Slashing 懲罰機制

什麼是 Slashing？

Slashing 是一種權益證明懲罰機制：當驗證者違反重要網路規則時，會移除、銷毀、沒收或重新分配該驗證者部分已質押的加密貨幣。

在加密貨幣領域，Slashing 用於讓驗證者必須對可能損害區塊鏈安全性、最終性、正常運作時間或共識完整性的行為承擔經濟責任。

官方的 Ethereum 權益證明文件說明，驗證者會承擔資產風險，若其行為不誠實，這些資產可能遭到銷毀。

Slashing 事件可能影響驗證者自身的質押資產，且在部分網路上，也可能影響選擇委託給該驗證者的使用者質押資產。

Slashing 最常與驗證者不當行為有關，例如雙重簽名、衝突投票、無效行為或嚴重違反共識規則。

部分權益證明網路也會針對停機、漏投票或活性失效使用較小的懲罰或監禁機制。

每條區塊鏈的 Slashing 規則並不相同。

Ethereum、Solana、Cosmos SDK 鏈、Polkadot 類型的提名權益證明系統及其他質押網路，採用不同的懲罰模型。

簡單來說，Slashing 是一種加密貨幣質押懲罰，透過讓真實資本承擔風險，使驗證者的承諾更具可信度。

為什麼 Slashing 很重要

Slashing 很重要，因為權益證明的安全性取決於驗證者是否有實質損失可承擔。

在工作量證明系統中，礦工會投入電力及硬體資源來保護鏈的安全。

在權益證明系統中，驗證者會鎖定資本，若簽署有害訊息或違反共識規則，便可能損失部分資本。

這項經濟風險有助於阻止驗證者同時支持多條彼此衝突的鏈歷史。

它也有助於保護最終性，因為反駁已最終確認的鏈應具有高昂成本。

官方的 Ethereum 獎勵與懲罰文件將 Slashing 描述為嚴重措施，會將驗證者移出網路並使其損失已質押的 ether。

Slashing 對委託者也很重要，因為依網路質押設計而定，委託者可能須共同承擔驗證者風險。

在某些鏈上，使用者若委託給不可靠或惡意的驗證者，可能損失部分質押資產。

這讓委託者有動機審慎選擇驗證者，而非只選擇宣傳報酬最高的驗證者。

因此，在委託資產前，Slashing 既是共識安全工具，也是使用者必須了解的質押風險。

因此，Slashing 同時也是共識委託資產。

Slashing 如何運作

Slashing 的運作方式是偵測驗證者違規的證據，接著套用協議定義的懲罰。

依區塊鏈而定，證據可能是已簽署訊息、衝突的區塊提案、衝突投票、未達活性門檻，或其他證明。

由於驗證者訊息由密碼學簽署，網路通常可證明是哪位驗證者產生違規訊息。

違規一旦被協議接受，驗證者可能損失質押資產、被強制移出活躍驗證者集合、遭監禁、被永久除名，或面臨延後提領。

懲罰可以是固定、浮動、按比例計算，或與同一事件中涉及的驗證者數量相關。

部分系統會銷毀遭 Slashing 的代幣。

部分系統會將遭 Slashing 的代幣轉入國庫。

部分系統主要將 Slashing 作為嚇阻措施，且僅針對嚴重的共識錯誤採用。

部分系統目前並不會對一般質押活動自動採用 Slashing。

確切結果取決於該鏈的共識協議與質押模組。

權益證明中的 Slashing

權益證明使用驗證者，而非礦工，協助提議區塊、對區塊投票並保護網路。

驗證者通常必須鎖定或綁定代幣才能參與共識。

該鎖定的質押資產會作為誠實行為的抵押品。

若驗證者遵守規則，可能獲得質押獎勵。

若驗證者違反嚴重規則，網路可能對部分質押資產執行 Slashing。

這在驗證者行為與驗證者成本之間建立直接的經濟連結。

Slashing 有助於解決「無利害關係」問題，否則驗證者對衝突鏈簽名可能幾乎沒有成本。

當衝突行為可能銷毀已質押代幣時，對每一條可能分叉都簽名便不再是無成本策略。

Slashing 讓不誠實行為可被觀察、證明，且代價高昂。

