Слэшинг: как наказывают криптовалюту в стейкинге

Стейкинг часто описывают так, будто возможны только два исхода: награды или ничего. Есть и третий исход, и он заложен в конструкцию намеренно. Во многих сетях proof-of-stake ставка, которая используется для недобросовестных действий, может быть уменьшена. Этот механизм называется слэшингом.

Звучит тревожно, и для новичков в стейкинге это часто так и есть. При этом, когда вы понимаете, что именно этот механизм предотвращает, он оказывается одной из более обнадёживающих частей системы. В этой статье объясняется, зачем нужны наказания, что их обычно запускает, кто несёт издержки и как оценивать риск, прежде чем что-либо делегировать. Материал носит информационный характер и не является финансовым советом.

Зачем вообще нужны наказания

Блокчейну нужно, чтобы все согласились на одной общей истории. Proof-of-stake добивается этого, требуя от участников заблокировать токены и использовать их для предложения блоков и подтверждения их корректности. Именно ставка придаёт вес их подписи.

Эта конструкция держится только тогда, когда за ложь приходится платить. Если бы валидатор мог подписать две противоречащие друг другу версии истории и ничего не потерять, атака на сеть была бы бесплатной, а вся конструкция — бессмысленной. Слэшинг создаёт эту цену. Он делает определённый класс недобросовестных действий доказуемо дорогим для той стороны, которая их совершила.

С этой точки зрения слэшинг — не враждебная к пользователям функция. Именно он делает награды осмысленными, потому что подкрепляет гарантию того, что честное участие всех остальных чего-то стоит.

За что обычно наказывает слэшинг

Точные правила, пороги и строгость наказаний различаются от сети к сети и могут меняться через управление, поэтому воспринимайте это как общую картину, а не как спецификацию какой-либо конкретной сети. Две категории встречаются постоянно.

Подписание противоречащих друг другу сообщений

Самый очевидный случай — валидатор создаёт два противоречащих сообщения для одного и того же слота или высоты; это обычно называют двойной подписью или эквивокацией. Именно такое поведение способно расколоть историю сети, и везде, где оно наказывается, к нему относятся серьёзно.

Важно, что злого умысла для этого не требуется. Частая причина — случайность: один и тот же ключ валидатора работает сразу на двух машинах, нередко когда кто-то поднимает резервный сервер, не выведя из работы исходный как следует. Протокол не умеет читать намерения. Он видит две противоречащие подписи от одного ключа.

Невыполнение своей работы

Вторая категория — отсутствие участия тогда, когда оно требуется. Сети относятся к этому очень по-разному. Во многих из них обычный простой означает лишь отсутствие наград за пропущенный период — это упущенная возможность, а не уничтоженная ставка. В других длительная или серьёзная недоступность может привести к наказанию, затрагивающему саму ставку, или к исключению валидатора из активного набора до устранения проблемы.

Общий принцип таков: единичные короткие сбои обычно обходятся дёшево, а устойчивый отказ обычно ведёт к нарастанию последствий. Это различие избавляет от множества лишних тревог: недополучить награды из-за того, что валидатор ненадолго ушёл в офлайн, — распространённая и мягкая ситуация, а уничтожение ставки за эквивокацию — редкая и тяжёлая. Большинство делегаторов в большинстве случаев сталкиваются с проблемами валидатора как с чуть меньшими наградами, а не как с потерями.

Кто на самом деле теряет деньги

Вот та часть, которая удивляет тех, кто делегирует, а не запускает собственный валидатор.

Когда вы делегируете, в большинстве схем вы не передаёте свои токены на хранение. Оператор не может их потратить. Вы одалживаете его валидатору вес своей ставки, чтобы его подписи несли влияние ваших токенов.

Поскольку наказание применяется к ставке, стоящей за провинившимся валидатором, делегаторы, как правило, разделяют его пропорционально. Оператор теряет собственную ставку и будущий доход от комиссии, но токены делегаторов не защищены просто потому, что машиной управлял кто-то другой.

Именно поэтому выбор оператора — это реальное решение, а не формальность. Вы доверяете его обращению с ключами, инфраструктуре, мониторингу и дисциплине обновлений. Некоторые операторы рекламируют собственные схемы покрытия или обещают возместить убытки пострадавшим делегаторам. Такие договорённости могут быть настоящими, но это коммерческие обещания, а не гарантии протокола, и они стоят ровно столько, сколько стоит сторона, которая их даёт.

Как снизить свою подверженность риску

Полностью убрать этот риск, оставаясь в стейкинге, невозможно, но подходить к нему можно осознанно. Что стоит взвесить перед делегированием:

• История работы. Долгая история без происшествий, охватывающая обновления сети, говорит больше, чем маркетинг.
• Наказывали ли оператора раньше и что он опубликовал об этом впоследствии. Публичные и конкретные разборы инцидентов — хороший признак, а не плохой.
• Каким объёмом ставки он уже управляет. Концентрация ставки у горстки крупных операторов — риск для сети в целом, а распределение делегирования между более мелкими компетентными операторами помогает всем, включая вас.
• Распределяете ли вы собственное делегирование вместо того, чтобы ставить всё за одним валидатором.
• Разумная комиссия. Крайне низкая или нулевая комиссия может не обеспечивать ту надёжность, на которую вы рассчитываете.
• Коммуникация. Операторы, которые прямо объясняют сбои, обычно и ведут дела аккуратно.

Если вы запускаете собственный валидатор, приоритеты смещаются к обращению с ключами. Повторяющаяся причина случайной эквивокации — один подписывающий ключ, активный в двух местах, поэтому дисциплина состоит в том, чтобы считать этот ключ существующим ровно в одной работающей системе в любой момент времени и быть предельно осторожным при миграциях, восстановлениях и резервном копировании.

Чем слэшинг не является

Поскольку слово звучит драматично, его употребляют неправильно. Несколько уточнений стоит проговорить прямо.

Слэшинг — не комиссия, которую взимает компания. Это наказание на уровне протокола, применяемое по правилам, а не сбор, который кто-то решил взять.

Слэшинг — не то, что сотрудник поддержки может для вас отменить, и это не повод передавать кому-либо свою сид-фразу. Если сообщение утверждает, что ваша ставка под угрозой, и просит вас верифицировать, восстановить или мигрировать кошелёк, это схема мошенничества, а не механизм сети. Наши основы безопасности кошелька объясняют, почему ни один законный процесс никогда не нуждается в этих словах, а актуальные схемы выдачи себя за других собраны в разделе оповещения о мошенничестве.

Слэшинг также не повод принимать предложение, которое утверждает, что убрало все негативные сценарии. Награды proof-of-stake существуют потому, что участники берут на себя риск и отказываются от гибкости. Продукт, обещающий награды без какой-либо подверженности риску, обычно переместил риск в менее заметное место, а не устранил его.

Разумный взгляд на всё это

Для большинства делегаторов слэшинг — это риск с низкой вероятностью и тяжёлыми последствиями, который управляется через тщательный выбор операторов и отказ от концентрации всего в одном месте. Это не повод избегать стейкинга, но и не то, что можно игнорировать.

Здоровая рамка такова: награды за стейкинг — это компенсация за реальные риски: риск наказания, риск локапа, риск оператора и простой факт, что стоимость токена может упасть сильнее, чем покрывает любая награда. Ничто здесь не является финансовым советом. Если вы хотите увидеть, как мы оцениваем что-либо, прежде чем об этом писать, это изложено в разделе как мы проверяем, а TokenSpin никогда не просит вас подключить кошелёк, одобрить токен или подписать транзакцию.