返回部落格

Symbiotic 能否在再質押領域挑戰 EigenLayer?

Code AuditingPhalcon Security
2024年7月11日
閱讀約 11 分鐘
核心要點
  • Symbiotic 的 TVL 在不到一個月內突破 $1B;EigenLayer 以約 $14B 領先(截至 2024 年 7 月 8 日),但兩者目前都仍缺少關鍵功能(Symbiotic 缺少委託功能;EigenLayer 缺少罰沒/支付功能)。

  • 資產範圍與理念:Symbiotic 幾乎可質押所有 ERC-20 資產,作為一項廣泛的 DeFi 服務;而 EigenLayer 則專注於與 ETH 相關的質押。

Symbiotic 作為再質押賽道的新星,僅用一個月時間便憑藉超過 10 億美元的 TVL 迅速引起市場關注。在 Lido 的支持下,並由 Paradigm 和 Cyber Fund 領投,它已成為 EigenLayer 的有力競爭者。本文將比較 Symbiotic 與 EigenLayer,探討它們在再質押資產類型、底層理念與設計方式上的異同。

再質押簡介:Symbiotic 對比 EigenLayer

Symbiotic 與 EigenLayer 是兩個透過再質押提供共享安全性的知名平台。兩者都旨在透過允許「運營商(operators)」在多個「網絡(networks)」中槓桿運用其質押資產,來增強以太坊生態系統內分佈式信任網絡的安全性與效率。儘管在**再質押(restaking)**功能上有相似之處,這兩個平台展現出截然不同的方式:

  1. 再質押資產類型: Symbiotic 的文件指出其平台支援幾乎所有 ERC-20 代幣,將自身定位為廣泛的 DeFi 服務。相比之下,EigenLayer 僅專注於與 ETH 相關的質押,強調區塊鏈的基礎生態系統,並與泛用型 DeFi 保持距離。

  2. 底層理念: Symbiotic 採用更廣泛的再質押定義,旨在打造一個靈活、開放的 DeFi 市場。而 EigenLayer 則專注於利用以太坊權益證明(PoS)系統中既有的信任,以維持穩定且可信的基礎。

  3. 設計方式: Symbiotic 的設計更加模組化且去中心化,支援更廣泛的資產種類,並允許高度客製化。EigenLayer 則相對維持較為中心化的方式,優先考量以太坊 PoS 系統的穩健性與安全性。

這些異同反映出 Symbiotic 與 EigenLayer 各自不同的理念與設計方式,我們將在以下章節中進一步探討。

Symbiotic 與 EigenLayer 核心特徵比較
Symbiotic 與 EigenLayer 核心特徵比較

共享安全性方面的功能相似之處

Symbiotic 與 EigenLayer 都促進共享安全性,這有助於降低分佈式信任網絡的啟動成本,並鼓勵區塊鏈上的創新。它們的再質押機制允許運營商由再質押者(restakers)的資產提供支持,並在多個網絡中使用這些資產、執行多項任務、賺取多重獎勵,同時承擔多重風險

Symbiotic 的再質押流程包含以下過程:

Symbiotic 的再質押流程圖
Symbiotic 的再質押流程圖
  1. 再質押者(Restakers): 使用者(再質押者)再質押其資產。
  2. 運營商(Operators): 再質押者的資產被委託給執行必要計算或服務的運營商。
  3. 網絡(Networks): 運營商選擇加入所選的網絡,接受合作條款,為分佈式信任網絡提供節點服務。

相比之下,EigenLayer 所提供的再質押極為相似。他們將分佈式的「網絡」稱為主動驗證服務(Actively Validated Services,AVS)。值得注意的是,在 EigenLayer 的敘事中,他們並未如此明確地區分運營商與再質押者。這一區別將在後面進一步討論。

理念差異:破碎信任與 DeFi 導向

在最高抽象層面上,EigenLayer 與 Symbiotic 對於以太坊 PoS 領域中「破碎信任(Fractured Trust)」問題的態度不同,這一概念由 EigenLayer 的創始人提出。由此差異出發,它們在再質押的使用方式上展現出不同的做法:

