挖矿、质押与共识

在有对手的环境里达成一致

公开网络不能假设参与者都是诚实的，无法核实他们是谁，也没法阻止任何人加入。共识规则的存在，就是为了在这种前提下依然产出一份唯一的、被公认的历史。它规定了候选区块如何被提出、其他人如何校验，以及网络在互相竞争的版本之间如何取舍。

两种主流做法都是给不诚实的参与附上真实成本。工作量证明要求付出算力，因此想造出另一份历史，就得比其他所有人加起来还快地重做那些工作。权益证明要求抵押网络自身的资产，因此作恶可能触发罚没，销毁抵押的一部分。

所以这里的安全主张是经济性的，而非绝对的。它说的是：攻击网络的成本，应该高于攻击可能拿到的收益。这只有在参与足够分散的前提下才成立——这也是为什么少数矿池、矿工或质押服务商的集中度是一个现实问题，而不是理论问题。

奖励是有来源的

参与者拿到的是新发行的单位和交易手续费。这些不是凭空冒出来的免费收入，而是对资金、设备和风险的补偿，并且会按发行比例稀释现有持有者。

对挖矿而言，抵消成本的是硬件、电力、散热、停机，以及随着竞争加剧设备产出效率的下降。对质押而言，则是锁定期、因作恶或长时间掉线而被罚没、运营方或矿池抽成，还有一个很朴素的事实：奖励是用一项资产支付的，而这项资产的价格下跌幅度可能超过奖励本身的价值。

对待任何标榜的质押收益率，都应该像对待其他任何收益一样：问清是谁支付、用什么资产支付、在什么条件下会停止、以及你为此牺牲了多少流动性。一个用没有独立需求的代币计价的两位数回报，说明的是发行速度，而不是利润。

• 奖励是用哪种资产支付的？
• 有没有锁定期或解绑延迟，多长？
• 什么行为会触发罚没，由谁承担？
• 如果由服务商代为质押，密钥由谁掌握？

避免张冠李戴

共识保障的只有一件具体的事：在既定假设之下，就网络的交易历史达成一致。它经常被拉扯去支撑一些它根本支撑不了的说法。

一个稳健的共识机制并不能让智能合约没有漏洞，不能让代币有价值，不能让钱包用户变得隐私，也保护不了任何签署了恶意交易的人。初学者最可能遭遇的损失，几乎都发生在共识机制根本触及不到的那一层。