削减

鞭笞是一种嵌入其中的惩罚机制证明（PoS）并委托权益证明（dPoS）当验证者被检测到违反协议规则、恶意行事或未能履行共识职责时，区块链协议会自动没收其质押的部分加密货币，严重情况下甚至会没收全部。被没收的代币通常会被销毁（永久从流通供应中移除）或重新分配到社区金库，这既是对违规验证者的直接经济惩罚，也是对网络中未来类似不当行为的经济威慑。

在工作量证明（PoW）系统中，不诚实的矿工会因为无效区块被拒绝而间接受到惩罚，造成电力和硬件成本的浪费。然而，权益证明（PoS）网络缺乏这种内在的经济惩罚机制，因为验证者无需消耗大量的计算资源。罚没机制弥补了这一缺陷，它为违反协议的行为引入了明确的、协议强制执行的经济后果。如果没有罚没机制，PoS验证者可以尝试双重签名区块、审查交易或离线而不承担任何实质性后果，从而从根本上破坏网络安全保障。

最常见的可被罚没的违规行为包括双重签名（在同一区块高度提议或证明两个不同的区块）、包围投票（投出相互矛盾的证明票，可能导致链重组）以及长时间停机（长时间离线，降低网络达成共识的能力）。处罚的严重程度通常与违规行为的严重程度成正比：轻微的停机可能导致小幅罚没，而可证实的歧义（双重签名）则可能导致验证者失去全部质押，并被强制从验证者集合中移除。

罚没机制是加密经济安全设计的基石。它通过确保攻击协议的成本始终高于潜在收益，使验证者的经济激励与网络健康状况保持一致。已实施罚没机制的主要权益证明（PoS）网络包括以太坊（合并后）、Cosmos（Tendermint）、Polkadot、Solana、Cardano（通过计划中的机制）以及众多二层链和应用特定链。截至2025年，整个区块链生态系统中数十亿美元的质押资产将受到罚没机制的约束。

起源与历史

日期	创建
2012	Peercoin 由 Sunny King 和 Scott Nadal 创建，是首个实现混合 PoW/PoS 共识机制的区块链。虽然 Peercoin 没有明确实施罚没机制，但它引入了质押代币应承担经济风险的概念，为未来的罚没机制设计奠定了理论基础。
2014	Jae Kwon 发表了 Tendermint 白皮书，该白皮书正式提出了拜占庭容错共识的概念，并明确规定了验证者惩罚机制。Tendermint 的设计明确指出，如果验证者被发现进行双重签名，将会损失一部分其担保权益——这是区块链文献中最早的正式罚没机制之一。
2017	Vitalik Buterin 和 Virgil Griffith 于 2017 年 10 月发表了论文《Casper the Friendly Finality Gadget》（简称 Casper FFG），提出了一种针对以太坊计划中的 PoS 过渡的罚没机制。该论文引入了“罚没条件”的概念——即用数学方法定义的规则，一旦违反这些规则，就会触发自动销毁质押的 ETH。Casper 的设计明确规定，至少需要罚没三分之一的质押 ETH 才能阻止最终性，从而为抵御攻击设置了巨大的经济屏障。
2019	Cosmos Hub 主网于 2019 年 3 月 13 日上线，采用 Tendermint BFT 共识机制，首次大规模实施了实时罚没机制。Cosmos Hub 的验证者如果进行双重签名将被罚没 5%，如果因宕机而错过区块，则将被罚没 0.01%，这为罚没参数校准树立了实际先例。
2020	以太坊于2020年12月1日启动了信标链（以太坊2.0的第0阶段），首次对以太坊验证者启用了罚没机制。单个验证者可罚没的初始惩罚为其质押量的1/32（约合32个ETH质押中的1个ETH），此外还有关联性惩罚，如果多个验证者同时被罚没，则罚没金额可能增加至其全部质押量。
2021	Polkadot 在其中继链上启用了惩罚机制，实施了一套精细的系统，惩罚幅度取决于同时违规的验证者数量。单个验证者犯错可能只会损失 0.1% 的质押，但如果 10% 的验证者同时犯错，惩罚将扩大到 10% 的质押——对协同攻击的惩罚远比对单个错误的惩罚更为严厉。
2022-2023	在多个主要网络上发生了多起备受瞩目的罚没事件。在以太坊上，客户端软件漏洞（尤其是在 Prysm 和 Lodestar 客户端中）导致运行相同配置的验证者意外进行双重签名，从而造成非自愿罚没。这些事件引发了关于客户端多样性以及因软件漏洞而非恶意行为而罚没验证者的公平性的激烈讨论。
2023-2024	以太坊 Shapella 升级（2023 年 4 月）首次实现了质押 ETH 的提现，使罚没惩罚更加切实可感。Lido、Rocket Pool 和 Coinbase cbETH 等流动性质押协议实施了罚没保险机制和运营商选择标准，以保护委托人免受验证者不当行为的影响。
2024-2025	以太坊提出的 EIP-7251（MaxEB——提高最大有效余额）允许验证者质押超过 32 个 ETH。这引发了关于罚没比例的新问题。EigenLayer 于 2025 年 4 月推出了罚没功能，实现了其最初的愿景，并引入了“重新罚没”的概念，即质押的 ETH 作为多个协议的担保，可以被其中任何一个协议进行罚没。到 2026 年初，EigenLayer 持有超过 180 亿美元的重新质押 ETH 总价值。

