Prova de trabalho vs prova de participação: qual é a diferença real?

A versão rápida. Os dois mecanismos resolvem o mesmo problema: como desconhecidos que não confiam uns nos outros chegam a um acordo sobre uma única história compartilhada. A prova de trabalho torna o ataque caro queimando eletricidade de verdade. A prova de participação o torna caro colocando capital em risco na própria rede. Cada uma compra segurança com uma moeda diferente, e cada uma paga um preço diferente por isso.

Essa comparação costuma chegar em forma de briga. Um lado é desperdício, o outro é clube de gente rica, e todo mundo já sabe a resposta. É mais interessante do que isso, porque os dois desenhos respondem a perguntas ligeiramente diferentes.

Para que serve o consenso, de fato

Comece pelo problema. Milhares de computadores guardam uma cópia do mesmo registro, novas transações chegam o tempo todo, e alguém precisa decidir a ordem em que elas entram. Todos precisam acabar concordando com a mesma resposta, sem nenhum juiz.

Esse problema de ordenação é o que o consenso resolve. Não se trata de verificar se as transações são válidas, algo que cada nó faz de forma independente usando as regras do protocolo. Transações inválidas são rejeitadas independentemente de quem as propôs.

O trabalho de verdade é tornar caro reescrever a história já acordada e difícil para qualquer parte isolada controlar quais transações são incluídas. Os dois mecanismos anexam um custo a esse poder, apenas buscam esse custo em fontes diferentes.

Como a prova de trabalho protege uma rede

Na prova de trabalho, os participantes competem para encontrar um número que, combinado com o conteúdo do bloco, produza um hash que atenda a um alvo de dificuldade. Não há atalho. Você chuta, enormemente rápido, até acertar.

Como chutar consome eletricidade e exige hardware, produzir blocos custa recursos reais fora do sistema. Reescrever a história significa refazer todo esse trabalho mais rápido do que a rede honesta faz trabalho novo, e é daí que vem a segurança. A rede mantém o tempo entre blocos estável ajustando a dificuldade conforme poder de mineração entra ou sai, e no caso do Bitcoin a recompensa segue o cronograma fixo descrito em o halving.

As desvantagens honestas: ela usa muita energia por projeto, a mineração se concentra em torno de energia barata e chips especializados, e a finalidade é probabilística. Um bloco nunca é formalmente final, ele apenas se torna menos provável de ser revertido conforme mais blocos se empilham em cima.

Como a prova de participação protege uma rede

A prova de participação substitui o custo externo por colateral interno. Os participantes travam o próprio ativo da rede como caução e são selecionados para propor e atestar blocos. Comporte-se corretamente e você ganha recompensas. Quebre as regras de forma comprovável e parte da sua caução é destruída, uma penalidade geralmente chamada de slashing.

O problema do atacante passa a ser financeiro, e não físico. Controlar participação suficiente é caro, e o próprio ataque corre o risco de destruir justamente a participação usada para executá-lo.

Os desenhos variam, mas muitos sistemas de prova de participação oferecem finalidade explícita: um ponto a partir do qual reverter um bloco custaria ao atacante uma quantidade enorme e quantificável de colateral. Essa é uma garantia diferente da versão probabilística, não automaticamente mais forte.

As desvantagens honestas: o capital se concentra, especialmente por meio de grandes serviços de staking que agrupam muitos pequenos detentores; operar um validador traz risco operacional; e o modelo de segurança é mais intrincado, deixando mais superfície para erros sutis de projeto. Se você está avaliando participar, um olhar honesto sobre o staking cobre o lado prático.

Os trade-offs, expostos com clareza

• Energia. A prova de trabalho consome eletricidade como parte da sua segurança; a prova de participação usa uma fração minúscula. Essa diferença não está em disputa.
• Concentração. As duas concentram, de formas diferentes: em torno de energia barata, fornecimento de hardware e pools de mineração, ou em torno de grandes detentores e provedores de staking.
• Barreira de entrada. Uma pede hardware e contratos de energia, a outra pede capital e disponibilidade contínua. Nenhuma das duas é genuinamente aberta a todos.
• Finalidade e continuidade. Liquidação probabilística que segue produzindo blocos em quase qualquer condição, versus finalidade explícita que pode pausar diante de falhas graves de participação.

Por baixo há uma diferença filosófica. A prova de trabalho ancora a segurança em algo fora do sistema, na física e na conta de luz. A prova de participação a ancora no valor do próprio ativo do sistema. Qual das duas lhe parece mais tranquilizadora depende do que você acha que uma blockchain serve para fazer.

Por que “qual das duas vence” é a pergunta errada

Os mecanismos otimizam para prioridades diferentes. Uma rede que pretende ser uma camada de liquidação conservadora, que muda raramente e se apoia em custo físico externo, tem requisitos diferentes dos de uma plataforma que espera atividade constante de aplicações e finalidade rápida.

Desconfie dos argumentos mais barulhentos dos dois lados. A crítica energética que ignora de onde vem a energia é incompleta, e também é incompleta a afirmação de que o staking torna uma rede aberta a todos quando o capital faz o seu próprio controle de porta.

Para quem detém o ativo, a relevância prática é modesta, mas real. O consenso molda a emissão de uma rede, as suas premissas de segurança, as questões regulatórias que ela atrai e se o staking sequer é uma opção. É uma das várias coisas que vale checar em qualquer projeto, ao lado das questões abordadas nos nossos guias de criptomoedas. Se algum termo aqui for novo, o glossário tem definições curtas.

Principais pontos

• Os dois resolvem o problema de ordenação tornando caro reescrever a história, usando energia externa ou colateral interno.
• O custo da prova de trabalho é físico e a sua liquidação é probabilística; o custo da prova de participação é financeiro e ela pode oferecer finalidade explícita.
• Os dois concentram poder, apenas em torno de recursos diferentes: eletricidade barata e hardware, ou grandes conjuntos de capital em staking.
• Não há vencedor universal, apenas prioridades diferentes, então julgue um mecanismo em relação ao que a rede dele está de fato tentando ser.

Conteúdo educativo, não é aconselhamento financeiro. Cripto é volátil e de alto risco; nunca compartilhe sua frase-semente ou suas chaves privadas com ninguém. Sempre faça sua própria pesquisa.