Proof of Work ist ein Algorithmus, der die Teilnehmer eines Blockchain-Netzwerks dazu zwingt, ihr Recht zum Hinzufügen eines neuen Blocks durch reale Rechenkosten nachzuweisen: Sie probieren Hash-Varianten aus, bis sie eine passende finden, und verbrauchen dafür Strom und Rechenleistung. Genau diese „Teuerung“ der Lösung schützt das Netzwerk vor der Manipulation der Historie und ermöglicht es Tausenden einander unbekannter Computer, sich ohne Vermittler zu einigen.
/uploads/media/news/knowledge/proof-of-work-chto-eto-takoe-1.webpWas ist Proof of Work, einfach erklärt
Proof of Work („Arbeitsnachweis“) ist eine Methode, um zu bestätigen, dass ein Netzwerkteilnehmer tatsächlich Rechenressourcen eingesetzt hat, bevor er das Recht erhält, einen neuen Block in die Blockchain zu schreiben. Der Computer muss eine Aufgabe lösen, die Zeit und Strom kostet, während die übrigen Teilnehmer die fertige Lösung nahezu sofort überprüfen können. Diese Asymmetrie – „teuer zu lösen, günstig zu prüfen“ – bildet die Grundlage des gesamten Mechanismus.
Die von Minern zu lösende Aufgabe besteht darin, eine Zahl (Nonce) zu finden, sodass der Hash des Blocks mit einer bestimmten Anzahl von Nullen beginnt. Eine Hash-Funktion ist nicht umkehrbar: Das gewünschte Ergebnis lässt sich nicht im Voraus berechnen, sondern nur durch das Ausprobieren einer Variante nach der anderen finden. Der einzige Weg zum richtigen Wert ist daher rohe Gewalt, also eine große Zahl von Versuchen pro Sekunde.
Am verständlichsten wird diese Asymmetrie durch den Alltagsvergleich mit einem Sudoku: Ein Rätsel selbst zu lösen, kann eine Stunde dauern, in der man Varianten ausprobiert und Zahlen durchstreicht, eine fertige Lösung zu prüfen, dauert dagegen nur eine Sekunde, indem man die Felder einfach anhand der Regeln abgleicht. Proof of Work funktioniert genauso, nur dass an die Stelle der Sudoku-Felder eine 256-Bit-Hashzahl und an die Stelle der Stunde Sekunden oder Minuten intensiven Ausprobierens auf spezialisierter Hardware treten. Der Maßstab ist gewaltig: Der Raum möglicher Hashwerte ist so groß, dass er physisch nicht vollständig durchprobiert werden kann, und Minern bleibt nur, sich im Rahmen von Milliarden und Billionen Versuchen pro Sekunde auf ihr Glück zu verlassen.
Die Blockchain benötigt einen solchen Mechanismus, weil in einem offenen Netzwerk ohne zentrale Instanz jemand entscheiden muss, welche Version der Transaktionshistorie gültig ist, wenn mehrere konkurrierende Varianten auftauchen. Proof of Work löst das einfach: Als richtig gilt die Kette, in die insgesamt mehr Rechenarbeit investiert wurde. Die Historie zu fälschen bedeutet, alle Blöcke schneller neu zu berechnen, als es das gesamte übrige Netzwerk zusammen schafft – in der Praxis kostet das mehr, als sich durch die Fälschung erzielen lässt.
Vor den Kryptowährungen diente die Idee des Proof of Work einem anderen Zweck – der Bekämpfung von Spam-E-Mails. 1997 schlug Adam Back das Hashcash-System vor: Der Absender einer E-Mail musste einige Sekunden Rechenzeit für die Lösung einer kleinen Hash-Aufgabe aufwenden. Bei einer einzelnen E-Mail war das kaum bemerkbar, beim Versand von Millionen E-Mails auf einmal wurde es jedoch untragbar teuer. Satoshi Nakamoto griff diese Idee 2008 auf und wandte sie nicht auf E-Mails, sondern auf Transaktionsblöcke an. Er ergänzte sie um eine wirtschaftliche Belohnung für die Lösung – so wurde das Rechenrätsel gleichzeitig zur Grundlage der Geldschöpfung und des Netzwerkschutzes.
Neben dem Schutz vor der Manipulation der Historie hat Proof of Work eine zweite Funktion – die faire Verteilung neuer Coins. Die Blockbelohnung erhält derjenige, der zuerst eine Lösung findet, nicht derjenige mit dem größten Kontostand oder dem höchsten Ansehen in der Community. Dadurch bleibt der Zugang zum Netzwerk offen: Miner kann jeder werden, der über Hardware und Zugang zu Strom verfügt, ohne Genehmigung oder Registrierung bei einer Netzwerkzentrale.
Häufiges Missverständnis über Proof of Work
Manchmal wird PoW mit der Blockchain selbst verwechselt, als wären beide dasselbe. Tatsächlich ist die Blockchain lediglich eine Methode zur Speicherung von Daten in einer Kette miteinander verbundener Blöcke, während Proof of Work nur einer der Mechanismen ist, die entscheiden, wer unter welchen Bedingungen einen neuen Block hinzufügen darf. Eine Blockchain kann auch mit anderen Mechanismen betrieben werden, etwa mit Proof of Stake, worauf der Artikel später eingeht.
Wie Mining funktioniert: von der Transaktion zum neuen Block
Vom Zeitpunkt, an dem ein Nutzer Coins sendet, bis zu dem Moment, in dem die Transaktion dauerhaft in die Blockchain aufgenommen wird, durchläuft sie mehrere Schritte: Zunächst wartet sie im gemeinsamen Pool, danach erstellt ein Miner daraus einen Blockkandidaten, probiert auf der Suche nach einer Lösung Hash-Varianten aus und verbreitet den fertigen Block nach dem Fund im Netzwerk, das ihn prüft und annimmt.
