什麼是工作量證明？

工作量證明（Proof of Work，PoW）是一類用計算成本保護區塊鏈的共識機制。參與者需要反覆計算，找到一個符合協議要求的結果，才有機會發布新區塊；其他節點則能很快檢查這個結果是否合格。

它的關鍵不是讓電腦解決交易本身，而是為提出區塊設立一種公開、可衡量的成本。尋找合格結果通常需要大量嘗試，驗證結果卻很容易。這樣一來，節點可以根據區塊中的證明計算一段歷史對應的累計工作分值；攻擊者想替換歷史，也需要重新付出相應工作並追趕網路。

工作量證明解決的問題

開放網路無法僅靠「每個參與者一票」決定由誰記帳，因為同一個人可以建立大量身分。工作量證明不統計身分數量，而是讓參與競爭的人提交可驗證的計算結果。建立更多身分本身不會增加成功機會；擁有更高算力，也就是單位時間能完成更多雜湊嘗試，才會增加找到結果的機率。

這項計算同時幫助網路處理兩個問題：誰先獲得發布候選區塊的機會，以及多個有效分支同時出現時節點繼續採用哪一段歷史。在 Bitcoin 這類工作量證明網路中，節點會比較各分支累計的工作量，而不是簡單比較哪個分支包含的區塊更多。

工作量證明並不代替交易驗證。找到合格計算結果的人只能提出一個候選區塊，不能因此修改協議規則。每個完整驗證節點仍會獨立檢查交易簽章、資產是否重複花費、區塊格式和工作量證明等條件；不合規則的區塊即使消耗了算力，也會被拒絕。

從候選區塊到網路確認

工作量證明網路的具體演算法和參數各不相同，但基本過程可以分為以下幾個環節。

組裝候選區塊

參與出塊競爭的人通常稱為礦工。礦工從尚未確認的交易中選擇內容，按協議要求組裝候選區塊，並準備需要參與雜湊計算的區塊標頭等資料。礦工可以決定納入哪些有效交易及其排列順序，但不能讓無效交易變得有效。

反覆嘗試雜湊

密碼學雜湊函式會把輸入轉換成固定長度的結果。礦工改變 nonce（用於反覆嘗試的數值）或區塊中的其他可變欄位，一次次計算雜湊，直到結果滿足協議設定的目標條件。

在協議所用雜湊函式沒有已知有效破解方法的前提下，目前沒有可靠捷徑可以直接找到合格結果。每次嘗試是否成功都難以預知，因此算力越高，單位時間內可以嘗試的次數越多，先找到合格結果的機率也越高。但算力較低的參與者仍可能先成功，單個區塊的歸屬不是預先確定的。

廣播並驗證區塊

礦工找到合格結果後，會把區塊廣播給網路。節點收到區塊後，不需要重做礦工之前的全部嘗試，只需計算並檢查該結果是否滿足目標條件，同時驗證區塊和交易是否符合其他規則。

驗證通過的節點才會把該區塊作為有效候選繼續傳播和處理。這個差異很重要：挖礦負責競爭提出區塊，節點驗證負責決定區塊是否有資格被接受。

沿累計工作量更高的分支繼續

兩個礦工可能在相近時間發布不同但都有效的區塊，使網路暫時出現分支。節點按照協議的鏈選擇規則決定沿哪一條分支繼續。例如，Bitcoin 節點選擇累計工作量更高的有效鏈；後續工作不斷加入後，其中一條分支通常會領先，另一條分支隨之被放棄。

原先位於被放棄分支中的交易不會自動消失。如果交易本身仍然有效，它可以重新進入待確認狀態，之後被其他區塊收錄；如果它與獲勝分支中的交易衝突，則不會再次生效。

目標值、難度、算力與累計工作量

理解工作量證明時，四個概念最容易混淆。

目標值是合格雜湊必須滿足的數值門檻。以常見的「雜湊值小於或等於目標值」為例，目標值越小，符合條件的結果越少，平均需要的嘗試越多。

難度是對尋找合格結果有多難的另一種表達。難度越高，目標通常越嚴格。許多工作量證明網路會定期調整難度，使整個網路的算力變化時，平均出塊速度仍大致接近協議設定的節奏。調整方法和週期由具體網路決定。

算力或雜湊率表示單位時間能夠完成多少次雜湊嘗試。它反映計算投入，不代表某個礦工控制多少節點，也不等於已經完成的累計工作量。判斷分支時，節點依據區塊所證明的累計工作，而不是即時算力估計。

累計工作量是協議根據每個有效區塊的目標值或難度計算出的工作分值之和。這個分值表示生成這段歷史平均預計需要多少雜湊嘗試，不是對礦工實際失敗次數、用電量或即時算力的直接測量。節點可以從區塊資料獨立算出分值，因此不需要相信礦工自行報告成本。

確認具有機率性

工作量證明通常提供機率性確認，而不是讓一個新區塊在出現的瞬間就永久不可更改。交易所在區塊之後又增加新區塊時，替換這筆交易所在歷史需要重做的工作也會增加，因此被鏈重組——近期採用的分支被另一條分支替換——影響的可能性通常會下降。

「等待幾個確認才安全」沒有適用於所有情況的固定答案。它取決於網路的算力分佈、出塊速度、交易價值、收款方能夠承受的風險，以及是否出現網路中斷或異常分叉。錢包或平台顯示的確認數，只說明該交易之後又接續了多少區塊，不是無條件保證。

鏈重組也不一定意味著發生攻擊。網路延遲可能讓誠實礦工暫時在不同區塊後繼續工作，隨後由累計工作量更高的分支解決衝突。重組涉及的近期區塊越多，通常越少見，影響也越值得關注。

