La Proof of Work è un meccanismo di consenso in cui i computer competono per risolvere un difficile problema matematico, e il vincitore ottiene il diritto di aggiungere il blocco di transazioni successivo. Il problema non ha alcuna finalità oltre a quella di essere costoso da risolvere, e quel costo è la sicurezza.
Dal gennaio 2009, Bitcoin la utilizza senza che il suo registro sia mai stato riscritto con successo. Il costo di quel primato è reale: il Cambridge Bitcoin Electricity Consumption Index ha stimato la domanda di energia della rete a circa 20 gigawatt all'inizio del 2025, equivalenti a circa 175 terawattora su base annua.
Il problema che risolve
In assenza di un'autorità centrale che decida, una rete distribuita ha comunque bisogno di un modo per concordare quali transazioni sono valide.
Lasciare che i partecipanti votino fallisce immediatamente. Chiunque può creare identità illimitate. Creare un milione di nodi falsi non costa nulla, quindi un voto per identità è un voto a favore di chi genera il maggior numero di identità. Questo si chiama attacco Sybil.
La Proof of Work lega l'influenza a qualcosa che non può essere falsificato. I voti sono ponderati in base al calcolo. Il calcolo costa elettricità e hardware. Produrre un milione di identità false è banale; produrre un milione di volte la potenza di calcolo non lo è.
Come funziona concretamente il mining
Per quanto il problema sembri complicato, concettualmente è semplice.
I miner prendono il blocco che vogliono aggiungere, lo combinano con un numero variabile chiamato nonce e lo fanno passare attraverso una funzione di hashing. Un hash è un'impronta a senso unico: facile da calcolare a partire dall'input, praticamente impossibile da invertire.
L'hash risultante deve risultare inferiore a un obiettivo stabilito dalla rete. Non esiste un metodo per calcolare il nonce corretto, quindi i miner tentano a caso, miliardi di volte al secondo, finché uno non produce un hash valido.
Chi lo trova trasmette il blocco al resto della rete blockchain. Ogni altro nodo lo verifica in una frazione di secondo. Quell'asimmetria è la parte elegante. Risolvere richiede un lavoro enorme, verificare non richiede quasi nulla.
Le monete appena create più le commissioni di transazione contenute nel blocco vanno al vincitore. Su Bitcoin quella ricompensa è di 3,125 BTC dopo l'halving di aprile 2024, e si dimezzerà di nuovo intorno ad aprile 2028.
Aggiustamento della difficoltà
Bitcoin punta a un blocco circa ogni dieci minuti, indipendentemente da quanta potenza di calcolo sia rivolta verso la rete.
Ogni 2.016 blocchi, circa due settimane, la rete misura la rapidità con cui quei blocchi sono arrivati e regola l'obiettivo. L'ingresso di più miner rende il problema più difficile. L'uscita di miner lo rende più facile.
Grazie a questo meccanismo, l'intervallo tra i blocchi è rimasto vicino ai dieci minuti dal 2009, mentre la potenza di calcolo della rete è cresciuta di diversi ordini di grandezza. È anche il motivo per cui il consumo di energia segue il valore della ricompensa e non il numero di transazioni: i miner spendono fino al punto in cui il mining smette di essere redditizio.
L'attacco del 51%
Ecco la vulnerabilità teorica, insieme ai suoi limiti pratici.
Controllare più della metà della potenza di calcolo della rete consentirebbe a un attaccante di escludere transazioni e di annullare le proprie transazioni recenti, spendendo monete e poi riscrivendo la storia per renderle non spese.
Ciò che non potrebbe fare è rubare monete dagli indirizzi di altre persone, poiché ciò richiede chiavi private e non potenza di hashing, né creare monete al di fuori del piano di emissione.
Per Bitcoin, l'hardware e l'elettricità necessari rendono questo scenario economicamente irrazionale. Riuscirci distruggerebbe con ogni probabilità il valore dell'asset attaccato. Le catene Proof of Work più piccole sono realmente vulnerabili, e diverse sono state attaccate in questo modo, perché affittare abbastanza potenza di hashing per sopraffare una rete piccola è economicamente accessibile.
Proof of Work e Proof of Stake
| Proof of Work | Proof of Stake | |
|---|---|---|
| Chi aggiunge i blocchi | Miner che risolvono un problema | Validatori selezionati in parte casualmente, ponderati per lo stake |
| Costo di partecipazione | Hardware ed elettricità | Capitale bloccato come stake |
| Consumo energetico | Elevato per progettazione | Minimo |
| Costo dell'attacco | Superare in calcolo la rete | Acquisire e mettere a rischio una quota rilevante di stake |
| Penalità per comportamenti scorretti | Elettricità sprecata | Stake distrutto, si chiama slashing |
| Utilizzata da | Bitcoin, Litecoin, Dogecoin, Monero | Ethereum da settembre 2022, Solana, Cardano, Avalanche |
La discussione di fondo tra i due riguarda ciò che dovrebbe sostenere la sicurezza. La Proof of Work la ancora a risorse fisiche esterne al sistema. La Proof of Stake la ancora al valore del token stesso, il che secondo i critici è circolare, mentre i sostenitori affermano che sia sufficiente perché gli attaccanti distruggono il proprio stake.
