什么是工作量证明？支撑比特币的共识机制

By: rootdata|2026/08/01 08:49:50

工作量证明是一种共识机制，迫使计算机在将新的交易区块添加到区块链之前，花费可测量的能量来解决数学难题。这是比特币作为结算网络有价值的原因，也是该网络消耗的电力超过一些国家的原因。

摘要

工作量证明要求矿工通过反复猜测一个随机数（nonce）值，找到一个低于目标阈值的哈希输出，在此过程中消耗真实的计算能量。
比特币每2160个区块（大约每两周）调整一次挖矿难度，以保持平均区块时间为10分钟，无论有多少计算能力加入或离开网络。
到2026年中，全球比特币网络的哈希率超过每秒1 Exahash，这意味着矿工们每秒共同执行超过一 quintillion 次哈希计算。
工作量证明并不是唯一的共识机制。自2022年9月以来，Ethereum使用的权益证明（Proof of Stake）用经济抵押替代了能量消耗，但引入了不同的安全权衡。
关于工作量证明的环境辩论是真实的，但比头条新闻所暗示的更为复杂。根据2025年的行业调查，大约55%到60%的比特币挖矿使用可再生能源。

大多数关于工作量证明的解释都以类比开始。它们将其与彩票、难题或比赛进行比较。这些类比很有用，但它们掩盖了一个关键细节：工作量证明并不是解决问题，而是证明你在尝试解决它时花费了资源。

这个区别很重要，因为它解释了为什么比特币作为去中心化账本能够运作。没有中央权威决定谁可以写下交易记录的下一页。相反，网络将这一权利授予那些展示出最多计算努力的人。努力的成本使得记录值得信赖。

本文解释了工作量证明在技术层面上实际做了什么，为什么它被选择用于比特币，它与替代方案的比较，以及它无法防护的内容。如果你听说工作量证明浪费能源或已经过时，算术告诉我们一个更复杂的故事。

哈希是如何工作的

哈希函数接受任意长度的输入并生成固定长度的输出。比特币使用SHA-256，无论输入是一个字符还是整部小说，都会产生256位的输出。输出看起来是随机的，但却是确定性的：相同的输入总是产生相同的输出，而改变输入的一个比特位会产生完全不同的输出。

这种特性称为雪崩效应，使得哈希在工作量证明中变得有用。没有捷径可以找到产生特定输出的输入。找到一个的唯一方法是尝试输入，直到你运气好。每次尝试都会消耗少量能量，而任何单次尝试成功的概率微乎其微。

当矿工构建候选区块时，他们会组装一组未确认的交易，添加一个包含前一个区块哈希和时间戳等元数据的区块头，并包括一个称为nonce的字段。然后，矿工反复哈希区块头，每次递增nonce，直到生成的哈希在数值上低于网络设定的目标值。这个目标决定了难度。

⛏️ 比特币哈希率在网络难度激增时达到创纪录的1.12B TH/s，矿工持有的储备达到50天的高峰，目标为117K美元。#Bitcoin #Mininghttps://t.co/s5H5BVLltf
--- Cryptonews.com (@cryptonews) 2025年9月12日

难度调整

比特币的设计是每大约10分钟生成一个区块。但网络上的计算能力不断变化，因为矿工会加入、离开、升级硬件或失去廉价电力的接入。没有机制来考虑这些变化时，当更多矿工加入时，区块会更快到达，而当他们离开时则会更慢。

难度调整解决了这个问题。每2016个区块，比特币协议会将实际挖掘这些区块所需的时间与预期的20160分钟进行比较。如果区块到达的速度快于预期，难度就会增加；如果慢于预期，难度就会降低。为了防止突然的波动，调整幅度限制在四倍以内。

这个机制是比特币中最优雅的工程决策之一。它意味着网络能够自我调节，无论外部条件如何。当中国在2021年禁止比特币挖矿，全球大约一半的哈希率在一夜之间下线时，难度向下调整，区块仍然持续到达。当哈希率迁移到美国、哈萨克斯坦和其他地区并重新上线时，难度又向上调整。

难度调整还解释了为什么当矿工离开网络时，挖矿难度会急剧下降，比如在2026年中期，当几家大型运营商将基础设施转向AI数据中心运营时。网络并不关心矿工离开的原因。它只是简单地降低难度，直到区块时间恢复正常。

