Corte de Validadores Solana: O SOL Tem Isso?
Does Solana have validator slashing? As of June 2025, Solana doesn't implement protocol-level slashing. Learn how Tower BFT works instead.
O corte de validadores Solana não estava ativo ao nível do protocolo na última revisão da fonte em junho de 2025. Este artigo preserva essa descoberta datada e identifica o que os leitores devem verificar antes de confiar nela.
Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro. O investir em staking de criptomoedas envolve riscos, incluindo a potencial perda de ativos investidos em staking. Consulte um consultor financeiro qualificado antes de tomar decisões de investimento.
Última atualização: junho de 2025
Se você investe em staking de SOL e recentemente se deparou com a frase "corte de validadores Solana", aqui está a resposta direta: em junho de 2025, o Solana não implementa corte de validadores ao nível do protocolo. O seu SOL delegado não pode ser reduzido automaticamente pelo protocolo devido ao comportamento do seu validador. Este artigo aborda o que significa corte, o estado atual do Solana, como o Tower BFT lida com o mau comportamento em vez disso, quais riscos existem realmente para os delegados hoje, como Marinade Finance e Jito se encaixam, e como o Solana se compara ao Ethereum, Cosmos e Polkadot.
Pontos Essenciais
- Em junho de 2025, o Solana não implementa corte de validadores ao nível do protocolo
- O seu SOL delegado não pode ser reduzido automaticamente pelo protocolo devido ao mau comportamento do seu validador hoje
- O Solana usa mecanismos de bloqueio Tower BFT para dissuadir o mau comportamento dos validadores em vez de penalidades diretas de tokens
- Existem propostas de governança chamadas Documentos de Melhoria Solana (SIMDs) para introduzir o corte, mas ainda não foram implementadas
- Protocolos de investir em staking líquido (liquid staking) como Marinade Finance e Jito distribuem o investimento em staking por muitos validadores, reduzindo a exposição a um único validador
Conteúdo
- O Que É Corte de Validador?
- Corte de Validadores Solana: O Solana Atualmente Tem Corte?
- Como o Solana Lida com Mau Comportamento de Validador: Mecanismos de Bloqueio e Tower BFT
- O Que o Estado de Corte do Solana Status Significa Para Stakers e Delegados
- Investir em Staking Líquido Staking e Risco de Corte: Marinade Finance e Jito
- Solana vs. Ethereum, Cosmos e Polkadot: Como o Corte Se Compara
- Melhores Práticas Para Validadores: Como Evitar Condições de Corte no Solana
- Governança de Corte do Solana: Propostas SIMD e o Que Significam
- Perguntas Frequentes Sobre Corte de Validadores Solana
- Conclusão: O Investir em Staking no Solana Está Seguro Contra Corte Hoje?
- Glossário
O Que É Corte de Validador?
Definição: Corte de validador é um mecanismo de penalidade ao nível do protocolo em blockchains de Proof of Stake (PoS) que reduz automaticamente os tokens investidos em staking de um validador como punição por mau comportamento comprovável. Foi concebido para tornar o comportamento desonesto financeiramente irracional, garantindo que os validadores perdem mais do que poderiam ganhar ao manipular a rede.
Numa blockchain como o Solana, os validadores são os nós responsáveis pelo processamento de transações e pela obtenção de consenso sobre o estado da rede. O corte de validadores é fundamentalmente um mecanismo de segurança da rede: ao tornar o comportamento desonesto financeiramente dispendioso, dissuade os validadores de tentar manipular a blockchain. Em sistemas de Proof of Stake (PoS), os validadores depositam tokens como garantia para participar. Ao contrário do Bitcoin, que usa Prova de Trabalho onde os mineradores competem para resolver puzzles matemáticos, os sistemas de consenso baseados em stake responsabilizam financeiramente os validadores através do seu capital bloqueado. O corte é o que acontece quando eles violam as regras. Para o contexto mais amplo da rede, veja o que é um validador Solana.
Duas condições desencadeiam o corte na maioria das redes PoS. Equivocação (comumente chamada de voto duplo) ocorre quando um validador assina dois votos ou blocos conflitantes para o mesmo slot, tentando apoiar duas versões diferentes da blockchain ao mesmo tempo. Voto de rodeio é a segunda condição: um validador assina atestações que contradizem as assinadas anteriormente. Ambos os comportamentos minam a finalidade do consenso e, em escala, poderiam permitir ataques de gasto duplo.
A Lógica Económica Por Trás do Corte
O corte existe porque os validadores depositam tokens investidos em staking como garantia. Um validador que tem mais a perder ao comportar-se mal do que poderia ganhar ao trapacear não tem incentivo racional para trapacear. Tolerância a Falhas Bizantinas (BFT) é o quadro teórico da ciência da computação que sustenta os sistemas de consenso distribuído, nomeado a partir do Problema dos Generais Bizantinos, um experimento mental sobre a coordenação de atores que podem ser traidores. Tower BFT é a implementação específica do Solana de consenso de classe BFT. O corte reforça as propriedades BFT ao converter a equivocação de um risco teórico num ato financeiramente irracional. Em redes como o Ethereum, os delegados que emprestam o seu stake a validadores também partilham proporcionalmente as penalidades de corte, o que levanta a questão de saber se os delegados SOL enfrentam a mesma exposição no Solana.
