Proof of Work vs. Proof of Stake

V tomto článku se dozvíte, jak oba mechanismy fungují, jaké mají výhody a nevýhody a proč si některé kryptoměny vybraly jeden model před druhým.

Hlavní rozdíly v kostce

Obě konsensuální mechanismy řeší stejný úkol – ověření transakcí a vytvoření nového bloku – ale liší se v tom, kdo tento úkol vykonává a co za to musí obětovat.

Kdo vytváří bloky a co musí vložit do hry

U PoW jsou tvůrci bloků takzvaní těžaři (miners). Musíte investovat do výkonného hardwaru a spotřebovávat velké množství elektřiny, abyste vyřešili matematickou hádanku dřív než konkurence.

U PoS tuto roli přebírají validátoři. Místo výpočetního výkonu vkládáte do hry vlastní kapitál – zamknete určité množství tokenů jako stake.

Čím vyšší je váš podíl, tím vyšší je šance, že vás protokol vybere k vytvoření dalšího bloku. Rozdíl je tedy jasný:

• PoW – vyhrává výpočetní síla
• PoS – vyhrává výše vloženého kapitálu

Přehled nákladů, odměn a hlavních rizik

Náklady na těžbu v PoW zahrnují drahý hardware, vysokou spotřebu energie a chlazení zařízení. Odměnou je nově vytěžená kryptoměna a transakční poplatky.

Riziko představuje 51% útok, který je sice nákladný, ale teoreticky proveditelný, pokud někdo ovládne většinu výpočetního výkonu sítě.

U PoS jsou náklady spojené hlavně se zamčeným kapitálem, který nemůžete po dobu stakingu volně používat. Odměnou jsou nové tokeny a podíl na poplatcích.

Hlavním rizikem je takzvaný slashing – ztráta části nebo celého staku, pokud validátor jedná nečestně nebo je dlouhodobě offline. Přehledně:

Jak funguje těžba založená na výpočetní práci

Proof of work funguje na principu, kdy vy jako těžař soutěžíte s ostatními účastníky sítě o vyřešení matematické úlohy pomocí výpočetního výkonu. Váš hardware neustále zkouší různé kombinace hodnot, dokud nenajde řešení, které splňuje podmínky sítě.

Kryptografické úlohy, obtížnost a potvrzování bloků

Jádrem proof-of-work je hashovací funkce, kterou vaše zařízení aplikuje na data bloku v kombinaci s náhodným číslem zvaným nonce. Cílem je najít hash, který je nižší než stanovená cílová hodnota – tento proces vyžaduje obrovské množství pokusů metodou hrubé síly.

Síť pravidelně upravuje obtížnost úlohy podle celkového výpočetního výkonu (hashrate) všech účastníků. Pokud je do sítě zapojeno více těžařů, obtížnost se zvyšuje, aby průměrná doba nalezení bloku zůstala konstantní.

Jakmile vy nebo jiný účastník najdete platné řešení, blok se rozešle po síti k ověření. Ostatní uzly zkontrolují správnost hashe a transakcí uvnitř bloku, čímž se blok stane součástí blockchainu.

Odměny těžařů a úloha těžebních poolů

Za úspěšné vytěžení bloku získáváte block reward, tedy nově vytvořené mince, a k tomu transaction fees od uživatelů, jejichž transakce jste zahrnuli do bloku. Tato kombinace motivuje k udržování výpočetního výkonu v síti.

Vzhledem k vysoké obtížnosti se individuální šance na vytěžení bloku samostatně výrazně snižuje. Proto se těžaři často spojují do mining poolů, kde sdílíte výpočetní výkon s ostatními účastníky.

Odměna z poolu se pak rozděluje mezi členy podle jejich přispěného výkonu, obvykle v poměru k počtu odeslaných podílů (shares). Tento systém vám zajišťuje pravidelnější, i když menší, výplaty místo nejistého čekání na samostatné vytěžení celého bloku.

Jak funguje ověřování založené na vkladu

V systému proof of stake (PoS) místo výpočetního výkonu rozhoduje výše vloženého majetku a náhodný výběr. Vaše šance stát se validátorem roste s objemem prostředků, které jste ochotni riskovat.

