Cosmos 跨链安全：提供者链、验证者职责、奖励与罚没

ICS 通过 IBC 连接彼此独立的 Cosmos 链。提供者管理验证者，消费者使用符合条件的验证者来确认自己的区块。两条链仍有独立账本、应用规则、代币、手续费和治理。“共享安全”不表示委托的 ATOM 被转到消费者链；它仍受提供者质押规则约束。消费者可以把某些验证者违规报告给提供者。

消费者不一定继承提供者的全部验证者。Partial Set Security 允许采用子集：Top N 按提供者投票权的一定比例选择，opt-in 则由符合条件的验证者自行决定是否参加。其他参数还可限制人数或投票权，并设置允许或拒绝名单。应查看链 ID 和当前设置，不能只凭链名推断。

验证者通常要为每条消费者链运行独立节点，并遵循该链的软件和启动要求。可以为消费者指定单独的共识密钥，避免复用提供者密钥；这能降低某些泄露风险，但不能消除运维、软件或签名风险。委托人通常不运行节点，但其提供者质押可能受到违规规则影响。

ICS 通过 IBC 上的 Cross-Chain Validation 通道传递验证者集合变更。中继器负责传送消息，各链根据协议验证证明并应用自己的变更。实现和解除质押协调规则已有演进，通用说明不能保证额外提款时长。调整委托前，查看两条链的待处理记录和最新文档。

消费者可以报告停机或双重签名等违规。根据消费者参数和提供者接受的证据，提供者可能监禁验证者、削减质押，或同时采取两种措施。罚没比例和监禁时间因链而异。验证者自有质押和委托质押都可能受到影响，其他消费者链上的参与资格也可能变化。

当前官方指南对停机处罚的描述并不完全一致：验证者指南称 Hub 的停机违规会在提供者链上导致 jail，但不会 slash；消费者发起的 slashing 页面则称会按消费者参数执行 jail 和 slash。因此，应核对具体链的协议版本、实际配置和证据处理流程。

消费者可以把部分区块奖励或手续费按设定比例，定期通过 IBC 转给提供者。只有获准的币种才会分配，验证者可能还需连续参与若干个 epoch。假设某期收入为 12,000 单位，提供者份额设为 25%，算出的 3,000 单位是流向提供者奖励池的金额。它不代表市场价值、最终分配或 APY；佣金、时点、投票权上限和代币价格都会改变结果。

消费者链仍有自己的软件、经济设计、治理、IBC 客户端和应用。验证者子集的集中度可能与提供者全体不同。中继器可能延迟消息；应用漏洞和治理变化依然重要。验证者安全只是整体安全的一部分，共享验证者不保证代币价值或每个应用都安全。

确认提供者、消费者链 ID、Top N 或 opt-in 规则、投票权上限和最新验证者列表。验证者或委托人还应检查密钥、软件、在线要求、监禁和罚没参数、获准奖励币种、所需 epoch 与佣金。也要查看治理、客户端、中继器状态和当前退出流程。提供者质押与代币转账是不同操作。

[Cosmos Hub 委托与罚没](/learn/cosmos-staking-delegation-unbonding-slashing-validator-commission-explained) · [IBC 转账与中继器风险](/learn/cosmos-ibc-transfer-clients-channels-packet-timeouts-relayer-risks-explained) · 加密质押与 DeFi 借贷

主要来源： Interchain Security 概览; 术语; Partial Set Security; 投票权塑形; 奖励分配; 消费者发起的罚没; 验证者指南; Cross-chain validation overview.