這也是 Slashing 為何是許多現代權益證明安全模型核心機制的原因。

驗證者

驗證者是透過提議區塊、對區塊投票、驗證資料或執行其他協議職責，協助維持權益證明共識的網路參與者。

驗證者負責正確執行節點軟體、保護簽名金鑰、維持在線、在必要時升級軟體，並避免衝突簽名。

驗證者錯誤的成本可能很高，因為已簽署訊息可能形成可供 Slashing 的證據。

即使驗證者本意誠實，若基礎設施設定錯誤，仍可能遭到 Slashing。

例如，在兩台運作中的機器上使用重複的驗證者金鑰，可能導致雙重簽名。

在會針對停機執行 Slashing 或監禁的網路中，若驗證者未達所需參與門檻，也可能受罰。

委託質押資產的使用者應評估驗證者表現、基礎設施品質、歷史紀錄、佣金、溝通方式及風險實務。

驗證者不只是獎勵產生者。

它是安全營運者，其行為可能影響受委託的質押資產。

Slashing 使驗證者選擇成為重要的質押決策。

委託者

委託者是將質押資產指派給驗證者、但不一定自行執行驗證者基礎設施的代幣持有者。

委託讓一般使用者可參與質押獎勵及網路安全。

當網路規則將 Slashing 損失轉嫁給委託者時，委託也可能使使用者承擔驗證者風險。

在某些網路中，驗證者的不當行為可能同時減少驗證者自身質押資產及委託給它的質押資產。

官方的 Polkadot 質押文件說明，在提名權益證明中，若發生攻擊，驗證者與提名者都可能遭到 Slashing。

這表示即使使用者保有代幣託管權，委託也不是無風險的。

委託者不應只依高獎勵或低佣金選擇驗證者。

他們還應考量正常運作時間、Slashing 紀錄、基礎設施紀律、自有質押、透明度、治理參與及去中心化影響。

若網路支援，分散委託給多位驗證者可降低單一驗證者曝險。

委託是一種安全關係，而不只是收益設定。

雙重簽名

雙重簽名是造成 Slashing 的最重要原因之一。

雙重簽名是指驗證者針對相同共識角色、高度、時槽、輪次或投票情境，簽署兩則互相衝突的訊息。

在 Ethereum 中，可被 Slashing 的行為包括為同一時槽提議兩個不同區塊，或作出衝突的證明。

官方的 Ethereum 共識規格驗證者指南將提議者 Slashing 與證明者 Slashing 描述為重要的 Slashing 類別。

在 Cosmos SDK 系統中，雙重簽名可能導致嚴重懲罰及永久除名。

官方的 Cosmos SDK Slashing 模組文件說明，墓碑上限讓驗證者因雙重簽名錯誤僅會被 Slashing 一次，之後即被永久除名。

雙重簽名通常源於重複金鑰、不安全的容錯移轉、不當遷移程序、快照錯誤，或同時活躍的驗證者架構。

若沒有安全的簽名架構，驗證者絕不應同時在兩個地方執行相同的共識簽名金鑰。

雙重簽名很危險，因為它可能直接威脅共識安全。

這就是許多網路對其處罰比單純停機更嚴厲的原因。

停機

停機是指驗證者離線、無法連線、未簽署必要訊息，或未能在預期時間參與。

部分網路將停機視為嚴重性低於雙重簽名的問題。

部分網路會針對長時間停機執行 Slashing。

部分網路會監禁不活躍的驗證者，並要求其在修正問題後重新加入。

部分網路會對漏失參與施加懲罰，但不稱之為 Slashing。

在 Ethereum 中，一般未完成職責通常會導致懲罰，而非 Slashing；Slashing 則保留給特定不誠實的提議或證明行為。

在 Cosmos SDK 鏈上，Slashing 模組可追蹤驗證者活性，並依網路參數施加懲罰或監禁。

停機仍可能成本高昂，因為獎勵可能停止，聲譽也可能受損。

委託者可能將質押資產重新委託給其他驗證者，避開反覆停機的驗證者。

優良驗證者會採用監控、備援、警示、安全備份及受控升級，以降低停機風險。

雙重表述

