Back to Blog

Symbiotic能否在再质押领域挑战EigenLayer?

Code AuditingPhalcon Security
July 11, 2024
11 min read
Key Insights

Symbiotic,作为再质押领域的冉冉升起的新星,在一个月内成功突破了10亿美元的总锁仓量(TVL),迅速吸引了市场关注。在Lido的支持下,并由Paradigm和Cyber Fund领投,它已成为EigenLayer的强劲竞争对手。本文将对比Symbiotic和EigenLayer,探讨它们在再质押资产类型、底层理念和设计方法等方面的异同。

再质押简介:Symbiotic vs. EigenLayer

Symbiotic和EigenLayer是提供共享安全性的两个主要平台,它们通过再质押实现这一目标。两者都旨在通过允许“运营商”将其质押的资产跨多个“网络”使用,来增强以太坊生态系统中分布式信任网络的安全性与效率。尽管在再质押方面存在这些功能上的相似性,但这两个平台展现出了截然不同的方法:

  1. 再质押资产类型:Symbiotic的文档指出,其平台支持几乎所有ERC-20代币,将其定位为广泛的DeFi服务。相比之下,EigenLayer仅专注于与ETH相关的质押,强调区块链的基础生态系统,并与通用DeFi区分开来。

  2. 底层理念:Symbiotic采纳了更广泛的再质押定义,旨在创建一个灵活、开放的DeFi市场。而EigenLayer则专注于利用以太坊权益证明(PoS)系统中的现有信任,以维持一个稳定和可信的基础。

  3. 设计方法:Symbiotic的设计更具模块化和去中心化,支持更广泛的资产,并允许广泛的定制。EigenLayer则采取相对更中心化的方法,优先考虑以太坊PoS系统的健壮性和安全性。

这些相似之处和差异反映了Symbiotic和EigenLayer截然不同的理念和设计方法,这一点将在接下来的章节中进一步探讨。

Symbiotic与EigenLayer核心功能对比
Symbiotic与EigenLayer核心功能对比

共享安全性的功能相似之处

Symbiotic和EigenLayer都促进了共享安全性,这有助于降低分布式信任网络的启动成本,并鼓励区块链上的创新。它们的再质押机制允许运营商获得再质押者的资产支持,并在多个网络上使用这些资产,执行多项任务,并获得多重奖励,同时承担多重风险

Symbiotic的再质押流程涉及以下步骤:

Symbiotic再质押流程图
Symbiotic再质押流程图
  1. 再质押者:用户(再质押者)再质押其资产。
  2. 运营商:再质押者的资产被委托给运营商,由其执行必要的计算或服务。
  3. 网络:运营商选择加入选定的网络,接受合作条款,为分布式信任网络提供节点服务。

相比之下,EigenLayer提供的再质押非常相似。他们将分布式“网络”称为主动验证服务(AVS)。值得注意的是,在EigenLayer的叙述中,他们并没有如此清晰地区分运营商和再质押者。这一区别将在稍后更详细地讨论。

理念差异:信任碎片化与DeFi焦点

在最高层级的抽象中,EigenLayer和Symbiotic在面对以太坊PoS领域“信任碎片化”问题时,持有不同的态度,这是EigenLayer创始人提出的一个概念。基于这一差异,它们在再质押的使用方面展现出截然不同的方法:

  • EigenLayer:旨在利用再质押吸引用户,并以以太坊为基础构建一个更好的区块链生态系统。它强调以太坊PoS信任的重用,只允许与ETH相关的质押,并保护以太坊PoS免受信任碎片化问题的困扰。它们将自己定位为增强以太坊生态系统的基础服务。您可以在其官方文档上了解更多关于EigenLayer的方法。
  • Symbiotic:寻求利用再质押的杠杆作用吸引尽可能多的用户,目标是创建一个灵活开放的DeFi市场,让每个人都能赚钱。它支持各种ERC-20代币的再质押,并将其视为一项DeFi服务,最大限度地提高赚钱机会和资本效率。Symbiotic并不认真优先考虑信任碎片化问题,甚至与解决这个问题背道而驰。其不断增长的TVL(总锁仓量)可能会对以太坊PoS构成威胁。

