Double Signing

Was ist Double Signing?

Double Signing ist, wenn ein Validator zwei widersprüchliche Nachrichten für dieselbe Höhe oder Runde in einem Proof of Stake Netzwerk signiert. Stell dir zwei verschiedene Blöcke oder Stimmen vor, die gleichzeitig behaupten, die eine zu sein. Es ist, als würde man sich gleichzeitig bei zwei Konzerten einchecken und erwarten, dass die Sicherheit darüber lächelt.

Wie Double Signing funktioniert

Kurzer Überblick, wie jemand dadurch in Schwierigkeiten geraten kann, absichtlich oder aus Versehen.

• Schritt 1: Der Schlüssel des Validators ist online und bereit, Nachrichten für das Netzwerk zu signieren.
• Schritt 2: Der Betreiber startet einen zweiten Node mit demselben Schlüssel oder der Client ist beim Failover falsch konfiguriert. Ups.
• Schritt 3: Beide Nodes erzeugen Signaturen für dieselbe Höhe, aber für unterschiedliche Inhalte.
• Schritt 4: Wenn es vorübergehende Forks im Netzwerk gibt, kann jede Seite eine andere Signatur desselben Schlüssels erhalten.
• Schritt 5: Peers erkennen den Konflikt, sammeln Beweise, und das Protokoll bestraft den Signierer.

Ja, es kann ein einfacher Fehlklick sein mit sehr komplizierten Folgen.

Warum Double Signing wichtig ist

Warum es dich interessieren sollte, auch wenn du nie einen Node betreibst:

• Vorteil: Zu wissen, dass es das gibt, hilft dir, Konfigurationen zu vermeiden, die Gelder und Reputation gefährden.
• Perspektive: Die meisten Netzwerke reagieren mit slashing, weil die Handlung das Vertrauen in den Konsens schwächt.
• Relevanz: Du wirst es in Stakingdokumenten, DAO-Abstimmungen und in den Dashboards von Validatoren wiederfinden.

Hauptmerkmale von Double Signing

Kernmerkmale, die man erkennen und sich merken kann:

• Konflikt: Zwei Signaturen vom selben Schlüssel für dieselbe Höhe oder Runde, aber mit unterschiedlichen Daten.
• Strafe: Führt meist zum Verlust von Stake und zu einer Sperre vom Validieren.
• Nachweisbar: Beweise werden verbreitet und gespeichert, was Peers zur Rechenschaft zieht.

Varianten

Verschiedene Netzwerke nennen es unterschiedlich, aber es handelt sich um denselben Fehlertyp:

1. Double vote: Zwei Stimmen für dieselbe Höhe auf unterschiedlichen Blöcken.
2. Duplicate proposal: Zwei vorgeschlagene Blöcke für eine Runde von demselben Proposer.
3. Cross fork signing: Derselbe Schlüssel signiert auf konkurrierenden Zweigen während einer vorübergehenden Aufspaltung.

Beispiel

Ein Validator startet einen Backupnode, ohne den Primärnode abzuschalten, beide signieren einen Block auf derselben Höhe, und das Netzwerk meldet Double Signing innerhalb von Minuten.

Interessante Tatsache

Viele Clients enthalten eingebaute „double sign protection“, die die letzten Höhen verfolgt, die ein Schlüssel signiert hat, wie ein kleiner Türsteher, der deinen zweiten gefälschten Ausweis ablehnt.

Zusammenfassung

Kurzfassung: Double Signing ist die Konsensversion davon, an zwei Orten gleichzeitig zu sein und dafür bestraft zu werden, so zu tun, als wäre alles in Ordnung.