Corte de Validadores Solana: O Solana Atualmente Tem Corte?
Última atualização: junho de 2025
Em junho de 2025, o Solana não implementa corte de validadores ao nível do protocolo. Atualmente, o Solana não possui um mecanismo que queime ou reduza automaticamente o SOL investido em staking de um validador como penalidade por mau comportamento. Os validadores não podem ser cortados ao nível do protocolo no código ativo do Solana.
Esta é uma característica de design deliberada, não uma falha. A arquitetura do Solana fornece dissuasão através do mecanismo de bloqueio do Tower BFT, e a comunidade de desenvolvedores tem debatido ativamente se a adição de penalidades financeiras de corte vale a pena a complexidade operacional que introduz num ambiente de alta taxa de transferência. Esse debate agora tem uma trilha formal: Documentos de Melhoria Solana (SIMDs) propuseram a introdução do corte, mas nenhum foi implementado. Para rastreamento completo da governança, veja a seção governança SIMD abaixo.
Existem três categorias de consequências para os validadores no Solana:
- Corte ao nível do protocolo (não existe no Solana em junho de 2025): redução automática de tokens investidos em staking
- Penalidades sociais e económicas (ativas): validadores que se comportam mal perdem delegações à medida que os delegados retiram o seu stake
- Corte proposto pela governança (proposto via SIMD, ainda não implementado): o que existiria se um SIMD relevante fosse aceite
Por Que o Solana Não Implementou o Corte
A arquitetura do Solana fornece dissuasão contra equivocação através do mecanismo de bloqueio do Tower BFT, mas a implementação de penalidades financeiras num ambiente de alta taxa de transferência introduz riscos operacionais que a comunidade ponderou ativamente. Os validadores em sistemas de alto desempenho enfrentam maior exposição a condições de corte de falsos positivos de latência de rede, reinícios de software ou falhas de infraestrutura. A discussão de governança considerou se esses riscos operacionais superam os benefícios de segurança do corte e, em junho de 2025, a questão permanece não resolvida através dos canais formais de governança.
Como a Solana lida com o mau comportamento dos validadores: Tower BFT e mecânicas de bloqueio
A abordagem da Solana ao mau comportamento dos validadores passa pela Tower BFT, e compreender esse mecanismo explica tanto por que a equívocação é estruturalmente difícil nesta rede como por que nenhuma penalidade financeira acompanha atualmente a deteção.
Proof of History: o relógio criptográfico da Solana
O Proof of History (PoH) é um mecanismo de marcação temporal criptográfica criado pelo cofundador da Solana, Anatoly Yakovenko. Funciona como um relógio verificável para a rede, não como um Mecanismo de consenso. O PoH cria um registo histórico que prova que uma sequência específica de eventos ocorreu num momento específico, permitindo que os validadores concordem com a ordenação sem comunicação constante de um lado para o outro. A Tower BFT, o Mecanismo de consenso, é construída sobre este relógio. A Solana utiliza uma arquitetura híbrida que combina o Proof of History como a sua camada de marcação temporal com a Tower BFT como a sua camada de consenso, em vez do Proof of Stake padrão.
A Tower BFT é o protocolo de consenso da Solana, o sistema que os validadores utilizam para concordar com o estado da Blockchain. Construído sobre o Proof of History, utiliza janelas de bloqueio (lockout windows) que aumentam exponencialmente para tornar irracional, do ponto de vista económico, a votação em múltiplas versões concorrentes da Blockchain. As janelas de bloqueio são o mecanismo da Tower BFT que impede um validador de votar em forks concorrentes após se comprometer com um.
O mecanismo de bloqueio funciona da seguinte forma:
- Um validador lança um voto no Fork A da Blockchain
- Esse voto acarreta uma janela de bloqueio, inicialmente de 2 slots, durante a qual o validador não pode votar num fork concorrente
- Cada voto subsequente no mesmo fork duplica o bloqueio: 4 slots, depois 8, depois 16, continuando exponencialmente
- Abandonar o Fork A para votar no Fork B antes de o bloqueio expirar é uma violação de bloqueio
Quanto mais profunda for a torre de votos de um validador num determinado fork, mais tempo ele terá de esperar antes de mudar. Este mecanismo de compromisso torna a reversão de um voto anterior progressivamente mais dispendiosa em termos de tempo, e não apenas de reputação.
Os validadores ganham créditos de voto por votos oportunos e precisos. A falta de votos reduz os créditos e, consequentemente, reduz as recompensas de Staking proporcionalmente. Este sistema de créditos de voto é o mecanismo de penalização suave da Solana em tempo real, afetando as recompensas sem tocar no capital investido em staking.

O mecanismo de bloqueio Tower BFT: cada voto de um validador num fork acarreta uma janela de bloqueio que aumenta exponencialmente. Uma violação de bloqueio constitui equivocação.
Equivocação e violações de bloqueio
A equivocação (vulgarmente designada por voto duplo) ocorre quando um validador assina dois votos ou blocos conflituantes para o mesmo slot, tentando apoiar duas versões diferentes da Blockchain ao mesmo tempo. Uma violação de bloqueio refere-se especificamente a um validador que vota num fork concorrente antes de a janela de bloqueio da Tower BFT expirar.
