描写这种基于时间的累计现象的专门术语是 「存量和流量」（stock & flow）。从基础上而言，比特币是由总账和挖矿硬件两处的高存量流量比来掩护的（更多关于存里和流量的接头，可点击 此处）。

账本凝结了过往的事情量；挖矿硬件凝结了将来的事情量

为了领略时间的影响，我们需要先阐明时间在事情量证明中所起的浸染。在事情量证明中，一连不绝的能量耗损以两种方法担保网络安详：

但也许，调查权益证明最简朴的方法之一即是从 「时间」 的角度着眼。我在上述系列文章中也提及过这一点，于此将详细展开。

假如这样说尚有点抽象，那我们可以用一条时间轴去领略。已往的算法耗能会累计在总账中，将来估量的算法耗能会累计在当前的挖矿硬件上。

工程学：我小我私家从实际的工程角度写过关于权益证明缺陷的一系列文章（它由两部门构成：Part 1 & Part 2），并详细地列出权益证明单薄环节突出的一些案例——网络分区、私钥偷窃可能质押参加率低。

本质上来看，在专业的挖矿设备上的投资意味着将来历源不绝的 潜在盈利 折现而成的现值。当矿工投资新的挖矿设备时，就相当于买了一股按期分红的股票。这意味着总的挖矿硬件大致地代表了将来区块要耗损的能量。

[4] 并不是所有事情量的单元都能进入总账。有些会被作废，可是作废的事情量对付保持网络的分手化也是必需的。

（权益证明中有一种累计方法——验证者按期可得的质押收益。这差异于事情量证明中的累计，权益证明中的累计获益仅仅有利于验证者小我私家，而不是总体的网络安详。）总言之，在权益证明的体系下，（无论已往照旧将来）离当前时间越远，权益的浸染就越弱，所谓的「质押」的观念就越是空洞。

笔者认为权益证明实质上不只是事情量证明，并且它是次级的事情量证明。权益证明为你省去潜在的本钱的同时，也在同等水平上低落了你的资产安详系数。

3 对付权益证明的钱币而言，依赖于外部来历的随机性会有 轮回论证 的问题。所以权益证明运更大概用自身的总账内容来生成随机性。可是，人们已经证明白这样做将不得不有所牺牲。

1 有人或者会将无可伪造的奢侈性与 劳动代价论 等量齐观，可是这不能同日而语。单单淹灭能量是不敷够的，资产还应该是无可伪造的。

权益证明仅能反应现存资金中临时锁定的部门、且不用耗一般意义上的资金。

在此，出格感激 Vijay Boyapati, Bob Mcelrath, LaurentMT, Nic Carter & Steve Lee 的名贵反馈。

相信读者们见过不少关于权益证明（PoS）的文章。我们有许多角度来思考权益证明的弱点，虽然，，主要就是演化心理学可能汗青学。人类汗青上的 「保藏品」 或 「原始钱币」 都有一个配合点，即 不行伪造的奢华 1（至少是在其时语境下算是不行伪造的奢华）。譬如：小至贝壳、毛皮、牙齿，大至珍稀的金属和铸币。由于权益证明仅能反应现存资金中临时锁定的部门、且不用耗一般意义上的资金，所以它不能满意 Nick Szabo 所说的钱币的三个重要身分之一—— 「不行伪造的奢华」 这一要求。

[6] 在事情量证明中，充公硬件（如：被国度充公硬件）是一个风险。可是跟着挖矿充实地分手，风险会和缓下来。然而，硬件的分手并不能掩护权益证明系统，因为权益证明的验证者只是软件节点，这些软件节点可以被长途对准和击破。更重要的是，纵然可以或许充公硬件，进攻者仍然不能制止需要不绝支付的能量本钱。

跋文：对权益证明的另一个重要品评是权益证明在很洪流平上担保了财阀统治的系统（使富人更富）。本文中并没有论及这个品评是因为它和安详强度自己无关，同时也思量到这个品评更值得专门分隔来接头。

在权益证明中，事情量也有各类百般的浮现形式，可以是银行贷款、也可以是全天候运作的验证者处事器，还可以是孜孜不倦地试图窃取在线的质押者密钥。

花在每一区块的能量不只掩护了属于那一区块的 UTXO （unspent transaction outputs，未耗费的生意业务输出，比特币等多种暗码学钱币的表示形式），也 掩护了 前面所有的区块中的全局 UTXO。这样的原理在于，想要窜改之前的 UTXOs 就要先窜改最新的区块。每个新的区块都用其自身有效地掩护着前面的区块。

最近，由 Jonah Brown-Cohen, Arvind Narayanan & co. 所写的 论文 也证明白：在权益证明协议中，找到一个精采而靠得住的随机数源面对不行超越的障碍 3。

[7] 用哈希次数来权衡事情量，事情量就酿成了无时间性的永恒观念，无需特别支付能量便可知晓其意义。新的硬件技能大概提高挖矿的效率。但在必然意义上，当挖矿碰着其物理极限时，挖矿效率晋升也将减缓。比特币的事情量证明的强韧度也依赖于 SHA256 哈希算法不会被攻破。

2 在这里用 Dollar 作为单元仅出于便利思量，也可以用其他单元替换。

正如上述可见，同是一美元 2，短暂地将其锁定在质押上，与淹灭在铸币上，缔造出来的安详性可谓是天壤之别。

经济学角度：只要一件物品有代价，人们就会支付相应的尽力图取它（MC=MR）。我们也可以把这种尽力称为「事情量」。Paul Sztorc 精确地把权益证明归结为事情量证明的恍惚形式。

计较机科学：Andrew Poelstra 针对权益证明作出了 首个正式品评。他缔造了「无本钱模仿」（costless simulation，亦称：无好坏干系）和「长程进攻」（longrange attacks）这些术语。

在 「时间」 的检验眼前，事情量对比于权益更为强韧有力。

原文标题：《概念 | 无时间性的事情量与逐渐磨损的权益》（Work is Timeless\, Stake is Not）

[5] 「」的观念不会改变权益证明累计方面的缺失，因为 新的 / 恒久静止 / 被断绝的节点 会调查到差异的「finalities」（终极事实）。

因为担保金总会在绑定一段时间之后被实放出来，所以已往的权益（时间轴左侧）不会累计在总账上 [5]。长程进攻（long range attack）正浮现了这个弱点——长程进攻之所以会产生，是因为权益证明无法掩护已往的账本汗青。久远来看，由于权益证明不能担保总账的完整性（而这是区块链这项创新中最名贵的对象），长程进攻成了权益证明中的焦点问题。

「权益证明」 实乃用词不妥。对权益证明精确的描写应该是 「姑且权益证明」（Proof-of-Temporary-Stake）。后者更为精确，因为它抓住了 「时间」 的元素，可能说掌握到了 「权益证明」 背后的思想没有考量到的处所。

总账累计了之前的算法耗能，挖矿硬件累计了将来的算法耗能。跟着时间推移，耗能会从挖矿硬件一侧转移到总账那一侧。挖矿硬件也可看作是一个储存能量、并最终将能量注入总账的缓冲区 [4]。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。