Mecanicamente, um minerador monta um bloco candidato e então submete o seu cabeçalho a hash repetidamente, alterando um pequeno valor descartável a cada tentativa. Quase toda tentativa falha. Quando uma delas finalmente produz um hash abaixo do alvo, o minerador transmite o bloco e todo o resto da rede o verifica em microssegundos. A rede ajusta a dificuldade do alvo em um cronograma, de modo que os blocos continuem chegando no ritmo aproximadamente pretendido, não importa quanta taxa de hash esteja competindo.
A segurança vem desse esforço acumulado. Para reescrever um bloco passado, um atacante teria que refazer o trabalho dele e de todo bloco posterior, ao mesmo tempo em que ultrapassa a rede honesta que continua produzindo blocos novos. Esse é o cenário por trás do ataque de 51%. Em uma cadeia grande, o custo é proibitivo. Em uma cadeia pequena com pouco poder de hash por trás dela, o custo pode ser modesto o bastante para que ataques assim já tenham de fato acontecido, e essa diferença merece ser dita com clareza, e não varrida para debaixo do tapete.
O argumento energético é real, e os dois lados têm razão em algo. Críticos observam que a eletricidade é genuinamente consumida, que as emissões dependem inteiramente da matriz elétrica local, e que desenhos concorrentes chegam a um acordo sem precisar disso. Defensores respondem que o custo é a segurança: ele ancora o registro a algo físico que não pode ser falsificado nem emprestado, e mineradores buscam a energia mais barata disponível, que muitas vezes é geração isolada ou represada que mais ninguém quer. Nenhum dos dois enquadramentos é desonesto. A discordância é sobre se essa segurança vale o seu preço, e pessoas ponderadas chegam a conclusões diferentes.
A principal alternativa, a prova de participação, troca hardware e eletricidade por capital colocado em risco. Isso é um conjunto diferente de trocas em torno de custo, exigências de hardware e quem pode participar, não uma evolução estritamente superior.
Mineração vs. Staking, Explicados
Pontos principais
- O trabalho é deliberadamente caro de realizar e trivialmente barato de verificar, e essa diferença é todo o desenho.
- A dificuldade se ajusta para manter o tempo entre blocos estável, então poder de hash extra compra segurança, não blocos mais rápidos.
- A resistência de uma cadeia a ataques escala com quanto um atacante teria que gastar, e é por isso que cadeias pequenas de prova de trabalho estão muito mais expostas do que as grandes.
Prova de trabalho (Proof of Work) — perguntas frequentes
A prova de trabalho desperdiça eletricidade?
Depende do que você conta como desperdício. A computação em si não tem uso fora de proteger o registro, o que críticos razoavelmente chamam de desperdício. Defensores argumentam que o gasto é o produto, já que um atacante enfrenta a mesma conta, e que mineradores tendem a buscar energia que de outro modo ficaria sem uso. As duas posições são internamente consistentes. O que você conclui depende de quanto você valoriza a garantia que está sendo comprada.
A prova de participação é simplesmente melhor do que a prova de trabalho?
Elas resolvem o mesmo problema com garantias diferentes. A prova de trabalho gasta recursos reais fora do sistema; a prova de participação arrisca moedas dentro dele. Desenhos baseados em participação usam bem menos energia, mas concentram influência entre grandes detentores e são mais difíceis de analisar depois de uma falha séria. A prova de trabalho é mais simples de analisar e intensiva em hardware. Chamar qualquer uma das duas de estritamente superior ignora as trocas que tornam a escolha interessante.
Termos relacionados
MineraçãoProva de participação (Proof of Stake)Taxa de hashRecompensa de blocoAtaque de 51% Todos os termos →Novo em cripto ou preenchendo lacunas? Percorra o essencial em Learn, explore todos os termos A–Z ou veja os preços ao vivo das moedas que sustentam esses conceitos.