Saltar para o conteúdo principal

A Armadilha de Restaking de $ 16B da EigenLayer: Como uma Falha de Operador Poderia Desencadear uma Cascata no Ethereum

· 15 min de leitura
Dora Noda
Dora Noda
Software Engineer

E se o mesmo ETH que protege o Ethereum pudesse também proteger uma dúzia de outros serviços simultaneamente — obtendo múltiplos rendimentos, mas também expondo-se a múltiplos eventos de slashing? Essa é a promessa e o perigo da arquitetura de restaking da EigenLayer, que acumulou $ 16,257 bilhões em valor total bloqueado até o início de 2026.

A revolução do restaking prometeu maximizar a eficiência de capital ao permitir que os validadores reutilizassem seu ETH em staking em múltiplos Serviços Ativamente Validados (AVSs). Mas quando os mecanismos de slashing entraram em vigor em abril de 2025, surgiu uma realidade mais sombria: as falhas dos operadores não acontecem isoladamente. Elas ocorrem em cascata. E quando $ 16 bilhões em capital interconectado enfrentam riscos de slashing compostos, a questão não é se uma crise acontecerá — é quando e quão grave será o dano.

O Multiplicador de Restaking: Dobro do Rendimento, Quíntuplo do Risco​

A inovação central da EigenLayer parece direta: em vez de fazer o staking de ETH apenas uma vez para o consenso do Ethereum, os validadores podem fazer o "restaking" desse mesmo capital para garantir serviços adicionais — camadas de disponibilidade de dados, redes de oráculos, pontes cross-chain e muito mais. Em troca, eles ganham recompensas de staking do Ethereum mais taxas de serviço de cada AVS.

A matemática da eficiência de capital é atraente. Um validador com 32 ETH pode potencialmente ganhar:

  • Rendimento base de staking do Ethereum (~3-5% APY)
  • Taxas de serviço e pontos de AVS
  • Incentivos de protocolo de Token de Restaking Líquido (LRT)
  • Rendimentos DeFi sobre as posições de LRT

Mas aqui está a armadilha que não é anunciada: se você fizer o restaking em 5 AVSs, cada um com uma probabilidade anual conservadora de slashing de 1%, seu risco composto não é de 1% — é de aproximadamente 5%. E isso pressupõe que os riscos são independentes, o que não são.

De acordo com a análise da DAIC Capital sobre os mecanismos de slashing da EigenLayer, os AVSs criam Conjuntos de Operadores que incluem Stake Único passível de slashing. Quando um Staker delega para um Operador que opta por múltiplos AVSs, esse stake delegado torna-se passível de slashing em todos eles. Um único erro do validador pode desencadear penalidades de todos os serviços que ele está protegendo simultaneamente.

A trajetória do TVL do protocolo conta a história: a EigenLayer saltou de 3bilho~esemfevereirode2024paramaisde[ 3 bilhões em fevereiro de 2024 para mais de [ 15 bilhões em seu pico](https://medium.com/@pycheng9/eigenlayer-the-15b-to-7b-crash-d8e73f7b3169), depois caiu para cerca de 7bilho~esnofinalde2025apoˊsaativac\ca~odosmecanismosdeslashing.Desdeenta~o,recuperou−separa7 bilhões no final de 2025 após a ativação dos mecanismos de slashing. Desde então, recuperou-se para 16,257 bilhões no início de 2026, mas a volatilidade revela a rapidez com que o capital foge quando os riscos abstratos se tornam concretos.

Slashing de AVS: Quando uma Falha Quebra Múltiplos Sistemas​

A cascata de slashing funciona da seguinte forma:

  1. Inscrição do Operador: Um validador opta por múltiplos Conjuntos de Operadores de AVS, alocando seu ETH de restaking como garantia para cada serviço
  2. Condições de Slashing: Cada AVS define suas próprias regras de slashing — desde penalidades por inatividade até detecção de comportamento Bizantino ou violações de contratos inteligentes
  3. Propagação de Falhas: Quando um operador comete uma infração passível de slashing em um AVS, a penalidade se aplica à sua posição total de restaking
  4. Efeito Cascata: Se o mesmo operador protege 5 AVSs diferentes, um único erro pode desencadear penalidades de slashing em todos os cinco serviços

A explicação da Consensys sobre o protocolo da EigenLayer enfatiza que os fundos cortados (slashed) podem ser queimados ou redistribuídos, dependendo do design do AVS. Conjuntos de Operadores redistribuíveis podem oferecer recompensas maiores para atrair capital, mas esses retornos mais altos vêm com uma exposição amplificada ao slashing.

