Proof of Work 是什麼？PoW 挖礦原理、算力與 PoS 差異

作者｜桑幣區識編輯團隊
發布｜2023/06/07
更新｜2026/10/24

Bitcoin 沒有中央銀行，也沒有單一管理者負責確認交易，為什麼全球各地的節點仍然能對交易紀錄達成共識？

其中一個重要原因，就是 Proof of Work（PoW，工作量證明）。

PoW 是比特幣使用的核心共識安全機制。礦工需要投入運算資源，不斷計算區塊的 Hash（雜湊值），尋找符合網路難度要求的結果，才能提出有效的候選區塊。

這套設計讓建立區塊需要付出實際成本，但其他節點卻可以相對快速地驗證結果。

不過，PoW 不等於單純的「電腦解數學題」，也不是算力最高的礦工就能保證取得每一個區塊的獎勵。

本文將介紹 Proof of Work 的運作原理、Hash 與 Nonce 的角色、比特幣挖礦難度如何調整，以及 PoW 與 Proof of Stake（PoS）的差異。

Table of Contents

Proof of Work 是什麼？PoW 工作量證明的意思

Proof of Work 中文稱為「工作量證明」，簡稱 PoW，是一種透過可驗證的計算工作，建立區塊鏈安全性與共識基礎的機制。

在 Bitcoin 網路中，礦工需要投入運算能力，尋找符合協議難度要求的區塊雜湊值。

成功找到有效結果後，礦工可以將候選區塊廣播給其他節點。

其他節點則會檢查：

區塊是否符合 PoW 難度要求。
區塊中的交易是否有效。
區塊是否遵守協議規則。
區塊是否正確引用前一個區塊。
區塊是否符合其他共識要求。

只有通過驗證的區塊，才可能成為網路接受的區塊鏈歷史一部分。

PoW 的重要特點是：

產生有效工作量證明需要付出大量運算成本，但驗證這份證明相對容易。

這使攻擊者難以毫無成本地反覆修改區塊鏈歷史。

為什麼 Bitcoin 需要 Proof of Work？

在沒有中央管理者的區塊鏈中，任何人都可以運行節點，並向網路發送交易。

但這也產生幾個問題。

誰可以建立下一個區塊？

如果所有節點都能任意宣稱自己有權建立區塊，就可能出現大量互相衝突的紀錄。

PoW 讓區塊產生需要付出可驗證的計算成本，並依照共同規則決定哪些區塊有效。

如何防止雙重支付？

Double Spending（雙重支付）是指同一筆資產被嘗試用於互相衝突的交易。

Bitcoin 透過交易驗證、區塊鏈共識及累積工作量等機制，降低已確認交易被改寫的可能性。

如何讓全球節點接受同一條區塊鏈？

網路延遲可能使不同礦工暫時找到不同的有效區塊。

因此，Bitcoin 需要透過鏈選擇規則，讓節點最終收斂至具有最多累積工作量的有效區塊鏈。

如何提高攻擊成本？

如果攻擊者想重組已確認的區塊鏈歷史，就需要投入大量運算資源，重新產生相應的工作量。

區塊累積的工作量越多，通常越難被攻擊者取代。

Proof of Work 如何運作？五個基本步驟

以下以 Bitcoin 為例。

第一步：礦工收集交易

礦工從網路取得尚未確認的交易，選擇符合規則的交易，建立候選區塊。

礦工通常會考慮交易的手續費率，但仍必須遵守區塊容量與其他協議限制。

第二步：建立區塊標頭

Bitcoin 區塊標頭包含多項重要資訊：

區塊版本（Version）。
前一個區塊的 Hash。
Merkle Root。
時間戳記（Timestamp）。
難度目標的編碼值（nBits）。
Nonce。

