搜索
首页web3.0EigenLayer开启了Restaking创新热潮,随之而来的潜在风险有哪些?

摘要

  1. EigenLayer 的核心技术再质押 Restaking 允许去中心化服务(AVS)重用以太坊的质押资金池并增强信任机制。当 ETH 验证者的取款凭证被重定向至 EigenLayer 合约后,AVS 可以设定奖惩机制吸引低成本的验证参与,提高验证者的资金利用率并增强整体网络安全。
  2. EigenLayer 在「共识贩卖市场」中引入了新的微观和宏观安全挑战。市场的主体:ETH 验证者(Operator),需求去中心化 PoS 信任的服务项目(AVS),以及 EigenLayer 平台本身,构成了生态系统中的互动结构。其中每个部分都可能面临安全威胁,影响整个生态系统的稳定性。恶意 Operator 可能在 Restaking 机制下以较低的成本对多个服务进行攻击;恶意 AVS 可能会利用表面宣传和看似可信的回报率吸引不明真相的 Operator 加入其服务体系,使其遭受 slashing 和不可逆的损失;快速发展的生态向 EigenLayer 协议的安全性提出了更高的要求。
  3. 专业的审计和可靠的动态保护措施是保证平台和用户安全的基石。EigenLayer 生态除了创新外还需要能够应对新挑战的强大安全框架。BlockSec 在区块链安全领域持续 build,为项目方提供专业的代码审计以及上线后的动态安全保护,支持这一生态系统的持续成长。

引言

基于以太坊的协议 EigenLayer 创新性地提出再质押功能,允许参与者能够在保持原有质押和收益的同时,进一步利用其质押的 ETH 来支持其他协议,从而最大化资本的潜在价值。

从 2024 年初的 10 亿美元增长至现在的 153 亿美元,EigenLayer 的 TVL 在整个 DeFi 生态里仅次于 Lido。爆发式的增长不仅展示了市场的强烈兴趣,也验证了其技术的实用性和影响力。随着这种增长,基于 EigenLayer 生态的项目如 Puffer Finance 和 Renzo 等也迅速获得了资本和用户的青睐。以 EigenLayer 为核心的再质押赛道无疑是今年 DeFi 生态中最受瞩目的叙事之一。

作为一家专注于区块链安全的公司,我们将从宏观到微观的安全角度分析与探讨 EigenLayer 的运行机制在创新 DeFi 生态的同时,带来了什么新的安全挑战和考验。

顶层设计与宏观安全

Restaking 本质是一种通过重用以太坊 Proof of Stake (PoS) 质押资金池提供的信任来进一步解决特定问题的基础手段。EigenLayer 作为 Restaking 技术的奠基者,向一个新兴的市场提供双向自由的以太坊资金池信任的贩卖,即提供了一个共识的贩卖市场。EigenLayer 宣称现在的以太坊生态正在遭受信任分裂的宏观安全问题,而 EigenLayer 可以很好的解决这个问题。接下来我们就从 EigenLayer 的设计和动机出发,了解什么是信任分裂,以及 EigenLayer 是如何解决信任分裂的。

1. 共识贩卖市场的服务对象是谁?双向自由涉及的双方是谁?

EigenLayer 贩卖的是以太坊 Ethereum 的质押资金池提供的信任,所以共识的卖方就是以太坊的验证节点 Validator。而买方,即主动验证服务,Actively Validated Services(AVSs)。简单来说,可以理解为一个个任意需要构建分布式信任网络的服务,AVS 作为买方,他们的需求是购买分布式信任。

2. 这个新兴的细分市场为什么需要存在?解决了什么问题?

以太坊仅仅提供合约层面的创新性质。而开发者有着更「深层次」的创新需求,例如试图修改程序的运行环境(在以太坊就是 Ethereum Virtual Machine EVM),或者更进一步的希望修改共识协议。

EigenLayer开启了Restaking创新热潮,随之而来的潜在风险有哪些?