Ein entscheidendes Detail dieses Prozesses ist, dass das Ausprobieren nahezu blind erfolgt. Eine Änderung der Nonce um nur eine Einheit verändert das Ergebnis der Hash-Funktion vollständig. Daher kann man sich der Lösung nicht schrittweise annähern und sie auch nicht anhand vorheriger Versuche vorhersagen. Die einzige Strategie besteht darin, Milliarden und Billionen Varianten pro Sekunde auszuprobieren – genau das leistet die spezialisierte Hardware, auf die weiter unten näher eingegangen wird. Sind die Varianten im 32-Bit-Nonce-Feld ausgeschöpft und wurde keine Lösung gefunden, ändert der Miner den Zeitstempel oder die Zusammensetzung der Transaktionen und beginnt das Ausprobieren von vorn.
Gleichzeitig lösen Tausende andere Miner auf der ganzen Welt dieselbe Aufgabe, und es gewinnt, wer zuerst den passenden Hash findet. Die übrigen Teilnehmer, deren Arbeit in dieser Runde nicht zum Erfolg geführt hat, wechseln einfach zum Zusammenstellen des nächsten Blocks. Ihre Berechnungen sind nicht nutzlos, sondern tragen zur allgemeinen Sicherheit des Netzwerks bei: Je mehr Rechenleistung insgesamt Varianten durchprobiert, desto schwieriger ist es, einen Block nachträglich zu fälschen.
/uploads/media/news/knowledge/proof-of-work-chto-eto-takoe-2.webpWarum die Mining-Schwierigkeit benötigt wird und wie sie sich verändert
Die Schwierigkeit (Difficulty) ist ein Parameter, der festlegt, wie klein der Hash eines Blocks sein muss, damit die Lösung als gefunden gilt. Das Netzwerk passt sie regelmäßig an, damit Blöcke unabhängig von der aktuell für das Mining eingesetzten Rechenleistung ungefähr in gleichmäßigen Abständen entstehen.
Ohne diesen Mechanismus würde die Zeit zwischen den Blöcken entsprechend der gesamten Netzwerkleistung schwanken: Wenn sich innerhalb eines Monats doppelt so viel Hardware am Mining beteiligte, würden Blöcke bei unveränderter Schwierigkeit doppelt so häufig gefunden, und das Intervall von 10 Minuten würde auf 5 Minuten schrumpfen. Dadurch würde alles beeinträchtigt, was von einem vorhersehbaren Emissionstempo und der Zeit abhängt, nach der eine Transaktion als ausreichend bestätigt gilt. Deshalb vergleicht das Bitcoin-Protokoll alle 2016 Blöcke – also ungefähr alle zwei Wochen – die tatsächliche Zeit, in der sie gefunden wurden, mit der Zielzeit und passt die Schwierigkeit proportional zur Abweichung an.
| Netzwerk | Angestrebtes Blockintervall | Wie oft die Schwierigkeit neu berechnet wird |
|---|---|---|
| Bitcoin | ~10 Minuten | alle 2016 Blöcke (~2 Wochen) |
| Litecoin | ~2,5 Minuten | alle 2016 Blöcke (~2,5 Tage) |
| Monero | ~2 Minuten | nach jedem Block (gleitendes Fenster) |
| Ethereum Classic | ~13 Sekunden | nach jedem Block (gleitendes Fenster) |
Der Unterschied zwischen den Ansätzen wird in der Tabelle deutlich: Netzwerke mit langen Anpassungsintervallen wie Bitcoin reagieren langsam auf Änderungen der Rechenleistung und halten langfristig ein stabiles Tempo, können aber nach einem starken Abfluss von Minern für ein paar Wochen zurückfallen. Netzwerke mit einem gleitenden Fenster wie Monero passen sich nach jedem Block nahezu sofort an, dafür schwankt die Schwierigkeit kurzfristig häufiger und stärker.
Der Anstieg der Schwierigkeit steht in direktem Zusammenhang mit dem Anstieg der gesamten Netzwerkleistung – der Hashrate. Wenn ein großer Mining-Pool neue Hardware anschließt, steigt die Geschwindigkeit, mit der Blöcke gefunden werden, für kurze Zeit an. Beim nächsten Anpassungspunkt erhöht das Protokoll dann die Schwierigkeit und bringt das Tempo auf den Zielwert zurück. Der umgekehrte Prozess kommt ebenfalls vor: Wenn sich das Mining für die Miner nicht mehr lohnt – etwa wegen eines fallenden Coin-Preises oder steigender Stromkosten –, wird ein Teil der Hardware abgeschaltet, die Blöcke werden vorübergehend langsamer gefunden und bei der nächsten Anpassung sinkt die Schwierigkeit. Genau so verhielt sich das Bitcoin-Netzwerk im Jahr 2021, als nach dem Mining-Verbot in China ein erheblicher Teil der Hashrate abrupt abgeschaltet wurde: Das Intervall zwischen den Blöcken verdoppelte sich vorübergehend nahezu, anschließend brachte der größte Difficulty-Rückgang in der Geschichte des Netzwerks das Tempo wieder auf den Normalwert.
Worin unterscheidet sich Proof of Work von Proof of Stake?
Proof of Work schützt das Netzwerk durch reale Rechenleistung und Strom, Proof of Stake durch im Netzwerk gesperrte Coins: Statt Hashes durchzuprobieren, wird das Recht, einen Block zu erstellen, in PoS unter denjenigen ausgelost, die einen Einsatz hinterlegt haben – je größer der Einsatz, desto höher die Wahrscheinlichkeit. PoS verbraucht dabei tausendmal weniger Energie, während PoW seine Widerstandsfähigkeit gegen Angriffe unter realen Belastungsbedingungen länger unter Beweis gestellt hat.
