Proof of Work vs. Proof of Stake: Como as Blockchains Realmente Chegam a um Consenso

Uma blockchain não tem uma autoridade central decidindo quais transações são válidas. Milhares de computadores ao redor do mundo mantêm cópias do mesmo livro-razão, e nenhum deles confia automaticamente no que outro afirma. Consenso é o mecanismo que permite que esses participantes independentes concordem sobre uma única versão dos eventos sem um árbitro. Dois modelos dominam como esse acordo acontece hoje: o Proof of Work, o sistema que move o Bitcoin, e o Proof of Stake, o sistema para o qual a Ethereum migrou em 2022. Ambos buscam tornar a desonestidade cara. Eles diferem drasticamente em qual moeda usam para fazer isso.

Por que redes distribuídas precisam de consenso

Em um banco de dados comum, o servidor de uma empresa decide o que é verdade. Uma blockchain remove esse ponto único de controle propositalmente, o que cria um problema mais difícil: se qualquer pessoa pode propor o próximo bloco de transações, o que impede alguém de propor um bloco fraudulento, ou duas pessoas de proporem versões conflitantes ao mesmo tempo? Isso às vezes é chamado de problema do gasto duplo, já que o modo de falha mais óbvio é uma pessoa gastar as mesmas moedas duas vezes. Um mecanismo de consenso resolve isso tornando a criação de blocos custosa ou arriscada o suficiente para que agir honestamente seja a escolha racional, e dando à rede regras claras para escolher uma única cadeia canônica quando ocorrem discordâncias.

Proof of Work: segurança através de computação

O Proof of Work pede que os participantes, chamados mineradores, compitam pelo direito de adicionar o próximo bloco resolvendo um quebra-cabeça criptográfico. O quebra-cabeça em si não tem utilidade prática; seu único propósito é exigir uma quantidade verificável de esforço computacional. Os mineradores rodam hardware especializado que realiza trilhões de tentativas por segundo, e quem encontra uma resposta válida primeiro ganha o direito de propor o próximo bloco e coletar uma recompensa, tipicamente moedas recém-emitidas mais taxas de transação.

A lógica de segurança decorre do custo. Reescrever a história passada em uma cadeia Proof of Work significa refazer todo o trabalho computacional de cada bloco após o que está sendo alterado, mais rápido do que o resto da rede consegue estender a cadeia honesta. Em uma rede do tamanho da do Bitcoin, isso exigiria uma quantidade de hardware e eletricidade que é, na prática, antieconômica para praticamente qualquer atacante. É por isso que a dificuldade de mineração do Bitcoin se ajusta a cada duas semanas, aproximadamente: isso mantém a produção de blocos estável independentemente de quanto poder computacional total se junte à rede. O cronograma de halving, que corta a recompensa de mineração pela metade em um intervalo fixo, é um mecanismo relacionado que governa como novas moedas entram em circulação ao longo do tempo.

• O custo é externo. A segurança vem de recursos do mundo real — hardware e eletricidade — gastos fora da própria blockchain.
• O trabalho é fácil de verificar. Verificar a solução de um quebra-cabeça de um bloco proposto leva uma fração de segundo, mesmo que encontrá-la tenha exigido um esforço enorme.
• Os ataques são visíveis com antecedência. Adquirir poder de hash suficiente para ameaçar a rede exige comprar ou alugar hardware em uma escala difícil de esconder.

Proof of Stake: segurança através de garantias

O Proof of Stake substitui a competição computacional por comprometimento financeiro. Em vez de mineradores, a rede depende de validadores, participantes que bloqueiam, ou fazem “stake”, de uma quantidade do próprio token da rede como garantia. O protocolo seleciona um validador para propor cada bloco, muitas vezes através de um processo aleatório ponderado, em que um stake maior significa uma chance maior de seleção, e outros validadores verificam a proposta e votam se a aceitam.

A lógica de segurança aqui repousa sobre o próprio stake. Se um validador propõe blocos inválidos ou tenta aprovar versões conflitantes da história, o protocolo pode destruir uma parte de seus tokens em stake, uma penalidade conhecida como slashing. A participação honesta é recompensada com um rendimento modesto sobre o valor em stake; a participação desonesta é punida diretamente no próprio ativo que o validador colocou em risco. A migração da Ethereum do Proof of Work para o Proof of Stake, concluída em setembro de 2022 e conhecida como o Merge, é o teste mais claro desse modelo em grande escala. Ela cortou o consumo de energia da Ethereum em uma estimativa de 99 por cento da noite para o dia, já que a rede deixou de precisar de hardware competitivo para se proteger. Leitores que queiram entender a mecânica de bloquear tokens para obter rendimento podem encontrar mais detalhes em staking.