“罚没机制是权益证明（PoS）安全的关键要素。没有罚没机制，验证者可以随意违规；有了罚没机制，攻击网络就需要消耗真正的经济价值。”——以太坊联合创始人 Vitalik Buterin

简单来说

想象一下，你是一名银行保安。银行要求你缴纳一笔现金保证金，以确保你的诚信行为。如果你被发现上班睡觉或协助劫匪，银行将没收你部分甚至全部的保证金。惩罚机制的运作方式与之类似：验证者缴纳加密货币作为保证金，如果他们违反规则，网络将没收这些保证金。

把罚球想象成职业足球中的点球制度。如果球员犯规轻微，就会被出示黄牌（小罚）。如果犯规严重或累积黄牌过多，就会被出示红牌并被罚出场（大罚并从裁判组中移除）。这些处罚机制确保了比赛的公平性。

想象一下这样的社区守望计划：每位志愿者都拿出1,000美元放入一个公共基金。如果志愿者被发现破坏房屋而不是保护房屋，那么整个团队就会拿出这1,000美元来修复损坏。这种财务责任机制确保每位参与者都与计划利益息息相关。

惩罚机制类似于驾驶执照的积分制。轻微违规（例如短暂宕机）会被扣除少量积分（即质押金额的一小部分）。严重违规（例如双重签名区块）会导致吊销驾照（没收全部质押金额并驱逐验证者）。该机制旨在让鲁莽行为付出高昂代价。

以餐厅卫生检查为例：餐厅需缴纳保证金，如果检查员发现食品安全违规行为，部分保证金将被没收。违规行为越严重，处罚越重。区块链处理验证者不当行为的方式也与之类似——通过自动化检查并自动施加经济后果。

重要提示：并非所有惩罚事件都是由恶意行为引起的。软件漏洞、基础设施配置错误和网络问题都可能触发意外惩罚。验证者应运行多种客户端软件，维护强大的监控系统，并使用惩罚保护工具（例如具有双重签名防护功能的远程签名器）来最大程度地降低意外惩罚的风险。

另请参阅：加密货币中的dYdX是什么？

关键技术特征

应受处罚的犯规：

双重签名（含糊其辞）： 验证者在同一区块或同一高度签署两个不同的区块或证明，可能导致双花或链分裂。这是大多数网络上最严重的违规行为，可被罚没。

环绕投票： 在以太坊上，验证者产生的证明投票会“包围”或被“包围”在之前的投票中，这可能被用来攻击区块链的最终性机制。包围投票违反了 Casper FFG 的安全条件。

停机/不活动泄漏： 虽然并非总是被归类为直接的惩罚，但长时间的验证器宕机会在以太坊上引发“不活跃账户泄漏”，逐渐耗尽验证器的余额，直到其恢复在线或被强制退出。其他网络，例如 Cosmos，则会直接对宕机进行惩罚。

