Слэшинг

Что такое слэшинг?

Слэшинг — это наказание в сетях Proof-of-Stake, при котором часть застейканной криптовалюты валидатора изымают, сжигают, конфискуют или перераспределяют, если он нарушает важные правила сети.

В криптовалютах слэшинг помогает привлекать валидаторов к финансовой ответственности за действия, способные навредить безопасности блокчейна, финализации, времени безотказной работы или целостности консенсуса.

В официальной документации Ethereum о Proof-of-Stake объясняется, что валидаторы рискуют своими средствами и могут потерять их, если будут действовать недобросовестно.

Слэшинг может затронуть собственный стейк валидатора, а в некоторых сетях — и стейк пользователей, делегировавших ему активы.

Чаще всего слэшинг связан с нарушениями со стороны валидатора: двойной подписью, противоречивыми голосами, недопустимым поведением или серьезным нарушением правил консенсуса.

В некоторых сетях за простой, пропущенные голоса или неспособность поддерживать работоспособность также применяются менее суровые штрафы или временное исключение валидатора.

Правила слэшинга различаются в разных блокчейнах.

В Ethereum, Solana, сетях на Cosmos SDK, системах номинированного Proof-of-Stake по модели Polkadot и других сетях для стейкинга используются разные модели штрафов.

Проще говоря, слэшинг — это наказание за нарушения при стейкинге, которое делает обещания валидаторов заслуживающими доверия, поскольку ставит под угрозу их реальные средства.

Почему важен слэшинг

Слэшинг важен, потому что безопасность Proof-of-Stake зависит от того, есть ли у валидаторов что-то существенное, что они могут потерять.

В системах Proof-of-Work майнеры тратят электроэнергию и используют оборудование для защиты блокчейна.

В системах Proof-of-Stake валидаторы блокируют капитал и рискуют потерять его часть, если подписывают вредоносные сообщения или нарушают правила консенсуса.

Этот финансовый риск помогает удерживать валидаторов от одновременной поддержки нескольких противоречащих друг другу версий истории блокчейна.

Он также помогает защищать финализацию, поскольку оспаривание финализированной цепочки должно обходиться дорого.

В официальной документации Ethereum о вознаграждениях и штрафах слэшинг описан как суровая мера, которая исключает валидатора из сети и приводит к потере застейканного ETH.

Слэшинг важен и для делегаторов, поскольку в зависимости от устройства стейкинга в сети они могут разделять риски валидатора.

На некоторых блокчейнах пользователь, делегировавший активы ненадежному или злонамеренному валидатору, может потерять часть стейка.

Поэтому делегаторам следует тщательно выбирать валидаторов, а не ориентироваться только на самые высокие заявленные вознаграждения.

Таким образом, слэшинг — это одновременно инструмент защиты консенсуса и риск стейкинга, который пользователям важно понять до получения вознаграждений.

Таким образом, слэшинг связан и с консенсусом, и с делегированием активов.

Как работает слэшинг

Слэшинг применяется, когда сеть обнаруживает доказательства нарушения правил валидатором и накладывает предусмотренное протоколом наказание.

В зависимости от блокчейна доказательством может служить подписанное сообщение, противоречивое предложение блока или голосование, невыполнение требований к доступности либо другие подтверждения.

Поскольку сообщения валидаторов подписываются криптографически, сеть часто может установить, какой валидатор отправил нарушающее правила сообщение.

После того как протокол подтверждает нарушение, валидатор может потерять часть стейка, быть исключен из активного набора валидаторов, временно помещен в изоляцию, подвергнут tombstoning или столкнуться с отсроченным выводом средств.

Штраф может быть фиксированным, переменным, пропорциональным или зависеть от числа валидаторов, участвовавших в одном инциденте.

В некоторых системах слэшнутые токены сжигаются.

В других такие токены переводятся в казначейство.

Некоторые системы используют слэшинг главным образом как сдерживающий фактор и применяют его только при серьезных нарушениях консенсуса.

В некоторых системах автоматический слэшинг за обычную деятельность при стейкинге сейчас не используется.

Конкретные последствия зависят от протокола консенсуса и модуля стейкинга блокчейна.

Слэшинг в Proof-of-Stake

В Proof-of-Stake вместо майнеров используются валидаторы, которые помогают предлагать и подтверждать блоки, голосовать за них и обеспечивать безопасность сети.

Чтобы участвовать в консенсусе, валидаторам обычно нужно заблокировать токены или внести их в стейк.

Заблокированный стейк служит залогом добросовестного поведения.

Если валидатор соблюдает правила, он может получать вознаграждения за стейкинг.

Если валидатор серьезно нарушает правила, сеть может слэшнуть часть его стейка.

Так поведение валидатора напрямую связывается с его финансовыми затратами.

Слэшинг помогает решить проблему «ничего на кону», когда валидаторы иначе могли бы почти ничем не рисковать, подписывая противоречащие друг другу версии блокчейна.

Когда за противоречивые действия можно потерять застейканные токены, подписание каждого возможного форка перестает быть бесплатной стратегией.

Слэшинг делает недобросовестное поведение заметным, доказуемым и дорогостоящим.

