Prova de trabalho versus prova de participação: qual é a diferença?

Ideias principais

• A prova de trabalho e a prova de participação são dois métodos para que uma rede de desconhecidos concorde sobre um único livro-razão, sem uma autoridade central.
• A prova de trabalho exige que os participantes gastem poder de computação e eletricidade. A prova de participação exige que eles bloqueiem moedas como um depósito que pode ser tirado deles se trapacearem.
• O Bitcoin usa prova de trabalho. O Ethereum usou prova de trabalho até setembro de 2022, quando passou para a prova de participação.
• Cada abordagem tem prós e contras no consumo de energia, no hardware, na concentração de riqueza e nas premissas em que sua segurança se apoia.
• Aqui, nenhuma das duas é declarada melhor. O que pesa mais depende do que você valoriza em uma rede.

Que problema as duas resolvem?

Os dois mecanismos resolvem o mesmo problema: decidir quem pode adicionar o próximo bloco de transações e tornar a trapaça cara. Uma rede sem operador central precisa de alguma regra que impeça qualquer pessoa de simplesmente reescrever o livro-razão em seu favor.

A ideia comum é associar um custo real à trapaça. Quem joga de forma honesta é recompensado, e quem tenta fraudar o sistema perde algo valioso. A prova de trabalho e a prova de participação diferem naquilo que é esse algo valioso. Em uma, é energia já gasta; na outra, é capital colocado em risco. Para a mecânica básica de blocos e transações, veja Como funciona o Bitcoin? Blocos, mineradores e chaves.

Como funciona a prova de trabalho?

Na prova de trabalho, os mineradores competem executando repetidamente uma função de hash até que um deles encontre um resultado abaixo de um alvo. Encontrá-lo exige um número enorme de tentativas, mas conferi-lo exige um único cálculo. O vencedor publica o próximo bloco e recebe a recompensa.

O custo está fora do sistema. Os mineradores compram máquinas especializadas e pagam pela eletricidade, e só recebem recompensas se seguirem as regras, porque todo nó rejeita blocos inválidos e o trabalho seria desperdiçado. Para reescrever a história antiga, um atacante teria de refazer o trabalho desses blocos e depois superar a rede honesta. Os detalhes, incluindo dificuldade e hardware, estão em A mineração de Bitcoin por dentro.

Uma propriedade importante é que o trabalho está ancorado no mundo físico. Ninguém consegue criar hash rate do nada, e a sua influência depende das máquinas e da energia que você realmente consegue empregar. Outra é que nada precisa ser bloqueado de antemão: um novo minerador pode entrar usando apenas hardware e eletricidade, e qualquer pessoa pode verificar o histórico da cadeia desde o primeiro bloco.

Como funciona a prova de participação?

Na prova de participação, os participantes chamados validadores bloqueiam moedas como um depósito, conhecido como stake (a participação). O protocolo seleciona validadores para propor e confirmar blocos, e a chance de ser escolhido geralmente cresce com a quantidade depositada em stake. Os validadores recebem recompensas por trabalho honesto.

O fator de dissuasão é o depósito. Se um validador quebra as regras, por exemplo assinando duas versões conflitantes da história, o protocolo pode destruir parte do seu stake em uma penalidade frequentemente chamada de slashing. Um validador que simplesmente fica offline pode perder quantias menores. Assim, trapacear tem um custo direto, pago no próprio ativo da rede.

Como ninguém precisa manter máquinas em corrida, um validador pode operar com hardware modesto. O custo passa da eletricidade para o capital: você precisa de moedas para fazer staking, e esse capital carrega risco e não pode ser usado em outro lugar enquanto estiver bloqueado.

Como as duas se comparam?

Pergunta	Prova de trabalho	Prova de participação
O que você coloca em jogo?	Hardware e eletricidade	Moedas bloqueadas como depósito
Qual é a penalidade por trapacear?	Trabalho desperdiçado e renda perdida	Parte do stake pode ser destruída
Consumo de energia	Alto, por projeto	Muito menor
Quem tem mais influência?	Quem tem mais poder de computação	Quem tem mais stake
Como entrar na rede	Comprar ou alugar hardware	Adquirir e bloquear moedas
Redes que a usam	Bitcoin	Ethereum desde 2022, entre outras

Esta tabela é uma simplificação, e as redes reais acrescentam muitos detalhes. Mas ela capta a diferença central: uma ancora a segurança em recursos externos, e a outra no ativo da própria rede.

E a energia?

A energia é a diferença mais visível. A prova de trabalho usa muita eletricidade porque o gasto é a própria segurança. A prova de participação não precisa disso, então usa uma pequena fração. Quando o Ethereum fez a mudança em 2022, seu consumo de energia caiu drasticamente, um resultado amplamente noticiado do Merge.