为什么能源支出创造安全性

工作量证明的核心见解是，能源支出创造了不可伪造的成本。要重写比特币的交易历史，攻击者需要重新进行每个他们想要更改的区块的工作量证明，并且还要超越继续扩展链的诚实矿工。这被称为51%攻击，因为它需要控制网络总哈希率的一半以上。

从经济学角度来看，这对比特币来说是不可行的。在当前的哈希率下，维持51%攻击需要获取和运营的挖矿硬件数量超过任何单一国家的总和。仅电力成本每天就要数千万美元。即使攻击者成功，市场也可能会因应而崩溃比特币的价格，摧毁攻击者希望窃取的任何价值。

这种经济安全模型有时被称为热力学安全。其理念是，物理法则保证了攻击网络的最低成本，因为哈希计算需要能源，而能源有市场价格。没有任何聪明的软件可以将执行SHA-256计算所需的能量降低到物理底线以下。

批评者指出，这种安全性是以高昂的代价为代价的。比特币网络每年消耗约150到170太瓦时的电力，相当于波兰或阿根廷的年消费量。支持者则反驳称，这种消耗保障了一个承载数万亿美元价值的网络，相关的比较不是与零能量，而是与传统金融系统的数据中心、办公大楼、装甲车和金库基础设施所消耗的能量进行比较。
你可能还会喜欢：工作量证明与权益证明：哪个有更高的盈利预期？

-- 价格

工作量证明与权益证明的对比

权益证明用经济抵押取代计算工作。验证者不是通过消耗能源来寻找有效的哈希，而是锁定加密货币作为抵押，并根据其抵押的大小和其他因素被选中提议区块。如果他们提议无效的区块，他们的抵押会通过一种称为削减的过程部分被销毁。

以太坊在2022年9月完成了这一转变，从工作量证明转向权益证明，事件被称为合并。这一切的切换使以太坊的能耗减少了约99.95%。它还将网络的安全模型从基于能源支出的模式转变为基于风险资本的模式。

关于这两种机制的争论尚未平息。工作量证明的支持者认为，能源支出提供了一种更强大且抗审查的安全形式，因为它将区块生产与无法被政府没收或冻结的物理资源联系在一起。权益证明的支持者则认为，每花费一美元所获得的安全性更高，环境成本微乎其微，经济激励使验证者与网络健康的关系同样有效。

双方都有合理的观点。选择哪种机制取决于你优先考虑哪些属性。对于一个旨在成为全球、无许可、抗审查的货币基础层的网络，工作量证明的物理基础是一个特征。对于一个旨在支持高吞吐量智能合约执行的网络，权益证明的高效性则更具实际意义。

🚀 @Grayscale 在 NYSE Arca 上推出 Solana ETF，成为美国第三个产品，随着机构对权益证明区块链的采用加速。#Solana #ETFhttps://t.co/57ppRE2y1e --- Cryptonews.com (@cryptonews) 2025年10月29日

挖矿硬件的演变
比特币挖矿最初是在CPU上进行的。中本聪在一台标准的桌面处理器上挖掘了创世区块。在两年内，矿工们发现GPU可以更高效地执行SHA-256计算。在四年内，现场可编程门阵列（FPGA）进入了这个领域。到2013年，第一代特定应用集成电路（ASIC）问世，瞬间使每一代之前的挖矿硬件都变得过时。

如今，比特币挖矿主要由Bitmain、MicroBT和Canaan等公司制造的专用ASIC机器主导。2025年和2026年的最新一代模型在每太哈希15到20焦耳的能效方面取得了成就，而2011年的GPU矿工则需要数千焦耳每太哈希。每一代硬件都使挖矿在计算单位上更高效，但并未减少网络的总能耗，因为难度会向上调整以吸收额外的能力。

这种动态创造了一场军备竞赛。首先部署最新硬件的矿工在效率和盈利能力上获得了暂时的优势。但随着更高效的硬件上线和难度上升，旧设备变得无利可图并被淘汰。围绕挖矿操作的监管环境也在不断演变，SEC发布了关于工作量证明挖矿如何与证券法规互动的指导。

ASIC制造集中在少数几家公司中引发了供应链担忧。如果单一制造商控制了大多数新挖矿硬件的生产，他们将对谁可以挖矿以及成本有显著影响。这在比特币生态系统中造成了去中心化参与的理想与专业硬件制造的经济现实之间的持续紧张。

