Back to Blog

Symbiotic 能否在再質押領域挑戰 EigenLayer?

Code AuditingPhalcon Security
July 11, 2024
11 min read
Key Insights

作為再質押(restaking)領域的後起之秀,Symbiotic 在一個月內 TVL 即突破 10 億美元,迅速獲得市場關注。在 Lido 的支持下,並由 Paradigm 和 Cyber Fund 領投,它已成為 EigenLayer 的強勁競爭對手。本文將對比 Symbiotic 與 EigenLayer,探討兩者在再質押資產類型、底層哲學及設計方法上的異同。

再質押簡介:Symbiotic 與 EigenLayer

Symbiotic 和 EigenLayer 是兩個透過再質押提供共享安全性的領先平台。兩者均旨在透過允許「操作者」(operators)在多個「網絡」中利用其質押資產,來增強以太坊生態系統內分佈式信任網絡的安全性和效率。儘管在再質押功能上存在這些相似之處,這兩個平台卻呈現出截然不同的方法:

  1. 再質押資產類型: Symbiotic 的文檔顯示其平台支持幾乎所有 ERC-20 代幣,將自身定位為寬泛的 DeFi 服務。相比之下,EigenLayer 僅專注於 ETH 相關的質押,強調區塊鏈的基礎生態系統,並與通用型 DeFi 保持距離。

  2. 底層哲學: Symbiotic 擁抱更廣泛的再質押定義,旨在創建一個靈活、開放的 DeFi 市場。另一方面, EigenLayer 則專注於利用以太坊權益證明(PoS)系統中現有的信任,以維護一個穩定且值得信賴的基礎。

  3. 設計方法: Symbiotic 的設計更具模組化與去中心化特性,支持更廣泛的資產並允許高度客製化。EigenLayer 則維持相對較為集中的方法,優先考慮以太坊 PoS 系統的穩健性與安全性。

這些相似之處與差異反映了 Symbiotic 和 EigenLayer 各自獨特的哲學與設計理念,隨後章節將深入探討。

Symbiotic 與 EigenLayer 核心功能對比
Symbiotic 與 EigenLayer 核心功能對比

共享安全性的功能相似性

Symbiotic 和 EigenLayer 皆促進了共享安全性,這有助於降低分佈式信任網絡的啟動成本,並鼓勵區塊鏈上的創新。它們的再質押機制允許操作者由再質押者的資產提供支持,並在多個網絡中使用這些資產、執行多項任務,並在承擔多重風險的同時獲得多重獎勵

Symbiotic 的再質押流程包含以下過程:

Symbiotic 再質押流程圖
Symbiotic 再質押流程圖
  1. 再質押者(Restakers): 用戶(再質押者)質押他們的資產。
  2. 操作者(Operators): 再質押者的資產被委託給負責執行必要計算或服務的操作者。
  3. 網絡(Networks): 操作者選擇加入選定的網絡,接受合作條款,為分佈式信任網絡提供節點服務。

相比之下,EigenLayer 提供的再質押功能極為相似。他們將分佈式的「網絡」稱為主動驗證服務(AVSs)。值得注意的是,在 EigenLayer 的敘事中,他們並沒有像這樣明確地將操作者和再質押者分開,這一區別將在稍後更詳細地討論。

哲學差異:信任碎片化與 DeFi 焦點

在最高抽象層面上,EigenLayer 和 Symbiotic 對以太坊 PoS 領域中由 EigenLayer 創辦人提出的「信任碎片化」(Fractured Trust)問題持不同態度。源於此差異,它們在使用再質押方面表現出截然不同的方法:

  • EigenLayer: 旨在利用再質押吸引用戶,並以以太坊為基礎建立更好的區塊鏈生態系統。它強調對以太坊 PoS 信任的再利用,僅允許 ETH 相關質押,並保護以太坊 PoS 免受信任碎片化問題的影響。他們將自己定位為增強以太坊生態系統的基礎服務。您可以在其官方文檔中了解更多關於 EigenLayer 的方法。
  • Symbiotic: 尋求利用再質押來吸引盡可能多的用戶,目標是創建一個靈活且開放的 DeFi 市場,讓每個人都能獲得收益。它支持多種 ERC-20 代幣的再質押,並將自身視為一種 DeFi 服務,以實現收益與資本效率的最大化。Symbiotic 並未認真對待「信任碎片化」問題,甚至與解決該問題的觀點背道而馳。其不斷增長的 TVL(總鎖倉價值)可能會對以太坊 PoS 構成威脅。

此外,Symbiotic 將質押者與操作者的角色分開。這很可能是因為他們有 Lido 作為背景,該平台擁有豐富的操作者資源。因此,用戶只需專注於質押,而無需處理委託。這種分離也鼓勵用戶儘可能多地質押資本。

設計與服務差異:模組化 vs. 中心化

Symbiotic 的設計特點在於其對開放、模組化、靈活的 DeFi 市場的強調,並具有明確的角色區分。主要特點包括:

  • 開放性: 支持多資產再質押,通過允許質押各類 ERC-20 代幣來增強資產利用率。
  • 模組化: 系統具備明確的角色分工,通過拆解不同參與者的責任,使其對開發者更加友好。
  • 靈活性: 允許廣泛的客製化,使頂層網絡能夠完全控制其底層服務。
  • 無需許可(Permissionless): 由於 Symbiotic 本身的內核實作已最小化,所有相關角色均為無需許可,可由開發者自行部署。

相比之下,EigenLayer 不如 Symbiotic 那樣模組化,且保留了一些中心化元素。一個典型的例子是罰沒(slashing)監管。Symbiotic 使用「解析器」(resolvers)角色進行自定義的去中心化仲裁,相較於 EigenLayer 的罰沒委員會,提供了更靈活且去中心化的解決方案。讓我們進一步深入了解 Symbiotic 的彈性模組化設計。

需要智能合約審計?

利用 BlockSec 的專家智能合約審計服務,確保您的再質押協議、DeFi 應用或區塊鏈專案的安全性。我們的團隊會在關鍵漏洞被利用之前將其識別出來。

Web3 最佳安全稽核員

在正式發布前驗證設計、程式碼與商業邏輯

Symbiotic 模組化設計的關鍵組件

Symbiotic 關鍵組件圖示
Symbiotic 關鍵組件圖示

Symbiotic 的模組化設計涉及 5 個主要角色:抵押品(Collateral)、金庫(Vaults)、操作者(Operators)、解析器(Resolvers)和網絡(Networks)。以下是這些角色的簡要介紹:

  1. 抵押品(Collateral): 代表待質押的資產,支持各類資產,並創建出用於質押的抵押品代幣(帶有罰沒機制且符合 ERC-20 標準)。這種代幣將資產本身與獲取與應用獎勵或懲罰的能力分離開來。這種分離將資產抽象為抵押品代幣,使得進一步支持 Ethereum 主網之外的各類資產成為可能。

    Symbiotic 抵押品角色說明
    Symbiotic 抵押品角色說明
  2. 金庫(Vaults): 管理存入的抵押品代幣。它們處理代幣向操作者的委託,並根據預先定義的協議執行獎勵與懲罰機制。金庫通常由操作者根據他們從網絡需求中接受的條款來創建。

    Symbiotic 金庫角色說明
    Symbiotic 金庫角色說明
  3. 操作者(Operators): 提供計算服務的節點。在各個金庫資產的支持下,他們接受網絡規定的條款並選擇加入。操作者在去中心化生態系統中至關重要。

    Symbiotic 操作者角色說明
    Symbiotic 操作者角色說明
  4. 解析器(Resolvers): 用於罰沒決策的可自定義仲裁者。它們可以是中心化地址、罰沒委員會或去中心化實體,在仲裁方面提供了靈活性。

    Symbiotic 解析器角色說明
    Symbiotic 解析器角色說明
  5. 網絡(Networks): 以分佈式信任網絡為基礎的服務。類似於 EigenLayer 環境中的 AVS。

    Symbiotic 網絡角色說明
    Symbiotic 網絡角色說明

當前狀態與市場佔有率

截至目前,Symbiotic 僅開放了其再質押功能。將質押資產委託給需要共享安全性的分佈式服務的功能尚未開放。同樣地,EigenLayer 的進度也落後於預期,罰沒和支付等關鍵功能仍等待發布。

在 TVL 方面,EigenLayer 仍然以 139.81 億美元的資產規模保持市場統治地位;而截至 2024 年 7 月 8 日,Symbiotic 在不到一個月內迅速增長至 10.37 億美元,展現出強勁勢頭。這種快速增長凸顯了市場對多樣化再質押選項的渴望。您可以在如 DeFiLlama 等平台上追蹤當前的 TVL 數據。

再質押協議的安全風險

基於 ERC-20 代幣的資金池安全

最直接的安全風險在於將所有 ERC-20 代幣納入再質押領域。質押池通常更偏好使用穩定資產(如原生 ETH)來最小化風險並確保收益穩定。與主要支持原生 ETH 的 EigenLayer 不同,Symbiotic 允許更多樣化的 ERC-20 資產。這種方法增加了用戶選擇,但也引入了潛在安全風險:ERC-20 代幣的波動性與不穩定性可能損害質押池的安全,甚至導致金融不穩定。允許幾乎所有 ERC-20 代幣作為抵押品,可能會讓平台暴露於這些波動風險中,進而影響整體生態的穩定。

為減輕此類安全風險,應建立系統性的代幣相互依賴性監控(Token Interdependency Monitoring),以評估單一代幣價格崩盤是否會引發連鎖反應,影響生態內的其他代幣或整個資金池。隨後,相關抵押品應儘快提出應變方案。當然,Symbiotic 中的「網絡」也應謹慎評估其支持的再質押資產。

