{"id":12,"date":"2026-06-25T12:25:21","date_gmt":"2026-06-25T12:25:21","guid":{"rendered":"https:\/\/hoge.gg\/it\/proof-of-work-vs-proof-of-stake\/"},"modified":"2026-06-25T12:25:21","modified_gmt":"2026-06-25T12:25:21","slug":"proof-of-work-vs-proof-of-stake","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/proof-of-work-vs-proof-of-stake\/","title":{"rendered":"Come le blockchain raggiungono il consenso \u2014 Proof of Work vs Proof of Stake, la decisione \u00e8 presa"},"content":{"rendered":"\r\n<p class=\"wp-block-paragraph\">Il 15 settembre 2022, al blocco <strong>15.537.393<\/strong>, Ethereum ha eseguito il Merge e ha passato dal mining proof-of-work alla validazione proof-of-stake in una singola transazione. Il consumo energetico della rete \u00e8 sceso da circa <strong>78 TWh all&#8217;anno<\/strong> a <strong>0,0026 TWh<\/strong> \u2014 una riduzione di 99,997%, confermata dal <a href=\"https:\/\/ccaf.io\/cbnsi\/ethereum\" target=\"_blank\" rel=\"noopener\">Cambridge Centre for Alternative Finance<\/a>. Bitcoin, nel frattempo, ha registrato la sua <strong>900 milionesima<\/strong> transazione nell&#8217;ottobre 2025, mantenendo lo stesso algoritmo proof-of-work descritto da Satoshi nel <a href=\"https:\/\/bitcoin.org\/bitcoin.pdf\" target=\"_blank\" rel=\"noopener\">whitepaper del 2008<\/a>. Tre anni e mezzo dopo il Merge, il dibattito tra PoW e PoS non \u00e8 pi\u00f9 teorico: abbiamo confronti in esecuzione sulle due reti pi\u00f9 grandi del settore crypto, e i compromessi sono pi\u00f9 chiari che mai.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">La questione in gioco \u00e8 la scelta di progettazione pi\u00f9 fondamentale in qualsiasi blockchain: come concorda la rete su ci\u00f2 che \u00e8 accaduto, quando nessuna singola parte \u00e8 a capo? La risposta determina il costo energetico, il modello di sicurezza, il programma di emissione, l&#8217;esposizione normativa (in Italia, ad esempio, la Consob) e il profilo reale di decentralizzazione. Se stai consultando la <a href=\"\/market\/\">pagina di mercato<\/a> e cercando di capire perch\u00e9 Bitcoin ed Ethereum divergono nell&#8217;azione dei prezzi, met\u00e0 della spiegazione si trova proprio in questa domanda. Questo articolo esplora entrambi i meccanismi partendo dai principi primi, presenta le prove empiriche delle reti in esecuzione e offre un verdetto sincero.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Il problema che entrambi risolvono<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Prima che entrambi gli algoritmi siano comprensibili, \u00e8 necessario definire il problema. Una rete decentralizzata deve avere un modo per concordare l&#8217;ordine delle transazioni senza un arbitro fidato. La risposta classica nei sistemi distribuiti \u2014 il <a href=\"https:\/\/lamport.azurewebsites.net\/pubs\/byz.pdf\" target=\"_blank\" rel=\"noopener\">problema dei Generali Bizantini di Lamport, Shostak e Pease<\/a> del 1982 \u2014 presupponeva un insieme fisso di partecipanti conosciuti. L&#8217;innovazione di Satoshi nel 2008 fu rendere la partecipazione <em>aperta<\/em> rendendola <em>costosa<\/em>. Il Proof-of-Work impone un costo computazionale; il proof-of-stake impone un costo di capitale. Entrambi funzionano perch\u00e9 attaccare il sistema costa pi\u00f9 che rispettare le regole.