A sequência da deteção à consequência sob o protocolo atual:
- O validador lança votos no Fork A, construindo um bloqueio que aumenta exponencialmente
- O validador assina um voto no Fork B antes de o bloqueio expirar
- Os selos temporais de PoH tornam ambos os votos criptograficamente comprováveis
- O protocolo deteta as assinaturas conflituantes como equivocação
- O validador perde créditos de voto pelo período afetado; o SOL em staking não é reduzido
Esta é a lacuna arquitetónica que as propostas de slashing SIMD procuram colmatar. Sob as implementações de slashing propostas, o passo 5 adicionaria a queima automática de tokens tanto do capital do próprio validador como, proporcionalmente, do capital delegado.
Uma conta de staking é um registo On-Chain específico da Solana que detém o SOL de um delegador e rastreia a sua delegação a um validador específico. Sob uma implementação de slashing, a conta de staking seria diretamente debitada se um validador fosse penalizado.
O que o Slashing Status da Solana significa para Stakers e Delegadores
A partir de junho de 2025, o seu SOL investido em staking não corre o risco de redução através de slashing. A Solana não implementa este mecanismo. Para alocadores institucionais, o slashing não representa atualmente qualquer risco financeiro material para as posições de Staking de SOL. O saldo do seu capital não pode ser automaticamente queimado pelo protocolo devido ao comportamento do seu validador. Esse cenário mudaria se as propostas de slashing SIMD fossem aceites: de acordo com os rascunhos atuais, os delegadores enfrentariam uma exposição proporcional do capital a par dos validadores.
O desempenho do validador afeta as suas recompensas de Staking. Um validador com fraco desempenho ou delinquente (aquele que perde votos devido a tempo de inatividade) ganha menos créditos de voto, o que reduz o APY de aproximadamente 5–8% que o seu investimento rende. A distinção entre o risco de recompensa e o risco de capital é a chave para avaliar o Staking na Solana com precisão. Os delegadores podem aplicar a lista de verificação em como escolher um validador da Solana.
Delegadores vs. Validadores: quem corre o risco?
A maioria dos detentores de SOL que investem em staking são tecnicamente delegadores. O perfil de exposição difere consoante a função. Os validadores enfrentam penalidades diretas do protocolo sob qualquer estrutura de slashing; os delegadores enfrentam uma exposição derivada proporcional à sua quota de participação. Em redes com slashing ativo, ambas as categorias suportam riscos financeiros. Na Solana de hoje, nenhuma das duas o faz ao nível do protocolo.
Um validador é a entidade que gere o nó e lança votos de consenso. Sob qualquer implementação de slashing, o validador seria a principal entidade penalizada. Um delegador empresta o seu SOL ao pool desse validador e ganha recompensas na proporção da sua quota de participação. Na maioria das propostas de implementação de slashing, os delegadores seriam afetados proporcionalmente a par do capital do próprio validador. Se a um validador fosse aplicado um slashing de 5% do seu pool total de staking, e o utilizador tivesse 100 SOL delegados, poderia perder aproximadamente 5 SOL.
Sob as propostas de implementação de slashing da Solana, os delegadores seriam afetados proporcionalmente. Se for aplicado um slashing de uma percentagem do pool total de staking de um validador, os delegadores perdem a mesma percentagem do seu SOL delegado.
| Delegador | Validador | |
|---|---|---|
| Gere um nó? | Não | Sim |
| Em risco de slashing hoje? | Não (o slashing não existe ao nível do protocolo) | Não (o slashing não existe ao nível do protocolo) |
| Em risco se o slashing SIMD for implementado? | Sim, proporcional à quota de participação delegada | Sim, o próprio SOL investido em staking seria reduzido |
| Em risco por delinquência? | Indiretamente, recompensas reduzidas, sem perda de capital | Sim, redução de créditos de voto, potencial exclusão |
Riscos reais que existem hoje para os delegadores
Existem atualmente vários riscos financeiros para os delegadores, mesmo sem slashing. Estes afetam as recompensas de Staking e não o saldo do seu capital:
- Delinquência do validador: um validador que falhe votos ganha menos créditos de voto, reduzindo o seu APY para a época afetada (uma época dura aproximadamente 2–3 dias no protocolo da Solana)
- Período de unbonding: o SOL investido em staking não pode ser levantado imediatamente; o período de unbonding da Solana é de aproximadamente 2–3 dias, durante os quais os seus tokens permanecem bloqueados na sua conta de staking
- Taxa de comissão: a comissão do validador é a percentagem das recompensas de Staking que o validador retém antes de passar o restante aos delegadores; uma comissão de 10% significa 10% das recompensas ganhas, não 10% do capital
- Risco do programa Solana: o Staking é regido por um programa On-Chain (equivalente a um Smart Contract noutras redes); bugs no protocolo, embora historicamente raros, representam um risco teórico para os ativos investidos em staking (as corretoras que oferecem produtos de Staking de SOL também enfrentam considerações de exposição ao slashing na sua seleção de validadores e design de custódia)
Atualmente, a ausência de slashing é, por si só, uma proteção tanto para delegadores institucionais como de retalho. A seleção de validadores respeitáveis e a diversificação através de protocolos de Staking líquido são as principais abordagens de mitigação de risco disponíveis hoje.