此外,Symbiotic将质押者和运营商的角色分开。这可能是因为它们有Lido作为背景,Lido拥有丰富的运营商资源。因此,用户只需专注于质押,而无需进行委托。这种分离也鼓励用户尽可能多地质押资本。

设计与服务差异:模块化 vs. 中心化

Symbiotic的设计特点是强调一个开放、模块化和灵活的DeFi市场,并有明确的角色区分。主要特点包括:

  • 开放:支持多资产再质押,允许各种ERC-20代币进行质押,从而提高资产利用率。
  • 模块化:具有明确角色划分的系统,通过区分不同参与者的职责,使其对开发者更加友好。
  • 灵活:允许广泛的定制,使顶层网络能够完全控制其底层服务。
  • 无需许可:由于Symbiotic本身的核心实现最少,所有涉及的角色都是无需许可的,可以由开发者自行部署。

相比之下,EigenLayer的模块化程度不如Symbiotic,并保留了一些中心化元素。一个典型的例子是罚没(slashing)监控。Symbiotic使用解析器(resolvers)的角色来进行定制化的去中心化仲裁,提供比EigenLayer的罚没委员会更灵活和去中心化的解决方案。让我们更深入地探讨Symbiotic灵活且模块化的设计。

需要智能合约审计?

通过BlockSec的专业智能合约审计服务,确保您的再质押协议、DeFi应用或区块链项目的安全性。我们的团队在漏洞被利用之前发现关键漏洞。

Web3最佳安全审计机构

在上线前验证设计、代码和业务逻辑

Symbiotic模块化设计的关键组成部分

Symbiotic关键组件图
Symbiotic关键组件图

Symbiotic的模块化设计涉及5个主要角色:抵押品(Collateral)、金库(Vaults)、运营商(Operators)、解析器(Resolvers)和网络(Networks)。我们将对这些角色进行简要介绍。

  1. 抵押品(Collateral):代表要质押的资产,支持多种类型的资产,并为质押目的创建一个抵押品代币(具有罚没功能的ERC-20)。该代币将资产本身与其访问和应用奖励或处罚的能力分开。这种分离将资产抽象为抵押品代币,并可能支持以太坊主网之外的各种资产。

    Symbiotic抵押品角色解释
    Symbiotic抵押品角色解释
  2. 金库(Vaults):管理存入的抵押品代币。它们负责将代币委托给运营商,并根据预定的协议执行奖励和惩罚机制。金库通常由运营商根据从网络需求中接受的条款来创建。

    Symbiotic金库角色解释
    Symbiotic金库角色解释
  3. 运营商(Operators):提供计算服务的节点。在各种金库的资产支持下,它们接受网络指定的条款并选择加入。运营商在去中心化生态系统中至关重要。

    Symbiotic运营商角色解释
    Symbiotic运营商角色解释
  4. 解析器(Resolvers):用于罚没决策的可定制仲裁者。它们可以是中心化地址、罚没委员会或去中心化实体,提供仲裁灵活性。

    Symbiotic解析器角色解释
    Symbiotic解析器角色解释
  5. 网络(Networks):需要分布式信任网络作为其基础的服务。类似于EigenLayer中的AVS。

    Symbiotic网络角色解释
    Symbiotic网络角色解释

当前状态与市场主导地位

截至目前,Symbiotic仅开放了其再质押功能。将质押资产委托给需要共享安全性的分布式服务的选项尚未可用。同样,EigenLayer也落后于计划,诸如罚没和支付等关键功能仍有待发布。

至于TVL,EigenLayer仍是市场的主导者,拥有高达139.81亿美元的规模,而Symbiotic则迅速崭露头角,截至2024年7月8日,在不到一个月的时间里达到了10.37亿美元。这种快速增长凸显了市场对多样化再质押选择的胃口。您可以在DeFiLlama等平台上追踪当前的TVL数据。

