Proof of Work und Proof of Stake: Konsensmechanismen im Vergleich

Proof of Work (PoW) ist ein Konsensmechanismus, bei dem Rechner um die Wette eine Rechenaufgabe lösen, um den nächsten Block einer Blockchain anhängen zu dürfen. Der Aufwand in Strom und Hardware macht Betrug teuer. Proof of Stake (PoS) erreicht dasselbe Ziel mit hinterlegtem Kapital statt Rechenarbeit und braucht dafür nur einen Bruchteil der Energie.

Proof of Work und Proof of Stake: Was ein Konsensmechanismus leistet

Eine öffentliche Blockchain hat keine Zentrale. Tausende Knoten führen dieselbe Kopie des Kassenbuchs, kennen einander nicht und müssen trotzdem zu jeder Zeit wissen, welche Buchungen gelten. Ohne Regel könnte jemand dieselben Coins zweimal ausgeben und zwei Knoten zwei widersprüchliche Versionen verbreiten.

Ein Konsensmechanismus legt fest, wer den nächsten Block schreiben darf und welche Version der Kette als richtig gilt, wenn es zwei gibt. Entscheidend ist dabei der Schutz vor Fälschern, die sich mit vielen Scheinidentitäten eine Mehrheit erschleichen. Satoshi Nakamoto schrieb dazu im Bitcoin-Whitepaper sinngemäß: Eine Abstimmung nach IP-Adressen ließe sich leicht unterlaufen, Proof of Work sei dagegen im Kern „eine CPU, eine Stimme“.

Beide Verfahren beantworten also dieselbe Frage: Was muss ich einsetzen, damit meine Stimme zählt? Beim einen Verfahren ist es Rechenleistung, beim anderen sind es Coins. Wie Blöcke, Hashwerte und Knoten grundsätzlich zusammenspielen, erklärt unser Ratgeber Blockchain einfach erklärt.

Was ist Proof of Work? So funktioniert PoW

Bei diesem Verfahren sammeln sogenannte Miner wartende Transaktionen zu einem Blockkandidaten. Dann suchen sie eine Zahl, mit der der Hashwert des Blockkopfs unter einem vorgegebenen Zielwert liegt. Einen Rechenweg dorthin gibt es nicht, nur Ausprobieren. Wer zuerst einen passenden Wert findet, verbreitet den Block, alle anderen prüfen ihn in Sekundenbruchteilen und rechnen auf ihm weiter.

Gültig ist die Kette mit der meisten investierten Arbeit. Wer einen alten Block fälschen will, müsste dessen Arbeit und die aller folgenden Blöcke neu leisten und dabei schneller sein als alle ehrlichen Miner zusammen. Laut Whitepaper bleibt das System sicher, solange ehrliche Knoten die Mehrheit der Rechenleistung stellen. Damit die Blockzeit trotz wachsender Rechenleistung stabil bleibt, passt das Netz die Schwierigkeit regelmäßig an.

Woher Proof of Work kommt

Die Idee ist älter als Bitcoin. Das Whitepaper vom 31. Oktober 2008 verweist ausdrücklich auf Hashcash von Adam Back, ein Verfahren, das Spam-Mails durch kleine Rechenaufgaben verteuern sollte. Nakamoto übertrug diesen Gedanken auf Geld: Wer einen Block schreiben will, muss nachweisbar Arbeit investiert haben.

Mining, Belohnung und Energie

Für ihre Arbeit erhalten Miner neu geschaffene Coins und die Gebühren der Transaktionen im Block. Bei Bitcoin halbiert sich diese Belohnung etwa alle vier Jahre, die Termine zeigt unsere Seite zum Bitcoin-Halving. Wie die Hardware aussieht, was Pools sind und ob sich das in Deutschland lohnt, erklärt unser Ratgeber zum Bitcoin-Mining. Welche anderen Coins sich minen lassen, steht unter Was ist Krypto-Mining?

Weil weltweit Spezialrechner um die Wette rechnen, ist der Strombedarf hoch und wächst mit der Hashrate. Aktuelle Schätzungen mit Quelle und Einordnung findest du auf unserer Seite zum Bitcoin-Stromverbrauch. Gerade dieser Verbrauch ist aber auch das Sicherheitsargument: Ein Angriff kostet echte, nicht zurückholbare Energie.