无效状态转换： 在乐观的 rollup 网络和提议的重新质押协议中，验证者如果证明欺诈性的状态根无效，可能会被罚没，而这些状态根后来被欺诈证明证明无效。

以太坊上的罚没机制是如何运作的：

验证者犯了可被惩罚的罪行（例如，在第 5,000,000 个区块处签署了两个不同的区块）
另一个验证器或“反驳”客户端检测到冲突的签名，并向信标链提交反驳证明。
该协议通过密码学方法验证证明——如果同一个验证器密钥对同一个槽位有两个有效的签名，则该证明是无可辩驳的。
首先会立即扣除验证者有效余额的 1/32（约合 32 ETH 中的 1 ETH）作为初始罚款。
违规的验证者进入“惩罚”状态，并被强制退出队列，无法提议区块或进行证明。
在为期 36 天（8,192 个 epoch）的惩罚期内，相关性惩罚的计算基于前后 18 天窗口期内被削减验证者数量的情况。
如果只有违规验证者被罚，相关性惩罚很小；但如果三分之一或更多的验证者同时被罚，相关性惩罚可能会耗尽剩余的全部质押。
经过退出队列和提现延迟后，验证者将收到扣除所有罚款后的剩余余额。

防割保护机制：

使用防惩罚数据库进行远程签名： 像 Web3Signer 这样的工具会维护一个本地数据库，其中包含所有先前签名的消息，并且拒绝签署任何可能构成可被严厉处罚的内容。
防割保护交换格式（EIP-3076）： 一种标准化的 JSON 格式，允许验证者在客户端软件迁移时导出和导入其签名历史记录，从而防止客户端切换期间出现意外的双重签名。
客户多样性： 运行少数派共识客户端可以降低由主导客户端实现中的错误导致的关联惩罚风险。
监控和警报： 专业的质押运营机构会使用实时监控（例如 beaconcha.in、rated.network）来检测异常情况，防止其升级为惩罚事件。

相关性惩罚设计：

相关性惩罚是 Casper FFG 经济模型的一项核心创新。
个人失误会受到较轻的处罚（轻微惩罚），而协同攻击则会受到严厉的处罚（巨额惩罚，直至全部赌注被摧毁）。
公式为：额外惩罚 = 验证器有效余额 × 3 × 窗口内被惩罚验证器总数的比例
如果 33% 或以上的验证者被罚没，则罚没金额等于该验证者的全部有效余额。
这种设计确保了协同最终性攻击的成本等于所有攻击验证者的总质押价值。

优点缺点

优势	缺点
强大的安全保障：惩罚机制会直接、量化地增加网络攻击的经济成本，使得针对POS网络的51%攻击造成的损失可能高达数十亿美元。	误报：软件漏洞、基础设施配置错误或网络中断都可能触发意外的惩罚机制，使诚实的验证者因超出其控制范围的技术故障而受到惩罚。
激励机制：验证者有经济动机诚实守信、维持正常运行时间并确保基础设施安全，因为他们自身的资金也面临风险。	复杂性障碍：避免罚没的技术要求（远程签名者、反罚没数据库、客户端多样性）提高了单人质押的门槛，并通过专业质押服务加剧了中心化。
防范中心化攻击：相关性惩罚使得大型质押池发起的协同攻击成本远高于单个恶意行为的成本。	资金锁定风险：验证者必须锁定大量资金，这些资金可能面临罚没，从而造成机会成本和风险，阻碍小型参与者进行质押。
自愈网络：被惩罚的验证者会自动从活跃集中移除，无需人工干预或治理投票即可清除不良行为者。	不可逆转的惩罚：一旦执行了降级处罚，即使违规行为是由软件漏洞而非恶意行为造成的，也没有申诉程序或机制可以撤销处罚。
通缩压力：销毁的减值代币会减少流通供应量，从而产生轻微的通缩效应，使所有剩余的代币持有者受益。	客户端漏洞放大：多数共识客户端中的漏洞可能导致数千个验证者同时被大规模罚没，从而对整个网络造成系统性风险。
透明执行：所有罚没事件均记录在链上并可公开验证，确保处罚根据协议规则公平一致地执行。	委托人风险：在委托质押系统中，即使委托人自身并无过错，也可能因其选择的验证者的不当行为而损失资金。
数学上可证明的安全性：Casper FFG 的切割条件提供了安全保证的形式化数学证明，从而可以精确计算攻击成本。	治理僵化：更改惩罚参数需要协议升级和社区共识，这使得其难以适应不断演变的威胁或纠正过于严厉的惩罚。