這些資料會影響區塊標頭的雜湊結果。

第三步：不斷計算 Hash

礦工使用 Bitcoin 規定的 SHA-256 雜湊運算方式，反覆計算候選區塊標頭。

礦工可以調整 Nonce，也能透過其他區塊資料變化擴大搜尋空間。

目標是找到符合難度要求的結果。

第四步：找到符合目標的 Hash

當礦工找到低於或等於網路難度目標值的區塊標頭 Hash，就取得有效的工作量證明。

但這不代表區塊必然會被全網接受。

其他節點仍須驗證交易與完整區塊規則。

第五步：廣播區塊並接受驗證

礦工將候選區塊廣播給網路。

其他節點驗證成功後，可以將區塊加入自己認定的有效區塊鏈。

如果同時出現不同的有效候選區塊，網路可能短暫分叉，之後再依照累積工作量選擇有效鏈。

Hash 是什麼？為什麼 PoW 需要雜湊運算？

Hash 是將資料輸入雜湊函數後，產生固定長度輸出結果的運算。

Bitcoin 挖礦使用 SHA-256 相關的雙重雜湊運算。

Hash 有幾個重要特性。

相同輸入會產生相同結果

如果輸入資料完全一致，計算結果也會一致。

因此，其他節點可以獨立驗證礦工提交的區塊標頭。

輸入改變會影響結果

即使只修改少量資料，也可能產生完全不同的 Hash。

因此，修改區塊交易或其他相關資料，通常會使原本的工作量證明失效。

無法有效預測符合條件的結果

礦工無法直接推算出一定符合難度要求的 Nonce。

實務上需要持續嘗試大量候選值。

Hash 不是加密後可以解密的資料

雜湊函數不是一般意義上的可逆加密。

PoW 的目標也不是解開某個被加密的訊息，而是尋找符合難度條件的雜湊輸出。

Nonce 是什麼？礦工如何找到有效區塊？

Nonce 可以理解為礦工在挖礦過程中調整的數值之一。

Bitcoin 區塊標頭具有 32 位元的 Nonce 欄位。

礦工會反覆改變 Nonce，重新計算區塊標頭的 Hash。

但 Nonce 的可能值有限。

因此，現代礦工不會只依賴這個欄位，也可能透過修改 Coinbase 交易中的額外數值等方式，產生新的 Merkle Root，擴大可嘗試的搜尋空間。

PoW 是在尋找前面有很多個零的 Hash 嗎？

這是一種常見的入門比喻，但不是最精確的定義。

真正的規則是：

區塊標頭的 Hash，必須低於或等於協議指定的難度目標值（Target）。

由於低數值的 Hash 經常在十六進位表示中出現較多前導零，因此教學文章常使用「找出很多個零」來幫助理解。

不過，不能將難度直接理解成固定要求幾個零。

Hashrate 是什麼？算力越高越容易挖到比特幣嗎？

Hashrate 中文常稱為「算力」或「雜湊率」，表示挖礦設備每秒可以執行多少次雜湊計算。

常見單位包括：

單位	每秒雜湊次數
KH/s	1,000
MH/s	1,000,000
GH/s	1,000,000,000
TH/s	1,000,000,000,000
PH/s	1,000,000,000,000,000
EH/s	1,000,000,000,000,000,000

