Slashing erklärt: Wie gestaktes Krypto bestraft wird

Staking wird oft so beschrieben, als gäbe es nur zwei mögliche Ergebnisse: Rewards oder nichts. Es gibt ein drittes Ergebnis, und es ist bewusst so konstruiert. In vielen Proof-of-Stake-Netzwerken kann ein Stake, der für Fehlverhalten eingesetzt wird, gekürzt werden. Dieser Mechanismus heißt Slashing.

Das klingt beunruhigend, und für Menschen, die neu im Staking sind, ist es das oft auch. Zugleich ist es einer der beruhigenderen Teile des Systems, sobald man versteht, was damit verhindert werden soll. Dieser Artikel erklärt, warum es Strafen gibt, was sie im Allgemeinen auslöst, wer die Kosten trägt und wie man das Risiko einschätzt, bevor man etwas delegiert. Er ist informativ und keine Finanzberatung.

Warum es überhaupt Strafen gibt

Eine Blockchain braucht die Übereinstimmung aller Beteiligten über eine gemeinsame Historie. Proof-of-Stake erreicht das, indem Teilnehmer Token sperren und damit Blöcke vorschlagen und bestätigen. Ihr Stake ist es, der ihrer Signatur Gewicht verleiht.

Diese Konstruktion hält nur, wenn Lügen etwas kostet. Könnte ein Validator zwei widersprüchliche Versionen der Historie signieren, ohne etwas zu verlieren, wäre ein Angriff auf die Chain kostenlos und das gesamte Gebilde wertlos. Slashing liefert diese Kosten. Es macht eine bestimmte Klasse von Fehlverhalten nachweisbar teuer – und zwar für die Partei, die es begangen hat.

So betrachtet ist Slashing keine feindselige Funktion, die sich gegen Nutzer richtet. Es ist das, was die Rewards überhaupt erst bedeutsam macht, denn es untermauert die Zusicherung, dass die ehrliche Teilnahme aller anderen etwas wert ist.

Was Slashing üblicherweise bestraft

Die genauen Regeln, Schwellenwerte und Schweregrade unterscheiden sich von Netzwerk zu Netzwerk und können über Governance geändert werden. Betrachten Sie das Folgende daher als grobe Form und nicht als Spezifikation für eine bestimmte Chain. Zwei Kategorien tauchen immer wieder auf.

Widersprüchliche Aussagen signieren

Der eindeutigste Fall ist ein Validator, der zwei sich widersprechende Nachrichten für denselben Slot oder dieselbe Höhe erzeugt – üblicherweise als Double Signing oder Equivocation bezeichnet. Das ist das Verhalten, das die Historie der Chain spalten könnte, und es wird überall dort ernst genommen, wo es bestraft wird.

Wichtig ist: Es setzt keine böse Absicht voraus. Eine häufige Ursache ist ein Versehen – derselbe Validator-Key läuft gleichzeitig auf zwei Maschinen, oft weil jemand einen Backup-Server aufsetzt, ohne den ursprünglichen ordnungsgemäß stillzulegen. Das Protokoll kann keine Absichten lesen. Es sieht zwei widersprüchliche Signaturen von einem Key.

Die Aufgabe nicht erfüllen

Die zweite Kategorie ist fehlende Teilnahme, wenn sie erforderlich wäre. Netzwerke gehen damit sehr unterschiedlich um. In vielen bedeutet gewöhnliche Ausfallzeit schlicht, dass es für den versäumten Zeitraum keine Rewards gibt – das ist eine entgangene Gelegenheit und kein vernichteter Stake. In anderen kann anhaltende oder schwerwiegende Nichtverfügbarkeit zu einer Strafe gegen den Stake führen oder dazu, dass der Validator aus dem aktiven Set entfernt wird, bis das Problem behoben ist.

Das allgemeine Prinzip lautet: Vereinzelte, kurze Ausfälle sind eher günstig, während anhaltendes Versagen eher eskaliert. Diese Unterscheidung erspart viel unnötige Sorge: Entgangene Rewards, weil ein Validator kurz offline war, kommen häufig vor und sind mild, während vernichteter Stake wegen Equivocation selten und schwerwiegend ist. Die meisten Delegierenden erleben Validator-Probleme meistens als leicht geringere Rewards und nicht als Verluste.

Wer das Geld tatsächlich verliert

Hier kommt der Teil, der Menschen überrascht, die delegieren, statt einen eigenen Validator zu betreiben.

Wenn Sie delegieren, geben Sie in den meisten Konstruktionen nicht die Verwahrung Ihrer Token ab. Der Betreiber kann sie nicht ausgeben. Sie leihen dem Validator vielmehr das Gewicht Ihres Stakes, sodass dessen Signaturen den Einfluss Ihrer Token tragen.