Uzamčení prostředků a výběr validátorů

Chcete-li se stát validátorem, musíte nejprve uzamknout určité množství kryptoměny jako stake. Tato částka slouží jako finanční záruka vaší poctivosti v síti.

Čím vyšší stake vložíte, tím větší je pravděpodobnost, že vás protokol vybere k potvrzení dalšího bloku. Výběr probíhá pseudonáhodně, podobně jako losování, kde váš „los“ odpovídá podílu na celkovém uzamčeném kapitálu.

Některé blockchainy vyžadují minimální vklad – u Ethereru je to například 32 ETH pro provoz vlastního validátoru. Pokud tuto částku nemáte, můžete se zapojit prostřednictvím stakingu přes pooly nebo burzy, kde spojíte prostředky s dalšími uživateli.

Potvrzování bloků, odměny a sankce

Jakmile vás protokol vybere, vaším úkolem je ověřit transakce a navrhnout nový blok. Ostatní validátoři blok kontrolují a hlasují o jeho platnosti.

Za správně vykonanou práci získáváte staking rewards – odměny vyplácené v nativní kryptoměně sítě. Jejich výše se obvykle pohybuje mezi 3–10 % ročně, v závislosti na konkrétním protokolu a míře participace v síti.

Nepoctivé nebo nedbalé chování se ale trestá:

• Slashing – část nebo celý váš vklad může být zabaven, pokud potvrdíte podvodnou transakci nebo se pokusíte o dvojí podepsání bloku.
• Ztráta odměn – dlouhodobá neaktivita validátora vede k postupnému snižování zisků.
• Vyloučení ze sítě – opakované porušování pravidel může znamenat trvalé odebrání validátorského statusu.

Tento systém motivuje vás jako validátora jednat čestně, protože riziko finanční ztráty převažuje nad případným ziskem z podvodu.

Bezpečnost a možnosti útoku

Bezpečnost blockchainu závisí na tom, jak nákladné a rizikové je pro útočníka ovládnout síť. V PoW i PoS existují mechanismy, které mají útoky odradit, ale fungují na odlišných principech a mají odlišné důsledky.

Co znamená většinový útok v obou systémech

51% attack nastává, když jedna entita získá kontrolu nad více než polovinou výpočetního výkonu nebo staknutých mincí v síti. U PoW to znamená pořídit dostatek hashovací síly, což je u velkých sítí jako Bitcoin extrémně nákladné a vyžaduje obrovské investice do hardwaru a elektřiny.

U PoS musíte ovládnout více než 50 % staked ETH nebo jiných zastaveních tokenů. Zajímavé je, že v PoS byste tím fakticky snížili hodnotu vlastního majetku, protože útok by pravděpodobně způsobil pád ceny tokenu.

Rozdíl je tedy v typu nákladů:

• PoW – útočník riskuje externí investice (hardware, energie)
• PoS – útočník riskuje vlastní kapitál přímo v síti

Finalita, sankce a řešení neaktivních validátorů

V PoS systémech existuje mechanismus slashing, který penalizuje validátory za škodlivé chování, jako je dvojí podepisování bloků. Ztrácíte tak část nebo celý svůj stake, což vytváří přímou ekonomickou odpovědnost.

Pokud validátor odejde offline a neplní své povinnosti, aktivuje se inactivity leak – mechanismus, který postupně snižuje jeho stake, dokud se síť nevrátí k finalitě. Tento proces zajišťuje, že blockchain dokáže pokračovat i při výpadku velké části validátorů.

PoW naproti tomu nemá přímý mechanismus sankcí vůči nepoctivým těžařům. Bezpečnost zde spoléhá spíše na to, že nepoctivé chování je ekonomicky nevýhodné vzhledem k vysokým nákladům na těžbu.

Obě technologie v rámci blockchain technology řeší finalitu odlišně, ale cíl je stejný: zabránit přepisování historie transakcí a udržet síť funkční i za nepříznivých podmínek.

Spotřeba energie a dopad na životní prostředí

Energetická náročnost obou konsenzuálních mechanismů se liší o několik řádů, což má přímý dopad na uhlíkovou stopu sítě, kterou používáte. Zatímco jeden systém spoléhá na nepřetržitý výpočetní výkon, druhý dosahuje stejného cíle s minimální spotřebou elektřiny.