再质押协议中的安全风险

基于ERC-20代币的资金池安全

最直接的安全风险涉及将所有ERC-20代币纳入再质押领域。质押池通常倾向于使用更稳定的资产,如原生ETH,以最小化风险并确保稳定的回报。与主要支持原生ETH的EigenLayer不同,Symbiotic允许更广泛的ERC-20资产。这种方法增加了用户选择,但也带来了潜在的安全风险。ERC-20代币的不同稳定性和高波动性可能会损害质押池的安全性,并可能导致金融不稳定。允许几乎所有ERC-20代币作为抵押品,可能会使平台面临这些波动性风险,从而危及生态系统的整体稳定性。

为减轻此类安全风险,应建立系统的代币相互依赖性监控,以评估一个代币的价格崩溃是否可能引发连锁反应,影响生态系统内的其他代币或整个资金池。然后,相关的抵押品可以尽快提出解决方案。当然,Symbiotic中的“网络”也应该仔细考虑其支持的再质押资产。

信任碎片化与以太坊PoS安全

信任碎片化问题是由EigenLayer的创始人提出的。EigenLayer认为,区块链生态系统已投入大量精力来启动分布式信任网络。目前,许多这些网络为以太坊主网上的dApp提供服务,并吸引了大量资产。然而,以太坊主网上一切的安全性都由以太坊PoS质押池中的质押资产来保障。这些dApp的基础设施在服务以太坊主网的同时,将许多质押资产分流到它们自己的质押池中,从而产生了一个悖论。

为了解决这个问题,EigenLayer提出了再质押联合体(Restaking collective),旨在将PoS质押资产重新引导到分布式信任网络基础设施。这种以太坊PoS质押资产的重用可以导致第三方质押池中的资产回流到以太坊PoS质押池,从而提出了一个强有力的策略来缓解信任碎片化问题。

相比之下,Symbiotic采取了相反的方法来解决这个问题。通过允许在其自身的“抵押品”池中进行非ETH再质押,这些资产中不断增长的TVL可能会对以太坊PoS共识的安全性构成威胁。

拥抱杠杆:再质押中的风险放大

EigenLayer允许有限的ETH相关资产进行再质押,从而使一项资产能够跨多个AVS服务进行质押。这已经给生态系统带来了杠杆风险。Symbiotic更进一步,完全拥抱杠杆,允许任何ERC-20资产进行再质押。如前所述,ERC-20代币本身就带有更高的风险和更大的波动性。在不同网络中多次再质押ERC-20代币只会放大这种风险。这是区块链安全的关键考虑因素。

解析器任命风险

Symbiotic的无需许可和模块化设计创造了一个更开放和自由的DeFi市场,但也隐藏着更大的风险。框架内的每个角色都可以未经许可而部署,这增加了潜在安全问题的暴露。例如,解析器(Resolver)的角色,是它与EigenLayer的一个显著区别,它允许网络任命特定的解析器来监督其下属运营商的奖励和罚没。这种设计增强了系统的去中心化和可定制性,但也为潜在的恶意解析器打开了大门。

为防止此类恶意解析器,可以进行安全审计和持续监控,以确保任命解析器的基本可靠性。BlockSec的Phalcon平台提供了先进的监控和威胁阻止功能,在这些场景中可能很有价值。

与EigenLayer共同的安全风险

鉴于其相似的再质押能力,Symbiotic也继承了与EigenLayer相关的许多风险,包括:

  • 由于双向自由市场选择导致恶意AVS相关的安全风险。
  • 由于再质押导致的过度恶意资金利用的安全风险。
  • 平台自身核心合约实现相关的安全风险。
  • 允许平台利用和奖励/罚没资产的以太坊PoS质押池可能面临的安全风险。