风险管理

验证器操作风险：

始终运行反斜杠保护软件（Web3Signer 或同类软件），以防止意外的双重签名。
切勿在两台不同的机器上同时运行相同的验证器密钥——这是导致意外罚没的最常见原因。
通过故障转移系统实现冗余，确保任何时候只有一个验证器实例处于活动状态。
在客户端软件之间迁移时，请使用 EIP-3076 斜杠保护交换格式。

客户多元化风险：

运行多数共识客户端（例如，如果 Prysm 运行在 60% 的验证节点上）会带来关联罚没风险：该客户端中的一个漏洞可能导致数千个验证节点同时被罚没。
缓解措施：选择少数派客户端（例如以太坊的 Lighthouse、Teku、Nimbus 和 Lodestar）以降低相关性风险
请访问 clientdiversity.org 监控客户多样性统计数据，如果您选择的客户网络份额超过 33%，请考虑更换客户。

委托人风险：

在流动性质押平台（如 Lido、Rocket Pool 和 Coinbase）上，委托人会面临来自验证节点运营商的惩罚风险。
缓解措施：选择保险费用低廉、运营商多元化且业绩可靠的平台
请注意，如果发生重大惩罚事件，流动性质押代币（stETH、rETH）可能会暂时脱离加密货币市场。
请仔细审查您选择的质押提供商的运营商选择标准和保险机制。

关键管理风险：

泄露的验证器密钥可能被用于代表验证器实施可被罚没的违规行为。
缓解措施：使用硬件安全模块 (HSM) 或安全隔离区技术进行密钥存储
实施密钥轮换策略并监控未经授权的签名活动
将提款密钥与验证器签名密钥分开，即使签名密钥泄露也能保护资金安全。

监管和税务风险：

根据不同司法管辖区的规定，削减损失是否可以抵税尚不确定。
一些监管机构可能将扣减事件视为质押服务提供商疏忽的迹象。
缓解措施：就削减损失的处理咨询税务专业人士；详细记录所有削减事件及其原因。

文化相关性

惩罚机制已成为加密货币社区讨论最多、争议最大的机制之一，触及了自动惩罚系统公平性的根本问题。“被惩罚”一词在验证者社区中意义重大——它不仅代表经济损失，更代表声誉受损，可能影响验证者未来吸引委托的能力。

以太坊社区对客户端多样性的重视直接源于惩罚风险。在 Prysm 客户端漏洞导致意外惩罚事件发生后，“运行少数族裔客户端”的口号迅速成为以太坊质押社区的一项标志性文化运动。以太坊基金会等组织和社区倡导者积极推广客户端多样性仪表盘和教育资料，以降低相关的惩罚风险。

在更广泛的DeFi生态系统中，罚没机制影响了重新质押协议的设计。EigenLayer引入的“重新质押”（即质押的ETH同时用于多个协议的担保）引发了关于“重新罚没风险”的激烈争论，即单个验证者的质押可能因不同的违规行为而被多个协议罚没。EigenLayer于2025年4月推出了罚没机制，使风险从理论层面变为现实。批评者认为，这会将风险放大到单个质押者无法合理评估的程度，而支持者则认为这是加密经济安全的一种高效扩展。

惩罚机制的概念也已进入机构质押领域的主流讨论。当 Coinbase、Kraken 和 Fidelity 等大型金融机构提供质押服务时，它们的风险管理团队必须对惩罚概率进行建模并维持保险准备金。这使得传统的金融风险框架与区块链原生的惩罚机制相融合，从而创造了一种连接这两个领域的新型运营风险。

“砍伐和焚烧”这个梗已经成为质押社区中流传的一个警示故事，提醒参与者PoS安全性是以真正的财务风险为代价的。 PoW 挖矿PoS 质押最坏的结果是浪费电力，这意味着验证者可能会损失他们为保护网络安全而投入的资金。

另请参阅：现实世界的资产代币化

实际例子

示例 1：以太坊信标链惩罚事件（2023 年）

场景： 2023 年 10 月，在 Lido 附属节点运营商 Launchnodes 上运行的一组验证器由于配置错误而同时遭受惩罚，该错误导致多个验证器实例在不同的机器上使用相同的签名密钥运行。