  • EigenLayer: 旨在利用再質押吸引使用者,並以以太坊為基礎打造更完善的區塊鏈生態系統。它強調重複利用以太坊 PoS 的信任,僅允許與 ETH 相關的質押,並保護以太坊 PoS 免受破碎信任問題的影響。他們將自身定位為增強以太坊生態系統的基礎服務。你可以在他們的官方文件中了解更多關於 EigenLayer 方式的資訊。
  • Symbiotic: 尋求充分利用再質押的槓桿效應,以吸引盡可能多的使用者,目標是打造一個靈活開放、人人皆可獲利的 DeFi 市場。它支援各種 ERC-20 代幣的再質押,並將自身視為 DeFi 服務,最大化獲利機會與資本效率。Symbiotic 並未認真優先考慮破碎信任問題,甚至與解決該問題的方向相悖。他們不斷增長的 TVL(總鎖倉價值)可能對以太坊 PoS 構成威脅。

此外,Symbiotic 將質押者(staker)與運營商(operator)的角色分開。這可能是因為他們背後有 Lido 的支持,擁有豐富的運營商資源。因此,使用者只需專注於質押,而無需進行委託。這種角色分離也鼓勵使用者盡可能多地質押資本。

設計與服務差異:模組化對比中心化

Symbiotic 的設計特點在於強調一個開放、模組化且靈活的 DeFi 市場,並具有清晰的角色劃分。其主要特徵包括:

  • 開放(Open): 支援多資產再質押,透過允許質押各種 ERC-20 代幣來提升資產利用率。
  • 模組化(Modular): 具備角色劃分清晰的系統,透過在不同參與者之間分配職責,使其對開發者更加友善。
  • 靈活(Flexible): 允許高度客製化,使頂層網絡能夠完全控制其底層服務。
  • 無需許可(Permissionless): Symbiotic 本身的核心實作被最小化,所有涉及的角色都是無需許可的,並可由開發者自行部署。

相比之下,模組化程度不如 Symbiotic 的 EigenLayer 仍保留了一些中心化元素。一個典型的例子是懲罰(slashing)監督。Symbiotic 使用「仲裁者(resolvers)」角色進行客製化的去中心化仲裁,相較於 EigenLayer 的懲罰委員會,提供了更靈活且去中心化的解決方案。讓我們稍微深入了解一下 Symbiotic 靈活且模組化的設計。

需要智能合約審計嗎?

透過 BlockSec 專業的智能合約審計服務,確保您的再質押協議、DeFi 應用程式或區塊鏈專案的安全性。我們的團隊能在漏洞被利用之前識別出關鍵漏洞。

Web3 最佳安全審計方

在上線前驗證設計、程式碼與業務邏輯

Symbiotic 模組化設計的關鍵組成部分

Symbiotic 關鍵組成部分示意圖
Symbiotic 關鍵組成部分示意圖

Symbiotic 的模組化設計涉及 5 個主要角色:抵押品(Collateral)、金庫(Vaults)、運營商(Operators)、仲裁者(Resolvers)及網絡(Networks)。我們將簡要介紹這些角色。

  1. 抵押品(Collateral): 代表要被質押的資產,支援多種資產類型,並創建用於質押目的的抵押代幣(帶有懲罰機制的 ERC-20)。此代幣將資產本身與獲取及應用獎勵或懲罰的能力分離開來。這種分離將資產抽象化為抵押代幣,使得進一步支援以太坊主網之外的各種資產成為可能。

    Symbiotic 抵押品角色說明
    Symbiotic 抵押品角色說明
  2. 金庫(Vaults): 管理已存入的抵押代幣。它們負責將代幣委託給運營商,並根據預先設定的協議執行獎勵與懲罰機制。金庫通常由運營商根據其從網絡需求中接受的條款來創建。

    Symbiotic 金庫角色說明
    Symbiotic 金庫角色說明
  3. 運營商(Operators): 提供計算服務的節點。在各個金庫中的資產支持下,他們接受網絡指定的條款並選擇加入。運營商是去中心化生態系統中不可或缺的一環。

    Symbiotic 運營商角色說明
    Symbiotic 運營商角色說明
  4. 仲裁者(Resolvers): 用於懲罰決策的可客製化仲裁者。他們可以是中心化地址、懲罰委員會,或去中心化實體,提供仲裁上的靈活性。

    Symbiotic 仲裁者角色說明
    Symbiotic 仲裁者角色說明
  5. 網絡(Networks): 需要以分佈式信任網絡作為基礎的服務。類似於 EigenLayer 語境中的 AVS。

    Symbiotic 網絡角色說明
    Symbiotic 網絡角色說明

現況與市場主導地位

截至目前,Symbiotic 僅開放了其再質押功能。將質押資產委託給需要共享安全性的分佈式服務的功能尚未推出。同樣地,EigenLayer 的進度也落後於預期,懲罰(slashing)與支付等關鍵功能仍待發布。

