Рестейкинг на Ethereum и «Безопасность как услуга» от EigenLayer
Что такое рестейкинг: В модели доказательства доли владения (Proof-of-Stake) Ethereum валидаторы обычно стейкают ETH для обеспечения безопасности сети и получения вознаграждений, с риском слэшинга (штрафа) в случае недобросовестного поведения. Рестейкинг позволяет повторно использовать тот же стейкнутый ETH (или его деривативы ликвидного стейкинга) для обеспечения безопасности дополнительных протоколов или сервисов. EigenLayer представил рестейкинг через смарт-контракты, которые позволяют стейкерам ETH добровольно расширять свою безопасность на новые системы в обмен на дополнительную доходность. На практике валидатор Ethereum может зарегистрироваться в EigenLayer и предоставить его контрактам разрешение на применение дополнительных условий слэшинга, указанных внешними протоколами. Если валидатор злонамеренно действует в любом выбранном сервисе, контракты EigenLayer могут сократить его стейкнутый ETH, так же как Ethereum поступил бы при нарушениях консенсуса. Этот механизм эффективно трансформирует надежную безопасность стейкинга Ethereum в компонуемую «Безопасность как услуга»: разработчики могут заимствовать экономическую безопасность Ethereum для запуска новых проектов, вместо того чтобы создавать собственную сеть валидаторов с нуля. Используя более 31 млн ETH, уже обеспечивающих безопасность Ethereum, рестейкинг EigenLayer создает рынок «объединенной безопасности», где несколько сервисов используют одну и ту же надежную капитальную базу.
Подход EigenLayer: EigenLayer реализован как набор смарт-контрактов Ethereum, которые координируют этот процесс рестейкинга. Валидаторы (или держатели ETH), желающие рестейкнуть, либо депонируют свои токены ликвидного стейкинга, либо, в случае нативных стейкеров, перенаправляют свои учетные данные для вывода средств на контракт, управляемый EigenLayer (часто называемый EigenPod). Это гарантирует, что EigenLayer может применять слэшинг, блокируя или сжигая базовый ETH при необходимости. Рестейкеры всегда сохраняют право собственности на свой ETH (выводимый после периода выхода/депонирования), но они добровольно соглашаются на новые правила слэшинга в дополнение к правилам Ethereum. Взамен они получают право на дополнительные вознаграждения за рестейкинг, выплачиваемые сервисами, которые они обеспечивают. Конечным результатом является модульный уровень безопасности: набор валидаторов и стейк Ethereum «сдаются в аренду» внешним протоколам. Как выразился основатель EigenLayer Срирам Каннан, это создает «Проверяемое облако» для Web3 – по аналогии с тем, как AWS предлагает вычислительные услуги, EigenLayer предлагает безопасность как услугу разработчикам. Раннее внедрение было активным: к середине 2024 года более 4,9 млн ETH (~15 млрд $) было рестейкнуто в EigenLayer, что демонстрирует спрос со стороны стейкеров на максимизацию доходности и со стороны новых протоколов на запуск с минимальными накладными расходами. Таким образом, рестейкинг на Ethereum перепрофилирует существующее доверие (стейкнутый ETH) для обеспечения безопасности новых приложений, и EigenLayer предоставляет инфраструктуру, чтобы сделать этот процесс компонуемым и безразрешительным.
Шаблоны проектирования активно валидируемых сервисов (AVS)
Что такое AVS? Активно валидируемые сервисы (AVS) — это любые децентрализованные сервисы или сети, которые требуют собственного набора валидаторов и правил консенсуса, но могут передать обеспечение безопасности платформе рестейкинга, такой как EigenLayer. Другими словами, AVS — это внешний протокол (вне Ethereum L1), который нанимает валидаторов Ethereum для выполнения некоторой работы по верификации. Примеры включают сайдчейны или роллапы, уровни доступности данных, сети оракулов, мосты, общие секвенсоры, децентрализованные вычислительные модули и многое другое. Каждый AVS определ яет уникальную задачу распределенной валидации — например, оракул может требовать подписи ценовых фидов, в то время как цепочка доступности данных (например, EigenDA) требует хранения и аттестации блоков данных. Эти сервисы запускают собственное программное обеспечение и, возможно, собственный консенсус среди участвующих операторов, но полагаются на общую безопасность: экономический стейк, поддерживающий их, обеспечивается рестейкнутым ETH (или другими активами) от валидаторов Ethereum, а не нативным токеном для каждой новой сети.