Se o custo de energia da prova de trabalho é aceitável é uma questão de valores tanto quanto de engenharia. Os críticos apontam emissões e impactos locais. Os defensores argumentam que os mineradores buscam energia barata e muitas vezes desperdiçada de outra forma, e que o custo compra um modelo de segurança sem privilegiados. Essas afirmações são tratadas com mais detalhe no artigo sobre mineração indicado acima, e os números de destaque de nenhum dos lados são definitivos.

Quais são as premissas de segurança?

Os dois sistemas partem do princípio de que um atacante não consegue reunir o recurso escasso em quantidade suficiente para assumir o controle. Na prova de trabalho, esse recurso é o poder de computação. Na prova de participação, são as moedas em stake. Os ataques e as defesas são diferentes.

Prova de trabalho. Controlar a maioria do hash rate permitiria a um atacante reordenar blocos recentes ou bloquear certas transações, embora não roubar moedas de endereços que ele não controla. Reunir esse poder exigiria um investimento enorme e seria visível. O orçamento de segurança é pago continuamente por meio de recompensas e taxas.

Prova de participação. Controlar uma grande parcela do stake poderia permitir a um atacante perturbar a rede, mas isso põe em risco as próprias moedas dele por causa do slashing, e a comunidade pode reagir mudando as regras. A prova de participação também se apoia de forma mais explícita na coordenação social: um nó que ficou muito tempo offline precisa de um ponto de referência recente e confiável para saber qual é a cadeia correta, uma propriedade que os pesquisadores chamam de subjetividade fraca (weak subjectivity).

Estas são apostas diferentes. A primeira aposta no custo físico e em um longo histórico de funcionamento, e a segunda aposta em incentivos cuidadosamente desenhados e penalidades econômicas. Ambas já sustentaram redes reais, e ambas continuam sendo examinadas.

Quais são as críticas mais comuns a cada uma?

É mais justo ouvir os dois lados.

• A prova de trabalho é criticada pelo consumo de energia, pela concentração da fabricação de hardware em poucas empresas e pela questão em aberto de saber se apenas as taxas conseguirão financiar a segurança depois que o subsídio acabar. Veja O que é o halving do Bitcoin? Datas, história e o que muda para entender como o subsídio diminui.
• A prova de participação é criticada porque quem tem mais moedas ganha mais recompensas e tem mais voz, o que alguns veem como uma tendência de a riqueza se acumular. Os críticos também apontam a dependência de regras e de coordenação social nas margens, e o fato de a segurança do sistema ser medida no mesmo ativo que ele protege.

Os defensores de cada uma respondem a esses pontos. Os defensores da prova de participação observam que qualquer pessoa pode fazer staking e que o slashing é um forte fator de dissuasão. Os defensores da prova de trabalho observam que a mineração está aberta a qualquer pessoa com hardware e energia, e que um depósito puramente digital não é um custo físico. Esses são debates reais entre pessoas bem informadas.

Quais redes usam qual?

O Bitcoin usa prova de trabalho desde que foi lançado, em 2009. O Ethereum, lançado em 2015, usou prova de trabalho no início e passou para a prova de participação em setembro de 2022, em uma mudança conhecida como Merge. Outras redes usam uma ou outra, ou variações delas. Ambas as abordagens foram testadas em público por redes reais que guardam valor real, mas isso não faz de nenhuma delas uma recomendação. Para uma comparação lado a lado dessas duas redes, veja Bitcoin ou Ethereum: principais diferenças.

Como pensar na escolha

Escolha a pergunta que mais importa para você. Se você dá peso a um custo físico, externo ao sistema, e a um longo histórico de funcionamento, a prova de trabalho é o projeto que oferece isso. Se você dá peso ao baixo consumo de energia e a uma dissuasão baseada em capital, é a prova de participação. Nenhuma das respostas é neutra, porque cada uma reflete uma visão sobre o que torna o dinheiro seguro.

Este artigo não julga qual é melhor e não faz previsão sobre o futuro delas. Se você é novo no assunto, a trilha Comece aqui oferece uma forma ordenada de entrar nos conceitos básicos antes de comparar projetos.

Leia a seguir

• A mineração de Bitcoin por dentro: a prova de trabalho na prática, com hardware e energia.
• Bitcoin ou Ethereum: principais diferenças: como se comparam duas redes com consensos diferentes.
• O que é o halving do Bitcoin? Datas, história e o que muda: como a recompensa dos mineradores diminui com o tempo.
• Como funciona o Bitcoin? Blocos, mineradores e chaves: as transações e os blocos que os dois sistemas ordenam.
• O consumo de energia do Bitcoin: do que realmente trata o debate: os argumentos dos dois lados.
• O que é blockchain (cadeia de blocos)? O livro-razão do Bitcoin explicado: a estrutura de dados por trás do Bitcoin.
• Gasto duplo e ataque de 51%: o que são e por que o Bitcoin resiste a eles: como a rede se mantém honesta.