Le slashing expliqué : comment les cryptos stakées sont pénalisées

Le staking est souvent présenté comme si les seules issues possibles étaient les récompenses ou rien du tout. Il existe une troisième issue, et elle est intégrée à la conception à dessein. Sur de nombreux réseaux à preuve d’enjeu, un montant staké utilisé pour un comportement fautif peut être réduit. Ce mécanisme s’appelle le slashing.

Cela paraît inquiétant, et pour les personnes qui découvrent le staking, ça l’est souvent. C’est aussi l’une des parties les plus rassurantes du système une fois que l’on comprend ce qu’elle sert à empêcher. Cet article explique pourquoi les pénalités existent, ce qui les déclenche généralement, qui en supporte le coût, et comment envisager le risque avant de déléguer quoi que ce soit. Il est informatif et ne constitue pas un conseil financier.

Pourquoi des pénalités existent

Une blockchain a besoin que tout le monde s’accorde sur une seule histoire partagée. La preuve d’enjeu y parvient en demandant aux participants de verrouiller des tokens et de les utiliser pour proposer des blocs et les attester. C’est leur montant staké qui donne du poids à leur signature.

Cette conception ne tient que s’il y a un coût à mentir. Si un validateur pouvait signer deux versions contradictoires de l’histoire sans rien perdre, attaquer la chaîne serait gratuit et toute la structure sans valeur. Le slashing fournit ce coût. Il rend une catégorie précise de comportement fautif coûteuse de manière démontrable pour celui qui l’a commis.

Vu ainsi, le slashing n’est pas une fonctionnalité hostile dirigée contre les utilisateurs. C’est ce qui donne un sens aux récompenses en premier lieu, parce qu’il garantit que la participation honnête de tous les autres vaut quelque chose.

Ce que le slashing sanctionne habituellement

Les règles exactes, les seuils et les degrés de sévérité diffèrent d’un réseau à l’autre et peuvent être modifiés par la gouvernance : considérez donc ceci comme la forme générale plutôt que comme une spécification valable pour une chaîne donnée. Deux catégories reviennent régulièrement.

Signer des déclarations contradictoires

Le cas le plus net est celui d’un validateur qui produit deux messages contradictoires pour le même slot ou la même hauteur, ce que l’on décrit couramment comme une double signature ou une équivocation. C’est le comportement susceptible de scinder l’histoire de la chaîne, et il est traité avec sérieux partout où il est sanctionné.

Fait important, cela n’exige aucune mauvaise intention. Une cause fréquente est accidentelle : la même clé de validateur qui tourne sur deux machines à la fois, souvent quand quelqu’un met en place un serveur de secours sans avoir correctement mis hors service l’original. Le protocole ne peut pas lire les intentions. Il voit deux signatures contradictoires issues d’une même clé.

Ne pas faire le travail

La deuxième catégorie est l’absence de participation quand elle est requise. Les réseaux traitent cela de manières très différentes. Sur beaucoup d’entre eux, une indisponibilité ordinaire signifie simplement aucune récompense pour la période manquée, ce qui est un manque à gagner plutôt qu’un montant staké détruit. Sur d’autres, une indisponibilité prolongée ou grave peut entraîner une pénalité sur le montant staké, ou l’exclusion du validateur de l’ensemble actif jusqu’à ce que le problème soit corrigé.

Le principe général est que des pannes isolées et brèves tendent à coûter peu, tandis qu’une défaillance durable tend à s’aggraver. Cette distinction évite beaucoup d’inquiétudes inutiles : manquer des récompenses parce qu’un validateur a été brièvement hors ligne est courant et bénin, tandis que voir son montant staké détruit pour équivocation est rare et grave. La plupart des délégateurs, la plupart du temps, vivent les problèmes de validateur comme des récompenses légèrement plus faibles plutôt que comme des pertes.

Qui perd réellement l’argent

Voici la partie qui surprend les personnes qui délèguent au lieu de faire tourner leur propre validateur.

Quand vous déléguez, dans la plupart des conceptions vous ne cédez pas la garde de vos tokens. L’opérateur ne peut pas les dépenser. Ce que vous faites, c’est prêter le poids de votre montant staké à son validateur, de sorte que ses signatures portent l’influence de vos tokens.