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Proof of Work \u2014 come funziona realmente<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">In Bitcoin, i minatori competono per trovare un nonce tale che <code>SHA-256(SHA-256(block_header))<\/code> produca un hash inferiore a un target. Il target viene regolato ogni 2.016 blocchi (circa due settimane) per mantenere il tempo del blocco intorno a dieci minuti. L&#8217;attuale hashrate della rete, secondo <a href=\"https:\/\/mempool.space\/mining\" target=\"_blank\" rel=\"noopener\">mempool.space<\/a>, \u00e8 di circa <strong>720 EH\/s<\/strong> a marzo 2026. Il mining consuma elettricit\u00e0 tramite calcolo ASIC; il <a href=\"https:\/\/ccaf.io\/cbnsi\/cbeci\" target=\"_blank\" rel=\"noopener\">Cambridge CBECI<\/a> stima attualmente il consumo annuale di Bitcoin a <strong>168 TWh<\/strong> \u2014 circa la domanda della rete elettrica argentina.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">L&#8217;argomento di sicurezza \u00e8 che per riscrivere la storia, un attaccante deve superare in hash il resto della rete, il che, con un costo di 0,045 \u20ac\/kWh e l&#8217;efficienza attuale degli ASIC, richiede circa <strong>11 miliardi di euro in hardware<\/strong> plus <strong>23 milioni di euro al giorno in elettricit\u00e0<\/strong>. La ricompensa del blocco \u2014 attualmente 3,125 BTC plus commissioni, dopo l&#8217;halving di aprile 2024 \u2014 paga per questa sicurezza. Il prossimo halving di Bitcoin, il 19 aprile 2028, ridurr\u00e0 la sussidia a 1,5625 BTC. Puoi simulare questo con il nostro <a href=\"\/tools\/halving\/\">calcolatore di halving<\/a>.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Proof of Stake \u2014 come Ethereum lo esegue realmente<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Il proof-of-stake di Ethereum, definito negli <a href=\"https:\/\/github.com\/ethereum\/consensus-specs\" target=\"_blank\" rel=\"noopener\">ethereum\/consensus-specs<\/a>, sostituisce i minatori con <strong>validatori<\/strong> che depositano 32 ETH per partecipare. Il protocollo seleziona pseudo-randommente un validator ogni slot di 12 secondi per proporre un blocco; il resto del set di validatori attesta la sua validit\u00e0. Per finalizzare, due terzi degli ETH bloccati devono attestare, il che avviene ogni due epoche (~12,8 minuti). A marzo 2026, <strong>33,4 milioni di ETH<\/strong> sono bloccati su <a href=\"https:\/\/beaconcha.in\/\" target=\"_blank\" rel=\"noopener\">circa 1,04 milioni di validatori<\/a>, per un valore di circa <strong>83 miliardi di euro<\/strong>.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Un attaccante su Ethereum PoS deve acquisire e bloccare un terzo della supply per fermare la finalit\u00e0, o due terzi per riscrivere la storia \u2014 con i prezzi attuali, qualcosa tra <strong>27 e 55 miliardi di euro<\/strong>. I comportamenti scorretti sono <strong>slashabili<\/strong>: doppi segnali provabili costano al validator fino a tutti i 32 ETH, che vengono restituiti al protocollo. Questa \u00e8 la differenza qualitativa rispetto al PoW. In Bitcoin, attaccare la catena \u00e8 costoso ma recuperabile: mantieni l&#8217;hardware. In Ethereum, attaccare la catena \u00e8 costoso <em>e irreversibile<\/em>: il tuo stake \u00e8 distrutto sulla catena dal stesso protocollo che hai attaccato.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Il confronto diretto, con dati attuali<\/h2>\r\n\r\n\r\n\r\n<figure class=\"wp-block-table\"><table><thead><tr><th>Propriet\u00e0<\/th><th>Bitcoin PoW<\/th><th>Ethereum PoS<\/th><\/tr><\/thead><tbody><tr><td>Tempo del blocco<\/td><td>~10 minuti<\/td><td>12 secondi<\/td><\/tr><tr><td>Finalit\u00e0<\/td><td>Probabilistica, ~6 conferme<\/td><td>Deterministica, ~12,8 minuti<\/td><\/tr><tr><td>Consumo energetico (TWh\/anno)<\/td><td>~168<\/td><td>~0,003<\/td><\/tr><tr><td>Emissione annuale<\/td><td>~164.000 BTC (post-halving 2024)<\/td><td>~720.000 ETH lordo<\/td><\/tr><tr><td>Produttori attivi<\/td><td>~5 pool di mining principali controllano 90%<\/td><td>~1,04M validatori, operatore principale ~28%<\/td><\/tr><tr><td>Costo dell&#8217;attacco (51%)<\/td><td>~11B \u20ac hardware + OpEx continuo<\/td><td>~27B \u20ac stake a rischio di slashing<\/td><\/tr><tr><td>Client software<\/td><td>1 dominante (Bitcoin Core)<\/td><td>5+ client di consenso + esecuzione<\/td><\/tr><\/tbody><\/table><figcaption class=\"wp-element-caption\">Metriche di consenso Bitcoin vs Ethereum a marzo 2026. Fonte: mempool.space, beaconcha.in, ccaf.io, etherscan.io.