返回部落格

EigenLayer 再質押:安全風險及應對方法

Phalcon SecurityPhalcon ComplianceMetaSleuth
2024年4月30日
閱讀約 6 分鐘
核心要點
  • EigenLayer 再質押機制重複利用已質押的 ETH 來保護 AVS,提升資本效率並解決信任分散的問題

  • 總鎖倉價值(TVL)快速成長至 $15.3B,帶來惡意操作者成本降低、AVS 合約存在漏洞等風險

  • 智能合約審計、持續性安全監控與治理委員會是必不可少的防護措施

EigenLayer 的創新再質押(Restaking)機制利用以太坊的質押池來提升資本效率,並解決區塊鏈生態系統中的「信任分裂」(Fractured Trust)問題。然而,這種新範式也帶來了獨特的安全風險,需要強而有力的審計、持續監控和主動防禦策略,以保障網絡及其參與者的安全。

簡介

EigenLayer 建構於以太坊之上,引入了 再質押(Restaking) 的概念,允許參與者重複使用其質押的 ETH 來支持額外的分散式協議,而不會失去原本的質押或獎勵。這最大化了資本效率,並強化了整個區塊鏈生態系統中的信任模型。

EigenLayer 的總鎖倉價值(TVL)快速增長——從 2024 年初的 10 億美元增長到 153 億美元——凸顯了其市場影響力。它現在是繼 Lido 之後 DeFi 領域第二大協議。像 Puffer Finance 和 Renzo 這樣的項目透過建構在 EigenLayer 上迅速獲得了關注,進一步鞏固了其生態系統。


什麼是再質押(Restaking)?

再質押利用以太坊權益證明(PoS)質押池所保障的信任,來解決更廣泛的挑戰。它為共識的自由市場治理創造了一個新市場,基於以太坊的匯集安全性實現雙向信任交易。

EigenLayer 解決了以太坊生態系統中一個宏觀層面的安全問題,稱為信任分裂(Fractured Trust)。本文將探討這一概念,以及 EigenLayer 的設計如何旨在解決這個問題。


誰是這個自由市場的參與者?

在 EigenLayer 的市場中:

  • 賣方:提供 PoS 信任的以太坊驗證者或質押者。
  • 買方:需要分散式信任網絡的主動驗證服務(Actively Validated Services,AVSs)。

AVSs 從質押者那裡購買信任以保障其服務的安全,從而創造出一個充滿活力的分散式安全市場。


這個市場解決了哪些問題?

未被滿足的創新需求

以太坊主要在智能合約層面進行創新。然而,開發者尋求更深層次的創新,例如修改以太坊虛擬機(EVM)或共識協議本身。EigenLayer 透過使以太坊的信任得以重複使用,滿足了這一需求,降低了基礎性區塊鏈創新的門檻。

圖 1:以太坊信任流動,來源:EigenLayer Forum
圖 1:以太坊信任流動,來源:EigenLayer Forum

EigenLayer 的創始人意識到開發者對基礎性、底層創新的渴望,是一種未被滿足的市場需求。他們透過提供一個重複使用以太坊信任的自由市場來解決這個問題。

以太坊生態系統中的信任分裂

以太坊的 PoS 安全性取決於質押資本的數量以及驗證者的數量。新項目通常需要自己的質押代幣,這使得質押資本從以太坊主網分散出去,削弱了整體安全性。

圖 2:EigenLayer 的匯集安全性,來源:EigenLayer 白皮書
圖 2:EigenLayer 的匯集安全性,來源:EigenLayer 白皮書

例如,如果以太坊主網有 100 億美元的質押資本,但有 30 億美元被鎖定在三個獨立的子服務中,那麼這 30 億美元並不直接保障以太坊主網的安全。這種分裂增加了安全風險,因為攻擊者可能會針對安全性較低的 AVSs 進行攻擊,從而可能導致連鎖性失敗。

總而言之,以太坊面臨兩個相互交織的挑戰:受限的創新和分裂的信任。EigenLayer 旨在同時解決這兩個問題。


EigenLayer 如何解決這些問題?

圖 3:比較當前主動驗證服務生態系統與採用 EigenLayer 後的生態系統,來源:EigenLayer 白皮書
圖 3:比較當前主動驗證服務生態系統與採用 EigenLayer 後的生態系統,來源:EigenLayer 白皮書

EigenLayer 作為中間件,使 AVSs 能夠透過再質押來獲取以太坊質押池的資源。驗證者可以透過部署專用的**削減(Slashing)支付合約(Payment Contracts)**參與多個 AVSs,並根據獲利能力選擇服務。

這種方法:

  • 透過利用以太坊的信任,降低了新服務的啟動成本。
  • 促進了質押資金從分散式 AVSs 回流至以太坊質押池。
  • 降低了 AVSs 的驗證成本,吸引更多再質押資產,並強化了網絡安全性。