实施： 以太坊信标链的惩罚检测机制识别出受影响验证者的双重签名证明。其他验证者向协议提交了惩罚证明，触发了自动惩罚流程。每个受影响的验证者都受到了约 1 ETH（32 ETH 的 1/32）的初始惩罚，进入了退出队列，并面临为期 36 天的相关性惩罚评估期。

结果： 由于同时被罚没的验证节点数量相对于验证节点总数而言较少，因此相关性惩罚也微乎其微。每个被罚没的验证节点总共损失约 1-2 个 ETH。此次事件促使 Lido 的节点运营商评估委员会对所有运营商实施更严格的基础设施要求和罚没保护措施。

示例 2：Cosmos Hub 双符号斜杠攻击 (2019)

场景： 2019 年 3 月 Cosmos Hub 主网上线后不久，由于运行冗余验证器实例而没有进行适当的故障转移协调，导致一个验证器被发现对区块进行双重签名。

实施： Tendermint 的 BFT 共识协议自动检测到了冲突的区块签名。该协议对验证者绑定的 ATOM 总量（包括委托代币）施加了 5% 的惩罚，并将该验证者“监禁”（暂时从活跃验证者列表中移除），使其在 21 天的解绑期内无法取回剩余代币。

结果： 此次罚没事件不仅影响了验证节点运营商，还影响了所有将ATOM绑定到该验证节点的委托人。这一实际后果推动了委托风险评估工具的开发，并促使验证节点实施更稳健的基础设施实践。该事件也成为Cosmos生态系统中一个被广泛引用的案例，凸显了运营安全的重要性。

示例 3：Polkadot 模棱两可的攻击（2022）

场景： 在网络同步问题期间，Polkadot 验证器在同一区块高度生成了两个不同的区块，触发了中继链的歧义检测机制。

实施： Polkadot 的 GRANDPA 最终性小工具检测到了冲突的区块提案，并触发了罚没报告。根据 Polkadot 的罚没模型，惩罚金额基于同时违规者的数量计算：由于只有一位验证者参与，因此罚没金额约为该验证者质押 DOT 的 0.1%。

结果： 此次处罚力度较轻，体现了 Polkadot 对个别违规事件采取宽容态度的设计理念。然而，验证者的提名人（相当于 Polkadot 的委托人）也受到了相应比例的影响。此次事件凸显了 Polkadot 的渐进式惩罚模型——惩罚力度随同时违规者人数的增加而增加——相比固定罚款，提供了一种更为细致入微的处理方式。

示例 4：EigenLayer 重整化功能上线（2025 年）

场景： 自推出以来，EigenLayer 一直未启用实时罚没机制，直到 2025 年 4 月才正式启用罚没机制，从而实现了协议的最初愿景。到 2026 年初，EigenLayer 在超过 39 个活跃验证服务 (AVS) 中持有超过 180 亿美元的重新质押 ETH 总锁定价值 (TVL)。

实施： EigenLayer 的惩罚机制旨在帮助运营商限制其对单个 AVS 的风险敞口——这意味着一个 AVS 上的恶意行为者不一定会影响其他 AVS 上的运营商。AVS 团队可以选择加入该惩罚机制，并为其特定服务（Oracle 网络、数据可用性层、桥接器等）定义自定义惩罚条件。

结果： 尽管截至2026年初尚未发生大规模的再次罚没事件，但实际罚没机制的启动使理论上的“再次罚没”风险变成了现实。流动性再质押协议（Renzo、Puffer、EtherFi）持续完善风险分层框架和多元化策略，以保护存款人的利益。实际罚没机制的推出，也影响了整个行业对加密经济安全领域资本效率极限的思考。

对比表

特性	砍人（PoS 惩罚）	挖矿惩罚（PoW 成本）	声誉系统（社会惩罚）
罚则类型	直接从质押余额中没收代币	因浪费电力和硬件造成的间接成本	社会排斥和未来授权的丧失
政策执行	自动的、协议级的、密码学可证明的	被拒收区块的自然经济后果	手动、社区驱动、主观
处罚力度	可配置：根据攻击程度和网络情况，赌注为赌注金额的 0.01% 至 100%。	固定成本：挖出被拒绝区块的成本（电力成本 + 机会成本）	程度不一：从轻微的名誉损害到完全的社会排斥。
惩罚的速度	提交证明后立即（几秒到几分钟）	区块被拒绝后立即（秒）	速度较慢，取决于社区的意识和反应。
可逆性	一旦协议执行，就不可逆。	不可逆（已消耗的电力）	随着时间的推移，声誉恢复可以部分逆转这种影响。
对委托人的影响	代表们将按比例失去削减金额的份额。	不适用（矿工独立运营）	委托人可能撤回委托，从而造成间接的财务影响。
协调攻击成本	与攻击者数量呈超线性关系（相关性惩罚）	与所需哈希率呈线性关系（占网络哈希率的 51%）	协同攻击没有正式的成本结构

