Back to Blog

EigenLayerのリステーキング:セキュリティリスクとその軽減策

Phalcon SecurityPhalcon ComplianceMetaSleuth
2024年4月30日
6 min read
Key Insights
  • EigenLayerのリステーキングは、ステーキングされたETHを再利用してAVSを保護し、資本効率を高めるとともに分断された信頼の問題に対処する

  • TVLの急速な成長により1530億ドルに達したことで、悪意のあるオペレーターのコスト低下や脆弱なAVSコントラクトといったリスクが生じている

  • スマートコントラクト監査、継続的なセキュリティ監視、およびガバナンス委員会が不可欠な保護策となる

EigenLayerの革新的なリステーキングメカニズムは、Ethereumのステーキングプールを活用して資本効率を向上させ、ブロックチェーンエコシステムにおける「Fractured Trust(分断された信頼)」問題に対処します。しかし、この新しいパラダイムは、ネットワークとその参加者を保護するために堅牢な監査、継続的な監視、および積極的な防御戦略を必要とする独自のセキュリティリスクをもたらします。

はじめに

Ethereum上に構築されたEigenLayerは、リステーキングという概念を導入し、参加者が元のステークや報酬を失うことなく、ステークしたETHを再利用して追加の分散型プロトコルをサポートできるようにします。これにより資本効率が最大化され、ブロックチェーンエコシステム全体の信頼モデルが強化されます。

EigenLayerの総ロック価値(TVL)の急速な成長――2024年初頭の10億ドルから153億ドルへ――は、その市場への影響力を浮き彫りにしています。現在、DeFiにおいてLidoに次ぐ2番目に大きなプロトコルとなっています。Puffer FinanceやRenzoといったプロジェクトは、EigenLayer上に構築することで急速に注目を集め、そのエコシステムをさらに強固なものにしています。


リステーキングとは何か?

リステーキングは、Ethereumのプルーフ・オブ・ステーク(PoS)ステーキングプールによって確保された信頼を活用し、より広範な課題を解決します。これにより、Ethereumのプールされたセキュリティに基づいて信頼を双方向で取引できる、コンセンサスの自由市場ガバナンスのための新しい市場が創出されます。

EigenLayerは、Ethereumエコシステムにおける**Fractured Trust(分断された信頼)**と呼ばれるマクロレベルのセキュリティ問題に対処します。本記事では、この概念と、EigenLayerの設計がどのようにこれを解決しようとしているかを探ります。


この自由市場の参加者は誰か?

EigenLayerのマーケットプレイスにおいて:

  • 売り手:PoSの信頼を提供するEthereumバリデーターまたはステーカー。
  • 買い手:分散型の信頼ネットワークを必要とするActively Validated Services(AVS)。

AVSはサービスを保護するためにステーカーから信頼を購入し、分散型セキュリティのためのダイナミックな市場を創出します。


この市場はどのような問題に対処するのか?

満たされていないイノベーションのニーズ

Ethereumは主にスマートコントラクト層でイノベーションを行っています。しかし、開発者はEthereum Virtual Machine(EVM)やコンセンサスプロトコル自体を変更するなど、より深いイノベーションを求めています。EigenLayerはEthereumの信頼の再利用を可能にすることでこの需要に応え、ブロックチェーンの根本的なイノベーションのための障壁を下げます。

図1:Ethereumの信頼フロー、出典:EigenLayer Forum
図1:Ethereumの信頼フロー、出典:EigenLayer Forum

EigenLayerの創業者たちは、開発者が根本的で低レベルのイノベーションを求めているというニーズを満たされていない市場ニーズとして認識しました。彼らは、Ethereumの信頼を再利用するための自由市場を提供することでこれに対処しています。

Ethereumエコシステムにおける分断された信頼

EthereumのPoSセキュリティは、ステークされた資本の量とバリデーターの数に依存しています。新しいプロジェクトはしばしば独自のステーキングトークンを必要とするため、ステークされた資本がEthereumのメインネットから分断され、全体的なセキュリティが弱まります。

図2:EigenLayerのプールされたセキュリティ、出典:EigenLayer Whitepaper
図2:EigenLayerのプールされたセキュリティ、出典:EigenLayer Whitepaper

例えば、Ethereumのメインネットに100億ドルがステークされているものの、そのうち30億ドルが3つの別々のサブサービスにロックされている場合、その30億ドルはEthereumのメインネットを直接保護しません。この分断はセキュリティリスクを増大させます。なぜなら、攻撃者はセキュリティの低いAVSを標的にする可能性があり、連鎖的な障害を引き起こす恐れがあるからです。

要約すると、Ethereumは制約されたイノベーションと分断された信頼という2つの絡み合った課題に直面しています。EigenLayerは両方を解決することを目指しています。


EigenLayerはこれらの問題にどのように対処するのか?