Bekannte Netze mit Proof of Work sind Bitcoin, Litecoin, Dogecoin und Monero.

Was ist Proof of Stake? Validatoren statt Miner

Hier übernehmen Validatoren die Rolle der Miner. Statt Rechenleistung hinterlegen sie Coins als Pfand im Protokoll, den Stake. Aus den Validatoren wählt das Netz nach Zufall, gewichtet nach Stake, wer den nächsten Block vorschlagen darf. Andere Validatoren prüfen ihn und stimmen ab.

Bei Ethereum ist die Zeit in Slots von 12 Sekunden und Epochen aus 32 Slots eingeteilt. Ein eigener Validator braucht 32 ETH. Erreichen Stimmen mit zwei Dritteln des gesamten Stakes ein Paar von Prüfpunkten, gilt der frühere als endgültig. Einen solchen Block rückgängig zu machen, würde laut ethereum.org mindestens ein Drittel aller gestakten ETH kosten.

Slashing: die Strafe für Betrug

Das Pfand macht das Verfahren sicher. Wer zwei widersprüchliche Blöcke vorschlägt oder sich selbst widersprechende Stimmen abgibt, wird mit Slashing bestraft: Ein Teil des Stakes wird vernichtet und der Validator aus dem Netz geworfen. Die Strafe wächst, je mehr Validatoren gleichzeitig betroffen sind, und kann bei einem Massenverstoß den gesamten Stake kosten. Wer nur offline ist, verliert dagegen kleine Beträge.

Woher Proof of Stake kommt

Als erste Kryptowährung mit Proof of Stake gilt Peercoin. Das Papier von Sunny King und Scott Nadal stammt vom 19. August 2012 und beschrieb noch eine Mischform, in der Mining nur für die erste Ausgabe von Coins diente.

Als Anleger nimmst du daran meist über Staking teil, auch ohne eigenen Validator. Wie das funktioniert und welche Risiken es hat, erklärt unser Ratgeber zum Staking, die Ethereum-Besonderheiten der Beitrag zum Ethereum-Staking. Wie angezeigte Renditen zu lesen sind, steht unter APR und APY.

Proof of Work vs. Proof of Stake im Vergleich

Wo Proof of Work seine Stärken hat

• Die Regel ist einfach und seit 2009 im größten Netz erprobt.
• Angriffe kosten Ressourcen außerhalb des Netzes, die nicht über das Protokoll zu erlangen sind.
• Ein neuer Knoten erkennt die richtige Kette allein an der Arbeit, ohne Vorwissen.

Wo Proof of Stake punktet

• Der Stromverbrauch sinkt drastisch.
• Teilnehmen kannst du ohne Spezialhardware.
• Laut ethereum.org braucht es weniger neue Coins, um das Netz zu sichern, und Betrug lässt sich direkt bestrafen.

Ein klarer Sieger ist das nicht. Beide Lager verweisen auf echte Schwächen der Gegenseite, und die Wahl hängt davon ab, welche Risiken ein Netz eher tragen will.

Der Merge: Wie Ethereum von Proof of Work zu Proof of Stake wechselte

Ethereum startete 2015 mit Proof of Work. Am 1. Dezember 2020 ging parallel die Beacon Chain mit Proof of Stake an den Start. Am 15. September 2022 folgte der Merge: Die bisherige Kette wurde mit der Beacon Chain zusammengeführt, Mining endete. Laut ethereum.org sank der Energieverbrauch dadurch um rund 99,95 %.

Zwei Missverständnisse halten sich hartnäckig. Erstens hat der Merge die Gebühren nicht gesenkt, das war laut ethereum.org auch nie das Ziel. Zweitens konnten gestakte ETH erst seit dem Shanghai/Capella-Upgrade vom 12. April 2023 abgehoben werden. Mehr zum Netz findest du auf unserer Seite zu Ethereum.

Angriffe auf Konsensmechanismen

51-Prozent-Angriff

Kontrolliert ein Angreifer die Mehrheit der Rechenleistung oder des Stakes, kann er jüngste Blöcke umschreiben und Coins doppelt ausgeben. Bei großen Netzen ist das extrem teuer, bei kleinen nicht: Das PoW-Netz Ethereum Classic wurde im August 2020 dreimal so angegriffen. Bei PoS würde der Angreifer zudem riskieren, dass sein Stake per Slashing vernichtet wird.