| Tipo de Risco | Afeta o Principal? | Afeta Recompensas? | Atual Status |
|---|---|---|---|
| Corte de validadores | Não, a partir de junho de 2025 | Potencialmente | Não ativo, proposto via SIMD |
| Inadimplência do validador | Não | Sim | Ativo, créditos de voto reduzidos equivalem a reduzido APY |
| Taxa de comissão elevada | Não | Sim | Ativo, escolha do validador |
| Período de desbloqueio | Indiretamente, custo de oportunidade | Não | Ativo, aproximadamente 2–3 dias por época |
| Risco do programa Solana | Potencialmente | Potencialmente | Teórico |
Para uma comparação de como o perfil de risco da Solana se compara com o Ethereum e o Cosmos, veja como a Solana se compara entre redes PoS.
Como Avaliar e Escolher um Validador Solana Seguro
Ao avaliar um validador Solana, seis critérios fornecem a imagem mais clara de confiabilidade e risco:
- Verifique o tempo de atividade e a taxa de inadimplência: selecione validadores com mais de 95% de tempo de atividade usando Stakewiz, Solana Beach, ou Validators.app
- Analise os créditos de voto por época: créditos de voto consistentes e elevados sinalizam participação confiável no consenso
- Compare as taxas de comissão: 0–10% é a faixa padrão; considere isto em conjunto com as métricas de desempenho, não isoladamente
- Verifique a concentração de stake: evite delegar a validadores que detêm mais de 10% do stake total da rede, pois isso aumenta o risco de centralização da rede
- Analise o histórico do validador: procure um histórico limpo, sem períodos prolongados de inadimplência
- Considere o investimento em staking líquido via Marinade Finance ou Jito para diversificação automática entre muitos validadores simultaneamente
Investimento em Staking Líquido e Risco de Corte: Como Marinade Finance e Jito Lidam Com Isso
Os protocolos de investimento em staking líquido reúnem SOL delegados entre muitos validadores e emitem um token de investimento em staking líquido (LST) negociável que representa o seu stake subjacente. Marinade Finance emite mSOL; Jito emite jitoSOL. Em vez de bloquear o seu SOL com um único validador, estes protocolos distribuem automaticamente o seu stake pelos seus pools de validadores.
Como a Diversificação do Investimento em Staking Líquido Reduz a Exposição a um Único Validador
Marinade Finance e Jito distribuem o stake por grandes pools de validadores. Um único mau comportamento do validador afeta apenas uma pequena fração do stake total agrupado, em vez da sua posição inteira. Se um validador num pool de 100 fosse cortado em 5% do seu próprio stake, apenas 1/100 da exposição do pool seria afetada nesse validador. Esta diversificação estrutural reduz o risco de concentração em comparação com a delegação de tudo para um único validador.
A partir de junho de 2025, sem cortes ativos em Solana, esta diversificação opera principalmente como um mecanismo de proteção prospectivo. Tanto Marinade Finance como Jito empregam critérios de seleção e monitorização de validadores para evitar validadores inadimplentes ou de baixo desempenho, o que protege as suas recompensas de investimento em staking hoje, independentemente do estado de corte.
Marinade Finance (mSOL) e Jito (jitoSOL): Cobertura Específica do Protocolo
Marinade Finance e Jito abordam o risco de corte de forma diferente, com base nas suas metodologias de seleção de validadores e composições de pool.
Marinade Finance usa uma estratégia automatizada de delegação de stake que pontua os validadores com base em métricas de desempenho, incluindo taxa de créditos de voto, comissão e concentração de stake. De acordo com a documentação da Marinade Finance, o protocolo distribui o stake por um grande conjunto de validadores e aplica critérios de pontuação para minimizar a exposição a validadores de baixo desempenho. Os detentores de mSOL seriam afetados proporcionalmente se qualquer validador no pool enfrentasse corte, mas o impacto por detentor seria uma fração do que um delegador de validador único enfrentaria.
O pool de validadores da Jito foca-se na infraestrutura de MEV (valor extraível máximo), com validadores a executar a pilha de software da Jito. De acordo com a documentação de stake da Jito, os detentores de jitoSOL beneficiam da diversificação do pool. A composição de validadores focada em MEV da Jito tem características únicas: o conjunto de validadores pode diferir dos pools de validadores Solana gerais na sua composição e perfil operacional.
O investimento em staking direto e o investimento em staking líquido representam perfis de risco diferentes, não uma hierarquia clara de segurança. Nem Marinade nem Jito eliminam a exposição futura ao corte, e ambos introduzem risco de programa Solana que o investimento em staking direto não acarreta. Um bug no protocolo ou uma vulnerabilidade de governança representariam uma categoria separada de risco. Leitores que preferem um produto de rendimento de custódia também podem analisar Bybit Earn,) onde disponível; compare os termos atuais, condições de levantamento e riscos de custódia antes de decidir.
| Marinade Finance (mSOL) | Jito (jitoSOL) | Investimento em Staking Direto | |
|---|---|---|---|
| Diversificação de validadores | Sim, por um pool de validadores pontuado | Sim, conjunto de validadores focado em MEV | Não, validador único |
| Exposição ao corte se o corte for ativado | Fração proporcional do pool | Fração proporcional do pool | Exposição proporcional total ao validador escolhido |
| Risco do programa Solana | Sim | Sim | Não |
| Liquidez | Alta, mSOL é negociável | Alta, jitoSOL é negociável | Baixa, período de desbloqueio de aproximadamente 2–3 dias |
Solana vs. Ethereum, Cosmos e Polkadot: Como o Corte se Compara Entre Redes PoS
Três das cinco principais redes PoS comparadas abaixo têm corte ativo. Solana e Cardano não têm, a partir de junho de 2025. Este único facto estrutural explica a principal diferença no risco de principal para delegadores entre estas redes.
