Proof of Work vs Proof of Stake: qué protege realmente cada uno

Lo esencial

Los dos mecanismos resuelven el mismo problema: acordar un único historial sin autoridad central, para que nadie pueda gastar dos veces la misma unidad.
PoW compra seguridad con un coste externo, energía y hardware; PoS la compra con un coste interno, capital depositado que el protocolo puede destruir.
A fecha de agosto de 2026 Bitcoin tiene un hashrate de ~893 EH/s y una dificultad de ~125,81 T, con reajuste cada 2.016 bloques.
Ethereum tiene 902.935 validadores y 42,4 M ETH en staking, el 34,79 % de la oferta, con un 2,67 % APR y una cola de entrada de más de 37 días.
La crítica seria a PoS no es técnica sino de concentración: Lido acumula 24,20 B $ de TVL, y hay dos operadores más entre los siete mayores protocolos DeFi.

Datos de mercado: Los datos de mercado de esta página se recopilaron el 28 de agosto de 2026 y cambian constantemente. Compruébalos en las fuentes enlazadas antes de usarlos.

Antes de 2009 nadie sabía cómo hacer que miles de ordenadores desconocidos entre sí se pusieran de acuerdo sobre el orden de unos apuntes contables sin que alguien mandara. El problema no es técnico en el sentido de complicado: es que si copiar un mensaje es gratis, crear identidades falsas también lo es, y con identidades falsas ilimitadas cualquier votación se gana.

Proof of Work y Proof of Stake son dos respuestas al mismo problema, y las dos hacen lo mismo en el fondo: convertir el derecho a proponer un bloque en algo que cuesta dinero real. Si votar cuesta, falsificar el voto deja de ser gratis. La diferencia está en cómo se paga ese coste y qué pasa con él después.

Esta guía compara los dos mecanismos con las cifras reales de Bitcoin y Ethereum a 28 de agosto de 2026, y termina calculando qué le costaría a un atacante intentar reescribir un bloque en cada red.

El problema que resuelven: el gasto doble

Un archivo digital se copia sin coste. Si el dinero es un archivo, nada impide enviar el mismo euro a dos personas distintas a la vez. La solución tradicional es un tercero de confianza: tu banco lleva la cuenta y decide qué transacción llegó primero.

Una red sin autoridad central necesita otra cosa: un procedimiento para que todos los participantes converjan en el mismo historial, y para que rehacer ese historial sea prohibitivamente caro. Ese es el trabajo, y lo demás son detalles de implementación.

Los dos mecanismos comparten la misma regla de fondo: la cadena válida es aquella en la que se ha acumulado más coste. En PoW ese coste es trabajo computacional; en PoS, capital comprometido. Cambiar el pasado exige rehacer todo ese coste más rápido que el resto de la red, y esa es la barrera.

Cómo funciona Proof of Work, paso a paso

Los mineros reúnen transacciones del mempool en un bloque candidato.
Calculan un hash de la cabecera del bloque. Una función hash devuelve un valor de longitud fija que cambia por completo con cualquier cambio mínimo en la entrada, y no se puede invertir: la única forma de encontrar un hash que cumpla una condición es probar.
Cambian un número (el nonce) y repiten. Miles de billones de veces por segundo.
Buscan un hash por debajo de un objetivo. Ese objetivo es la dificultad. Cuanto menor es el objetivo, más intentos hacen falta de media.
Quien acierta publica el bloque y cobra la recompensa: actualmente 3,125 BTC por bloque tras el halving del 20 de abril de 2024, más las comisiones de las transacciones incluidas.
El resto verifica en un instante. Encontrar el hash es carísimo; comprobar que es válido es inmediato. Esa asimetría es todo el invento.

El reajuste de dificultad. Cada 2.016 bloques —unas dos semanas si todo va según lo previsto— la red compara cuánto ha tardado realmente en producirlos frente al objetivo de diez minutos por bloque y ajusta la dificultad al alza o a la baja. Si entra hashrate nuevo, los bloques salen más rápido y la dificultad sube hasta devolver el ritmo a diez minutos. Si se apagan máquinas, baja. Es un termostato, y funciona sin que nadie lo administre.