雙重表述是指驗證者簽署在共識規則下不應同時存在的衝突聲明。

簡單來說，當協議要求一致答案時，雙重表述就是給出兩個不同答案。

雙重表述可能透過雙重區塊提案、衝突投票或不一致的最終性訊息發生。

官方的 Polkadot 違規文件說明，驗證者在共識系統中投出衝突票時，屬於雙重表述違規。

雙重表述很嚴重，因為可能混淆分叉選擇、削弱最終性，並支援對鏈歷史的攻擊。

Slashing 將衝突簽名與經濟損失連結，使雙重表述成本高昂。

驗證者軟體通常包含 Slashing 保護，以避免意外雙重表述。

不過，不佳的金鑰管理或不安全的容錯移轉，仍可能造成雙重表述風險。

委託者應優先選擇會說明如何防止重複簽名及金鑰外洩的驗證者。

雙重表述是權益證明為何需要可供 Slashing 證據的最明確例子之一。

Ethereum Slashing

Ethereum Slashing 適用於犯下特定共識違規行為的驗證者。

Ethereum 獎勵與懲罰文件列出三種主要可被 Slashing 的行為：為相同時槽提議並簽署兩個不同區塊、作出環繞投票，或對相同目標進行雙重投票。

Ethereum 驗證者遭到 Slashing 時，將被強制移出驗證者集合，並損失部分已質押 ETH。

Ethereum Slashing 也包括在提領延遲期間的懲罰；若許多驗證者在相近時間遭 Slashing，關聯性 Slashing 可能更嚴重。

Ethereum 停機通常不等同於 Slashing。

離線的 Ethereum 驗證者可能損失獎勵並收到不活躍懲罰，但除非簽署可被 Slashing 的訊息，否則不會遭到 Slashing。

這項區別很重要，因為 Ethereum Slashing 主要是簽名完整性失效。

最常見的營運教訓是，驗證者絕不可使用同一驗證者金鑰簽署衝突訊息。

Ethereum 驗證者營運者應使用 Slashing 保護資料庫、安全遷移程序及審慎的容錯移轉設計。

使用質押池或服務型質押的委託者，應了解誰在操作驗證者金鑰，以及如何處理 Slashing 風險。

Solana Slashing

Solana 對 Slashing 的討論方式，與許多權益證明網路不同。

官方的 Solana 質押頁面說明，Slashing 是一種程序，可銷毀委託給驗證者的質押資產，以懲罰惡意驗證者行為。

同一 Solana 頁面也表示，Solana 的 Slashing 並非自動執行。

這表示，Solana 的質押風險不應以同樣方式描述為針對常見驗證者錯誤自動採用協議層 Slashing 的網路。

Solana 委託者仍面臨其他質押風險，例如驗證者表現不佳、錯失獎勵、佣金變動、託管錯誤、流動性時間安排及 SOL 價格波動。

即使沒有自動 Slashing，表現不佳的 Solana 驗證者仍可能產生較低質押獎勵。

委託者仍應謹慎選擇驗證者，因為驗證者品質會影響獎勵及網路去中心化。

Solana 目前的 Slashing 模型提醒我們，各鏈的 Slashing 規則不同。

使用者應閱讀特定網路的官方質押文件，而非假設所有權益證明系統都以相同方式運作。

在質押中，Slashing 一詞必須一律依所使用鏈的脈絡解讀。

Cosmos SDK Slashing

Cosmos SDK 鏈可使用 Slashing 模組，懲罰雙重簽名及活性失效等驗證者錯誤。

Cosmos SDK Slashing 模組文件說明驗證者簽名資訊、活性追蹤、雙重簽名證據、監禁、永久除名及違規處理。

在許多 Cosmos 類型的質押系統中，驗證者不當行為可能同時影響驗證者及委託者。

雙重簽名通常被視為嚴重錯誤，因為它可能威脅共識安全。

停機或漏失參與通常被視為活性錯誤，並依鏈的參數採用較小懲罰或監禁。

