O mecanismo inovador de restaking do EigenLayer aproveita o pool de staking do Ethereum para melhorar a eficiência de capital e resolver o problema de "Confiança Fragmentada" no ecossistema blockchain. No entanto, esse novo paradigma introduz riscos de segurança únicos que exigem auditorias robustas, monitoramento contínuo e estratégias de defesa proativas para proteger a rede e seus participantes.
Introdução
O EigenLayer, construído sobre o Ethereum, introduz o conceito de Restaking, permitindo que os participantes reutilizem seu ETH em stake para apoiar protocolos distribuídos adicionais sem perder seu stake original ou suas recompensas. Isso maximiza a eficiência de capital e fortalece o modelo geral de confiança no ecossistema blockchain.
O rápido crescimento do Total Value Locked (TVL) do EigenLayer — de US$ 1 bilhão no início de 2024 para US$ 15,3 bilhões — destaca seu impacto no mercado. Ele é agora o segundo maior protocolo em DeFi depois do Lido. Projetos como Puffer Finance e Renzo ganharam rapidamente tração ao construir sobre o EigenLayer, solidificando ainda mais seu ecossistema.
O Que É Restaking?
O restaking aproveita a confiança garantida pelo pool de staking Proof of Stake (PoS) do Ethereum para resolver desafios mais amplos. Ele cria um novo mercado para a governança de mercado livre do consenso, permitindo a negociação bidirecional de confiança com base na segurança agrupada do Ethereum.
O EigenLayer aborda uma questão de segurança em nível macro chamada Confiança Fragmentada no ecossistema Ethereum. Este artigo explora esse conceito e como o design do EigenLayer visa resolvê-lo.
Quem São os Participantes no Mercado Livre?
No mercado do EigenLayer:
- Vendedores: Validadores ou stakers do Ethereum que fornecem confiança PoS.
- Compradores: Actively Validated Services (AVSs) que exigem redes de confiança descentralizadas.
Os AVSs compram confiança dos stakers para proteger seus serviços, criando um mercado dinâmico para segurança distribuída.
Quais Problemas Este Mercado Resolve?
Necessidades de Inovação Não Atendidas
O Ethereum inova principalmente na camada de contratos inteligentes. No entanto, os desenvolvedores buscam inovações mais profundas, como modificar a Ethereum Virtual Machine (EVM) ou os próprios protocolos de consenso. O EigenLayer atende a essa demanda ao permitir a reutilização da confiança do Ethereum, reduzindo as barreiras para inovações fundamentais em blockchain.
Os fundadores do EigenLayer reconheceram o desejo dos desenvolvedores por inovações fundamentais e de baixo nível como uma necessidade de mercado não atendida. Eles a resolvem fornecendo um mercado livre para reutilizar a confiança do Ethereum.
Confiança Fragmentada no Ecossistema Ethereum
A segurança PoS do Ethereum depende da quantidade de capital em stake e do número de validadores. Novos projetos frequentemente exigem seus próprios tokens de staking, o que fragmenta o capital em stake, afastando-o da mainnet do Ethereum e enfraquecendo a segurança geral.
Por exemplo, se a mainnet do Ethereum tem US$ 10 bilhões em stake, mas US$ 3 bilhões estão bloqueados em três sub-serviços separados, esses US$ 3 bilhões não protegem diretamente a mainnet do Ethereum. Essa fragmentação aumenta os riscos de segurança, já que os atacantes podem visar AVSs menos seguros, potencialmente causando falhas em cascata.
Em resumo, o Ethereum enfrenta dois desafios interligados: inovação restrita e confiança fragmentada. O EigenLayer visa resolver ambos.
Como o EigenLayer Aborda Essas Questões?
O EigenLayer atua como middleware, permitindo que os AVSs acessem os pools de staking do Ethereum por meio do restaking. Os validadores podem participar de múltiplos AVSs implantando Contratos de Slashing e Contratos de Pagamento dedicados, escolhendo serviços com base na lucratividade.
Essa abordagem:
- Reduz os custos de inicialização para novos serviços, aproveitando a confiança do Ethereum.
- Facilita o fluxo de retorno de fundos em stake de AVSs descentralizados de volta aos pools de staking do Ethereum.
- Reduz os custos de validação para os AVSs, atraindo mais ativos re-stakeados e fortalecendo a segurança da rede.
