Durante dois anos, a proposta da EigenLayer para os restakers tem sido simples: faça stake de ETH, proteja o protocolo de outra pessoa, receba rendimento extra. Os parâmetros de slashing existiam apenas no papel. Os operadores não podiam realmente perder capital por se comportarem mal em um AVS, porque o código que retiraria o seu stake ainda não tinha sido lançado. Essa era terminou em 17 de abril de 2026, quando a EigenLayer ativou o slashing de produção na mainnet.
Aproximadamente US$ 15 – 18 bilhões em ETH em restaking estão agora expostos a perdas criptoeconômicas reais pela primeira vez desde o lançamento do protocolo. A pergunta que os restakers, operadores, construtores de AVS e os mercados de empréstimo DeFi que detêm centenas de bilhões em dívidas garantidas por LST têm evitado educadamente por vinte de quatro meses está finalmente prestes a ser respondida: o rendimento de restaking é uma compensação por um trabalho de segurança real, ou é uma compensação por um risco que ninguém estava realmente correndo?
Dois Anos de Teatro de Slashing
A EigenLayer foi lançada na mainnet em 2023 com uma promessa clara. Os operadores fariam o restake de ETH para proteger Serviços Validados Ativamente (AVS) — redes de oráculos, pontes, camadas de disponibilidade de dados, coprocessadores — e, se se comportassem mal, o AVS poderia aplicar o slashing no seu stake. O modelo deveria criar um mercado unificado para segurança criptoeconômica, onde qualquer novo protocolo poderia pegar emprestado o conjunto de validadores do Ethereum em vez de inicializar um conjunto de validadores próprio.
O que realmente foi entregue foi a primeira metade dessa promessa. Os operadores podiam registrar-se, delegar e ganhar recompensas. A própria lógica de slashing foi substituída por parâmetros de preenchimento (placeholders). Ao longo de 2024 e na maior parte de 2025, um AVS que detectasse um operador assinando duplamente, censurando dados ou produzindo uma prova inválida não tinha uma forma ao nível do protocolo de confiscar o ETH desse operador. O número de "segurança passível de slashing" nos painéis era apenas aspiracional.
Isso não era segredo. A documentação da EigenLayer era explícita sobre a implementação em fases. Mas o efeito no comportamento dos operadores e nas expectativas dos restakers foi significativo. Um operador de AVS executando EigenDA, Hyperlane e Lagrange simultaneamente sabia que um bug de software, um desvio de oráculo ou mesmo um comportamento inadequado deliberado poderia custar-lhes o rendimento, mas não o capital principal. Os restakers, por sua vez, trataram o restaking como uma variante de maior rendimento do simples stake de ETH, em vez de um produto de risco fundamentalmente diferente.
O ELIP-002 — "Slashing via Unique Stake & Operator Sets" — foi o que finalmente mudou o cálculo. A atualização da mainnet de 17 de abril ativa os contratos que permitem que um AVS execute uma transação de slashing contra a alocação específica de um operador específico, com ETH real saindo de carteiras reais. A era dos marcadores de posição acabou.
O Que Realmente Entrou em Vigor
A atualização não é um interruptor único que corta cada operador no momento em que ocorre uma violação de especificação. É uma estrutura na qual os AVSs, operadores e restakers agora optam deliberadamente.
Conjuntos de Operadores (Operator Sets) são o novo primitivo central. Um AVS não tem mais um pool global de operadores protegendo-o. Em vez disso, ele define um ou mais Conjuntos de Operadores, cada um com as suas próprias regras de registro, atribuições de tarefas, condições de slashing e estrutura de recompensas. Um operador que queira proteger um AVS registra-se num Conjunto de Operadores específico e aceita explicitamente as condições de slashing associadas a esse conjunto.
Alocação de Stake Única (Unique Stake Allocation) é o modelo de contabilidade subjacente. Cada operador começa com uma Magnitude Total definida pelo protocolo (1 × 10^18 unidades) representando o seu stake delegado total. O operador aloca fatias dessa magnitude para diferentes Conjuntos de Operadores. Apenas o AVS que possui um determinado Conjunto de Operadores pode aplicar o slashing na fatia alocada a ele. Se o Conjunto de Operadores da EigenDA detém 40% da magnitude de um operador e o da Hyperlane detém 30%, um evento de slashing na EigenDA pode, no máximo, consumir esses 40% — o stake da Hyperlane é intocável para o slasher da EigenDA e vice-versa.