Proč těžba vyžaduje elektřinu

Když využíváte síť založenou na Proof of Work, spoléháte na tisíce specializovaných zařízení, která nepřetržitě řeší matematické hádanky. Tento proces vyžaduje, aby hardware běžel 24 hodin denně na maximální výkon, což vede k extrémně vysoké spotřebě energie.

Bitcoin ročně spotřebuje přibližně 1 174 TWh elektřiny – více než celé Nizozemsko. Pokud byste porovnávali jednotlivé transakce, jedna bitcoinová transakce spotřebuje přes 1 000 kWh, tedy zhruba tolik jako americká domácnost za měsíc.

Významná část této energie stále pochází z fosilních paliv:

• 45 % z uhlí
• 21 % ze zemního plynu
• 7 % z obnovitelných zdrojů

Váš odhad ročních emisí u této sítě se pohybuje kolem 40–100 milionů tun CO₂, což odpovídá dopadu celé menší země.

Proč je validace pomocí vkladu energeticky úspornější

Pokud používáte síť s Proof of Stake, validátoři neřeší výpočetní hádanky, ale místo toho uzamykají vlastní tokeny jako záruku. Tím odpadá potřeba masivního výpočetního výkonu i s ním spojená spotřeba elektřiny.

Ethereum po přechodu na PoS v roce 2022 (tzv. „The Merge“) snížilo svou spotřebu energie o 99,9 %. Vaše roční spotřeba u této sítě dnes činí přibližně 0,01 TWh, což je srovnatelné s provozem několika serverů.

Jedna transakce spotřebuje pouze 0,02 kWh – tolik, kolik potřebujete k uvaření konvice vody. Díky tomu je environmentální dopad této technologie prakticky zanedbatelný ve srovnání s energeticky náročnějšími alternativami.

Decentralizace a koncentrace vlivu

Ve srovnání obou modelů narazíte na podobný problém z jiného úhlu: v PoW se moc soustřeďuje kolem hardwaru a levné elektřiny, v PoS kolem velkých držitelů kapitálu a poskytovatelů liquid stakingu. V obou případech vám hrozí, že se decentralizace na papíře nemusí shodovat s realitou provozu sítě.

Těžební pooly, hardware a dostupnost elektřiny

Pokud těžíte samostatně, vaše šance na odměnu je při dnešní síle sítě prakticky nulová. Proto se většina těžařů sdružuje do těžebních poolů, které rozdělují odměny podle výkonu.

Tento model ale vede ke koncentraci vlivu. Několik málo poolů dokáže ovládat výraznou část celkového hash rate sítě, což teoreticky otevírá riziko útoku 51 %.

K tomu se váže i závislost na dostupnosti levné elektřiny a specializovaného hardwaru (ASIC nebo GPU). Těžařské operace se tak stěhují do regionů s nízkými cenami energie, čímž vzniká geografická centralizace, kterou jako běžný uživatel neovlivníte.

Velcí validátoři, burzy a koncentrace kapitálu

V PoS potřebujete k provozu validátoru na Ethereu 32 ETH, což je pro řadu lidí nedostupná částka. Proto vznikly služby liquid stakingu, kde:

• vložíte libovolné množství ETH do společného poolu,
• získáte tokenizovanou reprezentaci svého podílu,
• poskytovatel za vás provozuje validátory a rozděluje odměny.

Tento systém vám usnadní přístup ke stakingu, ale zároveň soustřeďuje velké objemy ETH pod správu několika velkých platforem a burz. Pokud jeden poskytovatel ovládá výrazný podíl celkového staku, vzniká riziko koncentrace vlivu na konsenzus, byť to nemusí znamenat přímou kontrolu nad jednotlivými validátory. Nejvyšší míru decentralizace si podle vývojářů Etherea zachováte tehdy, když provozujete validátor lokálně na vlastním počítači.

Rychlost transakcí, poplatky a škálovatelnost

Rychlost, s jakou váš blockchain zpracuje transakce, a výše poplatků, které za to zaplatíte, závisí na více faktorech než jen na typu konsenzu. Škálovatelnost sítě ovlivňují i architektonická rozhodnutí jako velikost bloku, propustnost sítě nebo existence druhé vrstvy.

