Proof of work và proof of stake khác nhau thế nào?

Mục lục

1. Hai cơ chế giải cùng một bài toán bằng hai loại chi phí
2. Cách mỗi cơ chế chọn người tạo block
3. Bảng so sánh PoW và PoS theo 10 tiêu chí
4. Năng lượng: con số nào đã được kiểm chứng?
5. Cách mỗi cơ chế xử lý kẻ gian
6. Những rủi ro riêng của mỗi mô hình
7. Khi nào mỗi cơ chế phù hợp hơn?
8. Ethereum đổi cơ chế như thế nào mà không dừng mạng?
9. Những hiểu lầm hay gặp khi so sánh
10. Câu hỏi thường gặp

Hai cơ chế giải cùng một bài toán bằng hai loại chi phí

Trong mạng blockchain công khai, không ai tin ai. Mỗi block mới cần một quy tắc để quyết định ai được quyền đề xuất, và vì sao cả mạng chấp nhận block đó. Đây là bài toán của cơ chế đồng thuận. PoW và PoS là hai lời giải phổ biến nhất, và khác nhau ở chỗ bắt người tham gia trả giá bằng thứ gì.

Với PoW, bạn phải tiêu tài nguyên vật lý: điện và chip chuyên dụng. Với PoS, bạn phải khoá tài sản số của chính mình. Từ lựa chọn này suy ra gần như mọi khác biệt còn lại: tiêu thụ năng lượng, ngưỡng tham gia, cách xử lý kẻ gian, tốc độ chốt giao dịch và kiểu tập trung quyền lực.

Bài này tập trung vào so sánh. Nếu bạn cần giải thích từng cơ chế từ đầu, hãy đọc bài riêng về cơ chế PoW và độ khó và bài về validator, staking và slashing.

Cách mỗi cơ chế chọn người tạo block

PoW: cuộc đua thử nonce

Thợ đào gom giao dịch thành một block ứng viên, rồi thay đổi một con số gọi là nonce để tính hàm băm tiêu đề block (xem thêm về hàm băm SHA-256). Block chỉ hợp lệ khi giá trị băm nhỏ hơn một ngưỡng mục tiêu. Không có đường tắt, nên máy chỉ có thể thử hàng loạt. Ai tìm ra trước thì được phát block và nhận thưởng. Người khác kiểm tra lại chỉ bằng một lần băm.

Mạng Bitcoin nhắm tới khoảng 10 phút một block. Cứ mỗi 2016 block, độ khó được điều chỉnh để giữ nhịp đó dù tổng sức đào tăng hay giảm. Cách vận hành tổng thể có trong bài Bitcoin là gì.

PoS: chọn theo ký quỹ, xác nhận theo ủy ban

Ở Ethereum, một validator thông thường gửi 32 ETH vào hợp đồng nạp tiền. Theo thống kê CoinCentral 2026, số dư tối đa mỗi validator hiện là 2.048 ETH. Mỗi khe thời gian (slot) kéo dài 12 giây. Trong mỗi slot, giao thức chọn một validator đề xuất block, còn một ủy ban validator khác bỏ phiếu xác nhận (attestation). Việc chọn dựa trên số ngẫu nhiên của giao thức, không dựa trên tốc độ phần cứng.

Điểm dễ hiểu sai: lượng stake chỉ ảnh hưởng xác suất được chọn và phần thưởng, còn máy chạy validator là một máy chủ bình thường, không phải thiết bị đào.

