Che cos'è Double Signing?
Double Signing si verifica quando un validatore firma due messaggi confliggenti per la stessa altezza o round in una rete proof of stake. Pensa a due blocchi o voti diversi che pretendono di essere "quello valido" nello stesso istante. È come fare il check-in a due concerti nello stesso momento e aspettarsi che la sicurezza lo prenda bene.
“Double Signing è la stessa cosa di un double spend.” Non proprio. Un double spend è una frode nelle transazioni, mentre Double Signing è una violazione del consenso da parte dei validatori che firmano dati confliggenti per lo stesso slot.
Come funziona Double Signing
Breve spiegazione di come si può incorrere in questo problema, per scelta o per errore.
- Fase 1: Una chiave del validatore è online, pronta a firmare messaggi per la catena.
- Fase 2: L'operatore avvia un secondo nodo con la stessa chiave o il client configura male il failover. Ops.
- Fase 3: Entrambi i nodi creano firme per la stessa altezza, ma su contenuti diversi.
- Fase 4: Se si verificano fork di rete temporanei, ogni lato potrebbe ricevere una firma diversa dalla stessa chiave.
- Fase 5: I peer rilevano il conflitto, registrano le prove e il protocollo punisce il firmatario.
Sì, basta un clic sbagliato con conseguenze tutt'altro che semplici.
Perché Double Signing conta
Perché dovresti interessartene anche se non gestisci mai un nodo:
- Vantaggio: Conoscerlo aiuta a evitare configurazioni che mettono a rischio fondi e reputazione.
- Prospettiva: La maggior parte delle reti risponde con slashing, perché l'azione indebolisce la fiducia nel consenso.
- Rilevanza: Lo troverai citato in documenti sullo staking, votazioni delle DAO e nelle dashboard dei validator.
Esegui un solo signer attivo per la tua chiave e gestisci il failover con attenzione. Usa avvisi, un design con sentry e un signer remoto che rifiuti di firmare due volte per la stessa altezza. Le prove restano sulla blockchain, quindi non c'è modo di nascondere l'evento.
Caratteristiche principali di Double Signing
Tratti distintivi che puoi riconoscere e ricordare:
- Conflitto: Due firme dalla stessa chiave per la stessa altezza o round su dati diversi.
- Punizione: Di solito comporta perdita della partecipazione e sospensione dall'attività di validazione.
- Rilevabile: Le prove vengono diffuse e archiviate, il che mantiene i peer onesti.
Varianti
Catene diverse lo chiamano in modi differenti, ma si tratta dello stesso tipo di errore:
- Double vote: Due voti per la stessa altezza su blocchi diversi.
- Duplicate proposal: Due blocchi proposti per lo stesso round dallo stesso proponente.
- Cross fork signing: La stessa chiave firma su rami concorrenti durante una scissione temporanea.
La maggior parte dei casi di Double Signing è accidentale. Far girare due macchine con la stessa chiave basta per scatenarlo, anche per pochi secondi.
Esempio
Un validatore avvia un nodo di backup senza spegnere il primario, entrambi firmano un blocco alla stessa altezza e la rete segnala Double Signing in pochi minuti.
Curiosità
Molti client includono una protezione integrata contro il "double sign" che tiene traccia delle ultime altezze firmate da una chiave, come un piccolo buttafuori che rifiuta una seconda carta d'identità falsa.
Riepilogo
In sintesi: Double Signing è la versione del consenso dell'essere in due posti contemporaneamente e beccarsi una penalità per aver fatto finta che andasse bene.