Der Unterschied zeigt sich in allen Bereichen – von der Eintrittsschwelle für Netzwerkteilnehmer bis hin zur Art und Weise, wie jeder Mechanismus unehrliche Akteure bestraft. Bei Proof of Work erfolgt die Strafe auf natürliche Weise: Wer Strom und Hardware für einen ungültigen Block eingesetzt hat, verliert diese Ressourcen unwiederbringlich – sie sind bereits verbraucht. Bei Proof of Stake wird die Strafe künstlich über Slashing eingeführt: Wenn ein Validator widersprüchliche Blöcke signiert oder länger als erlaubt offline bleibt, schreibt das Protokoll einen Teil seiner gestakten Coins ab.
| Parameter | Proof of Work | Proof of Stake |
|---|---|---|
| Was steht auf dem Spiel | Strom und Hardware | gesperrte Coins (Einsatz) |
| Energieverbrauch des Netzwerks | vergleichbar mit dem eines mittelgroßen Landes | um ein Vielfaches geringer, vergleichbar mit einem gewöhnlichen Rechenzentrum |
| Eintrittsschwelle | erhebliche Investitionen in ASICs und Strom | Mindeststake des Netzwerks (zum Beispiel 32 ETH für Ethereum) oder ein Anteil an einem Pool |
| Strafe für Unehrlichkeit | verschwendete Ressourcen | Slashing – Abschreibung eines Teils des Einsatzes |
| Widerstandsfähigkeit gegen einen 51%-Angriff | Der Angriff erfordert physische Hardware, ist teuer und im Voraus erkennbar. | Der Angriff erfordert den Aufkauf oder die Anmietung eines großen Anteils der Coins; unehrliche Validatoren können nachträglich bestraft werden. |
| Im Laufe der Zeit erprobt | seit 2009, kein großes Netzwerk wurde gehackt | in großem Umfang seit den 2020er-Jahren, nach dem Wechsel von Ethereum im Jahr 2022 |
In puncto Sicherheit sind beide Mechanismen in der Praxis bei großen Netzwerken robust, für kleinere Netzwerke jedoch auf unterschiedliche Weise anfällig. Proof of Work kann angegriffen werden, indem ausreichend Rechenleistung gemietet oder gekauft wird – bei kleinen PoW-Coins mit niedriger Hashrate kostet das auf spezialisierten Hashrate-Börsen Zehntausende Dollar pro Mietstunde, und solche Angriffe sind in der Praxis bereits vorgekommen (Bitcoin Gold, Ethereum Classic). Für einen Angriff auf Proof of Stake muss ein großer Anteil der gestakten Coins aufgekauft oder geliehen werden. Bei liquiden Netzwerken treibt das deren Preis in die Höhe und macht den Angriff auffällig und für den Angreifer selbstzerstörerisch – sein eigener Einsatz würde zusammen mit dem angegriffenen Netzwerk an Wert verlieren.
Stärken von Proof of Work
Am längsten durch reale Angriffe erprobt, physisch schwieriger unbemerkt zu übernehmen und ohne den Effekt „die Reichen werden reicher“ durch Zinserträge auf gestaktes Kapital.
Stärken von Proof of Stake
Um Größenordnungen energieeffizienter, niedrigere Eintrittsschwelle für den durchschnittlichen Teilnehmer und ein integrierter Mechanismus zur Bestrafung konkreter unehrlicher Handlungen.
Auch die Eintrittsschwelle ist grundlegend unterschiedlich. Miner bei Proof of Work zu werden bedeutet, spezialisierte Hardware zu kaufen oder zusammenzustellen, günstigen Strom zu finden und häufig einem Pool beizutreten, um die Einnahmen zu glätten – für einen rentablen Betrieb sind das Kapitalinvestitionen von mindestens mehreren tausend Dollar. Validator bei Proof of Stake zu werden bedeutet, den erforderlichen Betrag an Coins zu sperren – für einen eigenständigen Node ist dieser hoch, über Staking-Pools und Börsen jedoch zugänglich. Dort kann man sich auch mit einem kleinen Betrag beteiligen und die Belohnung mit den anderen Pool-Einlegern teilen.
/uploads/media/news/knowledge/proof-of-work-chto-eto-takoe-3.webpWelche Ausrüstung wird für das Mining mit Proof of Work benötigt
Für das Mining von Bitcoin und den meisten großen PoW-Coins wird heute ein ASIC benötigt – ein spezialisierter Chip, der auf eine bestimmte Hash-Funktion ausgelegt ist und nichts anderes kann; für weniger verbreitete Coins mit anderen Algorithmen werden weiterhin Grafikkarten (GPU) eingesetzt, während ein Prozessor (CPU) bereits seit mehr als zehn Jahren nicht mehr für ernsthaftes Mining geeignet ist.
Das war nicht immer so – die Mining-Hardware hat drei Evolutionsstufen durchlaufen, wobei jede nächste Stufe die vorherige unrentabel machte.
CPU und GPU sind universelle Prozessoren: Sie können beliebige Berechnungen ausführen, und ein Teil ihrer Transistoren bleibt beim Mining ungenutzt. Ein ASIC (application-specific integrated circuit) ist genau für eine einzige Operation ausgelegt – das Durchprobieren von Hashes eines bestimmten Algorithmus – und verwendet den Chip für nichts Überflüssiges. Deshalb berechnet er bei gleichem Energieverbrauch Hashes um Größenordnungen schneller. Die Kehrseite dieser Spezialisierung: Ein ASIC für SHA-256 ist für jeden anderen Algorithmus nutzlos. Wechselt eine Coin den Hashing-Algorithmus oder wird das Mining unrentabel, verwandelt sich das Gerät in ein teures Stück Metall.
