Was ist Slashing bei Krypto? Strafen beim Staking erklärt
Slashing ist die Strafe, die eine Proof-of-Stake-Blockchain verhängt, wenn ein Validator gegen ihre wichtigsten Regeln verstößt, etwa indem er zwei widersprüchliche Blöcke signiert. Ein Teil der gestakten Coins des Validators wird vernichtet, und der Validator wird meist aus dem Netzwerk ausgeschlossen. Betrügen kostet also echtes Geld.
Wenn du Krypto stakst, über eine Börse oder selbst, ist Slashing eines der Risiken hinter deinen Belohnungen. Für die meisten normalen Staker ist es ein kleines Risiko, aber es hilft zu wissen, wie es funktioniert und wer zahlt, wenn es passiert.
Was ist Slashing bei Krypto?
Slashing ist der Weg des Protokolls, Fehlverhalten von Validatoren mit finanziellen Strafen zu ahnden, die direkt vom Einsatz abgezogen werden. In Proof-of-Stake-Protokollen sperren Validatoren Coins als Pfand, um das Recht zu erhalten, neue Blöcke vorzuschlagen und über die Blöcke anderer Validatoren abzustimmen. Verstößt ein Validator so gegen die Konsensregeln, dass es dem Netzwerk schaden könnte, nimmt das Protokoll einen Teil dieses Pfands weg.
Das ist der Kern des Slashing-Mechanismus: Ehrliche Validatoren verdienen Staking-Belohnungen, Validatoren, die sich falsch verhalten, verlieren Geld. Weil die Strafe automatisch ist und im Code steht, muss niemand einem Unternehmen oder einem Gericht vertrauen, um sie durchzusetzen.
Warum Proof-of-Stake-Netzwerke Slashing brauchen
PoS-Netzwerke brauchen Slashing, weil Staking allein bösartiges Verhalten nicht verhindert. Ohne Strafe könnte ein Validator ohne Kosten für zwei konkurrierende Versionen der Chain stimmen, in der Hoffnung, dass eine davon gewinnt.
In einem Proof-of-Work-System wie Bitcoin kostet ein Angriff auf das Netzwerk Strom und Hardware. Bei Proof of Stake entstehen die Kosten durch das Risiko, gestakte Vermögenswerte zu verlieren. Slashing gibt dem Konsensmechanismus seine wirtschaftlichen Anreize: Netzwerkteilnehmer, die die Chain angreifen, zum Beispiel indem sie faktisch die Historie ändern, verlieren einen Teil ihres Einsatzes. Das meint man mit ökonomischer Finalität: Sobald genug Validatoren für einen Block gestimmt haben, würde es Angreifer eine riesige Menge geslashter Coins kosten, ihn rückgängig zu machen. Das ist ein zentraler Teil der Sicherheit und Integrität des Netzwerks.
So funktioniert Slashing
Beim Slashing wird on-chain bewiesen, dass ein Validator zwei Nachrichten signiert hat, die nicht beide wahr sein können. Jeder Netzwerkteilnehmer, der ein solches Paar entdeckt, kann es als Beweis einreichen, und das Protokoll bestraft den betroffenen Validator dann automatisch.
Was bei Ethereum ein Slashing auslöst
Im Ethereum-Netzwerk gibt es drei Verstöße, die zu Slashing führen. Alle drei sind Verstöße gegen die Sicherheitsregeln des Konsenses (Safety), keine Fehler wie Offline-Sein:
- Doppeltes Signieren von Blöcken. Ein Block-Proposer erstellt zwei verschiedene Blöcke für denselben Slot. Das ist ein unehrlicher Vorschlag, weil er dem Netzwerk zwei Versionen desselben Blocks anbietet.
- Doppeltes Abstimmen. Ein Validator signiert zwei verschiedene Attestations (Stimmen) für dieselbe Ziel-Epoche.
- Surround Voting. Ein Validator signiert eine Attestation, die eine frühere „umschließt“, was helfen könnte, Blöcke umzuschreiben, auf die man sich schon geeinigt hatte.
