Proof of Work vs. Proof of Stake: Unterschiede und welches Netzwerk was nutzt

Ein öffentliches Blockchain-Netzwerk hat keinen Administrator, der entscheidet, wer den nächsten Block hinzufügt, und dennoch müssen sich die Teilnehmer auf eine einzige Transaktionshistorie einigen.Proof of Work(Arbeitsnachweis) undProof of Stake(Anteilsnachweis) sind zwei Antworten auf dieses Problem: Beim ersten wird das Recht, einen Block vorzuschlagen, durch Rechenaufwand erworben; beim zweiten wird es unter denjenigen vergeben, die die Währung des Netzwerks als Sicherheit hinterlegt haben. Bitcoin nutzt seit 2009 Proof of Work, und Ethereum läuft seitThe Mergeam 15. September 2022 mit Proof of Stake.

Der Unterschied, der alle anderen bestimmt, ist, wo die Kosten eines Angriffs auf das Netzwerk liegen. Bei Proof of Work liegen sie außerhalb: Ein Angreifer braucht Hardware und Strom, die er während des gesamten Angriffs weiter bezahlen muss, und das Netzwerk kann sie ihm nicht wegnehmen. Bei Proof of Stake liegen sie innerhalb: Der Angreifer braucht die Währung des Netzwerks, hinterlegt im Protokoll selbst, das sie vernichten kann, wenn ein verbotenes Verhalten nachgewiesen wird. Aus diesem Unterschied ergeben sich die Art der Finalität, der Energieverbrauch und die Form der Konzentration, die im jeweiligen Modell Anlass zur Sorge gibt.

Proof of Work bei Bitcoin: Die Kosten liegen in Strom und Hardware

Um einen Block hinzuzufügen, probiert ein Miner Varianten des Block-Headers aus, bis er einenHashfindet, der unter dem Schwierigkeitsziel liegt. Es gibt keine Abkürzung: Jeder Versuch ist eine Berechnung, und die Erfolgswahrscheinlichkeit ist proportional zur eingebrachten Rechenleistung. Das Ergebnis zu prüfen kostet dagegen eine einzige Operation, und die übrigen Nodes lehnen den Block ab, wenn der Nachweis oder eine seiner Transaktionen gegen die Regeln verstößt. Laut denParametern von Bitcoin Corewird die Schwierigkeit alle zwei Wochen (2.016 Blöcke) neu berechnet, um durchschnittlich zehn Minuten pro Block zu halten; am 8. November 2026 lag die Rechenleistung des Netzwerks bei rund 976 EH/s, laut dem Dreitagesdurchschnitt vonmempool.space.

Zwischen zwei gültigen Historien folgen die Nodes derjenigen, in der die meiste Arbeit steckt, laut demValidierungsleitfaden von Bitcoin. Wer eine bereits aufgenommene Transaktion umschreiben will, muss diesen Block und alle nachfolgenden schneller neu erzeugen als der Rest des Netzwerks, und die Wahrscheinlichkeit, dass das gelingt, sinkt mit jedem weiteren Block, der darauf aufbaut. Das Whitepaper hat diese Wahrscheinlichkeit in seinemAbschnitt 11 berechnet: Die folgende Tabelle zeigt, wie viele Bestätigungsblöcke nötig sind, damit ein Angreifer mit einem bestimmten Anteil an der Rechenleistung eine Chance von weniger als 0,1 % hat, die ehrliche Kette einzuholen.

Proof of Stake bei Ethereum: Die Kosten liegen im hinterlegten ETH

Bei Ethereum hinterlegt ein Validator mindestens 32 ETH im Deposit-Contract und kann seit dem Pectra-Upgrade vom 7. Mai 2025 bis zu 2.048 ETH effektives Guthaben in einem einzigen Validator bündeln, lautethereum.org. Die Zeit ist in Slots von 12 Sekunden und Epochen von 32 Slots unterteilt: In jedem Slot wird ein Validator ausgewählt, der den Block vorschlägt, und andere stimmen über ihn ab (sie „attestieren“ ihn), laut derEthereum-Dokumentation. Der erste Block jeder Epoche ist ein Checkpoint; erhält er Stimmen von mindestens zwei Dritteln des gestakten ETH, bewegt er sich in RichtungFinalität.

