Proof of stake contro proof of work — confronto onesto

Proof of work e proof of stake risolvono lo stesso problema: decidere chi può aggiungere il blocco successivo senza che un attore possa fingere a basso costo di essere migliaia. Proof of work (Bitcoin) lo rende costoso spendendo elettricità in calcoli. Proof of stake (Ethereum dal The Merge, settembre 2022) lo rende costoso richiedendo ai validatori di bloccare capitale che viene distrutto se imbrogliano. Proof of work compra la sicurezza con l'energia; proof of stake la compra con capitale a rischio.

Questo è l'intero compromesso in una frase. Il resto di questa pagina mostra a cosa rinuncia ciascun lato per ottenerlo, e le critiche che nessuno dei due schieramenti dice volentieri a voce alta.

---

Lo stesso compito: resistenza Sybil

Una blockchain pubblica non ha un buttafuori, quindi chiunque può creare identità illimitate. Se la produzione di blocchi fosse un nodo, un voto, un attaccante creerebbe un milione di nodi e vincerebbe. Entrambi i meccanismi lo impediscono legando l'influenza a un costo reale.

• Proof of work lega l'influenza alla potenza di hash. Per produrre blocchi bruci energia in calcoli SHA-256. Più potenza, più blocchi — e la potenza costa denaro in hardware ed elettricità.
• Proof of stake lega l'influenza al capitale depositato. I validatori bloccano 32 ETH ciascuno (o una frazione tramite staking condiviso) e vengono scelti per proporre e attestare blocchi. La cattiva condotta attiva lo slashing, che distrugge parte della posta.

La differenza sta in dove risiede il costo. Il lavoro lo spende all'esterno e in modo continuo (l'energia lascia il sistema). La posta immobilizza il costo all'interno e lo distrugge solo in caso di imbroglio.

---

Tabella comparativa

---

Dove ciascuno è forte

La forza di proof of work è la leggibilità. Il costo di un attacco al 51% si misura in gigawatt e dollari di hardware, e quel costo è esterno — un attaccante non può fingere di averlo speso. La sicurezza di Bitcoin è collaudata nella pratica dal 2009 senza un attacco al consenso riuscito.

La forza di proof of stake è l'efficienza e la responsabilità. Poiché la cattiva condotta brucia il capitale dell'attaccante stesso, un attacco non è solo costoso da tentare — si autopunisce. Il design di Ethereum dopo The Merge aggiunge la finalità: dopo circa due epoche (circa 13 minuti) i blocchi sono economicamente definitivi, e annullarli richiederebbe di distruggere un'enorme quantità di ETH in staking. Proof of work non offre mai finalità dura, solo probabilità sempre più profonda.

---

Le critiche, entrambi i lati

Nessun modello è pulito. Un confronto onesto nomina le debolezze.

I problemi di proof of work sono fisici. Consuma elettricità reale su scala nazionale, e sebbene parte del mining usi energia sprecata o rinnovabile, gran parte no. Il mining si centralizza anche geograficamente verso l'elettricità più economica e si concentra in una manciata di grandi pool di mining — pochi pool controllano abitualmente la maggior parte della potenza di Bitcoin, un rischio di coordinamento anche se i singoli miner sono indipendenti.

I problemi di proof of stake sono economici e sociali. Le ricompense di staking vanno a chi già possiede l'asset, così i critici sostengono che lascia che i ricchi diventino più ricchi in modo più diretto del mining, dove bisogna continuare a comprare energia. Anche la posta si concentra: grandi fornitori di liquid staking ed exchange centralizzati controllano una gran parte di tutto l'ETH in staking, sollevando la stessa preoccupazione di "troppe poche mani" dei pool di mining. E il costo di attaccare proof of stake è più difficile da leggere — la posta dell'attaccante è valutata nel token volatile della rete stessa, e i difensori si affidano a risposte del livello sociale (come lo slashing e, all'estremo, un fork coordinato) che sono meccanicamente meno evidenti di "qualcuno ha comprato molti miner".

Il riassunto equo: proof of work esternalizza il suo costo come energia e geografia; proof of stake lo internalizza come capitale e governance. Scegli quale tipo di pressione di centralizzazione e quale tipo di costo d'attacco tolleri meglio, non sfuggi al problema.

---

Cosa significa per te come detentore

Per la maggior parte di chi possiede semplicemente monete, il meccanismo di consenso non cambia quasi nulla nel quotidiano. Continui a detenere chiavi, firmare transazioni e autocustodire allo stesso modo. Alcuni punti pratici:

• Le ricompense differiscono. In proof of stake puoi guadagnare rendimento facendo staking delle tue monete per proteggere la rete — in solo, tramite un pool o tramite liquid staking. In proof of work non c'è rendimento da staking; guadagnare emissione significa fare mining, che richiede hardware ed elettricità economica.
• Lo slashing è un rischio reale se gestisci un validatore. Gli staker in solo possono perdere parte della posta tramite slashing del validatore per indisponibilità o doppia firma. Delegare a un pool sposta il rischio operativo sull'operatore ma aggiunge rischio di controparte.
• La finalità influenza le abitudini di conferma. Su Ethereum puoi attendere la finalità invece di contare le conferme. Su Bitcoin attendi le conferme (di solito sei), perché non c'è finalità dura.
• Per un detentore passivo non c'è nulla da fare. Non devi cambiare nulla, e The Merge non ha modificato il saldo né le chiavi di alcun utente.

---

FAQ

Proof of stake è più sicuro di proof of work? Nessuno è strettamente più sicuro — proteggono in modo diverso. Proof of stake aggiunge finalità economica e attacchi autopunitivi; proof of work offre uno storico più lungo e un costo d'attacco fisico verificabile dall'esterno. Cosa conta di più dipende da cosa ti stai difendendo.

Ethereum ha davvero tagliato il consumo di energia? Sì. The Merge nel settembre 2022 ha sostituito il mining con lo staking e ha tagliato il consumo di energia di Ethereum di circa il 99,9%, da una scala nazionale a qualcosa di paragonabile a un modesto data center. È una delle poche affermazioni incontestate del dibattito.

Si può attaccare proof of stake al 51%? In linea di principio, sì — un attaccante che controlla una parte sufficiente dell'offerta in staking potrebbe censurare o riorganizzare i blocchi. La differenza sta nelle conseguenze: in proof of stake il protocollo può slashare e distruggere la posta dell'attaccante, e la comunità può coordinare un fork per rimuoverla, rendendo un attacco prolungato rovinosamente costoso e non solo oneroso.

Quali monete usano cosa? Bitcoin, Litecoin, Monero e Dogecoin usano proof of work. Ethereum (dal 2022), Cardano, Solana e la maggior parte delle catene Cosmos usano proof of stake o una variante. Alcune catene più recenti usano ibridi o alternative, ma questi due modelli dominano.

---

Se hai intenzione di guadagnare rendimento su un asset proof of stake, capisci prima a cosa ti stai impegnando: leggi come funziona davvero lo staking e dove il liquid staking aggiunge comodità al prezzo di nuove ipotesi di fiducia.