PoW và PoS là hai cách để mạng blockchain thống nhất ai được ghi khối giao dịch tiếp theo và cách các nút xác nhận sổ cái hợp lệ. Proof of Work (PoW) dựa vào công việc tính toán của thợ đào, còn Proof of Stake (PoS) dựa vào tài sản được khóa làm cổ phần của người xác thực.
Khác biệt cốt lõi không phải là một bên có bảo mật còn bên kia không. Hai cơ chế sử dụng những nguồn lực và hình thức xử phạt khác nhau để khiến hành vi gian lận trở nên khó thực hiện hoặc tốn kém.
PoW và PoS khác nhau thế nào?
Có thể tóm tắt ngắn gọn như sau:
- PoW: người tham gia cạnh tranh bằng sức mạnh tính toán. Máy đào phải thực hiện nhiều phép thử để tìm ra kết quả phù hợp với yêu cầu của giao thức.
- PoS: người tham gia khóa tài sản của mạng để trở thành validator. Giao thức lựa chọn người đề xuất và xác nhận khối theo các quy tắc có liên quan đến lượng tài sản đặt cọc cùng những yếu tố khác.
- PoW tiêu thụ nhiều điện và cần thiết bị chuyên dụng hơn, đặc biệt ở các mạng khai thác quy mô lớn.
- PoS giảm nhu cầu cạnh tranh tính toán, nhưng vẫn cần máy chủ, kết nối mạng ổn định và tài sản đặt cọc.
- PoW bảo vệ mạng bằng chi phí thiết bị, điện năng và công suất tính toán; PoS bảo vệ mạng bằng giá trị tài sản bị khóa và nguy cơ bị phạt.
Không thể kết luận mọi mạng PoW hoặc mọi mạng PoS đều có mức bảo mật giống nhau. Kết quả còn phụ thuộc vào thiết kế giao thức, mức độ phân tán, số lượng người tham gia, phần mềm máy khách và cách mạng xử lý sự cố.
Cơ chế đồng thuận blockchain dùng để làm gì?
Blockchain là một sổ cái được nhiều máy tính cùng lưu giữ. Vì không có một máy chủ trung tâm tự quyết định phiên bản nào là đúng, mạng cần cơ chế để các nút thống nhất về:
- Giao dịch nào hợp lệ.
- Thứ tự của các giao dịch.
- Khối nào được thêm vào chuỗi.
- Phiên bản sổ cái nào cần được chấp nhận khi xuất hiện nhiều nhánh.
Đó là vai trò của cơ chế đồng thuận blockchain. Nếu còn mới với khái niệm khối, nút mạng và sổ cái phân tán, người đọc nên tìm hiểu trước về blockchain và cách hoạt động.
Cơ chế đồng thuận giúp mạng chống lại việc một người tùy ý sửa lịch sử hoặc chi tiêu cùng một tài sản nhiều lần. Tuy nhiên, nó không tự bảo vệ người dùng khỏi mất cụm từ khôi phục, ký nhầm giao dịch hoặc truy cập trang web giả mạo.
Proof of Work hoạt động như thế nào?
Proof of Work có thể được hiểu qua ví dụ một cuộc thi giải câu đố:
- Người dùng gửi giao dịch lên mạng.
- Các nút kiểm tra giao dịch theo quy tắc của giao thức.
- Thợ đào tập hợp các giao dịch hợp lệ thành một khối ứng viên.
- Máy đào liên tục thay đổi dữ liệu và tính hàm băm để tìm một kết quả đáp ứng mức độ khó do mạng đặt ra.
- Thợ đào tìm được kết quả phù hợp sẽ phát khối cho các nút khác.
- Các nút có thể kiểm tra kết quả nhanh chóng trước khi chấp nhận khối.
Việc tìm lời giải cần nhiều phép thử, nhưng kiểm tra lời giải lại tương đối đơn giản. Đây là đặc điểm quan trọng của PoW: tạo khối tốn tài nguyên, còn xác minh khối không đòi hỏi các nút phải lặp lại toàn bộ cuộc đua của thợ đào.
