二重署名とは

プルーフ・オブ・ステークの安全性は、検証者が一つの履歴だけを支持することを前提にしています。同じ高さで二つの異なるブロックに署名すると、ネットワークから見てどちらが支持されているのか判別できなくなり、分岐が確定しなくなります。

この矛盾した署名の組は、誰でも証拠としてチェーンに提出できます。提出されると検証者の預け入れから一定割合が没収され、検証者としての資格も剥奪されるのが一般的です。同時期に多数の検証者が違反していた場合、没収の割合が跳ね上がる設計もあります。

実際の発生原因で最も多いのは、運用者が待機系のノードを立ち上げたものの、本番系が生きていたという状況です。両方が同じ署名鍵を読み込んでいれば、どちらも自分が正規だと思って署名します。バックアップからの復元でも同じことが起きます。

対策は、署名の履歴を保持する仕組みを使い、過去に署名した高さより前には署名しないようにすること、そして鍵を一箇所でしか使えない構成にすることです。冗長化を素朴に二重起動で実現しようとすることが、最も危険な設計になります。