Doba vytvoření bloku není totéž co potvrzení transakce

Když sledujete rychlost sítě, musíte rozlišovat mezi vytvořením bloku a skutečným potvrzením transakce. U Bitcoinu (PoW) trvá vytvoření bloku přibližně 10 minut, ale za bezpečné považujete až potvrzení šesti bloků, tedy zhruba hodinu čekání.

U PoS sítí jako Ethereum po Mergu se blok vytváří přibližně každých 12 sekund. Finalita ale nastává až po dvou epochách, což trvá kolem 12 až 15 minut.

Rozdíl mezi PoW a PoS tedy nespočívá jen v rychlosti tvorby bloků, ale i v tom, jak rychle síť dosáhne neměnnosti transakce:

• PoW: pomalejší tvorba bloků, postupné zvyšování jistoty s každým dalším blokem
• PoS: rychlejší bloky, ale finalita může nastat s určitým zpožděním podle konkrétního mechanismu

Proč samotná změna konsenzu automaticky nesnižuje poplatky

Poplatky si nepletete s konsenzem samotným – určuje je hlavně poptávka po místě v bloku, ne to, zda síť běží na PoW nebo PoS. Když je síť přetížená, poplatky rostou bez ohledu na mechanismus shody.

Přechod Ethereum z PoW na PoS v roce 2022 snížil energetickou spotřebu o více než 99 %, ale poplatky výrazně neklesly. Teprve upgrade Dencun v roce 2024, který zavedl blob transakce pro rollupy, přinesl citelné snížení nákladů na vrstvě 2.

Skutečnou škálovatelnost tedy získáváte kombinací několika prvků:

Bez těchto doplňkových řešení zůstává kapacita základní vrstvy omezená i po přechodu na PoS.

Náklady a výnosy pro účastníky sítě

Vaše ekonomická rozvaha v PoW síti závisí na hardwaru a elektřině, zatímco v PoS síti rozhoduje výše zamčeného kapitálu a jeho dostupnost. Oba modely nabízejí odlišné poměry rizika a výnosu, které ovlivňují vaše rozhodování o účasti.

Náklady těžařů a zdroje jejich příjmů

Pokud těžíte, vaše hlavní náklady tvoří pořízení ASIC zařízení, elektřina a chlazení. Tyto výdaje jsou průběžné a rostou s obtížností sítě.

Vaše příjmy pochází ze dvou zdrojů:

• block rewards – nově vytvořené mince za vytěžený blok
• transakční poplatky – platby od uživatelů za zpracování transakcí

Se snižováním block rewards (například po halvingu u Bitcoinu) se váš podíl příjmů z transakčních poplatků postupně zvyšuje. Pokud provozujete těžbu ve velkém měřítku, musíte počítat i s náklady na údržbu a odpisy hardwaru, který rychle zastarává.

Vaše ziskovost tak přímo závisí na ceně elektřiny, efektivitě zařízení a aktuální ceně těžené kryptoměny.

Výnosy ze stakingu, likvidní staking a související rizika

Pokud se rozhodnete pro staking, vaše náklady jsou výrazně nižší – potřebujete pouze zamčený kapitál a spolehlivé připojení k síti. Vaše staking rewards se odvíjí od množství staked ETH a celkového podílu na síti.

Klasický staking ale zamyká vaše prostředky a omezuje likviditu. Řešením je likvidní staking, kdy dostanete tokenizovanou reprezentaci vašeho podílu, kterou můžete dále používat v DeFi protokolech.

Tento přístup vám umožňuje generovat dodatečné výnosy, ale přináší i rizika:

• smart contract riziko – chyba v kódu protokolu
• depeg riziko – odchýlení hodnoty tokenu od podkladového aktiva
• slashing – ztráta části kapitálu při porušení pravidel validace

Vaše rozhodnutí mezi klasickým a likvidním stakingem tak závisí na poměru mezi vyšší flexibilitou a přijatelnou mírou rizika.

Bitcoin a Ethereum v praxi

Bitcoin i Ethereum patří mezi dvě nejvýznamnější kryptoměny, ale každá zvolila jiný způsob zabezpečení sítě. Tento rozdíl ovlivňuje nejen technické fungování, ale i to, jak vnímáte jejich bezpečnost, decentralizaci a dopad na životní prostředí.

