什么是权益证明？验证者如何取代矿工

每隔十二秒，以太坊网络就会提出一个在2022年之前看似荒谬的问题：谁能写下这个价值4000亿美元的账本的下一页，以及如何阻止他们撒谎？对于以太坊以及按市值计算的大多数活跃区块链来说，答案就是权益证明。这是一种共识机制，用更简单、更古老的想法取代了工作量证明中耗能的谜题求解：用你的钱来证明你的话。验证者锁定加密货币作为抵押品，提出并验证区块，如果作弊，他们的存款将被销毁。没有矿机，没有电力军备竞赛，也没有装满ASIC的仓库。只有处于风险中的资本和强制执行后果的代码。

摘要

权益证明通过要求验证者锁定加密货币作为抵押品来保障区块链安全，用经济激励和惩罚取代了工作量证明的计算竞争。以太坊2022年9月的合并是历史上最大规模的权益证明过渡，将网络的能源消耗降低了99.95%，同时为未来的扩展升级铺平了道路。该机制现已成为按市值计算的大多数主流区块链的基础，但本身也伴随着风险：质押的中心化、罚没惩罚、锁定期，以及美国围绕质押服务不断变化的监管格局。

这个想法在加密货币出现之前就已存在。传统金融界一直明白，有资金在身的人与没有资金的人行为方式不同。保证金要求、履约保证、保险存款——金融体系建立在将抵押品作为行为约束的基础上。权益证明将同样的逻辑应用于分布式共识：你不是证明你消耗了电力（工作量证明），而是证明你锁定了财富，如果行为不端，协议可以销毁这些财富。该机制最早由Sunny King和Scott Nadal在2012年的Peercoin白皮书中描述，在比特币的阴影下度过了十年，期间工作量证明主导了讨论，随后成为2020年后几乎所有主要区块链的首选共识机制。以太坊在2022年采用它，这是加密货币历史上最大规模的单一基础设施迁移，平息了关于权益证明能否保障大额资金安全的争论。它能。它确实做到了。剩下的问题不在于它是否有效，而在于它取代的机制相比，它在集中化、中心化和监管方面存在的具体差异。

核心机制：验证者如何取代矿工

在工作量证明中，安全性来自物理稀缺性：矿工消耗电力来寻找满足网络难度目标的哈希值，而电力的成本就是攻击变得昂贵的原因。安全保证是热力学的。你无法伪造工作，因为工作就是物理。权益证明用经济稀缺性取代了这一点。验证者不是消耗电力，而是将代币（他们的质押）存入协议控制的智能合约中。这种质押同时服务于三个目的：它是验证者的入场券（没有它就无法验证），是他们的激励（正确行为可获得质押奖励），也是他们的惩罚（不正确或恶意行为会触发罚没，即部分或全部销毁存款）。协议的安全保证是经济性的：攻击网络需要获取并冒险投入大量网络自身的货币，而成功的攻击会摧毁攻击者所持资产的价值。该机制设计上具有自指性。保护网络的东西正是网络所产生的东西，这种循环性既是该机制的优雅之处，也是其最受争议的脆弱性。

对网络而言，实际差异是巨大的。工作量证明需要专用硬件持续运行，消耗相当于一个小国规模的能源。权益证明只需要一台服务器、稳定的互联网连接和质押的资本。以太坊在切换当天能源消耗下降了约99.95%，从每年约78太瓦时降至相当于几千户家庭的用电量。权益证明的环境论据已经尘埃落定。安全性的论证则更为微妙，理解它需要走一遍区块实际产生的过程。