Warum GPU und CPU für Bitcoin nicht mehr geeignet sind
Mit dem Aufkommen von ASICs ist die Netzwerkschwierigkeit so stark gestiegen, dass eine Grafikkarte oder ein Prozessor einen Hashanteil millionenfach seltener findet als ein ASIC-Konkurrent. Der Strom für ihren Betrieb kostet mehr als die auf diese Weise gefundenen Coins – der Versuch, heute Bitcoin mit einer GPU zu minen, ist garantiert unrentabel.
GPU-Mining ist nicht vollständig verschwunden – es bleibt eine praktikable Option für Coins, deren Algorithmus bewusst als „ASIC-resistent“ konzipiert wurde (also für eine Spezialisierung in Silizium schwer geeignet ist), oder für Netzwerke, für deren konkreten Algorithmus noch keine ASICs in großen Stückzahlen produziert werden. Solche Coins verwenden Algorithmen wie RandomX (Monero) oder Ethash, bei denen das früher bei Ethereum eingesetzte GPU-Mining bis zum Übergang des Netzwerks zu Proof of Stake im Jahr 2022 noch sinnvoll war. Auch CPU-Mining ist in einer engen Nische erhalten geblieben: Der Algorithmus RandomX wurde speziell so entwickelt, dass ein gewöhnlicher Prozessor wettbewerbsfähig ist und der Vorteil von ASIC oder GPU minimal bleibt – im Interesse der Dezentralisierung des Monero-Minings.
In der Praxis geht es bei der Auswahl der Ausrüstung für das rentable Mining einer großen PoW-Coin heute nicht darum, CPU oder GPU zu wählen, sondern darum, welches ASIC-Modell gekauft werden soll: Die Modelle unterscheiden sich grundlegend bei der Hashrate pro Watt Energie. Genau dieses Verhältnis – und nicht die Nennleistung – bestimmt angesichts des aktuellen Strompreises und der Netzwerkschwierigkeit die tatsächliche Rentabilität.
Wie viel Energie Proof of Work verbraucht und warum dies kritisiert wird
Das Bitcoin-Netzwerk verbraucht etwa 120–150 Terawattstunden Strom pro Jahr – vergleichbar mit dem Jahresverbrauch eines Landes wie Argentinien oder Norwegen. Aus diesem Grund wird Proof of Work meist wegen seines ökologischen Fußabdrucks kritisiert, obwohl ein Teil dieser Energie bereits aus erneuerbaren und anderweitig nicht genutzten Quellen stammt.
Das Argument gegen Proof of Work ist direkt: Die für das Durchprobieren von Hashes aufgewendete Energie erzeugt außerhalb des Netzwerks nichts Nützliches – anders als etwa Strom für die Stahlproduktion gibt es hier kein physisches Produkt, das man anfassen könnte. Kritiker ergänzen, dass sich ein Teil des Minings historisch in Regionen mit billigem Kohlestrom konzentrierte und ein steigender Coin-Preis den Energieverbrauch des Netzwerks direkt ankurbelt, weil eine höhere Belohnung den Einsatz immer weniger effizienter Hardware rechtfertigt.
Argumente dagegen
Energie wird verbraucht, ohne ein physisches Produkt zu schaffen; Mining zieht historisch günstigen, nicht immer sauberen Strom an; ein steigender Coin-Preis erhöht automatisch den Energieverbrauch des Netzwerks.
Argumente dafür
Mining ist mobil und nutzt Energie, für die sich sonst kein Abnehmer findet – Begleitgas, überschüssige Wasserkraft während der Hochwassersaison oder Energie, die nicht über große Entfernungen durch Stromnetze übertragen werden kann.
Befürworter von Proof of Work entgegnen, dass der Energieverbrauch allein kein Maß für den Schaden ist – entscheidend sei, woher die Energie stammt und was ohne Mining mit ihr geschehen würde. Mining-Hardware lässt sich physisch dorthin transportieren, wo Strom sonst ungenutzt verloren ginge: etwa zu Begleitgas aus Ölförderanlagen, das andernfalls ohne Nutzen abgefackelt würde, oder zu überschüssiger Wasserkraft während der Hochwassersaison, die nicht rechtzeitig über die Netze zu den Verbrauchern geleitet werden kann. Aus dieser Sicht fungiert Mining als „Käufer letzter Instanz“ für Energie, für die es sonst keine Nachfrage gibt, und nicht als Konkurrent um Strom, den Haushalte benötigen.
Dennoch fällt der Vergleich mit Proof of Stake ehrlich gesagt zulasten von PoW aus: Nach dem Übergang von Ethereum zu Proof of Stake im September 2022 sank sein Energieverbrauch um mehr als 99,9 %, weil Validatoren keine Hashes mehr durchprobieren müssen, sondern nur noch einen gewöhnlichen Server online halten. Das ist der Hauptgrund, warum große Projekte, die nach Bitcoin gestartet wurden, fast überall Proof of Stake oder dessen Varianten wählen und Proof of Work auf Netzwerke beschränken, die seine bewährte Stabilität höher bewerten als Energieeffizienz.
/uploads/media/news/knowledge/proof-of-work-chto-eto-takoe-4.webpWas ist ein 51%-Angriff und wie realistisch ist er bei Proof of Work
Ein 51%-Angriff ist eine Situation, in der ein einzelner Teilnehmer oder eine zusammenarbeitende Gruppe mehr als die Hälfte der gesamten Rechenleistung des Netzwerks kontrolliert und dadurch die jüngste Blockhistorie umschreiben kann, etwa indem sie eigene Transaktionen nach Erhalt der Ware rückgängig macht (Double Spend). Für große Netzwerke wie Bitcoin kostet ein solcher Angriff mehr als jeder mögliche Gewinn daraus; bei kleinen PoW-Coins ist er dagegen bereits mehrfach praktisch vorgekommen.