再质押协议的主动威胁监控

通过BlockSec的实时监控和事件响应服务,保护您的再质押平台免受新兴威胁。利用我们的专业知识保护您的资产并维护协议的完整性。

开始使用Phalcon Security

检测所有威胁,警报重要事项,阻止攻击。

立即免费试用

结论:再质押的未来

Symbiotic和EigenLayer在提供共享安全性的功能上虽然相似,但在资产支持和系统设计方法上却存在显著差异。Symbiotic更广泛的资产支持以及模块化、去中心化的设计,迎合了更灵活、开放的DeFi市场。相比之下,EigenLayer则专注于利用以太坊PoS系统中的现有信任,维护一个更中心化但安全可靠的平台。这些差异突显了每个平台独特的价值主张,它们迎合了去中心化生态系统的不同细分市场,并带来了多样的区块链安全挑战和机遇。这两大平台之间的竞争无疑将塑造共享安全和再质押在Web3领域的未来。

关于BlockSec

BlockSec是一家全栈Web3安全服务提供商。公司致力于提升新兴Web3世界的安全性和可用性,以促进其大规模采用。为此,BlockSec提供智能合约和EVM链安全审计服务,用于安全开发和主动阻止威胁的Phalcon平台,用于资金追踪和调查的MetaSleuth平台,以及供Web3构建者在加密世界高效冲浪的MetaSuites浏览器扩展。

迄今为止,该公司已服务超过300家客户,如Uniswap Foundation、Compound、Forta和PancakeSwap,并获得了包括Matrix Partners、Vitalbridge Capital和Fenbushi Capital在内的知名投资者在两轮融资中获得的数千万美元。

探索MetaSleuth调查

追踪资金流向,构建调查证据

立即免费试用
Sign up for the latest updates
~$15.9M Lost: Trusted Volumes & More | BlockSec Weekly
Security Insights

~$15.9M Lost: Trusted Volumes & More | BlockSec Weekly

This BlockSec bi-weekly security report covers 11 notable attack incidents identified between April 27 and May 10, 2026, across Sui, Ethereum, BNB Chain, Base, Blast, and Berachain, with total estimated losses of approximately $15.9M. Three incidents are analyzed in detail: the highlighted $1.14M Aftermath Finance exploit on Sui, where a signed/unsigned semantic mismatch in the builder-fee validation allowed an attacker to inject a negative fee that was converted into positive collateral during settlement; the $5.87M Trusted Volumes RFQ authorization mismatch on Ethereum; and the $5.7M Wasabi Protocol infrastructure-to-contract-control compromise across multiple EVM chains.

Newsletter - April 2026
Security Insights

Newsletter - April 2026

In April 2026, the DeFi ecosystem experienced three major security incidents. KelpDAO lost ~$290M due to an insecure 1-of-1 DVN bridge configuration exploited via RPC infrastructure compromise, Drift Protocol suffered ~$285M from a multisig governance takeover leveraging Solana's durable nonce mechanism, and Rhea Finance incurred ~$18.4M following a business logic flaw in its margin-trading module that allowed circular swap path manipulatio

~$7.04M Lost: GiddyDefi, Volo Vault & More | BlockSec Weekly
Security Insights

~$7.04M Lost: GiddyDefi, Volo Vault & More | BlockSec Weekly

This BlockSec weekly security report covers eight attack incidents detected between April 20 and April 26, 2026, across Ethereum, Avalanche, Sui, Base, HyperLiquid, and MegaETH, with total estimated losses of approximately $7.04M. The highlighted incident is the $1.3M GiddyDefi exploit, where the attacker did not break any cryptography or use a flash loan but simply replayed an existing on-chain EIP-712 signature with the unsigned `aggregator` and `fromToken` fields swapped out for a malicious contract, demonstrating how partial signature coverage turns any historical signature into a generic permit. Other incidents include a $3.5M Volo Vault operator key compromise on Sui, a $1.5M Purrlend privileged-role takeover, a $413K SingularityFinance oracle misconfiguration, a $142.7K Scallop cross-pool index injection, a $72.35K Kipseli Router decimal mismatch, a $50.7K REVLoans (Juicebox) accounting pollution, and a $64K Custom Rebalancer arbitrary-call exploit.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit

Get Real-Time Protection with Phalcon Security

Audits alone are not enough. Phalcon Security detects attacks in real time and blocks threats mid-flight.

phalcon security