Архитектура и роли: Архитектура EigenLayer четко разделяет роли в этой модели общей безопасности:
-
Рестейкеры – стейкеры ETH (или держатели LST), которые добровольно соглашаются обеспечивать безопасность AVS. Они депонируют средства в контракты EigenLayer, расширяя свой стейкнутый капитал в качестве залога для нескольких сервисов. Рестейкеры могут выбирать, какие AVS поддерживать, напрямую или через делегирование, и получать вознаграждения от этих сервисов. Важно отметить, что они несут риск слэшинга, если какой-либо поддерживаемый AVS сообщит о недобросовестном поведении.
-
Операторы – операторы нод, которые фактически запускают внецепочечное клиентское программное обеспечение для каждого AVS. Они аналогичны майнерам/валидаторам для сети AVS. В EigenLayer оператор должен зарегистрироваться и быть одобрен (изначально внесен в белый список), чтобы присоединиться, а затем может добровольно обслуживать определенные AVS. Рестейкеры делегируют свой стейк операторам (если они сами не запускают ноды), поэтому операторы агрегируют стейк от потенциально многих рестейкеров. Каждый оператор подчиняется условиям слэшинга любого AVS, который он поддерживает, и получает комиссии или вознаграждения за свои услуги. Это создает рынок операторов, конкурирующих по производительности и надежности, поскольку AVS будут предпочитать компетентных операторов, а рестейкеры будут предпочитать тех, кто максимизирует вознаграждения без incurring слэшинга.
-
AVS (Активно валидируемый сервис) – Сам внешний протокол или сервис, который обычно состоит из двух компонентов: (1) внецепочечного бинарного ф айла или клиента, который операторы запускают для выполнения сервиса (например, программное обеспечение ноды сайдчейна), и (2) ончейн контракта AVS, развернутого на Ethereum, который взаимодействует с EigenLayer. Контракт AVS на Ethereum кодирует правила для слэшинга и распределения вознаграждений этого сервиса. Например, он может определять, что если представлены две конфликтующие подписи (доказательство двуличности оператора), то выполняется слэшинг X ETH со стейка этого оператора. Контракт AVS подключается к менеджерам слэшинга EigenLayer для фактического наказания рестейкнутого ETH при возникновении нарушений. Таким образом, каждый AVS может иметь пользовательскую логику валидации и условия сбоев, полагаясь на EigenLayer для применения экономических наказаний с использованием общего стейка. Эта конструкция позволяет разработчикам AVS внедрять новые модели доверия (даже новые механизмы консенсуса или криптографические сервисы), не изобретая заново токен для обеспечения безопасности.
-
Потребители/пользователи AVS – Наконец, конечные пользователи или другие протоколы, которы е потребляют вывод AVS. Например, dApp может использовать оракул AVS для ценовых данных или роллап может публиковать данные в AVS доступности данных. Потребители платят комиссии AVS (часто финансируя вознаграждения, которые получают рестейкеры/операторы) и зависят от его корректности, которая обеспечивается экономической безопасностью, арендованной AVS у Ethereum.