Figure1:EthereumTrustFlow,Source:EigenLayerForum

EigenLayer 的创始人将这些开发者对底层创新的渴望视为一个未被满足的市场需求,视为一个创新受限的问题并试图通过提供重用以太坊信任的自由贩卖市场来解决这个创新受限问题,满足开发者的创新需求,降低创新成本。

EigenLayer 还应对了以太坊因创新受限而导致的宏观安全问题,即信任分裂问题。在以太坊的 PoS 机制中,网络安全依赖于足够的质押资金和验证节点的数量。新的项目尝试建立自己的信任网络,常常需要质押自己的代币,这导致质押资金从以太坊主网分流,影响其安全性。例如,如果以太坊主网有 10B 的质押资金,而分散至三个子服务的质押总计为 3B,则实际增加的质押资金并未直接加强主网的安全性。此外,信任分裂还可能增加 DApps 的安全风险,因为攻击者可能针对资金较少的子服务发动攻击,利用系统中的弱点造成更广泛的安全问题。

EigenLayer开启了Restaking创新热潮,随之而来的潜在风险有哪些?

Figure2:PooledsecurityofEigenLayer,Source:EigenLayerWhitepaper

综上,现在的以太坊生态同时遭受创新受限问题,以及由创新受限导致的信任分裂问题。EigenLayer 就是为了解决这两个问题而诞生的。

3. EigenLayer 是如何解决这些问题的?

EigenLayer开启了Restaking创新热潮,随之而来的潜在风险有哪些?

Figure 3:Comparing the ecosystem of actively validated services today and with EigenLayer, Source:EigenLayerWhitepaper

现有的 AVS 无法访问以太坊质押资金池,更无法进行 Slashing。而 Restaking 技术就是以接口的形式为 AVS 开启一个能够访问以太坊质押资金池的通道,这个通道就是 EigenLayer。在 EigenLayer 的抽象层中,服务以智能合约形式存在,以太坊底层则保证了平台的可靠性。通过这个平台,AVS 可以定义其验证需求和奖惩机制,吸引 ETH 验证者以较低成本参与,提升整个网络的安全性和效率。这些服务包括部署专用的 Slashing 和 Payment Contracts,允许验证者根据需要选择参与以获得利润。

4. EigenLayer 有很好的解决这些问题吗?解决这两个问题是否伴随着一些代价呢?

首先,有关创新受限问题,通过重用以太坊质押资金池提供的信任,使 AVSs 能够间接吸收以太坊的信任,有效降低这类服务的启动成本,为区块链的生态繁荣提供先决条件。

然后则是更关键的以太坊的信任分裂问题。一方面,投资者通过 EigenLayer 再质押支持 AVSs 是利润回报更大的选择,这也就可以很大程度上支持被分流到去中心化服务的质押资金回流到以太坊的质押资金池。另一方面,验证者参与验证的成本变得更低了。对于 AVS 本身而言,就能以更低的代价吸引到更多的再质押资产,而更多的再质押资金也就加固了之前所说的攻击事件链条中最薄弱的一环,提高了整体的安全性。

从设计和动机角度来说,有很多项目做了比较成熟的尝试去创新,例如 Cosmo、OP Stack 等。这些项目允许新兴项目方以相对更低的成本来发起一条新的公链,但都没有解决信任分裂的宏观安全问题。EigenLayer 所解决的信任分裂宏观安全问题,以及对 AVSs 更低的门槛和 ETH Validator 更高的收益(伴随风险),都是非常诱人且独特的。

新兴生态的安全

EigenLayer 的信任贩卖市场可以分为三个主体:

  • Operator,即一般认为的 ETH Validator,信任的卖方;
  • AVS,即一个需要去中心化 PoS 信任的服务项目,买方;
  • 承托 Operator 以及 AVS 的 EigenLayer 平台,即市场本身。