Beacon Chain da Ethereum: Corte Ativo Desde The Merge (2022)
A Beacon Chain da Ethereum é a camada de consenso PoS introduzida com The Merge em setembro de 2022. Solana não implementa corte; Ethereum tem-no ativo desde The Merge. Na Beacon Chain, duas condições disparam o corte: propostas duplas (um validador propõe dois blocos diferentes para a mesma slot) e votos de cerco (um validador assina uma atestação que contradiz uma previamente assinada). A penalidade mínima inicial é 1/32 do saldo efetivo do validador, e as penalidades de correlação aumentam quando muitos validadores cometem a mesma infração no mesmo período. Validadores cortados enfrentam um atraso na fila de levantamento antes que o seu stake restante seja removido. Veja a documentação de penalidades da Ethereum Beacon Chain) para detalhes completos da especificação.
Ethereum requer um mínimo de 32 ETH para executar um validador diretamente; Solana não tem requisito mínimo de stake. Para uma comparação mais ampla destas duas redes, veja Solana vs Ethereum.
Comparação de corte em várias cadeias | Dados atuais a partir de junho de 2025. Verifique a documentação atual do protocolo antes de tomar decisões de investimento em staking.
| Rede | Corte Ativo? | Condições de Gatilho | Penalidade Mínima | Impacto no Delegador | Período de Desbloqueio |
|---|---|---|---|---|---|
| Solana (SOL) | Não, proposto via SIMD | Equivocação (proposto) | Não especificado na proposta de origem | Proporcional (proposto) | ~2–3 dias |
| Ethereum (ETH) | Sim, desde The Merge (2022) | Propostas duplas; votos de cerco | 1/32 do saldo efetivo | Proporcional (via LSTs) | Dias a semanas (fila de levantamento) |
| Cosmos (ATOM) | Sim | Assinatura dupla; inatividade prolongada | 5% (assinatura dupla); 0,01% (inatividade) | Sim, proporcional | 21 dias |
| Polkadot (DOT) | Sim | Equivocação | Graduado, escala com o número de infratores | Sim, nomeadores afetados | 28 dias |
| Cardano (ADA) | Não | N/A | N/A | N/A | N/A |
Para contexto sobre o modelo de stake e consenso da Polkadot, veja O que é Polkadot?
Cinco redes PoS, duas abordagens de slashing: aquelas com penalidades financeiras ativas (Ethereum, Cosmos, Polkadot) e aquelas sem (Solana, Cardano). A ausência de slashing ao nível do protocolo da Solana significa que os delegadores não enfrentam qualquer redução do capital por mau comportamento do validador atualmente. Os defensores da arquitetura atual argumentam que o mecanismo de lockout do Tower BFT oferece dissuasão suficiente; os críticos defendem que as penalidades económicas são necessárias para a responsabilização dos validadores em escala.
Melhores Práticas para Validadores: Como Evitar Condições de Slashing na Solana
A delinquência do validador, o encarceramento (jailing) e o slashing são três tipos distintos de penalidades na Solana. Apenas a delinquência e o encarceramento têm consequências ativas sob o protocolo atual. Os delegadores que leem esta secção podem utilizá-la para compreender o que procurar no historial de um validador; para a lista de verificação de seleção de validadores, consulte Como Avaliar e Escolher um Validador Seguro na Solana.
Delinquência vs. Slashing vs. Encarceramento: Compreender a Diferença
O slashing e o encarceramento são penalidades de validador distintas com consequências fundamentalmente diferentes para os tokens em staking.
| Penalidade | Causa | Afeta o Capital? | Afeta as Recompensas? | Status Atual na Solana |
|---|---|---|---|---|
| Delinquência | Falta de votos / ficar offline | Não | Sim, redução de créditos de voto | Ativa |
| Encarceramento | Delinquência prolongada, removido do conjunto ativo | Não | Sim, sem recompensas durante o período de prisão | Ativa |
| Slashing | Equivocação / violação de lockout | Sim, redução de tokens | Sim | Não ativa, proposta via SIMD |
O slashing e o encarceramento são duas penalidades de validador distintas. O slashing (proposto na Solana) envolve uma redução forçada dos tokens em staking como punição por mau comportamento, como a equivocação. O encarceramento é uma exclusão temporária do conjunto de validadores ativos devido a um tempo de inatividade prolongado; não reduz os tokens investidos em staking. O encarceramento afeta as recompensas; o slashing afeta o capital.
Um validador que fique offline por um período prolongado pode ser removido temporariamente do conjunto ativo, o que por vezes é chamado de ser encarcerado ou excluído do calendário de líderes. Isto difere do slashing e não resulta em perda de tokens para os delegadores.