权益证明下的区块生命周期

以太坊实现是经过最充分实战检验的权益证明系统，它以十二秒的节拍（称为槽位）运行。每个槽位，协议会随机选择一个验证者来提议区块，并选择一个验证者委员会来证明该提议有效。选择过程使用由链上数据播种的伪随机算法，并按质押规模加权：质押64 ETH的验证者被选中的概率是质押32 ETH的两倍，但随机性阻止了任何人提前几分钟预测分配。提议者从交易池中组装一个区块，根据协议规则构建并广播。委员会成员（每个槽位通常有几百名验证者）随后独立验证该区块：他们检查交易是否有效，提议者是否遵守规则，以及区块是否正确构建在链的历史之上。每个委员会成员发布一份证明，即一份签名投票，声明“此区块有效且正确扩展了链”。这些证明不断累积，当收集到足够数量时，该区块被视为已确认。最终确定（区块变得不可逆）需要更长时间。以太坊使用一种称为Casper FFG的最终确定工具，当总质押ETH的三分之二在两个连续纪元（每个纪元32个槽位，约6.4分钟）内证明了该区块时，该区块即被最终确定。最终确定后，撤销该区块需要至少三分之一的质押ETH被罚没，这一成本目前超过350亿美元。这就是具体的安全保证：重写以太坊历史的价格是销毁数百亿美元资本。

分叉选择规则是验证者在看到竞争版本时用来决定哪条链是“真正”链的算法，称为LMD-GHOST（最新消息驱动的贪婪最重观察子树）。它遵循具有最新证明权重的分支，即最近获得最多质押投票的分支获胜。Casper FFG和LMD-GHOST共同创建了一个系统，其中区块快速产生（每12秒），几分钟内得到确认，并在约13分钟内最终确定，最终确定性由质押ETH的全部经济权重支撑。

权益证明与工作量证明：真正的权衡

权益证明与工作量证明之间的争论是加密货币中最古老的争论之一，而且并非像双方声称的那样已经尘埃落定。两种机制都解决了相同的基本问题，即如何在参与者互不信任的网络中达成共识，但它们采用了真正不同的安全模型，这些差异导致了不同的失败模式。工作量证明将安全性与物理世界绑定。挖矿需要电力和硬件，这两者都有真实的外部成本，无法伪造或印刷。攻击者需要获得网络51%的算力，这意味着要超过现有挖矿基础设施的全部支出。攻击比特币的成本大致相当于当前部署用于保护它的所有挖矿硬件和电力的成本，这个成本与比特币的代币价格无关。这种外部性——安全性来自系统外部——被工作量证明支持者视为其根本优势：它将数字世界锚定于物理世界。权益证明将安全性与系统自身的代币绑定。攻击者需要获得大约三分之一的质押代币（用于破坏最终确定性的攻击）或一半（用于审查攻击），这意味着要在网络自身货币中建立巨大头寸。攻击是自我威慑的，因为攻击行为本身会导致代币价格暴跌，从而摧毁攻击者自己的持仓。但安全性是循环的：网络由其代币价值保障，而代币价值又依赖于网络的安全性。批评者认为这造成了工作量证明所避免的反身性问题。辩护者则认为经济激励足够强大，以至于这种循环性在理论上而非实践中存在问题。

能源方面的争论压倒性地一边倒。工作量证明网络消耗大量电力：仅比特币每年就消耗约150太瓦时，相当于一个中等国家。权益证明网络只使用其中极小一部分。比特币的能源消耗是“浪费”还是“去中心化安全的成本”，这是一个价值观问题而非技术问题，但能源使用上的差距是无可争议的。硬件中心化在每个模型中都不同。工作量证明围绕着ASIC制造商（主要是比特大陆）和电力廉价地区集中。权益证明围绕着大型代币持有者和质押服务提供商集中。两种机制都会集中影响力；只是集中在不同地方。在以太坊上，截至2026年中，Lido控制着约28%的质押ETH，这种集中度在工作量证明背景下会令人担忧，在权益证明中同样日益令人担忧。

最终确定性是权益证明最明显的实际优势。比特币交易在数学意义上从未真正“最终确定”；每个新区块都使逆转变得更加困难，但从未不可能，商家通常等待六个确认（约一小时）才认为付款已结算。以太坊的权益证明提供了确定性最终确定：一旦区块被Casper FFG最终确定，撤销它就需要销毁至少三分之一的质押ETH。交易在约13分钟内就完成了，不再有变数。

