什么是权益证明？验证者如何取代矿工

每十二秒，Ethereum 网络都会提出一个在 2022 年之前看起来荒谬的问题：谁有权书写这份价值 4000 亿美元的账本的下一页，如何防止他们撒谎？对于 Ethereum 和大多数按市值计算的活跃区块链来说，答案是权益证明，这是一种共识机制，它用一个更简单、更古老的想法取代了能源密集型的工作量证明：把你的钱放在你所说的地方。验证者将加密货币锁定作为抵押，提出并验证区块，如果他们作弊，将面临其存款被销毁的后果。没有矿机，没有电力军备竞赛，没有满仓的 ASIC。只有风险资本和执行后果的代码。
摘要

• 权益证明通过要求验证者将加密货币锁定作为抵押来保护区块链，取代了工作量证明的计算竞争，转而使用经济激励和惩罚。
• Ethereum 在 2022 年 9 月的合并是历史上最大的权益证明过渡，减少了网络的能源使用 99.95%，同时为未来的扩展升级铺平了道路。
• 这一机制现在支撑着按市值计算的大多数主要区块链，但也带来了自身的风险：权益集中、削减惩罚、锁定期，以及围绕质押服务的不断变化的美国监管环境。

这一理念早于加密货币本身。传统金融一直明白，投入资金的人与没有资金的人行为不同。保证金要求、履约保证金、保险存款——金融系统建立在抵押品作为行为约束的基础上。权益证明将相同的逻辑应用于分布式共识：你不再需要证明你消耗了电力（工作量证明），而是证明你有财富被锁定，如果你行为不当，协议可以销毁这些财富。该机制首次在 2012 年 Sunny King 和 Scott Nadal 的 Peercoin 白皮书中被描述，在工作量证明主导讨论的十年间一直处于比特币的阴影之下，然后成为几乎所有 2020 年后推出的主要区块链的共识机制。Ethereum 在 2022 年的采用，成为加密历史上最大的基础设施迁移，解决了关于权益证明是否能够保护大量资金的争论。它可以。它确实如此。而剩下的问题不是它是否有效，而是它与其所取代的机制在集中、集中化和监管方面的不同方式。

核心机制：验证者如何取代矿工

在工作量证明中，安全性来自物理稀缺性：矿工消耗电力寻找满足网络难度目标的哈希，而电力的成本使攻击变得昂贵。安全保证是热力学的。你无法伪造工作，因为工作是物理的。

权益证明用经济稀缺性取而代之。验证者不再消耗电力，而是将代币（他们的权益）存入由协议控制的智能合约中。这一权益同时具有三重目的：它是验证者的入场券（没有它无法验证），是他们的激励（正确的行为可以获得质押奖励），也是他们的惩罚（不正确或恶意的行为会触发削减，即部分或全部销毁存款）。协议的安全保证是经济性的：攻击网络需要获取并冒险大量网络自身的货币，而成功的攻击将摧毁攻击者所持有的资产的价值。该机制在设计上是自我指涉的。保护网络的东西正是网络所产生的东西，这种循环性既是机制的优雅之处，也是其最具争议的脆弱性。

网络的实际差异是显著的。工作量证明需要专门的硬件持续运行，消耗的能源相当于一个小国家的规模。权益证明只需要一台服务器、稳定的互联网连接和质押的资本。以太坊在切换的那一天，能源消耗估计下降了99.95%，从每年大约78太瓦时降至相当于几千个家庭的水平。权益证明的环境论点已经得到解决。安全性论点则更为微妙，理解这一点需要了解区块是如何实际生成的。

权益证明下区块的生命周期

以太坊的实现是目前经过实战检验的最安全的权益证明系统，运行在一个称为时隙的十二秒心跳上。每个时隙，协议选择一个验证者来提议一个区块，并选择一个验证者委员会来证明该提议是有效的。选择过程使用一个由链上数据种子生成的伪随机算法，按质押规模加权：质押64 ETH的验证者被选中的机会是质押32 ETH的两倍，但随机性防止任何人预测几分钟以上的分配。

