Família de risco
Penalidade de validador (slashing)
Perda causada pela penalidade que a própria rede aplica a um validador que viola as suas regras de consenso - assinatura dupla, comportamento contraditório ou indisponibilidade prolongada.
Como acontece
- Quem delega um depósito a um validador aceita a regra de consenso daquela rede.
- A regra prevê confisco de parte do depósito quando o validador se comporta de forma contraditória.
- O confisco é automático e definitivo: é a rede executando a própria regra, não um terceiro decidindo.
- A perda alcança quem delegou, mesmo sem ter operado nada.
Um exemplo, sem nome próprio
Um operador migra um validador para um servidor novo sem desligar o antigo. Por alguns minutos, os dois assinam o mesmo bloco com a mesma chave. Para a rede, isso é exatamente a assinatura dupla que a regra pune - e a intenção do operador não faz parte da avaliação.
O exemplo descreve o mecanismo, e não um incidente real. Casos concretos deste segmento pertencem a quem os viveu, e apresentá-los aqui sugeriria envolvimento que não houve.
Qual é o impacto
A perda é parcial e proporcional ao depósito delegado, mas costuma vir junto da suspensão das recompensas, o que amplia o efeito ao longo do tempo.
O que reduz a exposição
- Distribua a delegação entre operadores independentes, em redes e provedores diferentes.
- Verifique se o operador publica histórico de disponibilidade e de penalidades.
- Entenda o tamanho máximo da penalidade na rede em que você delega - ele varia bastante.
O que um sinistro desta família precisa provar
- O identificador do validador e a época em que a penalidade foi registrada.
- O registro da penalidade na própria rede.
- O endereço protegido declarado na contratação, correspondente à delegação.
A exigência exata é a da versão publicada do contrato da cobertura contratada. Esta lista é o que costuma ser necessário nesta família.
Coberturas desta família
O que o operador já publicou para penalidade de validador (slashing).
Nenhuma cobertura desta família foi publicada até agora. O risco continua reconhecido pelo produto - o que ainda não existe é a oferta correspondente.
Se acontecer, o processo é este.
A análise de um sinistro segue a mesma máquina de estados para todas as famílias, com um segundo aprovador obrigatório nas decisões que criam obrigação.