Direkt zum Hauptinhalt

EigenLayers 16-Milliarden-Dollar-Restaking-Falle: Wie ein Operator-Fehler eine Kaskade über Ethereum auslösen könnte

· 13 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Was wäre, wenn dasselbe ETH, das Ethereum absichert, gleichzeitig ein Dutzend andere Dienste sichern könnte – und dabei mehrfache Renditen erzielt, sich aber auch mehreren Slashing-Ereignissen aussetzt? Das ist das Versprechen und die Gefahr der Restaking-Architektur von EigenLayer, die bis Anfang 2026 einen Total Value Locked von 16,257 Milliarden $ angehäuft hat.

Die Restaking-Revolution versprach, die Kapitaleffizienz zu maximieren, indem Validatoren ihr gestaktes ETH für mehrere Actively Validated Services (AVSs) wiederverwenden können. Doch als im April 2025 die Slashing-Mechanismen live gingen, kam eine düstere Realität ans Licht: Operator-Fehler passieren nicht isoliert. Sie kaskadieren. Und wenn 16 Milliarden $ an miteinander verknüpftem Kapital einem kumulativen Slashing-Risiko gegenüberstehen, ist die Frage nicht, ob eine Krise eintreten wird – sondern wann und wie schwer der Schaden sein wird.

Der Restaking-Multiplikator: Doppelte Rendite, fünffaches Risiko​

Die Kerninnovation von EigenLayer klingt simpel: Anstatt ETH nur einmal für den Ethereum-Konsens zu staken, können Validatoren dasselbe Kapital „restaken“, um zusätzliche Dienste abzusichern – Datenverfügbarkeitsschichten, Oracle-Netzwerke, Cross-Chain-Brücken und mehr. Im Gegenzug erhalten sie Staking-Belohnungen von Ethereum sowie Service-Gebühren von jedem AVS.

Die Mathematik der Kapitaleffizienz ist bestechend. Ein Validator mit 32 ETH kann potenziell Folgendes verdienen:

  • Basis-Ethereum-Staking-Rendite (~3-5 % APY)
  • AVS-Service-Gebühren und Punkte
  • Belohnungen von Liquid Restaking Token (LRT)-Protokollen
  • DeFi-Renditen zusätzlich zu LRT-Positionen

Aber hier liegt die Falle, die nicht beworben wird: Wenn Sie über 5 AVSs hinweg restaken, von denen jeder eine konservative jährliche Slashing-Wahrscheinlichkeit von 1 % hat, liegt Ihr Gesamtrisiko nicht bei 1 % – sondern bei etwa 5 %. Und das setzt voraus, dass die Risiken unabhängig voneinander sind, was sie nicht sind.

Laut der Analyse von DAIC Capital zu den Slashing-Mechanismen von EigenLayer erstellen AVSs Operator-Sets, die slashbaren Unique Stake enthalten. Wenn ein Staker an einen Operator delegiert, der sich für mehrere AVSs entscheidet, wird dieser delegierte Stake über alle Dienste hinweg slashbar. Ein einziger Validator-Fehler kann gleichzeitig Strafen bei jedem Dienst auslösen, den er absichert.

Die TVL-Entwicklung des Protokolls spricht Bände: EigenLayer stieg von 3 Milliarden imFebruar2024aufu¨ber[15Milliardenim Februar 2024 auf über [15 Milliarden in der Spitze](https://medium.com/@pycheng9/eigenlayer-the-15b-to-7b-crash-d8e73f7b3169), stürzte dann nach der Aktivierung der Slashing-Mechanismen Ende 2025 auf etwa 7 Milliarden ab.Seitdemhatessichauf16,257Milliardenab. Seitdem hat es sich auf 16,257 Milliarden Anfang 2026 erholt, aber die Volatilität zeigt, wie schnell Kapital flieht, wenn abstrakte Risiken konkret werden.

AVS-Slashing: Wenn ein Fehler mehrere Systeme bricht​

Die Slashing-Kaskade funktioniert wie folgt:

  1. Operator-Anmeldung: Ein Validator tritt mehreren AVS-Operator-Sets bei und weist sein gerestaktes ETH als Sicherheit für jeden Dienst zu.
  2. Slashing-Bedingungen: Jedes AVS legt seine eigenen Slashing-Regeln fest – von Ausfallzeiten-Strafen über die Erkennung byzantinischen Verhaltens bis hin zu Smart-Contract-Verletzungen.
  3. Fehlerfortpflanzung: Wenn ein Operator ein slashbares Vergehen bei einem AVS begeht, gilt die Strafe für seine gesamte gerestakte Position.
  4. Kaskadeneffekt: Wenn derselbe Operator 5 verschiedene AVSs absichert, kann ein einziger Fehler Slashing-Strafen bei allen fünf Diensten gleichzeitig auslösen.