算力越高，挖到區塊的機率越高嗎？

在其他條件相同的情況下，是。

假設某礦工擁有全網 1% 的有效算力。

在簡化模型中，這名礦工長期取得區塊的預期比例，約為 1%。

但這不代表每 100 個區塊就一定能取得一個。

挖礦具有隨機性，實際結果可能偏離預期。

算力高就能保證獲利嗎？

不能。

挖礦收益還受到以下因素影響：

比特幣價格。
挖礦難度。
全網算力。
電力成本。
礦機效率。
礦池費用。
設備折舊。
交易手續費收入。

因此，Hashrate 只是評估挖礦能力的其中一項指標。

Bitcoin 挖礦難度如何調整？

Bitcoin 透過 Difficulty Adjustment（難度調整）機制，讓網路長期維持平均約 10 分鐘產生一個區塊的目標。

Bitcoin 每多久調整一次難度？

Bitcoin 每 2,016 個區塊進行一次難度調整。

按照平均 10 分鐘的目標出塊時間計算，大約是兩週。

但實際調整時間會隨區塊產生速度而變化。

全網算力增加會怎樣？

如果全網算力提高，區塊可能暫時更快產生。

難度調整後，協議通常會提高挖礦難度，使平均出塊時間重新接近目標。

全網算力下降會怎樣？

如果大量算力退出網路，區塊可能暫時產生得比較慢。

下一次難度調整可能降低難度。

Bitcoin 是每 10 分鐘固定出塊嗎？

不是。

10 分鐘是長期平均目標，不是固定排程。

實際區塊可能相隔數秒，也可能需要更長時間才出現。

PoW 挖礦獎勵從哪裡來？

Bitcoin 礦工成功產生被有效鏈接受的區塊後，可以透過 Coinbase Transaction 取得符合協議規則的區塊獎勵。

主要包括兩部分。

區塊補貼（Block Subsidy）

Bitcoin 協議透過區塊補貼發行新的 BTC。

補貼會依照減半規則逐步降低。

2024 年減半後，Bitcoin 每個區塊的補貼由 6.25 BTC 降至 3.125 BTC。

這是協議規定的補貼額度，不包含交易手續費。

交易手續費（Transaction Fees）

礦工還可以取得其區塊中符合規則的交易手續費。

交易手續費收入會隨區塊內交易及市場需求變化。

挖礦獎勵不等於礦工淨利

礦工仍需支付電費、設備及其他營運成本。

即使取得區塊獎勵，也不代表一定獲利。

延伸閱讀：Token Emission 是什麼？代幣發行速率、通膨率與挖礦獎勵完整解析

Mining Pool 是什麼？為什麼礦工要加入礦池？

Mining Pool 中文稱為「礦池」，是多名礦工合作貢獻算力，並依照礦池規則分配挖礦收入的安排。

為什麼單獨挖礦比較困難？

如果礦工只擁有很小比例的全網算力，單獨找到區塊的機率可能非常低。

即使長期預期報酬相近，實際收入仍可能非常不穩定。

礦池如何分配收益？

礦池會依照參與者提交的有效工作證明、計費方式及其他規則分配收益。

常見模式包括 PPS、FPPS、PPLNS 等。

不同模式對手續費收入、收益波動與風險的分配方式不同。

加入礦池有什麼風險？

礦池可能收取服務費。
收益依賴礦池的結算與支付安排。
礦池可能發生營運問題。
大型礦池集中過多算力，可能增加網路集中化疑慮。

因此，加入礦池通常是為了降低個別礦工的收益波動，而不是保證提高整體挖礦獲利。

PoW 為什麼能維護區塊鏈安全？

PoW 的安全性，來自產生區塊所需的實際成本，以及其他節點對有效區塊的獨立驗證。

修改歷史需要重新投入工作量

假設攻擊者想修改某個已經被後續區塊確認的交易。