Proč Bitcoin nadále používá těžbu

Bitcoin od svého vzniku spoléhá na proof of work a na této volbě trvá i dnes. Tento mechanismus byl prvním funkčním řešením problému shody v distribuované síti a je časem prověřený.

Těžaři soutěží o vyřešení výpočetní úlohy pomocí specializovaného hardwaru (ASIC). Tím zabezpečují síť a validují transakce.

Změna konsenzu na proof of stake by pro Bitcoin znamenala zásadní zásah do jeho identity a filozofie. Komunita klade důraz na jednoduchost a předvídatelnost protokolu, což proof of work splňuje.

Mezi vaše hlavní výhody, které díky tomu získáváte, patří:

• Prověřená bezpečnost – přes 15 let provozu bez zásadního narušení
• Jednoduchost protokolu – méně prostoru pro chyby v kódu
• Vysoká odolnost proti útoku – náklady na 51% útok jsou extrémně vysoké

Co změnil přechod Etherea na staking v roce 2022

Ethereum v září 2022 dokončilo přechod z proof of work na proof of stake, známý jako The Merge. Tato změna zásadně proměnila způsob, jakým síť funguje.

Místo těžařů dnes validátoři zamykají 32 ETH jako zástavu a za správné potvrzování bloků získávají odměny. Pokud jednáte nečestně, přicházíte o část nebo celou zastavenou částku.

Nejviditelnějším dopadem je spotřeba energie, která klesla přibližně o 99,98 %. Ethereum se tak z energeticky náročné sítě proměnilo v jednu z nejúspornějších platforem.

Přechod také snížil potřebu vydávat nové ETH k financování bezpečnosti sítě, což omezuje inflaci. Validátoři navíc nemusí investovat do drahého hardwaru, což vám jako běžnému uživateli otevírá snazší cestu k účasti na zabezpečení sítě.

Kdy dává který přístup smysl

Výběr mezi Proof of Work a Proof of Stake záleží na tom, co pro vaši síť upřednostňujete – maximální decentralizaci a odolnost, nebo nižší náklady a rychlejší škálovatelnost. Kromě těchto dvou mechanismů existují i další konsenzuální modely, které mohou lépe vyhovovat specifickým potřebám vašeho projektu.

Jak posuzovat bezpečnost, účast v síti a provozní náklady

Při hodnocení bezpečnosti byste měli sledovat, jak nákladné je pro útočníka získat kontrolu nad sítí.

U PoW to znamená ovládnutí většiny výpočetního výkonu, což vyžaduje obrovské investice do hardwaru a energie. U PoS jde o získání dostatečného množství stakovaných tokenů, což zvyšuje cenu útoku úměrně s tržní kapitalizací.

Účast v síti se také liší:

• PoW vyžaduje specializované vybavení a přístup k levné elektřině
• PoS umožňuje účast s nižšími vstupními náklady, často jen s běžným počítačem

Provozní náklady jsou u PoS výrazně nižší díky vyšší energetické efektivitě, zatímco PoW spotřebovává množství energie srovnatelné s malými státy.

Kde se uplatňují jiné mechanismy konsenzu

Pokud hledáte alternativy mimo PoW a PoS, narazíte na Proof of Authority, kde validátory schvaluje centrální autorita nebo konsorcium.

Tento model se hodí pro firemní blockchainy, kde znáte identitu validátorů a nepotřebujete plnou decentralizaci. Rychlost transakcí je vysoká, ale bezpečnost závisí na důvěryhodnosti schválených uzlů.

Proof of History, použitý například v Solaně, řeší jiný problém – vytváří ověřitelný časový záznam mezi událostmi, což zrychluje zpracování transakcí v kombinaci s PoS.

Váš výběr konsenzuálního mechanismu by měl odpovídat konkrétnímu use case: veřejné sítě s důrazem na decentralizaci často volí PoW nebo PoS, zatímco podnikové aplikace preferují PoA pro jeho efektivitu a kontrolu.

Často kladené otázky

Následující otázky se zaměřují na konkrétní technické a ekonomické rozdíly mezi těžbou a ověřováním pomocí vsazených mincí, včetně nákladů, odměn a rizik centralizace.

