コンセンサス（PoW・PoS）

パブリックチェーンで合意が難しい理由

分散台帳（distributed ledger）の合意は、社内クラスタの合意（/devops/）とは前提が根本的に違います。社内ならノードの身元は既知で数も固定なので、過半数や3分の2といった票数で多数派を決められます。ところがパブリックチェーンは誰でも匿名で参加できる（permissionless）ため、一人が大量の偽ノード（Sybil）を立てれば、票数ベースの多数決は容易に乗っ取られます。

そこでナカモト（Satoshi Nakamoto, 2008）が持ち込んだ発想は、**「一人一票」ではなく「一計算力一票」**でした。合意への影響力を、いくらでも複製できるアイデンティティではなく、複製にコストがかかる希少資源（計算量、のちにステーク）に結びつける。これがシビル耐性の核であり、PoW・PoS双方に共通する土台です。

Proof of Work（PoW）の仕組み

PoWでは、ブロックを提案する権利を得るために計算パズルを解きます。中身はハッシュ関数（/security/ の暗号ハッシュ）の逆問題です。ブロックヘッダに含まれるノンス（nonce）を変えながらハッシュを計算し、その値がある目標値（target）以下になる入力を探します。ハッシュは出力が予測不能なので、条件を満たすノンスは総当たりで探すしかない——ここに計算コストが生じます。

# PoW マイニングの本質（擬似コード）
target = 難易度から定まる上限値（小さいほど難しい）
nonce = 0
loop:
    h = Hash(block_header_without_nonce || nonce)
    if h <= target:
        return nonce        # 発見。ブロックをネットワークへ放送
    nonce = nonce + 1

重要なのは検証の非対称性です。正しいノンスを見つけるには膨大な試行が要るのに、他ノードがその正しさを確かめるのはハッシュ1回で済みます。難易度（difficulty）はネットワーク全体のハッシュレートに追随して自動調整され、ブロック生成間隔が一定（ビットコインは約10分）に保たれます。攻撃者が偽の履歴を作るには、その区間の計算をやり直す必要があり、正直なネットワークの計算力を上回らない限り追いつけません。

ナカモト合意と確率的ファイナリティ

複数のマイナーがほぼ同時にブロックを見つけると、チェーンは一時的に分岐（fork）します。ナカモト合意の規則はシンプルで、ノードは常に累積仕事量が最大のチェーンを正とし、その先端に次を積みます。短い枝はやがて見捨てられ、履歴は1本へ収束します。

ここで生じる確定の性質が確率的ファイナリティです。BFT型のような「確定したら絶対覆らない」保証はありません。代わりに、あるブロックの後ろに積まれたブロック数（確認数, confirmations）が増えるほど、それを覆す確率が指数的に小さくなる。攻撃者が過去のブロックを書き換えるには、そこから先端までを正直側より速く再構築せねばならず、計算力が過半数未満ならレースに勝てる確率は確認数とともに急減します。

この違いは実務判断に直結します。少額決済なら1〜数確認で足りますが、高額の取引所入金が6確認を待つのは、確率的ファイナリティ下で巻き戻りリスクを十分小さくするためです。「K未満の確認では受け付けない」という運用は、確率をコストと釣り合う水準まで下げる工学的な閾値設定にほかなりません。

Proof of Stake（PoS）の仕組み

PoSは影響力の源泉を計算量から**ステーク（担保する保有量）**へ置き換えます。ブロック提案・検証の権利は、各バリデータ（validator）が預けたコインの量に比例して割り当てられます。偽ノードを増やしても、資金を分散させるだけで合計の重みは変わらないため、シビル攻撃は成立しません。希少資源が「電力」から「ロックした資本」に替わっただけで、シビル耐性の論理は同じです。

ただしPoSには、PoW由来のコストが消えたことで生じる固有問題があります。

スラッシングが要点です。PoWでは間違った枝を採掘した計算力は物理的に浪費されるため、二重支持は自然に割に合いません。PoSにはその物理コストがないので、矛盾する2つのブロックに署名した証拠が見つかれば**預けたステークを没収（slash）**し、規律を人為的に作り出します。ここでコスト構造をPoWと等価に戻しているわけです。イーサリアムの現行合意は、提案を担うGasper（LMD-GHOST＋Casper FFG）で、フォーク選択は確率的だが、2エポックごとにBFT的なチェックポイント確定を重ねる混成型です。

シビル耐性・エネルギー・セキュリティの関係

両者の安全性は最終的に**「多数派を握るコスト」**へ帰着します。攻撃が割に合うかどうかは、このコストと攻撃で得られる利得の大小で決まります。

PoWのエネルギー消費は無駄ではなく、安全性の担保そのものという見方が要点です。燃やした電力の総量が、履歴を書き換えるために攻撃者が支払うべきコストの下限を与えます。批判される消費電力は、裏を返せば「攻撃を物理的に高くつくものにする装置」なのです。PoSはこの物理的裏付けを捨てる代わりに、スラッシングという経済的な罰で同じ効果を狙います。前者は環境負荷、後者は罰則設計の複雑さと執行の信頼という、異なるコストを払っています。

まとめ

• パブリックチェーンの合意は票数では守れない。シビル耐性のため、影響力を複製困難な希少資源（PoWは計算量、PoSはステーク）に結びつけるのが本質。
• PoWはハッシュの逆問題を解く計算コストでブロック権を配り、検証は安価。チェーンの正しさは累積仕事量で測る。
• ナカモト合意は最重量チェーン規則で分岐を1本へ収束させ、確定は確率的。確認数が増えるほど巻き戻り確率は指数的に下がる。
• PoSは担保資本でシビル耐性を得て省エネだが、nothing-at-stakeやlong-range攻撃にスラッシングや弱い主観性で対処する必要がある。
• 双方の安全性は多数派を握るコストに帰着する。PoWは電力という物理コスト、PoSは経済的ペナルティで、それぞれ別の代償を払っている。