Proof of Work einfach erklärt

Proof of Work (Arbeitsnachweis) ist das Verfahren, mit dem sich alle Bitcoin-Teilnehmer ohne Chef auf eine gemeinsame Reihenfolge der Überweisungen einigen. Miner würfeln mit Rechenleistung um das Recht, den nächsten Block anzuhängen. Jeder Block kostet echten Strom, und deshalb ist es extrem teuer, die Vergangenheit umzuschreiben. Genau das schützt dich davor, dass jemand dieselben Bitcoin zweimal ausgibt.

Dieser Artikel erklärt das Prinzip hinter Bitcoin. Wie Miner arbeiten und was sie verdienen, steht in Bitcoin-Mining erklärt. Hier geht es um die Frage: Warum überhaupt Arbeit?

Das Problem: Wer entscheidet, welche Zahlung zuerst kam?

Digitale Daten lassen sich beliebig kopieren. Bei Geld darf das nicht gehen. Wenn du 1 Bitcoin an Anna schickst, darfst du denselben Bitcoin nicht gleichzeitig an Ben schicken. Dieses Problem heißt Double Spend, doppeltes Ausgeben.

Bei deiner Bank ist die Lösung einfach: Die Bank führt das Konto, führt die erste Überweisung aus und lehnt die zweite ab. Das funktioniert, solange du ihr vertraust.

Bitcoin hat keine Bank. Tausende Knoten auf der ganzen Welt führen jeweils eine eigene Kopie des Kassenbuchs. Nachrichten brauchen unterschiedlich lange durchs Internet. Ein Knoten in Zürich kann deine Zahlung an Anna zuerst sehen, ein Knoten in Tokio die an Ben. Beide Zahlungen sind für sich gültig, nur zusammen nicht. Irgendjemand muss sagen, welche zählt, und alle müssen sich daran halten.

Abstimmen per Mehrheit klingt naheliegend. Im Internet kann aber jeder beliebig viele Identitäten anlegen. Wer eine Million Fake-Knoten startet, hätte eine Million Stimmen. Satoshi Nakamoto hat dieses Problem 2008 im Bitcoin-Whitepaper gelöst: Abgestimmt wird nicht pro Kopf, sondern pro Rechenleistung. Rechenleistung kann man nicht fälschen. Man muss sie kaufen und mit Strom betreiben.

So funktioniert das Würfeln mit Hashes

Der Hash: ein Fingerabdruck für Daten

Eine Hashfunktion macht aus beliebigen Daten eine Zahl fester Länge. Bitcoin nutzt SHA-256, das Ergebnis hat 256 Bit und wird meist als 64 Zeichen lange Folge aus Ziffern und Buchstaben geschrieben. Drei Eigenschaften machen sie nützlich:

1. Gleiche Eingabe, gleicher Hash. Jeder kann einen Hash in Sekundenbruchteilen nachrechnen.
2. Kleinste Änderung, völlig anderer Hash. Ändert sich ein einziges Zeichen, sieht das Ergebnis aus wie neu gewürfelt.
3. Kein Rückweg. Aus einem Hash lässt sich die Eingabe nicht zurückrechnen. Wer einen bestimmten Hash will, kann nur probieren.

Die Lotterie

Ein Miner packt neue Überweisungen in einen Block. Dann berechnet er den Hash des Blockkopfs. Der Block ist nur gültig, wenn dieser Hash kleiner ist als ein Zielwert. Man sieht das daran, dass ein gültiger Block-Hash mit vielen Nullen beginnt.

Fast immer ist der Hash zu groß. Dann ändert der Miner eine Zahl im Blockkopf, die Nonce, und rechnet neu. Und wieder. Und wieder. Im Schnitt braucht das ganze Netz, Stand November 2026, rund 640 Trilliarden Versuche, bis einer passt.

Das ist eine Lotterie, kein Rätsel. Es gibt keinen schlauen Rechenweg, jeder Versuch hat dieselbe kleine Chance. Wer doppelt so viel Rechenleistung hat, zieht doppelt so viele Lose und gewinnt im Schnitt doppelt so oft. Mehr nicht.

Der Clou liegt in der Ungleichheit: Das Finden ist enorm aufwendig, das Prüfen kinderleicht. Jeder Knoten, auch ein kleiner Rechner zuhause, rechnet einen einzigen Hash und sieht sofort, ob der Block gültig ist. Die Arbeit ist damit nachgewiesen, ohne dass jemand dem Miner glauben muss.

Die neuesten Blöcke mit ihren Hashes siehst du hier. Achte auf die Nullen am Anfang:

Warum es bei 10 Minuten bleibt

Kommen mehr Miner dazu, würden Blöcke schneller gefunden. Deshalb passt Bitcoin den Zielwert alle 2’016 Blöcke an, etwa alle zwei Wochen. Wie das genau funktioniert, steht in Difficulty-Anpassung: Das Herz von Bitcoin. Für Proof of Work wichtig ist nur: Egal wie viel Rechenleistung im Netz steckt, ein Block kostet immer den Anteil der gesamten Arbeit, der auf 10 Minuten entfällt.

Warum die Arbeit die Geschichte schützt

Jeder Block enthält den Hash seines Vorgängers. Ändert jemand eine alte Überweisung, ändert sich der Hash dieses Blocks. Dann passt der nächste Block nicht mehr, und der übernächste auch nicht. Wer einen Block fälscht, muss alle späteren Blöcke neu berechnen, mit der vollen Arbeit für jeden einzelnen.

Und das reicht nicht. Während der Fälscher rechnet, bauen die ehrlichen Miner weiter an der echten Kette. Er muss sie also nicht nur einholen, sondern überholen.

