惩罚机制 股权证明（PoS） 区块链网络旨在惩罚那些从事恶意行为或违反协议规则的验证者。当验证者被罚没时，其质押的加密货币的一部分将被强制销毁（烧毁）或重新分配，并且该验证者可能会被从活跃验证者列表中移除。触发罚没的两种主要违规行为是双重签名（也称为模棱两可）——即验证者对同一区块或证明签署两个相互矛盾的区块——以及环绕投票——即验证者创建与其先前证明相矛盾的证明，从而可能导致链重组。罚没是权益证明（PoS）安全性的经济支柱：它确保验证者利益攸关，并因其可能损害网络完整性的行为而面临实际的经济后果。罚没处罚的严重程度因协议而异。以太坊会施加至少相当于验证者质押金额 1/32 的初始处罚，如果多个验证者同时被罚没，则会施加相应的额外处罚（最高可达全部质押金额）。其他网络，例如 宇宙Polkadot 和 Solana 都实现了各自根据自身安全模型定制的罚没参数。罚没与诸如不活跃账户泄露（离线期间逐步减少质押）等较温和的惩罚措施不同，后者针对的是账户存活率故障，而非主动恶意行为。正是罚没的威胁使得攻击 PoS 网络在经济上变得不理性。
起源与历史
| 日期 | 创建 |
|---|---|
| 一月2014年 | Vitalik Buterin 推出了“Slasher”，这是首个利用惩罚机制解决以太坊 PoS 问题的研究项目。 |
| 2014 | Jae Kwon 发布了 Tendermint 的原始白皮书，其中概述了拜占庭容错共识的削减条件。 |
| 2016 | Cosmos项目发布更新版白皮书，概述了大幅削减双重签名和停机时间的条件。 |
| 2017年XNUMX月 | Buterin 发表了《最小砍伐条件》，正式确立了 Casper 的两条核心砍伐规则。 |
| 2017年XNUMX月 | 由 Buterin 和 Virgil Griffith 发表的论文《Casper the Friendly Finality Gadget (FFG)》正式定义了以太坊 PoS 的惩罚条件。 |
| 2019 | Cosmos Hub 主网上线，双重签名（罚款 5%）和停机（罚款 0.01%）均会受到惩罚。 |
| 十二月2020年 | 以太坊信标链启动时已启用罚没规则；首次罚没将在数日内发生。 |
| 2021 | 由于配置错误导致冗余设置运行重复密钥，多个以太坊验证者被罚没代币。 |
| 2022 | Polkadot 对含糊其辞的行为实施了惩罚措施；由于强大的威慑力，惩罚事件仍然很少发生。 |
| 2022年XNUMX月 | 合并后的以太坊使得削减惩罚措施的影响更加显著，因为所有以太坊的安全都依赖于权益证明（PoS）。 |
| 2023 年 5 月 | EIP-7002提案，允许执行层触发退出，以帮助被罚没的验证者干净利落地退出。 |
| 2024 | 以太坊的关联惩罚机制体现了其设计理念：孤立事件受到轻微惩罚，协同攻击受到严厉惩罚。 |
运作模式
| 罚则类型 | 触发端口 | 以太坊惩罚 | 宇宙队罚球 | 波点罚球 |
|---|---|---|---|---|
| 双重签名 | 签署两份相互矛盾的证明文件或声明 | 1/32 赌注 + 相关罚金（最高 100%） | 5%的股份被烧毁 | 可变（最高可达100%） |
| 环绕投票 | 与先前证明相矛盾的证明 | 1/32 赌注 + 相关罚金（最高 100%） | 不适用（不同共识） | 无 |
| 停机/非活动 | 长时间离线 | 不活跃漏洞（非惩罚） | 0.01%的质押（监禁，而非销毁） | 寒战（移除，轻微处罚） |