Использование общей безопасности: Прелесть этой модели заключается в том, что даже совершенно новый сервис может начать свою жизнь с гарантиями безопасности уровня Ethereum. Вместо того чтобы набирать и стимулировать новый набор валидаторов, AVS с первого дня подключается к опытному, экономически связанному набору валидаторов. Меньшие цепочки или модули, которые были бы небезопасны сами по себе, становятся безопасными, используя Ethereum. Эта объединенная безопасность значительно увеличивает стоимость атаки на любой отдельный AVS — злоумышленнику потребуется приобрести и стейкнуть большое количество ETH (или другого одобренного залога), а затем рискнуть потерять его через слэшинг. Поскольку многие сервисы использу ют один и тот же пул рестейкнутого ETH, они фактически образуют общий зонтик безопасности: объединенный экономический вес стейка предотвращает атаки на любой из них. С точки зрения разработчика, это модулирует уровень консенсуса — вы фокусируетесь на функциональности своего сервиса, в то время как EigenLayer занимается его обеспечением с помощью существующего набора валидаторов. Таким образом, AVS могут быть очень разнообразными. Некоторые из них являются универсальными «горизонтальными» сервисами, которые могут использовать многие dApp (например, общий децентрализованный секвенсор или внецепочечная вычислительная сеть), в то время как другие являются «вертикальными» или специфичными для приложений (адаптированными к нише, такой как конкретный мост или оракул DeFi). Ранние примеры AVS на EigenLayer охватывают доступность данных (например, EigenDA), совместное секвенирование для роллапов (например, Espresso, Radius), сети оракулов (например, eOracle), кросс-чейн мосты (например, Polymer, Hyperlane), внецепочечные вычисления (например, Lagrange для ZK-доказательств) и многое другое. Все они используют одну и ту же базу доверия Ethereum. Таким образом, AVS — это, по сути, подключаемый модуль, который передает доверие Ethereum: он определяет, что должны делать валидаторы и что является слэшинговым сбоем, а EigenLayer применяет эти правила к пулу ETH, который глобально используется для обеспечения безопасности многих таких модулей.
Механизмы стимулирования для рестейкеров, операторов и разработчиков
Надежная система стимулирования имеет решающее значение для согласования интересов всех сторон в экосистеме рестейкинга. EigenLayer и аналогичные платформы создают «выигрыш-выигрыш-выигрыш», предлагая новый доход стейкерам и операторам, одновременно снижая затраты для развивающихся проток олов. Давайте разберем стимулы по ролям:
-
Стимулы для рестейкеров: Рестейкеры в первую очередь мотивированы доходностью. Выбирая EigenLayer, стейкер ETH может получать дополнительные вознаграждения сверх стандартной доходности от стейкинга Ethereum. Например, валидатор с 32 ETH, стейкнутыми в Beacon Chain Ethereum, продолжает получать базовую годовую процентную ставку (APR) ~4-5%, но если он рестейкает через EigenLayer, он может одновременно получать комиссии или токен-вознаграждения от нескольких AVS, которым он помогает обеспечивать безопасность. Это «двойное погружение» значительно увеличивает потенциальную прибыль для валидаторов. В раннем развертывании EigenLayer рестейкеры получали стимулирующие баллы, которые конвертировались в эйрдропы токенов EIGEN (для начальной загрузки); позже был запущен механизм непрерывного вознаграждения (программные стимулы), распределяющий миллионы токенов EIGEN рестейкерам в качестве майнинга ликвидности. Помимо токен-стимулов, рестейкеры получают выгоду от диверсификации дохода – вместо того чтобы полагаться исключительно на блочные вознаграждения Ethereum, они могут зарабатывать в различных токенах AVS или комиссиях. Конечно, эти более высокие вознаграждения сопряжены с более высоким риском (большая подверженность слэшингу), поэтому рациональные рестейкеры будут выбирать только те AVS, которые, по их мнению, хорошо управляются. Это создает рыночный контроль: AVS должны предлагать достаточно привлекательные вознаграждения, чтобы компенсировать риск, иначе рестейкеры будут избегать их. На практике многие рестейкеры делегируют профессиональным операторам, поэтому они также могут платить комиссию оператору из своих вознаграждений. Тем не менее, рестейкеры значительно выигрывают, монетизируя иначе простаивающую емкость безопасности своего стейкнутого ETH. (Примечательно, что EigenLayer сообщает, что более 88% всех распределенных EIGEN были сразу же снова стейкнуты/делегированы – что указывает на то, что рестейкеры активно наращивают свои позиции.)