O perigo sistêmico torna-se claro quando você mapeia as interconexões. De acordo com a análise de centralização da Blockworks, Michael Moser, chefe de pesquisa da Chorus One, alerta que "se houver um número muito pequeno de operadores de nós que são realmente grandes e alguém cometer um erro", um evento de slashing poderia ter efeitos em cascata em todo o ecossistema.

Este é o equivalente DeFi do risco "grande demais para quebrar". Se múltiplos AVSs dependem do mesmo conjunto de validadores e um grande operador sofre um evento de slashing, vários serviços podem degradar simultaneamente. Em um cenário de pior caso, isso poderia comprometer a própria segurança da rede Ethereum.

A Conexão Lido-LRT: Como os Detentores de stETH Herdam o Risco de Restaking​

Os efeitos de segunda ordem do restaking vão muito além dos participantes diretos da EigenLayer. Derivativos de staking líquido, como o stETH da Lido — que controla mais de $ 25 bilhões em depósitos — estão sendo cada vez mais aplicados em restaking na EigenLayer, criando um mecanismo de transmissão para o contágio de slashing.

A arquitetura funciona por meio de Tokens de Restaking Líquido (LRTs):

  1. Camada Base: Os usuários fazem o staking de ETH através da Lido, recebendo stETH (um token de staking líquido)
  2. Camada de Restaking: Protocolos de LRT como Renzo (ezETH), ether.fi (eETH) e Puffer (pufETH) aceitam depósitos de stETH
  3. Delegação: Protocolos de LRT fazem o restaking desse stETH com operadores da EigenLayer
  4. Empilhamento de Rendimentos: Os detentores de LRT ganham recompensas de staking de Ethereum + pontos EigenLayer + taxas de AVS + incentivos do protocolo LRT

Como explica o guia abrangente de restaking de 2025 da Token Tool Hub, isso cria uma boneca russa de riscos interconectados. Se você possui um LRT lastreado em stETH que foi colocado em restaking na EigenLayer, você tem:

  • Exposição direta ao slashing de validadores do Ethereum
  • Exposição indireta ao slashing de AVS da EigenLayer através das escolhas de operadores do seu protocolo LRT
  • Risco de contraparte se o protocolo LRT fizer escolhas ruins de AVS ou de operadores

A análise da Coin Bureau sobre plataformas de staking DeFi observa que os protocolos LRT "precisarão determinar cuidadosamente quais AVSs integrar e quais operadores usar", porque estão realizando o mesmo trabalho de coordenação de capital que a Lido, "mas com consideravelmente mais risco".

No entanto, as métricas de liquidez sugerem que o mercado não precificou totalmente esse risco. De acordo com o relatório de risco de staking de Ethereum da AInvest, o weETH (um LRT popular) mostra uma proporção liquidez/TVL de aproximadamente 0,035% — o que significa que existem menos de 4 pontos-base de mercados líquidos em relação aos depósitos totais. Saídas em massa desencadeariam uma derrapagem (slippage) severa, prendendo os detentores durante uma crise.

A Armadilha de Liquidez de 7 Dias: Quando os Períodos de Unbonding se Acumulam​

O tempo é um risco no restaking. A fila de retirada padrão do Ethereum exige aproximadamente 9 dias para saídas da Beacon Chain. A EigenLayer adiciona um período mínimo de custódia obrigatória de 7 dias além disso.

Como confirma o guia de restaking da EigenLayer da Crypto.com: "O tempo de unbonding para restaking é, no mínimo, 7 dias superior ao tempo de unbonding para o unstaking normal de ETH, devido ao período obrigatório de custódia / retenção da EigenLayer."