Поэтому слэшинг играет центральную роль во многих современных моделях безопасности Proof-of-Stake.

Валидатор

Валидатор — участник сети, который помогает поддерживать консенсус Proof-of-Stake: предлагает блоки, голосует за них, проверяет данные или выполняет другие предусмотренные протоколом обязанности.

Валидаторы отвечают за корректную работу программного обеспечения узла, безопасность ключей для подписания, стабильное подключение к сети, своевременное обновление ПО и предотвращение противоречивых подписей.

Ошибки валидатора могут дорого обойтись, поскольку подписанные сообщения могут стать доказательством нарушения, за которое предусмотрен слэшинг.

Даже добросовестный валидатор может попасть под слэшинг из-за неправильной настройки инфраструктуры.

Например, одновременная работа дублирующих ключей валидатора на двух активных устройствах может привести к двойной подписи.

В сетях, где за простой предусмотрены слэшинг или временное исключение, валидатора также могут наказать за невыполнение требований к участию.

Пользователям, делегирующим стейк, следует оценивать эффективность работы валидатора, качество инфраструктуры, историю, комиссию, коммуникацию и практики управления рисками.

Валидатор — это не просто источник вознаграждений.

Это оператор безопасности, чьи действия могут затронуть делегированный стейк.

Из-за слэшинга выбор валидатора становится важным решением при стейкинге.

Делегатор

Делегатор — владелец токенов, который передает стейк валидатору, не обязательно самостоятельно управляя инфраструктурой валидатора.

Делегирование позволяет обычным пользователям участвовать в получении вознаграждений за стейкинг и обеспечении безопасности сети.

В соответствии с правилами сети делегирование также может подвергнуть пользователей риску действий валидатора, если убытки от слэшинга распространяются на делегаторов.

В некоторых сетях нарушения валидатора могут уменьшить как его собственный стейк, так и делегированный ему стейк.

В официальной документации Polkadot по стейкингу объясняется, что в номинированном Proof-of-Stake при атаке под слэшинг могут попасть и валидаторы, и номинаторы.

Это значит, что делегирование не лишено риска, даже если пользователи сохраняют контроль над своими токенами.

Делегаторам не следует выбирать валидаторов только по высоким вознаграждениям или низкой комиссии.

Также стоит учитывать время безотказной работы, историю слэшинга, дисциплину управления инфраструктурой, собственный стейк валидатора, прозрачность, участие в управлении и влияние на децентрализацию.

Если сеть это поддерживает, распределение стейка между несколькими валидаторами может снизить зависимость от одного из них.

Делегирование — это отношения, связанные с безопасностью сети, а не просто настройка доходности.

Двойная подпись

Двойная подпись — одна из основных причин слэшинга.

Она возникает, когда валидатор подписывает два противоречащих друг другу сообщения в рамках одной роли консенсуса, высоты блока, слота, раунда или контекста голосования.

В Ethereum к действиям, за которые предусмотрен слэшинг, относятся предложение двух разных блоков для одного слота и противоречивые аттестации.

В официальном руководстве для валидаторов из спецификации консенсуса Ethereum слэшинг предлагающего блок и слэшинг аттестующего описаны как основные категории нарушений.

В системах Cosmos SDK двойная подпись может привести к суровому наказанию и tombstoning.

В официальной документации модуля слэшинга Cosmos SDK объясняется, что ограничение tombstone позволяет применить слэшинг к валидатору за двойную подпись только один раз, после чего он подвергается tombstoning.

Двойная подпись часто возникает из-за дублирования ключей, небезопасного переключения на резервную систему, ошибок при миграции, проблем со снимками состояния или одновременной работы нескольких валидаторов.

Валидатору не следует одновременно использовать один и тот же ключ подписи консенсуса в двух местах без безопасной архитектуры подписания.

Двойная подпись опасна, поскольку может напрямую угрожать безопасности консенсуса.

Поэтому многие сети наказывают за нее строже, чем за простой.

Простой

Простой означает, что валидатор отключен от сети, недоступен, не подписывает необходимые сообщения или не участвует в работе, когда от него этого ожидают.

В некоторых сетях простой считается менее серьезным нарушением, чем двойная подпись.

Некоторые сети применяют слэшинг за длительный простой.

Некоторые временно исключают неактивных валидаторов и требуют устранить проблему, прежде чем те смогут вернуться.

В некоторых сетях за пропуск участия назначают штраф, не называя его слэшингом.

В Ethereum обычный пропуск обязанностей, как правило, приводит к штрафам, а слэшинг применяется за конкретные случаи недобросовестного предложения блоков или аттестаций.

В сетях Cosmos SDK модуль слэшинга может отслеживать активность валидатора и назначать штрафы или временное исключение в зависимости от параметров сети.

Простой все равно может обойтись дорого: вознаграждения могут прекратиться, а репутация пострадать.

При повторяющихся простоях делегаторы могут перенести стейк от валидатора.

Хороший валидатор использует мониторинг, резервирование, оповещения, безопасные резервные копии и контролируемые обновления, чтобы снизить риск простоя.