<\/figcaption><\/figure>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Due colonne della tabella meritano una lettura pi\u00f9 approfondita. La fila &#8220;produttori attivi&#8221; parla della decentralizzazione reale: l&#8217;hashrate di Bitcoin \u00e8 concentrato in un piccolo numero di pool di mining (Foundry, AntPool, ViaBTC, F2Pool insieme superano regolarmente 75%), ma i minatori sottostanti possono ripuntare a un pool diverso in pochi minuti. Il set di validatori di Ethereum \u00e8 molto pi\u00f9 grande in numero, ma la concentrazione dei servizi di staking (Lido a ~28%, Coinbase ~14%) \u00e8 strutturalmente simile. Nessuna rete \u00e8 cos\u00ec decentralizzata come le sue affermazioni di marketing.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">L&#8217;argomento energetico, sui fatti<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">La riduzione di 99,997% nel consumo energetico di Ethereum dopo il Merge \u00e8 il numero pi\u00f9 citato nel dibattito PoS-vs-PoW ed \u00e8 accurato. Il <a href=\"https:\/\/blog.ethereum.org\/2022\/09\/27\/ethereum-energy-consumption\" target=\"_blank\" rel=\"noopener\">report energetico post-Merge dell&#8217;Ethereum Foundation<\/a> ha misurato il consumo della nuova rete a circa <strong>0,0026 TWh all&#8217;anno<\/strong>, equivalente all&#8217;uso energetico di un&#8217;universit\u00e0 di medie dimensioni. La difesa di Bitcoin \u2014 che il suo consumo energetico \u00e8 alimentato in misura crescente da rinnovabili stranded e off-grid, e che il mining fornisce risposta alla domanda per gli operatori della rete \u2014 \u00e8 documentata da <a href=\"https:\/\/batcoinz.com\/\" target=\"_blank\" rel=\"noopener\">BatCoinz<\/a> e dal <a href=\"https:\/\/www.coinshares.com\/research\/bitcoin-mining-network-2025\" target=\"_blank\" rel=\"noopener\">report annuale di CoinShares sulla rete di mining<\/a>.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Entrambi gli argomenti possono essere veri. Ethereum ha eliminato il suo impatto energetico e ha accettato un diverso superficie di attacco. Bitcoin ha mantenuto il suo impatto energetico e, in alcuni mercati, monetizza elettricit\u00e0 che altrimenti sarebbe tagliata. Se questo sia sufficiente come risposta di politica pubblica dipende da dove ti trovi; i numeri empirici non sono in discussione.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Le debolezze note di ciascuno<\/h2>\r\n\r\n\r\n\r\n<ul class=\"wp-block-list\"><li><strong>PoW:<\/strong> intensivo in energia, concentrazione del mining in giurisdizioni con elettricit\u00e0 a basso costo, catena di fornitura ASIC controllata da pochi fabbricanti, incentivo all&#8217;attaccante recuperabile (mantieni l&#8217;hardware).<\/li><li><strong>PoS:<\/strong> dinamica &#8220;chi ha pi\u00f9 ricchezza ne ha ancora pi\u00f9&#8221; nei reward di staking, rischio di concentrazione dei token di staking liquido, complessit\u00e0 delle condizioni di slashing, tempo pi\u00f9 lungo per la finalit\u00e0 in condizioni di rete avversarie.<\/li><li><strong>Entrambi:<\/strong> concentrazione geografica di validatori\/minatori, problemi di diversit\u00e0 dei client software, centralizzazione MEV tramite costruttori specializzati, esposizione normativa dei fornitori di staking-as-a-service.