常见问题解答

问：惩罚机制和不活跃数据泄露有什么区别？ 答：罚没（Slashing）是一种严厉的一次性惩罚，由可证实的恶意行为（例如双重签名或包围投票）触发。不活跃泄漏（Inactivity leak）是一种渐进的、持续的惩罚，适用于在网络无法完成最终确认期间离线的验证者。罚没会导致验证者被强制从验证者集合中移除，而不活跃泄漏会随着时间的推移逐渐减少其余额，但允许验证者通过重新上线来恢复余额。在以太坊上，罚没包括初始惩罚以及为期 36 天的相关性惩罚，而不活跃泄漏的惩罚会逐渐增加，如果链长时间无法完成最终确认，最终可能会耗尽验证者的全部余额。

问：如果我的验证器离线，我会被罚款吗？ 答：在以太坊上，简单的宕机不会触发罚没，而是会触发不活跃惩罚（正常运行期间为较小的证明惩罚，如果链未最终确定则为较大的不活跃泄露惩罚）。然而，在其他网络（例如 Cosmos）上，长时间宕机（例如，最近 10,000 个区块中缺少 500 个）可能会直接触发相当于质押代币 0.01% 的罚没惩罚。具体规则完全取决于您正在验证的区块链。

问：以太坊上的验证者被罚没会损失多少钱？ 答：以太坊的最低罚没金额为验证者有效余额的 1/32（约合 32 ETH 质押的 1 ETH）。然而，如果多个验证者同时被罚没，则在接下来的 36 天内应用的关联性罚没金额可能会增加到验证者的全部有效余额。实际上，孤立的罚没事件会导致大约 1-2 ETH 的损失，而大规模的协同攻击或影响三分之一验证者的客户端漏洞则可能导致全部 32 ETH 的损失。

问：惩罚机制是否会影响通过资金池进行质押的委托人？ 答：是的。在大多数 PoS 网络中，惩罚会应用于验证者关联的所有质押余额，包括委托代币。在 Cosmos 上，委托者损失的比例与验证者相同。在以太坊上，像 Lido 和 Rocket Pool 这样的流动性质押协议已经实施了保险机制和运营商多元化来保护存款人，但部分惩罚损失仍然可能转嫁给流动性质押代币持有者。请务必查看您的质押提供商的惩罚风险分配政策。

问：验证者可以使用哪些工具来防止意外罚没？ 答：主要工具包括带有防惩罚数据库的远程签名服务（例如 Web3Signer、Dirk）、用于安全客户端迁移的 EIP-3076 惩罚保护交换格式、客户端多样性（运行少数派共识客户端）以及实时监控仪表板（例如 beaconcha.in、rated.network）。验证者绝不应在多台机器上同时运行相同的签名密钥，这是导致意外双重签名的最常见原因。

问：是否发生过大规模砍伐事件？ 答：截至2026年初，主要以太坊网络上尚未发生灾难性的大规模罚没事件。以太坊上规模最大的罚没事件通常涉及10-20个验证节点，这些节点受到客户端漏洞或配置错误的影响，由于相关性较低，最终受到的惩罚总额相对较小。然而，大多数客户端漏洞导致数千个验证节点被大规模罚没的理论风险，仍然是以太坊质押社区讨论最多的系统性风险之一。

问：惩罚机制与 EigenLayer 等重质押协议有何关系？ 答：重新质押协议引入了额外的罚没风险。EigenLayer 于 2025 年 4 月推出了罚没机制，使重新罚没风险不再是理论上的，而是切实存在的。当 ETH 通过 EigenLayer 重新质押时，它可能会被以太坊原生协议（针对共识违规）以及重新质押者选择加入的任何主动验证服务 (AVS)（针对 AVS 特定规则违规）进行罚没。用户在重新质押前应仔细评估每个 AVS 的罚没条件。