Эквивокация

Эквивокация — это ситуация, когда валидатор подписывает противоречащие друг другу заявления, которые не могут одновременно соответствовать правилам консенсуса.

Проще говоря, эквивокация — это когда валидатор сообщает разные вещи, хотя протокол требует единственного согласованного ответа.

Эквивокация может возникать при предложении противоречивых блоков, конфликтующих голосованиях или несогласованных сообщениях о финализации.

В официальной документации Polkadot о нарушениях описаны случаи эквивокации, при которых валидаторы подают противоречивые голоса в системах консенсуса.

Эквивокация — серьезное нарушение, поскольку она может затруднить выбор форка, ослабить финализацию и способствовать атакам на историю блокчейна.

Слэшинг делает эквивокацию дорогостоящей, связывая противоречивые подписи с финансовыми потерями.

В программном обеспечении валидаторов часто предусмотрена защита от слэшинга, которая предотвращает случайную эквивокацию.

Однако ошибки управления ключами или небезопасное переключение на резервную систему все еще могут привести к эквивокации.

Делегаторам следует отдавать предпочтение валидаторам, которые объясняют, как предотвращают дублирование подписей и компрометацию ключей.

Эквивокация наглядно показывает, зачем Proof-of-Stake нужны доказательства, за которые предусмотрен слэшинг.

Слэшинг в Ethereum

В Ethereum слэшинг применяется к валидаторам, которые совершают определенные нарушения консенсуса.

В документации Ethereum о вознаграждениях и штрафах перечислены три основных действия, за которые предусмотрен слэшинг: предложение и подписание двух разных блоков для одного слота, голосование с охватом другого голосования и двойное голосование за одну и ту же цель.

При слэшинге валидатор Ethereum принудительно исключается из набора валидаторов и теряет часть застейканного ETH.

Слэшинг в Ethereum также включает штрафы в течение периода задержки вывода, а массовый слэшинг может быть суровее, если за короткое время ему подвергаются многие валидаторы.

Простой в Ethereum, как правило, не равнозначен слэшингу.

Отключенный валидатор Ethereum может потерять вознаграждения и получить штрафы за неактивность, однако слэшинг применяется только в том случае, если он подписывает сообщения, за которые предусмотрено это наказание.

Это различие важно, поскольку слэшинг в Ethereum в основном связан с нарушением целостности подписей.

Главное практическое правило: валидатору нельзя подписывать противоречивые сообщения одним и тем же ключом.

Операторам валидаторов Ethereum следует использовать базы данных защиты от слэшинга, безопасные процедуры миграции и тщательно спроектированное переключение на резервные системы.

Пользователям, участвующим в стейкинге через пулы или сервисы, следует выяснить, кто управляет ключами валидатора и как учитывается риск слэшинга.

Слэшинг в Solana

В Solana о слэшингe говорят иначе, чем во многих сетях Proof-of-Stake.

На официальной странице Solana о стейкинге объясняется, что слэшинг — это процесс, при котором делегированный валидатору стейк может быть уничтожен в наказание за злонамеренные действия валидатора.

На той же странице Solana также указано, что слэшинг в сети не применяется автоматически.

Поэтому риски стейкинга в Solana нельзя описывать так же, как риски в сетях, где за типичные нарушения валидаторов автоматически применяется протокольный слэшинг.

Делегаторы в Solana по-прежнему сталкиваются с другими рисками стейкинга: низкой эффективностью валидатора, пропущенными вознаграждениями, изменением комиссии, ошибками хранения активов, сроками получения ликвидности и волатильностью цены SOL.

Низкая эффективность валидатора Solana может привести к меньшим вознаграждениям за стейкинг даже без автоматического слэшинга.

Делегаторам все равно следует внимательно выбирать валидаторов, поскольку их качество влияет на вознаграждения и децентрализацию сети.

Текущая модель слэшинга Solana напоминает о том, что правила различаются в разных блокчейнах.

Пользователям следует читать официальную документацию по стейкингу конкретной сети, а не считать, что все системы Proof-of-Stake работают одинаково.

При стейкинге значение термина «слэшинг» всегда следует рассматривать с учетом конкретной сети.

Слэшинг в Cosmos SDK

Сети на Cosmos SDK могут использовать модуль слэшинга для наказания валидаторов за такие нарушения, как двойная подпись и невыполнение требований к активности.

В документации модуля слэшинга Cosmos SDK описаны сведения о подписании валидатора, отслеживание активности, доказательства двойной подписи, временное исключение, tombstoning и обработка нарушений.

Во многих сетях на базе Cosmos нарушения валидатора могут затронуть и его самого, и делегаторов.

Двойная подпись обычно считается серьезным нарушением, поскольку может угрожать безопасности консенсуса.

Простой или пропуск участия часто рассматриваются как нарушения активности и в зависимости от параметров сети влекут меньшие штрафы или временное исключение.

Сети на Cosmos SDK могут настраивать параметры слэшинга, поэтому не следует считать, что во всех таких сетях применяются одинаковые ставки штрафов.

Валидаторам следует использовать безопасное управление ключами, архитектуру с защитными узлами, мониторинг и безопасные процедуры миграции.

