Proof-of-Work VS Proof-of-Stake

Zwei Konsensmechanismen tragen heute den Großteil der Aktivität auf Blockchains: Proof-of-Work und Proof-of-Stake. Beide lösen dasselbe Problem, nämlich sich über tausende unabhängige Computer hinweg auf eine einzige Transaktionsgeschichte zu einigen, gehen das Ganze aber von entgegengesetzten Seiten an. Dieser Leitfaden vergleicht ihre Funktionsweise und zeigt, wo jeder Ansatz seine Stärken und Schwächen hat.

Was ist ein Konsensmechanismus?

Ein Konsensmechanismus ist das Regelwerk, mit dem eine Blockchain entscheidet, welche Transaktionen gültig sind und in welcher Reihenfolge sie an die Kette angefügt werden. Ohne ein solches Regelwerk könnte jeder Knoten seine eigene Version der Geschichte führen, und Double-Spending wäre trivial. Der Mechanismus ersetzt die vertrauenswürdige zentrale Instanz aus dem klassischen Finanzwesen durch einen verifizierbaren, verteilten Prozess.

Proof-of-Work und Proof-of-Stake sind die beiden dominierenden Designs, doch wie weiter unten gezeigt, sind mehrere alternative Proof-Typen entstanden, um spezifische Kompromisse rund um Energie, Durchsatz und Dezentralisierung zu adressieren.

Wie Proof-of-Work funktioniert

Proof-of-Work (PoW) ist der ursprüngliche Konsensmechanismus, eingeführt mit Bitcoin im Jahr 2009. Teilnehmer, sogenannte Miner, konkurrieren darum, ein rechenintensives Rätsel zu lösen. Der erste Miner, der eine gültige Lösung findet, schlägt den nächsten Block vor, verbreitet ihn im Netzwerk und erhält die Blockbelohnung sowie die Transaktionsgebühren.

Das Rätsel selbst ist im Grunde simpel: Finde eine Zahl (eine Nonce), die zusammen mit den Blockdaten gehasht ein Ergebnis unterhalb eines Zielwerts liefert. Die einzige bekannte Methode, diese Zahl zu finden, ist Brute-Force-Versuch und -Irrtum, weshalb Mining so viel Strom und spezialisierte Hardware benötigt.

Bitcoin produziert etwa alle zehn Minuten einen neuen Block. Seit dem Halving im April 2024 liegt die Blockbelohnung bei 3,125 BTC und wird sich um 2028 erneut halbieren. Das Mining wird heute von ASICs dominiert, also anwendungsspezifischen Chips, die Hashes um Größenordnungen schneller berechnen als allgemeine CPUs oder GPUs.

Wie Proof-of-Stake funktioniert

Proof-of-Stake (PoS) ersetzt Miner durch Validatoren. Statt Strom zu verbrennen, um Blöcke zu gewinnen, hinterlegen Validatoren den nativen Token des Netzwerks als Sicherheit. Das Protokoll wählt dann zufällig einen Validator aus, gewichtet nach der Größe des Stakes, der den nächsten Block vorschlägt. Andere Validatoren bestätigen, dass der Block gültig ist, und das Netzwerk akzeptiert ihn.

Ehrliches Verhalten wird belohnt. Fehlverhalten, etwa das Vorschlagen zweier widersprüchlicher Blöcke oder längere Offline-Zeiten, führt zu Slashing, bei dem ein Teil des Stakes des Validators vernichtet wird. Diese ökonomische Strafe übernimmt im PoS die Rolle, die der Energieaufwand bei PoW als Sicherheitsfundament des Netzwerks spielt.

Peercoin war 2012 Pionier dieser Idee, doch PoS erreichte erst breite Relevanz, nachdem Ethereum am 15. September 2022 The Merge abschloss und seine PoW-Kette in einem einzigen geplanten Schritt durch PoS ersetzte. Ethereum produziert etwa alle 12 Sekunden einen neuen Block und verlangt aktuell 32 ETH, um einen eigenständigen Validator zu betreiben, wobei Staking-Dienste auch kleineren Haltern erlauben, ihren Einsatz zu bündeln.

Proof-of-Work vs Proof-of-Stake im Vergleich

Weitere Konsensmechanismen

Proof-of-Work und Proof-of-Stake sind nicht die einzigen Optionen. Mehrere Varianten und Alternativen zielen auf bestimmte Kompromisse ab.

Delegated Proof-of-Stake (DPoS)

Bei Delegated Proof-of-Stake wählen Token-Halter eine kleine Gruppe von Delegierten (oft 21 bis 100), die abwechselnd Blöcke produzieren. EOS und TRON nutzen dieses Design. Der Kompromiss ist ein höherer Durchsatz auf Kosten weniger Blockproduzenten, was Fragen zur Dezentralisierung aufwirft.