図3:現在のActively Validated Servicesのエコシステムと、EigenLayerを用いた場合のエコシステムの比較、出典:EigenLayer Whitepaper
図3:現在のActively Validated Servicesのエコシステムと、EigenLayerを用いた場合のエコシステムの比較、出典:EigenLayer Whitepaper

EigenLayerはミドルウェアとして機能し、AVSがリステーキングを通じてEthereumのステーキングプールにアクセスできるようにします。バリデーターは、専用の**Slashing(スラッシング)契約とPayment(支払い)**契約をデプロイすることで複数のAVSに参加でき、収益性に基づいてサービスを選択できます。

このアプローチは:

  • Ethereumの信頼を活用することで、新しいサービスの立ち上げコストを削減します。
  • 分散型AVSからEthereumのステーキングプールへのステークされた資金の還流を促進します。
  • AVSの検証コストを下げ、より多くのリステーク資産を引き付け、ネットワークのセキュリティを強化します。

Cosmos IBCやOP Stackのようなプロジェクトが、ブロックチェーンの立ち上げコストを下げる一方で分断された信頼の問題には対処しないのに対し、EigenLayerはこの問題を直接軽減しつつ、ETHバリデーターに対してより高いリターン(そしてリスク)を提供します。


EigenLayerエコシステムにおける新たなセキュリティ上の懸念

EigenLayerのエコシステムは3つの主要なエンティティで構成されており、それぞれが独自のセキュリティリスクを持っています:

  • Operators(オペレーター):信頼を売るETHバリデーターまたはステーカー。
  • AVS:分散型PoSの信頼を必要とする買い手。
  • EigenLayerプラットフォーム:相互作用を可能にするマーケットプレイス。

悪意あるオペレーターのコスト低下

リステーキングにより、バリデーターは単一のステークからのリターンを増加させることができ、資本の利用効率を高め、参入障壁を下げます。しかし、これは同時に悪意あるオペレーターの不正行為のコストも低下させます。

EigenLayerのホワイトペーパーは、AVSがオペレーターのリステーキング活動を検証できるよう、一般公開の**Dashboard(ダッシュボード)**を提案しています。市場は自由で双方向であるため、AVSはより高いリターンのためにリスクを受け入れることを選択する可能性があり、情報に基づいた意思決定の必要性が浮き彫りになっています。

悪意あるAVS

AVSはEthereumのスマートコントラクトを通じて独自の報酬・罰則メカニズムを定義します。オープンソース化と監査は推奨されていますが、すべてのオペレーターがAVSの信頼性を検証できる能力を持っているわけではありません。悪意あるAVSは契約の脆弱性を悪用したり、誤解を招く情報を提供したりして、意図しないスラッシングやオペレーターの損失を引き起こす可能性があります。

これを軽減するために、AVS契約のセキュリティ監査と、スラッシングメカニズムのための規制委員会の設立が推奨されます。

EigenLayerプラットフォームのセキュリティ

スマートコントラクトベースのプラットフォームとして、EigenLayerの複雑性は、オペレーターやAVS向けのカスタマイズされたインターフェースによって増大します。この複雑性は、エコシステム全体とEthereumのPoSコンセンサスを脅かす脆弱性をもたらす可能性があります。

プラットフォームの完全性を維持するためには、コード監査とデプロイ後の継続的なセキュリティ監視が不可欠です。


Phalcon Securityを始めよう

あらゆる脅威を検知し、重要なものにアラートを出し、攻撃をブロックします。

今すぐ無料でお試しください

解決策と推奨事項

EigenLayerのリステーキングメカニズムは資本利用を最適化し、分断された信頼に対処しますが、悪意あるオペレーターのコスト低下や複雑なプラットフォームリスクといった新たなセキュリティ上の課題をもたらします。

このエコシステムを保護するために、ブロックチェーン開発者、投資家、セキュリティ専門家は以下を行うべきです:

  • AVSの報酬・罰則メカニズムに対する徹底的なスマートコントラクト監査の実施。
  • 継続的なセキュリティ監視と攻撃検知の実装。
  • AVS契約の透明性とオープンソースの取り組みの推進。
  • スラッシングとインセンティブを規制するガバナンス委員会の設立。

BlockSecは、公開前の監査から公開後の監視まで、包括的なセキュリティサービスを提供しています。当社のPhalcon Securityプラットフォームは、継続的なセキュリティ監視と自動攻撃ブロックを提供し、ユーザー、AVS、流動性プロバイダーがEigenLayerエコシステムを保護する手助けをしています。

Phalcon Complianceを始めよう

ウォレットスクリーニングとKYTのための暗号資産コンプライアンスハブ

今すぐ無料でお試しください

BlockSecについて

BlockSecは、マスアダプションに向けてブロックチェーンのセキュリティとユーザビリティを向上させることに専念する、フルスタックのWeb3セキュリティサービスプロバイダーです。当社の提供内容は以下の通りです:

  • DeFiプロトコル、L1/L2チェーン、中央集権型取引所向けのスマートコントラクト監査およびインフラ監査
  • 積極的なセキュリティ監視と脅威ブロックのためのPhalcon Securityプラットフォーム。
  • オンチェーン資金の追跡と調査のためのMetaSleuth
  • 効率的なWeb3ナビゲーションのためのMetaSuitesブラウザ拡張機能。

当社は、Uniswap Foundation、Compound、Forta、PancakeSwapを含む1,000社以上のクライアントにサービスを提供しており、Matrix PartnersやFenbushi Capitalといったトップクラスの投資家から支援を受けています。

さらに詳しく:

  • ウェブサイト:https://blocksec.com/
  • メール:[email protected]
  • Twitter:https://twitter.com/BlockSecTeam
  • MetaSleuth:https://metasleuth.io/
  • MetaSuites:https://blocksec.com/metasuites

MetaSleuth Investigationを探索する

フローを追跡し、調査のための証拠を構築します

今すぐ無料でお試しください

Get Real-Time Protection with Phalcon Security

Audits alone are not enough. Phalcon Security detects attacks in real time and blocks threats mid-flight.

phalcon security

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance

Go Deeper with MetaSleuth Investigation

Extend your crypto compliance capabilities with Blocksec's MetaSleuth Investigation, the first platform for tracing funds, mapping transaction networks and revealing hidden on-chain relationships.

Move from detection to resolution faster with clear visual insights and evidence-ready workflows across the digital assets ecosystem.

MetaSleuth Investigation