就 TVL 而言,EigenLayer 憑藉高達 139.81 億美元的規模,在市場上仍然佔據主導地位,而 Symbiotic 則迅速崛起,截至 2024 年 7 月 8 日,在不到一個月的時間內達到 10.37 億美元。這種快速增長凸顯了市場對多元化再質押選項的需求。你可以在 DeFiLlama 等平台上追蹤目前的 TVL 資料。

再質押協議中的安全風險

基於 ERC-20 代幣的資金池安全性

最直接的安全風險,涉及將所有 ERC-20 代幣納入再質押領域。質押池通常偏好使用更穩定的資產,例如原生 ETH,以最小化風險並確保穩定回報。與主要支援原生 ETH 的 EigenLayer 不同,Symbiotic 允許更廣泛多樣的 ERC-20 資產。這種做法增加了使用者的選擇,但也帶來了潛在的安全風險。ERC-20 代幣不同的穩定性與高波動性,可能會破壞質押池的安全性,並可能導致財務不穩定。允許幾乎所有 ERC-20 代幣作為抵押品,可能使平台暴露於這些波動性風險之下,損害整個生態系統的整體穩定性。

為緩解此類安全風險,應建立一套系統性的**代幣相互依賴性監控(Token Interdependency Monitoring)**機制,以評估某一代幣的價格崩潰是否可能引發連鎖反應,進而影響生態系統內的其他代幣或整個資金池。之後,相關的抵押品可以盡快提出應對方案。當然,Symbiotic 中的「網絡」也應該對其支援的再質押資產三思而後行。

破碎信任與以太坊 PoS 安全性

破碎信任(Fractured Trust)問題由 EigenLayer 的創始人提出。EigenLayer 認為,區塊鏈生態系統在啟動分佈式信任網絡上投入了大量心力。目前,許多此類網絡作為以太坊主網上 dApp 的基礎設施,並吸引了大量資產。然而,以太坊主網上所有事物的安全性,都是由以太坊 PoS 質押池中的質押資產所保障的。這些 dApp 的基礎設施將大量質押資產轉移到它們自己的質押池中,同時仍在服務於以太坊主網,這就形成了一種悖論。

為解決這個問題,EigenLayer 提出了再質押集合(Restaking collective),旨在將 PoS 質押資產重新導向分佈式信任網絡基礎設施。這種對以太坊 PoS 質押資產的重複利用,可以使第三方質押池中的資產回流至以太坊 PoS 質押池,是緩解破碎信任問題的有力策略。

相比之下,Symbiotic 採取了與解決此問題相反的方式。透過允許在其自身的「抵押品(Collateral)」資金池中進行非 ETH 再質押,這些資產不斷增長的 TVL 可能對以太坊 PoS 共識的安全性構成威脅。

擁抱槓桿:再質押中被放大的風險

EigenLayer 允許有限的 ETH 相關資產進行再質押,使單一資產能夠在多個 AVS 服務中被質押。這已經為生態系統帶來了一定的槓桿風險。Symbiotic 則更進一步,透過允許再質押任何 ERC-20 資產,完全擁抱槓桿效應。如前所述,ERC-20 代幣本身就帶有更高的風險與更大的波動性。將 ERC-20 代幣在不同網絡中多次再質押,只會放大這種風險。這是區塊鏈安全性方面的一個關鍵考量因素。

仲裁者任命風險

Symbiotic 無需許可且模組化的設計,創造了一個更開放、自由的 DeFi 市場,但同時也隱藏著更大的風險。框架內的每個角色都可以在無需許可的情況下部署,這增加了潛在安全問題的暴露程度。舉例來說,仲裁者(Resolver)這一與 EigenLayer 顯著不同的角色,允許網絡指定特定的仲裁者來監督其下屬運營商的獎勵與懲罰。這種設計增強了系統的去中心化程度與可客製化性,但也為潛在的惡意仲裁者敞開了大門。

為防範此類惡意仲裁者,可以進行安全審計與持續監控,以確保被任命的仲裁者具備基本的可靠性。BlockSec 的 Phalcon Security 平台提供先進的監控與威脅阻擋能力,在此類情境中可能極具價值。

與 EigenLayer 共有的安全風險

鑑於兩者具有相似的再質押能力,Symbiotic 也繼承了許多與 EigenLayer 相關的風險,包括:

  • 在雙向自由市場選擇機制下,與惡意 AVS 相關的安全風險。
  • 因再質押而導致過度惡意資金利用的安全風險。
  • 平台自身核心合約實作的安全風險。
  • 允許平台利用及獎勵/懲罰資產,可能對以太坊 PoS 質押池造成的潛在安全風險。

為再質押協議提供主動威脅監控

透過 BlockSec 的即時監控與事件回應服務,保護您的再質押平台免受新興威脅。善用我們的專業知識來保障您的資產安全,維護協議完整性。

開始使用 Phalcon Security

偵測每一項威脅,發出重要警報,並阻擋攻擊。

立即免費試用

結論:再質押的未來

Symbiotic 與 EigenLayer 雖然在透過再質押提供共享安全性方面功能相似,但在資產支援與系統設計的方式上存在顯著差異。Symbiotic 更廣泛的資產支援,以及模組化、去中心化的設計,滿足了更靈活、開放的 DeFi 市場需求。相比之下,EigenLayer 專注於利用以太坊 PoS 系統中既有的信任,維持一個更為中心化但更安全的平台。這些差異凸顯了每個平台獨特的價值主張,服務於去中心化生態系統中不同的細分領域,並帶來了各式各樣的區塊鏈安全性挑戰與機遇。這兩個平台之間的競爭,無疑將塑造 Web3 領域中共享安全性與再質押的未來。

關於 BlockSec

BlockSec 是一家全棧式 Web3 安全服務提供商。公司致力於提升新興 Web3 世界的安全性與可用性,以促進其大規模採用。為此,BlockSec 提供智能合約與 EVM 鏈安全審計服務、用於安全開發與主動阻擋威脅的 Phalcon Security 平台、用於資金追蹤與調查的 MetaSleuth 平台,以及供 web3 建構者在加密世界中高效瀏覽的 MetaSuites 擴充功能。

迄今為止,公司已為超過 1,000 家客戶提供服務,例如 Uniswap Foundation、Compound、Forta 和 PancakeSwap,並從包括 Matrix Partners、Vitalbridge Capital 和 Fenbushi Capital 等知名投資者處,獲得了兩輪共計數千萬美元的融資。

訂閱最新動態
超越智能合約:Web3中的網域與DNS營運安全
Security Insights

超越智能合約:Web3中的網域與DNS營運安全

合約審計止步於合約本身。我們針對 DefiLlama TVL 前 100 名背後的 100 個網域,執行了八項基於 SEAL 的 DNS 與註冊商檢查——共 800 項檢查,僅有一個網域全數通過。以下是大多數專案缺失的四項關鍵控制,以及它們在用戶入口點的重要性。

Web3攻擊面:滲透測試概覽

Web3攻擊面:滲透測試概覽

加密機構保留所有傳統攻擊面,並疊加資金處理鏈。本文為測試人員提供系統的實用抽象:四組件模型——應用、授權與簽名、區塊鏈互動、基礎設施,說明各組件職責、代表性實現及繼承的攻擊面。並將web3特有範疇分為五大攻擊面:生產與自動化運維、簽名意圖、審批與提款鏈、資金邏輯、鏈上交易與已部署合約。

損失約2,300萬美元:Cosmos EVM、Moonwell 遭利用 | BlockSec Weekly
Security Insights

損失約2,300萬美元:Cosmos EVM、Moonwell 遭利用 | BlockSec Weekly

報告期間(2026/08/22 - 2026/08/30)內,共涵蓋5起區塊鏈安全事件,損失約2,270萬美元;Tectonic遭抽走約7,400萬至1.195億美元,其中大部分因Cronos回滾至攻擊前狀態而消除。重點事件為橫跨六條鏈的Cosmos EVM漏洞系列(實際損失約570萬美元),於TAC Chain追蹤發現,一個共享餘額同步漏洞串聯下溢與上溢攻擊,抽乾質押池。報告亦分析Moonwell的抵押品計算與預言機價格操縱組合攻擊、Tectonic針對低流動性抵押品的預言機價格與憑證代幣匯率操縱組合攻擊、Ajna清算業務邏輯漏洞,以及Solana上的Rain Card合約漏洞系列,涉及Ed25519簽名驗證繞過(Avici、Tria等)。

Web3 最佳安全審計方

在上線之前驗證設計、程式碼與業務邏輯,對標業內最高安全標準。

BlockSec 審計

用 Phalcon Security 獲得即時防護

光靠審計還不夠。Phalcon Security 即時發現攻擊,並在攻擊執行途中將其攔下。

Phalcon Security
Symbiotic 能否在再質押領域挑戰 EigenLayer?