Jaký je hlavní rozdíl mezi těžbou bloků a ověřováním pomocí vsazených mincí?

Při těžbě soutěžíte s ostatními těžaři o nalezení platného hashe pomocí výpočetního výkonu. Vítěz získává právo přidat další blok a obdrží odměnu.

Při ověřování pomocí vsazených mincí místo výpočetní síly vkládáte kryptoměnu jako zástavu. Síť pak náhodně vybírá validátory k navržení a potvrzení bloků na základě velikosti jejich podílu a dalších pravidel protokolu.

Rozdíl spočívá v tom, co riskujete. U těžby riskujete náklady na hardware a elektřinu, u vsazení riskujete přímo svůj kapitál.

Proč má těžba obvykle vyšší spotřebu energie než ověřování pomocí vsazených mincí?

Těžba vyžaduje, aby tisíce zařízení nepřetržitě počítaly hashe, dokud jedno z nich nenajde platné řešení. Tento proces je záměrně náročný, aby útok na síť byl finančně nákladný.

Ověřování pomocí vsazených mincí nepotřebuje soutěžní výpočty. Validátoři jsou vybíráni algoritmicky, takže spotřebovávají energii jen na běžný provoz serveru, ne na miliony pokusů o nalezení hashe.

Ethereum po přechodu na tento mechanismus v roce 2022 snížilo svou spotřebu energie o více než 99 %.

Jak oba mechanismy chrání blockchain před útoky?

U těžby musí útočník ovládnout většinu výpočetního výkonu sítě, aby dokázal přepsat historii transakcí. Získání takového výkonu vyžaduje obrovské investice do hardwaru a elektřiny.

U vsazení musí útočník vlastnit nebo ovládat velkou část staknutých mincí. Pokud se pokusí o nečestné chování, například podepíše dva konfliktní bloky, protokol mu může část nebo celý podíl odebrat prostřednictvím slashingu.

Oba systémy tedy dělají útok nákladným, ale liší se v tom, co přesně útočník ztrácí.

Jaké náklady a vybavení jsou potřeba k účasti v každém z těchto mechanismů?

Pro těžbu potřebujete specializovaný hardware, jako jsou ASIC zařízení, dostatečný přísun levné elektřiny a často i chladicí systémy. Náklady na vybavení a provoz mohou být vysoké a rostou s obtížností sítě.

Pro ověřování pomocí vsazených mincí potřebujete minimální množství kryptoměny jako zástavu. Na Ethereu je to konkrétně 32 ETH, pokud chcete provozovat vlastní validátor.

Pokud tuto částku nemáte, můžete využít poolové stakování, které snižuje vstupní bariéru, ale přidává riziko závislosti na třetí straně.

Jak se v obou mechanismech rozdělují odměny za vytváření bloků?

Při těžbě dostává odměnu ten, kdo jako první najde platný hash a úspěšně přidá blok. K odměně se obvykle přidávají i transakční poplatky obsažené v daném bloku.

Při ověřování pomocí vsazených mincí síť vybírá validátora na základě velikosti jeho podílu a dalších faktorů, jako je náhodnost výběru. Odměny získáváte za navržení bloku, za připojení k potvrzení bloku nebo za účast na finalizaci.

V obou případech platí, že vyšší podíl nebo výpočetní výkon obvykle znamená vyšší pravděpodobnost odměny, ne garantovaný zisk.

Který z mechanismů představuje větší riziko centralizace a proč?

Těžba má tendenci se koncentrovat kolem těžebních poolů a oblastí s levnou elektřinou. Malý počet velkých poolů tak může ovlivňovat velkou část výpočetního výkonu sítě, i když jednotlivá zařízení vlastní různí lidé.

Ověřování pomocí vsazených mincí může koncentrovat moc kolem velkých burz, poskytovatelů stakovacích služeb a likvidních stakovacích tokenů. Pokud většinu podílu spravuje několik velkých subjektů, rozhodovací pravomoc nad sítí se soustředí do jejich rukou.

Ani jeden model není vůči centralizaci imunní, protože obě rizika vznikají mimo samotná pravidla konsenzu, a to na úrovni trhu a infrastruktury.