Opt-in por padrão é o mecanismo de implementação gradual. Operadores que já executam AVSs sob o regime pré-slashing não são inscritos automaticamente nos novos Conjuntos de Operadores. Eles têm de rever as condições de slashing de cada AVS, decidir quais são aceitáveis e optar por participar. Da mesma forma, os AVSs têm de escrever as suas condições de slashing e publicá-las para os operadores avaliarem. Na prática, isso significa que a exposição ao slashing aumentará ao longo de semanas e meses, à medida que os operadores e os AVSs migram do modelo antigo para os Conjuntos de Operadores, em vez de aparecer da noite para o dia como um único raio de impacto.
O token EIGEN adiciona um mecanismo separado para falhas "intersubjetivas" — comportamentos inadequados que não podem ser provados on-chain, mas que qualquer observador razoável concordaria que merecem uma penalidade. Quando uma super-maioria de stakers de EIGEN conspira para atacar um AVS de uma forma que um fork possa resolver, os desafiadores podem criar um fork de slashing do token. Isso é independente do slashing de ETH no ELIP-002 e visa uma classe diferente de falha.
Considerados em conjunto, o design é conservador de uma forma que importa. A Alocação de Stake Única isola o raio de impacto por AVS, o que aborda diretamente o risco de restaking mais citado: que um AVS com bugs e um circuito de slashing quebrado possa derrubar AVSs não relacionados por meio do stake compartilhado do operador. Esse modo de falha é agora estruturalmente mais difícil de desencadear.
A Questão Empírica que o Restaking tem Evitado
A EigenLayer detém atualmente entre 15,2bilho~ese 19,7 bilhões em ativos de restaking, dependendo de como você contabiliza, dominando cerca de 94% do mercado de restaking. Mais de 4,3 milhões de ETH estão delegados. O protocolo garante mais de 20 AVSs, com EigenDA, Hyperlane e Lagrange gerando a maior parte da receita de taxas.
Esses números foram construídos durante um período em que o slashing era teórico. A questão empírica que a ativação de 17 de abril agora impõe é simples: quanto da segurança que esses AVSs têm "fornecido" era real?
Considere as duas possibilidades.
No primeiro cenário, os principais AVSs têm operado em alto nível o tempo todo. Seus operadores gerenciam infraestrutura de nível de produção, suas especificações de slashing capturam comportamentos inadequados genuínos e a taxa de slashing de base pós-ativação se estabiliza em algo significativamente acima do nível próximo de zero da Lido — talvez de 10 a 100 pontos-base anualizados, refletindo o fato de que proteger uma camada de DA ou uma bridge é um trabalho mais difícil do que validar blocos. Os rendimentos de restaking se reajustam para cima para compensar esse risco, e a tese de que o ETH em restaking fornece segurança econômica adicional se mantém.
No segundo cenário, muito do que pareceu segurança por dois anos foi, na verdade, uma coincidência de ausência de fiscalização. Os operadores têm coletado recompensas por executar serviços cujas especificações de slashing nunca foram testadas contra má conduta real. Assim que o slashing é ativado, uma de três coisas acontece: os AVSs descobrem que suas próprias especificações são muito frouxas e deixam passar comportamentos inadequados reais; eles descobrem que suas especificações são muito rígidas e punem operadores honestos devido a casos extremos que o ambiente de teste nunca revelou; ou os operadores, ao verem os primeiros eventos reais de slashing, concluem que o rendimento ajustado ao risco é pior do que o staking de ETH comum e retiram seus fundos.
A razão pela qual o segundo cenário é plausível é que ninguém foi disciplinado por perdas. AVSs que desejam parecer de alta segurança não tiveram como provar isso, e AVSs que foram negligentes não tiveram como ser pegos. Ambos parecem idênticos em um painel de controle. A ativação do slashing é o primeiro mecanismo que força a separação dos dois grupos.
A comparação que importa aqui é com a Lido. A Lido perdeu menos de 0,01% do ETH em staking para slashing na camada de consenso desde 2020. Esse é o referencial para "staking passivo", onde o único trabalho é seguir as regras de atestação que foram testadas por centenas de milhões de dólares em penalidades reais ao longo de cinco anos. Se os AVSs da EigenLayer estão realizando um trabalho genuinamente mais difícil — operando oráculos, bridges, camadas de DA, coprocessadores — suas taxas de slashing deveriam ser maiores que as da Lido, porque um trabalho mais difícil cria mais oportunidades de falha. Se as taxas de slashing pós-ativação convergirem para as da Lido, isso é uma evidência forte de que os AVSs não têm produzido a segurança adicional que suas taxas sugerem.
O Risco de Transmissão de LST
A EigenLayer não vive isolada. O maior LST individual em DeFi é o stETH da Lido, e o stETH é uma das formas de colateral mais amplamente aceitas no sistema de restaking. Camadeie isso sobre os principais mercados de empréstimo: Aave, Morpho e Spark juntos detêm mais de $ 30 bilhões em depósitos, uma parte significativa dos quais é stETH ou wstETH sendo usados como colateral para empréstimos de stablecoins.
