作者｜桑幣區識編輯團隊
發布｜2026/10/22
更新｜2026/10/22
在加密貨幣質押（Staking）中，使用者通常會關注 APR、APY 與預期獎勵，卻容易忽略另一個重要問題：如果驗證者發生違規行為，已經質押的代幣會不會被扣除？
在採用權益證明（Proof of Stake，PoS）的區塊鏈中，部分網路設有 Slashing（罰沒）機制。當驗證者違反特定共識規則時，協議可能直接扣除部分質押資產，並強制驗證者退出網路。
Slashing 與一般節點離線、錯失質押獎勵並不相同。
例如，以太坊驗證者短暫離線通常不會因此直接觸發 Slashing，但如果同一名驗證者為同一個時隙簽署兩個衝突區塊，就可能構成可罰沒行為。
本文將介紹 Slashing 的定義、PoS 為什麼需要罰沒機制、以太坊的三種主要觸發條件、罰沒損失如何產生，以及自行質押、委託質押與流動性質押的風險差異。
Slashing 是什麼？質押罰沒的意思
Slashing 中文通常稱為「罰沒」，是部分 PoS 區塊鏈針對特定驗證者違規行為所設計的經濟懲罰機制。
在 PoS 網路中，驗證者透過質押資產參與共識，並可能獲得區塊提議、投票或其他網路獎勵。
但如果驗證者違反協議規定，網路可能扣除其質押資產，藉此提高惡意攻擊或共識違規的成本。
以太坊的 Slashing 具有兩個重要結果：
- 質押資產受到罰沒： 驗證者會損失部分 ETH。
- 驗證者被強制退出： 違規驗證者無法繼續正常參與共識並取得後續獎勵。
需要注意，並非所有 PoS 區塊鏈都使用相同的 Slashing 規則。
有些網路針對雙重簽署設置罰沒，有些可能採用不同的懲罰制度，也有網路的相關機制尚未全面啟用。
因此，研究 Slashing 時，必須以特定區塊鏈的共識規則為準。
PoS 為什麼需要 Slashing 機制？
PoS 網路透過質押資產建立經濟安全性。
驗證者必須投入具有市場價值的資產，才能參與共識並取得獎勵。
如果驗證者誠實履行職責，就可能獲得 Staking Rewards；如果違反特定共識規則，則可能面臨資產損失。
提高惡意攻擊的成本
假設某個 PoS 網路沒有任何違規懲罰，驗證者即使同時支持多條互相衝突的區塊鏈，也不會損失質押資產。
這可能削弱驗證者遵守共識規則的經濟誘因。
Slashing 透過實際的資產損失，提高違規行為的成本。
防止重複簽署與矛盾投票
PoS 共識需要驗證者按照規則提議區塊及提交投票。
如果驗證者在不應重複簽署的情況下，為互相衝突的區塊或檢查點簽名，可能破壞網路對交易歷史的共同認定。
Slashing 可以對這些特定行為施加懲罰。
保護區塊鏈的最終性
區塊鏈最終性（Finality）代表某些已確認的區塊，在協議安全假設成立的情況下，不應再被任意推翻。
以太坊透過共識投票、最終性規則與罰沒條件，讓破壞最終性的行為需要承擔經濟代價。
不過，Slashing 不是唯一的安全機制，還需要搭配共識演算法、驗證者分布與其他網路設計。
Slashing 和一般離線懲罰有什麼不同？
這是理解 PoS 風險時最重要的區別。
以太坊驗證者可能因為節點離線、未能按時投票或違反特定共識規則而損失 ETH，但這些情況不一定都屬於 Slashing。
| 比較項目 | 一般離線懲罰 | Slashing 罰沒 |
|---|---|---|
| 常見原因 | 節點離線、錯過共識職責 | 雙重簽署、矛盾投票等特定違規 |
| 是否可能損失資產 | 是 | 是 |
| 是否強制退出驗證者 | 通常不會 | 以太坊會 |
| 是否需要可罰沒違規證據 | 不需要 | 需要 |
| 風險性質 | 可用性與參與表現 | 共識安全與違規行為 |
驗證者離線會被 Slashing 嗎？
在以太坊上，單純離線不等於 Slashing。
例如，驗證者因為停電而錯過投票，可能失去原本可取得的獎勵，並依協議規則承擔一般懲罰。
但這與同時簽署衝突區塊的違規行為不同。
不過，長時間離線仍可能造成持續損失；如果網路同時發生無法完成最終性的特殊情況，損失還可能受到其他機制影響。
Inactivity Leak 是什麼？
Inactivity Leak 通常稱為「不活躍洩漏」或「怠工懲罰機制」。
當以太坊網路長時間無法完成最終性時，協議可能啟動額外的不活躍懲罰，逐步降低未正常參與共識的驗證者所占權重。
其目的是協助網路恢復最終性。
Inactivity Leak 與 Slashing 是不同機制，不能將兩者視為同一種處罰。