Die Erklärung von Consensys zum EigenLayer-Protokoll betont, dass geshlashte Gelder je nach AVS-Design verbrannt oder umverteilt werden können. Umverteilbare Operator-Sets bieten möglicherweise höhere Belohnungen, um Kapital anzuziehen, aber diese höheren Renditen gehen mit einer verstärkten Slashing-Exposition einher.

Die systemische Gefahr wird deutlich, wenn man die Verknüpfungen betrachtet. Laut der Zentralisierungsanalyse von Blockworks warnt Michael Moser, Forschungsleiter bei Chorus One: „Wenn es eine sehr kleine Anzahl von Node-Operatoren gibt, die wirklich groß sind, und jemand einen Fehler macht“, könnte ein Slashing-Ereignis kaskadierende Auswirkungen auf das gesamte Ökosystem haben.

Dies ist das DeFi-Äquivalent zum „Too big to fail“-Risiko. Wenn mehrere AVSs auf denselben Validator-Satz angewiesen sind und ein großer Operator ein Slashing-Ereignis erleidet, könnten sich mehrere Dienste gleichzeitig verschlechtern. Im schlimmsten Fall könnte dies die Sicherheit des Ethereum-Netzwerks selbst gefährden.

Die Lido-LRT-Verbindung: Wie stETH-Halter das Restaking-Risiko erben​

Die Zweitrundeneffekte von Restaking reichen weit über die direkten Teilnehmer von EigenLayer hinaus. Liquid Staking Derivate wie stETH von Lido – das über Einlagen im Wert von 25 Milliarden $ kontrolliert – werden zunehmend in EigenLayer gerestaked, was einen Übertragungsmechanismus für Slashing-Ansteckungen schafft.

Die Architektur funktioniert über Liquid Restaking Tokens (LRTs):

  1. Basisschicht: Nutzer staken ETH über Lido und erhalten stETH (einen Liquid Staking Token).
  2. Restaking-Schicht: LRT-Protokolle wie Renzo (ezETH), ether.fi (eETH) und Puffer (pufETH) akzeptieren stETH-Einlagen.
  3. Delegation: LRT-Protokolle restaken dieses stETH bei EigenLayer-Operatoren.
  4. Yield Stacking: LRT-Halter verdienen Ethereum-Staking-Belohnungen + EigenLayer-Punkte + AVS-Gebühren + LRT-Protokoll-Anreize.

Wie der umfassende Restaking-Leitfaden 2025 von Token Tool Hub erklärt, entsteht so eine Matroschka-Puppe aus miteinander verknüpften Risiken. Wenn Sie einen LRT halten, der durch stETH gedeckt ist, das in EigenLayer gerestaked wurde, haben Sie:

  • Direktes Risiko durch Ethereum-Validator-Slashing
  • Indirektes Risiko durch EigenLayer-AVS-Slashing über die Operator-Wahl Ihres LRT-Protokolls
  • Gegenparteirisiko, falls das LRT-Protokoll schlechte AVS- oder Operator-Entscheidungen trifft

Die Analyse von Coin Bureau zu DeFi-Staking-Plattformen stellt fest, dass LRT-Protokolle „sorgfältig abwägen müssen, welche AVSs sie aufnehmen und welche Operatoren sie einsetzen“, da sie die gleiche Kapitalkoordination wie Lido leisten, „aber mit erheblich höherem Risiko“.

Dennoch deuten Liquiditätskennzahlen darauf hin, dass der Markt dieses Risiko noch nicht vollständig eingepreist hat. Laut dem Ethereum-Staking-Risikobericht von AInvest weist weETH (ein beliebter LRT) ein Liquiditäts-zu-TVL-Verhältnis von etwa 0,035 % auf – was bedeutet, dass weniger als 4 Basispunkte an liquiden Märkten im Verhältnis zu den Gesamteinlagen existieren. Große Ausstiege würden massiven Slippage auslösen und die Halter während einer Krise in der Falle sitzen lassen.

Die 7-Tage-Liquiditätsfalle: Wenn Unbonding-Zeiträume kumulieren​

Zeit ist beim Restaking ein Risiko. Die Standard-Auszahlungswarteschlange von Ethereum benötigt etwa 9 Tage für Exits aus der Beacon Chain. EigenLayer fügt dem eine obligatorische Sperrfrist von mindestens 7 Tagen hinzu.