Bảng so sánh PoW và PoS theo 10 tiêu chí

Tiêu chí	Proof of Work	Proof of Stake
Tài nguyên bị tiêu	Điện, máy đào chuyên dụng	Coin bị khoá làm ký quỹ
Cách chọn người tạo block	Thắng cuộc đua băm	Giao thức chọn ngẫu nhiên có trọng số theo stake
Phần cứng tham gia	ASIC hoặc GPU tuỳ thuật toán	Máy chủ thông thường chạy phần mềm validator
Điện năng	Rất cao	Thấp hơn nhiều bậc
Hình phạt kẻ gian	Block bị loại, mất công sức đã đốt	Slashing: bị cắt một phần coin ký quỹ và bị đẩy khỏi mạng
Chi phí tấn công 51%	Thuê hoặc mua đủ sức đào	Mua và khoá đủ phần stake
Sau tấn công thành công	Phần cứng vẫn còn, dùng được	Cộng đồng có thể phạt hoặc phân nhánh để loại stake của kẻ tấn công
Chốt giao dịch	Xác suất, càng nhiều block sau càng chắc	Có điểm chốt tường minh (finality) sau bỏ phiếu
Dạng tập trung dễ gặp	Mining pool, nhà sản xuất ASIC	Sàn và nhà cung cấp staking, nhóm nắm nhiều coin
Dự án tiêu biểu	Bitcoin	Ethereum

Dòng “chi phí tấn công” thường bị diễn giải quá đơn giản. Theo phân tích của Clifford Chance năm 2022, kẻ tấn công ở PoS cần nắm 51% lượng ETH đang stake, còn ở PoW cần 51% sức tính toán. Ngưỡng 51% thật ra chỉ là mức dễ nhớ. Ở PoS, một nhóm kiểm soát khoảng một phần ba lượng stake đã có thể làm mạng không chốt được block, và hai phần ba mới đủ để tự chốt block theo ý mình. Nếu bạn muốn xem giới hạn này gắn với bài toán lớn hơn ra sao, đọc blockchain trilemma.

Năng lượng: con số nào đã được kiểm chứng?

Ví dụ rõ nhất là Ethereum. Theo trang ethereum.org, The Merge đã chấm dứt PoW cho Ethereum và giảm mức tiêu thụ năng lượng khoảng 99,95%. Các nguồn ước tính mức điện trước Merge khác nhau (từ khoảng 84 đến 112 TWh mỗi năm tuỳ phương pháp), nên bạn nên nhớ tỷ lệ giảm hơn là một con số tuyệt đối. Một báo cáo do ConsenSys đặt hàng, được Fidelity trích dẫn, nêu mức giảm khoảng 99,99%. Fidelity lưu ý báo cáo này do một công ty trong hệ sinh thái Ethereum tài trợ.

Về phía PoW, một tổng hợp thống kê năm 2025 đưa ra ước tính điện của Bitcoin ở mức khoảng 137 TWh mỗi năm, và nêu thêm ước tính 193 TWh theo Digiconomist. Hai con số chênh nhau vì giả định về loại máy đào và nguồn điện khác nhau. Vì vậy hãy xem đây là khoảng ước lượng, không phải số đo chính xác.

Cách mỗi cơ chế xử lý kẻ gian

Đây là khác biệt cấu trúc sâu nhất. Ở PoW, giao thức không “biết” ai gian lận. Nó chỉ từ chối block không hợp lệ, còn thợ đào gửi block sai chỉ mất phần điện đã tiêu. Muốn viết lại lịch sử, kẻ tấn công phải đào nhanh hơn toàn mạng trong thời gian đủ dài.

Ở PoS, giao thức có bằng chứng mật mã về hành vi sai. Với Ethereum, hai nhóm lỗi nặng nhất là đề xuất hai block khác nhau trong cùng một slot, và ký các phiếu bầu mâu thuẫn nhau. Khi bị phát hiện, validator bị slashing: mất một phần ETH ký quỹ và bị loại khỏi tập validator. Trường hợp chỉ offline thì mức phạt nhẹ hơn nhiều, chủ yếu là mất phần thưởng. Nếu mạng không chốt được block trong thời gian dài, cơ chế “rò rỉ do không hoạt động” (inactivity leak) sẽ giảm dần stake của các validator vắng mặt để mạng lấy lại đa số hoạt động.

