今天谈权益证明，人们想到的是质押、罚没和验证者委员会。但这个概念第一次被写成可运行方案，是 2012 年 8 月 19 日 Sunny King 与 Scott Nadal 发表的 Peercoin（最初写作 PPCoin）白皮书。它的核心资产计量单位不是质押额，而是一个带着时间味道的量：币龄。
币龄的定义与销毁
白皮书给出的定义很朴素：币龄等于金额乘以持有时长。收到 10 个币存放 90 天，就积累了 900 币天；一旦花出去，这笔输出积累的币龄随之销毁。为了让任何节点都能独立算出每个输出的币龄，协议在交易里加入了时间戳字段，并强化了区块与交易时间戳的校验规则。这里有个容易被忽略的细节：白皮书自己说明，币龄概念比特币社区至少 2010 年就知道，中本聪曾把它用于交易优先级排序，只是从未进入比特币的安全模型。Peercoin 的贡献不是发明了这个词，而是第一次把它抬进共识层。
权益区块如何“抽奖”
Peercoin 把区块分成两种：工作量区块和权益区块。权益区块的本质是一笔叫 coinstake 的特殊交易——钱包把自己的一笔旧输出作为内核输入，消费其币龄，换取生成区块的权利。它同样要满足哈希目标，但搜索空间被刻意限制为每个未花输出每秒一次哈希，这正是它省电的根源：工作量证明比拼谁能每秒试更多次，权益证明反过来禁止用算力暴力加速，唯一的权重是你在内核里投入的币龄。哈希目标按消耗的每单位币龄设定，双倍的币龄大约带来一半的期望等待时间。协议发行则按每年每币一分的低速增发率进行，白皮书明言这换来一个低通胀轨道。
主链规则与代价
Peercoin 用累计消耗币龄而不是累计工作量来挑选主链，白皮书论证这抬高了攻击成本：攻击者的币龄在攻击过程中同样被消耗。但白皮书也诚实承认弱点——按币龄选链降低了对整条历史发动重写的成本，因此它引入了中心化广播的检查点来钉死历史，并把参与计算的最小币龄设为一个月，与检查点窗口配合。这种“用中心换安心”的取舍，成为此后权益证明设计反复讨论的母题。后来的版本演进逐步提供了减少对检查点依赖的途径，具体以项目当期文档为准；白皮书原文里那套依赖是明确写着的。
它留下了什么
以今天标准看，Peercoin 的原版设计问题明显：币龄可被囤积后集中使用的特性给了大持有者择时出力的空间，检查点构成信任缺口，这些正是新一代权益链改用固定质押额、随机指派与罚没机制的动因。但方向本身经受住了检验：安全性不依赖电力、由被签名的资产权益背书——这个 2012 年的命题，最终成为以太坊 2022 年合并后的主流形态。已有文章讲过合并如何终结工作量证明时代，本文补的是它思想谱系上更早的一环。
快速问答
问：币龄和质押时长是一回事吗？答：不是。币龄随持有自动累积且花掉即清零，现代质押通常是固定锁定额度换取轮值资格，不奖励“拿得久”。问：Peercoin 现在还在运行吗？答：该链多年持续迭代至多个大版本，仍在运行，但体量和关注度远不及当年，讨论其机制应以官方文档为据。问：为什么说它是“混合”共识？答：白皮书保留了工作量出块用于早期发行，权益出块随时间推移承担主要安全职能，两者并存。
风险提示：本文为共识机制历史科普，不构成任何投资建议。早期项目机制与其代币表现之间没有可推导的关系，评估任何公链请以当前技术文档与实际运行数据为准。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。