Ethereum Slashing 有哪些觸發條件？
以太坊主要有三類可罰沒的驗證者違規行為。
Double Proposal：重複提議區塊
Double Proposal 指同一名驗證者在同一個 Slot（時隙）中，簽署兩個不同的區塊提案。
例如：
某驗證者在 Slot 100 被選為區塊提議者。
它先簽署區塊 A，之後又為相同 Slot 簽署另一個不同的區塊 B。
如果這兩個簽署行為符合以太坊的可罰沒條件，該驗證者就可能受到 Slashing。
這也是為什麼驗證者不應在缺乏適當保護的情況下，同時使用相同金鑰運行多套簽署程序。
Double Vote：雙重投票
Double Vote 是指驗證者針對相同的目標 Epoch，提交兩份不同的共識投票。
例如，驗證者針對同一個目標 Epoch，簽署兩份互相衝突的 Attestation。
這可能構成可罰沒行為。
需要注意，並不是任何兩份內容不同的投票都必然構成 Double Vote，而是必須符合協議規定的條件。
Surround Vote：包圍投票
Surround Vote 是以太坊 Casper FFG 最終性規則中的一種違規條件。
它涉及兩份 Attestation 的來源與目標 Epoch 形成特定的包圍關係。
例如，某份投票的來源與目標 Epoch 分別為 2 和 8，而另一份投票為 4 和 6。
第一份投票的時間區間完整包圍第二份投票：
2 ＜ 4 ＜ 6 ＜ 8
在符合其他協議條件時，這類投票組合可能構成 Surround Vote。
這項規則用來防止驗證者透過互相矛盾的最終性投票，破壞共識安全。
Ethereum Slashing 發生後會怎麼樣？
當以太坊網路確認某名驗證者存在可罰沒行為，該驗證者可能經歷以下流程。
第一階段：違規證據被提交
網路參與者可以提交符合協議規則的可罰沒證據。
區塊提議者可以將有效證據納入區塊，讓共識層處理相關懲罰。
第二階段：初始罰沒
驗證者會受到初始罰沒，損失部分有效質押餘額。
具體數量由當時生效的以太坊共識參數決定，不能假設所有時期都使用相同的固定罰沒金額。
第三階段：強制退出程序
遭到 Slashing 的驗證者會進入強制退出程序，無法繼續正常參與共識並取得後續獎勵。
退出與提領仍需要遵守協議規定的時間與佇列機制。
第四階段：Correlation Penalty
在罰沒處理期間，以太坊還可能施加 Correlation Penalty（相關性懲罰）。
這項懲罰與特定時間範圍內同時遭到罰沒的驗證者規模有關。
因此，單一驗證者的違規事件與大量驗證者同時違規，可能造成不同程度的資產損失。
Correlation Penalty 是什麼？為什麼大量驗證者同時違規更危險？
Correlation Penalty 中文可稱為「相關性懲罰」。
它是以太坊 Slashing 制度的重要組成部分。
簡單來說，如果同一時間有大量驗證者因相似原因受到罰沒，個別驗證者面臨的懲罰可能比單獨違規更加嚴重。
為什麼需要相關性懲罰？
假設某個大型質押服務控制大量驗證者，而這些驗證者全部使用相同的軟體設定。
如果該服務發生系統性錯誤，導致大量驗證者同時簽署違規訊息，網路可能面臨更大的共識安全風險。
Correlation Penalty 讓這類大規模、相關性較高的違規事件承擔更高的經濟成本。
單一違規和集體違規有何不同？
| 情境 | 可能結果 |
|---|---|
| 單一驗證者違規 | 承擔初始罰沒、退出期間損失及適用的其他懲罰 |
| 少數驗證者同時違規 | 可能出現額外相關性懲罰 |
| 大量驗證者同時違規 | 相關性懲罰可能明顯增加 |
| 大規模協調攻擊 | 在嚴重情況下，可能損失大量甚至全部有效質押資產 |
這也是為什麼大型驗證者營運商需要重視客戶端多樣性、基礎設施隔離與簽署金鑰管理。
Slashing 會損失多少 ETH？
Slashing 並沒有一個適用所有情況的固定損失百分比。
以太坊的實際罰沒結果取決於：
- 違規當時生效的共識參數。
- 驗證者的有效質押餘額。
- 是否存在大量其他驗證者同時遭到罰沒。
- 退出期間的其他適用懲罰。
- 驗證者在相關期間的實際餘額與狀態。
Slashing 損失試算範例
假設某驗證者質押 32 ETH。
如果某次違規事件造成合計 0.1 ETH 的資產損失，則相對原始 32 ETH 的損失比例為：
0.1 ÷ 32 × 100%＝0.3125%
但這只是數學示例，並非以太坊目前固定的 Slashing 費率。
如果大量驗證者同時遭到罰沒，相關性懲罰可能讓損失顯著增加。
