工作量證明(PoW)是什麼? 它是區塊鏈用來決定「誰有資格記下一筆帳」的一套規則。在一個沒有銀行、沒有中央管理員的系統裡,最難解決的問題是:成千上萬台互不信任的電腦,要怎麼對「帳本長什麼樣」達成共識?PoW 的答案是辦一場全球競賽——每台礦機不斷把交易資料加上一個叫 nonce 的數字去做雜湊運算,目標是算出一個開頭有一長串 0 的結果。這個答案沒有公式可推,只能瘋狂試錯,可能要算上幾兆億次。誰先試中,誰就把這一批交易打包成區塊、廣播給全網,並拿走比特幣獎勵。其他節點驗證答案只要一秒,但要「算出」這個答案卻極度昂貴。這種「難以製造、容易驗證」的不對稱性,正是 PoW 的核心。
為什麼要故意設計成這麼浪費算力? 很多人第一反應是「燒這麼多電太蠢了」,但這個浪費正是安全的來源,不是設計失誤。想像帳本被攻擊的情境:壞人想偽造一筆「我把 100 顆比特幣轉給自己」的交易,他必須讓自己這版假帳本被全網接受。在 PoW 下,這代表他得重新算出包含這筆假交易的區塊,而且因為區塊一個接一個用雜湊鎖在一起,他還得把後面所有區塊的算力全部重做一遍,速度還要快過全世界誠實礦工加起來的算力(也就是要掌握超過 51% 的算力)。對比特幣這種規模的網路,這意味著要買下數十億美元的礦機、付出天文數字的電費——攻擊成本遠高於可能的獲利。換句話說,PoW 把「作惡」變成一件在經濟上不划算的事,安全靠的不是法律,而是讓壞人算不過大家。
PoW 和現在很流行的 PoS(權益證明)差在哪,哪個比較好? 兩者要解決的問題一樣(決定誰記帳),但「下注的東西」不同。PoW 下注的是外部資源:電力與礦機,你必須持續燒真錢才能參賽。PoS 下注的是內部資源:你把代幣質押鎖起來,作惡會被沒收這些代幣。以太坊在 2022 年的「合併(The Merge)」就是從 PoW 改成 PoS,耗電量因此大降約 99.9%。沒有哪個絕對更好,是取捨:PoW 的優點是經過十多年實戰、攻擊成本看得見摸得著(就是電費),缺點是耗能、出塊慢;PoS 省電、效率高、能支援更複雜的功能,但安全模型較新,且質押集中在少數大戶手上會帶來中心化疑慮。比特幣社群刻意不換,因為「簡單、笨重、難以竄改」正是它想當數位黃金的賣點。
作為投資人,懂 PoW 對我的實際判斷有什麼用? 三個可操作的角度。第一,算力(hash rate)是一條鏈的安全儀表板:算力越高,攻擊越難,鏈越值得信任;如果一條 PoW 小幣的算力很低,它被 51% 攻擊重組交易的風險就高,這在小型 PoW 幣上真的發生過。第二,礦工是一群結構性賣方:他們每天為了付電費,會把挖到的幣賣掉換現金,這形成持續的賣壓;觀察礦工錢包的轉出(送去交易所),能幫你理解短期供給。第三,減半(halving)會改變礦工經濟學:比特幣每四年獎勵砍半(2024 年從 6.25 降到 3.125 BTC),效率低的礦工被淘汰、算力短期波動,這常是市場敘事的重要節點。懂機制,你看「算力創新高」「礦工投降」這類新聞時,才知道它在說什麼、跟你的倉位有什麼關係。
舉一個具體的場景。假設現在是 2025 年,小陳買了一台礦機,算力 200 TH/s,他想知道自己多久能挖到一個區塊。比特幣全網算力假設是 700 EH/s(也就是 700,000,000 TH/s),那小陳佔全網的比例約是 200 / 700,000,000 ≈ 0.0000003。比特幣每 10 分鐘出一個區塊、一天 144 個區塊,所以小陳「平均」每天能分到的區塊期望值是 144 × 0.0000003 ≈ 0.0000041 個——換算下來,他單獨單打獨鬥平均要超過 600 年才能挖到一個區塊。這就是為什麼幾乎沒有人單獨挖礦,大家都加入礦池:上千台礦機合力算,挖到區塊後按貢獻的算力比例分配 3.125 BTC 的獎勵,這樣小陳每天能拿到穩定的一小筆,而不是賭 600 年的運氣。這個例子也解釋了「算力決定中獎機率」「個人鬥不過工業級礦場」這兩個 PoW 的現實。
PoW 的核心取捨是用「能源與速度」換「最高等級的抗竄改與去中心化」。優點適用於:你最在意的是資產十年後還在不在、帳本能不能被任何單一勢力(包含政府)改寫——這時 PoW 經過實戰、攻擊成本透明(就是電費),是最保守可靠的選擇,比特幣正是為此。缺點適用於:你需要高速、低成本、能跑複雜智能合約的鏈——PoW 出塊慢(比特幣 10 分鐘一塊)、手續費受擁堵影響大、耗能高,這些場景 PoS 或其他機制更合適。一句話:要當「數位黃金」就接受 PoW 的笨重;要當「世界電腦」就需要別的引擎。