Cosmos SDK 鏈可自訂 Slashing 參數，因此使用者不應假設每條使用 Cosmos SDK 的鏈都有相同懲罰比率。

驗證者應採用安全金鑰管理、哨兵架構、監控及安全遷移程序。

委託者委託前應檢視驗證者可靠性及 Slashing 紀錄。

Cosmos 類型的 Slashing 展現協議層執行如何直接連結驗證者營運與委託者結果。

這使驗證者盡職調查對委託質押尤其重要。

Polkadot 類型的 Slashing

Polkadot 類型的提名權益證明使用驗證者與提名者保護網路。

Polkadot 違規文件說明，驗證者行為不當時，驗證者及其提名者都可能遭到 Slashing。

文件也說明，Slashing 百分比可依嚴重程度而異，從極小金額到極嚴重懲罰皆可能存在。

在這個模型中，提名者會與其支持的活躍驗證者共同承擔風險。

這鼓勵提名者監控驗證者，而非永遠被動地選擇同一位驗證者。

依網路規則而定，雙重表述或更嚴重爭議等違規行為可能導致 Slashing。

Polkadot 文件也指出，部分 Slashing 在實施前可能有寬限期，讓特定情況下可透過治理機制撤銷。

這顯示 Slashing 可同時包含自動協議證據及與治理相關的審查程序。

提名者應了解活躍提名、驗證者選擇、去中心化、佣金及營運歷史。

質押獎勵只是決策的一面，另一面則是 Slashing 風險。

Slashing 與一般懲罰

Slashing 是嚴重懲罰，但不是每種質押懲罰都是 Slashing。

在某些網路中，驗證者離線可能損失獎勵，但不會遭到 Slashing。

依網路而定，驗證者可能遭監禁、停用、冷卻或移出活躍集合。

Slashing 通常表示部分質押資產被取走、銷毀、沒收或重新導向。

一般懲罰可能僅減少獎勵或扣除少量餘額。

使用者不應將所有驗證者損失視為同一類別。

這項差異很重要，因為停機懲罰可能比雙重簽名 Slashing 事件更小且更容易恢復。

這項差異對委託者也很重要，因為部分懲罰可能影響獎勵，其他則可能減少本金質押資產。

質押頁面及驗證者儀表板應說明風險屬於錯失獎勵、不活躍懲罰、監禁或 Slashing。

清楚的用語有助於使用者避免誤解質押風險。

Slashing 與監禁

監禁是指驗證者暫時被移出或禁止參與活躍驗證，直到依網路規則解除監禁或恢復。

Slashing 則是透過減少質押資產進行懲罰。

在某些網路中，驗證者可能在同一事件中同時遭監禁及 Slashing。

依鏈而定，驗證者也可能因停機遭監禁，並承受小額懲罰或沒有重大質押損失。

監禁透過將不可靠驗證者移出活躍共識來保護網路。

Slashing 則透過使有害行為在經濟上付出代價保護網路。

對委託者而言，監禁可能表示驗證者不活躍期間會錯失獎勵。

對驗證者而言，監禁可能損害聲譽並造成委託者離開。

使用者委託前應檢查驗證者是否處於活躍、監禁、永久除名或退出狀態。

監禁與 Slashing 都是相關的執行工具，但兩者並不相同。

Slashing 與不活躍洩漏

不活躍洩漏是一種機制，當網路失去最終性時，會逐步懲罰未參與的驗證者。

Ethereum 使用不活躍懲罰，在有足夠驗證者離線或未妥善證明時協助鏈恢復最終性。

這與 Slashing 不同，因為 Slashing 需要特定可被 Slashing 的行為，例如衝突提案或衝突證明。

官方的 Ethereum 獎勵與懲罰文件，將一般獎勵、懲罰及 Slashing 與更廣泛的權益證明激勵系統區分開來。

離線驗證者可能受罰，但不會遭到 Slashing。

簽署衝突訊息的驗證者即使原本在線，也可能遭到 Slashing。

這個區別對營運者很重要，因為減輕風險的措施不同。

不活躍風險可透過正常運作時間、監控、客戶端健康及網路韌性降低。