Was ein Angreifer mit über 50 % kann und was nicht

Mit mehr als der Hälfte der Rechenleistung, oft 51-%-Angriff genannt, gewinnt der Angreifer das Rennen auf Dauer. Er kann dann:

• eigene Zahlungen rückgängig machen, also doppelt ausgeben,
• bestimmte Überweisungen aus seinen Blöcken heraushalten.

Er kann nicht:

• fremde Bitcoin ausgeben, denn dafür fehlen ihm die privaten Schlüssel,
• mehr neue Bitcoin erzeugen, als die Regeln erlauben,
• die Regeln ändern. Jeder Knoten lehnt ungültige Blöcke ab, egal wie viel Arbeit darin steckt.

Die Grenze von 21 Millionen bleibt also auch bei einem solchen Angriff bestehen. Warum, erklärt Warum es nur 21 Millionen Bitcoin gibt. Dass die Gefahr real ist, zeigen kleinere Proof-of-Work-Coins: Bitcoin Gold und Ethereum Classic wurden zwischen 2018 und 2020 mehrfach so angegriffen. Bei ihnen war die gesamte Rechenleistung klein genug, um sie zu mieten. Bei Bitcoin gibt es nirgends genug freie Geräte zu mieten.

Dazu kommt ein wirtschaftliches Argument. Wer so viel in Geräte investiert, verdient am meisten, wenn er ehrlich mitmacht. Ein erfolgreicher Angriff würde das Vertrauen und damit den Wert genau der Bitcoin zerstören, in die er seine Belohnung bekommt.

Die Kette mit der meisten Arbeit gewinnt

Manchmal finden zwei Miner fast gleichzeitig einen Block. Dann gibt es kurz zwei Versionen der Kette. Die Knoten bauen auf der Version weiter, die sie zuerst gesehen haben. Sobald auf einer Seite der nächste Block gefunden wird, ist diese Seite länger, und alle wechseln dorthin. Der andere Block wird verworfen, seine Überweisungen landen wieder im Wartebereich.

Die Regel heißt oft „längste Kette gewinnt“. Genau genommen zählt nicht die Zahl der Blöcke, sondern die gesamte Arbeit: die Summe der Versuche, die in allen Blöcken steckt. Eine Kette mit vielen leichten Blöcken schlägt keine mit weniger, aber schwereren Blöcken. So kann niemand mit einer selbst gebauten, künstlich leichten Kette punkten.

Das Schöne daran: Ein neuer Knoten braucht niemanden zu fragen, welche Kette die richtige ist. Er lädt alle Blöcke seit 2009, prüft jeden selbst und folgt der gültigen Kette mit der meisten Arbeit. Mehr Vertrauen ist nicht nötig.

Proof of Work und Proof of Stake im Vergleich

Die bekannteste Alternative ist Proof of Stake (Anteilsnachweis). Ethereum ist im September 2022 darauf umgestiegen. Statt Rechenleistung hinterlegen Teilnehmer Coins als Pfand. Wer mehr hinterlegt, wird öfter ausgewählt, den nächsten Block vorzuschlagen. Wer betrügt, verliert einen Teil seines Pfands.

Beide Verfahren lösen dieselbe Aufgabe. Sie haben unterschiedliche Stärken:

Fair gesagt: Proof of Stake spart viel Energie, und ausdrückliche Endgültigkeit ist praktisch. Der grundsätzliche Unterschied liegt woanders. Bei Proof of Stake entscheidet, wer schon Coins besitzt. Die Sicherheit hängt an der Frage, wie die Coins verteilt sind, und die Großen bekommen die Belohnung für das Hinterlegen. Bei Proof of Work muss jeder, der mitentscheiden will, laufend etwas von außen einbringen: Strom und Geräte. Wer viele Bitcoin besitzt, bekommt allein dadurch keine Stimme über die Reihenfolge der Blöcke.

Für ein Geld, das dauerhaft niemandem gehören soll, halten wir das für den wichtigeren Punkt.

Der Strom ist der Punkt, kein Fehler

Bitcoin wird oft vorgeworfen, Strom zu verschwenden. Aus Sicht von Proof of Work ist das ein Missverständnis. Wäre ein Block billig herzustellen, wäre auch eine Fälschung billig. Die Kosten der Arbeit sind genau das, was ein Angreifer überwinden müsste.

Die Höhe des Verbrauchs folgt dabei nicht der Zahl der Überweisungen, sondern der Belohnung. Miner investieren so lange in Geräte und Strom, wie sich das bei der Belohnung aus neuen Bitcoin und Gebühren lohnt. Steigt der Wert der Belohnung, steigt die Arbeit, und damit die Sicherheit. Mit jedem Halving sinken die neuen Bitcoin pro Block, und die Gebühren müssen über Jahrzehnte einen größeren Teil tragen.

Wie viel Strom das tatsächlich ist und woher er kommt, rechnet Energieverbrauch von Bitcoin: Fakten statt Schlagzeilen nüchtern durch.

Was Proof of Work für dich als Bitcoin-Halter bedeutet

Du musst nicht minen, um davon zu profitieren. Eine Zahlung mit einigen Bestätigungen umzudrehen, kostet mehr, als fast jeder Angriff einbringen könnte. Und niemand bekommt Macht über die Reihenfolge der Blöcke, nur weil er viele Bitcoin besitzt. Die Regeln bestimmen trotzdem nicht die Miner, sondern die Knoten. Mit einer eigenen Bitcoin-Node prüfst du jeden Block selbst.