由於區塊彼此透過 Hash 連結，修改較早的區塊會影響後續區塊的有效性。

攻擊者必須重新建立相關工作量，並嘗試追上或超越誠實網路持續累積的工作量。

節點不會接受違反規則的區塊

即使某名礦工擁有大量算力，也不能強迫正常驗證的節點接受無效交易。

例如，礦工不能單靠算力，讓違反共識規則的憑空增發交易變成有效。

累積工作量越多，通常越難重組

隨著後續有效區塊增加，攻擊者需要克服的累積工作量也會增加。

因此，Bitcoin 通常以確認數評估交易被重組的風險。

Bitcoin 交易確認數是什麼？

Confirmation（確認數）用來表示交易所在區塊及其後續區塊，在目前有效鏈中的累積深度。

1 次確認代表什麼？

交易已被包含在目前有效鏈的某個區塊中。

但如果網路發生短暫分叉，交易仍可能受到區塊重組影響。

延伸閱讀：Reorg 是什麼？區塊重組、交易回滾與 Finality 關係

6 次確認代表什麼？

六次確認是 Bitcoin 生態中常見的安全參考值。

它表示交易所在區塊之後，已累積更多有效工作量。

但六次確認不是協議保證的絕對不可逆門檻。

PoW 有立即的最終確認嗎？

Bitcoin PoW 通常被視為具有機率性最終確認。

隨著確認數增加，正常情況下交易被重組的機率會下降。

這與部分 PoS 協議具有明確 Finality 規則的設計不同。

延伸閱讀：Finality 是什麼？最終確認、交易確認數與 PoW／PoS 差異

51% Attack 是什麼？PoW 有哪些安全風險？

51% Attack 中文常稱為「51% 攻擊」，指攻擊者掌握網路多數有效算力時，可能影響區塊鏈歷史及交易確認的情況。

51% 攻擊可能造成什麼？

如果攻擊者能持續控制足夠算力，可能：

重組部分近期區塊。
嘗試雙重支付。
延遲或審查特定交易。
干擾正常交易確認。

51% 攻擊不能做什麼？

即使掌握多數算力，攻擊者仍不能直接：

偽造其他使用者的有效數位簽章。
任意花費沒有私鑰授權的資產。
讓正常節點接受違反共識規則的交易。
隨意突破 Bitcoin 的發行規則。

不到 51% 就完全無法攻擊嗎？

不是。

51% 是常見的簡化說法，不代表攻擊能力存在絕對的單一門檻。

較低算力的攻擊者也可能在特定條件下造成短期重組，只是成功機率與可持續性通常較低。

延伸閱讀：51% 攻擊是什麼？雙重支付、算力控制與 PoW／PoS 安全風險完整解析

算力集中化為什麼重要？

如果大量算力集中在少數礦池或營運者，可能增加交易審查、協調攻擊及治理方面的疑慮。

但礦池控制的工作分配與個別礦工實際持有的設備，也需要區分。

Proof of Work 和 Proof of Stake 有什麼不同？

PoW 和 PoS 都是用來協助區塊鏈達成共識的機制，但使用的安全資源不同。

PoW 主要依賴運算資源與能源成本。

PoS 則主要依賴質押資產、驗證者參與及經濟獎懲。

PoW vs PoS 比較表

比較項目	PoW 工作量證明	PoS 權益證明
主要參與者	Miner 礦工	Validator 驗證者
主要安全資源	算力、設備與能源	質押資產及經濟誘因
區塊產生	透過工作量競爭	依照協議安排提議者
主要成本	電費、礦機及營運	質押資本及節點營運
獎勵來源	區塊補貼與交易費用等	協議獎勵與相關收入
最終確認	Bitcoin 為機率性	依協議而定，部分具明確 Finality
主要攻擊資源	控制足夠算力	控制足夠質押權重或其他協議相關資源
能源需求	通常較高	通常較低
代表網路	Bitcoin	Ethereum、Solana