Isso cria um processo de retirada de várias semanas:

  1. Dia 0: Iniciar retirada da EigenLayer → entra na custódia de 7 dias da EigenLayer
  2. Dia 7: EigenLayer libera o stake → entra na fila de saída de validadores do Ethereum
  3. Dia 16: Os fundos tornam-se sacáveis da camada de consenso do Ethereum
  4. Tempo adicional: Processamento do protocolo LRT, se aplicável

Durante um pânico no mercado — por exemplo, a notícia de um grande bug de slashing em uma AVS — os detentores enfrentam uma escolha cruel:

  • Esperar mais de 16 dias para o resgate nativo, esperando que a crise não piore
  • Vender em mercados secundários ilíquidos com descontos potencialmente massivos

A análise da Tech Champion sobre o "paradoxo da cascata de slashing" descreve isso como a "financeirização da segurança", criando estruturas precárias onde "uma única falha técnica poderia desencadear uma cascata de slashing catastrófica, potencialmente liquidando bilhões em ativos".

Se os custos de empréstimo permanecerem elevados ou ocorrer uma desalavancagem sincronizada, o período estendido de unbonding poderá amplificar a volatilidade em vez de atenuá-la. O capital que leva 16 dias para sair não pode ser reequilibrado rapidamente em resposta às mudanças nas condições de risco.

Concentração de Validadores: Ameaçando a Tolerância a Falhas Bizantinas do Ethereum​

O risco sistêmico definitivo não é o slashing isolado — é a concentração do conjunto de validadores do Ethereum em protocolos de restaking, ameaçando as premissas fundamentais de segurança da rede.

O consenso do Ethereum depende da Tolerância a Falhas Bizantinas (BFT), que pressupõe que não mais de um terço dos validadores sejam maliciosos ou falhos. Mas, como alerta a análise de risco de validadores de 2026 da AInvest, "se os restakers em uma AVS hipotética forem vítimas de um grande evento de slashing não intencional devido a bugs ou um ataque, tal perda de ETH em stake poderia comprometer a camada de consenso do Ethereum ao exceder seu limiar de Tolerância a Falhas Bizantinas."

A matemática é direta, mas alarmante:

  • O Ethereum tem cerca de 1,1 milhão de validadores (no início de 2026)
  • A EigenLayer controla 4.364.467 ETH em posições de restaking
  • Com 32 ETH por validador, isso representa cerca de 136.000 validadores
  • Se esses validadores representarem 12,4 % do conjunto de validadores do Ethereum, um evento de slashing catastrófico poderia se aproximar dos limiares de BFT

A análise de segurança da Hacken sobre a EigenLayer enfatiza o problema do risco duplo: "No restaking, você pode ser penalizado duas vezes: uma no Ethereum e outra na rede AVS." Se um exploit coordenado aplicar slashing simultaneamente em validadores no Ethereum e em múltiplas AVSs, as perdas cumulativas podem exceder o que a Tolerância a Falhas Bizantinas foi projetada para suportar.

De acordo com a análise do ecossistema da BitRss, "a concentração de capital substancial de ETH dentro da EigenLayer cria um ponto único de falha que poderia ter efeitos em cascata em todo o ecossistema Ethereum se um exploit catastrófico ou ataque coordenado ocorresse."

Os Números Não Mentem: Quantificando a Exposição Sistêmica​

Vamos mapear toda a extensão dos riscos interconectados:

Capital em Risco:

  • TVL da EigenLayer: US$ 15,258 bilhões (início de 2026)
  • Ecossistema total de restaking do Ethereum: US$ 16,257 bilhões
  • Lido stETH: US$ 25+ bilhões (parte em restaking via LRTs)
  • Exposição combinada: Potencialmente US$ 40+ bilhões ao contabilizar posições de LRT

Risco Composto de Slashing:

  • Probabilidade anual de slashing em uma única AVS: ~1 % (estimativa conservadora)
  • Operador protegendo 5 AVSs: ~5 % de risco anual composto de slashing
  • Com US16bilho~esdeTVL:∗∗US 16 bilhões de TVL: **US 800 milhões** de exposição potencial anual de slashing