<\/li><\/ul>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Cosa mostrano realmente i dati post-Merge<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Tre anni di Ethereum PoS in esecuzione hanno prodotto diverse scoperte utili a documentare. La finalit\u00e0 \u00e8 tenuta sotto stress; il momento pi\u00f9 vicino a una mancanza di finalit\u00e0 fu un breve <a href=\"https:\/\/blog.ethereum.org\/2023\/05\/15\/inactivity-leak-mainnet\" target=\"_blank\" rel=\"noopener\">evento di inattivit\u00e0 di maggio 2023<\/a> quando troppi validatori erano offline simultaneamente, risolto in pochi minuti. Lo slashing \u00e8 stato utilizzato circa 350 volte nella storia della rete, quasi tutti dovuti a errata configurazione degli operatori piuttosto che a comportamenti maliziosi, secondo il <a href=\"https:\/\/beaconcha.in\/validators\/slashings\" target=\"_blank\" rel=\"noopener\">registro di slashing di beaconcha.in<\/a>. L&#8217;emissione \u00e8 scesa come previsto; con 33M ETH bloccati, il protocollo paga circa 2,7% APR ai validatori, in calo da ~5% con supply minori.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Il PoW di Bitcoin \u00e8 eseguito continuamente per 17 anni senza fallimenti di consenso e solo controversie minori a livello di protocollo (le attivazioni SegWit e Taproot). L&#8217;hashrate \u00e8 cresciuto circa dieci volte dal 2020, la rete ha resistito a tre halving senza collasso di sicurezza, e il mercato delle commissioni \u2014 a lungo previsto fallire post-sussidio \u2014 ha fornito una frazione significativa del reddito dei minatori durante periodi guidati da Ordinals. Entrambi i meccanismi di consenso hanno, secondo gli standard dei sistemi distribuiti, avuto successo.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Il verdetto<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Non c&#8217;\u00e8 un vincitore universale qui, solo soluzioni adatte allo scopo. Il PoW \u00e8 la scelta giusta per una rete il cui prodotto principale \u00e8 la garanzia di regolamento con minime assunzioni di fiducia e una macchina di stato stabile e semplice. Questo \u00e8 Bitcoin. Il PoS \u00e8 la scelta giusta per una rete il cui prodotto principale \u00e8 il calcolo generale, dove il costo energetico dominerebbe le commissioni utente e dove lo slashing fornisce un meccanismo di responsabilit\u00e0 pi\u00f9 preciso. Questo \u00e8 Ethereum. Le reti si sono avvicinate ai rispettivi ottimi dopo il Merge, non si sono allontanate.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Che non \u00e8 pi\u00f9 un argomento serio: che il PoW \u00e8 fondamentalmente insicuro, o che il PoS \u00e8 fondamentalmente non testato. Entrambi sono eseguiti a scala, con miliardi di euro in gioco, per un tempo sufficiente a essere valutati su prove piuttosto che su presupposti. Consulta il <a href=\"\/events\/\">nostro calendario eventi di rete<\/a> per aggiornamenti di protocollo e milestone del set di validatori, e leggi il <a href=\"https:\/\/eth2book.info\/\" target=\"_blank\" rel=\"noopener\">libro di Ben Edgington sul PoS<\/a> se vuoi il protocollo del set di validatori in dettaglio tecnico completo.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Modelli ibridi e alternativi utili a conoscere<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">La cornice PoW-vs-PoS \u00e8 l&#8217;asse dominante ma non l&#8217;unico. Il <strong>proof-of-stake delegato<\/strong>, usato da Tron, EOS e le chain di Cosmos, sostituisce la partecipazione diretta dei validatori con un piccolo set di delegati eletti \u2014 tipicamente 21 a 100 \u2014 che producono blocchi per conto dei detentori di token. Il throughput \u00e8 alto (spesso sopra 5.000 TPS), ma il set di produttori attivi \u00e8 minuscolo, e il budget di &#8220;decentralizzazione&#8221; \u00e8 speso al livello di voto piuttosto che al livello di produzione. La <a href=\"https:\/\/docs.cosmos.network\/main\/learn\/intro\/why-app-specific\" target=\"_blank\" rel=\"noopener\">documentazione di Cosmos<\/a> \u00e8 sincera su questo compromesso in modo che molti materiali di marketing non sono.