バリデータの鍵管理とは

検証者は少なくとも二種類の鍵を扱います。一つは割り当てられた提案や検証に署名するための鍵で、常にノード上に置かれている必要があります。もう一つは預け入れの解除や引き出しの宛先を決める鍵で、こちらは日常的に使いません。

署名鍵がサーバー上にある以上、侵害の可能性は前提として扱うべきです。ただし署名鍵だけを奪われた場合、攻撃者にできるのは矛盾する署名を出してスラッシングを誘発することであり、資産をそのまま持ち出すことはできません。損害は限定されます。

対して引き出し鍵が漏れると、預け入れの行き先を書き換えられます。この鍵はハードウェアウォレットやオフラインの環境で保管し、必要なときだけ使います。イーサリアムのように、引き出し先アドレスを一度設定すると変更できない設計を持つチェーンもあります。

移設や復旧では、署名済みの高さを記録したデータを必ず引き継ぎます。これを失った状態で起動すると、過去に署名した対象へ再び署名してしまう可能性があります。バックアップから旧環境を戻す作業も同じ危険を伴います。