Die Strafe trifft die Einlage selbst. Ein Validator, der zwei verschiedene Blöcke für denselben Slot signiert oder widersprüchliche Stimmen abgibt, wird geslasht. So beschreibt es der Leitfaden zuBelohnungen und Strafen: Er verliert sofort 1/4096 seines effektiven Guthabens (bis zu 0,5 ETH), und eine zusätzliche Strafe wächst mit der Zahl der gleichzeitig sanktionierten Validatoren, bis bei einem massenhaften Slashing 100 % der Einlage vernichtet werden. Die Logik dahinter: Ein isolierter Fehler soll wenig kosten, ein koordinierter Angriff alles. Bleibt das Netzwerk länger als vier Epochen ohne Finalisierung, greift der Inactivity Leak, der die Einlagen der abwesenden Validatoren abschmilzt, bis die aktiven wieder zwei Drittel ausmachen.

Finalität: kumulierte Wahrscheinlichkeit gegenüber wirtschaftlichem Einsatz

Aus diesem Kostenunterschied ergibt sich der praktisch wichtigste Unterschied zwischen den beiden Modellen. Bei Bitcoin ist eine Transaktion im strengen Sinne nie final: JedeBestätigung macht eine Rückabwicklung unwahrscheinlicher, wie die Tabelle aus dem Whitepaper zeigt, und der Empfänger entscheidet je nach Betrag, wie viele er abwartet. Bei Ethereum gibt es einen finalisierten Zustand: Lautethereum.org muss ein Angreifer, um einen finalisierten Block rückgängig zu machen, mindestens ein Drittel des gesamten gestakten ETH verlieren, und bis dieser Zustand erreicht ist, vergehen rund 15 Minuten, so die Seite zurSingle-Slot-Finalität, der Änderung, die diese Frist verkürzen soll.

Keines der beiden Modelle bietet absolute Sicherheit, doch sie drücken das Risiko unterschiedlich aus. Die Finalität von Bitcoin istprobabilistisch: Sie hängt von der Rechenleistung ab, die ein Angreifer aufbringen kann, und wächst mit der Zeit. Die von Ethereum istökonomisch: Sie legt einen in ETH messbaren Mindestpreis für die Rückabwicklung finalisierter Blöcke fest, setzt aber voraus, dass zwei Drittel des Stakes teilnehmen; stimmt mehr als ein Drittel nicht mehr ab, produziert das Netzwerk weiter Blöcke, ohne sie zu finalisieren, bis der Inactivity Leak das Gleichgewicht wiederherstellt.

Wann ein Shop, der BTC oder ETH akzeptiert, eine Bestellung als bezahlt verbucht

Ein konkretes Beispiel: Ein hypothetischer Onlineshop für Elektronik akzeptiert Zahlungen in BTC und ETH und muss entscheiden, ab wann er eine Bestellung als bezahlt betrachtet und versendet. Bei einem Zubehörteil für 30 Euro ist es in beiden Netzwerken vertretbar, abzuwarten, bis die Transaktion in einem Block enthalten ist: Die Kosten einer organisierten Rückabwicklung übersteigen den Bestellwert bei Weitem. Bei einem Laptop für 3.000 Euro braucht der Shop eine explizite Regel, und diese Regel ist nicht in jedem Netzwerk dieselbe.