Khi hai khối hợp lệ xuất hiện gần như cùng lúc, mạng có thể tạm thời chia thành hai nhánh. Theo thời gian, các nút đi theo chuỗi có tổng công việc tích lũy lớn hơn. Vì vậy, giao dịch PoW thường được xem là chắc chắn hơn khi có thêm nhiều khối hợp lệ nối phía sau, nhưng tính hoàn tất mang tính xác suất chứ không tuyệt đối ngay lập tức.
Bitcoin là ví dụ nổi bật sử dụng Proof of Work. Cần phân biệt cơ chế đồng thuận với các nâng cấp khác của mạng: chẳng hạn, SegWit trong giao dịch Bitcoin thay đổi cách tổ chức một phần dữ liệu giao dịch, nhưng không biến Bitcoin từ PoW thành PoS.
Nguồn lực của PoW
Hoạt động khai thác có thể cần:
- Thiết bị tính toán phù hợp với thuật toán của mạng.
- Điện năng để vận hành và làm mát.
- Kết nối mạng ổn định.
- Hạ tầng kỹ thuật để duy trì hoạt động liên tục.
Tùy từng blockchain, thiết bị có thể là phần cứng chuyên dụng hoặc phần cứng phổ thông. Không nên dùng đặc điểm của một mạng PoW để đại diện cho tất cả mạng còn lại.
Proof of Stake hoạt động như thế nào?
Trong Proof of Stake, người xác thực khóa tài sản gốc của mạng làm cổ phần. Giao thức sau đó lựa chọn validator để đề xuất khối và những validator khác để kiểm tra hoặc bỏ phiếu xác nhận.
Có thể hình dung PoS như một nhóm người cùng đặt tiền bảo chứng trước khi tham gia ghi sổ:
- Người tham gia khóa tài sản theo điều kiện của giao thức.
- Giao thức lựa chọn người đề xuất khối theo thuật toán của mạng.
- Các validator khác kiểm tra giao dịch và xác nhận khối.
- Người làm đúng có thể nhận phần thưởng theo quy tắc giao thức.
- Người vi phạm một số quy tắc có thể bị mất một phần tài sản đặt cọc, thường được gọi là slashing.
Ví dụ trên chỉ nhằm minh họa. Việc lựa chọn validator không đơn thuần là người đặt cọc nhiều nhất luôn được tạo khối. Mỗi blockchain có thể kết hợp tỷ lệ cổ phần với yếu tố ngẫu nhiên, thời gian, nhóm xác thực hoặc các quy tắc khác.
Một số hệ thống PoS có cơ chế hoàn tất rõ ràng: khi đủ validator xác nhận theo ngưỡng của giao thức, việc đảo ngược khối sẽ rất khó hoặc dẫn đến hình phạt kinh tế. Tuy nhiên, quy tắc hoàn tất và ngưỡng biểu quyết không giống nhau giữa mọi blockchain PoS.
Nguồn lực của PoS
PoS không yêu cầu các validator liên tục cạnh tranh bằng lượng lớn phép tính như PoW. Người vận hành vẫn cần:
- Tài sản để đặt cọc.
- Máy tính hoặc máy chủ đáp ứng yêu cầu của mạng.
- Kết nối Internet ổn định.
- Phần mềm được cập nhật và cấu hình đúng.
- Quy trình bảo vệ khóa ký của validator.
Vì không có cuộc đua tính toán tương tự PoW, PoS nhìn chung sử dụng ít năng lượng hơn cho hoạt động đồng thuận. Điều đó không có nghĩa blockchain PoS không tiêu thụ điện hoặc không cần hạ tầng vật lý.
So sánh PoW và PoS
| Tiêu chí | Proof of Work | Proof of Stake |
|---|---|---|
| Căn cứ tạo khối | Công việc tính toán và kết quả băm hợp lệ | Tài sản đặt cọc và thuật toán lựa chọn validator |
| Người tham gia chính | Thợ đào, nhóm khai thác và nút xác minh | Validator, người ủy quyền và nút xác minh |
| Nguồn lực nổi bật | Thiết bị, điện năng, hạ tầng làm mát | Tài sản đặt cọc, máy chủ và khóa xác thực |
| Cách ngăn gian lận | Khiến việc viết lại chuỗi cần công suất và chi phí lớn | Khiến hành vi sai có thể làm mất tài sản đặt cọc |
| Tính hoàn tất | Thường mang tính xác suất, tăng dần theo số khối | Có thể có cơ chế hoàn tất kinh tế hoặc xác nhận theo ngưỡng |
| Mức sử dụng năng lượng | Thường cao hơn do cạnh tranh tính toán | Thường thấp hơn vì không cần cuộc đua tính toán |
| Rào cản tham gia | Chi phí thiết bị, điện và vận hành | Yêu cầu về số tài sản đặt cọc và kỹ thuật vận hành |
| Áp lực tập trung hóa | Quy mô khai thác, nguồn điện và phần cứng | Phân phối tài sản, dịch vụ staking và đơn vị lưu ký |
Bảng trên mô tả xu hướng chung, không phải quy tắc tuyệt đối. Một mạng cụ thể cần được đánh giá dựa trên thiết kế và dữ liệu vận hành thực tế của chính mạng đó.
