Konsensmechanismen im Vergleich: Proof of Work, Proof of Stake und mehr

Jede Blockchain muss dasselbe Grundproblem lösen: Wie einigt sich ein Netzwerk ohne zentrale Autorität auf eine einzige, gemeinsame Historie? Die Antwort ist ein Konsensmechanismus, und die Wahl dieses Mechanismus prägt fast alles andere an einer Chain — was ein Angriff kostet, wer Blöcke hinzufügen darf und ob die Münze überhaupt gemined werden kann. Dieser Beitrag vergleicht die heute gebräuchlichen Hauptfamilien.

Proof of Work: Einigkeit durch Energie erkaufen

Proof of Work, verwendet von Bitcoin, Litecoin, Dogecoin, Bitcoin Cash und Ethereum Classic, sichert eine Chain, indem es Miner zwingt, echte Rechenleistung — und damit echte Energie — für das Hinzufügen eines Blocks aufzuwenden. Miner hashen wiederholt Kandidatenblöcke, bis einer ein Ergebnis unterhalb einer vorgegebenen Zieldifficulty liefert. Es gibt keine Abkürzung, um ein solches Ergebnis zu finden; die einzige Methode ist das Durchprobieren einer enormen Zahl von Möglichkeiten — genau das ist der Sinn der Sache. Dieser Aufwand macht es unbezahlbar teuer, die Historie umzuschreiben: Ein Angreifer müsste diese Arbeit schneller wiederholen, als das ehrliche Netzwerk neue Blöcke produzieren kann.

Der Mechanismus ist bewusst verschwenderisch, und genau diese Verschwendung ist das Sicherheitsmodell, kein Makel daran. Das bedeutet auch, dass die Sicherheit von Proof of Work mit realen Kapitalinvestitionen in Hardware und Strom skaliert — extern überprüfbar und schwer zu fälschen: Man kann die Hashrate eines Netzwerks beobachten und daraus grob abschätzen, was ein Angriff kosten würde.

Proof of Stake: Einigkeit durch eingesetztes Kapital erkaufen

Proof of Stake ersetzt Rechenleistung durch Kapital. Validatoren hinterlegen Coins als Sicherheit, statt Hardware zu kaufen, und das Netzwerk bestimmt, wer welchen Block vorschlägt und bestätigt, gewichtet nach der Höhe des eingesetzten Stakes. Ethereum wechselte im September 2022 von Proof of Work zu Proof of Stake und ist inzwischen der dominierende Mechanismus für große Smart-Contract-Plattformen.

Das Sicherheitsargument ist anders, aber strukturell ähnlich wie bei Proof of Work: Ein Angreifer muss einen großen Anteil des gestakten Kapitals kontrollieren, um das Netzwerk ernsthaft anzugreifen, und Fehlverhalten oder schwerwiegende Ausfallzeiten können per Slashing bestraft werden — dabei vernichtet das Protokoll einen Teil des Stakes eines Validators. Das macht einen Angriff auf direkte, mechanische Weise selbstschädigend, nicht nur unwirtschaftlich. Der Betrieb eines Validators erfordert einen zuverlässigen Server und einen Mindeststake, weshalb die meisten Token-Inhaber ihren Stake an fremde Validatoren delegieren, statt selbst einen zu betreiben.

Andere Familien: föderierte Modelle und Validatorenlisten

Proof of Work und Proof of Stake sind die beiden dominierenden Familien, aber nicht die einzigen. Stellar nutzt ein föderiertes Einigungsmodell, bei dem jeder Node selbst eine Menge anderer Nodes auswählt, denen er vertraut, und der Konsens aus überlappenden Vertrauensbeziehungen entsteht statt aus einer einzigen globalen Stake- oder Hashrate-Berechnung. Das XRP Ledger nutzt ein Validatorenlisten-Modell, bei dem eine festgelegte Gruppe von Validatoren — ausgewählt von den Netzwerkteilnehmern und nicht nach Stake oder Arbeit — sich auf die Reihenfolge der Transaktionen einigt.

Beide Modelle geben einen Teil des permissionless, „jeder kann teilnehmen“-Charakters von Proof of Work und Proof of Stake auf, im Tausch gegen schnellere Finalität und geringeren Ressourcenverbrauch. Welcher Kompromiss richtig ist, hängt davon ab, worauf das Netzwerk optimiert: Ein Abwicklungsnetzwerk, das Geschwindigkeit und niedrige Kosten priorisiert, trifft andere Annahmen als eine Chain, deren Hauptaufgabe darin besteht, maximal widerstandsfähig gegen die Kontrollübernahme durch eine einzelne Partei zu sein.

Warum diese Entscheidung die grundlegende ist

Der Konsensmechanismus einer Chain ist kein technisches Detail, das unter den nutzerseitigen Funktionen verborgen liegt — er ist die Entscheidung, auf der alles andere aufbaut. Er bestimmt, ob die Münze im klassischen Sinn gemined werden kann, was ein Angreifer sich tatsächlich verschaffen muss, um das Netzwerk zu bedrohen, und wie dezentral die Gruppe der Blockproduzenten auf Dauer realistischerweise bleiben kann. Bei der Bewertung jeder Chain gehört der Konsensmechanismus zu den ersten Dingen, die man verstehen sollte, denn er ist die Annahme, auf der alle übrigen Sicherheitsversprechen des Systems beruhen.