Nothing at Stake

Ein frühes Argument gegen Proof of Stake: Bei einer Gabelung der Kette kostet es einen Validator nichts, auf beiden Zweigen gleichzeitig mitzustimmen, anders als bei PoW, wo Rechenleistung nur einmal eingesetzt werden kann. Moderne Netze lösen das mit Slashing. Wer sich widersprechende Stimmen signiert, verliert Pfand.

Long-Range-Angriff

Validatoren, die schon lange ausgestiegen sind, könnten mit ihren alten Schlüsseln eine alternative Geschichte ab einem frühen Punkt aufbauen und Neulingen vorlegen. Ethereum begegnet dem mit sogenannten Weak-Subjectivity-Checkpoints: Neue Knoten starten von einem aktuellen, vertrauenswürdigen Prüfpunkt, ältere Blöcke gelten als unveränderlich. Ein Rest an Vertrauen in die Startinformation bleibt also, ein Punkt, den Kritiker gern hervorheben.

Weitere Konsensverfahren im Überblick

Die Solana-Dokumentation beschreibt Proof of History als Reihe von Nachweisen, dass Daten vor einem bestimmten Zeitpunkt existierten. Bestätigt wird ein Block dort, wenn Validatoren mit zwei Dritteln des Stakes für ihn stimmen. Mehr zum Netz liest du auf unserer Seite zu Solana.

Was das für dich als Anleger bedeutet

• Mitmachen: Bei PoW verdienst du nur mit eigener Hardware und billigem Strom mit, bei PoS reicht oft ein Klick bei der Börse. Beides hat eigene Risiken.
• Umweltangaben: Nach der EU-Verordnung MiCA müssen Whitepaper Angaben zu den wichtigsten nachteiligen Klima- und Umweltauswirkungen des Konsensmechanismus enthalten. Auch zugelassene Anbieter müssen solche Angaben auf ihrer Website veröffentlichen.
• Kein Qualitätsurteil: Das Verfahren sagt nichts darüber, ob ein Coin eine gute Anlage ist. Kurs, Verbreitung und Sicherheit deiner eigenen Verwahrung zählen mehr.

Coins beider Lager kaufst du bei regulierten Börsen. Lizenzen, Kosten und Trust Score vergleicht unser Krypto-Börsen-Vergleich, ob ein Anbieter nach MiCA zugelassen ist, zeigt die Übersicht zur MiCA-Lizenz.

Häufige Fragen zu Proof of Work und Proof of Stake

Was ist der Unterschied zwischen Proof of Work und Proof of Stake?

Bei PoW sichern Miner das Netz mit Rechenleistung und Strom, bei PoS hinterlegen Validatoren Coins als Pfand. PoW braucht viel Energie, PoS bindet dafür Kapital und bestraft Betrug durch Slashing.

Ist Proof of Stake sicherer als Proof of Work?

Das lässt sich nicht pauschal sagen. PoW ist länger erprobt und einfacher, PoS kann Betrüger direkt bestrafen. Beide sind bei großen Netzen sehr teuer anzugreifen und bei kleinen verwundbarer.

Warum nutzt Bitcoin weiterhin Proof of Work?

Eine Umstellung müsste die Mehrheit der Nutzer, Knotenbetreiber und Miner mittragen, und viele sehen im Energieeinsatz gerade den Kern der Sicherheit. Pläne für einen Wechsel gibt es bei Bitcoin nicht.

Wann ist Ethereum auf Proof of Stake umgestiegen?

Am 15. September 2022 mit dem sogenannten Merge. Seitdem erzeugen Validatoren mit hinterlegten ETH die Blöcke, Mining gibt es bei Ethereum nicht mehr.

Was bedeuten PoW und PoS?

PoW steht für Proof of Work, also Arbeitsnachweis, PoS für Proof of Stake, also Nachweis über Einsatz. Beide Abkürzungen bezeichnen Konsensmechanismen, mit denen sich ein Netz auf neue Blöcke einigt.

Kann ich mit Proof of Stake Geld verdienen?

Über Staking erhältst du Belohnungen in der jeweiligen Kryptowährung. Kursverluste, Sperrfristen und Anbieterrisiken können sie übersteigen. Belohnungen sind in Deutschland steuerpflichtig, Details erklärt der Ratgeber zu Krypto-Steuern.