Перед делегированием делегаторам следует изучить надежность валидатора и историю слэшинга.

Слэшинг в сетях на базе Cosmos показывает, как соблюдение правил на уровне протокола напрямую связывает работу валидатора с результатами делегаторов.

Поэтому при делегированном стейкинге особенно важно тщательно проверять валидатора.

Слэшинг в сетях по модели Polkadot

В номинированном Proof-of-Stake по модели Polkadot сеть защищают валидаторы и номинаторы.

В документации Polkadot о нарушениях объясняется, что при неправильном поведении валидатора под слэшинг могут попасть и он, и поддерживающие его номинаторы.

Там также указано, что размер слэшинга зависит от серьезности нарушения и может варьироваться от очень небольших до крайне суровых штрафов.

В этой модели номинаторы разделяют риски активных валидаторов, которых поддерживают.

Это побуждает номинаторов следить за валидаторами, а не выбирать одного из них раз и навсегда.

В зависимости от правил сети слэшинг может применяться за такие нарушения, как эквивокация или более серьезные споры.

В документации Polkadot также отмечается, что некоторые штрафы могут применяться с отсрочкой, что в определенных ситуациях дает возможность отменить их через управление сетью.

Это показывает, что слэшинг может сочетать автоматическую проверку доказательств на уровне протокола и процедуры рассмотрения через управление сетью.

Номинаторам следует разбираться в активных номинациях, выборе валидаторов, децентрализации, комиссии и истории работы операторов.

Вознаграждения за стейкинг — лишь одна сторона решения; другая — риск слэшинга.

Слэшинг и штраф

Слэшинг — это серьезное наказание, но не каждый штраф при стейкинге является слэшингом.

В некоторых сетях валидатор может потерять вознаграждения из-за отключения от сети, не подвергаясь слэшингу.

В зависимости от сети валидатора могут временно исключить, отключить, перевести в неактивное состояние или удалить из активного набора.

Слэшинг обычно означает, что часть стейка изымают, сжигают, конфискуют или перенаправляют.

Обычные штрафы могут лишь уменьшать вознаграждения или приводить к небольшим списаниям с баланса.

Пользователям не следует относить все потери валидатора к одной категории.

Это различие важно, поскольку штраф за простой может быть меньше и его последствия легче устранить, чем последствия слэшинга за двойную подпись.

Оно важно и для делегаторов: одни штрафы могут затронуть вознаграждения, а другие — уменьшить основной стейк.

На страницах стейкинга и в панелях валидаторов должно быть четко указано, идет ли речь о пропущенных вознаграждениях, штрафе за неактивность, временном исключении или слэшинге.

Четкие формулировки помогают пользователям правильно понимать риски стейкинга.

Слэшинг и временное исключение

Временное исключение означает, что валидатора на время удаляют из активного набора или блокируют его участие в валидации до восстановления статуса в соответствии с правилами сети.

Слэшинг означает, что часть стейка уменьшается в качестве наказания.

В некоторых сетях в рамках одного инцидента валидатора могут и временно исключить, и подвергнуть слэшингу.

В зависимости от блокчейна валидатора также могут временно исключить за простой, применив небольшой штраф или вовсе не уменьшая существенно его стейк.

Временное исключение защищает сеть, удаляя ненадежных валидаторов из активного консенсуса.

Слэшинг защищает сеть, делая вредоносные действия финансово невыгодными.

Для делегаторов временное исключение может означать потерю вознаграждений, пока валидатор неактивен.

Для валидаторов оно может обернуться ущербом для репутации и уходом делегаторов.

Перед делегированием пользователям следует проверить, активен ли валидатор, временно исключен, подвергнут tombstoning или выходит из набора.

Временное исключение и слэшинг — связанные инструменты обеспечения соблюдения правил, но это не одно и то же.

Слэшинг и штраф за неактивность

Штраф за неактивность — это механизм постепенного наказания валидаторов, которые не участвуют в работе сети, когда она теряет финализацию.

В Ethereum штрафы за неактивность помогают сети восстановить финализацию, если достаточно валидаторов отключены или неправильно подтверждают блоки.

Это отличается от слэшинга: для него нужны конкретные действия, за которые предусмотрено наказание, например противоречивые предложения блоков или аттестации.

В официальной документации Ethereum о вознаграждениях и штрафах обычные вознаграждения, штрафы и слэшинг рассматриваются отдельно в рамках общей системы стимулов Proof-of-Stake.

Отключенный валидатор может получить штраф, не подвергаясь слэшингу.

Валидатор, подписывающий противоречивые сообщения, может подвергнуться слэшингу, даже если в остальном он оставался онлайн.

Это различие важно для операторов, поскольку меры по снижению этих рисков различаются.

Риск неактивности снижают за счет стабильной работы узла, мониторинга, исправного состояния клиентов и устойчивости сети.

Риск слэшинга снижают благодаря дисциплине подписания, изоляции ключей, защите от слэшинга и безопасному переключению на резервные системы.

Пользователям следует выяснить, идет ли речь в продукте для стейкинга о потерях из-за неактивности или о потерях от настоящего слэшинга.