Diferentemente de projetos como Cosmos IBC ou OP Stack, que reduzem os custos de lançamento de blockchains, mas não abordam a confiança fragmentada, o EigenLayer mitiga diretamente essa questão, oferecendo retornos (e riscos) mais altos para os validadores de ETH.
Novas Preocupações de Segurança no Ecossistema EigenLayer
O ecossistema do EigenLayer é composto por três entidades principais, cada uma com riscos de segurança únicos:
- Operadores: Validadores ou stakers de ETH que vendem confiança.
- AVSs: Compradores que exigem confiança PoS descentralizada.
- Plataforma EigenLayer: O mercado que permite as interações.
Custo Reduzido para Operadores Maliciosos
O restaking permite que os validadores multipliquem os retornos de um único stake, aumentando a utilização de capital e reduzindo as barreiras de entrada. No entanto, isso também reduz o custo de má conduta para operadores maliciosos.
O whitepaper do EigenLayer propõe um Dashboard de acesso público para que os AVSs verifiquem as atividades de restaking dos operadores. Como o mercado é livre e bidirecional, os AVSs podem optar por aceitar riscos em troca de retornos maiores, destacando a necessidade de uma tomada de decisão informada.
AVSs Maliciosos
Os AVSs definem seus próprios mecanismos de recompensa e punição por meio de contratos inteligentes do Ethereum. Embora o código aberto e as auditorias sejam incentivados, nem todos os operadores têm a capacidade de verificar a confiabilidade dos AVSs. AVSs maliciosos podem explorar vulnerabilidades de contrato ou fornecer informações enganosas, causando slashing não intencional e prejuízos para os operadores.
Para mitigar isso, são recomendadas auditorias de segurança dos contratos de AVS e o estabelecimento de comitês regulatórios para os mecanismos de slashing.
Segurança da Plataforma EigenLayer
Como uma plataforma baseada em contratos inteligentes, a complexidade do EigenLayer aumenta com interfaces personalizadas para operadores e AVSs. Essa complexidade pode introduzir vulnerabilidades que ameaçam todo o ecossistema e o consenso PoS do Ethereum.
Auditorias de código e monitoramento contínuo de segurança pós-implantação são essenciais para manter a integridade da plataforma.
Soluções e Recomendações
O mecanismo de restaking do EigenLayer otimiza o uso de capital e resolve a confiança fragmentada, mas introduz novos desafios de segurança, como a redução dos custos para operadores maliciosos e riscos de plataforma complexos.
Para proteger esse ecossistema, desenvolvedores de blockchain, investidores e especialistas em segurança devem:
- Realizar Auditorias de Contratos Inteligentes completas dos mecanismos de recompensa e punição dos AVSs.
- Implementar Monitoramento de Segurança contínuo e detecção de ataques.
- Promover a transparência e práticas de código aberto para os contratos de AVS.
- Estabelecer comitês de governança para regular o slashing e os incentivos.
A BlockSec oferece serviços de segurança abrangentes, cobrindo auditorias pré-lançamento e monitoramento pós-lançamento. Nossa plataforma Phalcon Security fornece monitoramento de segurança contínuo e bloqueio automático de ataques, ajudando usuários, AVSs e provedores de liquidez a proteger o ecossistema EigenLayer.
Sobre a BlockSec
A BlockSec é uma provedora de serviços de segurança Web3 full-stack dedicada a aprimorar a segurança e a usabilidade do blockchain para adoção em massa. Nossas ofertas incluem:
- Auditorias de Contratos Inteligentes e Auditorias de Infraestrutura para protocolos DeFi, cadeias L1/L2 e exchanges centralizadas.
- A plataforma Phalcon Security para monitoramento de segurança proativo e bloqueio de ameaças.
- MetaSleuth para rastreamento e investigação de fundos on-chain.
- Extensão de navegador MetaSuites para uma navegação Web3 eficiente.
Já atendemos mais de 1.000 clientes, incluindo Uniswap Foundation, Compound, Forta e PancakeSwap, apoiados por importantes investidores como Matrix Partners e Fenbushi Capital.
Saiba mais:
- Site: https://blocksec.com/
- E-mail: [email protected]
- Twitter: https://twitter.com/BlockSecTeam
- MetaSleuth: https://metasleuth.io/
- MetaSuites: https://blocksec.com/metasuites