以太坊为何切换：合并及其改变

以太坊从工作量证明到权益证明的过渡，称为合并，发生在2022年9月15日。这是区块链历史上最复杂、影响最深远的升级：一个价值2000亿美元的实时网络，在没有停机、没有分叉、没有丢失任何区块的情况下切换了整个共识机制。执行过程完美无缺，这往往让人忘记它有多么非凡。合并自以太坊早期就已计划。Vitalik Buterin最初的路线图始终将权益证明视为最终目标；工作量证明只是临时措施，而研究团队（主要是Vlad Zamfir和后来的以太坊基金会共识团队）则致力于研究安全PoS协议的形式化属性。信标链（以太坊的权益证明链）于2020年12月启动，作为与工作量证明链并行运行的平行系统。验证者在信标链上质押ETH近两年，随后合并将两个系统合并为一个。

合并立即改变了什么：能源消耗下降了99.95%。以太坊从消耗相当于智利用电量的水平降至仅相当于一个小镇。挖矿完全停止。GPU价格下跌，因为矿工出售了他们的硬件。以太坊的环境叙事一夜之间逆转。合并改变了什么经济方面：发行量下降了约90%。在工作量证明下，以太坊每天向矿工发行约13,000 ETH。在权益证明下，发行量降至每天约1,700 ETH给验证者。结合EIP-1559的费用销毁机制（销毁每笔交易费用的一部分），这使得以太坊在网络活动高峰期时供应动态变得通缩。销毁的ETH多于发行的，总供应量缓慢减少，这是工作量证明链无法复制的属性，因为矿工需要收入来覆盖他们的物理成本。合并没有改变什么：Gas费、交易速度和吞吐量保持不变。合并是共识层的改变，而非执行层的改变。扩展改进依赖于Layer-2解决方案——Arbitrum、Optimism、Base等——这些方案在以太坊主网上批量结算交易。合并是这些扩展计划的前提条件，因为未来的升级如danksharding需要权益证明的验证者架构来处理数据块，但合并本身并未使以太坊更快或更便宜。合并会降低Gas费这一常见误解是整个项目中最持久的沟通失误之一。

格局：哪些区块链使用权益证明

权益证明不再是一种替代方案；它是默认选项。2020年以后启动的绝大多数区块链都使用某种形式的权益证明，尽管实现方式在验证者经济学、最终确定性属性和中心化特征方面存在显著差异。以太坊使用上述的Casper FFG和LMD-GHOST组合，每个验证者的最低质押量为32 ETH（按当前价格约合11万美元）。较高的最低门槛造成了单独验证的障碍，推动大量质押量流向池化服务。截至2026年中，约有3300万ETH被质押，约占总供应量的27%，涉及超过100万活跃验证者。Solana使用权益证明结合历史证明，这是一种加密时钟，在交易进入共识之前为其打上时间戳，使网络能够在无需验证者就排序进行通信的情况下对事件进行排序。这种架构使Solana能够以亚秒级最终确定性每秒处理数千笔交易，但验证所需硬件比以太坊强大得多，这带来了自身的中心化压力。Solana的验证者数量较少，硬件要求更高，这是为了性能而牺牲可访问性的刻意权衡。Cardano运行Ouroboros，这是一种通过爱丁堡大学和IOHK的学术同行评审开发的权益证明协议。Ouroboros将时间划分为纪元（epoch）和槽位（slot），使用可验证随机函数进行领导者选择，并且是首个在严格加密模型下被正式证明安全的权益证明协议。Cardano的方法优先考虑形式正确性而非速度，这一理念使其在学术界赢得了尊重，也因开发速度较慢而受到批评。Polkadot使用提名权益证明，这是一种提名者用其代币支持验证者，并共享奖励和罚没风险的系统。Polkadot的独特贡献在于其中继链架构，其中一条中心链为多个并行运行的、特定于应用的平行链提供共识和安全性。质押机制不仅保护一条链，还保护整个连接的链生态系统。Cosmos通过其Tendermint BFT共识引擎，首创了具有即时最终确定性的委托权益证明。Tendermint产生的区块在提交时即最终确定，不可能逆转，这一特性使其特别适合金融应用。Cosmos生态系统的中心辐射模型，其中独立链通过区块链间通信协议进行通信，使其成为数十个特定应用区块链的骨干，从Osmosis DEX到dYdX的订单簿交易所。Avalanche使用一种基于重复随机抽样的新颖共识协议：验证者轮询其他验证者的随机子集以了解他们的偏好，共识通过信心的积累而出现，类似于雪花通过反复结晶形成的过程，因此该共识家族得名：Snowball、Snowflake、Snowman。该方法实现了亚秒级最终确定性和高吞吐量，同时保持了相对较低的硬件门槛。BNB Chain（币安的区块链）使用权益权威证明，这是一种混合系统，其中一小部分21个验证者通过质押选举产生，但同时也满足身份和声誉要求。这是主要权益证明实现中最中心化的一个，以去中心化换取性能和币安的机构支持。比特币仍然是工作量证明最突出的坚守者，其社区没有表现出切换的意愿。比特币反对权益证明的论点是哲学性的，也是技术性的：工作量证明将安全锚定于物理世界，而这种锚定被认为是权益证明无法复制的特性。随着行业围绕权益证明标准化，这一立场是否能无限期保持下去是一个悬而未决的问题，但截至2026年，它仍然坚定。