这三个主体构成了 EigenLayer 的生态,其中每个部分都可能面临安全威胁,影响整个生态系统的稳定性。

1. 恶意 Operator 犯罪成本降低

ETH Validator 在 EigenLayer 生态中只需要付出一份资本,就能获得多份回报。这大幅提高了质押资金利用率,使得 Operator 进入 AVSs 服务信任网络的门槛变得更低。相应的,Operator 也需要承担选择的 AVS 指定的验证任务,承担额外风险。资金利用率提高对恶意的 Operator 来说,其犯罪成本也显著降低了。

该风险在白皮书中被提及,并提供了一个潜在的解决方案,即设置一个可以被任意访问的 Dashboard,在恶意资金高利用率的 AVS 可以通过 Dashboard 检查向自己提供 Restaking 质押金的 Operator 是否处于多次质押状态,质押了多少次等。白皮书强调,这是一个双向自由的市场,不在意恶意资金利用率,不允许多重质押,显然能吸引更多的 Restaking 质押金,这完全取决于 AVS 自己的权衡考量。

2. 恶意 AVS 吸引盲目 Operator

AVS 在 EigenLayer 市场中主要提供针对 Restaking 质押金的奖惩机制,且奖惩机制由 AVS 自己决定,对应的 Contract 都会部署在以太坊主网上。Operator 和 EigenLayer 也完全可以要求 AVS 项目方开源这类合约,但我们无法保证每一个 Operator 都有足够的能力和精力去确认自己要购买的 AVS 服务是否可靠。AVS 的绝对自由可能会出现恶意 AVS 通过虚假或夸大信息来吸引 Operator,利用合约编码漏洞通过后门触发 Slashing。市场总是趋利的,恶意 AVS 可能会吸引到相对盲目的 Operator,最终遭受恶意 slashing 等行为,带来不可逆的损失。

为了避免这类事件的发生,可以通过审计为 AVS 奖惩机制的安全性和可靠性带来保障。EigenLayer 白皮书希望 AVS 的奖惩合约,都需要经过合理的相关审计和评估。同时,EigenLayer 白皮书提出设立用于监管 Slashing 奖惩机制的委员会用于帮助始发的新兴 AVS 走上正轨。

3. 平台安全性

最后是 EigenLayer 本身的安全性,即平台的安全性。如果 EigenLayer 平台本身出现了安全纰漏,则会对整个生态造成巨大的危害,甚至直接威胁以太坊的 PoS 共识安全。考虑到 EigenLayer 旨在为 Operator 和 AVSs 提供一个双向自由的贸易市场,需要为双方都提供更多的自定义接口,以支持更丰富的需求。这种丰富的需求也会在更大程度上使抽象层变得更加复杂,也就会导致更多的潜在安全威胁。

由于 EigenLayer 本身也是由合约实现的,因此其基本的安全性同样可以依靠代码审计和上线后的监控来得到保障,但正如之前所说,这些合约依然需要经受时间的检验。

总结

EigenLayer 创新性地提出 Restaking 机制,不仅优化了资金的使用,还在提高网络可扩展性的同时,应对了信任分裂的宏观安全问题。然而在诸多创新优势之外,它也引入了新的安全挑战和潜在的风险,比如资金利用率提高带来的作恶成本降低等问题。因此对于区块链开发者、投资者以及安全专家来说,关注伴生问题并寻找解决方案是至关重要的。

作为专注于区块链安全的公司,我们认识到对维护整个 DeFi 生态的安全来说,深入审计 EigenLayer 及其生态系统的代码以及实施动态的监控和安全保护措施都是十分关键的。在 AVS 的设计和实现阶段就应该充分考虑安全性,而专业的审计和动态监控与安全保护是保证平台和用户安全的基石。随着区块链技术的不断进化和市场需求的增长,EigenLayer 及其生态需要的不仅仅是创新,还需要一个能够应对新挑战的强大安全框架。因此,我们将在安全前沿持续 build,为更多的项目提供精细的代码审计服务以及上线后的监控与动态安全保护,支持这一生态系统的持续成长。