提议者从交易池中组装一个区块，按照协议规则构建，并进行广播。委员会成员，通常每个时隙有几百个验证者，随后独立验证该区块：他们检查交易是否有效，提议者是否遵循规则，以及该区块是否正确地构建在链的历史上。每个委员会成员发布一个证明，即一份签名投票，表明“该区块有效并正确扩展了链”。这些证明会累积，当收集到足够多时，该区块被视为合理。

最终确定，即区块变得不可逆转的时刻，所需时间更长。以太坊使用一个称为Casper FFG的最终确定工具，一旦三分之二的总质押ETH在两个连续的纪元中对此进行了证明（每个纪元为32个时隙，大约6.4分钟），就会最终确定区块。在最终确定后，逆转该区块将需要至少三分之一的所有质押ETH被削减，这一成本目前超过350亿美元。这是具体的安全保证：重写以太坊历史的代价是数百亿美元资本的毁灭。

分叉选择规则，即验证者用来决定在看到竞争版本时哪个链是“真实”的算法，称为LMD-GHOST（最新消息驱动贪婪最重观察子树）。它遵循最近证明权重最大的分支，这意味着最近获得最多质押投票的链获胜。Casper FFG和LMD-GHOST共同创建了一个系统，在该系统中，区块快速生成（每12秒），在几分钟内得到合理化，并在大约13分钟内最终确定，最终确定由质押ETH的全部经济权重支持。

权益证明与工作量证明：真正的权衡

你可能还会喜欢：

权益证明与工作量证明之间的辩论是加密领域最古老的争论之一，并不像任何一方所声称的那样已然解决。这两种机制解决了同一个基本问题，即如何在参与者互不信任的网络中达成共识，但它们采用了截然不同的安全模型，而这些差异导致了不同的失败模式。

工作量证明将安全性与物理世界联系在一起。挖矿需要电力和硬件，这两者都有真实的、外部的成本，无法伪造或印刷。攻击者需要获得网络哈希率的51%，这意味着要超越现有的整个挖矿基础设施的支出。攻击比特币的成本大致上是目前用于保障其安全的所有挖矿硬件和电力的成本，这一成本与比特币的代币价格无关。这种外部性，即来自系统外部的安全性，是工作量证明支持者认为其根本优势所在：它将数字与物理锚定在一起。

权益证明将安全性与系统自身的代币联系在一起。攻击者需要获得大约三分之一的所有质押代币（用于破坏最终性的攻击）或一半（用于审查攻击），这意味着需要在网络自身货币中购买巨额头寸。攻击具有自我威慑性，因为攻击行为会导致代币价格崩溃，从而摧毁攻击者自己的持有。然而，这种安全性是循环的：网络的安全性依赖于其代币的价值，而代币的价值又依赖于网络的安全性。批评者认为这造成了一个反身性问题，而工作量证明则避免了这一点。辩护者则认为经济激励足够强大，以至于这种循环性在实践中并不重要。

能源争论明显偏向一方。工作量证明网络消耗大量电力：仅比特币每年就使用约150太瓦时，相当于一个中等规模国家的用电量。权益证明网络则只使用其中的一小部分。比特币的能源消耗是否“浪费”或“去中心化安全的成本”是一个价值观问题，而非技术问题，但能源使用的差距是无可争辩的。

硬件集中化在每种模型中的影响不同。工作量证明围绕ASIC制造商（主要是比特大陆）和电力便宜的地区集中。权益证明则围绕大型代币持有者和质押服务提供商集中。这两种机制都集中影响力；只是集中在不同的地方。截至2026年中，Lido控制了约28%的所有质押ETH，这在工作量证明的背景下是令人担忧的，而在权益证明中也越来越令人担忧。

最终性是权益证明最明显的实际优势。比特币交易在数学意义上从未真正“最终”；每个新块使得回滚变得更加困难，但从未不可能，商家通常会等待六次确认（大约一个小时）后才认为支付已结算。以太坊的权益证明提供确定性最终性：一旦通过Casper FFG确认一个块，回滚它需要摧毁至少三分之一的所有质押ETH。交易完成了，结束，时间大约在13分钟内。

以太坊为何转变：合并及其变化

以太坊从工作量证明转向权益证明的过程称为合并，发生在2022年9月15日。这是区块链历史上最复杂和最重要的升级：一个实时的、价值2000亿美元的网络在没有停机、没有链分裂和没有丢失任何区块的情况下切换了整个共识机制。执行过程完美无缺，这往往让人们忘记了这一切是多么非凡。