验证者和质押者实际面临的风险

质押生态系统已经足够成熟，其风险已得到充分记录，而且并非微不足道。罚没是该机制的执行工具：被证明违反协议规则的验证者（主要是签署两个冲突的区块或证明）会损失一部分质押代币。在以太坊上，最低罚没惩罚是验证者质押的1/32，约1 ETH，但惩罚会随着同一时间段内被罚没的其他验证者数量而放大。如果单个验证者被单独罚没，惩罚是适度的。如果数百个验证者同时被罚没，暗示着协调攻击或灾难性基础设施故障，惩罚会升级到接近完全销毁质押。这种相关性惩罚是设计使然：它惩罚系统性威胁多于个人错误，但这也意味着广泛使用的验证者客户端中的一个错误，可能触发大量本身没有做错任何事的验证者被集体罚没。验证者生态系统集中在少数几个主要客户端（主要是以太坊上的Prysm和Lighthouse）上，使得这一风险并非理论上的。锁仓和解除绑定期因网络而异，但会产生真实的流动性风险。以太坊在2023年4月通过上海/卡佩拉升级引入了提款功能，但在提取需求旺盛期间，提款队列可能延长至数天或数周。其他网络施加固定的解除绑定期：Cosmos链通常需要21天，Polkadot需要28天，在这些窗口期内，无论市场状况如何，质押者都无法出售或使用其代币。在市场崩盘期间28天的锁仓并非理论上的担忧；它已经发生过。流动性质押协议解决了流动性问题，但引入了智能合约风险。当你通过Lido进行质押时，你的ETH进入Lido的智能合约，你收到stETH，这是一种代表你质押头寸的流动性代币。这种stETH可用于DeFi：借贷、作为抵押品或提供流动性。但该安排的安全性仅取决于Lido的合约。流动性质押协议中的漏洞或利用可能导致所有存入代币的损失，并且由于流动性质押将大量质押集中在单一合约系统中，这种利用的破坏范围将非常严重。截至2026年中，Lido持有约150亿美元的质押ETH；第二大协议Rocket Pool持有数十亿美元。这些都是存在的最大的智能合约蜜罐。中心化压力是最具争议的长期风险。在以太坊上，Lido控制着约28%的质押ETH。如果Lido的治理被破坏或其操作者协调一致，他们理论上可以影响网络相当大一部分的区块生产或审查决策。以太坊社区已经就流动性质押主导地位的自设上限进行了辩论，Lido也进行了治理去中心化方面的改变，但有利于大型质押池的结构性激励——规模经济、专业运营、与DeFi的集成——并未改变。权益证明本身不会中心化，但它与工作量证明的中心化方式不同，而且模式已经可见。验证者MEV（从交易排序中提取价值）对权益证明验证者的影响与对工作量证明矿工的影响类似，但动态不同。在工作量证明下，MEV归于能够对区块内交易进行排序的矿工。在权益证明下，MEV归于该槽位的区块提议者，而MEV-Boost系统（允许提议者将区块构建外包给专门的构建者）已经围绕交易排序创建了一个复杂的供应链。验证者、构建者、中继者和搜索者之间的关系复杂，流经此管道的MEV每年价值数十亿美元，这些收入不成比例地使精明的操作者受益，并进一步集中了质押经济。