In jedem Fall signiert derselbe Validator mit demselben Validator-Schlüssel zwei Nachrichten, die sich widersprechen. Zwei Blöcke für denselben Slot oder widersprüchliche Attestations lösen Slashing aus. Offline-Sein (Liveness-Fehler) tut das nicht: Ein Ethereum-Validator, der offline ist, verpasst nur Belohnungen und zahlt kleine Inaktivitätsstrafen.
So sieht eine Slashing-Strafe aus
Slashing-Strafen bei Ethereum bestehen aus mehreren Teilen:
- Anfangsstrafe. Ein kleiner Bruchteil des effektiven Guthabens des Validators (des Einsatzes, den das Protokoll zählt) wird sofort verbrannt.
- Erzwungener Ausstieg. Der Validator wird aus dem Validator-Set entfernt. Er kann keine Belohnungen verdienen und wartet etwa fünf Wochen, bis der verbleibende Einsatz ausgezahlt werden kann.
- Korrelationsstrafe. In der Mitte dieses Zeitraums wird eine zusätzliche Strafe fällig, die davon abhängt, wie viele andere Validatoren ungefähr zur gleichen Zeit geslasht wurden. Ein einzelner geslashter Validator verliert wenig; werden bei einem koordinierten Angriff viele Validatoren auf einmal geslasht, kann die Strafe bis zum gesamten Einsatz steigen.
Die Korrelationsstrafe ist der clevere Teil. Ein ehrlicher Fehler eines einzelnen Betreibers kostet wenig. Ein Angriff mit mehreren Validatoren ist ruinös.
Slashing-Regeln in anderen Netzwerken
Die Slashing-Regeln unterscheiden sich zwischen PoS-Netzwerken. Viele Cosmos-basierte Chains verhängen Slashing bei doppeltem Signieren und auch bei langen Ausfallzeiten, mit Prozentsätzen, die die Governance jeder Chain festlegt, und sie setzen den Validator vorübergehend „ins Gefängnis“ (Jailing). In Netzwerken wie Polkadot und Cosmos können Personen, die an einen Validator delegieren, einen Teil ihres delegierten Einsatzes verlieren, wenn er geslasht wird. Manche Netzwerke, zum Beispiel Cardano, verzichten ganz auf Slashing und setzen auf andere Anreize. Prüfe immer die Regeln des jeweiligen Netzwerks, bevor du stakst.
Ein Beispiel: Was Slashing für deinen Einsatz bedeutet
Angenommen, du stakst ETH im Wert von 2.000 € über einen Staking-Anbieter, und einer der Knotenbetreiber des Anbieters lässt denselben Validator als Backup auf zwei Servern laufen. Beide Kopien signieren einen Block für denselben Slot, und der Validator wird geslasht. In einem Einzelfall wie diesem ist der anfängliche Verlust klein, aber der Validator muss aussteigen, sodass dieser Teil des Pools mehrere Wochen lang nichts verdient.
Ob du das merkst, hängt vom Anbieter ab. Sind deine 2.000 € auf viele Validatoren verteilt, verteilt sich auch der Schaden. Übernimmt der Anbieter Verluste durch Slashing, verlierst du womöglich gar nichts. Geben seine Bedingungen Verluste an dich weiter, sinkt dein Guthaben. Das größere Risiko ist ein Anbieter, dessen Validatoren alle gemeinsam geslasht werden, zum Beispiel nach einem Softwarefehler, denn genau diese Situation bestraft die Korrelationsstrafe.
Slashing-Risiko unter MiCA
Staking fällt oft nicht unter MiCA, du kannst in der EU also nicht davon ausgehen, dass eine Aufsichtsbehörde geprüft hat, wie mit Verlusten durch Slashing umgegangen wird. Lizenzierte Börsen bieten Staking eventuell als eigenes Produkt mit eigenen Bedingungen an. Bitvavo zum Beispiel gibt an, dass seine Staking- und Lending-Produkte nicht nach MiCA reguliert sind (siehe unsere Bitvavo-Bewertung), und Crypto.com sagt dasselbe über seine Earn- und Staking-Produkte (siehe unsere Crypto.com-Bewertung).