Slashing 風險則可透過簽名紀律、金鑰隔離、Slashing 保護及安全容錯移轉降低。

使用者應了解質押產品討論的是不活躍損失，還是真正的 Slashing 損失。

Slashing 與質押獎勵

Slashing 會影響質押獎勵，因為遭 Slashing 的驗證者會損失質押資產、聲譽及通常的活躍驗證者身分。

遭 Slashing 的驗證者可能在移除、監禁或不活躍期間停止獲得獎勵。

在委託質押資產可被 Slashing 的網路中，委託者可能損失部分本金。

即使 Slashing 事件規模很小，若委託者離開或驗證者被移出活躍集合，仍可能造成未來獎勵損失。

高質押獎勵應與 Slashing 風險一併評估。

即使驗證者宣傳高獎勵，若其營運薄弱或行為風險高，仍可能不是好選擇。

可靠的驗證者表現，可能比小幅佣金差異更重要。

使用者應比較質押淨結果，而非只關注標題收益率。

Slashing 是質押獎勵不等同於無風險利息的原因之一。

質押獎勵是對使用者協助保護網路、同時承擔協議、驗證者、市場及流動性風險的補償。

Slashing 與驗證者金鑰

驗證者金鑰是 Slashing 風險最重要的領域之一。

驗證者簽名金鑰用於簽署區塊提案、投票或證明等共識訊息。

若同一簽名金鑰同時在兩個地方啟用，驗證者可能意外簽署衝突訊息。

若簽名金鑰遭竊，攻擊者可能建立可被 Slashing 的訊息，或干擾驗證者營運。

營運者通常會使用遠端簽名器、金鑰管理系統、硬體安全模組、Slashing 保護資料庫及嚴格的遷移作業手冊，以降低此風險。

Lighthouse Slashing 保護文件說明，Slashing 保護資料庫會記錄已簽署區塊及證明，以避免簽署可被 Slashing 的訊息。

金鑰備份必須審慎處理，因為在沒有簽名歷史的情況下還原舊驗證者狀態可能產生風險。

容錯移轉應設計為同一時間只有一個簽名器可為驗證者金鑰簽名。

驗證者金鑰管理不只是營運細節。

它是防止 Slashing 的主要防線之一。

Slashing 與容錯移轉

容錯移轉是指發生問題時，將驗證者營運從一個伺服器、區域、客戶端或機器切換到另一個。

容錯移轉可改善正常運作時間，但不安全的容錯移轉可能增加 Slashing 風險。

危險模式是雙活簽名，也就是兩個系統可同時使用同一驗證者金鑰簽名。

更安全的模式是主備容錯移轉，備援系統在主要系統安全停止且簽名狀態已同步前無法簽名。

驗證者營運者啟動替代簽名器前，應確認舊節點已停止。

遷移驗證者時，也應保留 Slashing 保護資料。

快速復原固然有用，但倉促復原可能很危險。

許多 Slashing 事件是營運錯誤所造成，而非蓄意攻擊。

優良驗證者會重視安全復原，而非不計後果地追求正常運作時間。

容錯移轉應同時保護活性及簽名完整性。

Slashing 與流動性質押

流動性質押讓使用者收到代表已質押資產，或對已質押資產擁有請求權的代幣或憑證。

流動性質押可提高質押彈性，因為在底層資產維持質押時，使用者可能可在 DeFi 中使用憑證代幣。

不過，流動性質押可能透過流動性質押系統背後的驗證者，增加 Slashing 曝險。

若底層驗證者遭到 Slashing，流動性質押代幣的價值、匯率、支持資產或贖回價值可能依設計而受影響。

流動性質押也增加智能合約風險、預言機風險、流動性風險、治理風險及脫鉤風險。

使用者應了解 Slashing 損失是由所有參與者共同承擔，還是分配給特定驗證者配置。

使用者也應檢視驗證者分散程度、營運者選擇、保險機制及提領規則。

流動性質押代幣不會消除權益證明風險。

它改變的是該風險的包裝與轉移方式。

只要底層質押系統包含可被 Slashing 的驗證者，Slashing 風險就仍然存在。

Slashing 與再質押