Salvaguardas Operacionais para Operadores de Validadores Solana
Sete salvaguardas operacionais reduzem o risco de condições acidentais de equivocação, o principal gatilho para o slashing sob as implementações SIMD propostas. Para contexto de provisionamento e segurança de conta, reveja também os requisitos de validador Solana:
- Utilize uma única chave de assinatura ativa em qualquer momento. Nunca tenha dois nós a partilhar a mesma identidade de validador simultaneamente, pois esta é a principal causa de equivocação acidental.
- Implemente cópias de segurança do estado da torre (tower state). Um nó reiniciado deve recuperar o seu último estado de lockout confirmado em vez de começar do zero a partir de uma Posição potencialmente conflituosa.
- Utilize módulos de segurança de hardware (HSMs) para a custódia das chaves do validador onde for operacionalmente viável, reduzindo o risco de comprometimento das chaves.
- Monitorize a taxa de créditos de voto com alertas automatizados. Quedas acentuadas na taxa de créditos de voto sinalizam problemas antes que estes escalem para delinquência prolongada ou exposição a equivocação.
- Siga as notas de lançamento da Solana Labs e Anza e atualize nos prazos recomendados para evitar erros que alterem o consenso e possam causar comportamentos indesejados.
- Mantenha a redundância da infraestrutura através de nós de fail-over, mas nunca execute dois nós de assinatura ativos simultaneamente. A redundância e a assinatura ativa dupla são requisitos mutuamente exclusivos.
- Participe em ciclos de atualização da testnet antes da exposição à Mainnet para detetar alterações no comportamento do consenso que possam criar condições de equivocação em escala.
Mesmo sem slashing ativo, os validadores que acumulam má reputação enfrentam consequências económicas através da retirada de delegadores. Os delegadores monitorizam os dados de desempenho através do Stakewiz, Solana Beach e Validators.app e retiram o seu investimento em staking de operadores com baixo desempenho.
Governação do Slashing na Solana: Propostas SIMD e o que Significam para o Futuro
Última atualização: junho de 2025
Um Documento de Melhoria da Solana (SIMD) é o mecanismo formal de governação da Solana para propor alterações ao nível do protocolo, análogo aos EIPs da Ethereum. Os SIMDs são a forma como a comunidade de programadores da Solana propõe, debate e ratifica formalmente alterações ao protocolo. A Solana Foundation, uma organização sem fins lucrativos sediada na Suíça que apoia o ecossistema Solana, desempenha um papel na gestão das discussões de SIMD juntamente com validadores, programadores e outras partes interessadas da comunidade.
Propostas SIMD relacionadas com o slashing de validadores foram apresentadas por membros da comunidade de programadores da Solana. Estas propostas procuram introduzir penalidades financeiras para a equivocação (especificamente, violações de lockout detetadas pelo Tower BFT) pela primeira vez ao nível do protocolo. Os leitores devem verificar o estado atual dos SIMDs relevantes diretamente no repositório de Documentos de Melhoria da Solana (SIMD)) no GitHub, uma vez que o estado das propostas muda conforme o progresso da revisão da comunidade.
O debate de governação centra-se em duas posições. Os defensores argumentam que as penalidades económicas são necessárias para alinhar os incentivos dos validadores em escala e que a ausência de slashing representa uma lacuna de segurança em relação à Ethereum e Cosmos. Aqueles que alertam contra uma implementação rápida apontam para os riscos de slashing falso-positivo no ambiente de alto rendimento da Solana, onde a latência da rede ou erros de software podem desencadear condições de equivocação em validadores honestos.
Se um SIMD que propõe o slashing for aceite e implementado, as consequências para validadores e delegadores incluiriam:
- A equivocação tornar-se-ia uma ofensa passível de slashing pela primeira vez na Solana
- Uma percentagem definida do SOL total em staking do validador seria queimada automaticamente
- Os delegadores enfrentariam provavelmente uma redução proporcional do capital, dependendo do SIMD específico aceite
- Os validadores precisariam de implementar as salvaguardas operacionais descritas na secção anterior antes que a alteração entre em vigor
Até junho de 2025, nenhum SIMD de slashing foi implementado. Os leitores que acompanham este tópico devem monitorizar o repositório SIMD diretamente, uma vez que as discussões de governação evoluem fora do ciclo de publicação deste artigo.
Perguntas Frequentes Sobre o Slashing de Validadores na Solana
A Solana tem slashing de validadores?
Não. Até junho de 2025, a Solana não implementa slashing de validadores ao nível do protocolo. A Solana não tem qualquer mecanismo que queime ou reduza automaticamente o SOL em staking de um validador como penalidade por mau comportamento. O slashing foi formalmente proposto através de Documentos de Melhoria da Solana (SIMDs), mas permanece por implementar. Os validadores enfrentam penalidades que afetam as recompensas (delinquência, redução de créditos de voto), mas não a redução de tokens.
Pode perder o seu SOL investido em staking devido a mau comportamento do validador na Solana?