权益证明与美国监管：现状

美国对权益证明的监管处理分散在多个机构，每个机构都从不同角度看待质押。SEC对质押的兴趣在2023年2月变得明确，当时它指控Kraken通过其质押即服务计划提供未注册证券。Kraken以3000万美元和解并关闭了其美国质押服务。SEC的理论是，Kraken的质押计划，即用户将代币存入Kraken并获得收益，构成Howey测试下的投资合同：用户投资于一个共同企业，期望从Kraken的努力中获得利润。该行动针对的是服务模式，而非权益证明机制本身，但它发出了一个明确信号，即中心化质押服务将面临审查。Coinbase对类似的SEC行动提出了挑战，并获得了法院对SEC方法的部分质疑，但法律格局仍不确定。质押奖励的税务处理对个人质押者来说是最实际的关键问题。IRS将质押奖励视为普通收入，在收到时按公平市场价值纳税。这会在随后可能贬值的代币上立即产生税务负债。2023年，田纳西州一对夫妇在Jarrett诉美国案中取得部分胜利，法院接受了他们的论点，即新创造的质押奖励（如同新创造的财产）在出售前不应纳税。IRS退还了Jarrett夫妇的税款，但并未将其推理作为政策采纳，因此问题仍未解决。实际影响是：大多数税务顾问仍建议在收到质押奖励时将其视为收入纳税，因为IRS的立场尚未正式改变。州级监管更为宽松。怀俄明州对区块链友好的立法明确将质押视为允许的活动。几个州已经引入或通过了立法，承认运营权益证明验证者与发行证券是两回事。各州方法的拼凑造成了复杂性，但也创造了质押操作能够获得法律清晰度的司法管辖区。GENIUS法案和其他拟议的联邦立法最终可能会澄清监管框架，特别是关于稳定币和数字资产分类，但截至2026年中，美国的质押监管主要是执法行动和法院判决的产物，而非全面立法。技术运作方式与监管机构分类方式之间的差距仍然很大。

如何质押：三种路径及其成本

对于决定质押的人来说，选择归结为三种模式，每种都有不同的风险回报特征。交易所质押是最简单的入口。Coinbase、Binance和其他主要交易所为支持的代币提供一键质押。你存入代币，交易所处理验证者操作，你获得扣除佣金后的奖励，通常为收益的10-25%。优点是简单：无需技术知识，无需硬件，无需管理密钥。缺点是托管风险：你的代币由交易所持有，这意味着你面临交易所的偿付能力、安全和监管风险。2022年11月FTX的崩溃，客户损失了数十亿美元存款，这是悬在每个托管质押安排之上的警示故事。当前以太坊上交易所质押的APR约为2.5-3.5%（扣除平台佣金后）。流动性质押提供了一条中间道路。Lido、Rocket Pool、Jito（Solana上）等协议接受存款，并返回一个流动性收据代币——stETH、rETH、JitoSOL——代表质押头寸加上累积的奖励。该收据代币可以交易、用作借贷协议中的抵押品，或存入流动性池，允许质押者在质押收益之上赚取额外收益。这种可组合性是流动性质押的核心优势：你的资本可以双重工作。风险包括智能合约暴露（协议的合约持有你的代币）、预言机风险（收据代币的汇率取决于准确的价格馈送），以及脱钩的可能性，即流动性质押代币在市场压力期间交易价格低于其理论价值，正如stETH在2022年6月Three Arrows Capital崩溃期间曾经短暂出现的情况。流动性质押通常收取10%的奖励费用，以太坊上净回报率约为3-3.5% APR。单独质押是去中心化的黄金标准，也是操作要求最高的选项。在以太坊上，单独质押需要存入32 ETH（按当前价格约合11万美元），在专用硬件或具有可靠正常运行时间的云服务器上运行验证者节点，并通过升级维护软件。质押者获得全部收益，目前约为3.5-4% APR，没有中间人抽成，并完全保管其提款密钥。质押者还最大程度地贡献于网络去中心化，因为每个单独验证者都是一个独立节点，自行做出证明决策。障碍是资本（32 ETH是一笔重大承诺）、技术能力（运行验证者并不困难，但需要持续关注）和责任（停机意味着错过奖励和轻微惩罚，配置错误有被罚没的风险）。以太坊社区通过ethstaker.cc等资源和各种客户端多样性倡议积极鼓励单独质押，认识到网络的长期健康取决于维持大量独立验证者，而非将质押集中在少数大型操作者手中。这些路径之间的选择最终取决于你对哪些风险感到舒适。交易所质押用托管风险换取便利。流动性质押用智能合约风险换取资本效率。单独质押用操作负担换取最大独立性。没有普遍正确的选择，只有与特定质押者的资本、技术能力和风险承受能力相匹配的选择。诚实的答案是，大多数人应该从最简单的选项开始，随着理解和承诺的加深，逐步过渡到更具自我主权的方法。