• O custo é interno. A segurança vem de capital denominado no próprio token da rede, não de hardware externo.
• As penalidades são diretas. O slashing remove valor de validadores que agem mal imediatamente, em vez de depender de esforço desperdiçado como dissuasão.
• A participação é mais acessível. Rodar um validador geralmente exige equipamento menos especializado do que a mineração competitiva, embora ainda exija atingir um stake mínimo.

Ponderando as contrapartidas

Nenhum dos dois modelos está livre de questões em aberto, e as comparações são menos organizadas do que as manchetes costumam sugerir.

Uso de energia

A pegada energética do Proof of Work é sua crítica mais citada. O uso global de eletricidade do Bitcoin é comparável ao de um país de porte médio, uma consequência da mesma computação competitiva que lhe confere segurança. O Proof of Stake evita isso quase por completo, o que é o principal motivo pelo qual redes mais recentes têm gravitado em sua direção. Se esse uso de energia é uma falha ou uma característica é, em si, um tema debatido: defensores argumentam que o gasto é o que torna a segurança real e mensurável, e não apenas presumida.

Descentralização

Ambos os sistemas enfrentam pressão de concentração, só que por canais diferentes. A mineração em Proof of Work se consolidou em grandes operações industriais e pools de mineração, já que participantes individuais raramente conseguem competir de forma lucrativa sozinhos. O Proof of Stake enfrenta uma preocupação paralela: concentração de riqueza, já que quem detém mais do token pode fazer mais stake e ganhar uma fatia maior das recompensas, e grandes serviços de staking ou exchanges podem acabar controlando uma parcela significativa da validação. Nenhum dos dois mecanismos resolveu totalmente a tendência à consolidação; eles simplesmente realocaram onde ela acontece.

Finalidade e economia dos validadores

Blocos em Proof of Work nunca são matematicamente finais; eles se tornam progressivamente menos propensos a serem revertidos à medida que mais blocos são adicionados sobre eles, o que é o motivo pelo qual exchanges costumam esperar por várias confirmações antes de tratar um depósito de Bitcoin como liquidado. Muitos sistemas Proof of Stake, incluindo o da Ethereum, oferecem um caminho mais rápido para um estado em que os blocos são tratados como economicamente irreversíveis, já que revertê-los exigiria que os validadores destruíssem sua própria garantia em stake. Os custos dos mineradores são, em sua maioria, fixos e contínuos, hardware e eletricidade, independentemente do preço do token, enquanto os custos dos validadores são, em grande parte, o custo de oportunidade do capital imobilizado em stake, que varia conforme o preço do token e o rendimento.

Por que o debate não é simplesmente “um é melhor”

Proof of Work e Proof of Stake otimizam para coisas diferentes. O Proof of Work oferece um modelo de segurança fácil de entender de fora do sistema, já que depende de recursos físicos cujo custo qualquer pessoa consegue estimar. O Proof of Stake oferece eficiência e finalidade mais rápida, ao custo de um modelo de segurança que depende do valor e da distribuição do próprio token, o que introduz suposições diferentes a serem avaliadas. O Bitcoin permaneceu no Proof of Work em parte porque mudar mecanismos de consenso em uma rede que detém tanto valor é, por si só, um risco que poucos estão dispostos a correr, e em parte porque sua comunidade, de forma geral, considera a contrapartida válida. A Ethereum concluiu o oposto para seus próprios objetivos. Cadeias mais novas em grande parte adotam por padrão o Proof of Stake ou variantes híbridas, o que sugere onde está atualmente a preferência de engenharia do setor, embora preferência não seja o mesmo que prova de que um mecanismo é categoricamente superior. Quem está avaliando uma rede específica está mais bem servido observando sua distribuição real de validadores ou mineradores, seu histórico de ataques ou quase-incidentes, e suas garantias de finalidade, do que tratando qualquer um dos dois mecanismos como um atalho para “seguro”.

Este artigo tem fins apenas informativos e não constitui aconselhamento financeiro.