什么是工作量证明？

工作量证明（Proof of Work，PoW）是一类用计算成本保护区块链的共识机制。参与者需要反复计算，找到一个符合协议要求的结果，才有机会发布新区块；其他节点则能很快检查这个结果是否合格。

它的关键不是让计算机解决交易本身，而是为提出区块设置一种公开、可衡量的成本。寻找合格结果通常需要大量尝试，验证结果却很容易。这样一来，节点可以根据区块中的证明计算一段历史对应的累计工作分值；攻击者想替换历史，也需要重新付出相应工作并追赶网络。

工作量证明解决的问题

开放网络无法仅靠“每个参与者一票”决定由谁记账，因为同一个人可以创建大量身份。工作量证明不统计身份数量，而是让参与竞争的人提交可验证的计算结果。创建更多身份本身不会增加成功机会；拥有更高算力，也就是单位时间能完成更多哈希尝试，才会增加找到结果的概率。

这项计算同时帮助网络处理两个问题：谁先获得发布候选区块的机会，以及多个有效分支同时出现时节点继续采用哪一段历史。在 Bitcoin 这类工作量证明网络中，节点会比较各分支累计的工作量，而不是简单比较哪个分支包含的区块更多。

工作量证明并不代替交易验证。找到合格计算结果的人只能提出一个候选区块，不能因此修改协议规则。每个完整验证节点仍会独立检查交易签名、资产是否重复花费、区块格式和工作量证明等条件；不合规则的区块即使消耗了算力，也会被拒绝。

从候选区块到网络确认

工作量证明网络的具体算法和参数各不相同，但基本过程可以分为以下几个环节。

组装候选区块

参与出块竞争的人通常称为矿工。矿工从尚未确认的交易中选择内容，按协议要求组装候选区块，并准备需要参与哈希计算的区块头等数据。矿工可以决定纳入哪些有效交易及其排列顺序，但不能让无效交易变得有效。

反复尝试哈希

密码学哈希函数会把输入转换成固定长度的结果。矿工改变 nonce（用于反复尝试的数值）或区块中的其他可变字段，一次次计算哈希，直到结果满足协议设置的目标条件。

在协议所用哈希函数没有已知有效破解方法的前提下，目前没有可靠捷径可以直接找到合格结果。每次尝试是否成功都难以预知，因此算力越高，单位时间内可以尝试的次数越多，先找到合格结果的概率也越高。但算力较低的参与者仍可能先成功，单个区块的归属不是预先确定的。

广播并验证区块

矿工找到合格结果后，会把区块广播给网络。节点收到区块后，不需要重做矿工之前的全部尝试，只需计算并检查该结果是否满足目标条件，同时验证区块和交易是否符合其他规则。

验证通过的节点才会把该区块作为有效候选继续传播和处理。这个差异很重要：挖矿负责竞争提出区块，节点验证负责决定区块是否有资格被接受。

沿累计工作量更高的分支继续

两个矿工可能在相近时间发布不同但都有效的区块，使网络暂时出现分支。节点按照协议的链选择规则决定沿哪一条分支继续。例如，Bitcoin 节点选择累计工作量更高的有效链；后续工作不断加入后，其中一条分支通常会领先，另一条分支随之被放弃。

原先位于被放弃分支中的交易不会自动消失。如果交易本身仍然有效，它可以重新进入待确认状态，之后被其他区块收录；如果它与获胜分支中的交易冲突，则不会再次生效。

目标值、难度、算力与累计工作量

理解工作量证明时，四个概念最容易混淆。

目标值是合格哈希必须满足的数值门槛。以常见的“哈希值小于或等于目标值”为例，目标值越小，符合条件的结果越少，平均需要的尝试越多。

难度是对寻找合格结果有多难的另一种表达。难度越高，目标通常越严格。许多工作量证明网络会定期调整难度，使全网算力变化时，平均出块速度仍大致接近协议设定的节奏。调整方法和周期由具体网络决定。

算力或哈希率表示单位时间能够完成多少次哈希尝试。它反映计算投入，不代表某个矿工控制多少节点，也不等于已经完成的累计工作量。判断分支时，节点依据区块所证明的累计工作，而不是实时算力估计。

累计工作量是协议根据每个有效区块的目标值或难度计算出的工作分值之和。这个分值表示生成这段历史平均预计需要多少哈希尝试，不是对矿工实际失败次数、用电量或实时算力的直接测量。节点可以从区块数据独立算出分值，因此不需要相信矿工自行报告成本。

确认具有概率性

工作量证明通常提供概率性确认，而不是让一个新区块在出现的瞬间就永久不可更改。交易所在区块之后又增加新区块时，替换这笔交易所在历史需要重做的工作也会增加，因此被链重组——近期采用的分支被另一条分支替换——影响的可能性通常会下降。

“等待几个确认才安全”没有适用于所有情况的固定答案。它取决于网络的算力分布、出块速度、交易价值、收款方能够承受的风险，以及是否出现网络中断或异常分叉。钱包或平台显示的确认数，只说明该交易之后又接续了多少区块，不是无条件保证。

链重组也不一定意味着发生攻击。网络延迟可能让诚实矿工暂时在不同区块后继续工作，随后由累计工作量更高的分支解决冲突。重组涉及的近期区块越多，通常越少见，影响也越值得关注。