Der Angriffsmechanismus basiert auf der Regel „Es gewinnt die längste Kette mit der größten kumulierten Arbeit“. Der Angreifer beginnt heimlich, ohne die Blöcke zu veröffentlichen, eine eigene parallele Kette zu berechnen, während er in der offenen öffentlichen Kette einen Kauf bezahlt und dafür Waren oder Coins an einer Börse erhält. Sobald seine verborgene Kette länger als die öffentliche ist, veröffentlicht er sie auf einmal. Nach den Regeln akzeptiert das Netzwerk die längere Kette als wahr, die Zahlungstransaktion in der alten Kette wird annulliert und die ausgegebenen Coins kehren zum Angreifer zurück, als hätte er sie nie ausgegeben.
Was ein 51%-Angriff nicht ermöglicht
Selbst mit der Mehrheit der Rechenleistung kann der Angreifer keine Coins aus dem Nichts erzeugen, fremde Gelder von anderen Adressen stehlen oder die Protokollregeln ändern. Die einzige mögliche Handlung besteht darin, die Reihenfolge und Zusammensetzung der eigenen jüngsten Transaktionen umzuschreiben, also einen Double Spend durchzuführen.
Die Kosten eines Angriffs hängen direkt von der Größe des Netzwerks ab. Bei Bitcoin würde die Kontrolle über mehr als die Hälfte der Hashrate entweder den Bau von ASIC-Farmen im Wert von mehreren Dutzend Milliarden Dollar oder die Anmietung vergleichbarer Rechenleistung erfordern. Letztere kann man jedoch physisch nirgends anmieten, weil eine solche Menge freier Kapazität auf dem Markt schlicht nicht existiert. Bei kleinen Coins ist die Situation umgekehrt: Ihre gesamte Hashrate ist gering, und spezialisierte Marktplätze für das Mieten von Rechenleistung wie NiceHash ermöglichen es, für einige Stunden genügend Rechenleistung zu „leihen“ – zu vertretbaren Kosten.
Der praktische Schutz vor einem Angriff beruht auf dem Warten auf Bestätigungen: Je mehr Blöcke auf der Transaktion liegen, desto teurer wäre es für den Angreifer, die Kette neu zu berechnen und die Transaktion rückgängig zu machen, denn er müsste nicht nur einen Block, sondern die gesamte seitdem angesammelte Rechenarbeit des Netzwerks überholen. Deshalb warten große Börsen und Verkäufer teurer Waren bei Bitcoin nicht auf nur eine, sondern auf sechs oder mehr Bestätigungen – nach so vielen Blöcken liegen die Kosten für das Umschreiben der Historie eindeutig über jeder vernünftigen Transaktionssumme. Bei kleinen Coins mit niedriger Hashrate bietet selbst eine große Zahl von Bestätigungen nicht dieselbe Garantie, weil die absoluten Kosten eines Angriffs in US-Dollar niedrig bleiben.
Welche Kryptowährungen verwenden heute Proof of Work
Das größte und stabilste PoW-Netzwerk ist Bitcoin. Daneben gibt es noch einige bekannte Coins: Litecoin, Dogecoin, Monero, Bitcoin Cash und Ethereum Classic – jeder mit seinem eigenen Hashing-Algorithmus und einem eigenen Gleichgewicht zwischen Geschwindigkeit, Privatsphäre und ASIC-Resistenz.
| Coin | Algorithmus | Besonderheit des Netzwerks |
|---|---|---|
| Bitcoin | SHA-256 | größte Hashrate, Referenznetzwerk für ASIC-Mining |
| Litecoin | Scrypt | Block alle ~2,5 Minuten, ursprünglich als ASIC-resistent konzipiert |
| Dogecoin | Scrypt | wird seit 2014 gemeinsam mit Litecoin gemined (merged mining) |
| Monero | RandomX | Algorithmus für CPUs optimiert, standardmäßig vertrauliche Transaktionen |
| Bitcoin Cash | SHA-256 | Bitcoin-Fork mit größeren Blöcken, derselbe Mining-Markt |
| Ethereum Classic | Etchash | führt den ursprünglichen Ethereum-Zweig nach dessen Wechsel zu PoS fort |
Der Hashing-Algorithmus bestimmt, mit welcher Hardware ein Coin überhaupt gemined werden kann, und ist der zentrale Unterschied zwischen den Netzwerken in der Tabelle. SHA-256 bei Bitcoin und Bitcoin Cash ist der Algorithmus mit dem am weitesten entwickelten ASIC-Markt. Deshalb konkurrieren beide Netzwerke um dieselbe Hardware und Elektrizität. Auch Scrypt bei Litecoin und Dogecoin ist längst auf ASICs umgestiegen, aber diese Chips funktionieren nur mit Scrypt-Coins. Die merged-mining-Technologie ermöglicht es Minern, gleichzeitig Blöcke in beiden Netzwerken abzuschließen, ohne zusätzlichen Energieaufwand. RandomX bei Monero bildet den Gegenpol: Der Algorithmus wurde bewusst so entwickelt, dass ein gewöhnlicher Serverprozessor nahezu genauso effizient ist wie ein spezialisierter Chip. Dadurch bleibt Mining ohne große Investitionen in Hardware zugänglich.
Ethereum Classic ist ein Sonderfall: Es handelt sich nicht um eine Alternative zu Ethereum, sondern um dessen ursprüngliche Chain, die nach dem Wechsel des Ethereum-Mainnets zu Proof of Stake im Jahr 2022 mit Proof of Work weitergeführt wurde. Ein Teil der Miner, die ihre Möglichkeit zum Mining von ETH verloren hatten, verlegte seine Hardware genau dorthin.
