Back to Blog

EigenLayer 再質押:安全風險及其緩解策略

Phalcon SecurityPhalcon ComplianceMetaSleuth
April 30, 2024
6 min read
Key Insights

EigenLayer 創新的再質押(Restaking)機制利用以太坊的質押池來提高資本效率,並解決區塊鏈生態系統中的「信任碎片化(Fractured Trust)」問題。然而,這種新範式引入了獨特的安全性風險,需要強大的審計、持續監控以及主動防禦策略,以保護網路及其參與者。

介紹

EigenLayer 建立在以太坊之上,引入了「再質押」的概念,允許參與者重複使用其已質押的 ETH 來支持額外的分散式協議,而無需失去其原始質押或獎勵。這最大限度地提高了資本效率,並加強了區塊鏈生態系統中的整體信任模型。

EigenLayer 總鎖倉量(TVL)的快速增長——從 2024 年初的 10 億美元攀升至 153 億美元——凸顯了其市場影響力。它目前已成為僅次於 Lido 的 DeFi 第二大協議。像 Puffer Finance 和 Renzo 這樣的項目通過基於 EigenLayer 構建迅速獲得了關注,進一步鞏固了其生態系統。


什麼是再質押?

再質押利用以太坊權益證明(PoS)質押池所保障的信任來解決更廣泛的挑戰。它為共識自由市場治理創造了一個新市場,實現了基於以太坊聚合安全性的信任雙向交易。

EigenLayer 解決了以太坊生態系統中一個宏觀層面的安全性問題,稱為「信任碎片化」。本文探討了這一概念以及 EigenLayer 的設計旨在如何解決它。


誰是自由市場的參與者?

在 EigenLayer 的市場中:

  • 賣方:提供 PoS 信任的以太坊驗證者或質押者。
  • 買方:需要去中心化信任網路的主動驗證服務(AVS)。

AVS 從質押者那裡購買信任以保障其服務,從而創造了一個分散式安全性的動態市場。


該市場解決了什麼問題?

未滿足的創新需求

以太坊主要在智慧合約層進行創新。然而,開發者尋求更深層次的創新,例如修改以太坊虛擬機(EVM)或共識協議本身。EigenLayer 通過允許重複使用以太坊的信任來滿足這一需求,降低了基礎區塊鏈創新的門檻。

圖 1:以太坊信任流,來源:EigenLayer 論壇
圖 1:以太坊信任流,來源:EigenLayer 論壇

EigenLayer 的創始人將開發者對基礎性、底層創新的渴望視為一種「未被滿足的市場需求」。他們通過提供一個重複使用以太坊信任的自由市場來解決這一問題。

以太坊生態系統中的信任碎片化

以太坊的 PoS 安全性取決於質押資本的總量和驗證者的數量。新項目通常需要自己的質押代幣,這會將質押資本從以太坊主網中分散出去,削弱整體的安全性。

圖 2:EigenLayer 的聚合安全性,來源:EigenLayer 白皮書
圖 2:EigenLayer 的聚合安全性,來源:EigenLayer 白皮書

例如,如果以太坊主網有 100 億美元的質押資產,但其中 30 億美元鎖定在三個獨立的子服務中,那麼這 30 億美元就無法直接保障以太坊主網的安全。這種碎片化增加了安全風險,因為攻擊者可能會針對安全性較低的 AVS,從而可能導致連鎖失敗。

總而言之,以太坊面臨兩個相互交織的挑戰:創新受限和信任碎片化。EigenLayer 旨在同時解決這兩個問題。


EigenLayer 如何解決這些問題?

圖 3:對比當前與使用 EigenLayer 的主動驗證服務生態系統,來源:EigenLayer 白皮書
圖 3:對比當前與使用 EigenLayer 的主動驗證服務生態系統,來源:EigenLayer 白皮書

EigenLayer 作為中介軟體,使 AVS 能夠通過再質押訪問以太坊質押池。驗證者可以通過部署專用的罰沒(Slashing)合約支付合約來參與多個 AVS,並根據獲利能力選擇加入的服務。

這種方法:

  • 通過利用以太坊的信任,降低了新服務的啟動成本。
  • 促進了質押資金從去中心化 AVS 回流到以太坊質押池。
  • 降低了 AVS 的驗證成本,吸引了更多再質押資產,並加強了網路安全性。