合并自以太坊早期阶段就已规划。Vitalik Buterin 的原始路线图始终设想权益证明作为最终目标；工作量证明则是一个过渡措施，而研究团队，主要是 Vlad Zamfir 和后来的以太坊基金会共识团队，正在研究安全 PoS 协议的正式属性。信标链，以太坊的权益证明链，于 2020 年 12 月作为与工作量证明链并行运行的系统启动。在合并之前，验证者在信标链上质押了近两年的 ETH，最终将这两个系统合并为一个。

合并立即改变的内容：能源消耗下降了 99.95%。以太坊的电力消耗从大约与智利相当下降到大约与一个小镇相当。挖矿完全停止。随着矿工出售他们的硬件，GPU 价格下跌。以太坊的环境叙事一夜之间逆转。

合并在经济上改变的内容：发行量下降了约 90%。在工作量证明下，以太坊每天向矿工发行大约 13,000 ETH。在权益证明下，发行量降至每天约 1,700 ETH 给予验证者。结合 EIP-1559 的费用销毁机制，该机制销毁每笔交易费用的一部分，这使得以太坊在网络活动高峰期间的供应动态呈现通缩特征。燃烧的 ETH 数量超过发行的数量，总供应量缓慢减少，这是任何工作量证明链无法复制的特性，因为矿工需要收入来覆盖他们的物理成本。

合并未改变的内容：燃气费、交易速度和吞吐量保持不变。合并是共识层的变化，而不是执行层的变化。扩展改进依赖于二层解决方案，如 Arbitrum、Optimism、Base 等，这些解决方案在以太坊主网上结算批量交易。合并是这些扩展计划的前提，因为未来的升级如 danksharding 需要权益证明的验证者架构来处理数据块，但合并本身并没有使以太坊变得更快或更便宜。合并将降低燃气费的常见误解是整个项目中最持久的沟通失败之一。

现状：哪些区块链使用权益证明

权益证明不再是替代方案；它是默认选择。自 2020 年以来推出的绝大多数区块链使用某种变体的权益证明，尽管在验证者经济、最终性属性和中心化特征上实现差异显著。

以太坊使用上述描述的 Casper FFG 和 LMD-GHOST 组合，每个验证者的最低质押为 32 ETH（按当前价格约为 110,000 美元）。高最低质押额造成了单独验证的障碍，促使大量质押量转向池服务。截至 2026 年中，约有 3300 万 ETH 被质押，约占总供应量的 27%，在超过 100 万个活跃验证者中。

Solana 将权益证明与历史证明结合使用，历史证明是一种加密时钟，在交易进入共识之前对其进行时间戳，使网络能够在不需要验证者之间进行序列通信的情况下对事件进行排序。这种架构使 Solana 能够以亚秒的最终性处理每秒数千笔交易，尽管它需要比以太坊更强大的硬件进行验证，这引入了自身的中心化压力。Solana 的验证者数量较少，硬件要求较高，这是对性能的可访问性进行的有意识权衡。

Cardano 运行 Ouroboros，这是一个通过爱丁堡大学和 IOHK 的学术同行评审开发的权益证明协议。Ouroboros 将时间划分为纪元和时隙，使用可验证的随机函数进行领导者选择，并且是第一个在严格的密码模型下被正式证明安全的权益证明协议。Cardano 的方法优先考虑形式正确性而非速度，这一理念使其在学术界赢得了尊重，但也因开发速度较慢而受到批评。

Polkadot 使用提名权益证明，这是一种系统，提名者用他们的代币支持验证者，并分享奖励和惩罚风险。Polkadot 的独特贡献在于其中继链架构，其中中央链为多个并行运行的特定应用平行链提供共识和安全性。质押机制不仅保护一条链，还保护整个相互连接的链生态系统。

Cosmos 通过其 Tendermint BFT 共识引擎开创了具有即时最终性的委托权益证明。Tendermint 生成的区块在被提交的瞬间即为最终，没有反转的可能性，这一特性使其特别适合金融应用。Cosmos 生态系统的中心-辐射模型，使独立链通过跨链通信协议进行交流，已成为从 Osmosis DEX 到 dYdX 订单簿交易所等数十个特定应用区块链的支柱。

