Настройка валидатора блокчейна

Настройка валидатора блокчейна

Валидатор — это не просто "нода с деньгами". Это инфраструктурная ответственность: downtime валидатора ведёт к slashing (срезанию стейка), двойному подписанию — к значительным финансовым потерям. Разные сети имеют принципиально разные механизмы наказания, и перед настройкой нужно чётко понимать риски именно той сети, с которой работаете.

Ethereum: Beacon Chain валидатор

Ethereum Proof-of-Stake требует 32 ETH на валидатора. Slashing условия:

• Double voting (equivocation): подписание двух разных блоков на одном slot — немедленный slashing ~1 ETH + форсированный выход
• Surround vote: attestation, окружающий другой — аналогично

Slashing за simple downtime — нет. Только inactivity leak при длительном оффлайне: постепенное уменьшение баланса, пока сеть не достигнет finality без вас.

Ключевые компоненты:

Execution Client (Geth/Nethermind)
      +
Consensus Client (Lighthouse/Prysm/Teku)
      +
Validator Client (отдельный процесс с ключами)

Validator client — это отдельный сервис от beacon node. Это важно: ключи валидатора не должны жить там же, где сама нода (для защиты при компрометации сервера).

Генерация ключей:

# Официальный инструмент Ethereum Foundation
pip install staking-deposit-cli

./deposit.sh new-mnemonic \
  --num_validators 1 \
  --chain mainnet \
  --eth1_withdrawal_address 0xYOUR_ETH_ADDRESS

Генерирует deposit_data-*.json (для deposit контракта) и keystore-*.json (для validator client). Мнемоника — единственный способ восстановления ключей: храните offline, в нескольких физических местах.

Импорт ключей в Lighthouse:

lighthouse account validator import \
  --directory ./validator_keys \
  --network mainnet

Защита от двойного подписания: slashing protection

Самая критичная операция — миграция валидатора на другой сервер. Если запустить два экземпляра validator client с одними ключами одновременно — slashing неизбежен.

Протокол безопасной миграции:

1. Остановить validator client на старом сервере
2. Экспортировать slashing protection database
3. Дождаться 2–3 эпохи (без активности)
4. Импортировать slashing protection на новый сервер
5. Запустить только после этого

# Экспорт (старый сервер)
lighthouse account validator slashing-protection export \
  --network mainnet \
  slashing_protection.json

# Импорт (новый сервер)
lighthouse account validator slashing-protection import \
  --network mainnet \
  slashing_protection.json

Cosmos SDK / Tendermint валидаторы

Cosmos-сети (Cosmos Hub, Osmosis, Evmos и др.) используют Tendermint BFT консенсус. Slashing жёстче, чем в Ethereum:

Настройка Cosmos валидатора (на примере Cosmos Hub):

# Установка gaiad
git clone https://github.com/cosmos/gaia && cd gaia
make install

# Инициализация
gaiad init myvalidator --chain-id cosmoshub-4

# Создание ключа оператора
gaiad keys add validator-key --keyring-backend file

# Синхронизация (State sync — быстрее чем full sync)
# В config.toml:
# [statesync]
# enable = true
# rpc_servers = "https://rpc.cosmos.network:443,https://rpc2.cosmos.network:443"
# trust_height = <recent_height>
# trust_hash = "<block_hash_at_trust_height>"

# Создание валидатора (после синхронизации)
gaiad tx staking create-validator \
  --amount 1000000uatom \
  --from validator-key \
  --commission-rate 0.05 \
  --commission-max-rate 0.20 \
  --commission-max-change-rate 0.01 \
  --min-self-delegation 1 \
  --pubkey $(gaiad tendermint show-validator) \
  --moniker "My Validator" \
  --chain-id cosmoshub-4 \
  --gas auto --fees 5000uatom

Double-signing protection: tmkms

Для production Cosmos-валидаторов используют tmkms (Tendermint Key Management System) — отдельный сервис для хранения и использования validator key. Ключ находится не на сервере с нодой, а в защищённом окружении (HSM или отдельный сервер).

tmkms поддерживает: YubiHSM2, AWS CloudHSM, SoftHSM (для тестирования).

# tmkms.toml
[[validator]]
addr = "tcp://validator-node:26659"
chain_id = "cosmoshub-4"
reconnect = true
secret_key = "/etc/tmkms/secret_connection.key"

Мониторинг: что алертить

• Нет подписанных блоков за последние N минут → immediate alert
• Missed attestations (Ethereum) > 5% за эпоху → warning
• Баланс валидатора упал (slashing?) → critical
• Peer count < 10 → warning (изоляция)
• Disk free < 20% → warning

Grafana дашборды: Ethereum — ethereum-validator-dashboard от Stereum/EthStaker; Cosmos — официальный дашборд в репозитории cosmos/tools.