多數算力能做什麼

如果一個參與者或協同行動的一組參與者長期控制足夠多的有效算力，就可能比其餘網路更快地延伸自己的分支。這類多數算力攻擊通常被稱為 51% 攻擊，但「51%」只是便於理解的稱呼，實際成功機率還受持續時間、網路條件和攻擊目標影響。

佔優勢的礦工可能嘗試排除或延遲某些交易、重組近期區塊，或先支付再透過另一條分支撤回自己的付款，從而實施雙花。它也可能阻礙其他礦工的區塊進入最終採用的分支。

但算力優勢不是任意修改帳本的權限。攻擊者不能憑空生成別人的有效簽章，不能花費自己沒有權控制的資產，也不能讓違反供應規則或交易驗證規則的區塊被誠實驗證節點接受。工作量證明決定有效歷史之間的競爭，不會取消有效性規則。

挖礦獎勵不是工作量證明本身

許多公開網路用新發行的資產和交易費獎勵出塊者，彌補設備、電力和營運成本。這些獎勵為礦工提供參與動機，但獎勵形式不是工作量證明的定義。

工作量證明描述的是如何提交可驗證計算、競爭提出區塊並比較歷史；區塊補貼、交易費、發行上限和獎勵遞減則屬於具體網路的經濟規則。礦工從補貼和手續費獲得的總收入，常被稱為網路的安全預算，因為它支撐礦工持續投入算力；這套收入規則會影響工作量證明的安全條件，卻不能與共識機制本身畫等號。

礦池也不等於一種新的共識機制。礦池把多名參與者的算力集中起來協作挖礦，並按約定分配收益。它可以降低單個參與者收入的波動；但如果大量算力依賴少數礦池營運者，這些營運者的故障、交易篩選或協同行為會影響更多參與者。

工作量證明的成本與取捨

工作量證明把現實資源成本引入數位網路。攻擊者若要持續追趕誠實網路，通常需要投入設備、電力和維運資源；誠實礦工也必須承擔相同類型的成本。這類資源成本為重寫歷史和持續壓過誠實網路設下了經濟門檻，是工作量證明安全模型的一部分；系統整體安全還依賴節點正確驗證、算力分佈、網路連線、雜湊函式和軟體實作。

這也帶來明顯取捨：

• 能源與設備成本：大量雜湊嘗試會消耗電力，並需要專用或高效能硬體。實際能源結構和排放影響取決於地區、設備、負載來源和統計口徑。
• 算力集中：規模、廉價電力、晶片供應和礦池營運可能讓算力集中在少數參與者手中。
• 確認等待：機率性確認需要時間累積，不能把一次出塊等同於絕對結算。
• 安全預算變化：當區塊補貼下降或幣價、手續費收入變化時，礦工收入和整個網路的算力可能隨之變化。
• 規則升級協調：算力可以影響出塊和分支競爭，但協議升級仍取決於軟體、節點、礦工、使用者及其他參與者如何採用規則。

能耗也不能簡單按交易數量平均後得出「每筆交易必然消耗多少電」。礦工主要競爭區塊，而一個區塊能包含多少交易、是否彙總其他系統提交的批次結算資料，以及空塊是否出現，都由具體系統和使用情況決定。評估能源影響時，應明確是在討論整個網路的總能耗、單位時間、單個區塊，還是某類交易的邊際影響。

工作量證明與其他共識機制

工作量證明用外部計算資源限制出塊競爭。權益證明則通常讓質押協議資產的驗證者參與提議和投票，並用獎勵或處罰約束行為；許可型網路可能直接限定可以參與共識的機構或節點。

這些機制都需要定義誰能提出資料、其他節點如何驗證、發生衝突時採用哪個結果，以及何時可以把交易視為足夠確定。差別在於它們用什麼資源限制影響力、假設哪些參與者可能作惡，以及由誰承擔安全成本。

因此，不能只根據「是否耗電」判斷一種機制是否安全或適用。還要比較誰能參與、需要多少硬體或質押資產、影響力是否集中、交易怎樣確認、遭遇攻擊後能否復原、節點如何檢查資料，以及規則由誰升級。

常見問題

工作量證明就是挖礦嗎？

不完全是。挖礦是參與者進行計算並競爭提出區塊的過程；工作量證明還包括其他節點怎樣驗證計算結果，以及網路怎樣比較多個有效歷史。日常表達中兩者經常連用，但範圍不同。

礦工算出了交易內容嗎？

不是。礦工主要反覆計算區塊相關資料的雜湊，尋找符合目標值的結果。交易執行和有效性檢查屬於另一套協議規則。

算力最高的礦工一定能產生下一個區塊嗎？

不一定。更高算力代表在同一時間內嘗試更多次，因此成功機率更高，但單次競爭仍帶有隨機性。長期結果通常更接近算力佔比。

工作量證明能阻止所有雙花嗎？

不能。它透過累計工作量提高重組歷史的成本，並讓風險隨確認增加而通常下降，但在算力集中、確認不足或網路異常時，雙花仍可能發生。

所有區塊鏈都使用工作量證明嗎？

不是。部分網路使用權益證明、許可型投票或其他機制。同一個網路也可能透過協議升級更換共識機制。

相關詞條

繼續了解共識機制、密碼學雜湊、區塊和區塊鏈節點，或返回加密貨幣術語表。

參考來源

• Bitcoin 白皮書——工作量證明、分支競爭、累計工作量和確認機率的原始設計說明。
• Bitcoin Developer Guide：區塊鏈——區塊標頭雜湊、目標值、難度調整、累計工作量與鏈重組。
• Bitcoin.org：常見問題——礦工權限邊界、確認、算力攻擊和挖礦激勵。
• NISTIR 8202：區塊鏈技術概述——工作量證明的通用流程、共識作用和資源取捨。