Avalanche 使用一种基于重复随机抽样的新型共识协议：验证者对其他验证者的偏好进行随机子集投票，随着信心的积累形成共识，类似于雪花通过重复结晶形成，因此该共识家族被称为：Snowball、Snowflake、Snowman。这种方法实现了亚秒级的最终性和高吞吐量，同时保持相对较低的硬件门槛。

BNB Chain，即币安的区块链，使用权益证明权威，这是一种混合模式，其中通过质押选举出一小组 21 个验证者，同时还满足身份和声誉要求。这是主要权益证明实现中最集中化的，牺牲了去中心化以换取性能和币安的机构支持。

比特币仍然是最显著的工作量证明坚守者，其社区没有表现出转变的倾向。比特币反对权益证明的论点在于哲学与技术：工作量证明将安全性锚定在物理世界，而这种锚定被认为是权益证明无法复制的特性。随着行业围绕权益证明的标准化，这一立场是否会无限期保持仍然是一个悬而未决的问题，但截至 2026 年，它依然坚定不移。

验证者和质押者实际面临的风险 {#the-risks-validators-and-stakers-actually-face}

您可能还喜欢：

质押生态系统已经成熟到其风险被充分记录的程度，这些风险并非微不足道。

Slashing 是该机制的执行工具：那些明显违反协议规则的验证者，主要是通过签署两个相互冲突的区块或证明，将失去一部分他们质押的代币。在以太坊上，最低的 slashing 罚款是验证者质押的 1/32，大约 1 ETH，但罚款会随着同一时间段内被 slashed 的其他验证者数量而增加。如果一个验证者单独被 slashed，罚款是适度的。如果数百个验证者同时被 slashed，这表明可能存在协调攻击或灾难性的基础设施故障，罚款会迅速增加，甚至导致全部质押被销毁。这种相关性罚款是设计使然：它惩罚系统性威胁而非个体错误，但这也意味着在广泛使用的验证者客户端中出现的漏洞可能会导致大量验证者被 slashed，而这些验证者并没有单独犯错。验证者生态系统集中在少数主要客户端上，主要是以太坊的 Prysm 和 Lighthouse，使得这一风险并非理论上的。

锁定和解锁周期因网络而异，但会造成实际的流动性风险。以太坊在 2023 年 4 月通过上海/卡佩拉升级引入了提款功能，但在高退出需求期间，提款队列可能会延长至数天或数周。其他网络则施加固定的解锁周期：Cosmos 链通常需要 21 天，Polkadot 需要 28 天，在这些窗口期内，质押者无论市场条件如何都不能出售或使用他们的代币。在市场崩溃期间的 28 天锁定并非理论上的担忧；这已经发生过。

流动质押协议解决了流动性问题，但引入了智能合约风险。当你通过 Lido 进行质押时，你的 ETH 会进入 Lido 的智能合约中，而你会收到 stETH，这是一种代表你质押位置的流动代币。这个 stETH 可以在 DeFi 中使用：借出、抵押或作为流动性提供。但这种安排的安全性仅与 Lido 的合约有关。流动质押协议中的漏洞或攻击可能导致所有存入代币的损失，并且由于流动质押将大量质押集中在单一合约系统中，这种攻击的影响范围将是严重的。截至 2026 年中，Lido 质押的 ETH 约为 150 亿美元；第二大流动质押协议 Rocket Pool 质押的 ETH 还要多数十亿。这些都是现存最大的智能合约蜜罐之一。

集中化压力是最受争议的长期风险。在以太坊上，Lido 控制着大约 28% 的所有质押 ETH。如果 Lido 的治理受到破坏或其运营者协调一致，他们理论上可以影响网络中相当一部分的区块生产或审查决策。以太坊社区已经讨论了对流动质押主导地位的自我限制，Lido 也进行了治理去中心化的改变，但有利于大型质押池、规模经济、专业化运营、与 DeFi 整合的结构性激励并没有改变。权益证明本身并不固有地集中化，但它与工作量证明的集中化方式不同，这种模式已经显现出来。