PoW 比 PoS 安全嗎？

沒有適用所有區塊鏈的單一答案。

兩者採用不同的安全模型。

實際安全性需要考慮網路規模、資源集中程度、攻擊成本、節點驗證規則及協議設計。

PoW 比 PoS 更去中心化嗎？

不能直接這樣判斷。

PoW 可能出現算力、礦池與礦機供應鏈集中問題。

PoS 則可能出現質押權重、驗證者與大型質押服務商集中問題。

PoW 為什麼通常更耗電？

因為 PoW 需要礦工持續投入大量計算資源競爭區塊。

PoS 不需要透過相同方式進行大規模運算競賽，因此共識能源需求通常較低。

延伸閱讀：Proof of Stake 是什麼？PoS 共識機制、驗證者運作與 PoW 差異完整解析

Ethereum 現在還使用 Proof of Work 嗎？

沒有。

Ethereum 在 2022 年 9 月完成 The Merge，將共識機制從 PoW 轉為 PoS。

因此，現在的 Ethereum 主網不再透過 PoW 挖礦產生新區塊。

The Merge 改變了什麼？

The Merge 將 Ethereum 的共識機制轉向由質押 ETH 的驗證者參與。

這也使 Ethereum 的能源需求大幅下降。

Ethereum Classic 也是 PoS 嗎？

不是。

Ethereum Classic 與 Ethereum 是不同的區塊鏈網路。

Ethereum Classic 仍採用 PoW 類型的共識設計。

因此，不能將 Ethereum 和 Ethereum Classic 的挖礦機制混為一談。

Proof of Work 有哪些優點？

工作量容易獨立驗證

礦工需要付出大量計算成本尋找有效結果，但其他節點可以相對快速地檢查。

攻擊需要實際資源

攻擊者若要持續影響有效鏈的選擇，通常需要投入大量算力與能源。

不依賴原生代幣質押作為主要參與門檻

PoW 礦工不需要先質押原生代幣才能參與挖礦競爭。

不過，實際參與仍需要設備與電力成本。

具有長期實際運作紀錄

Bitcoin 自 2009 年開始運行 PoW 網路，累積了長期的公開運作經驗。

Proof of Work 有哪些缺點？

能源消耗

PoW 的大量計算需求會產生顯著電力消耗。

實際環境影響仍需考慮能源來源與設備生命週期等因素。

挖礦設備成本

高效率挖礦通常需要專用設備，並伴隨購置、維護與折舊成本。

礦池集中化

個別礦工為了降低收入波動，可能加入大型礦池。

若算力過度集中，可能產生網路治理與交易審查疑慮。

挖礦收益不穩定

收益可能受到幣價、全網算力、難度、手續費與電力成本影響。

交易確認需要時間

Bitcoin 的出塊時間具有隨機性。

使用者若希望降低交易被重組的風險，通常需要等待更多確認。

Proof of Work 常見問題 FAQ

Proof of Work 是什麼？

Proof of Work（PoW）是工作量證明機制，透過礦工投入運算資源，尋找符合協議難度要求的區塊雜湊值，協助區塊鏈建立共識與安全性。

PoW 和挖礦是一樣的嗎？

不完全相同。PoW 是相關安全與共識機制；挖礦則是礦工執行工作量計算、建立候選區塊的過程。

Bitcoin 使用 PoW 還是 PoS？

Bitcoin 使用 Proof of Work（PoW）。

Ethereum 現在還能挖礦嗎？

Ethereum 主網已於 2022 年轉向 PoS，不再使用 PoW 挖礦產生區塊。

PoW 挖礦需要解數學題嗎？

可以用這個說法入門理解，但更精確地說，是反覆計算區塊標頭的 Hash，尋找符合難度目標的結果。

Hashrate 越高越容易挖到比特幣嗎？

在其他條件相同時，算力越高，找到有效區塊的機率通常越高，但不能保證在特定時間內一定挖到區塊。

Bitcoin 每 10 分鐘一定會出塊嗎？

不是。10 分鐘是長期平均目標，實際出塊間隔具有隨機性。

Bitcoin 挖礦難度多久調整一次？

每 2,016 個區塊調整一次，依平均出塊目標換算約為兩週。

51% 攻擊可以偷走所有比特幣嗎？

不能。掌握多數算力不代表可以偽造其他使用者的有效簽章，或任意花費沒有授權的資產。

PoW 一定比 PoS 安全嗎？

不一定。兩者安全模型不同，實際安全性取決於網路規模、攻擊成本、資源分散程度及協議設計。

PoW 挖礦一定賺錢嗎？

不一定。挖礦收益需要扣除電費、設備、礦池費用與其他營運成本。

PoW 有 Finality 嗎？

Bitcoin PoW 通常採用機率性最終確認。隨著後續有效區塊增加，交易被重組的風險通常下降，但不存在固定確認數即可保證絕對不可逆的規則。

結論：PoW 透過可驗證的計算成本維護區塊鏈安全

Proof of Work 是 Bitcoin 最重要的基礎機制之一。

它讓礦工透過投入運算資源競爭建立區塊，並讓其他節點能夠獨立驗證區塊是否符合協議規則。

PoW 的安全性並不只是來自「算力很高」，而是來自有效區塊驗證、累積工作量、鏈選擇規則，以及攻擊者必須持續投入實際資源的經濟成本。

不過，PoW 也面臨能源需求、挖礦設備成本、礦池集中化與收益波動等問題。

與 Proof of Stake 相比，兩者並不存在適用所有情況的絕對優劣。

理解 PoW 的運作原理，有助於進一步認識 Bitcoin 的挖礦經濟、交易確認機制，以及區塊鏈如何在沒有中央管理者的情況下維持安全。

資料來源

*本文由桑幣區識編輯團隊依據官方資料及公開資訊整理，內容僅供資訊與教育用途，不構成投資建議。