Wie der EigenLayer-Restaking-Leitfaden von Crypto.com bestätigt: „Die Unbonding-Zeit für das Restaking ist mindestens 7 Tage länger als die Unbonding-Zeit für das normale Unstaking von ETH, aufgrund der obligatorischen Escrow-/Haltedauer von EigenLayer.“

Dies schafft einen mehrwöchigen Auszahlungsparcours:

  1. Tag 0: EigenLayer-Auszahlung einleiten → Beginn der 7-tägigen EigenLayer-Sperrfrist
  2. Tag 7: EigenLayer gibt den Stake frei → Eintritt in die Ethereum-Validator-Exit-Warteschlange
  3. Tag 16: Gelder werden aus dem Ethereum-Consensus-Layer auszahlbar
  4. Zusätzliche Zeit: Verarbeitung durch das LRT-Protokoll, falls zutreffend

Während einer Marktpanik – beispielsweise bei Nachrichten über einen schwerwiegenden AVS-Slashing-Fehler – stehen Inhaber vor einer grausamen Wahl:

  • Über 16 Tage warten auf die native Einlösung, in der Hoffnung, dass sich die Krise nicht verschlimmert
  • In illiquide Sekundärmärkte verkaufen, potenziell mit massiven Preisabschlägen

Die Tech Champion-Analyse des „Slashing-Kaskaden-Paradoxons“ beschreibt dies als „Finanzialisierung der Sicherheit“, die prekäre Strukturen schafft, in denen „ein einziger technischer Fehler eine katastrophale Slashing-Kaskade auslösen könnte, die potenziell Vermögenswerte in Milliardenhöhe liquidiert.“

Wenn die Kreditkosten erhöht bleiben oder ein synchronisiertes Deleveraging auftritt, könnte der verlängerte Unbonding-Zeitraum die Volatilität eher verstärken als dämpfen. Kapital, das 16 Tage für den Ausstieg benötigt, kann nicht schnell auf sich ändernde Risikobedingungen reagieren.

Validatoren-Konzentration: Bedrohung für die byzantinische Fehlertoleranz von Ethereum​

Das ultimative systemische Risiko ist nicht ein isoliertes Slashing – es ist die Konzentration des Validatoren-Sets von Ethereum innerhalb von Restaking-Protokollen, die die grundlegenden Sicherheitsannahmen des Netzwerks bedroht.

Der Konsens von Ethereum beruht auf der byzantinischen Fehlertoleranz (BFT), die davon ausgeht, dass nicht mehr als ein Drittel der Validatoren bösartig oder fehlerhaft sind. Doch wie die Validator-Risikoanalyse 2026 von AInvest warnt: „Wenn Restaker in einem hypothetischen AVS Opfer eines massiven, unbeabsichtigten Slashing-Ereignisses aufgrund von Fehlern oder eines Angriffs werden, könnte ein solcher Verlust von gestakted ETH den Consensus-Layer von Ethereum gefährden, indem die Schwelle der byzantinischen Fehlertoleranz überschritten wird.“

Die Mathematik ist simpel, aber alarmierend:

  • Ethereum hat ca. 1,1 Millionen Validatoren (Stand Anfang 2026)
  • EigenLayer kontrolliert 4.364.467 ETH in Restaking-Positionen
  • Bei 32 ETH pro Validator entspricht dies ~136.000 Validatoren
  • Wenn diese Validatoren 12,4 % des Validatoren-Sets von Ethereum ausmachen, könnte ein katastrophales Slashing-Ereignis die BFT-Schwellenwerte gefährlich nahe kommen

Die Hacken-Sicherheitsanalyse von EigenLayer betont das Problem der Doppelbestrafung: „Beim Restaking können Sie zweimal bestraft werden: einmal auf Ethereum und einmal im AVS-Netzwerk.“ Wenn ein koordinierter Exploit gleichzeitig Validatoren auf Ethereum und mehreren AVSs bestraft, könnten die kumulativen Verluste das übersteigen, was die byzantinische Fehlertoleranz bewältigen kann.

Laut der Ökosystem-Analyse von BitRss schafft „die Konzentration von erheblichem ETH-Kapital innerhalb von EigenLayer einen Single Point of Failure, der kaskadenartige Auswirkungen auf das gesamte Ethereum-Ökosystem haben könnte, falls ein katastrophaler Exploit oder ein koordinierter Angriff auftreten sollte.“

Zahlen lügen nicht: Quantifizierung der systemischen Exposition​

Lassen Sie uns den vollen Umfang der vernetzten Risiken erfassen:

Gefährdetes Kapital:

  • EigenLayer TVL: 15,258 Milliarden $ (Anfang 2026)
  • Gesamtes Ethereum-Restaking-Ökosystem: 16,257 Milliarden $
  • Lido stETH: 25+ Milliarden $ (Teilweise über LRTs restaked)
  • Kombinierte Exposition: Potenziell 40+ Milliarden $ unter Berücksichtigung von LRT-Positionen

Kumuliertes Slashing-Risiko:

  • Jährliche Slashing-Wahrscheinlichkeit eines einzelnen AVS: ~1 % (konservative Schätzung)
  • Operator, der 5 AVSs sichert: ~5 % kumuliertes jährliches Slashing-Risiko
  • Bei 16 Mrd. $ TVL: 800 Millionen $ potenzielle jährliche Slashing-Exposition