A cadeia de exposição funciona assim. Um detentor de stETH faz o restaking na EigenLayer. O operador da EigenLayer ao qual ele delega executa um AVS que sofre um evento de slashing. Parte do lastro de stETH agora vale menos do que seu valor de resgate em ETH implicaria. Se o slashing for grande o suficiente para afetar significativamente a paridade do stETH com o ETH, as posições alavancadas de stETH na Aave e na Morpho começam a sofrer danos de liquidação. As liquidações forçam mais stETH no mercado, aprofundando o depeg e desencadeando mais liquidações. O ciclo de feedback que ameaçou brevemente o sistema em maio de 2022 — quando o stETH perdeu a paridade durante o colapso da UST — tem um novo gatilho potencial.
Vários fatores estruturais tornam isso menos assustador do que parece. A Alocação Única de Stake limita o raio de impacto a um AVS específico, em vez de permitir que uma falha se propague. A maioria dos AVSs possui limites de slashing bem abaixo de 100%, portanto, mesmo um evento de gravidade máxima consome apenas uma fração do stake em risco. As retiradas da Beacon Chain tornaram o resgate de stETH muito mais fluido do que era em 2022, reduzindo a sensibilidade ao depeg. E a rampa de entrada opcional (opt-in) significa que os primeiros eventos de slashing atingirão uma pequena fração da base total de restaking.
Mas o risco não é zero, e é maior do que a maioria dos usuários que detêm stETH como colateral de "rendimento seguro" entende. Qualquer pessoa operando stETH alavancado na Aave ou na Morpho agora tem uma nova variável exógena em seu cálculo de liquidação. Mutuários que antes não acompanhavam as condições de slashing dos AVSs agora estão indiretamente expostos a elas.
Como Devem Ser os Próximos Seis Meses
A resposta honesta é que ninguém sabe. Mas o formato do que observar está claro.
O primeiro evento real de slashing definirá a narrativa. Se atingir um grande AVS e o post-mortem revelar um bug na especificação em vez de má conduta genuína do operador, a confiança no modelo será abalada e os restakers começarão a fazer perguntas mais difíceis sobre a qualidade das especificações de cada AVS. Se atingir uma má conduta genuína e o sistema penalizar de forma limpa o mau operador enquanto deixa os operadores honestos intactos, a tese do restaking ganha um grande impulso de credibilidade. Ambos os resultados são possíveis e a diferença importa enormemente.
A receita de taxas dos AVSs irá se estratificar. AVSs que puderem demonstrar especificações de slashing robustas e comportamento limpo do operador comandarão rendimentos mais altos, porque os restakers os precificarão corretamente como provedores de segurança real. AVSs cujas especificações pareçam negligentes terão que se ajustar ou perderão operadores para alternativas melhor geridas. Espere que uma lacuna visível se abra entre os três primeiros e a cauda longa nos próximos dois trimestres.
Os operadores irão se consolidar. Operar AVSs com exposição real ao slashing exige infraestrutura e disciplina operacional que muitos operadores atuais não possuem. Espere que uma fração significativa de operadores menores saia em vez de absorver o risco. O mercado de operadores se concentrará em empresas que podem realmente defender sua superfície de slashing.
Os emissores de LRT terão que ser explícitos. Os Liquid Restaking Tokens — os produtos em forma de wrapper sobre a EigenLayer — historicamente têm sido vagos sobre quais AVSs o stake subjacente está protegendo. Pós-ativação, essa vagueza torna-se um passivo. Espere que os emissores de LRT publiquem transparência na alocação de AVS ou percam mercado para aqueles que o fazem.
A ativação não é uma crise. É o momento em que o restaking deixa de ser uma narrativa e passa a ser um produto com um modelo de risco real. Pela primeira vez desde 2023, a curva de rendimento do ETH em restaking será forçada a refletir o que está realmente acontecendo dentro dos AVSs, em vez do que os restakers imaginam que está acontecendo. Essa é uma transição saudável, e os protocolos que têm feito o trabalho correto serão beneficiados. Aqueles que têm apenas seguido o fluxo, não.
BlockEden.xyz fornece infraestrutura de RPC e indexação de nível empresarial para o Ethereum e seu ecossistema de restaking. Se você está construindo ou operando AVSs, LRTs ou ferramentas de monitoramento que precisam de acesso de baixa latência ao estado da EigenLayer, explore nosso marketplace de APIs para construir em uma infraestrutura projetada para a era do slashing em produção.
Fontes