Cenários de Crise de Liquidez:

  • Liquidez-sobre-TVL do weETH: 0,035 %
  • Liquidez disponível para um mercado de LRT de US10bilho~es: US 10 bilhões: ~US 3,5 milhões
  • Slippage em uma saída de US$ 100 milhões: Desconto potencialmente superior a 50 % em relação ao NAV

Congestionamento da Fila de Saída:

  • Tempo mínimo de retirada: 16 dias (7 dias EigenLayer + 9 dias Ethereum)
  • Durante uma crise com 10 % do ETH em restaking buscando saída: US$ 1,6 bilhão competindo por uma fila de saída de 16 dias
  • Fila de saída de validadores potencial: 2 a 4 semanas de atraso adicional

A análise da University Mitosis levanta a questão crítica em seu título: "A Economia de Restaking da EigenLayer atinge US$ 25 bilhões de TVL — Grande demais para quebrar?"

Mitigações e o Caminho a Seguir​

Para crédito da EigenLayer, o protocolo implementou vários controles de risco:

Comitê de Veto de Slashing: As condições de slashing das AVSs devem ser aprovadas pelo comitê de veto da EigenLayer antes da ativação, fornecendo uma camada de governança para evitar lógicas de slashing obviamente falhas.

Segmentação do Conjunto de Operadores: Nem todas as AVSs aplicam slashing no mesmo stake, e os Conjuntos de Operadores Redistribuíveis sinalizam claramente riscos mais altos em troca de recompensas mais altas.

Lançamento Progressivo: O slashing foi ativado apenas em abril de 2025, dando tempo ao ecossistema para observar o comportamento antes de escalar.

Mas os riscos estruturais permanecem:

Bugs de Contratos Inteligentes: Como observa o guia do Token Tool Hub, "as AVSs podem estar suscetíveis a vulnerabilidades de slashing inadvertidas (como bugs de contratos inteligentes) que podem resultar em nós honestos sofrendo slashing."

Incentivos Cumulativos: Se o mesmo stake for reutilizado em várias AVSs pelo mesmo validador, o ganho cumulativo de um comportamento malicioso pode exceder a perda do slashing — criando estruturas de incentivos perversas.

Falhas de Coordenação: Com dezenas de AVSs, centenas de operadores e múltiplos protocolos LRT, nenhuma entidade isolada tem uma visão completa da exposição sistêmica.

O mergulho profundo da Bankless nos riscos da EigenLayer enfatiza que "validadores honestos têm muito a perder, mesmo que encontrem problemas técnicos ou cometam erros não intencionais."

O que isso significa para o modelo de segurança do Ethereum​

O restaking transforma fundamentalmente o modelo de segurança do Ethereum de "risco de validador isolado" para "risco de capital interconectado". Uma única falha de operador pode agora propagar-se através de:

  1. Slashing direto no consenso do Ethereum
  2. Penalidades de AVS em vários serviços
  3. Desvalorizações de LRT afetando posições de DeFi a jusante
  4. Crises de liquidez à medida que mercados secundários rasos entram em colapso
  5. Concentração de validadores ameaçando a Tolerância a Falhas Bizantinas (Byzantine Fault Tolerance)

Esta não é uma preocupação teórica. A oscilação do TVL de 15Bpara15B para 7B e de volta para $ 16B demonstra quão rapidamente o capital é precificado novamente quando os riscos se cristalizam. E com o período de unbonding de 7 dias, as saídas não podem acontecer rápido o suficiente para evitar o contágio durante uma crise.

A questão em aberto para 2026 é se a comunidade Ethereum reconhecerá os riscos sistêmicos do restaking antes que eles se materializem — ou se aprenderemos da maneira mais difícil que maximizar a eficiência de capital também pode maximizar as falhas em cascata.

Para desenvolvedores e instituições que constroem na infraestrutura do Ethereum, entender esses riscos interconectados não é opcional — é essencial para arquitetar sistemas que possam suportar os modos de falha únicos da era do restaking.

Fontes​

Share on Twitter