Bei BTC kann der Shop je nach Betrag eine Anzahl von Bestätigungen festlegen und sich dabei an der Logik der obigen Tabelle orientieren: mehrere Blöcke für mittlere Beträge und mehr für hohe, was bei durchschnittlich zehn Minuten pro Block eine Wartezeit von einer halben Stunde bis zu einer Stunde oder mehr bedeutet. Bei ETH kann er warten, bis der Block finalisiert ist, also rund 15 Minuten, denn ab dann würde eine Rückabwicklung die Vernichtung eines Drittels des gestakten ETH erfordern, ein Betrag weit über dem Wert jeder Bestellung. Außerdem muss der Shop festlegen, was er tut, wenn sich die Finalität verzögert: Finalisiert das Netzwerk nicht mehr, sollte sein System eine große Bestellung nicht allein deshalb als bezahlt verbuchen, weil der Block existiert.

Energie und Konzentration: die Kosten außerhalb des Protokolls

Die externen Kosten von Proof of Work haben eine sichtbare Folge: Das Verfahren verbraucht kontinuierlich Strom, denn genau darin liegt seine Absicherung. Lautethereum.org hat The Merge den Energieverbrauch von Ethereum um rund 99,95 % gesenkt; dieser Vergleich bezieht sich auf dieses Netzwerk vor und nach der Umstellung und lässt sich nicht auf andere Netzwerke übertragen. Die Umweltauswirkungen des Bitcoin-Minings hängen von den genutzten Energiequellen ab, und ihre Schätzung variiert je nach Methodik.

Beide Modelle kennen zudem ihre eigene Form der Konzentration. Bei Bitcoin schließen sich Miner zu Pools zusammen, um regelmäßigere Erträge zu erzielen: In der Woche vor dem 8. November 2026 erzeugte Foundry USA 24,4 % der Blöcke, AntPool 18,7 % und F2Pool 17,7 %, lautmempool.space. Ein Pool koordiniert die Arbeit seiner Mitglieder, die den Pool wechseln können, entscheidet aber, welche Transaktionen in seine Blöcke aufgenommen werden. Bei Ethereum entspricht dem der Stake, der über Kryptobörsen und Liquid-Staking-Protokolle hinterlegt wird, die die Stimmen ihrer Kunden bündeln. In beiden Fällen hängt die Zensurresistenz davon ab, dass kein Betreiber und keine Gruppe den Anteil erreichen kann, den ein Angriff erfordert, und dieEthereum-Dokumentation zu Angriffen unterscheidet, was die Kontrolle über ein Drittel, die Hälfte oder zwei Drittel des Stakes ermöglicht.

PoW oder PoS: zwei Arten, einen Angriff zu bepreisen, mit Sicherheit in unterschiedlichen Einheiten

Die Frage, welches der beiden Modelle sicherer ist, lässt sich nicht allgemein beantworten, weil sie Sicherheit in unterschiedlichen Einheiten messen. Proof of Work schützt die Historie von Bitcoin seit 2009 mit Kosten, die der Angreifer außerhalb des Netzwerks trägt und die niemand konfiszieren kann; diese Unabhängigkeit davon, wer die Coins hält, ist der Grund, warum Befürworter das Verfahren für neutraler halten. Proof of Stake bei Ethereum bietet eine explizite Finalität und eine Sanktion, die das Protokoll selbst vollstreckt, bei einem Bruchteil des Energieverbrauchs; der Preis dafür sind komplexere Regeln und eine Sicherheit, die an die Verteilung des ETH selbst gebunden ist.

Wer ein Netzwerk als Grundlage für eine Entwicklung auswählt, sollte diese Unterschiede in Anforderungen übersetzen: welchen Zustand das Produkt verlangt, um eine Zahlung als gültig zu betrachten, was es tut, wenn sich dieser Zustand verzögert, und welche Konzentration von Betreibern es akzeptiert. Wie die Belohnung der Bitcoin-Miner verteilt wird und warum sie alle vier Jahre sinkt, erläutert der Leitfaden zumBitcoin-Halving, und den Ursprung von Proof of Work als Lösung für das Double-Spending-Problem der Beitrag zurGeschichte von Bitcoin.