因此，不應只根據某個歷史案例的損失比例，推估所有未來 Slashing 事件。
為什麼驗證者可能意外觸發 Slashing？
雖然以太坊的可罰沒條件主要針對特定共識違規，但實際營運中也可能因操作錯誤而產生風險。
同一組驗證者金鑰同時運作
如果兩套驗證者程序同時使用相同的簽署金鑰，可能產生衝突簽署。
例如，營運商在搬遷節點時，忘記停止舊節點，就啟動新的驗證者程序。
備援系統設定錯誤
備援系統本來是為了提高可用性，但如果缺乏簽署協調與保護機制，可能反而增加雙重簽署風險。
Slashing Protection 資料遺失
驗證者客戶端通常需要保存與先前簽署紀錄相關的保護資料。
如果遷移節點時沒有正確處理這些資料，就可能失去避免衝突簽署的重要防線。
大規模共用軟體錯誤
如果大量驗證者依賴同一套存在缺陷的軟體或設定，可能出現相關性較高的系統性風險。
因此，維護驗證者時，不只需要考慮節點在線率，也必須重視簽署安全與營運流程。
延伸閱讀：Validator 是什麼？區塊鏈驗證者運作原理、質押獎勵與節點風險完整解析
Slashing Protection 是什麼？如何降低罰沒風險？
Slashing Protection 是指用來降低驗證者簽署違規訊息風險的一系列技術與操作措施。
避免重複運行相同驗證者金鑰
營運商應確保同一組驗證者簽署金鑰不會在未經協調的情況下，同時由多個系統使用。
保護簽署紀錄
驗證者軟體可以透過簽署歷史資料，判斷新簽署請求是否可能違反共識規則。
正確遷移驗證者
更換硬體、節點服務商或客戶端時，應遵循官方遷移程序，確認舊系統已停止簽署，並正確處理 Slashing Protection 資料。
使用可靠的驗證者軟體
保持客戶端更新，並追蹤官方安全公告及相容性資訊。
分散基礎設施風險
對大型營運商而言，合理分散客戶端、雲端服務及其他關鍵基礎設施，可以降低單一故障造成大量驗證者同時受影響的風險。
不過，任何技術措施都無法保證完全消除 Slashing 風險。
自行質押、委託質押與流動性質押，誰承擔 Slashing 風險？
不同質押方式，可能具有不同的資產控制權與風險分配制度。
| 質押方式 | 主要風險來源 | 需要確認的事項 |
|---|---|---|
| 自行運行驗證者 | 自身節點設定、簽署金鑰及共識違規 | 客戶端、備援與簽署保護 |
| 委託質押 | 驗證者表現及網路懲罰規則 | 委託人是否承擔罰沒 |
| 質押池 | 營運商及資金池制度 | 損失是否由參與者共同承擔 |
| 流動性質押 | 驗證者風險、智能合約及流動性 | 罰沒如何反映在代幣價值或兌換率 |
| 中心化質押服務 | 平台營運、資產保管及合約條款 | 平台是否承擔或轉嫁損失 |
委託質押會被 Slashing 嗎？
取決於區塊鏈本身的規則。
不能直接假設所有委託質押者都會承擔與驗證者相同的罰沒損失。
有些網路可能讓委託人的質押資產受到特定懲罰影響；另一些網路則採用不同制度。
因此，必須確認具體鏈的 Slashing 實作。
流動性質押的 Slashing 風險
流動性質押協議通常讓使用者存入資產，並取得代表質押部位的代幣。
如果底層驗證者遭到罰沒，可能影響協議持有的底層資產數量，進而影響使用者的經濟權益。
但實際損失如何分攤，取決於協議的智能合約、風險緩衝及其他設計。
此外，流動性質押還可能面臨二級市場折價與智能合約風險。
Slashing 和 Staking Rewards 有什麼關係？
Staking Rewards 與 Slashing 是 PoS 網路經濟安全設計的兩個面向。
前者透過獎勵鼓勵驗證者正常參與共識，後者透過懲罰提高特定違規行為的成本。
例如，某驗證者每年預期取得 4% 的質押獎勵，但如果發生嚴重違規，就可能承受超過正常獎勵的資產損失。
因此，不能只根據質押 APY 判斷參與風險。
研究質押時，應同時評估：
- 預期獎勵率。
- 驗證者穩定性。
- 罰沒條件。
- 可能損失的資產規模。
- 提領與退出限制。
- 服務商是否提供風險分攤或補償安排。
關於獎勵來源與實際收益計算，可以參考 Staking Rewards 是什麼？質押獎勵來源、APR、APY 與通膨稀釋完整解析。
如何評估質押服務的 Slashing 風險？
第一步：確認區塊鏈是否設有 Slashing
不同 PoS 網路的懲罰機制並不相同。
應先查看官方共識文件，了解哪些行為會觸發罰沒。
第二步：了解驗證者營運方式