验证者 MEV，即从交易排序中提取价值，影响着权益证明验证者，就像它影响工作量证明矿工一样，但动态有所不同。在工作量证明下，MEV 积累到能够在区块内排序交易的矿工手中。在权益证明下，MEV 积累到该时段的区块提议者手中，而 MEV-Boost 系统允许提议者将区块构建外包给专业构建者，从而在交易排序周围形成了复杂的供应链。验证者、构建者、中继和搜索者之间的关系复杂，而通过这一管道流动的 MEV 每年代表数十亿美元的收入，这种收入不成比例地惠及复杂的运营者，并进一步集中质押经济。

权益证明的美国监管处理在多个机构之间存在分散，各自通过不同的视角看待质押。

美国证券交易委员会（SEC）对质押的关注在2023年2月达到了高潮，当时它指控Kraken通过其质押即服务计划提供未注册证券。Kraken最终以3000万美元和解，并关闭了其美国质押服务。SEC的理论是，Kraken的质押计划中，用户将代币存入Kraken并获得收益，这构成了根据Howey测试的投资合同：用户在一个共同企业中投资资金，并期望从Kraken的努力中获得利润。此举针对的是服务模型，而非权益证明机制本身，但明确表明集中式质押服务将面临审查。Coinbase对类似的SEC行动提出了挑战，并在一定程度上获得了对SEC方法的司法质疑，但法律环境仍然不确定。

质押奖励的税收处理是对个人质押者最具实际影响的问题。美国国税局（IRS）将质押奖励视为普通收入，在收到时按公允市场价值征税。这在代币可能随后贬值的情况下，产生了即时的税务负担。在2023年，一对田纳西州夫妇在Jarrett诉美国案中赢得了部分胜利，法院接受了他们的论点，即新创建的质押奖励，像新创建的财产一样，应该在出售之前不征税。IRS退还了Jarrett夫妇的税款，但尚未将他们的推理采纳为政策，这一问题仍未解决。实际影响是：大多数税务顾问仍建议将质押奖励视为在收到时的收入，因为IRS的立场尚未正式改变。

州级监管则更加宽松。怀俄明州的区块链友好立法明确将质押视为允许的活动。几个州已经引入或通过立法，承认运营权益证明验证者与发行证券是不同的。各州的监管方式各异，虽然造成了复杂性，但也创造了可以合法清晰运营质押业务的司法管辖区。

GENIUS法案和其他提议的联邦立法可能最终会澄清监管框架，特别是在稳定币和数字资产分类方面，但截至2026年中，美国的质押监管主要是执法行动和法院判决的产物，而非全面立法。技术运作方式与监管机构对其分类之间的差距依然很大。

如何质押：三种路径及其成本

对于决定质押的人来说，选择归结为三种模型，每种模型都有不同的风险收益特征。

交易所质押是最简单的入门方式。Coinbase、Binance和其他主要交易所提供一键质押支持的代币。您存入代币，交易所处理验证者操作，您获得扣除佣金后的奖励，通常为收益的10-25%。其优点在于简单：无需技术知识、硬件或密钥管理。缺点是保管风险：您的代币由交易所持有，这意味着您面临交易所的偿付能力、安全性和监管风险。2022年11月FTX的崩溃，客户损失数十亿美元的存款，是每个保管质押安排上空悬的警示故事。目前，交易所质押在以太坊上的收益率在扣除平台佣金后为2.5-3.5%年利率。

流动质押提供了一条中间道路。像 Lido、Rocket Pool、Jito（在 Solana 上）等协议接受存款，并返回一个流动收据代币，如 stETH、rETH、JitoSOL，代表质押位置及累积的奖励。收据代币可以交易、作为借贷协议中的抵押品，或存入流动性池，使质押者能够在质押奖励的基础上赚取额外收益。这种可组合性是流动质押的核心优势：你的资本可以双重运作。风险包括智能合约暴露（协议的合约持有你的代币）、预言机风险（收据代币的汇率依赖于准确的价格信息），以及脱钩的可能性，即在市场压力期间，流动质押代币的交易价格低于其理论价值，正如 stETH 在 2022 年 6 月三箭资本崩溃期间短暂出现的情况。流动质押通常对奖励收取 10% 的费用，为以太坊带来大约 3-3.5% 的净年收益率。

