Hai chữ ký, một block height
Ký kép là tội lớn nhất trong proof-of-stake. Ký hai block khác nhau ở cùng một height và mạng lưới sẽ slash phần stake của bạn, và của những người uỷ quyền cho bạn.
Remote signer giữ khoá trong HSM được làm cứng, tách biệt khỏi máy chủ validator. Mọi yêu cầu ký đều được đối chiếu với height cao nhất đã ký; bất cứ gì gây mâu thuẫn đều bị từ chối trước khi chữ ký kịp được tạo ra.
Vì sao khoá không bao giờ chạm tới validator
Nếu một node validator bị xâm nhập, kẻ tấn công vẫn không thể ký thay bạn, đơn giản vì khoá không nằm ở đó. Chỉ remote signer mới tạo được chữ ký, và nó từ chối ký kép.