再質押可能使已質押資產或驗證者承諾，暴露於基礎權益證明網路以外的其他服務。

這可能帶來額外獎勵機會，但也可能引入額外 Slashing 條件。

官方的 EigenLayer Slashing 文件說明，Slashing 是一種機制，可在營運者違反使用再質押安全性的服務規則時懲罰營運者。

再質押風險可能比一般質押更複雜，因為驗證者或營運者可能必須同時滿足多組規則。

某項附加服務的失效，可能影響使用者原本認為已在其他地方完成質押的資產。

使用者應了解其再質押資產保護哪些服務，以及哪些條件可能觸發懲罰。

營運者接受再質押責任前，應了解所有簽名、可用性及服務層級義務。

再質押可提高資本效率，但也可能增加關聯性 Slashing 風險。

更多獎勵來源往往意味著更多營運及協議假設。

使用者應將再質押 Slashing 風險視為與基礎鏈質押風險不同的盡職調查主題。

Slashing 與市場風險

Slashing 與市場風險不同，但兩者都會影響質押結果。

Slashing 會減少代幣數量或支持質押倉位的價值。

市場風險會改變代幣本身的法定貨幣或市場價值。

即使使用者避開 Slashing，若代幣價格下跌，仍可能損失價值。

即使使用者獲得質押獎勵，若市場價格跌幅大於獎勵，總報酬仍可能為負。

因此，質押風險應分多個層面評估。

這些層面包括驗證者風險、協議風險、流動性風險、智能合約風險、託管風險、稅務風險及市場價格風險。

Slashing 是重要的一層，但不是唯一風險。

使用者不應假設低 Slashing 機率就代表質押無風險。

加密貨幣質押一向同時包含營運及市場不確定性。

Slashing 與解除綁定

解除綁定是使用者停止質押後，資產重新完全可轉移前的等待期間。

部分網路可對仍在解除綁定期間的質押資產執行 Slashing，前提是驗證者在相關風險期間之前或期間內犯下可被 Slashing 的違規行為。

這可防止驗證者在行為不當後快速解除綁定以逃避懲罰。

解除綁定期間因網路而異。

在解除綁定期間，使用者可能停止獲得獎勵，且可能無法立即移動資產。

使用者應了解所選鏈上的 Slashing 風險是否會在解除綁定期間持續。

使用者也應了解重新委託是否會使其暫時暴露於舊驗證者、新驗證者或兩者的風險。

解除綁定是一種流動性風險，有時也是持續存在的 Slashing 風險期間。

退出質押不一定能立即完成。

安全質押需要了解進入及退出規則。

驗證者如何降低 Slashing 風險

驗證者可透過每個驗證者金鑰僅保留一個活躍簽名器來降低 Slashing 風險。

應使用 Slashing 保護資料庫，並在遷移期間保留簽名歷史。

應避免不安全的雙活容錯移轉設計。

應監控驗證者表現、漏失職責、對等節點連線、磁碟健康、客戶端健康及鏈升級。

應在適當情況下使用遠端簽名器、安全金鑰儲存、硬體安全模組或嚴格存取控制來保護簽名金鑰。

應在正式環境升級前測試升級程序。

應為遷移、復原、事件回應及緊急關閉建立清楚作業手冊。

應分離基礎設施角色，避免單一錯誤暴露所有驗證者金鑰。

應就事件及風險控制與委託者透明溝通。

優良的驗證者營運是防止意外 Slashing 最有力的實務防線。

委託者如何降低 Slashing 風險

委託者可透過審慎選擇驗證者來降低 Slashing 風險。

應檢視驗證者正常運作時間、Slashing 紀錄、公開溝通、基礎設施成熟度、佣金、治理參與、自有質押及社群聲譽。

不應只因最高獎勵預估而選擇驗證者。

若網路允許，可考慮將委託分散給多位驗證者。

委託後應持續監控驗證者狀態，而非完全忽略持有的倉位。

質押前應了解該鏈確切的 Slashing 規則。

應閱讀官方質押文件，而非依賴一般質押摘要。

應了解解除綁定期間及重新委託規則。