In der Praxis heißt das: drei Prüfungen, bevor du auf einer Plattform stakst.
- Wer betreibt die Validatoren: die Börse selbst oder ein Dritter?
- Wer zahlt, wenn ein Validator geslasht wird: der Anbieter oder du?
- Wie lange dauert das Beenden des Stakings, und was passiert mit deinen Coins, wenn der Anbieter ausfällt?
Unsere Seite zu Staking und unsere Liste der besten Plattformen für Staking behandeln diese Punkte ausführlicher.
Wie Validatoren Slashing vermeiden
Knotenbetreiber vermeiden Slashing vor allem, indem sie dafür sorgen, dass derselbe Validator-Schlüssel nie an zwei Orten gleichzeitig läuft. Die meisten echten Slashing-Fälle gingen bisher auf Setups zurück, die Leistung oder Verfügbarkeit verbessern sollten, etwa einen Backup-Rechner, der mit dem Signieren begann, während der Hauptrechner noch lief.
Zu guter Praxis gehören:
- Slashing-Schutz. Validator-Client-Software führt eine Slashing-Protection-Datenbank, die sich weigert, eine Nachricht zu signieren, die einer früheren widerspricht. Lösch sie nie, wenn du einen Validator umziehst.
- Ein Schlüssel, ein Rechner. Nimm lieber ein paar Minuten Ausfallzeit in Kauf, als einen Validator doppelt laufen zu lassen.
- Client-Vielfalt. Weniger verbreitete Client-Implementierungen zu nutzen, verringert die Chance, dass ein einzelner Fehler den Großteil des Validator-Sets auf einmal trifft.
- Sorgfältige Umzüge. Warte, bis der alte Rechner vollständig gestoppt ist, bevor du den neuen startest.
Wenn du selbst keinen Validator betreibst, ist dein wichtigstes Werkzeug die Wahl eines Anbieters mit einer klaren Erfolgsbilanz beim Betrieb von Validatoren und klaren Bedingungen dazu, wer Verluste durch Slashing trägt.
Das Fazit
Slashing macht Angriffe auf Proof of Stake teuer: Validatoren, die widersprüchliche Nachrichten signieren, verlieren einen Teil ihres Einsatzes und werden ausgeschlossen. Für normale Staker ist es ein echtes, aber meist kleines Risiko, kleiner als Kursschwankungen oder der Ausfall eines Anbieters. Prüfe vor dem Staken, welche Slashing-Regeln des jeweiligen Netzwerks gelten und wer zahlt, wenn es passiert.
Verwandte Begriffe
Häufige Fragen
Kann ich beim Staking meine Krypto verlieren?
Ja, auf mehrere Arten. Ein Slashing kann die gestakten Coins des Validators kürzen, den du nutzt, der Kurs des Coins kann fallen, während er gesperrt ist, und ein Staking-Anbieter kann ausfallen. Für normale Staker ist Slashing meist das kleinste dieser Risiken.
Kommt Slashing oft vor?
Nein. In großen Netzwerken wie Ethereum sind Slashing-Fälle im Verhältnis zur Zahl der Validatoren selten, und die meisten wurden bisher durch Fehler von Betreibern verursacht, nicht durch Angriffe.
Übernehmen Börsen Verluste durch Slashing?
Manche Staking-Anbieter sagen, dass sie Verluste durch Slashing selbst tragen, andere geben sie an dich weiter. Prüfe die Staking-Bedingungen deiner Börse, bevor du stakst, denn in der EU fallen Staking-Produkte oft nicht unter MiCA.
Ist offline zu sein dasselbe wie Slashing?
Nicht bei Ethereum. Ein Validator, der offline geht, verpasst Belohnungen und zahlt kleine Inaktivitätsstrafen, wird aber nicht geslasht. Manche anderen Netzwerke verhängen Slashing auch bei langen Ausfallzeiten.