| 相关削减 | 许多验证者同时被罚没 | 罚款最高可达赌注的100%。 | 未实现 | 随犯罪数量而变化 |
| 举报人奖励 | 举报应受惩罚的罪行 | 被罚没验证者余额的 1/512 | 削减金额的一部分 | 是（有所不同） |
简单来说
对作弊行为的经济惩罚：惩罚机制类似于裁判对作弊球员的处罚——但惩罚不是黄牌，而是真金白银。如果验证者试图通过签署冲突区块来攻击网络，他们质押的部分加密货币将被永久销毁。
两大违规行为：触发罚没的两种行为是双重签名（在同一时间段内提议两个不同的区块，这可能会导致分叉）和包围投票（做出与自己先前投票相矛盾的证明，这可能会导致链重组）。
比例惩罚：在以太坊上，惩罚力度取决于同时违规的验证者数量。如果由于配置错误导致单个验证者被意外罚没，惩罚相对较小。但如果大量验证者同时被罚没（表明存在协同攻击），惩罚可能高达全部质押金额。
威慑重于惩罚：罚没机制主要是一种威慑手段。它使得攻击网络在经济上变得不理性，因为被罚没的成本远远超过攻击可能带来的任何潜在收益。实际上，大多数验证者都不会被罚没。
举报人制度：任何监控网络的人都可以提交可被处罚的违规行为的证据，并获得奖励。这创建了一个去中心化的监控系统，由社区自身来执行规则。
实际例子
| EventXtra XNUMX大解决方案 | 技术实施 | 成果 |
|---|---|---|
| 以太坊信标链早期惩罚 | 2020 年末和 2021 年，一些验证器因使用相同的密钥运行冗余验证器实例（意外的双重签名）而被罚没。 | 受影响的验证者每个损失了大约 1 个 ETH；社区吸取了教训，切勿使用重复的验证者密钥作为备份。 |
| Cosmos Hub 双标斜杠 | 由于故障转移配置错误，Cosmos 验证器意外进行了双重签名，触发了 5% 的罚没处罚。 | 验证者损失了 5% 的委托权益；委托者也按比例损失了相应权益，凸显了验证者选择的重要性。 |
| 以太坊相关惩罚设计 | 相关惩罚公式确保孤立的错误受到轻微惩罚，而协同攻击则面临最严厉的惩罚。 | 这创造了一种博弈论环境，在这种环境下，即使是多数攻击者也会损失全部筹码，从而使攻击在经济上造成毁灭性打击。 |
| 波点模棱两可的砍伐 | Polkadot 验证者出现混淆（为同一区块生成了两个区块），触发了链上证据自动罚没机制。 | 已证明自动裁员检测无需政府干预即可生效。 |
优势
| 企业优势 | 描述 |
|---|---|
| 网络安全 | 这为诚实行为创造了强大的经济激励，使得对网络的攻击对攻击者造成毁灭性的经济损失。 |
| 皮肤在游戏中 | 确保验证者拥有足够的风险资本，使其经济利益与网络完整性保持一致。 |
| 协同攻击威慑 | 相关惩罚机制（尤其是在以太坊上）使得协同攻击的成本比孤立的不当行为高出指数级。 |
| 分散式执法 | 举报机制允许任何网络参与者提交关键证据，从而消除对集中式监控的依赖。 |
| 最终性保证 | 大幅削减惩罚措施削弱了PoS链的经济最终性——一旦区块最终确定，撤销它将使攻击者损失数十亿美元。 |
缺点与风险
| 风险 | 描述 |
|---|---|
| 意外割伤 | 诚实的验证者可能会因为软件漏洞、故障转移系统配置错误或误用重复密钥而被罚没。 |
| 委托人损失 | 在委托权益证明（PoS）系统中，当委托人选择的验证者被罚没时，委托人也会损失一部分质押的代币。 |
| 复杂 | 惩罚规则在技术上非常复杂，理解相关的投票条件需要深入的协议知识。 |