Слэшинг и вознаграждения за стейкинг

Слэшинг влияет на вознаграждения за стейкинг, поскольку валидаторы, подвергшиеся ему, теряют часть стейка и репутацию, а также часто лишаются статуса активного валидатора.

После исключения, временного отстранения или в период неактивности валидатор, подвергшийся слэшингу, может перестать получать вознаграждения.

В сетях, где делегированный стейк подлежит слэшингу, делегаторы могут потерять часть вложенных средств.

Даже небольшой случай слэшинга может привести к потере будущих вознаграждений, если делегаторы уйдут или валидатора исключат из активного набора.

Оценивая высокие вознаграждения за стейкинг, следует учитывать и риск слэшинга.

Валидатор, обещающий высокие вознаграждения, все равно может оказаться неудачным выбором, если он плохо управляет инфраструктурой или действует рискованно.

Надежная работа валидатора может быть важнее небольшой разницы в комиссии.

Пользователям следует сравнивать итоговые результаты стейкинга, а не только заявленную доходность.

Слэшинг — одна из причин, по которым вознаграждения за стейкинг нельзя считать безрисковым процентным доходом.

Вознаграждения компенсируют пользователям участие в обеспечении безопасности сети, но при этом сохраняются протокольные, валидаторские, рыночные риски и риски ликвидности.

Слэшинг и ключи валидатора

Ключи валидатора — один из важнейших факторов риска слэшинга.

Ключ подписи валидатора используется для подписания сообщений консенсуса, таких как предложения блоков, голоса или аттестации.

Если один и тот же ключ подписи активен в двух местах, валидатор может случайно подписать противоречивые сообщения.

Если ключ подписи украден, злоумышленник может создавать сообщения, за которые предусмотрен слэшинг, или нарушать работу валидатора.

Чтобы снизить этот риск, операторы часто используют удаленное подписание, системы управления ключами, аппаратные модули безопасности, базы данных защиты от слэшинга и строгие инструкции по миграции.

В документации Lighthouse по защите от слэшинга объясняется, что такие базы данных сохраняют сведения о подписанных блоках и аттестациях, чтобы предотвращать подпись сообщений, за которые предусмотрен слэшинг.

Резервные копии ключей нужно обрабатывать осторожно: восстановление старого состояния валидатора без истории подписей может создать риск.

Переключение на резервную систему следует проектировать так, чтобы в каждый момент времени подписывать ключ валидатора мог только один подписант.

Управление ключами валидатора — не просто техническая подробность.

Это одна из главных мер защиты от слэшинга.

Слэшинг и переключение на резервную систему

Переключение на резервную систему — это перенос работы валидатора на другой сервер, в другой регион, на другой клиент или компьютер при возникновении неполадок.

Такое переключение повышает время безотказной работы, но при небезопасной реализации может увеличить риск слэшинга.

Особенно опасна схема одновременной активной работы нескольких систем, при которой обе могут подписывать сообщения одним и тем же ключом валидатора.

Более безопасный подход — активная основная система и пассивная резервная: резервная система не подписывает сообщения, пока основная не остановлена безопасным образом и состояние подписей не синхронизировано.

Операторам валидатора следует убедиться, что прежний узел остановлен, прежде чем запускать новый узел для подписания.

При переносе валидатора также необходимо сохранить данные защиты от слэшинга.

Быстрое восстановление полезно, однако поспешные действия могут быть опасны.

Многие случаи слэшинга вызваны операционными ошибками, а не преднамеренными атаками.

Хороший валидатор предпочитает безопасное восстановление безрассудной погоне за максимальным временем работы.

Переключение на резервную систему должно защищать и активность валидатора, и целостность подписей.

Слэшинг и ликвидный стейкинг

При ликвидном стейкинге пользователи получают токен или подтверждение, представляющее застейканные активы либо право требования на них.

Ликвидный стейкинг может сделать участие в стейкинге гибче: пользователи могут задействовать полученный токен в DeFi, пока базовые активы остаются застейканными.

Однако ликвидный стейкинг может добавить риск слэшинга через валидаторов, задействованных в системе.

Если базовые валидаторы подвергнутся слэшингу, это может повлиять на стоимость, обменный курс, обеспечение или стоимость погашения токена ликвидного стейкинга — в зависимости от устройства системы.

Ликвидный стейкинг также добавляет риски смарт-контрактов, оракулов, ликвидности, управления и отвязки от базового актива.

Пользователям следует выяснить, распределяются ли убытки от слэшинга между всеми участниками или относятся к отдельным долям валидаторов.

Также стоит изучить распределение активов между валидаторами, выбор операторов, механизмы страхования и правила вывода средств.

Токен ликвидного стейкинга не устраняет риски Proof-of-Stake.

Он лишь меняет форму этих рисков и способ их передачи.

Если в базовой системе стейкинга используются валидаторы, подверженные слэшингу, такой риск сохраняется.

Слэшинг и рестейкинг

Рестейкинг может подвергать застейканные активы или обязательства валидатора рискам дополнительных сервисов помимо базовой сети Proof-of-Stake.