Proof of History (PoH)

Solana kombiniert Proof of History mit Proof-of-Stake. PoH erzeugt eine verifizierbare kryptografische Uhr, sodass Validatoren keine Zeit auf die Einigung über die Transaktionsreihenfolge verwenden müssen. Dadurch sind Blockzeiten von unter einer Sekunde möglich.

Proof of Authority (PoA)

Bei Proof of Authority signiert eine kleine Gruppe vorab zugelassener Validatoren die Blöcke. PoA-Ketten sind schnell und günstig, hängen aber vom Ruf der ausgewählten Validatoren ab. Sie kommen häufiger in Testnets und privaten Chains zum Einsatz als in öffentlichen Krypto-Netzwerken.

Proof of Capacity (PoC)

Proof of Capacity (auch Proof of Space genannt) lässt Validatoren Festplattenspeicher statt CPU-Zeit einsetzen. Chia ist das bekannteste Beispiel. Der Energieverbrauch liegt zwischen PoW und PoS, und die Hardware-Anforderung verschiebt sich von Rechenleistung zu Speicher.

Byzantine Fault Tolerant (BFT) Varianten

Tendermint, eingesetzt von Cosmos, und HotStuff, verwendet von Aptos und Sui, sind Byzantine Fault Tolerant-Protokolle, die auf Staking aufsetzen. Sie erreichen schnelle Finalität, oft innerhalb eines einzigen Blocks, indem Validatoren in mehreren Runden über jeden Block abstimmen.

Umweltauswirkungen

Energie ist der sichtbarste Unterschied zwischen den beiden Mechanismen. Der Cambridge Bitcoin Electricity Consumption Index schätzt den jährlichen Energiebedarf von Bitcoin auf 120 bis 180 TWh, vergleichbar mit einem mittelgroßen europäischen Land. Kritiker verweisen auf den CO2-Fußabdruck, während Befürworter argumentieren, dass ein wachsender Anteil dieser Energie aus überschüssigen erneuerbaren Quellen und abgefackeltem Erdgas stammt.

Der Wechsel von Ethereum zu PoS im Jahr 2022 senkte den Energieverbrauch um rund 99,95% und zeigte, dass ein großes Layer-1-Netzwerk mit einem Bruchteil der Ressourcen auskommen kann, die PoW erfordert. Die meisten anderen großen modernen Ketten, darunter Cardano, Solana und Polkadot, setzen aus demselben Grund auf PoS oder eine Variante.

Sicherheitsaspekte

Beide Mechanismen sind anfällig für eine 51%-Attacke, bei der ein Angreifer die Mehrheit der Ressource kontrolliert, die das Netzwerk absichert. Bei PoW ist das Rechenleistung, bei PoS hinterlegtes Kapital. Das Kostenprofil unterscheidet sich:

• PoW: Ein Angreifer müsste die Mehrheit der Mining-Hardware und den dazugehörigen Strom beschaffen. Die Hardware bleibt wiederverwendbar, der verbrauchte Strom dagegen ist verloren.
• PoS: Ein Angreifer müsste die Mehrheit der hinterlegten Token erwerben und riskieren, dass dieses Kapital geslasht wird, sobald der Angriff erkannt wird. Der Token selbst würde während des Angriffs zudem stark an Wert verlieren, sodass der Versuch sich wirtschaftlich selbst untergräbt.

PoW hat den längeren Track Record. Bitcoin läuft seit über 15 Jahren ununterbrochen ohne erfolgreiche 51%-Attacke auf seiner Hauptkette. PoS in großem Maßstab ist neuer, mit der PoS-Kette von Ethereum, die seit 2022 in Betrieb ist, doch ihre kryptografischen und ökonomischen Garantien haben sich auch unter starker gegnerischer Belastung bewährt.

Fazit

Proof-of-Work und Proof-of-Stake sind zwei tragfähige Antworten auf dieselbe Frage: Wie hält man ein öffentliches Hauptbuch ohne zentrale Autorität ehrlich? PoW bezahlt für Sicherheit mit Strom und Hardware. PoS bezahlt sie mit hinterlegtem Kapital. Jedes Modell bringt eigene Kompromisse rund um Energie, Finalität und Zentralisierungsrisiko mit, die zu unterschiedlichen Entwurfszielen passen.

Bei den meisten seit 2020 gestarteten Netzwerken hat sich PoS oder eine seiner Varianten als Standard etabliert, vor allem wegen der Energiebilanz und des Bedarfs an höherem Durchsatz. Bitcoin bleibt das prägende PoW-Netzwerk und wird daran voraussichtlich nichts ändern. Wer den Unterschied versteht, liest Projektdokumentationen kritischer und kann die Sicherheits- und Nachhaltigkeitsversprechen jeder Kette, die er in Betracht zieht, besser einordnen.