Три причины сдвига:
1) Блоки появляются неравномерно, шанс отображается скорректированным на меняющуюся сложность. А она меняется так, чтобы в сети появлось примерно по 1 блоку в минуту (пока сеть под плотной атакой, туда-сюда растут ветки-сироты, а главная цепь растёт существенно медленней, только недавно нагнали темп);
2) Изменлось число монет на аккаунте (транзакция или скован блок), сдвинулась сложность вниз. Proof-of-Stake: атаковать систему форжеру-недоброжелателю будет дорого (однако, форжинг как бизнес становится невыгодным для тех, у кого общая доля монет невелика);
3) Изменилось число активных аккаунтов, сила всех монет поделилась между ними — прозрачный форжинг (пока не введено, отложено).