共识机制要回答：下一秒的账由谁写、写错了怎么罚。工作量证明（PoW）让竞争者燃烧能源做哈希运算；权益证明（PoS）让竞争者锁定原生币，按规则出块，作恶就罚没质押。两者都不是「投票选总统」那么简单，而是把安全和经济学绑在一起：破坏网络要付出真金白银或真电力。
PoW：物理世界的成本
攻击者若想持续改写比特币历史，需要掌握巨大算力并支付电费。诚实矿工同样有沉没成本，更愿意按规则出块。PoW 的优点是攻击向量相对清晰、节点验证简单；缺点是能耗争议、专业硬件导致进入门槛、以及矿池聚集。
PoW 不自动等于去中心化。芯片供应链、电价政策、矿池运营者，都会塑造实际格局。
PoS：资本与罚没
验证者锁仓原生资产。协议用随机或权重选出提议者与委员会。双签、长时间掉线可能被罚（slashing 或失去奖励）。攻击者要买大量币才能接近控制出块，买币本身可能推高价格，使攻击更贵。
PoS 能耗低、最终性设计可以更快，但引入了「富者越富」、流动性质押衍生中心化、以及客户端 bug 导致集体罚没等新问题。安全假设从物理能源转到资本与罚没可信度。
对用户意味着什么
你转账时不必亲自挖矿或质押。你要关心的是：这条链的验证者/矿工有多分散、历史是否发生过长重组、质押衍生品是否把投票权集中到少数协议。选择生态时，共识只是安全的一层。
不要把「ETH 已是 PoS」理解成所有 EVM 链都一样安全。每条链的验证者集合、桥、代币分布都要单独看。
常见误区
- 用「耗不耗电」作为判断一条链是否骗局的唯一标准。
- 以为参加 PoS 质押就没有本金损失风险。
- 把 PoW 和 PoS 当成投资风格，而不是安全模型。