若使用流動性質押或再質押產品，也應考量額外風險。

委託者的風險管理從委託前開始，直到資產完全提領為止。

質押前如何檢查 Slashing 風險

首先閱讀該網路的官方質押文件。

檢查 Slashing 是否自動、手動、經治理審查，或目前未對一般驗證者錯誤啟用。

檢查哪些行為可被 Slashing。

檢查委託者是否共同承擔驗證者 Slashing 損失。

檢查停機是否會遭 Slashing、監禁，或僅因錯失獎勵而受罰。

檢查解除綁定期間，以及 Slashing 是否可在該期間適用。

透過區塊鏈瀏覽器、質押儀表板或官方生態系工具檢查驗證者歷史。

檢查驗證者是否具備清楚的基礎設施及事件回應實務。

檢查質押是原生、流動性、託管或再質押，因為每種模式都會改變風險樣貌。

良好的質押決策會在獎勵與 Slashing、流動性、託管、市場及智能合約風險之間權衡。

常見 Slashing 錯誤

第一個常見錯誤是假設所有權益證明網路都以相同方式採用 Slashing。

第二個錯誤是將停機懲罰與 Slashing 混淆。

第三個錯誤是只依宣傳獎勵選擇驗證者。

第四個錯誤是忽略委託者是否共同承擔驗證者 Slashing 損失。

第五個錯誤是假設流動性質押可消除 Slashing 風險。

第六個錯誤是同時在兩台機器上執行相同驗證者金鑰。

第七個錯誤是遷移驗證者基礎設施時未保留 Slashing 保護資料。

第八個錯誤是忽略解除綁定期間風險。

第九個錯誤是假設驗證者過去的聲譽保證未來安全。

第十個錯誤是將質押獎勵視為無風險收入。

Slashing 的好處

Slashing 的第一個好處是更強的權益證明安全性。

第二個好處是可追究責任，因為驗證者可能因可證明的有害行為損失質押資產。

第三個好處是更好的最終性，因為衝突的最終確認歷史在經濟上的代價更高。

第四個好處是改善驗證者紀律，因為不安全簽名與不佳營運會產生後果。

第五個好處是改善委託者激勵，因為使用者會被鼓勵選擇可靠驗證者。

第六個好處是防範無利害關係問題。

第七個好處是提升網路信任，因為共識訊息有經濟風險作為支持。

第八個好處是，當委託者不只依獎勵選擇驗證者時，有助於更好的長期去中心化。

第九個好處是更清楚的證據導向執行，因為已簽署訊息可證明違規。

第十個好處是 Slashing 讓權益證明安全性不只是社會承諾。

Slashing 的風險與限制

第一項風險是驗證者基礎設施設定錯誤造成的意外 Slashing。

第二項風險是委託者共同承擔驗證者懲罰時，可能損失委託質押資產。

第三項風險是關聯性 Slashing，可能發生於許多驗證者使用類似基礎設施或相同營運者設定時。

第四項風險是，若使用者只委託給被認為最安全的營運者，可能造成驗證者集中化。

第五項風險是複雜性，因為許多使用者不了解各鏈的 Slashing 規則差異。

第六項風險是質押產品以簡化或隱藏方式說明懲罰曝險，導致溝通不清。

第七項風險是流動性質押或再質押的複雜性，使 Slashing 曝險更難追蹤。

第八項風險是具有審查程序的網路中，可能針對是否應撤銷 Slashing 發生治理或社會爭議。

第九項風險是營運過度反應，驗證者因害怕雙重簽名而避免採用有用的備援。

第十項風險是錯誤安全感，因為 Slashing 雖可降低部分攻擊，卻無法消除所有質押、市場或智能合約風險。

驗證者最佳實務

絕不可同時在兩個活躍位置執行相同驗證者簽名金鑰。

使用 Slashing 保護，並在遷移時保留簽名歷史。

設計容錯移轉系統時，應防止重複簽名。

持續監控驗證者健康、漏失職責、共識參與及軟體版本。

使用安全金鑰管理，並限制簽名基礎設施的存取權。

正式環境變更前先測試升級與遷移。

維持清楚的事件回應程序。

在停機或出現風險後，應與委託者公開溝通。