多数算力能做什么

如果一个参与者或协同行动的一组参与者长期控制足够多的有效算力，就可能比其余网络更快地延伸自己的分支。这类多数算力攻击通常被称为 51% 攻击，但“51%”只是便于理解的称呼，实际成功概率还受持续时间、网络条件和攻击目标影响。

占优势的矿工可能尝试排除或延迟某些交易、重组近期区块，或先支付再通过另一条分支撤回自己的付款，从而实施双花。它也可能阻碍其他矿工的区块进入最终采用的分支。

但算力优势不是任意修改账本的权限。攻击者不能凭空生成别人的有效签名，不能花费自己没有权控制的资产，也不能让违反供应规则或交易验证规则的区块被诚实验证节点接受。工作量证明决定有效历史之间的竞争，不会取消有效性规则。

挖矿奖励不是工作量证明本身

许多公开网络用新发行的资产和交易费奖励出块者，弥补设备、电力和运营成本。这些奖励为矿工提供参与动机，但奖励形式不是工作量证明的定义。

工作量证明描述的是如何提交可验证计算、竞争提出区块并比较历史；区块补贴、交易费、发行上限和奖励递减则属于具体网络的经济规则。矿工从补贴和手续费获得的总收入，常被称为网络的安全预算，因为它支撑矿工持续投入算力；这套收入规则会影响工作量证明的安全条件，却不能与共识机制本身画等号。

矿池也不等于一种新的共识机制。矿池把多名参与者的算力集中起来协作挖矿，并按约定分配收益。它可以降低单个参与者收入的波动；但如果大量算力依赖少数矿池运营者，这些运营者的故障、交易筛选或协同行为会影响更多参与者。

工作量证明的成本与取舍

工作量证明把现实资源成本引入数字网络。攻击者若要持续追赶诚实网络，通常需要投入设备、电力和运维资源；诚实矿工也必须承担相同类型的成本。这类资源成本为重写历史和持续压过诚实网络设置了经济门槛，是工作量证明安全模型的一部分；系统整体安全还依赖节点正确验证、算力分布、网络连接、哈希函数和软件实现。

这也带来明显取舍：

• 能源与设备成本：大量哈希尝试会消耗电力，并需要专用或高性能硬件。实际能源结构和排放影响取决于地区、设备、负载来源和统计口径。
• 算力集中：规模、廉价电力、芯片供应和矿池运营可能让算力集中在少数参与者手中。
• 确认等待：概率性确认需要时间积累，不能把一次出块等同于绝对结算。
• 安全预算变化：当区块补贴下降或币价、手续费收入变化时，矿工收入和全网算力可能随之变化。
• 规则升级协调：算力可以影响出块和分支竞争，但协议升级仍取决于软件、节点、矿工、用户及其他参与者如何采用规则。

能耗也不能简单按交易数量平均后得出“每笔交易必然消耗多少电”。矿工主要竞争区块，而一个区块能包含多少交易、是否汇总其他系统提交的批量结算数据，以及空块是否出现，都由具体系统和使用情况决定。评估能源影响时，应明确是在讨论全网总能耗、单位时间、单个区块，还是某类交易的边际影响。

工作量证明与其他共识机制

工作量证明用外部计算资源限制出块竞争。权益证明则通常让质押协议资产的验证者参与提议和投票，并用奖励或处罚约束行为；许可型网络可能直接限定可以参与共识的机构或节点。

这些机制都需要定义谁能提出数据、其他节点如何验证、发生冲突时采用哪个结果，以及何时可以把交易视为足够确定。差别在于它们用什么资源限制影响力、假设哪些参与者可能作恶，以及由谁承担安全成本。

因此，不能只根据“是否耗电”判断一种机制是否安全或适用。还要比较谁能参与、需要多少硬件或质押资产、影响力是否集中、交易怎样确认、遭遇攻击后能否恢复、节点如何检查数据，以及规则由谁升级。

常见问题

工作量证明就是挖矿吗？

不完全是。挖矿是参与者进行计算并竞争提出区块的过程；工作量证明还包括其他节点怎样验证计算结果，以及网络怎样比较多个有效历史。日常表达中两者经常连用，但范围不同。

矿工算出了交易内容吗？

不是。矿工主要反复计算区块相关数据的哈希，寻找符合目标值的结果。交易执行和有效性检查属于另一套协议规则。

算力最高的矿工一定能产生下一个区块吗？

不一定。更高算力代表在同一时间内尝试更多次，因此成功概率更高，但单次竞争仍带有随机性。长期结果通常更接近算力占比。

工作量证明能阻止所有双花吗？

不能。它通过累计工作量提高重组历史的成本，并让风险随确认增加而通常下降，但在算力集中、确认不足或网络异常时，双花仍可能发生。

所有区块链都使用工作量证明吗？

不是。部分网络使用权益证明、许可型投票或其他机制。同一个网络也可能通过协议升级更换共识机制。

相关词条

继续了解共识机制、密码学哈希、区块和区块链节点，或返回加密货币术语表。

参考来源

• Bitcoin 白皮书——工作量证明、分支竞争、累计工作量和确认概率的原始设计说明。
• Bitcoin Developer Guide：区块链——区块头哈希、目标值、难度调整、累计工作量与链重组。
• Bitcoin.org：常见问题——矿工权限边界、确认、算力攻击和挖矿激励。
• NISTIR 8202：区块链技术概述——工作量证明的通用流程、共识作用和资源取舍。