Liquiditätskrisen-Szenarien:

  • weETH Liquidität-zu-TVL: 0,035 %
  • Verfügbare Liquidität für einen 10-Mrd.-$-LRT-Markt: ~3,5 Millionen $
  • Slippage bei einem 100-Mio.-$-Ausstieg: Potenziell 50 % + Abschlag zum NAV

Überlastung der Exit-Warteschlange:

  • Minimale Auszahlungszeit: 16 Tage (7 Tage EigenLayer + 9 Tage Ethereum)
  • Während einer Krise, in der 10 % des restaked ETH den Ausstieg suchen: 1,6 Milliarden $, die um die 16-Tage-Warteschlange konkurrieren
  • Potenzielle Validator-Exit-Warteschlange: 2–4 Wochen zusätzliche Verzögerung

Die Analyse der University Mitosis stellt in ihrer Überschrift die entscheidende Frage: „EigenLayers Restaking-Ökonomie erreicht 25 Mrd. $ TVL – Too Big to Fail?“

Abhilfemaßnahmen und der Weg nach vorn​

Es ist EigenLayer anzurechnen, dass das Protokoll mehrere Risikokontrollen implementiert hat:

Slashing-Veto-Ausschuss: AVS-Slashing-Bedingungen müssen vor der Aktivierung vom Veto-Ausschuss von EigenLayer genehmigt werden. Dies bietet eine Governance-Ebene, um offensichtlich fehlerhafte Slashing-Logiken zu verhindern.

Segmentierung der Operator-Sets: Nicht alle AVSs bestrafen denselben Stake, und „Redistributable Operator Sets“ signalisieren klar ein höheres Risiko im Austausch für höhere Belohnungen.

Progressiver Rollout: Das Slashing wurde erst im April 2025 aktiviert, was dem Ökosystem Zeit gab, das Verhalten vor der Skalierung zu beobachten.

Strukturelle Risiken bleiben jedoch bestehen:

Smart-Contract-Fehler: Wie der Token Tool Hub-Leitfaden anmerkt, „können AVSs anfällig für unbeabsichtigte Slashing-Schwachstellen (wie Smart-Contract-Fehler) sein, die dazu führen können, dass ehrliche Knoten bestraft werden.“

Kumulative Anreize: Wenn derselbe Stake von demselben Validator über mehrere AVSs hinweg restaked wird, kann der kumulative Gewinn aus bösartigem Verhalten den Verlust durch Slashing übersteigen – was perverse Anreizstrukturen schafft.

Koordinationsfehler: Bei Dutzenden von AVSs, Hunderten von Operatoren und mehreren LRT-Protokollen hat keine einzelne Entität einen vollständigen Überblick über die systemische Exposition.

Der Bankless-Deep-Dive zu EigenLayer-Risiken betont, dass „ehrliche Validatoren viel zu verlieren haben, selbst wenn sie auf technische Probleme stoßen oder unbeabsichtigte Fehler machen.“

Was dies für Ethereums Sicherheitsmodell bedeutet​

Restaking transformiert Ethereums Sicherheitsmodell grundlegend von einem „isolierten Validatorenrisiko“ hin zu einem „vernetzten Kapitalrisiko“. Ein einzelner Fehler eines Operators kann sich nun über folgende Kanäle ausbreiten:

  1. Direktes Slashing im Ethereum-Konsens
  2. AVS-Strafen über mehrere Dienste hinweg
  3. LRT-Abwertungen, die nachgelagerte DeFi-Positionen beeinflussen
  4. Liquiditätskrisen, wenn dünne Sekundärmärkte zusammenbrechen
  5. Validatorenkonzentration, welche die byzantinische Fehlertoleranz bedroht

Dies ist keine theoretische Sorge. Die TVL-Schwankungen von 15 Mrd. $ auf 7 Mrd. $ und zurück auf 16 Mrd. $ verdeutlichen, wie schnell Kapital neu bewertet wird, wenn Risiken eintreten. Angesichts der 7-tägigen Unbonding-Frist können Exits nicht schnell genug erfolgen, um eine Ansteckung während einer Krise zu verhindern.

Die offene Frage für 2026 ist, ob die Ethereum-Community die systemischen Risiken des Restakings erkennt, bevor sie sich manifestieren – oder ob wir auf die harte Tour lernen werden, dass die Maximierung der Kapitaleffizienz auch kaskadierende Ausfälle maximieren kann.

Für Entwickler und Institutionen, die auf der Ethereum-Infrastruktur aufbauen, ist das Verständnis dieser miteinander verknüpften Risiken nicht optional – es ist essenziell für den Entwurf von Systemen, die den einzigartigen Fehlermodi der Restaking-Ära standhalten können.

Quellen​

Share on Twitter