Перейти к основному контенту

Слашинг в EigenLayer запущен: начинается проверка реальности рестейкинга на 15 миллиардов долларов

· 12 мин чтения
Dora Noda
Dora Noda
Software Engineer

На протяжении двух лет предложение EigenLayer рестейкерам было простым: стейкайте ETH, обеспечивайте безопасность чужого протокола, получайте дополнительную доходность. Параметры слэшинга существовали только на бумаге. Операторы не могли фактически потерять капитал за ненадлежащее поведение в AVS, потому что код, который изымал бы их долю, еще не был запущен. Эта эра закончилась 17 апреля 2026 года, когда EigenLayer активировал рабочий слэшинг в основной сети.

Примерно 15–18 миллиардов долларов в рестейканных ETH теперь впервые с момента запуска протокола подвержены реальным криптоэкономическим потерям. Вопрос, который рестейкеры, операторы, создатели AVS и рынки кредитования DeFi (удерживающие сотни миллиардов долгов под залог LST) вежливо избегали в течение двадцати четырех месяцев, наконец-то получит ответ: является ли доходность от рестейкинга компенсацией за реальную работу по обеспечению безопасности или это компенсация за риск, который никто на самом деле не принимал?

Два года театра слэшинга​

EigenLayer запустился в основной сети в 2023 году с четким обещанием. Операторы будут повторно стейкать ETH для обеспечения безопасности активно проверяемых сервисов (Actively Validated Services, AVS) — сетей оракулов, мостов, уровней доступности данных, копроцессоров — и если они поведут себя некорректно, AVS сможет применить слэшинг к их доле. Предполагалось, что эта модель создаст единый рынок криптоэкономической безопасности, где любой новый протокол сможет «арендовать» набор валидаторов Ethereum вместо создания собственного.

На самом деле была реализована лишь первая половина этого обещания. Операторы могли регистрироваться, делегировать полномочия и получать вознаграждения. Сама логика слэшинга была заменена заглушками с временными параметрами. На протяжении 2024 и большей части 2025 года у AVS, обнаружившей, что оператор дважды подписывает блоки, цензурирует данные или предоставляет неверное доказательство, не было способа на уровне протокола конфисковать ETH этого оператора. Цифра «безопасности, подверженной слэшингу» на дашбордах была лишь желаемым показателем.

Это не было секретом. Документация EigenLayer прямо говорила о поэтапном развертывании. Но влияние на поведение операторов и ожидания рестейкеров было значительным. Оператор AVS, одновременно запускающий EigenDA, Hyperlane и Lagrange, знал, что программная ошибка, отклонение оракула или даже преднамеренное нарушение правил могут стоить ему доходности, но не основного капитала. Рестейкеры, в свою очередь, относились к рестейкингу как к варианту обычного стейкинга ETH с более высокой доходностью, а не как к принципиально иному рискованному продукту.

ELIP-002 — «Слэшинг через уникальные наборы долей и операторов» — это то, что наконец изменило математику. Обновление основной сети от 17 апреля активирует контракты, которые позволяют AVS выполнять транзакцию слэшинга против конкретной аллокации конкретного оператора, при этом реальные ETH покидают реальные кошельки. Эра заглушек закончилась.

Что именно было запущено​

Обновление не является единым переключателем, который наказывает каждого оператора в момент нарушения спецификации. Это фреймворк, к которому AVS, операторы и рестейкеры теперь присоединяются осознанно.

Наборы операторов (Operator Sets) — это новый базовый примитив. У AVS больше нет одного глобального пула операторов, обеспечивающих его безопасность. Вместо этого он определяет один или несколько наборов операторов, каждый со своими правилами регистрации, распределением задач, условиями слэшинга и структурой вознаграждений. Оператор, желающий обеспечивать безопасность AVS, регистрируется в конкретном наборе операторов и явно принимает условия слэшинга, привязанные к этому набору.

Уникальное распределение долей (Unique Stake Allocation) — это лежащая в основе модель учета. Каждый оператор начинает с определенной протоколом общей величины (Total Magnitude, 1 × 10^18 единиц), представляющей его полную делегированную долю. Оператор распределяет части этой величины по различным наборам операторов. Только AVS, владеющий данным набором операторов, может применить слэшинг к выделенной ему части. Если набор операторов EigenDA удерживает 40% доли оператора, а Hyperlane — 30%, событие слэшинга в EigenDA в худшем случае может поглотить эти 40% — доля Hyperlane недосягаема для механизма слэшинга EigenDA, и наоборот.