與 Cosmos IBC 或 OP Stack 等旨在降低區塊鏈啟動成本但不解決信任碎片化的項目不同,EigenLayer 直接緩解了這一問題,同時為 ETH 驗證者提供了更高的回報(以及風險)。


EigenLayer 生態系統中的新安全問題

EigenLayer 生態系統由三個主要實體組成,每個實體都有獨特的安全風險:

  • 運營商(Operators):出售信任的 ETH 驗證者或質押者。
  • AVSs:需要去中心化 PoS 信任的買方。
  • EigenLayer 平台:實現上述互動的市場。

惡意運營商的成本降低

再質押允許驗證者從單一質押中獲得多重回報,提高了資本利用率並降低了進入門檻。然而,這也降低了惡意運營商的不當行為成本。

EigenLayer 的白皮書建議為 AVS 提供一個公共可訪問的儀表板(Dashboard),用以驗證運營商的再質押活動。由於這是一個自由且雙向的市場,AVS 可能會為了更高的回報而選擇承擔風險,這凸顯了做出知情決策的必要性。

惡意的 AVS

AVS 通過以太坊智慧合約定義自己的獎勵和懲罰機制。雖然鼓勵開源和審計,但並非所有運營商都有能力驗證 AVS 的可靠性。惡意的 AVS 可能會利用合約漏洞或提供誤導性信息,導致運營商遭受非預期的罰沒和損失。

為緩解此風險,建議對 AVS 合約進行安全審計,並為罰沒機制建立監管委員會。

EigenLayer 平台的安全性

作為基於智慧合約的平台,EigenLayer 的複雜性隨著運營商和 AVS 的自定義接口而增加。這種複雜性可能會引入威脅整個生態系統及以太坊 PoS 共識的漏洞。

代碼審計和持續的部署後安全監控對於維持平台完整性至關重要。


開始使用 Phalcon 安全服務

檢測每一個威脅,警示關鍵事項,並攔截攻擊。

立即免費嘗試

解決方案與建議

EigenLayer 的再質押機制優化了資本使用並解決了信任碎片化問題,但也帶來了如惡意運營商成本降低和複雜平台風險等新的安全挑戰。

為了確保該生態系統的安全,區塊鏈開發者、投資者和安全專家應該:

  • 對 AVS 的獎勵和懲罰機制進行徹底的智慧合約審計
  • 實施持續的安全監控和攻擊檢測。
  • 促進 AVS 合約的透明度和開源實踐。
  • 建立治理委員會來監管罰沒機制與激勵措施。

BlockSec 提供全面的安全服務,涵蓋上線前的審計和上線後的監控。我們的 Phalcon 平台提供持續的安全監控和自動攻擊攔截,幫助用戶、AVS 和流動性提供者保護 EigenLayer 生態系統。

開始使用 Phalcon 合規服務

用於錢包篩選和 KYT 的加密合規中心

立即免費嘗試

關於 BlockSec

BlockSec 是一家全棧 Web3 安全服務提供商,致力於加強區塊鏈安全和易用性,推動大規模採用。我們的服務包括:

  • 針對 DeFi 協議、L1/L2 鏈和中心化交易所的智慧合約審計基礎設施審計
  • 用於主動安全監控和威脅攔截的 Phalcon 平台。
  • 用於鏈上資金追蹤和調查的 MetaSleuth
  • 用於高效 Web3 導航的 MetaSuites 瀏覽器擴充功能。

我們已服務超過 300 家客戶,包括 Uniswap Foundation、Compound、Forta 和 PancakeSwap,並獲得了諸如 Matrix Partners(經緯創投)和 Fenbushi Capital(分佈式資本)等頂級投資機構的支持。

探索更多:

  • 網站:https://blocksec.com/
  • 電子郵件:[email protected]
  • Twitter:https://twitter.com/BlockSecTeam
  • MetaSleuth:https://metasleuth.io/
  • MetaSuites:https://blocksec.com/metasuites

探索 MetaSleuth 調查工具

追蹤資金流向並為調查建立證據

立即免費嘗試

Get Real-Time Protection with Phalcon Security

Audits alone are not enough. Phalcon Security detects attacks in real time and blocks threats mid-flight.

phalcon security

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance

Go Deeper with MetaSleuth Investigation

Extend your crypto compliance capabilities with Blocksec's MetaSleuth Investigation, the first platform for tracing funds, mapping transaction networks and revealing hidden on-chain relationships.

Move from detection to resolution faster with clear visual insights and evidence-ready workflows across the digital assets ecosystem.

MetaSleuth Investigation