Até junho de 2025, o seu capital de SOL delegado não pode ser reduzido automaticamente pelo protocolo devido a mau comportamento do seu validador. O que pode afetá-lo é o desempenho do validador: um validador delinquente ou com baixo desempenho ganha menos créditos de voto, o que reduz as suas recompensas de Staking para esse período. Se o slashing por SIMD for implementado no futuro, os delegadores enfrentariam um risco proporcional sobre o capital.
O que é a equivocação no consenso da Solana?
A equivocação ocorre quando um validador assina dois votos ou blocos conflituosos para o mesmo slot, tentando apoiar duas versões diferentes da Blockchain ao mesmo tempo. No Tower BFT, isto constitui uma violação de lockout. A equivocação é o principal mau comportamento que as propostas de implementação de slashing visam. O protocolo da Solana pode detetar a equivocação, mas não a penaliza atualmente com a redução de tokens.
Qual é a diferença entre a delinquência do validador e o slashing na Solana?
Delinquência significa que um validador falha votos devido a tempo de inatividade. Afeta apenas as recompensas de staking através da redução de créditos de voto e não reduz o seu saldo principal de SOL. Slashing (proposto em Solana) envolveria a queima automática de tokens investidos como punição por mau comportamento deliberado, como equivocação. A delinquência afeta rendimentos; o slashing afeta o principal. Um validador com jail foi removido temporariamente do conjunto ativo devido a delinquência prolongada e também não afeta o principal do delegante.
O staking de Solana é mais seguro do que o staking de Ethereum em relação ao slashing?
A partir de junho de 2025, os delegantes de Solana não enfrentam risco de slashing para o seu principal porque o slashing não existe ao nível do protocolo de Solana. A Beacon Chain de Ethereum implementou slashing desde The Merge em 2022, o que significa que os delegantes de Ethereum que utilizam protocolos de staking líquido suportam exposição proporcional ao slashing se os seus validadores cometerem violações. Os eventos de slashing em Ethereum têm sido relativamente raros na prática. O risco principal atual de Solana provém de fontes outras que não o slashing.
Quais são as propostas SIMD para slashing em Solana?
Solana Improvement Documents (SIMDs) são propostas formais de governação para alterações a nível de protocolo. A partir de junho de 2025, foram apresentadas propostas SIMD para introduzir penalidades financeiras para equivocação em Solana. O status atual de propostas específicas deve ser verificado no repositório Solana Improvement Documents (SIMD),) pois os status mudam durante a revisão comunitária.
O Marinade Finance ou Jito protegem contra slashing?
Tanto Marinade Finance como Jito distribuem o SOL delegado por muitos validadores, reduzindo a sua exposição ao mau comportamento de qualquer validador individual. Se um validador num grande pool for penalizado com slashing, apenas uma pequena fração do stake total do pool é afetada. Nenhum dos protocolos elimina totalmente o risco de slashing, e ambos introduzem risco de programa Solana que o staking direto não acarreta. Consulte a documentação do Marinade Finance e a documentação de staking do Jito para obter detalhes atuais.
Como funcionaria o slashing em Solana se fosse implementado?
Sob implementações de slashing SIMD propostas, o mecanismo operaria através da deteção de equivocação existente em Tower BFT. Se um validador cometer equivocação (uma violação de lockout), o protocolo queimaria automaticamente uma percentagem definida do SOL total investido pelo validador. Os delegantes perderiam provavelmente a mesma percentagem do seu stake delegado proporcionalmente. Os montantes de penalização são propostos em discussões SIMD, mas não estão finalizados. Para uma explicação completa do mecanismo, veja Como Solana Lida com Mau Comportamento de Validador.
O que é uma conta de stake Solana?
Uma conta de stake Solana é um registo na blockchain que detém o seu SOL investido e rastreia a sua delegação a um validador específico. Regista a quantidade investida, o validador ao qual está delegada e o status atual do stake (ativo, a desativar ou inativo). Sob uma implementação de slashing, a sua conta de stake seria o alvo direto de qualquer penalidade aplicada ao seu validador. Uma conta de stake é distinta da sua carteira SOL principal.
O que é Tower BFT?
Tower BFT é o protocolo de consenso de Solana, o sistema que os validadores utilizam para concordar sobre o estado da blockchain. Construído sobre Proof of History, utiliza janelas de lockout exponencialmente crescentes que tornam economicamente irracional votar em múltiplas versões concorrentes da blockchain. Tower BFT pode detetar equivocação, mas atualmente não aciona penalidades financeiras para tal. É a base arquitetónica através da qual qualquer futuro mecanismo de slashing em Solana operaria.
Conclusão: O Solana Staking está seguro contra slashing hoje?
A partir de junho de 2025, o staking de Solana não acarreta risco de slashing a nível de protocolo. O seu SOL delegado não pode ser reduzido automaticamente pelo protocolo devido ao mau comportamento do seu validador. Os riscos que existem para os delegantes hoje afetam as recompensas de staking através da delinquência do validador e da estrutura de comissões, não o seu saldo principal.
A perspetiva futura é diferente. Propostas de governação SIMD para introduzir slashing estão ativas na comunidade Solana e, se aceites, os delegantes enfrentariam risco proporcional no principal. Monitorizar o status SIMD é agora uma parte significativa do acompanhamento do seu perfil de risco de staking.
