EigenLayer 创新的再质押（Restaking）机制利用以太坊的质押池来提升资本效率，并解决区块链生态系统中的"信任碎片化"（Fractured Trust）问题。然而，这一新范式也带来了独特的安全风险，需要强有力的审计、持续监控和主动防御策略，以保护网络及其参与者。
引言
EigenLayer 构建于以太坊之上，引入了**再质押（Restaking）**的概念，允许参与者在不损失原有质押或收益的情况下，重复利用其已质押的 ETH 来支持其他分布式协议。这最大化了资本效率，并增强了区块链生态系统整体的信任模型。
EigenLayer 的总锁仓价值（TVL）快速增长——从 2024 年初的 10 亿美元增长到 153 亿美元——凸显了其市场影响力。它现已成为 DeFi 领域仅次于 Lido 的第二大协议。像 Puffer Finance 和 Renzo 这样的项目通过构建于 EigenLayer 之上，迅速获得了发展势头，进一步巩固了其生态系统。
什么是再质押？
再质押利用以太坊权益证明（PoS）质押池所保障的信任来解决更广泛的挑战。它为共识的自由市场治理创造了一个新市场，使基于以太坊池化安全性的信任双向交易成为可能。
EigenLayer 解决了以太坊生态系统中一个宏观层面的安全问题，即信任碎片化（Fractured Trust）。本文将探讨这一概念，以及 EigenLayer 的设计如何致力于解决这一问题。
自由市场中的参与者是谁？
在 EigenLayer 的市场中：
- 卖方：提供 PoS 信任的以太坊验证者或质押者。
- 买方：需要去中心化信任网络的主动验证服务（Actively Validated Services，AVSs）。
AVSs 从质押者处购买信任以保障其服务安全，从而为分布式安全性创造了一个动态市场。
这个市场解决了哪些问题？
未被满足的创新需求
以太坊主要在智能合约层面进行创新。然而，开发者们寻求更深层次的创新，例如修改以太坊虚拟机（EVM）或共识协议本身。EigenLayer 通过支持重复利用以太坊的信任来满足这一需求，从而降低了区块链底层创新的门槛。
EigenLayer 的创始人认识到，开发者对底层基础创新的渴望是一种未被满足的市场需求。他们通过提供一个用于重复利用以太坊信任的自由市场来解决这一需求。
以太坊生态系统中的信任碎片化
以太坊的 PoS 安全性取决于质押资本的数量和验证者的数量。新项目通常需要自己的质押代币，这将质押资本从以太坊主网中分离出来，从而削弱了整体安全性。
例如，如果以太坊主网有100亿美元的质押资金，但其中30亿美元被锁定在三个独立的子服务中，那么这30亿美元并不能直接保障以太坊主网的安全。这种碎片化增加了安全风险，因为攻击者可能会针对安全性较低的 AVSs 发起攻击，从而可能引发连锁性的失败。
总而言之，以太坊面临两个相互交织的挑战：受限的创新和碎片化的信任。EigenLayer 旨在同时解决这两个问题。
EigenLayer 如何解决这些问题？
EigenLayer 充当中间件，使 AVSs 能够通过再质押访问以太坊质押池。验证者可以通过部署专门的**罚没（Slashing）和支付合约（Payment Contracts）**参与多个 AVSs，并根据盈利能力选择服务。
这种方式：
- 通过利用以太坊的信任，降低了新服务的启动成本。
- 促进了质押资金从去中心化 AVSs 回流至以太坊质押池。
- 降低了 AVSs 的验证成本，吸引更多再质押资产，从而增强网络安全性。
与 Cosmos IBC 或 OP Stack 等项目不同，这些项目虽然降低了区块链的启动成本，但并未解决信任碎片化的问题，而 EigenLayer 则直接缓解了这一问题，同时为 ETH 验证者提供了更高的收益（以及风险）。
EigenLayer 生态系统中新出现的安全问题
EigenLayer 的生态系统由三个主要实体组成，每个实体都有独特的安全风险：
- 操作者（Operators）：出售信任的 ETH 验证者或质押者。
- AVSs：需要去中心化 PoS 信任的买方。
- EigenLayer 平台：促成互动的市场。
恶意操作者的成本降低
再质押使验证者能够从单一质押中获得多倍收益，提高了资本利用率并降低了准入门槛。然而，这也降低了恶意操作者进行不当行为的成本。
EigenLayer 的白皮书提出了一个公开可访问的仪表盘（Dashboard），供 AVSs 验证操作者的再质押活动。由于该市场是自由且双向的，AVSs 可能会为获得更高收益而选择接受风险，这凸显了做出明智决策的必要性。
恶意 AVSs
AVSs 通过以太坊智能合约定义自身的奖惩机制。尽管鼓励开源和审计，但并非所有操作者都有能力验证 AVS 的可靠性。恶意 AVSs 可能利用合约漏洞或提供误导性信息，导致操作者遭受意外的罚没和损失。
为缓解这一问题，建议对 AVS 合约进行安全审计，并建立针对罚没机制的监管委员会。
EigenLayer 平台的安全性
作为基于智能合约的平台，随着为操作者和 AVSs 定制接口，EigenLayer 的复杂性也在增加。这种复杂性可能引入威胁整个生态系统及以太坊 PoS 共识的漏洞。
代码审计和部署后的持续安全监控对于维护平台完整性至关重要。
解决方案与建议
EigenLayer 的再质押机制优化了资本利用率并解决了信任碎片化问题，但也带来了新的安全挑战，例如恶意操作者成本降低以及复杂的平台风险。
为保障这一生态系统的安全，区块链开发者、投资者和安全专家应：
- 对 AVS 的奖惩机制进行彻底的智能合约审计。
- 实施持续的安全监控和攻击检测。
- 促进 AVS 合约的透明度和开源实践。
- 建立治理委员会以规范罚没和激励机制。
BlockSec 提供全面的安全服务，涵盖上线前审计和上线后监控。我们的 Phalcon Security 平台提供持续的安全监控和自动攻击阻断，帮助用户、AVSs 和流动性提供者保护 EigenLayer 生态系统。
关于 BlockSec
BlockSec 是一家全栈式 Web3 安全服务提供商，致力于提升区块链的安全性和可用性，以推动其大规模应用。我们的服务包括：
- 面向 DeFi 协议、L1/L2 链和中心化交易所的智能合约审计和基础设施审计。
- 用于主动安全监控和威胁阻断的 Phalcon Security 平台。
- 用于链上资金追踪和调查的 MetaSleuth。
- 用于高效 Web3 导航的 MetaSuites 浏览器扩展程序。
我们已为超过 1,000 家客户提供服务，包括 Uniswap Foundation、Compound、Forta 和 PancakeSwap，并获得 Matrix Partners 和分布式资本（Fenbushi Capital）等顶级投资机构的支持。
了解更多：
- 网站：https://blocksec.com/
- 邮箱：[email protected]
- Twitter：https://twitter.com/BlockSecTeam
- MetaSleuth：https://metasleuth.io/
- MetaSuites：https://blocksec.com/metasuites