Außerhalb der Tabelle gibt es Dutzende weniger bekannte PoW-Coins – von Zcash mit dem Equihash-Algorithmus bis zu Ravencoin und Kaspa, die auf GPU-Mining mit eigenen Anwendungsnischen ausgerichtet sind. Der allgemeine Trend der vergangenen Jahre lautet: Größere Projekte, die neu gestartet werden, wählen kaum noch Proof of Work. Bestehende PoW-Netzwerke halten sich dank ihrer angesammelten Netzwerkeffekte und ihres Rufs – den Konsens bei einem großen aktiven Coin zu wechseln, ist technisch schwierig und birgt Risiken für das Vertrauen der Community. Daher sind die meisten PoW-Netzwerke heute älter als aus dem Jahr 2018.
Welche Vor- und Nachteile hat Proof of Work
Der größte Vorteil von Proof of Work ist die mehr als 15-jährige Bewährungsprobe ohne einen einzigen erfolgreichen Angriff auf ein großes Netzwerk. Der größte Nachteil ist der enorme Verbrauch an Energie und physischer Hardware für einen Prozess, der außerhalb des Schutzes der Blockchain selbst nichts produziert.
Vorteile
Langfristig bewährte Widerstandsfähigkeit gegen Angriffe; offener Zugang ohne Genehmigung – jeder kann Miner werden; vorhersehbare und transparente Ausgabe von Coins; ein Angriff erfordert physische Hardware, deren Einsatz sichtbar und unauffällig nur schwer skalierbar ist.
Nachteile
Hoher Energieverbrauch und ökologische Kritik; zunehmende Zentralisierung bei großen Mining-Pools und ASIC-Herstellern; langsamere Transaktionsbestätigung im Vergleich zu einigen Alternativen; Abhängigkeit der Rentabilität vom Strompreis und vom Kurs des Coins.
Die Zentralisierung ist ein Nachteil, der zu Beginn des Protokolls nicht offensichtlich war. Die Idee von Proof of Work ging davon aus, dass die Rechenleistung auf viele unabhängige Teilnehmer verteilt ist. In der Praxis hat sich das Mining jedoch um einige große Pools und Chip-Hersteller konzentriert: Eine Handvoll Mining-Pools kontrolliert regelmäßig zusammen mehr als die Hälfte der Hashrate von Bitcoin, obwohl die Teilnehmer jedes Pools technisch unabhängig sind und jederzeit zu einem anderen wechseln können. Das ist nicht dasselbe wie ein 51%-Angriff durch einen einzelnen Akteur, verringert aber die Sicherheitsreserve des Netzwerks gegenüber einer Absprache mehrerer großer Pools.
In der Praxis hängt die Wahl zwischen den Vor- und Nachteilen von Proof of Work davon ab, was für den jeweiligen Anwendungsfall wichtiger ist. Bei einem Netzwerk, das wie Bitcoin Werte in Billionenhöhe verwahrt, wiegt die konservative und über Jahre bewährte Stabilität schwerer als der Energieaufwand – die Community entscheidet sich bewusst dafür, einen funktionierenden Mechanismus nicht zu verändern. Bei neuen Projekten, die noch nicht über einen solchen Vertrauensvorsprung verfügen und die Möglichkeit haben, ein System von Grund auf zu entwerfen, sind die Energieeffizienz und die niedrige Einstiegshürde von Proof of Stake meist wichtiger als die historische Bewährung, die PoW erst noch erreichen muss.
Womit anfangen, wenn Sie Mining ausprobieren möchten
Beginnen Sie nicht mit dem Kauf von Hardware, sondern mit einer Berechnung: Ermitteln Sie mithilfe eines Online-Rentabilitätsrechners, ob sich ein bestimmtes ASIC-Modell oder eine Grafikkarte bei Ihrem Strompreis und der aktuellen Netzwerkschwierigkeit amortisiert. Erst wenn die Zahlen stimmen, sollten Sie einen Pool auswählen und die Hardware kaufen.
Ein Mining-Pool ist für fast alle erforderlich, außer für Betreiber wirklich großer Farmen, weil die Wahrscheinlichkeit, als durchschnittlicher Miner allein einen Block zu finden, äußerst gering ist – Sie können jahrelang arbeiten, ohne auch nur eine einzige Belohnung zu erhalten. Ein Pool bündelt die Rechenleistung vieler Teilnehmer, findet regelmäßig Blöcke und teilt die Belohnung proportional zum Beitrag jedes Einzelnen auf. Dadurch werden die Einnahmen geglättet und vorhersehbare tägliche oder wöchentliche Auszahlungen ermöglicht, statt seltene große Gewinne zu erhalten.
Häufige Fehler von Mining-Anfängern
Kauf von Hardware ohne vorherige Berechnung der Amortisation bei den eigenen Stromkosten; Ignorieren des Verschleißes und des mit der Zeit sinkenden Hashrates älterer Hardware; Auswahl eines Pools allein nach der Höhe der Belohnung ohne Prüfung seiner Gebühr und seines Rufs; Unterschätzung der Tatsache, dass eine steigende Netzwerkschwierigkeit die Rentabilität auch ohne eine Änderung des Coin-Preises verringert.
Das größte finanzielle Risiko besteht darin, dass sich die Hardware nicht sofort amortisiert und sich die Netzwerkschwierigkeit sowie der Coin-Kurs in dieser Zeit in jede Richtung verändern können. Eine Amortisationsdauer von sechs Monaten bis einem Jahr zum Zeitpunkt des Kaufs kann sich verdoppeln, wenn die Schwierigkeit schneller als erwartet steigt oder der Coin-Preis fällt. Einen spezialisierten ASIC können Sie außerdem nicht ohne Weiteres für etwas anderes einsetzen – im schlimmsten Fall amortisiert sich die Investition überhaupt nicht. Deshalb berechnen Profis normalerweise nicht, „wie viel sie verdienen werden“, sondern „in wie vielen Monaten sich die Investition unter den aktuellen Bedingungen amortisiert“. Außerdem planen sie einen Puffer für eine Verschlechterung dieser Bedingungen ein, bevor sie eine größere Summe investieren.