A 28 de agosto de 2026, con la red en el bloque 964.393, el hashrate ronda los 893 EH/s y la dificultad los 125,81 T según mempool.space. Traducido: 893 trillones de intentos de hash por segundo, en conjunto, para producir un bloque cada diez minutos. Todo lo que no acierta se descarta. El detalle operativo de esa industria está en qué es la minería cripto.

Cómo funciona Proof of Stake en Ethereum

En PoS no se compite calculando: se compite habiendo depositado.

Depositas 32 ETH en el contrato de depósito y activas un validador. Pectra introdujo la consolidación de saldos hasta 2.048 ETH por validador para operadores grandes, pero 32 ETH sigue siendo el mínimo de activación.
Esperas en la cola de entrada. El protocolo limita cuántos validadores entran por epoch mediante el churn rate, fijado en 256 por epoch. A fecha de agosto de 2026 hay 2.144.850 ETH esperando en la cola de entrada: unos 37 días y 6 horas.
Una vez activo, el protocolo te asigna trabajo. El tiempo se divide en slots de 12 segundos y epochs de 32 slots. En cada slot un validador es elegido como proponente y un comité mucho mayor atestigua lo que ve.
Cobras por atestiguar correctamente y a tiempo. El rendimiento a agosto de 2026 es del 2,67 % APR, con 902.935 validadores activos y 42,4 M ETH en staking, el 34,79 % de la oferta total.
Si estás desconectado, pierdes poco a poco. Las penalizaciones por inactividad son pequeñas y simétricas a las recompensas: la red no te castiga por apagar el ordenador, te deja de pagar y te cobra el hueco.
Si atacas, te destruyen el depósito. Esto es el slashing, y es la diferencia esencial con PoW.

Slashing: el mecanismo que no tiene equivalente en PoW

Un minero que se porta mal en Bitcoin simplemente desperdicia electricidad: la red ignora su bloque y él se queda con sus máquinas intactas para volver a intentarlo mañana.

Un validador que firma dos bloques distintos para el mismo slot, o que emite atestaciones contradictorias, es identificable de forma criptográfica por cualquiera. El protocolo lo expulsa y le confisca parte del depósito. Y la penalización es proporcional a cuántos validadores hacen lo mismo al mismo tiempo: castigar un fallo aislado sale barato, pero un ataque coordinado en el que un tercio de la red firma en falso destruye una fracción devastadora del capital implicado. El diseño está pensado para que atacar en solitario sea un accidente caro y atacar en grupo sea ruina.

Salir. Según validatorqueue.com, la cola de salida a agosto de 2026 es de 2.685 ETH: una hora y siete minutos, más un sweep delay de unos 7,8 días hasta cobrar. Es decir, hoy entrar cuesta más de un mes y salir es casi inmediato. Esa relación se invierte en episodios de estrés de mercado, cuando todo el mundo quiere salir a la vez. Lo desarrollo en qué es el staking.

Tabla comparativa

	Proof of Work (Bitcoin)	Proof of Stake (Ethereum)
Recurso escaso	Cómputo: energía y hardware	Capital: ETH depositado
Coste del atacante	Externo y recuperable (el hardware sobrevive)	Interno y destruido (el depósito se confisca)
Producción de bloques	Competitiva, probabilística	Asignación pseudoaleatoria por slot
Cadencia	~10 min de media	1 slot cada 12 s
Ajuste del ritmo	Dificultad cada 2.016 bloques	Fija por protocolo
Finalidad	Probabilística: más confirmaciones, menos riesgo	Económica, en dos epochs (~13 min)
Barrera de entrada	Comprar equipos y contratar energía	32 ETH y esperar la cola
Penalización por mal comportamiento	Ninguna directa: bloque descartado	Slashing y expulsión
Datos a 28 ago 2026	893 EH/s, dificultad 125,81 T, 3,125 BTC/bloque	902.935 validadores, 42,4 M ETH, 2,67 % APR
Vector de centralización	Pools de minería y acceso a energía barata	Staking líquido y grandes operadores

Ejemplo trabajado: qué cuesta intentar reescribir un bloque

En Bitcoin. Para revertir una transacción tienes que producir una cadena alternativa más larga que la que ya existe, empezando desde el bloque que quieres cambiar. Si controlas menos del 50 % del hashrate, la probabilidad de conseguirlo cae exponencialmente con cada confirmación. Así que el punto de partida es reunir más de 893 EH/s: replicar toda la base instalada del planeta y alimentarla.