Weil die Strafe auf den Stake hinter dem fehlverhaltenden Validator angewendet wird, tragen Delegierende sie in der Regel anteilig mit. Der Betreiber verliert seinen eigenen Stake und seine künftigen Gebühreneinnahmen, aber die Token der Delegierenden sind nicht allein deshalb geschützt, weil jemand anderes die Maschine betrieben hat.

Deshalb ist die Wahl eines Betreibers eine echte Entscheidung und keine Formalität. Sie vertrauen auf dessen Umgang mit Keys, auf Infrastruktur, Monitoring und Upgrade-Disziplin. Manche Betreiber werben mit eigenen Absicherungen oder versprechen, betroffene Delegierende zu entschädigen. Solche Vereinbarungen können echt sein, aber sie sind kommerzielle Versprechen und keine Protokollgarantien – und sie sind nur so gut wie die Instanz, die sie abgibt.

Ihr Risiko verringern

Sie können dieses Risiko beim Staking nicht beseitigen, aber Sie können bewusst damit umgehen. Punkte, die vor dem Delegieren eine Abwägung wert sind:

• Betriebshistorie. Eine lange, ereignislose Bilanz über Netzwerk-Upgrades hinweg sagt mehr aus als Marketing.
• Ob der Betreiber schon einmal bestraft wurde, und was er anschließend dazu veröffentlicht hat. Öffentliche, konkrete Vorfallsberichte sind ein gutes Zeichen, kein schlechtes.
• Wie viel Stake er bereits kontrolliert. Stake bei einer Handvoll großer Betreiber zu konzentrieren, ist ein Risiko für das gesamte Netzwerk; die Delegation auf kleinere, kompetente Betreiber zu verteilen, hilft allen – auch Ihnen.
• Ob Sie Ihre eigene Delegation streuen, statt alles hinter einen einzigen Validator zu stellen.
• Eine Kommission, die Sinn ergibt. Eine extrem niedrige oder gar keine Kommission trägt womöglich nicht die Zuverlässigkeit, auf die Sie sich verlassen.
• Kommunikation. Betreiber, die Ausfälle klar erklären, sind meist diejenigen, die sorgfältig arbeiten.

Wer einen eigenen Validator betreibt, verlagert die Prioritäten auf den Umgang mit Keys. Die wiederkehrende Ursache versehentlicher Equivocation ist ein Signing-Key, der an zwei Orten aktiv ist. Die Disziplin besteht also darin, diesen Key als etwas zu behandeln, das zu jedem Zeitpunkt in genau einem laufenden System existiert, und bei Migrationen, Wiederherstellungen und Backups äußerst sorgfältig zu sein.

Was Slashing nicht ist

Weil das Wort dramatisch klingt, wird es falsch verwendet. Einige Klarstellungen sollten deutlich ausgesprochen werden.

Slashing ist keine Gebühr, die ein Unternehmen erhebt. Es ist eine Strafe auf Protokollebene, die durch Regeln angewendet wird, und keine Abgabe, die jemand beschlossen hat einzuziehen.

Slashing ist nichts, was ein Support-Mitarbeiter für Sie rückgängig machen kann, und es ist kein Grund, irgendjemandem Ihre Wiederherstellungsphrase zu geben. Wenn eine Nachricht behauptet, Ihr Stake sei gefährdet, und Sie auffordert, Ihre Wallet zu verifizieren, wiederherzustellen oder zu migrieren, dann ist das ein Betrugsmuster und kein Netzwerkmechanismus. Unsere Wallet-Sicherheitsgrundlagen erklären, warum kein legitimer Vorgang jemals diese Angaben benötigt, und aktuelle Impersonation-Muster finden sich in den Scam-Warnungen.

Slashing ist auch kein Grund, ein Angebot anzunehmen, das behauptet, jedes Risiko beseitigt zu haben. Proof-of-Stake-Rewards existieren, weil Teilnehmer Risiken eingehen und auf Flexibilität verzichten. Ein Produkt, das die Rewards ohne jede Risikoexposition verspricht, hat das Risiko meist an eine weniger sichtbare Stelle verschoben, statt es zu beseitigen.

Der vernünftige Umgang damit

Für die meisten Delegierenden ist Slashing ein Risiko mit geringer Wahrscheinlichkeit und schweren Folgen, dem man durch sorgfältige Betreiberwahl und durch Verzicht auf Konzentration an einer Stelle begegnet. Es ist kein Grund, Staking zu meiden, und es ist auch nichts, was man ignorieren sollte.

Die gesunde Einordnung lautet: Staking-Rewards sind eine Vergütung für reale Risiken – Strafrisiko, Lockup-Risiko, Betreiberrisiko und die schlichte Tatsache, dass der Wert eines Tokens stärker fallen kann, als irgendein Reward ausgleicht. Nichts hiervon ist Finanzberatung. Wenn Sie sehen möchten, wie wir etwas prüfen, bevor wir darüber berichten, ist das in unserem Prüfverfahren dargelegt, und TokenSpin fordert Sie niemals auf, eine Wallet zu verbinden, einen Token freizugeben oder eine Transaktion zu signieren.