以上是EigenLayer开启了Restaking创新热潮,随之而来的潜在风险有哪些?的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文转载于:PANews。如有侵权,请联系admin@php.cn删除
以太坊的价格为$ 4,00,作为技术指标闪烁的诺言以太坊的价格为$ 4,00,作为技术指标闪烁的诺言Apr 14, 2025 am 11:28 AM

加密货币分析师Javon Marks预测,在接下来的几周内,以太坊价格进行了延长的集会。

OM Mantra加密货币坠毁90%,据称团队倾倒了90%的令牌供应OM Mantra加密货币坠毁90%,据称团队倾倒了90%的令牌供应Apr 14, 2025 am 11:26 AM

在对投资者的毁灭性打击中,OM咒语加密货币在过去24小时内倒塌了约90%,价格下降到0.58美元。

BlockDag用2380%的预售ROI削减了噪音BlockDag用2380%的预售ROI削减了噪音Apr 14, 2025 am 11:24 AM

价格波动和政策压力在加密货币中并不新鲜,但是时不时地,一个项目削减了数字太大而忽略的噪音。

4个可以从适度的500美元投资中赚取500,000美元的加密货币4个可以从适度的500美元投资中赚取500,000美元的加密货币Apr 14, 2025 am 11:22 AM

尤其是在公牛奔跑期间,令人兴奋的加密货币领域使微小的投资能够带来改变生活的利润。

比特币(BTC)分析师钉上了2021年市场崩溃比特币(BTC)分析师钉上了2021年市场崩溃Apr 14, 2025 am 11:20 AM

伪分析师Dave The Wave在社交媒体平台上告诉他的149,300个关注者X,比特币看起来正处于印刷逆向头和露肩模式的早期阶段

Remittix(RTX)推销其承诺接管XRP和XLM Payfi市场,并具有开创性的预售Remittix(RTX)推销其承诺接管XRP和XLM Payfi市场,并具有开创性的预售Apr 14, 2025 am 11:18 AM

Payfi市场在加密货币领域表现出了自己的承诺。从XRP到XLM,Remittix(RTX)现在正在接管市场

Mutuum Finance(MUTM)代币预售吸引了承诺在2025年获得40倍收益的投资者Mutuum Finance(MUTM)代币预售吸引了承诺在2025年获得40倍收益的投资者Apr 14, 2025 am 11:16 AM

Mutuum Finance(Doge)和Pepe(Pepe)引起了人们的关注,预测表明2025年的潜在增加5倍

$ OM的价格最近急剧下降(从大约6美元到1美元)的急剧下降归因于其标记学的重大变化$ OM的价格最近急剧下降(从大约6美元到1美元)的急剧下降归因于其标记学的重大变化Apr 14, 2025 am 11:14 AM

为了支持Mantra Chain Mainnet的发布,该项目推出了一种新的令牌组模型,其中包括:

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

AI Hentai Generator

AI Hentai Generator

免费生成ai无尽的。

热门文章

R.E.P.O.能量晶体解释及其做什么(黄色晶体)
4 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳图形设置
4 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.如果您听不到任何人,如何修复音频
4 周前By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25:如何解锁Myrise中的所有内容
1 个月前By尊渡假赌尊渡假赌尊渡假赌

热工具

EditPlus 中文破解版

EditPlus 中文破解版

体积小,语法高亮,不支持代码提示功能

VSCode Windows 64位 下载

VSCode Windows 64位 下载

微软推出的免费、功能强大的一款IDE编辑器

MinGW - 适用于 Windows 的极简 GNU

MinGW - 适用于 Windows 的极简 GNU

这个项目正在迁移到osdn.net/projects/mingw的过程中,你可以继续在那里关注我们。MinGW:GNU编译器集合(GCC)的本地Windows移植版本,可自由分发的导入库和用于构建本地Windows应用程序的头文件;包括对MSVC运行时的扩展,以支持C99功能。MinGW的所有软件都可以在64位Windows平台上运行。

SublimeText3 Linux新版

SublimeText3 Linux新版

SublimeText3 Linux最新版

DVWA

DVWA

Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中