机房断网十分钟，和同一把密钥签出两份冲突结果，能不能罚得一样重？如果答案是“都烧币”，我反而不敢跑节点。
我重新核对了 @Dusk 当前的质押规则。Dusk把共识处罚分成soft和hard两类，但真正的分界线并不是节点主人嘴上有没有恶意，而是链上留下了什么证据。
Soft penalty针对参与失败，例如没能产出有效候选区块。协议可暂停节点资格，并把部分active stake移入locked stake。筹码仍属于质押者，却暂时失去参与共识和赚取奖励的能力。
Hard penalty面对可证明的无效行为，包括无效投票以及对冲突提案或投票重复签名。除了暂停资格，协议还能直接销毁部分质押，因为签名已经构成破坏共识的证据。
协议不会替节点判断这是攻击还是手滑。官方特别提醒，不能让同一把consensus key同时运行在两台活跃节点上。迁移时旧节点尚未停止，新节点就开始签名，操作事故也可能生成冲突消息并被硬罚。
所以质押风险不能只看APY。软惩罚影响有效质押和停工收益，硬惩罚可能伤及本金。我会盯fault count、locked stake、暂停时长和冲突签名。$DUSK质押不是存款，而是拿本金为持续在线、密钥唯一的生产系统担保。
#dusk $DUSK
我重新核对了 @Dusk 当前的质押规则。Dusk把共识处罚分成soft和hard两类，但真正的分界线并不是节点主人嘴上有没有恶意，而是链上留下了什么证据。
Soft penalty针对参与失败，例如没能产出有效候选区块。协议可暂停节点资格，并把部分active stake移入locked stake。筹码仍属于质押者，却暂时失去参与共识和赚取奖励的能力。
Hard penalty面对可证明的无效行为，包括无效投票以及对冲突提案或投票重复签名。除了暂停资格，协议还能直接销毁部分质押，因为签名已经构成破坏共识的证据。
协议不会替节点判断这是攻击还是手滑。官方特别提醒，不能让同一把consensus key同时运行在两台活跃节点上。迁移时旧节点尚未停止，新节点就开始签名，操作事故也可能生成冲突消息并被硬罚。
所以质押风险不能只看APY。软惩罚影响有效质押和停工收益，硬惩罚可能伤及本金。我会盯fault count、locked stake、暂停时长和冲突签名。$DUSK质押不是存款，而是拿本金为持续在线、密钥唯一的生产系统担保。
#dusk $DUSK