Was Proof of Work in Zukunft erwartet
Proof of Work wird in absehbarer Zukunft nicht verschwinden, aber auch nicht zum Mainstream für neue Projekte werden: Große Netzwerke, in denen der Mechanismus bereits funktioniert und Vertrauen aufgebaut hat – allen voran Bitcoin –, werden ihn unverändert weiter nutzen. Die überwältigende Mehrheit der neuen Blockchains wird aus Gründen der Energieeffizienz und der niedrigen Einstiegshürde weiterhin Proof of Stake oder Varianten davon wählen.
Der Wechsel von Ethereum zu Proof of Stake im Jahr 2022 war ein Wendepunkt: Zuvor galt PoW als Standard für ernsthafte Projekte, danach als bewusste, eher konservative Entscheidung. Die Bitcoin-Community hat einen hypothetischen Wechsel zu einem anderen Konsensmechanismus wiederholt und offen diskutiert und die Idee jedes Mal verworfen. Eine Änderung des Mechanismus in einem Netzwerk mit einer Marktkapitalisierung von Billionenhöhe würde das Risiko einer Spaltung der Community und eines Vertrauensverlusts bedeuten – eines Vertrauens, das gerade auf der Unveränderlichkeit der grundlegenden Regeln beruht.
Technisch erfordert die Änderung des Konsensalgorithmus in einem bereits laufenden großen Netzwerk die Zustimmung der überwältigenden Mehrheit der Beteiligten – Miner, Node-Betreiber, Börsen und Entwickler. Ohne eine solche Zustimmung spaltet sich das Netzwerk einfach in zwei auf (Hard Fork), wie es aus anderen Gründen bereits bei Bitcoin Cash und Ethereum Classic geschehen ist.
Der regulatorische Druck auf PoW nimmt vor allem über den Energiebereich zu: Die Europäische Union diskutierte Anforderungen zur Offenlegung des CO₂-Fußabdrucks von Krypto-Assets, während einzelne Regionen – vom US-Bundesstaat New York bis zu chinesischen Provinzen – unter Berufung auf die Belastung der Stromnetze direkte oder indirekte Beschränkungen für Mining einführten. Gleichzeitig nimmt auch der gegenteilige Trend zu: Mining wird dort legalisiert und angesiedelt, wo überschüssige Energie sonst keine Abnehmer findet, wie es in einzelnen US-Bundesstaaten und Ländern am Persischen Golf geschieht.
Über einen Zeitraum von mehreren Jahren ist das wahrscheinlichste Szenario die Koexistenz zweier Modelle: Bitcoin und eine Handvoll Netzwerke in seinem Umfeld bleiben als Maßstab für Stabilität und Vorhersehbarkeit bei Proof of Work, während alles Neue in der Branche – von DeFi-Protokollen bis zu Gaming-Blockchains – auf Proof of Stake und seinen Modifikationen basiert, bei denen Energieeffizienz und Geschwindigkeit wichtiger sind als anderthalb Jahrzehnte praktischer Bewährung.
Häufige Fragen zu Proof of Work
Kann ein einzelner Miner allein tatsächlich einen vollständigen Bitcoin-Block finden?
Theoretisch ja, praktisch ist es nahezu unmöglich: Bei der aktuellen Hashrate des Netzwerks ist die Wahrscheinlichkeit, dass ein einzelner ASIC für den Heimgebrauch solo einen Block findet, verschwindend gering; die Wartezeit kann Jahrzehnte betragen. Genau deshalb arbeitet die überwältigende Mehrheit der Miner über Pools, in denen die Belohnung proportional zum Beitrag jedes Einzelnen aufgeteilt und regelmäßig ausgezahlt wird, statt einmal in einer praktisch unbestimmten Zukunft.
Was ist ein verwaister Block und warum entsteht er?
Ein verwaister Block (orphan block) ist ein gültiger Block, den zwei Miner an verschiedenen Enden des Netzwerks nahezu gleichzeitig gefunden haben, den das Netzwerk letztlich aber nur an einer Stelle als Teil der Hauptkette akzeptiert. Der zweite Block wird zusammen mit der Belohnung seines Erstellers verworfen, während die darin enthaltenen Transaktionen einfach in den Mempool zurückkehren und in einen der folgenden Blöcke aufgenommen werden. Solche Situationen treten aufgrund der Verzögerung bei der Verbreitung von Daten im Netzwerk regelmäßig auf und gelten nicht als Störung, sondern als normaler Bestandteil des Protokollbetriebs.
Gibt es Länder, in denen Mining gesetzlich verboten ist?
Ja. China führte 2021 ein vollständiges Verbot des Kryptowährungs-Minings ein, was einen massiven Abfluss der Hashrate in die USA, nach Kasachstan und in andere Länder auslöste. Auch in zahlreichen anderen Rechtsgebieten gelten Beschränkungen – von zeitlich begrenzten Moratorien wegen der Belastung der Stromnetze bis hin zu einem vollständigen Verbot von Mining und Kryptowährungshandel. Vor dem Kauf von Hardware sollten Sie die aktuelle Gesetzgebung Ihres Landes prüfen, da sich die Liste der Verbote und Beschränkungen schneller verändert, als Informationsmaterialien aktualisiert werden können.
Wann wird der letzte Bitcoin geschürft?
Nach dem aktuellen Halving-Zeitplan ungefähr im Jahr 2140. Die Blockbelohnung halbiert sich alle vier Jahre und wird früher oder später zu einem so kleinen Bruchteil, dass faktisch keine neuen Coins mehr entstehen. Das formale Limit von 21 Millionen wird jedoch erst dann vollständig erreicht. Danach werden Miner ihre Einnahmen ausschließlich aus Transaktionsgebühren beziehen, ohne eine Belohnung für den Block selbst.