常见问题

权益证明安全吗？权益证明保护着以太坊、Solana、Cardano以及其他数十个网络上的数千亿美元资金。以太坊的实现自2020年12月信标链启动以来一直运行，自2022年9月起作为唯一的共识机制，没有发生共识层面的漏洞利用。主要风险不在于机制本身，而在于其周边基础设施：质押协议中的智能合约漏洞、少数大型操作者之间的质押集中，以及由验证者客户端错误导致的相关罚没事件。质押加密货币会亏钱吗？是的，有几种方式。如果质押代币的价格下跌，无论质押奖励如何，你的头寸都会贬值，3%的年收益率无法抵御50%的价格下跌。如果验证者的基础设施出现故障或配置错误，他们可能因罚没惩罚而损失代币。通过流动性质押协议进行质押会增加智能合约风险：漏洞或利用可能导致存入资金损失。而在有解除绑定期的网络上，你在市场低迷期间无法出售，可能锁定亏损。质押加密货币能赚多少钱？年收益率取决于网络、质押方法和市场条件。截至2026年中，以太坊质押收益率约为3-4% APR。Solana提供约6-7%。Cosmos生态系统链的范围为8-15%，具体取决于特定链。较新或较小的网络可能提供更高的利率以吸引验证者，但更高的利率几乎总是与更高的风险相关：代币波动性、较小的验证者集合、审计较少的代码以及更薄的退出流动性。比特币使用权益证明吗？不使用，而且比特币社区坚决抵制任何切换的建议。比特币使用工作量证明，由一个庞大的全球ASIC矿工网络保障。比特币的论点是，工作量证明的能源消耗不是缺陷而是特性：它将网络的安全性锚定于物理现实，这些成本存在于系统外部，无法在系统内部被操纵。随着行业其他部分围绕权益证明标准化，这一哲学立场能否保持尚不确定，但目前没有严肃的提案来改变比特币的共识机制。如果验证者离线会发生什么？在以太坊上，离线的验证者会因不活跃惩罚而损失少量质押，对于短期停机（几小时或几天错过证明，损失相当于正常运行期间所获奖励的一小部分）设计为温和，但对于长时间停机则是显著的。如果验证者离线数周，不活跃泄漏会加速，耗尽验证者的余额，直到低于最低阈值（16 ETH，即退出阈值）。关键是，离线并非罚没：验证者仅因可证明的恶意行为（如签署两个冲突的区块或证明）而被罚没。这种区别很重要，因为罚没很少见且严重，而短暂的离线是常规事件，其惩罚设计为可恢复的。

免责声明：本文仅供信息参考，不应被视为财务或投资建议。