確認驗證者是否具備穩定的營運紀錄，以及是否公開相關基礎設施與安全管理資訊。
第三步：檢查簽署金鑰管理
對自行運行驗證者的使用者而言，簽署金鑰管理與 Slashing Protection 是重要的安全環節。
第四步：確認風險由誰承擔
如果透過第三方平台或質押池參與，需要查看服務條款與協議文件。
不能因為平台宣稱提供「質押服務」，就假設平台一定會承擔全部罰沒損失。
第五步：確認退出與提領規則
即使已停止參與質押，資產也可能需要等待協議退出程序或平台處理。
第六步：不要只比較 APY
較高的年化收益率，不一定足以補償較高的營運風險或資產損失可能性。
應將預期獎勵與潛在損失分開評估。
Slashing 常見問題 FAQ
Slashing 是什麼？
Slashing 是部分 PoS 區塊鏈針對特定驗證者違規行為，扣除質押資產的懲罰機制。
Slashing 中文是什麼？
通常稱為「罰沒」，也常被稱為「質押罰沒」。
驗證者離線一定會被 Slashing 嗎？
不一定。以太坊的一般離線懲罰與 Slashing 是不同機制，單純離線不會直接構成可罰沒的雙重簽署行為。
Ethereum Slashing 有哪些觸發條件？
主要包括同一時隙重複提議不同區塊、Double Vote 及 Surround Vote。
Double Signing 是什麼？
Double Signing 泛指在不應重複簽署的情況下，簽署互相衝突的共識訊息。實際是否構成 Slashing，須依區塊鏈的共識規則判定。
Slashing 會損失全部 ETH 嗎？
在嚴重的大規模相關性罰沒情況下，可能造成非常高的損失；但不是每次 Slashing 都會損失全部質押資產。
Correlation Penalty 是什麼？
Correlation Penalty 是以太坊針對同一期間大量驗證者遭到罰沒時，可能施加的額外相關性懲罰。
Inactivity Leak 和 Slashing 一樣嗎？
不一樣。Inactivity Leak 主要用於網路長時間無法完成最終性時，調整不活躍驗證者的權重；Slashing 則針對特定共識違規行為。
委託質押會受到 Slashing 影響嗎？
取決於區塊鏈規則及質押服務設計，不能一概而論。
流動性質押會有 Slashing 風險嗎？
可能有。底層驗證者遭到罰沒時，可能影響協議持有的資產及使用者的經濟權益。
Slashing Protection 能完全避免罰沒嗎？
不能保證完全避免，但正確的簽署保護、節點遷移與金鑰管理，可以降低部分操作失誤造成的風險。
質押 APY 高代表 Slashing 風險低嗎？
不代表。APY 是獎勵率指標，無法單獨反映驗證者違規、平台營運或資產保管風險。
Slashing 是 PoS 經濟安全的重要防線
Slashing 是部分 PoS 區塊鏈用來約束驗證者行為的重要機制。
透過對雙重簽署、矛盾投票及其他特定共識違規施加經濟懲罰，區塊鏈可以提高惡意攻擊的成本，並強化驗證者遵守共識規則的誘因。
不過，Slashing 並不等於所有質押損失。
以太坊的一般離線懲罰、Inactivity Leak 與 Slashing 各自具有不同的觸發條件與目的。
對自行運行驗證者的人而言，簽署金鑰管理、Slashing Protection 與正確的節點遷移程序十分重要。
對一般質押參與者而言，則應了解所使用的網路是否設有罰沒機制、誰負責營運驗證者，以及第三方服務如何分配潛在損失。
因此，評估質押時，不應只關注 Staking APR 或 APY，更需要將獎勵來源、驗證者安全與可能的資產損失一併納入考量。
延伸閱讀
- Staking Rewards 是什麼？質押獎勵來源、APR、APY 與通膨稀釋完整解析
- Staking 是什麼？加密貨幣質押原理、收益計算、操作方式與風險
- Token Emission 是什麼？代幣發行速率、通膨率與挖礦獎勵完整解析
- Tokenomics 是什麼？代幣經濟學、供應量、FDV、代幣解鎖與基本面分析完整教學
資料來源
- Ethereum.org：Proof-of-stake Rewards and Penalties
- Ethereum.org：Gasper Consensus
- Ethereum.org：Proof-of-stake
- Ethereum.org：Proof-of-stake FAQ
- Ethereum.org：Staking
*本文由桑幣區識編輯團隊依據官方資料及公開資訊整理，內容僅供資訊與教育用途，不構成投資建議。