Y hay un coste que se suele olvidar: el coste de oportunidad. Cada bloque que dedicas a tu cadena secreta es un bloque cuya recompensa no cobras en la cadena honesta. A 3,125 BTC por bloque y con BTC en torno a 79.560 $ a fecha de agosto de 2026, eso son unos 248.625 $ por bloque que dejas de ingresar. Para deshacer una transacción con seis confirmaciones necesitas producir siete bloques: alrededor de 1,74 M $ solo en subsidio renunciado, además de la energía y de haber conseguido antes el hardware. Son cálculos aproximados a partir de las cifras de mempool.space, no una estimación de coste total de ataque.

La red también genera, con esas mismas cifras, unos 450 BTC diarios de subsidio (144 bloques × 3,125), en torno a 35,8 M $ al día. Ese es el presupuesto de seguridad que un atacante tiene que superar de forma sostenida.

En Ethereum. No necesitas superar a nadie en cómputo: necesitas controlar suficiente stake. Para impedir la finalidad hace falta un tercio del ETH depositado; para controlar la cadena, más de la mitad. Con 42,4 M ETH en staking y ETH en torno a 2.505 $ a agosto de 2026, el conjunto depositado vale unos 106.000 M $. Un tercio son alrededor de 35.400 M $, y más de la mitad, unos 53.000 M $.

La diferencia crítica no es la cifra, es qué pasa después. El atacante de Bitcoin conserva sus máquinas y puede revenderlas o volver a minar honestamente. El atacante de Ethereum ve cómo el protocolo destruye el capital que puso, y además con la comunidad capaz de coordinar una bifurcación que lo excluya. Uno alquila el ataque; el otro lo compra a fondo perdido.

Un 51 % no es un botón de "robar todo". Ni en PoW ni en PoS. Con mayoría de hashrate o de stake puedes censurar transacciones y revertir las tuyas propias recientes, que es grave. Lo que no puedes es firmar en nombre de otros: mover fondos ajenos requiere sus claves privadas, y eso no lo da el consenso.

La crítica de centralización, en los dos bandos

En PoS la crítica seria no va de teoría de juegos, va de concentración. Si necesitas 32 ETH y un servidor funcionando 24 horas, la mayoría delega. Y esa delegación se acumula: Lido, protocolo de staking líquido, es el mayor protocolo DeFi del mundo con 24,20 B $ de TVL a fecha de agosto de 2026. SSV Network suma 12,57 B $ y Binance staked ETH, 9,34 B $. Tomando el valor de todo el ETH depositado como referencia, unos 106.000 M $, Lido representa aproximadamente una quinta parte del total: es un cálculo aproximado, porque el TVL de un protocolo y el valor del stake no se miden exactamente igual, pero el orden de magnitud es el que importa.

El riesgo no es que Lido "ataque" Ethereum. Es que un conjunto pequeño de operadores concentre poder de censura, y que un fallo de software o una orden judicial afecten a una fracción enorme de la red a la vez.

PoW tiene su versión del mismo problema y no es menor: la minería se concentra en pools que agregan hashrate de miles de participantes, y quien elige qué transacciones entran en el bloque es el pool, no el minero individual. A eso se suma la concentración geográfica allí donde la energía es más barata. Nadie ha resuelto esto en ninguno de los dos lados; quien te diga lo contrario está vendiendo algo.

El debate energético está mal planteado por los dos lados

Lo que dice mal el bando crítico. Calcular el consumo "por transacción" de Bitcoin no significa nada. La energía no la consume la transacción: la consume la competición por el bloque, y esa competición gasta lo mismo con un bloque lleno que con uno vacío. El consumo depende de los ingresos de los mineros, no del uso. Si mañana se duplicaran las transacciones, el consumo no se movería.

Lo que dice mal el bando defensor. "El gasto es el precio de la seguridad" es cierto, y no responde a la pregunta de si ese nivel de seguridad merece ese nivel de gasto. Tampoco lo resuelve apelar a que parte de la energía es renovable o excedentaria: eso mejora el balance, no lo elimina.