與 Cosmos IBC 或 OP Stack 等項目不同——這些項目雖降低了區塊鏈啟動成本,卻未解決信任分裂問題——EigenLayer 直接緩解了這個問題,同時為 ETH 驗證者提供了更高的回報(以及風險)。


EigenLayer 生態系統中的新安全隱憂

EigenLayer 的生態系統由三個主要實體組成,每個實體都有其獨特的安全風險:

  • 運營者(Operators):出售信任的 ETH 驗證者或質押者。
  • AVSs:需要分散式 PoS 信任的買方。
  • EigenLayer 平台:促成互動的市場。

惡意運營者的成本降低

再質押允許驗證者從單一質押中獲得倍增的回報,提高了資本利用率並降低了進入門檻。然而,這同時也降低了惡意運營者的不當行為成本。

EigenLayer 的白皮書提議設立一個公開可訪問的儀表板(Dashboard),供 AVSs 驗證運營者的再質押活動。由於市場是自由且雙向的,AVSs 可能選擇為了更高的回報而接受風險,這凸顯了做出明智決策的必要性。

惡意 AVSs

AVSs 透過以太坊智能合約定義自己的獎懲機制。雖然鼓勵開放原始碼和審計,但並非所有運營者都有能力驗證 AVS 的可靠性。惡意 AVSs 可能利用合約漏洞或提供誤導性資訊,導致運營者遭受意外的削減和損失。

為緩解這一問題,建議對 AVS 合約進行安全審計,並建立監管委員會來監督削減機制。

EigenLayer 平台的安全性

作為一個基於智能合約的平台,EigenLayer 的複雜性隨著針對運營者和 AVSs 的客製化介面而增加。這種複雜性可能引入威脅整個生態系統及以太坊 PoS 共識的漏洞。

程式碼審計和持續的部署後安全監控對於維護平台的完整性至關重要。


立即開始使用 Phalcon Security

偵測每一個威脅,警示重要事項,並攔截攻擊。

立即免費試用

解決方案與建議

EigenLayer 的再質押機制優化了資本使用並解決了信任分裂問題,但也帶來了新的安全挑戰,例如惡意運營者成本降低以及複雜的平台風險。

為保障這個生態系統的安全,區塊鏈開發者、投資者和安全專家應該:

  • 對 AVS 的獎懲機制進行徹底的智能合約審計
  • 實施持續的安全監控和攻擊偵測。
  • 促進 AVS 合約的透明度和開放原始碼實踐。
  • 建立治理委員會來監管削減機制和激勵措施。

BlockSec 提供全面的安全服務,涵蓋上線前審計和上線後監控。我們的 Phalcon Security 平台提供持續的安全監控和自動攻擊攔截,幫助用戶、AVSs 及流動性提供者保障 EigenLayer 生態系統的安全。

立即開始使用 Phalcon Compliance

加密貨幣合規中心,提供錢包篩查與 KYT 服務

立即免費試用

關於 BlockSec

BlockSec 是一家全端 Web3 安全服務提供商,致力於提升區塊鏈安全性與可用性,以推動大規模採用。我們的服務包括:

  • 針對 DeFi 協議、L1/L2 鏈及中心化交易所的智能合約審計基礎設施審計
  • 用於主動安全監控和威脅攔截的 Phalcon Security 平台。
  • 用於鏈上資金追蹤與調查的 MetaSleuth
  • 用於高效瀏覽 Web3 的 MetaSuites 瀏覽器擴充功能。

我們已為超過 1,000 位客戶提供服務,包括 Uniswap Foundation、Compound、Forta 和 PancakeSwap,並獲得 Matrix Partners 和分布式資本(Fenbushi Capital)等頂級投資者的支持。

了解更多:

  • 網站:https://blocksec.com/
  • 電子郵件:[email protected]
  • Twitter:https://twitter.com/BlockSecTeam
  • MetaSleuth:https://metasleuth.io/
  • MetaSuites:https://blocksec.com/metasuites

探索 MetaSleuth 調查功能

追蹤資金流向,為調查建立證據

立即免費試用

用 Phalcon Security 獲得即時防護

光靠審計還不夠。Phalcon Security 即時發現攻擊,並在攻擊執行途中將其攔下。

Phalcon Security

用 Phalcon Compliance 開啟即時 AML

用 Phalcon Compliance 把 Phalcon Network 的告警變成行動。基於經過驗證的鏈上情報篩查錢包、監控交易、排查風險,幫你快速響應,在數字資產生態中持續合規。

Phalcon Compliance

用 MetaSleuth Investigation 深入追查

用 BlockSec 的 MetaSleuth Investigation 擴展你的數字貨幣合規能力——首個用於追蹤資金、繪製交易網路、揭示隱藏鏈上關聯的平臺。

藉助清晰的視覺化洞察與可直接取證的工作流,在整個數字資產生態中更快地從發現問題走到解決問題。

MetaSleuth Investigation