Worin unterscheiden sich die Auszahlungsmodelle PPS und PPLNS in einem Mining-Pool?
PPS (Pay Per Share) zahlt dem Miner für jeden an den Pool übermittelten Arbeitsanteil einen festen Betrag, unabhängig davon, ob der Pool in diesem Moment einen Block gefunden hat. Die Einnahmen sind stabil, allerdings liegt die Pool-Gebühr für diese Planbarkeit meist höher. PPLNS (Pay Per Last N Shares) verteilt die tatsächliche Belohnung für einen gefundenen Block proportional zum Beitrag der Teilnehmer während des letzten Zeitraums. Die Einnahmen schwanken stärker, können langfristig aber wegen der niedrigeren Pool-Gebühr höher ausfallen.
Ist Proof of Work durch Angriffe von Quantencomputern gefährdet?
Derzeit nicht: Es gibt keine verfügbaren Quantencomputer, die die in PoW verwendeten Hash-Funktionen in vertretbarer Zeit knacken könnten. Das bloße Durchprobieren von Hashes gilt – anders als asymmetrische Signaturverschlüsselung – selbst theoretisch als gegen bekannte Quantenalgorithmen robust. Die verwundbarere Stelle ist nicht der Konsensmechanismus selbst, sondern die kryptografischen Signaturen von Transaktionen. Große Netzwerke diskutieren bereits Pläne für einen Wechsel zu postquantenresistenten Verfahren, lange bevor eine reale Bedrohung entsteht.
Kann man Bitcoin kostenlos über eine Smartphone-App minen?
Nein. Jede App, die kostenloses Bitcoin-Mining auf einem Smartphone verspricht, ist entweder Betrug oder zeigt ein fiktives Guthaben an, das nicht ausgezahlt werden kann. Ein Smartphone kann weder bei der Hashrate noch bei der Energieeffizienz mit einem ASIC konkurrieren. Echtes Mining erfordert außerdem eine spezialisierte Protokollverbindung, über die solche Apps nicht verfügen. Die einzige übliche Funktion derartiger Dienste besteht in Werbung und der Sammlung personenbezogener Daten.
Was passiert mit einer Transaktion, wenn die Gebühr zu niedrig war?
Sie bleibt im Mempool und wartet, bis die Miner beginnen, lukrativere Transaktionen mit höheren Gebühren zu bevorzugen. Bei einem ausgelasteten Netzwerk kann sich die Wartezeit über Stunden oder Tage erstrecken; bei einem nahezu leeren Netzwerk kann eine solche Transaktion auch mit einer minimalen Gebühr bestätigt werden. Die meisten Wallets ermöglichen es, eine festhängende Transaktion zu beschleunigen, indem sie eine Ersetzung mit höherer Gebühr (RBF) senden oder eine zusätzliche Transaktion übertragen, die den Miner wirtschaftlich dazu anregt, beide aufzunehmen (CPFP).
Kann man Mining-Hardware ausschalten und später ohne Verluste wieder einschalten?
Ja. Anders als beim Staking in Proof of Stake, bei dem ein längerer Ausfall eines Validators zu einer Strafe führen kann, nimmt ein Miner in Proof of Work während des Stillstands einfach vorübergehend nicht am Durchprobieren von Hashes teil und verliert nichts außer den Einnahmen, die in dieser Zeit nicht erzielt wurden. Das einzige praktische Risiko besteht darin, dass einige Pools bei zu langer Inaktivität die Erfassung des Kontos in der Statistik deaktivieren oder die Bedingungen ändern. Deshalb sollten Sie die Regeln des jeweiligen Pools prüfen.
Wie kann man die aktuelle Hashrate und Schwierigkeit eines bestimmten Netzwerks ermitteln?
Diese Daten sind öffentlich zugänglich und werden in Echtzeit in Blockchain-Explorern des Netzwerks veröffentlicht (z. B. mempool.space oder blockchair.com für Bitcoin) sowie auf spezialisierten Aggregatoren wie BitInfoCharts, wo Sie Diagramme zur Entwicklung von Hashrate und Schwierigkeit für jeden Zeitraum einsehen, mehrere Coins miteinander vergleichen und das Datum der nächsten Neuberechnung der Schwierigkeit anzeigen lassen können.
Kann man mit derselben Hardware gleichzeitig zwei verschiedene PoW-Coins minen?
In der Regel nicht, wenn die Coins unterschiedliche Hashing-Algorithmen verwenden – die Hardware berechnet zu einem bestimmten Zeitpunkt nur Hashes für einen Aufgabentyp. Eine Ausnahme ist Merged Mining, eine Technik, bei der der Miner eine Aufgabe für ein Netzwerk (z. B. Litecoin) löst und das Ergebnis gleichzeitig auch im zweiten Netzwerk mit kompatiblem Algorithmus (Dogecoin) angerechnet wird, ohne zusätzlichen Energieaufwand. Dies funktioniert nur bei Coin-Paaren, die ursprünglich mit einer solchen Kompatibilität entwickelt wurden.
Unterscheidet sich das Mining in einem Pool beim endgültigen Gewinn vom Solo-Mining?
Im Durchschnitt ist der erwartete Gewinn über einen langen Zeitraum ungefähr gleich, da er von Ihrem Anteil an der gesamten Hashrate des Netzwerks und nicht von der Mining-Methode bestimmt wird. Der Unterschied liegt in der Ertragsvarianz: Ein Pool zahlt häufig kleine, stabile Beträge, während Solo-Mining jahrelang nichts einbringen und einmal die gesamte Blockbelohnung auf einmal auszahlen kann. Die Poolgebühr (in der Regel 1–3 %) ist im Wesentlichen der Preis dafür, einen seltenen großen Gewinn in ein planbares regelmäßiges Einkommen umzuwandeln.