Sobre The Merge, el hecho verificable es que Ethereum eliminó la minería el 15 de septiembre de 2022 y su consumo pasó a ser el de operar unos cientos de miles de nodos validadores, hardware doméstico o de servidor ordinario. La reducción fue de varios órdenes de magnitud. No doy un porcentaje concreto porque las estimaciones de consumo de la etapa PoW varían mucho según la metodología, y prefiero un hueco a una cifra que no puedo verificar.

Qué cambió con The Merge, y qué no

Cambió el mecanismo de consenso: de mineros a validadores, sin detener la cadena ni un bloque.
Cambió la emisión: desapareció la recompensa de minería, mucho mayor que las recompensas de staking actuales.
Cambió el perfil de participación: pasó de ser una actividad industrial intensiva en capital físico a una intensiva en capital financiero.
Se completó en abril de 2023 con Shapella, que habilitó las retiradas de ETH en staking. Hasta entonces se podía depositar pero no salir.

No abarató el gas. El coste de las transacciones lo fija el mercado de tarifas de EIP-1559, no el consenso. Lo que hundió el coste de las L2 fue Dencun, el 13 de marzo de 2024.
No aumentó el número de transacciones por segundo de la capa base.
No hizo Ethereum deflacionario por sí mismo: eso depende de que la quema supere a la emisión, que es una variable del uso de la red.

Dónde está el debate en 2026

Para Bitcoin, la pregunta abierta es qué sostendrá el presupuesto de seguridad cuando la recompensa por bloque siga cayendo. A 28 de agosto de 2026 las comisiones están en 1–2 sat/vB con el mempool muy descargado, así que aportan una fracción marginal de los ingresos de los mineros. Con el halving de abril de 2028 recortando el subsidio a 1,5625 BTC, esa aritmética no ha mejorado.

Para Ethereum, el frente abierto es la distribución del stake y la resistencia a la censura, que es exactamente lo que persiguen las próximas actualizaciones: Glamsterdam, con ePBS, apunta al 4 de noviembre de 2026, y Hegotá, con FOCIL, al 19 de mayo de 2027.

En el plano regulatorio, la interpretación conjunta de la SEC y la CFTC del 17 de marzo de 2026 aclaró expresamente el tratamiento tanto de la minería de protocolo como del staking de protocolo, un punto que llevaba años sin respuesta clara en Estados Unidos. Si quieres el contraste completo entre las dos redes, lo tienes en Bitcoin vs Ethereum.

Preguntas frecuentes

¿Cuál de los dos es más seguro?

Ninguno de forma absoluta: protegen contra cosas distintas. PoW hace que atacar cueste energía y hardware que conservas después del ataque. PoS hace que atacar cueste capital que el protocolo destruye durante el ataque. El primero es un coste recurrente y recuperable; el segundo, un coste único e irrecuperable.

¿Ethereum sigue minando?

No. Dejó de minarse el 15 de septiembre de 2022 con The Merge, cuando la cadena de ejecución se acopló a la cadena de consenso Proof of Stake sin detenerse ni un bloque. Desde entonces no hay mineros ni hashrate en Ethereum: hay validadores que depositan 32 ETH.

¿Hace falta tener 32 ETH para validar?

Para operar un validador propio, sí: 32 ETH sigue siendo el mínimo de activación aunque Pectra permitiera consolidar hasta 2.048 ETH por validador. Con menos puedes delegar en un pool o en un servicio de staking líquido, pero eso cambia tu perfil de riesgo: pasas de riesgo de protocolo a riesgo de contrato inteligente y de operador.

¿Es verdad que el Proof of Work consume demasiada energía?

Consume mucha, y es intencionado: el gasto es lo que hace caro atacar la red. El debate suele estar mal planteado porque se calcula el consumo por transacción, cuando el consumo depende de los ingresos de los mineros, no del número de transacciones. Un bloque vacío consume prácticamente lo mismo que uno lleno.

Fuentes y referencias

Aviso importante. InfoCrypto es un sitio educativo. Nada de lo que leas aquí es asesoramiento financiero, fiscal ni de inversión. Las criptomonedas son activos de alto riesgo: puedes perder todo el capital invertido. Verifica siempre los datos en las fuentes originales antes de tomar cualquier decisión y consulta a un profesional colegiado si lo necesitas.