了解所營運每個網路的確切 Slashing 規則。

將防止 Slashing 視為核心安全功能，而非事後考量。

委託者最佳實務

委託資產前先閱讀官方質押文件。

應根據可靠性、透明度、歷史紀錄及營運，而非只依獎勵選擇驗證者。

若網路支援且符合您的質押策略，可分散驗證者曝險。

委託後持續監控驗證者狀態。

了解您的委託質押資產是否可能遭到 Slashing。

了解解除綁定、重新委託及提領時間安排。

使用流動性質押或再質押產品前，檢視額外風險。

為會計及稅務目的，保留質押存入、獎勵、重新委託及提領紀錄。

避免將質押視為保證收入。

在質押獎勵與 Slashing、流動性、市場、託管及協議風險之間取得平衡。

常見問題

Slashing 在加密貨幣中是什麼意思？

Slashing 是指權益證明驗證者因違反重要網路規則，而損失部分已質押加密貨幣。

為什麼區塊鏈使用 Slashing？

區塊鏈使用 Slashing，以阻止驗證者簽署衝突訊息、攻擊共識或未履行重要協議職責。

委託者會遭到 Slashing 嗎？

會。在部分網路中，若委託的驗證者犯下可被 Slashing 的違規行為，委託者也可能遭到 Slashing。

停機與 Slashing 相同嗎？

不同。停機可能造成錯失獎勵、懲罰或監禁，但真正的 Slashing 通常表示部分質押資產遭移除或沒收。

什麼會造成 Ethereum Slashing？

Ethereum Slashing 是由特定共識簽名違規造成，例如雙重提議、雙重投票或環繞投票。

Solana 會自動對質押者執行 Slashing 嗎？

官方 Solana 質押頁面指出，Solana 的 Slashing 並非自動執行。

什麼是雙重簽名？

雙重簽名是指驗證者在只能簽署一則有效訊息的情境下，簽署彼此衝突的共識訊息。

Slashing 會意外發生嗎？

會。重複驗證者金鑰、不安全容錯移轉、不佳遷移程序或不當簽名金鑰管理，都可能造成意外 Slashing。

使用者如何降低 Slashing 風險？

使用者可透過選擇可靠驗證者、在適當時分散委託、監控驗證者狀態，以及了解網路確切質押規則來降低 Slashing 風險。

若 Slashing 很少發生，質押是否無風險？

不是。即使 Slashing 很少發生，質押仍包含驗證者風險、市場風險、流動性風險、託管風險、智能合約風險及協議風險。

結論

Slashing 是一種權益證明執行機制，會透過移除或沒收部分質押資產，懲罰嚴重違反規則的驗證者。

它很重要，因為權益證明安全性取決於驗證者協助決定區塊鏈歷史時，必須讓真實資本承擔風險。

依網路而定，Slashing 可懲罰雙重簽名、衝突證明、雙重表述、嚴重共識錯誤或活性失效等行為。

各鏈的確切 Slashing 模型不同，因此使用者委託資產前應一律檢視官方質押文件。

Ethereum 針對特定共識簽名違規採用 Slashing，而一般停機通常透過懲罰處理，不屬於 Slashing。

Solana 官方質押頁面指出 Slashing 並非自動執行，這顯示特定鏈的脈絡十分重要。

Cosmos SDK 與 Polkadot 類型網路則展現，Slashing 可透過不同質押設計影響驗證者與委託者。

對驗證者而言，防止 Slashing 仰賴安全金鑰管理、Slashing 保護、安全容錯移轉、監控及嚴謹營運。

對委託者而言，Slashing 風險管理仰賴驗證者選擇、分散配置、監控，以及了解解除綁定與質押產品規則。

在加密貨幣詞彙表的語境中，Slashing 是指因驗證者不當行為或協議定義的質押違規，而造成的已質押代幣損失。

關鍵在於，Slashing 能強化權益證明安全性，但也讓質押成為需要審慎驗證者營運及明智委託決策的風險承擔活動。