La questione energetica, onestamente
Le stime, ampiamente divergenti, sono di per sé qualcosa che vale la pena conoscere.
Il CBECI di Cambridge pubblica un limite inferiore, un limite superiore e una stima migliore, perché i dati di partenza non possono essere osservati direttamente. La sua stima migliore all'inizio del 2025 era di circa 175 TWh su base annua. Un'indagine separata di Cambridge sul settore del mining, pubblicata ad aprile 2025, ha stimato circa 138 TWh sulla base dell'attività dichiarata. Cambridge ha inoltre revisionato la propria metodologia nel 2023, riducendo la stima per il 2021 da 104 TWh a 89 TWh dopo avere constatato che le ipotesi sull'hardware più vecchio avevano sovrastimato il consumo.
Due sfumature che si perdono nella maggior parte della copertura mediatica. Il consumo energetico è determinato dall'hashrate e dal valore della ricompensa, non dal numero di transazioni, quindi il dato spesso citato dell'"energia per transazione" non è una misura significativa. Inoltre i miner inseguono l'elettricità più economica disponibile, il che spesso significa generazione isolata o in eccesso che altrimenti resterebbe inutilizzata.
Nulla di tutto ciò rende piccolo quel consumo. Rende però fuorvianti i confronti semplicistici.
Dove si inserisce mb.io
La Proof of Work mette in sicurezza l'asset. Ottenere un accesso regolamentato a esso è una questione a parte.
mb.io è un exchange spot di criptovalute regolamentato, sostenuto da MultiBank Group, un'istituzione finanziaria fondata nel 2005 che serve oltre 2 milioni di clienti in più di 100 Paesi.
- Regolamentato da VARA negli Emirati Arabi Uniti e da AUSTRAC in Australia
- Punteggio di sicurezza 10/10 da Hacken, revisore indipendente di sicurezza blockchain
- Custodia MPC di livello istituzionale basata su Fireblocks, con fondi dei clienti segregati
- Una selezione curata di asset, così non devi passare al setaccio migliaia di token per trovare quelli su cui vale la pena operare
- Compra, vendi e scambia in tre passaggi, dalla registrazione all'acquisto
- Assistenza clienti 24/7, sul web e sulle app iOS e Android
Apri il tuo conto e inizia a fare trading su mb.io.
Domande frequenti
Come mette in sicurezza una blockchain la Proof of Work?
Rendendo costosa la produzione dei blocchi. Riscrivere la storia richiederebbe di rifare il lavoro computazionale di ogni blocco successivo più velocemente di quanto il resto della rete ne produca di nuovi, il che costa più di quanto l'attacco potrebbe realisticamente rendere.
Perché la Proof of Work consuma così tanta elettricità?
Perché il costo è il meccanismo di sicurezza, non un effetto collaterale. La difficoltà si adatta in modo che i miner spendano collettivamente fino al punto in cui il mining smette di essere redditizio, il che lega il consumo al valore della ricompensa.
Che cos'è un attacco del 51%?
Il controllo di più della metà della potenza di calcolo di una rete, che consentirebbe a un attaccante di annullare le proprie transazioni recenti e di escluderne altre. Non gli permetterebbe di rubare da altri indirizzi né di creare monete al di fuori del piano previsto.
La Proof of Stake è migliore della Proof of Work?
Comportano compromessi diversi. La Proof of Stake consuma una frazione dell'energia e lega la sicurezza al valore del token stesso. Sono risorse fisiche esterne al sistema quelle a cui la Proof of Work ancora la sicurezza. Quale sia preferibile dipende da ciò su cui si ritiene che la sicurezza debba poggiare.
Quanta energia consuma realmente Bitcoin?
Le stime non concordano. La stima migliore del CBECI di Cambridge era di circa 175 TWh su base annua all'inizio del 2025, mentre un'indagine separata di Cambridge sul settore la collocava vicino ai 138 TWh. I dati di partenza non possono essere osservati direttamente, ed è per questo che le fonti credibili pubblicano intervalli.
Quali criptovalute utilizzano la Proof of Work?
Bitcoin, Litecoin, Dogecoin e Monero tra le maggiori. Ethereum l'ha utilizzata fino a settembre 2022 e ora funziona con la Proof of Stake.
Che cos'è l'aggiustamento della difficoltà?
Il meccanismo che mantiene stabili i tempi dei blocchi. Bitcoin ricalcola l'obiettivo del problema ogni 2.016 blocchi, circa due settimane, rendendolo più difficile quando entra più potenza di calcolo e più facile quando ne esce.