Присоединение по выбору (Opt-in) — это механизм постепенного развертывания. Операторы, уже работающие с AVS в режиме до слэшинга, не зачисляются в новые наборы операторов автоматически. Им необходимо изучить условия слэшинга каждого AVS, решить, какие из них приемлемы, и дать согласие. AVS, в свою очередь, должны прописать свои условия слэшинга и опубликовать их для оценки операторами. На практике это означает, что подверженность слэшингу будет нарастать в течение недель и месяцев по мере миграции операторов и AVS со старой модели на наборы операторов, а не возникнет в одночасье как единая зона поражения.

Токен EIGEN добавляет отдельный механизм для «интерсубъективных» сбоев — нарушений, которые нельзя доказать программно в блокчейне, но с которыми согласится любой разумный наблюдатель как с заслуживающими наказания. Когда подавляющее большинство стейкеров EIGEN вступают в сговор для атаки на AVS таким образом, который можно разрешить форком, участники могут инициировать форк токена со слэшингом. Это не зависит от слэшинга ETH в ELIP-002 и направлено на другой класс сбоев.

В совокупности этот дизайн является консервативным в важном смысле. Уникальное распределение долей изолирует зону поражения для каждой AVS, что напрямую решает наиболее часто упоминаемый риск рестейкинга: когда одна проблемная AVS с неисправной схемой слэшинга может обрушить не связанные с ней AVS из-за общей доли операторов. Этот сценарий отказа теперь структурно сложнее спровоцировать.

Эмпирический вопрос, которого избегал рестейкинг​

В настоящее время в EigenLayer сосредоточено от $ 15,2 млрд до $ 19,7 млрд в активах для рестейкинга, в зависимости от способа подсчета, что составляет примерно 94% рынка рестейкинга. Делегировано более 4,3 млн ETH. Протокол обеспечивает безопасность более 20 AVS, при этом EigenDA, Hyperlane и Lagrange приносят основную часть комиссионного дохода.

Эти цифры были достигнуты в период, когда слэшинг оставался теоретическим понятием. Эмпирический вопрос, который теперь ставит активация 17 апреля, прост: какая часть безопасности, которую «предоставляли» эти AVS, была реальной?

Рассмотрим два сценария.

В первом сценарии ведущие AVS с самого начала работали по высоким стандартам. Их операторы используют инфраструктуру промышленного уровня, их спецификации слэшинга фиксируют реальные нарушения, а базовая ставка слэшинга после активации устанавливается на уровне, значительно превышающем почти нулевой показатель Lido — возможно, от 10 до 100 базисных пунктов в годовом исчислении, что отражает тот факт, что обеспечение безопасности уровня DA или моста — более сложная задача, чем валидация блоков. Доходность рестейкинга пересчитывается в сторону повышения, чтобы компенсировать этот риск, и тезис о том, что рестейкинг ETH обеспечивает дополнительную экономическую безопасность, подтверждается.

Во втором сценарии многое из того, что в течение двух лет выглядело как безопасность, на самом деле было лишь совпадением из-за отсутствия правоприменения. Операторы собирали вознаграждения за запуск сервисов, чьи спецификации слэшинга никогда не тестировались на реальных нарушениях. После активации слэшинга происходит одно из трех: AVS обнаруживают, что их собственные спецификации слишком мягкие и пропускают реальные нарушения; они обнаруживают, что их спецификации слишком жесткие и наказывают честных операторов из-за пограничных случаев, которые не выявила тестовая среда; или операторы, увидев первые реальные случаи слэшинга, приходят к выводу, что доходность с поправкой на риск хуже, чем при обычном стейкинге ETH, и выводят средства.

Причина, по которой второй сценарий правдоподобен, заключается в том, что никто еще не был дисциплинирован убытками. AVS, которые хотят казаться высокозащищенными, не имели возможности доказать это, а небрежные AVS не имели возможности быть пойманными. В панели управления и те, и другие выглядят одинаково. Активация слэшинга — это первый механизм, который заставляет эти две группы разделиться.

Важным сравнением здесь является Lido. С 2020 года Lido потеряла менее 0,01% застейканных ETH из-за слэшинга на уровне консенсуса. Это базовый уровень для «пассивного стейкинга», где единственная задача — следовать правилам аттестации, которые были протестированы реальными штрафами на сотни миллионов долларов в течение пяти лет. Если AVS в EigenLayer выполняют действительно более сложную работу — запуск оракулов, мостов, слоев DA, копроцессоров — их показатели слэшинга должны быть выше, чем у Lido, потому что более сложная работа создает больше возможностей для сбоев. Если после активации показатели слэшинга сравняются с показателями Lido, это станет веским доказательством того, что AVS не обеспечивают ту дополнительную безопасность, которую подразумевают их комиссии.

Трансляционный риск LST​

EigenLayer не существует в изоляции. Крупнейшим LST в DeFi является stETH от Lido, и stETH — одна из самых широко распространенных форм обеспечения в системе рестейкинга. Наложите это на основные рынки кредитования: Aave, Morpho и Spark вместе удерживают более $ 30 млрд в депозитах, значительная часть которых — это stETH или wstETH, используемые в качестве обеспечения для кредитов в стейблкоинах.