Para stakers: Reveja a taxa de créditos de voto e o tempo de atividade do seu validador utilizando Solana Beach ou Validators.app. Para diversificação automática, o staking líquido através de Marinade Finance ou Jito distribui o seu stake sem exigir gestão manual do validador. Consulte os critérios de seleção de validadores acima antes de delegar.
Para validadores: Reveja as propostas SIMD atuais no repositório Solana Improvement Documents (SIMD) e implemente salvaguardas operacionais Tower BFT agora, antes que quaisquer alterações de protocolo sejam ratificadas.
Para investigadores e analistas: Acompanhe o status da governação SIMD no repositório SIMD e compare o modelo de penalização de validadores de Solana com o histórico de incidentes de slashing de Ethereum para modelagem de segurança comparativa.
Glossário
Beacon Chain: Camada de consenso proof-of-stake de Ethereum, introduzida com The Merge em setembro de 2022. O slashing é implementado na Beacon Chain, não no Ethereum pré-Merge.
Byzantine Fault Tolerance (BFT): Uma propriedade de sistemas distribuídos que permite que a rede continue a operar corretamente mesmo quando alguns participantes agem de forma maliciosa ou falham. Nomeada a partir do Problema dos Generais Bizantinos. Tower BFT é a implementação específica de Solana de consenso de classe BFT.
Delinquência: Um validador de Solana que falha votos devido a tempo de inatividade ou problemas de desempenho. A delinquência reduz os créditos de voto e, consequentemente, as recompensas de staking, mas não reduz o saldo principal investido. Distinto de slashing e jailing.
Delegante: Um detentor de SOL que atribui o seu stake a um validador sem executar um nó próprio. Os delegantes ganham recompensas de staking proporcionais à sua quota no pool de stake do validador. A maioria dos stakers de SOL de retalho são tecnicamente delegantes, não validadores.
Época: Um período de tempo fixo no protocolo Solana, com duração aproximada de 2–3 dias. As recompensas são distribuídas por época. O período de desvinculação de Solana para levantar SOL investido abrange aproximadamente uma época.
Equivocação: Quando um validador assina dois votos ou blocos conflitantes para o mesmo slot, comummente chamado de votação dupla. Em Tower BFT, isto constitui uma violação de lockout. A equivocação é o comportamento primário que as implementações propostas de slashing visam.
Jailing: Exclusão temporária de um validador do conjunto de consenso ativo, tipicamente devido a delinquência prolongada. O jailing não reduz os tokens investidos. Afeta apenas a capacidade do validador de ganhar recompensas durante o período de jail. Distinto de slashing.
Liquid Staking Token (LST): Um token negociável que representa SOL investido detido dentro de um protocolo de staking líquido. mSOL é o LST da Marinade Finance; jitoSOL é o LST da Jito. LSTs são instrumentos financeiros distintos de SOL investido regular.
Lockout: Um mecanismo Tower BFT que impede um validador de votar em forks concorrentes após ter se comprometido com um. As janelas de lockout aumentam exponencialmente com cada voto subsequente. Violar um lockout constitui equivocação.
Proof of History (PoH): Um mecanismo de marcação temporal criptográfica, não um mecanismo de consenso. PoH cria um registo verificável da sequência de eventos na rede, funcionando como um relógio criptográfico. Tower BFT, o mecanismo de consenso de Solana, é construído sobre PoH.
Proof of Stake (PoS): Um framework de consenso em que os validadores colocam tokens como garantia para participar na produção de blocos e votação. Slashing é o mecanismo de penalização que impõe comportamento honesto em sistemas PoS. Solana utiliza uma arquitetura híbrida (PoH mais Tower BFT) em vez de PoS padrão.
SIMD (Documento de Melhoria Solana): O mecanismo formal de governança da Solana para propor alterações ao nível do protocolo, análogo aos EIPs da Ethereum. Os SIMDs são como o slashing tem sido proposto, mas ainda não implementado na Solana.
Slashing: Uma penalidade ao nível do protocolo em blockchains de Proof of Stake que reduz automaticamente os tokens investidos em staking de um validador como punição por mau comportamento comprovável, como a duplicação de votos (equivocation). A partir de junho de 2025, o slashing não está implementado na Solana.
Conta de Investimento em Staking (Stake Account): Uma estrutura de dados na blockchain específica da Solana que detém o SOL investido em staking de um delegador. Regista a quantidade investida, o validador ao qual está delegada e o estado atual do investimento em staking. Distinta de uma carteira SOL principal.
Tower BFT: O protocolo de consenso Byzantine Fault Tolerant da Solana, construído sobre Proof of History. Os validadores votam em forks e cada voto acarreta uma janela de bloqueio exponencialmente crescente. O Tower BFT pode detetar duplicação de votos (equivocation), mas atualmente não penaliza com redução de tokens.
Validador: Um operador de nó que gere a infraestrutura de validador da Solana, emite votos de consenso através do Tower BFT e participa na produção de blocos. Os validadores são distintos dos delegadores. O validador é a entidade que seria diretamente penalizada sob qualquer implementação de slashing.
Comissão do Validador: A percentagem de recompensas de investimento em staking que um validador retém antes de distribuir o remanescente aos delegadores. A comissão é uma percentagem das recompensas, não do principal investido. Uma comissão de 10% significa que o validador fica com 10% das recompensas ganhas.