重影检测（Doppelganger Protection）在验证者客户端启动后先静默监听两三个纪元，抢在同一密钥的第二实例造成可罚没签名之前发现并停机。本文按 Lighthouse 官方文档拆解检测窗口、沉默代价、误判边界，以及它与本地签名保护库的分工。

同一个验证者密钥被同时运行两次会触发罚没。本文拆解 Lighthouse 分身保护（Doppelganger Protection）的工作原理：启动后静默两到三个纪元监听重复实例、检测到分身立即停机，以及它为何只是最后一道防线而不是保险。

CometBFT 的证据子系统负责检测三分之一以上投票权的联合作恶：同一轮次双签、伪造轻区块、未来时间疯子攻击。本文按官方规范拆散 DuplicateVoteEvidence 与 LightClientAttackEvidence 的结构、十秒重发的 gossip 规则、MaxAge 过期窗口与解绑期的关系，以及惩罚为何落在应用层。