Slashing (ang. slash – ciąć) to kara w sieciach Proof of Stake, w której protokół odbiera walidatorowi część zablokowanych środków i zwykle usuwa go z grona walidatorów. Kara dotyczy działań, które mogłyby zaszkodzić bezpieczeństwu sieci – przede wszystkim podpisania dwóch sprzecznych wiadomości. Dzięki temu atak na sieć kosztuje realne pieniądze, a nie tylko reputację.
Slashing trzeba odróżnić od zwykłych kar za bycie offline. W Ethereum walidator, który nie działa, traci mniej więcej tyle, ile by zarobił – to kary za nieaktywność, a nie slashing. Slashing grozi za aktywne naruszenie zasad, najczęściej wynikające z błędu w konfiguracji.
Za co grozi slashing
| Sieć | Naruszenie | Kara |
|---|---|---|
| Ethereum | zaproponowanie dwóch różnych bloków w tym samym slocie | kara początkowa, wymuszone wyjście, kara korelacyjna |
| Ethereum | podwójne lub „otaczające” głosowanie (double vote, surround vote) | jak wyżej |
| Ethereum | bycie offline | nie slashing – kary za nieaktywność, większe, gdy sieć nie finalizuje bloków |
| Cosmos Hub | podwójne podpisanie bloku | 5% stake’u i trwałe wykluczenie walidatora |
| Cosmos Hub | długa niedostępność | 0,01% stake’u i czasowe zawieszenie (jail) |
W Cosmos, inaczej niż w Ethereum, niedostępność jest formalnie slashingiem, choć z symboliczną karą. Kary obejmują też delegatorów, którzy powierzyli walidatorowi swoje tokeny.
Jak liczona jest kara w Ethereum
Kara składa się z trzech elementów:
- Kara początkowa – do aktualizacji Pectra (maj 2025) wynosiła 1/32 efektywnego salda, czyli 1 ETH przy 32 ETH. Pectra obniżyła ją do 1/4096, czyli ok. 0,0078 ETH przy 32 ETH.
- Kary w okresie wyjścia – ukarany walidator jest usuwany z sieci, a środki może wypłacić dopiero po ok. 36 dniach. Przez ten czas traci saldo tak, jakby był offline.
- Kara korelacyjna – naliczana w połowie tego okresu. Zależy od tego, ile stake’u zostało ukarane w tym samym czasie: w przybliżeniu trzykrotność udziału ukaranego stake’u w całej sieci. Jeśli ukarano 1/3 lub więcej stake’u, walidator traci całe saldo.
Logika jest prosta: pojedynczy błąd kosztuje niewiele, ale skoordynowany atak lub masowa awaria u jednego operatora – bardzo dużo.
Przykład: pojedynczy błąd a masowy incydent
Załóżmy, że Twój walidator ma 32 ETH i przez błąd w konfiguracji ten sam klucz działa na dwóch serwerach jednocześnie, co kończy się podwójnym głosowaniem.
- Jeśli w tym okresie ukarano tylko kilka walidatorów w całej sieci, tracisz karę początkową ok. 0,0078 ETH (przed Pectrą byłby to 1 ETH), znikomą karę korelacyjną i kary za ok. 36 dni nieaktywności – łącznie zwykle ułamek ETH.
- Jeśli ten sam błąd popełni duży operator stakingowy i ukarane zostanie 1% stake’u całej sieci, kara korelacyjna wyniesie ok. 3% salda, czyli ok. 0,96 ETH.
- Przy 10% ukaranego stake’u kara korelacyjna to ok. 30%, czyli ok. 9,6 ETH z 32 ETH.
Dlatego rozproszenie stake’u między różnych operatorów i różne oprogramowanie klienckie zmniejsza ryzyko dla wszystkich.
Slashing w restakingu
Protokoły restakingu, takie jak EigenLayer, pozwalają ponownie wykorzystać zablokowane ETH lub tokeny płynnego stakingu do zabezpieczania innych usług. Od 2025 roku te usługi mogą nakładać własne kary. Oznacza to dodatkowe warstwy ryzyka: jedna pozycja może zostać ukarana zarówno przez Ethereum, jak i przez usługę, którą zabezpiecza, a warunki slashingu określa każda usługa osobno. Wyższa nagroda z restakingu jest zapłatą właśnie za to ryzyko.
Najczęstsze błędy
- Uruchamianie tego samego klucza walidatora na dwóch maszynach „dla bezpieczeństwa” – to najczęstsza przyczyna slashingu w Ethereum.
- Przenoszenie walidatora na nowy serwer bez pewności, że stary jest wyłączony.
- Utożsamianie bycia offline ze slashingiem i przez to przesadna lub zbyt mała ostrożność.
- Delegowanie do walidatora bez sprawdzenia jego historii kar.
- Pomijanie ryzyka slashingu przy porównywaniu nagród z restakingu i zwykłego stakingu.
Perspektywa tradera
Jeśli stakujesz przez giełdę lub protokół płynnego stakingu, sprawdź, kto pokrywa ewentualne kary – część dostawców ma fundusze ubezpieczeniowe, inni przenoszą stratę na użytkowników. Tokeny płynnego stakingu po poważnym incydencie mogą chwilowo notować się z dyskontem do ETH, co ma znaczenie, jeśli używasz ich jako zabezpieczenia na lewarze – dyskonto może wywołać likwidację. Rozkładaj stake między dostawców i nie traktuj nagrody ze stakingu jako zysku bez ryzyka.
Najczęstsze pytania
Czy za bycie offline grozi slashing w Ethereum?
Nie. Walidator offline traci nagrody i ponosi niewielkie kary, ale nie jest slashowany.
Ile można stracić przez slashing w Ethereum?
Przy pojedynczym błędzie zwykle ułamek ETH. Przy masowym incydencie kara korelacyjna może sięgnąć całego salda.
Czy delegator może stracić środki przez slashing?
Tak. W sieciach takich jak Cosmos kara obejmuje proporcjonalnie delegowane tokeny.
Czy walidator po slashingu może wrócić do sieci?
W Ethereum zostaje trwale usunięty, a środki odzyskuje po okresie wyjścia. W Cosmos za podwójny podpis wykluczenie jest trwałe, a za niedostępność – czasowe.
Jak ograniczyć ryzyko slashingu?
Nie uruchamiaj jednego klucza w dwóch miejscach, korzystaj z ochrony przed podwójnym podpisem w oprogramowaniu i wybieraj sprawdzonych operatorów.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