数字中的能源辩论
对工作量证明的环境批评是对比特币最常见的反对意见。数字庞大，批评并非毫无根据。但这场辩论需要上下文，而大多数报道都忽略了这一点。

根据剑桥替代金融中心和多份2025年的行业报告，比特币挖矿每年的能源消耗大约在150到170太瓦时（TWh）之间。作为比较，全球空调每年的能源消耗约为2000太瓦时。全球数据中心的能源消耗约为1000太瓦时。黄金开采和加工的能源消耗估计为240太瓦时。传统银行系统的总能源足迹，包括分支机构、自动取款机、数据中心和运输，估计在260到300太瓦时之间。

比特币挖矿的可再生能源比例稳步上升。比特币挖矿委员会（Bitcoin Mining Council）是一个代表全球约一半哈希率公司的行业组织，在其2025年第四季度的调查中报告称，59.5%的挖矿能源来自可再生或零排放的来源。国际能源署的独立估计则略低，约为50%到55%，并指出挖矿公司自我报告可能会夸大可再生能源的使用。

越来越多的挖矿操作专门针对被闲置或削减的能源。这些情况是指能源正在生产，但没有买家，可能是由于电网拥堵、地理隔离，或风能和太阳能的间歇性发电超过了当地需求。在这些情况下，比特币挖矿充当了最后的买家，购买那些本来会被浪费的能源。尽管这种动态是否使挖矿对可再生能源的部署产生净积极影响仍有争议，但经济激励是显而易见的：矿工被吸引到最便宜的电力，而最便宜的电力越来越多地来自可再生能源。

工作量证明不涵盖的内容

工作量证明确保区块链上交易的排序和不可变性，但并不确保交易在确认之前的安全性。未确认的交易在内存池中可以被重新排序、审查或被具有待处理交易可见性的矿工抢先处理。

工作量证明无法保护用户免于将比特币发送到错误地址、丢失私钥或遭受社会工程攻击。它不验证任何交易的经济合理性。它仅确保一旦交易被包含在区块中并被后续区块埋藏，反转该交易的成本将呈指数级增加。

工作量证明也并不能防止所有形式的集中化。挖矿池允许个别矿工结合他们的哈希率并按比例分享奖励，这导致区块生产集中在少数几个池运营商手中。截至2026年中期，前五大挖矿池控制了超过75%的比特币哈希率。虽然个别矿工可以自由切换池，但实际操作中，池的集中化创造了潜在的强迫或监管压力点。

最后，工作量证明并不保证特定水平的交易吞吐量。比特币的区块大小和区块时间是固定参数。其他工作量证明链探索了不同的吞吐量方法，但共识机制本身关注的是安全性和排序，而不是速度。

验证工作量证明声明的实用检查

如果您想独立验证有关工作量证明和比特币挖矿的声明，有几个工具和数据源可供使用。

mempool.space上的比特币区块浏览器显示区块生产的实时数据，包括每个区块的哈希、其挖掘的难度目标以及它包含的交易数量。您可以通过将哈希转换为十进制数字并与目标进行比较，来验证每个区块哈希是否在难度目标之下。

哈希率估计来自多个来源，包括 Blockchain.com、Glassnode 和 CoinMetrics。这些都是估计值，因为实际的哈希率是不可直接观察的。它是通过相对于当前难度找到区块的速度推断出来的。短期内估计哈希率的波动反映了挖矿中固有的随机性，而不是实际部署硬件的变化。

剑桥替代金融中心的能耗估计使用基于硬件效率假设和电价数据的模型。该模型是透明的，其方法论已发布。这是被引用最广泛的独立估计，但依赖于对全球部署硬件组合的假设，这引入了不确定性。

为了验证可再生能源的声明，比特币挖矿委员会每季度发布带有调查数据的报告。Daniel Batten 的比特币 ESG 预测提供了一种使用不同方法论的替代估计。比较多个来源提供的估计比依赖于任何单一估计更可靠。

📈 比特币的挖矿难度再次接近未知领域，因为网络为 2026 年的第一次调整做准备。#Bitcoin #Mininghttps://t.co/Ez9uxnC3rE --- Cryptonews.com (@cryptonews) 2025 年 12 月 29 日
阅读更多：比特币挖矿放弃：难度下降 19.9%，矿工转向 AI