Цепочка рисков выглядит следующим образом. Держатель stETH вносит его в рестейкинг в EigenLayer. Оператор EigenLayer, которому он делегирует полномочия, запускает AVS, в котором происходит событие слэшинга. Часть обеспечения в stETH теперь стоит меньше, чем предполагала бы его стоимость выкупа в ETH. Если слэшинг достаточно велик, чтобы существенно повлиять на привязку stETH к ETH, позиции с кредитным плечом в stETH на Aave и Morpho начинают получать убытки от ликвидаций. Ликвидации заставляют выбрасывать на рынок еще больше stETH, усиливая депег и вызывая новые ликвидации. Петля обратной связи, которая ненадолго угрожала системе в мае 2022 года — когда stETH потерял привязку во время краха UST — получила новый потенциальный триггер.

Несколько структурных факторов делают эту ситуацию менее пугающей, чем кажется. Механизм Unique Stake Allocation ограничивает радиус поражения конкретным AVS, не позволяя одному сбою распространиться на всю систему. Большинство AVS имеют пороги слэшинга значительно ниже 100%, поэтому даже событие максимальной тяжести поглотит лишь часть стейка, находящегося под риском. Выводы из Beacon Chain сделали выкуп stETH гораздо более плавным, чем в 2022 году, снизив чувствительность к депегу. А поэтапное внедрение означает, что первые события слэшинга затронут лишь малую часть общей базы рестейкинга.

Но риск не равен нулю, и он выше, чем понимает большинство пользователей, держащих stETH в качестве обеспечения для «безопасной доходности». Любой, кто использует stETH с кредитным плечом на Aave или Morpho, теперь имеет новую экзогенную переменную в своих расчетах ликвидации. Заемщики, которые ранее не отслеживали условия слэшинга AVS, теперь косвенно подвержены им.

Как, вероятно, будут выглядеть следующие шесть месяцев​

Честный ответ — никто не знает. Но контуры того, за чем стоит наблюдать, ясны.

Первое реальное событие слэшинга определит нарратив. Если оно затронет крупный AVS и посмертный анализ выявит ошибку в спецификации, а не реальное нарушение оператора, доверие к модели пошатнется, и рестейкеры начнут задавать более жесткие вопросы о качестве спецификаций каждого AVS. Если же слэшинг накажет за реальное злоупотребление и система четко оштрафует плохого оператора, не затронув честных, тезис о рестейкинге получит огромный импульс к доверию. Оба исхода возможны, и разница между ними имеет колоссальное значение.

Доходы AVS от комиссий стратифицируются. AVS, которые смогут продемонстрировать надежные спецификации слэшинга и безупречное поведение операторов, будут предлагать более высокую доходность, поскольку рестейкеры будут справедливо оценивать их как обеспечивающие реальную безопасность. AVS, чьи спецификации выглядят небрежными, либо подтянутся, либо потеряют операторов в пользу лучше управляемых альтернатив. Ожидайте, что в ближайшие два квартала откроется видимый разрыв между «большой тройкой» и остальным рынком.

Операторы будут консолидироваться. Запуск AVS с реальным риском слэшинга требует инфраструктуры и операционной дисциплины, которых нет у многих нынешних операторов. Ожидайте, что значительная часть мелких операторов покинет рынок, вместо того чтобы брать на себя этот риск. Рынок операторов сконцентрируется вокруг компаний, которые действительно могут защитить свою поверхность слэшинга.

Эмитенты LRT должны будут стать прозрачными. Токены ликвидного рестейкинга (LRT) — оберточные продукты поверх EigenLayer — исторически были расплывчаты в отношении того, какие именно AVS обеспечивает базовый стейк. После активации эта расплывчатость становится обязательством. Ожидайте, что эмитенты LRT либо опубликуют данные о распределении по AVS, либо потеряют долю рынка в пользу тех, кто это сделает.

Активация — это не кризис. Это момент, когда рестейкинг перестает быть нарративом и становится продуктом с реальной моделью риска. Впервые с 2023 года кривая доходности рестейкинга ETH будет вынуждена отражать то, что на самом деле происходит внутри AVS, а не то, что воображают рестейкеры. Это здоровый переход, и протоколы, которые проделали необходимую работу, выиграют. Те же, кто плыл по течению, — нет.

BlockEden.xyz предоставляет RPC корпоративного уровня и инфраструктуру индексации для Ethereum и его экосистемы рестейкинга. Если вы строите или управляете AVS, LRT или инструментами мониторинга, которым требуется доступ к состоянию EigenLayer с низкой задержкой, изучите наш маркетплейс API, чтобы строить на инфраструктуре, разработанной для эпохи реального слэшинга.

Источники​

Share on Twitter