Parce que la pénalité s’applique au montant staké derrière le validateur fautif, les délégateurs la partagent généralement au prorata. L’opérateur perd son propre montant staké et ses futurs revenus de commission, mais les tokens des délégateurs ne sont pas protégés simplement parce que quelqu’un d’autre exploitait la machine.

C’est pourquoi le choix d’un opérateur est une véritable décision et non une formalité. Vous faites confiance à sa gestion des clés, à son infrastructure, à sa supervision et à sa rigueur lors des mises à jour. Certains opérateurs mettent en avant leurs propres dispositifs de couverture ou promettent de rembourser les délégateurs affectés. De tels dispositifs peuvent être sincères, mais ce sont des promesses commerciales et non des garanties du protocole, et elles ne valent que ce que vaut l’entité qui les formule.

Réduire votre exposition

Vous ne pouvez pas supprimer ce risque tant que vous faites du staking, mais vous pouvez l’aborder de façon délibérée. Éléments à peser avant de déléguer :

• L’historique d’exploitation. Un parcours long et sans incident à travers les mises à jour du réseau en dit plus que le marketing.
• Le fait que l’opérateur ait déjà été pénalisé ou non, et ce qu’il a publié à ce sujet ensuite. Des comptes rendus d’incident publics et précis sont bon signe, pas mauvais signe.
• La quantité de montant staké qu’il contrôle déjà. Concentrer le montant staké entre les mains d’une poignée de gros opérateurs est un risque pour le réseau dans son ensemble, et répartir la délégation entre des opérateurs plus petits et compétents profite à tout le monde, vous compris.
• Le fait de répartir ou non votre propre délégation plutôt que de tout placer derrière un seul validateur.
• Une commission cohérente. Une commission extrêmement basse ou nulle risque de ne pas financer la fiabilité dont vous dépendez.
• La communication. Les opérateurs qui expliquent clairement leurs pannes sont souvent ceux qui gèrent les choses avec soin.

Si vous faites tourner votre propre validateur, les priorités se déplacent vers la gestion des clés. La cause récurrente d’une équivocation accidentelle est une clé de signature active à deux endroits : la discipline consiste donc à traiter cette clé comme un élément qui n’existe que dans un seul système en fonctionnement à tout instant, et à être extrêmement prudent lors des migrations, des restaurations et des sauvegardes.

Ce que le slashing n’est pas

Parce que le mot sonne de façon dramatique, il est mal employé. Quelques clarifications méritent d’être énoncées clairement.

Le slashing n’est pas des frais prélevés par une entreprise. C’est une pénalité au niveau du protocole appliquée par des règles, et non une charge que quelqu’un a décidé d’imposer.

Le slashing n’est pas quelque chose qu’un agent du support peut annuler pour vous, et ce n’est pas une raison de confier votre phrase de récupération à qui que ce soit. Si un message affirme que votre montant staké est en danger et vous demande de vérifier, restaurer ou migrer votre wallet, c’est un schéma d’arnaque et non un mécanisme du réseau. Nos bases de la sécurité des wallets expliquent pourquoi aucun processus légitime n’a jamais besoin de ces mots, et les schémas d’usurpation actuels figurent dans les alertes arnaques.

Le slashing n’est pas non plus une raison d’accepter une offre prétendant avoir supprimé tout inconvénient. Les récompenses de la preuve d’enjeu existent parce que les participants prennent des risques et renoncent à de la flexibilité. Un produit qui promet les récompenses sans aucune de ces expositions a le plus souvent déplacé le risque vers un endroit moins visible plutôt que de l’éliminer.

La façon raisonnable d’aborder cela

Pour la plupart des délégateurs, le slashing est un risque à faible probabilité et à fortes conséquences, que l’on gère en choisissant ses opérateurs avec soin et en ne concentrant pas tout au même endroit. Ce n’est pas une raison d’éviter le staking, et ce n’est pas non plus quelque chose à ignorer.

Le cadre sain est le suivant : les récompenses du staking sont la contrepartie de risques réels, à savoir le risque de pénalité, le risque de verrouillage, le risque lié à l’opérateur, et le simple fait que la valeur d’un token peut baisser davantage que ce que couvre n’importe quelle récompense. Rien de ce qui précède ne constitue un conseil financier. Si vous voulez voir comment nous évaluons quoi que ce soit avant d’en parler, cela est exposé dans notre processus de vérification, et TokenSpin ne vous demande jamais de connecter un wallet, d’approuver un token ou de signer une transaction.