Hình trên cho thấy một điểm hay bị nhầm: slot ngắn không có nghĩa là giao dịch đã chốt. Ethereum tạo block nhanh, nhưng trạng thái “không thể đảo ngược nếu không đốt một phần lớn stake” cần khoảng 12,8 phút. Còn ở Bitcoin, nhiều ví và sàn thường chờ khoảng 6 block (cỡ một giờ) cho khoản tiền lớn, vì độ chắc chắn tăng theo xác suất.

Những rủi ro riêng của mỗi mô hình

Rủi ro riêng của PoW

• Tập trung sức đào: phần lớn sức đào đi qua một số mining pool. Pool chỉ điều phối, nhưng nếu một pool vượt quá nửa sức đào thì rủi ro về mặt lý thuyết xuất hiện.
• Phụ thuộc phần cứng: thợ đào cạnh tranh bằng ASIC, nên người mới khó tham gia nếu không có vốn máy và điện giá rẻ.
• Phần thưởng giảm theo thời gian: sau mỗi chu kỳ halving, phần thưởng block giảm một nửa, nên về dài hạn mạng cần phí giao dịch để trả cho thợ đào.

Rủi ro riêng của PoS

• Tập trung stake: khi nhiều người stake qua một sàn hoặc một nhà cung cấp, quyền biểu quyết thực tế dồn về vài đơn vị dù mỗi người vẫn sở hữu coin của mình.
• Tấn công tầm xa (long-range attack): kẻ gian có thể dùng khoá cũ của các validator đã rút để dựng một nhánh lịch sử giả. Nút mới tham gia vì vậy cần một điểm kiểm tra đáng tin (weak subjectivity), điều mà PoW không đòi hỏi.
• Rủi ro vận hành: chạy hai bản validator cùng khoá, do cấu hình dự phòng sai, có thể gây ký đôi và bị slashing. Đây là lỗi vận hành điển hình, không phải tấn công.
• Rủi ro bên thứ ba: khi uỷ quyền stake cho dịch vụ lưu ký, bạn chịu thêm rủi ro đối tác và rủi ro hợp đồng thông minh, ngoài rủi ro giao thức.

Người đọc cần lưu ý đây là phân tích kỹ thuật. Staking và đào đều gắn với tài sản có biến động giá lớn, và bài viết không khuyến nghị đầu tư hay tham gia. Vị thế pháp lý của tài sản mã hoá tại Việt Nam được tóm tắt trong bài tài sản mã hoá là gì.

Khi nào mỗi cơ chế phù hợp hơn?

Không có cơ chế thắng tuyệt đối. Chọn theo ràng buộc của hệ thống:

• Muốn bảo mật dựa trên chi phí vật lý bên ngoài hệ thống: PoW phù hợp, vì kẻ tấn công không thể “in” điện hay máy đào bằng chính token của mạng. Bitcoin là ví dụ.
• Muốn phí vận hành thấp và có hình phạt trực tiếp: PoS phù hợp, vì có thể cắt stake của người sai và chốt block rõ ràng. Ethereum là ví dụ, và hợp với các lớp mở rộng như Layer 2 rollup.
• Doanh nghiệp xây mạng riêng giữa các đối tác đã biết nhau: thường không cần cả hai. Mạng cấp phép (permissioned) có thể dùng cơ chế chịu lỗi theo danh tính, vì danh tính đã là ràng buộc. Hãy xem thêm các loại blockchain.

Ethereum đổi cơ chế như thế nào mà không dừng mạng?

Trường hợp Ethereum cho thấy chuyển đổi cơ chế là việc kỹ thuật cực kỳ nặng. Trước Merge, mạng chính (lớp thực thi) và Beacon Chain (chuỗi PoS chạy riêng) vận hành độc lập. Theo ethereum.org, The Merge là việc gộp lớp thực thi cũ với lớp đồng thuận PoS mới. Theo Clifford Chance, mạng chính chuyển sang PoS vào ngày 15/09/2022.