Это может открыть дополнительные возможности для получения вознаграждений, но также создать дополнительные условия для слэшинга.

В официальной документации EigenLayer о слэшинге он описан как механизм наказания операторов за нарушение правил сервисов, использующих безопасность рестейкинга.

Риски рестейкинга могут быть сложнее обычных рисков стейкинга, поскольку валидатору или оператору может потребоваться одновременно соблюдать несколько наборов правил.

Сбой в одном дополнительном сервисе может повлиять на активы, которые пользователи считали застейканными в другом месте.

Пользователям следует понимать, безопасность каких сервисов обеспечивают их активы после рестейкинга и какие условия могут привести к штрафам.

Прежде чем принимать обязательства по рестейкингу, операторам следует разобраться во всех требованиях к подписанию, доступности и работе сервисов.

Рестейкинг может повысить эффективность использования капитала, но также увеличить коррелированный риск слэшинга.

Чем больше источников вознаграждений, тем больше может быть операционных и протокольных допущений.

Риск слэшинга при рестейкинге следует оценивать отдельно от рисков стейкинга в базовой сети.

Слэшинг и рыночный риск

Слэшинг отличается от рыночного риска, но оба фактора влияют на результат стейкинга.

Слэшинг уменьшает число токенов или стоимость обеспечения позиции в стейкинге.

Рыночный риск связан с изменением фиатной или рыночной стоимости самого токена.

Пользователь может избежать слэшинга, но все равно потерять в стоимости, если цена токена упадет.

Пользователь может получать вознаграждения за стейкинг, но при этом иметь отрицательную общую доходность, если падение цены превышает размер вознаграждений.

Поэтому риски стейкинга следует оценивать на нескольких уровнях.

К ним относятся риски валидатора, протокола, ликвидности, смарт-контрактов, хранения активов, налогообложения и рыночной цены.

Слэшинг — один из основных факторов риска, но не единственный.

Не следует считать стейкинг безрисковым только потому, что вероятность слэшинга невелика.

Стейкинг криптовалют всегда связан с операционной и рыночной неопределенностью.

Слэшинг и период разблокировки

Период разблокировки — это время ожидания после прекращения стейкинга, прежде чем активы снова можно будет свободно переводить.

В некоторых сетях к стейку, который еще находится в периоде разблокировки, может применяться слэшинг, если валидатор совершил нарушение, за которое предусмотрено это наказание, до или во время соответствующего периода риска.

Это не позволяет валидаторам избежать наказания, быстро начав вывод стейка после нарушения.

Продолжительность периода разблокировки зависит от сети.

В этот период пользователи могут перестать получать вознаграждения и не всегда могут сразу перемещать активы.

Пользователям следует выяснить, сохраняется ли риск слэшинга в период разблокировки в выбранной сети.

Также стоит узнать, подвергает ли повторное делегирование активы временному риску со стороны прежнего валидатора, нового валидатора или обоих.

Период разблокировки связан с риском ликвидности и иногда представляет собой период, в течение которого сохраняется риск слэшинга.

Выход из стейкинга не всегда происходит мгновенно.

Для безопасного участия в стейкинге нужно понимать правила как ввода активов, так и выхода.

Как валидаторам снизить риск слэшинга

Валидаторы снижают риск слэшинга, используя для каждого ключа валидатора только один активный механизм подписания.

Они используют базы данных защиты от слэшинга и сохраняют историю подписей при миграции.

Они избегают небезопасных схем одновременной работы активных резервных систем.

Они постоянно отслеживают эффективность валидатора, пропущенные обязанности, подключение к другим узлам, состояние дисков и клиентов, а также обновления блокчейна.

При необходимости они защищают ключи подписи с помощью удаленных подписантов, безопасного хранения ключей, аппаратных модулей безопасности или строгого контроля доступа.

Перед обновлением рабочей системы они тестируют процедуру обновления.

Они используют четкие инструкции по миграции, восстановлению, реагированию на инциденты и экстренному отключению.

Они разделяют функции инфраструктуры, чтобы одна ошибка не поставила под угрозу все ключи валидатора.

Они открыто информируют делегаторов об инцидентах и мерах контроля рисков.

Надежная работа валидатора — самая эффективная практическая защита от случайного слэшинга.

Как делегаторам снизить риск слэшинга

Делегаторы снижают риск слэшинга, тщательно выбирая валидаторов.

Им следует изучить время безотказной работы валидатора, историю слэшинга, публичную коммуникацию, зрелость инфраструктуры, комиссию, участие в управлении, собственный стейк и репутацию в сообществе.

Не следует выбирать валидатора только из-за самой высокой предполагаемой доходности.

Если сеть позволяет делегировать активы нескольким валидаторам, стоит рассмотреть диверсификацию.

После делегирования следует отслеживать статус валидатора, а не забывать о своей позиции.

Перед стейкингом важно разобраться в точных правилах слэшинга выбранной сети.

Следует читать официальную документацию по стейкингу, а не полагаться на общие описания.

Нужно понимать продолжительность периода разблокировки и правила повторного делегирования.