Khác biệt về bảo mật giữa PoW và PoS
Tấn công vào mạng PoW
Để gây ảnh hưởng lớn đến một mạng PoW, kẻ tấn công thường phải kiểm soát tỷ lệ đáng kể tổng sức mạnh tính toán. Nếu có đủ năng lực, họ có thể cố gắng tổ chức lại các khối gần đây hoặc thực hiện giao dịch chi tiêu hai lần.
Cách gọi tấn công 51% thường được dùng để mô tả tình huống kiểm soát phần lớn sức mạnh tính toán. Tuy nhiên, tác động thực tế còn phụ thuộc vào tỷ lệ kiểm soát, thời gian tấn công và phản ứng của mạng.
Quyền kiểm soát công suất đào không cho phép kẻ tấn công tùy ý tạo tài sản trái quy tắc hoặc lấy tài sản từ một địa chỉ nếu không có khóa riêng. Các nút đầy đủ vẫn kiểm tra từng khối và từ chối dữ liệu vi phạm quy tắc giao thức.
Tấn công vào mạng PoS
Với PoS, kẻ tấn công cần kiểm soát lượng cổ phần đủ lớn để chi phối quá trình đề xuất hoặc xác nhận khối. Ngưỡng cụ thể thay đổi tùy giao thức, vì vậy không nên mặc định mọi mạng PoS đều có cùng một ngưỡng tấn công.
Một số hành vi như ký xác nhận cho các nhánh xung đột có thể bị phát hiện và dẫn đến slashing. Tài sản đặt cọc khi đó trở thành phần bảo chứng có thể bị giao thức thu hồi một phần. Các mạng PoS cũng có thể sử dụng điểm kiểm tra, quy tắc hoàn tất và cơ chế xã hội để hạn chế việc viết lại lịch sử từ xa.
Cơ chế nào bảo mật hơn?
Không có câu trả lời đúng cho mọi blockchain. Khi đánh giá bảo mật, cần xem xét đồng thời:
- Tổng tài nguyên cần thiết để tấn công mạng.
- Mức độ phân tán của thợ đào hoặc validator.
- Sự phụ thuộc vào nhóm khai thác, dịch vụ staking hoặc đơn vị lưu ký.
- Mức đa dạng của phần mềm máy khách.
- Khả năng phát hiện và xử lý hành vi sai.
- Lịch sử vận hành và phản ứng khi mạng gặp sự cố.
- Mức độ dễ dàng để người dùng tự chạy nút xác minh.
Bảo mật đồng thuận cũng khác với bảo mật tài khoản cá nhân. Dù dùng blockchain PoW hay PoS, người dùng vẫn cần biết cách bảo vệ tài sản crypto, đặc biệt là khóa riêng, cụm từ khôi phục và quyền ký giao dịch.
Vai trò của người tham gia trong mỗi cơ chế
Thợ đào trong PoW
Thợ đào tạo khối ứng viên và cung cấp công suất tính toán. Họ có thể khai thác độc lập hoặc tham gia mining pool để gộp tài nguyên. Pool lớn có thể tạo áp lực tập trung, nhưng việc một thợ đào tham gia pool không đồng nghĩa pool sở hữu thiết bị của họ.
Validator trong PoS
Validator khóa tài sản, vận hành phần mềm và tham gia đề xuất hoặc xác nhận khối. Nếu cấu hình sai, mất kết nối hoặc vi phạm quy tắc, validator có thể mất phần thưởng hoặc chịu hình phạt, tùy thiết kế mạng.