信任碎片化與以太坊 PoS 安全

「信任碎片化」問題由 EigenLayer 創辦人提出。EigenLayer 指出,區塊鏈生態系統在引導分佈式信任網絡方面投入了巨大努力。目前,許多此類網絡作為以太坊主網 dApp 的基礎設施,並吸引了大量資產。然而,以太坊主網上的一切安全皆由以太坊 PoS 質押池中的資產所擔保。這些 dApp 的基礎設施將許多質押資產轉移到自己的質押池中,同時卻仍在服務以太坊主網,從而造成了一種悖論。

為了解決這個問題,EigenLayer 提出了再質押集合(Restaking collective),旨在將 PoS 質押資產重新導向至分佈式信任網絡基礎設施。這種對以太坊 PoS 質押資產的再利用,可以讓第三方質押池中的資產流回以太坊 PoS 質押池,這是緩解信任碎片化問題的一種強有力策略。

相比之下,Symbiotic 採取了截然不同的解決方法。通過允許在自己的「抵押品」池中進行非 ETH 再質押,這些資產中不斷增長的 TVL 可能會對以太坊 PoS 共識的安全構成威脅。

擁抱槓桿:再質押中的放大風險

EigenLayer 允許有限的 ETH 相關資產進行再質押,使單一資產能在多個 AVS 服務中被質押。這已經為生態系統帶來了一些槓桿風險。Symbiotic 更進一步,透過允許任何 ERC-20 資產進行再質押,全面擁抱槓桿。如前所述,ERC-20 代幣本質上承載著更高的風險與波動性。在不同網絡中多次重複進行 ERC-20 代幣的再質押,只會放大這種風險。這是區塊鏈安全中一個至關重要的考量。

解析器任命風險

Symbiotic 的「無需許可」與模組化設計創造了一個更開放和自由的 DeFi 市場,但也隱藏了更大的風險。框架內的每個角色都可以無許可地部署,這增加了暴露於潛在安全問題的可能性。例如,作為與 EigenLayer 的重大區別,解析器角色允許網絡任命特定的解析器來監督其下屬操作者的獎勵與罰沒。這種設計增強了系統的去中心化程度與客製化能力,但也為潛在的惡意解析器敞開了大門。

為防止此類惡意解析器,可以進行安全審計與持續監控,以確保所任命解析器的基本可靠性。BlockSec 的 Phalcon 平台 提供了先進的監控與威脅阻斷功能,在這種場景下將極具價值。

與 EigenLayer 共享的安全性風險

鑑於兩者具有相似的再質押功能,Symbiotic 也繼承了許多與 EigenLayer 相關的風險,包括:

  • 在雙向自由市場競爭下,與惡意 AVS 相關的安全風險。
  • 因再質押導致惡意資金過度利用的安全風險。
  • 平台自身核心合約實作的安全風險。
  • 允許平台利用、獎勵或罰沒資產的以太坊 PoS 質押池面臨潛在的安全風險。

再質押協議的主動威脅監控

利用 BlockSec 的即時監控與事件響應服務,保護您的再質押平台免受新興威脅侵害。運用我們的專業知識保護您的資產並維持協議完整性。

立即使用 Phalcon Security

偵測每一項威脅、警示重點事項,並阻斷攻擊。

免費試用

結論:再質押的未來

儘管 Symbiotic 和 EigenLayer 在透過再質押提供共享安全性上功能相似,但兩者在資產支持與系統設計方法上存在顯著差異。Symbiotic 更廣泛的資產支持與模組化、去中心化的設計,迎合了更靈活、開放的 DeFi 市場;而 EigenLayer 則專注於利用以太坊 PoS 系統中既有的信任,維持一個相對更加集中但穩健的平台。這些差異凸顯了每個平台獨特的價值主張,它們滿足了去中心化生態系統中不同區段的需求,並帶來了各異的區塊鏈安全挑戰與機遇。這兩個平台之間的競爭無疑將塑造未來 Web3 空間中共享安全性與再質押的格局。

關於 BlockSec

BlockSec 是一家全堆疊 Web3 安全服務提供商。公司致力於增強新興 Web3 世界的安全性與可用性,以促進其大規模採用。為此,BlockSec 提供智能合約與 EVM 鏈安全審計服務、用於安全開發與主動威脅阻斷的 Phalcon 平台、用於資金追蹤與調查的 MetaSleuth 平台,以及協助 Web3 建構者高效探索加密世界的 MetaSuites 擴充功能。

迄今為止,公司已服務超過 300 家客戶,包括 Uniswap Foundation、Compound、Forta 和 PancakeSwap,並獲得包括 Matrix Partners、Vitalbridge Capital 和 Fenbushi Capital 等知名投資機構的兩輪數千萬美元融資。

探索 MetaSleuth 調查工具

追蹤資金流向並為調查建立證據

免費試用

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit

Get Real-Time Protection with Phalcon Security

Audits alone are not enough. Phalcon Security detects attacks in real time and blocks threats mid-flight.

phalcon security