| 验证者中心化压力 | 对惩罚的恐惧可能会促使质押者转向大型专业验证者，从而可能降低去中心化程度。 |
| 基础设施风险 | 云服务提供商中断、密钥管理故障或客户端软件漏洞都可能无意中触发可裁员条件。 |
风险管理提示：
- 切勿使用相同的签名密钥运行多个验证器实例；这是导致意外惩罚的最常见原因。
- 迁移验证器时，请使用惩罚保护数据库（例如以太坊的 EIP-3076 惩罚保护交换格式）。
- 单人质押者一次只能使用一个验证器客户端，并实施正确的密钥管理措施。
- 在委托权益时，请在选择验证者之前，研究验证者的过往记录、正常运行时间和安全性实践。
- 密切关注客户端软件版本更新，并及时应用安全补丁来修复潜在的攻击漏洞。
常见问题解答
问：我只是离线就会被扣分吗？
答：在以太坊上，离线不会触发罚没。相反，离线的验证者会经历不活跃度泄漏，随着时间的推移，他们的权益会逐渐减少（只有在链长时间无法最终确认的情况下才会显著减少）。在 Cosmos 上，长时间停机可能会导致被监禁，并受到较小的惩罚（0.01%），这在技术上也是一种罚没，但远比双重签名惩罚要轻得多。
问：实际操作中，使用斜杠有多普遍？
答：罚没事件相对罕见。在以太坊信标链上，大多数罚没都是意外造成的，例如验证者运行重复实例或密钥迁移不当。蓄意攻击极其罕见，因为经济损失远远超过任何潜在收益。在数十万以太坊验证者中，只有几百个曾被罚没过。
问：被罚没的ETH会怎么样？
答：在以太坊上，提交包含罚没证据的区块提议者将获得被罚没验证者有效余额的 1/512 的奖励（对于一个拥有 32 ETH 的验证者，大约是 0.0625 ETH）。剩余的 ETH 将被永久销毁，从而减少 ETH 的总供应量。在其他网络上，奖励分配方式各不相同；有些网络会将其全部销毁，而有些网络则会将其重新分配给诚实的验证者。
问：惩罚机制是否会影响与被惩罚的验证者进行质押的委托人？
答：是的。在支持委托的网络（例如 Cosmos 和 Polkadot）上，委托人会按比例分担罚金。例如，如果一个 Cosmos 验证者因双重签名被罚 5%，那么所有委托给该验证者的委托人也会损失其委托权益的 5%。这激励委托人选择可靠且运营良好的验证者，并分散他们的委托。
问：以太坊的关联惩罚机制是如何运作的？
答：以太坊的关联惩罚大约在初始罚没后 36 天（8,192 个 epoch）计算。计算公式为：将验证者的有效余额乘以该时间段内被罚没验证者数量与活跃验证者总数的三倍。如果只有一个验证者被罚没，额外惩罚可以忽略不计。如果三分之一的验证者被罚没（表明存在协同攻击），惩罚将达到最高 100% 的质押金额。这种设计巧妙地区分了意外事件和恶意攻击。
相关条款
权益证明（PoS）， 验证器, 质押共识机制、最终性、信标链、委托、不活跃数据泄露、双重签名、拜占庭容错、以太坊、Cosmos
来源
- Ethereum.org — 文档精简
- Buterin, V. (2017). “最低限度砍伐条件”——中等
- Buterin, V. 和 Griffith, V. (2017)。“友善的终结小工具 Casper”——arXiv
- Cosmos Hub 文档
- 圆点维基
UPay小贴士： 如果您运行验证器或通过委托进行质押，防止惩罚的最重要规则是：切勿使用相同的签名密钥运行两个验证器实例。迁移到新机器时，请确保旧实例已完全停止，并且在启动新实例之前已迁移惩罚保护数据库。
免责声明：本内容仅供教育用途，不构成任何投资建议。在做出任何投资决策之前，请务必自行研究（DYOR）并咨询合格的财务顾问。