单独质押是去中心化的黄金标准，也是操作要求最高的选项。在以太坊上，单独质押需要存入 32 ETH（按当前价格约 11 万美元），在专用硬件或具有可靠正常运行时间的云服务器上运行验证节点，并通过升级维护软件。质押者获得全部收益，目前约为 3.5-4% 的年收益率，没有中介抽成，并保留完全的提款密钥控制权。质押者还最大限度地促进网络去中心化，因为每个单独的验证者都是一个独立节点，做出自己的证明决策。障碍包括资本（32 ETH 是一项重要的承诺）、技术能力（运行验证者并不困难，但需要持续关注）和责任（停机意味着错失奖励和小额罚款，配置错误的设置存在被削减的风险）。以太坊社区通过 ethstaker.cc 和各种客户端多样性倡议积极鼓励单独质押，认识到网络的长期健康依赖于维持大量独立验证者的基础，而不是将质押集中在少数大型运营商手中。

在这些路径之间的选择最终取决于你对风险的舒适程度。交易所质押以便利性换取保管风险。流动质押以资本效率换取智能合约风险。单独质押以最大独立性换取操作负担。没有普遍正确的选择，只有与特定质押者的资本、技术能力和风险承受能力相匹配的选择，诚实的答案是大多数人应该从最简单的选项开始，随着理解和承诺的加深，逐步过渡到更自我主权的方法。

常见问题

质押证明安全吗？ {#faq-9dd34d88c253}

质押证明在以太坊、Solana、Cardano 和其他数十个网络上保护着数千亿美元的资产。以太坊的实现自 2020 年 12 月 Beacon Chain 启动以来一直在运行，自 2022 年 9 月以来作为唯一的共识机制运行，没有发生共识级别的漏洞。主要风险不在于机制本身，而在于其周边基础设施：质押协议中的智能合约漏洞、质押集中在少数大型运营商之间，以及由于验证者客户端错误导致的相关削减事件的潜在可能性。

质押加密货币会亏钱吗？ {#faq-ac79e0803880}

是的，有多种方式。如果质押代币的价格下跌，您的头寸将失去价值，无论质押奖励如何，而3%的年收益率并不能保护您免受50%价格下跌的影响。如果验证者的基础设施失败或配置错误，可能会因削减惩罚而失去代币。通过流动质押协议进行质押增加了智能合约风险：一个漏洞或攻击可能导致存入资金的损失。在具有解锁期的网络上，您无法在市场下跌期间出售，可能会锁定损失。

质押加密货币能赚多少钱？

年收益率取决于网络、质押方法和市场条件。截至2026年中，Ethereum的质押收益率约为3-4% APR。Solana的收益率大约为6-7%。Cosmos生态系统链的收益率根据具体链的不同范围在8-15%之间。较新或较小的网络可能会提供更高的利率以吸引验证者，但更高的利率几乎总是与更高的风险相关：代币波动性、较小的验证者集、审计较少的代码以及退出时的流动性较薄。

比特币使用权益证明吗？

不，比特币社区坚决抵制任何切换的建议。比特币使用工作量证明，由一个庞大的全球ASIC矿工网络保障。比特币的论点是，工作量证明的能量消耗不是一个缺陷，而是一个特性：它将网络的安全性锚定在物理现实中，这些成本存在于系统之外，无法在系统内被操控。随着行业的其余部分标准化为权益证明，这一哲学立场是否会保持仍然是一个悬而未决的问题，但目前没有任何严肃的提案来改变比特币的共识机制。

如果验证者离线会发生什么？

在Ethereum上，离线的验证者会因不活动惩罚而失去一小部分质押，设计上对短时间的离线（几小时或几天的缺席证明会导致正常操作期间获得的奖励的一小部分损失）是温和的，但对长期停机则是显著的。如果验证者离线几周，不活动的损失加速，直到验证者的余额降至最低（16 ETH，驱逐阈值）以下。至关重要的是，离线并不是削减：验证者只有在明显恶意行为（如签署两个冲突的区块或证明）时才会被削减。这个区别很重要，因为削减是罕见且严重的，而短暂的离线期是常规的，其惩罚设计上是可恢复的。

免责声明：本文仅供信息参考，不应被视为财务或投资建议。
阅读更多：