Người không tự vận hành validator có thể ủy quyền tài sản hoặc dùng dịch vụ staking nếu giao thức hỗ trợ. Hình thức này có thể phát sinh rủi ro từ bên vận hành, hợp đồng thông minh hoặc đơn vị lưu ký. Cần phân biệt staking trực tiếp theo giao thức với việc gửi tài sản cho một nền tảng tập trung.
Nút đầy đủ trong cả PoW và PoS
Full node tải và kiểm tra dữ liệu blockchain theo quy tắc của phần mềm. Nút đầy đủ không nhất thiết phải là thợ đào hoặc validator. Vai trò của nó là tự xác minh thay vì tin hoàn toàn vào dữ liệu do bên khác cung cấp.
Nếu thợ đào hoặc validator tạo một khối vi phạm quy tắc, các nút trung thực có thể từ chối khối đó. Vì thế, quyền tạo khối không đồng nghĩa với quyền thay đổi mọi quy tắc của blockchain.
Người dùng thông thường
Người dùng gửi và nhận giao dịch thông qua ví. Chỉ nắm giữ tài sản trong ví không tự động biến người dùng thành validator. Muốn tham gia đồng thuận PoS, họ phải đáp ứng điều kiện của mạng, tự vận hành hệ thống hoặc lựa chọn hình thức ủy quyền được hỗ trợ.
Những hiểu lầm phổ biến về PoW và PoS
PoS không phải là khai thác không cần máy tính
Validator PoS vẫn cần phần cứng, phần mềm và kết nối mạng. Khác biệt là họ không cạnh tranh bằng cách thực hiện lượng lớn phép tính băm như thợ đào PoW.
PoW không đồng nghĩa mọi thợ đào đều có thể sửa giao dịch
Thợ đào đề xuất khối nhưng các nút khác kiểm tra khối. Giao dịch không có chữ ký hợp lệ hoặc tạo tài sản trái quy tắc sẽ bị từ chối.
Nắm nhiều tài sản PoS không phải lúc nào cũng được toàn quyền quyết định
Ảnh hưởng của validator bị giới hạn bởi quy tắc giao thức, tỷ lệ cổ phần, cơ chế lựa chọn và biểu quyết của mạng. Cấu trúc này khác nhau giữa từng blockchain.
Tiêu thụ ít điện hơn không tự động có nghĩa là an toàn hơn
Năng lượng chỉ là một tiêu chí. Một mạng PoS có thể tiết kiệm năng lượng nhưng vẫn đối mặt với rủi ro tập trung cổ phần, lỗi phần mềm hoặc phụ thuộc vào nhà cung cấp staking lớn.
Cơ chế đồng thuận không quyết định mọi tính năng của blockchain
Tốc độ giao dịch, phí, khả năng lập trình, quyền riêng tư và trải nghiệm ví còn phụ thuộc vào kiến trúc mạng, kích thước khối, lớp mở rộng và nhiều thành phần khác. Không nên đánh giá toàn bộ blockchain chỉ dựa trên nhãn PoW hoặc PoS.
Nên ghi nhớ điều gì?
Proof of Work và Proof of Stake cùng giải quyết bài toán đạt đồng thuận trong môi trường không có một đơn vị trung tâm duy nhất. Điểm khác biệt chính nằm ở nguồn lực dùng để bảo vệ mạng:
- PoW đặt trọng tâm vào công suất tính toán, thiết bị và điện năng.
- PoS đặt trọng tâm vào tài sản bị khóa, quy trình xác thực và hình phạt kinh tế.
- PoW thường có tính hoàn tất theo xác suất; nhiều hệ thống PoS có cơ chế hoàn tất dựa trên biểu quyết và ngưỡng cổ phần.
- Cả hai đều cần các nút độc lập kiểm tra khối theo quy tắc.
- Mức độ an toàn thực tế phụ thuộc vào thiết kế và sự phân tán của từng mạng, không chỉ phụ thuộc vào tên cơ chế đồng thuận.
Việc hiểu PoW và PoS nhằm giúp người mới đọc đúng các thuật ngữ crypto và đánh giá cách một blockchain vận hành. Cơ chế đồng thuận không phải căn cứ để dự đoán giá hoặc thay thế quá trình kiểm tra rủi ro trước khi sử dụng một mạng, ví hay dịch vụ liên quan.