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Il <strong>proof of history<\/strong>, la variante di Solana, \u00e8 meglio compreso come PoS con un orologio verificabile pre-concordato che permette ai validatori di sequenziare le transazioni senza coordinazione per blocco. Spiega il throughput alto di Solana e i suoi periodici outage: quando l&#8217;orologio e il set di validatori si disallineano, la rete si ferma e si riavvia. Il <strong>proof of space<\/strong> (Chia) sostituisce l&#8217;hashpower con l&#8217;allocazione di disco; ha prodotto un breve crunch di fornitura di hard drive nel 2021 e una chain che \u00e8 eseguita silenziosamente da allora. Nessuna di queste alternative \u00e8 vicina a dislocare le reti PoW e PoS in cima al mercato, ma sono tecnicamente interessanti e utili a comprendere nel contesto.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Il problema della diversit\u00e0 dei client, entrambe le reti lo condividono<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Un aspetto poco discusso di entrambi i sistemi di consenso \u00e8 la diversit\u00e0 dei client software. Bitcoin \u00e8 eseguito in modo preponderante su <a href=\"https:\/\/bitcoincore.org\/\" target=\"_blank\" rel=\"noopener\">Bitcoin Core<\/a>, con implementazioni alternative di nodi completi (Knots, btcd) che rappresentano percentuali basse di un singolo digit della rete. Un bug che influisce sul consenso in Bitcoin Core, per definizione, influirebbe sulla rete completa simultaneamente. Ethereum \u00e8 in una posizione migliore qui: il livello di esecuzione \u00e8 diviso tra Geth, Nethermind, Besu, Erigon e Reth, e il livello di consenso \u00e8 diviso tra Prysm, Lighthouse, Teku, Nimbus e Lodestar. A marzo 2026, la quota di Geth nel livello di esecuzione \u00e8 scesa a circa 38% dopo la spinta per la diversit\u00e0 dei client del 2024, e nessun client di consenso singolo supera 35%. Questo \u00e8 il tipo di metrica che non importa fino a quando non importa, e in quel punto determina se un bug diventa un arresto di rete completo.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">La lezione, e si generalizza oltre la scelta del meccanismo di consenso, \u00e8 che la sicurezza di una blockchain non \u00e8 solo l&#8217;eleganza del suo algoritmo di consenso. \u00c8 anche la diversit\u00e0 del software che esegue quell&#8217;algoritmo, la distribuzione geografica degli operatori, la catena di fornitura dell&#8217;hardware e l&#8217;esposizione normativa dei partecipanti pi\u00f9 grandi. Bitcoin ed Ethereum hanno aree in cui sono robusti e aree in cui sono concentrati. Un confronto serio dei due deve guardare a tutte le quattro dimensioni, non solo all&#8217;algoritmo principale.<\/p>\r\n<!--","protected":false},"excerpt":{"rendered":"<p>PoW e PoS non sono intercambiabili. Ecco cosa fa effettivamente ciascun meccanismo di consenso, i compromessi tra energia e sicurezza e il verdetto tre anni dopo il Merge.<\/p>\n","protected":false},"author":0,"featured_media":162,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-12","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-layer1"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts\/12","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/comments?post=12"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts\/12\/revisions"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/media?parent=12"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/categories?post=12"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/tags?post=12"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}