Если используются продукты ликвидного стейкинга или рестейкинга, следует учитывать и связанные с ними дополнительные риски.

Управление рисками делегатора начинается до делегирования и продолжается, пока активы не будут полностью выведены.

Как оценить риск слэшинга перед стейкингом

Начните с изучения официальной документации по стейкингу выбранной сети.

Узнайте, применяется ли слэшинг автоматически, вручную, после рассмотрения через управление сетью или пока не используется за обычные нарушения валидаторов.

Проверьте, за какие действия предусмотрен слэшинг.

Выясните, разделяют ли делегаторы убытки от слэшинга валидатора.

Уточните, приводит ли простой к слэшингу или временному исключению либо только к потере вознаграждений.

Проверьте продолжительность периода разблокировки и возможность применения слэшинга в этот период.

Изучите историю валидатора через обозреватели блокчейна, панели стейкинга или официальные инструменты экосистемы.

Узнайте, есть ли у валидатора понятные практики управления инфраструктурой и реагирования на инциденты.

Проверьте, является ли стейкинг нативным, ликвидным, кастодиальным или связанным с рестейкингом: каждая модель по-разному влияет на профиль риска.

При принятии решения о стейкинге нужно сопоставлять вознаграждения с рисками слэшинга, ликвидности, хранения активов, рынка и смарт-контрактов.

Распространенные ошибки при оценке слэшинга

Одна из распространенных ошибок — считать, что во всех сетях Proof-of-Stake слэшинг применяется одинаково.

Другая ошибка — путать штрафы за простой со слэшингом.

Третья — выбирать валидатора только по заявленным вознаграждениям.

Четвертая — не учитывать, разделяют ли делегаторы убытки от слэшинга валидатора.

Пятая — считать, что ликвидный стейкинг устраняет риск слэшинга.

Шестая — одновременно запускать один и тот же ключ валидатора на двух устройствах.

Седьмая — переносить инфраструктуру валидатора без сохранения данных защиты от слэшинга.

Восьмая — игнорировать риски периода разблокировки.

Девятая — считать, что прежняя хорошая репутация валидатора гарантирует его надежность в будущем.

Десятая — относиться к вознаграждениям за стейкинг как к безрисковому доходу.

Преимущества слэшинга

Первое преимущество слэшинга — повышение безопасности Proof-of-Stake.

Второе — ответственность валидаторов: они могут потерять стейк за доказуемые вредоносные действия.

Третье — усиление финализации, поскольку противоречивые финализированные версии истории блокчейна становятся экономически затратными.

Четвертое — повышение дисциплины валидаторов: за небезопасное подписание и ошибки в работе наступают последствия.

Пятое — улучшение стимулов для делегаторов, которых побуждают выбирать надежных валидаторов.

Шестое — защита от проблемы «ничего на кону».

Седьмое — укрепление доверия к сети, поскольку сообщения консенсуса подкреплены финансовым риском.

Восьмое — поддержка долгосрочной децентрализации, когда делегаторы оценивают валидаторов не только по вознаграждениям.

Девятое — обеспечение более прозрачного контроля на основе доказательств: подписанные сообщения могут подтвердить нарушения.

Десятое — слэшинг превращает безопасность Proof-of-Stake из общественного обещания в систему с финансовыми последствиями.

Риски и ограничения слэшинга

Первый риск — случайный слэшинг из-за неправильной настройки инфраструктуры валидатора.

Второй — потеря делегированного стейка, если делегаторы несут ответственность за штрафы валидатора.

Третий — коррелированный слэшинг, когда многие валидаторы используют похожую инфраструктуру или одинаковую конфигурацию оператора.

Четвертый — централизация валидаторов, если пользователи делегируют активы только операторам, которых считают самыми надежными.

Пятый — сложность: многие пользователи не понимают, чем различаются правила слэшинга в разных сетях.

Шестой — недостаточно ясные описания продуктов для стейкинга, которые упрощают или скрывают информацию о штрафах.

Седьмой — сложность ликвидного стейкинга и рестейкинга, из-за которой труднее определить, каким рискам слэшинга подвержены активы.

Восьмой — споры об управлении сетью или разногласия по поводу отмены слэшинга в сетях с процедурами пересмотра.

Девятый — чрезмерно осторожная работа, когда валидаторы избегают полезного резервирования из опасения двойной подписи.

Десятый — ложное чувство уверенности: слэшинг снижает риск некоторых атак, но не устраняет все риски стейкинга, рынка и смарт-контрактов.

Рекомендации для валидаторов

Не используйте один и тот же ключ подписи валидатора одновременно в двух активных местах.

Используйте защиту от слэшинга и сохраняйте историю подписей при миграции.

Настраивайте резервные системы так, чтобы исключить дублирование подписей.

Постоянно отслеживайте состояние валидатора, пропущенные обязанности, участие в консенсусе и версии программного обеспечения.

Используйте безопасное управление ключами и ограничивайте доступ к инфраструктуре подписания.

Тестируйте обновления и миграции до внесения изменений в рабочую систему.

Поддерживайте четкие процедуры реагирования на инциденты.

Открыто сообщайте делегаторам о сбоях и рисках.