-
Стимулы для операторов: Операторы в EigenLayer — это поставщики услуг, которые выполняют основную работу по запуску нод для каждого AVS. Их стимулом является доход от комиссий или доля вознаграждения, выплачиваемая этими AVS. Как правило, AVS выплачивает вознаграждения (в ETH, стейблкоинах или собственном токене) всем валидаторам, обеспечивающим его безопасность; операторы получают эти вознаграждения от имени стейка, который они размещают, и часто берут часть (например, комиссию) за предоставление инфраструктуры. EigenLayer позволяет рестейкерам делегировать операторам, поэтому операторы конкурируют за привлечение как можно большего количества рестейкнутого ETH — чем больше делегированного стейка, тем больше задач они могут выполнить и тем больше комиссий заработать. Эта динамика побуждает операторов быть высоконадежными и специализироваться на AVS, которые они могут эффективно запускать (чтобы избежать слэшинга и максимизировать время безотказной работы). Оператор с хорошей репутацией может получить большую делегацию и, таким образом, большую общую сумму вознаграждений. Важно отметить, что операторы сталкиваются со штрафами за слэшинг за неправомерное поведение, как и рестейкеры (поскольку стейк, который они несут, может быть сокращен), что согласовывает их поведение с честным выполнением. Дизайн EigenLayer эффективно создает открытый рынок услуг валидатора: команды AVS могут «нанимать» операторов, предлагая вознаграждения, а операторы будут выбирать AVS, которые прибыльны относительно риска. Например, один оператор может сосредоточиться на запуске оракула AVS, если у него высокие комиссии, в то время как другой может запустить AVS уровня данных, который требует большой пропускной способности, но хорошо платит. Со временем мы ожидаем равновесия свободного рынка, где операторы выбирают наилучшее сочетание AVS и устанавливают соответствующее разделение комиссий со своими делегаторами. Это контрастирует с традиционным стейкингом в одной цепочке, где валидаторы имеют фиксированные обязанности — здесь они могут многозадачно работать в нескольких сервисах, чтобы накапливать доходы. Стимул для операторов, таким образом, заключается в максимизации их доходов на единицу сте йкнутого залога, без перегрузки до такой степени, чтобы вызвать слэшинг. Это тонкий баланс, который должен способствовать профессионализации и, возможно, даже страховым или хеджирующим решениям (операторы могут страховаться от слэшинга, чтобы защитить своих делегаторов и т. д.).
-
Стимулы для разработчиков AVS: Разработчики протоколов (команды, создающие новые AVS или цепочки), возможно, получают наибольшую выгоду от модели «аутсорсинга безопасности» рестейкинга. Их основной стимул — экономия затрат и времени: им не нужно запускать новый токен с высокой инфляцией или убеждать тысячи независимых валидаторов обеспечивать безопасность их сети с нуля. Запуск сети PoS обычно требует предоставления ранним валидаторам больших токен-вознаграждений (размывающих предложение) и все еще может привести к слабой безопасности, если рыночная капитализация токена низка. С общей безопасностью новый AVS может **запускаться, обеспеченный экономической безопасностью Ethereum в более чем 200 млрд KAR). Таким образом, разработчики AVS обменивают часть вознаграждений на стейкеров Ethereum в обмен на избежание проблемы мертвого старта обеспечения безопасности новой сети. Стратегический выигрыш — это более быстрое время выхода на рынок и более высокая безопасность с первого дня, что может быть решающим преимуществом, особенно для критически важной инфраструктуры, такой как кросс-чейн мосты или финансовые услуги, требующие доверия.