Điểm kích hoạt không đặt theo giờ hay số block cố định, mà theo ngưỡng Terminal Total Difficulty, tức tổng công việc tính toán cộng dồn trên chuỗi PoW. Khi chuỗi chạm ngưỡng đó, thợ đào hết quyền tạo block và Beacon Chain tiếp quản. Sau Merge, Clifford Chance ghi nhận Bitcoin trở thành blockchain lớn duy nhất còn dùng PoW. Chi tiết nâng cấp của Ethereum nằm trong bài Ethereum là gì.

Những hiểu lầm hay gặp khi so sánh

• “PoS không có thợ đào nên không có chi phí”: chi phí vẫn có, nhưng là chi phí cơ hội của vốn bị khoá và rủi ro bị cắt.
• “PoW chậm vì độ khó cao”: độ khó được chỉnh để giữ nhịp block, nên tốc độ block là thiết kế chứ không phải hệ quả của việc “khó quá”.
• “Giàu hơn thì chắc chắn được chọn”: ở Ethereum, nhiều stake thì có nhiều validator hơn và xác suất cao hơn, nhưng vẫn là xác suất. Phần thưởng tỷ lệ với số validator hoạt động tốt.
• “Cứ ít điện là tốt hơn cho mọi hệ thống”: tiêu chí còn gồm độ chín của mạng, mức phi tập trung và mô hình đe doạ mà bạn quan tâm.

Câu hỏi thường gặp

Proof of Work và Proof of Stake khác nhau lớn nhất ở điểm nào?

Ở thứ mà người tham gia phải đánh đổi. PoW đòi hỏi điện và phần cứng, là chi phí nằm ngoài chuỗi. PoS đòi hỏi coin bị khoá và có thể bị cắt, là chi phí nằm trong chuỗi. Khác biệt này kéo theo sự khác nhau về năng lượng, hình phạt và cách chốt giao dịch.

PoS có thực sự tiết kiệm điện hơn PoW không?

Có, theo số liệu có thể kiểm chứng từ trường hợp Ethereum: trang ethereum.org nêu mức giảm khoảng 99,95% sau The Merge. Các ước tính tuyệt đối khác nhau tuỳ phương pháp, nhưng chiều hướng giảm rất lớn là đồng nhất giữa các nguồn.

PoW hay PoS an toàn hơn?

Không có câu trả lời một chiều. PoW có lịch sử vận hành lâu hơn ở quy mô lớn, còn PoS có hình phạt trực tiếp và điểm chốt rõ ràng. Mỗi bên có kiểu rủi ro riêng, như tập trung mining pool ở PoW hoặc tập trung stake và tấn công tầm xa ở PoS.

Slashing là gì và có thể xảy ra ngoài ý muốn không?

Slashing là việc cắt một phần coin ký quỹ của validator vi phạm quy tắc nặng, như ký đôi. Nó có thể xảy ra ngoài ý muốn khi chạy hai bản validator với cùng một khoá do cấu hình dự phòng sai. Offline đơn thuần thường chỉ làm mất phần thưởng.

Doanh nghiệp xây blockchain nội bộ nên chọn PoW hay PoS?

Thường không phải cả hai. Khi các bên tham gia đã biết danh tính và ký hợp đồng với nhau, mạng cấp phép với đồng thuận dựa trên danh tính là lựa chọn phổ biến. Bạn có thể xem thêm về các loại node để hiểu vai trò từng bên trong mạng.

Có blockchain nào kết hợp cả hai cơ chế không?

Có những thiết kế lai, nhưng chúng không phổ biến bằng hai mô hình thuần. Hãy kiểm tra kỹ phần mô tả giao thức của từng dự án, vì cách gọi “lai” trên tài liệu quảng bá thường không nói rõ phần nào dùng cơ chế nào.