Изучите точные правила слэшинга в каждой сети, в которой работаете.

Рассматривайте предотвращение слэшинга как одну из ключевых функций безопасности, а не как второстепенную задачу.

Рекомендации для делегаторов

Перед делегированием активов прочитайте официальную документацию по стейкингу.

Выбирайте валидаторов с учетом надежности, прозрачности, истории и качества работы, а не только вознаграждений.

Если сеть это поддерживает и такой подход соответствует вашей стратегии стейкинга, распределите стейк между несколькими валидаторами.

Следите за статусом валидатора после делегирования.

Узнайте, может ли делегированный вами стейк подвергнуться слэшингу.

Разберитесь в сроках разблокировки, повторного делегирования и вывода средств.

Перед использованием продуктов ликвидного стейкинга или рестейкинга изучите дополнительные риски.

Для бухгалтерского учета и налогообложения сохраняйте сведения о депозитах для стейкинга, вознаграждениях, повторном делегировании и выводах.

Не считайте стейкинг источником гарантированного дохода.

Сопоставляйте вознаграждения с рисками слэшинга, ликвидности, рынка, хранения активов и протокола.

Часто задаваемые вопросы

Что означает слэшинг в криптовалютах?

Слэшинг означает, что валидатор Proof-of-Stake теряет часть застейканной криптовалюты за нарушение важных правил сети.

Зачем блокчейны используют слэшинг?

Блокчейны используют слэшинг, чтобы удерживать валидаторов от подписания противоречивых сообщений, атак на консенсус и невыполнения важных обязанностей по протоколу.

Могут ли делегаторы подвергнуться слэшингу?

Да. В некоторых сетях делегаторы могут потерять часть стейка, если выбранный ими валидатор совершит нарушение, за которое предусмотрен слэшинг.

Равнозначен ли простой слэшингу?

Нет. Простой может привести к потере вознаграждений, штрафам или временному исключению, а настоящий слэшинг обычно означает изъятие или конфискацию части стейка.

За что применяют слэшинг в Ethereum?

Слэшинг в Ethereum применяется за конкретные нарушения правил подписания в рамках консенсуса, например за двойное предложение блоков, двойное голосование или голосование с охватом другого голосования.

Применяется ли в Solana автоматический слэшинг к участникам стейкинга?

Согласно официальной странице Solana о стейкинге, слэшинг в сети не применяется автоматически.

Что такое двойная подпись?

Двойная подпись — это когда валидатор подписывает противоречивые сообщения консенсуса в ситуации, где допустимым должно быть только одно сообщение.

Может ли слэшинг произойти случайно?

Да. Случайный слэшинг может возникнуть из-за дублирования ключей валидатора, небезопасного переключения на резервную систему, ошибок при миграции или плохого управления ключами подписи.

Как пользователям снизить риск слэшинга?

Пользователи могут снизить риск, выбирая надежных валидаторов, при необходимости распределяя активы между ними, отслеживая их статус и изучая точные правила стейкинга в сети.

Можно ли считать стейкинг безрисковым, если слэшинг применяется редко?

Нет. Даже если слэшинг применяется редко, стейкинг связан с рисками валидатора, рынка, ликвидности, хранения активов, смарт-контрактов и протокола.

Заключение

Слэшинг — это механизм обеспечения правил Proof-of-Stake, который наказывает валидаторов за серьезные нарушения путем изъятия или конфискации части их стейка.

Он важен, поскольку безопасность Proof-of-Stake зависит от того, рискуют ли валидаторы реальным капиталом, участвуя в формировании истории блокчейна.

В зависимости от сети слэшинг может применяться за двойную подпись, противоречивые аттестации, эквивокацию, серьезные нарушения консенсуса или невыполнение требований к активности.

Модели слэшинга различаются в разных блокчейнах, поэтому перед делегированием активов следует изучить официальную документацию по стейкингу.

В Ethereum слэшинг применяется за определенные нарушения при подписании сообщений консенсуса, тогда как обычный простой, как правило, влечет штрафы, а не слэшинг.

Согласно официальной странице Solana о стейкинге, слэшинг в этой сети не применяется автоматически. Это показывает, почему важно учитывать особенности конкретного блокчейна.

Сети на Cosmos SDK и по модели Polkadot показывают, как разные схемы стейкинга могут связывать слэшинг с результатами для валидаторов и делегаторов.

Валидаторам для предотвращения слэшинга необходимы безопасное управление ключами, защита от слэшинга, безопасное переключение на резервные системы, мониторинг и дисциплинированная работа.

Делегаторам для управления риском слэшинга необходимо правильно выбирать валидаторов, диверсифицировать стейк, отслеживать валидаторов и понимать правила разблокировки и конкретного продукта стейкинга.

В криптоглоссарии термин «слэшинг» означает потерю застейканных токенов из-за нарушений со стороны валидатора или предусмотренных протоколом нарушений правил стейкинга.

Главный вывод: слэшинг повышает безопасность Proof-of-Stake, но также делает стейкинг деятельностью, связанной с рисками и требующей от валидаторов тщательной работы, а от делегаторов — взвешенных решений.