Регуляторные риски и проблемы управления
Регуляторная неопределенность: Новая модель рестейкинга существует в серой правовой зоне, поднимая несколько регуляторных вопросов. Одна из проблем заключается в том, будет ли предложение «безопасности как услуги» рассматриваться регуляторами как незарегистрированное предложение ценных бумаг или форма высокорискового инвестиционного продукта. Например, распределение токена EIGEN через эйрдроп стейкерам и текущие вознаграждения привлекли внимание к соблюдению законов о ценных бумагах. Проекты должны быть осторожны, чтобы их токены или схемы вознаграждений не подпадали под определения ценных бумаг (например, тест Хауи в США). Кроме того, протоколы рестейкинга агрегируют и перераспределяют стейки между сетями, что может рассматриваться как форма объединенных инвестиций или даже банковская деятельность, если не децентрализовано должным образом. Команда EigenLayer признает регуляторный риск, отмечая, что изменение законов может повлиять на осуществимость рестейкинга и что EigenLayer «может быть классифицирован как незаконная финансовая деятельность в некоторых регионах». Это означает, что регуляторы могут определить, что передача контроля над слэшингом сторонним сервисам (AVS) нарушает финансовые правила или правила защиты потребителей, особенно если в этом участвуют розничные пользователи. Другой аспект — санкции/AML: рестейкинг перемещает стейк в контракты, которые затем валидируют другие цепочки — если одна из этих цепочек обрабатывает незаконные транзакции или находится под санкциями, могут ли валидаторы Ethereum непреднамеренно нарушить правила соблюдения? Это остается непроверенным. Пока нет четких правил, специально нацеленных на рестейкинг, но меняющаяся позиция в отношении криптостейкинга (например, действия SEC против централизованных сервисов стейкинга) предполагает, что рестейкинг может привлечь внимание по мере своего роста. Проекты, такие как EigenLayer, придерживаются осторожного подхода — например, токен EIGEN изначально был непередаваемым при запуске, чтобы избежать спекулятивной торговли и потенциальных регуляторных проблем. Тем не менее, пока не будут определены рамки, платформы рестейкинга работают с риском того, что новые законы или правоприменение могут наложить ограничения (например, требование аккредитации участников, раскрытия информации или даже запрет определенных типов кросс-чейн стейкинга).
Проблемы управления и консенсуса: Рестейкинг вводит сложные проблемы управления как на уровне протокола, так и для более широкой экосистемы Ethereum:
-
Перегрузка социального консенсуса Ethereum: Главное опасение, высказанное Виталиком Бутериным, заключается в том, что расширенное использование набора валидаторов Ethereum может непреднамеренно вовлечь сам Ethereum во внешние споры. Наставление Виталика: «Двойное использование стейкнутого ETH валидатора, хотя и сопряжено с некоторыми рисками, в принципе нормально, но попытка «рекрутир овать» социальный консенсус Ethereum для целей вашего приложения — нет». Проще говоря, приемлемо, если валидаторы Ethereum также валидируют, скажем, сеть оракулов и получают индивидуальный слэшинг за недобросовестное поведение там (без влияния на консенсус Ethereum). Опасно, если внешний протокол ожидает, что сообщество Ethereum или основной протокол вмешаются для разрешения какой-либо проблемы (например, для форка валидаторов, которые плохо себя вели во внешнем сервисе). Дизайн EigenLayer сознательно пытается избежать этого сценария, сохраняя слэшинговые ошибки объективными и изолированными. Условия слэшинга являются криптографическими (например, доказательство двойной подписи) и не требуют вмешательства управления Ethereum — таким образом, любое наказание самодостаточно для контракта EigenLayer и не включает изменение состояния или правил Ethereum. В случаях субъективных ошибок (где требуется человеческое суждение, скажем, при споре о ценообразовании оракула) EigenLayer планирует использовать собственное управление (например, голосование токеном EIGEN или совет), а не обременять социальный уровень Ethereum. Это разделение критически важно для поддержания нейтралитета Ethereum. Однако по мере роста рестейкинга существует системный риск того, что в случае крупного инцидента (например, ошибки, вызвавшей массовый слэшинг огромной части валидаторов) сообщество Ethereum может быть вынуждено отреагировать (например, отменив слэшинги). Это вовлечет Ethereum в судьбу внешних AVS — именно то, от чего предостерегает Виталик. Таким образом, риск социального консенсуса в основном касается экстремальных случаев «черного лебедя», но он подчеркивает важность сохранения ядра Ethereum минимальным и невовлеченным в управление рестейкингом.
-
Каскады слэшинга и безопасность Ethereum: В связи с этим существует опасение, что события слэшинга в рестейкинге могут каскадно распространиться и скомпрометировать Ethereum. Если очень популярный AVS (с большим количеством валидаторов) потерпит катастрофический сбой, ведущий к массовому слэшингу, тысячи валидаторов ETH могут потерять стейк или быть вынуждены выйти из сети. В худшем случае, если достаточное количество стейка будет сокращено, собственный набор вал идаторов Ethereum может быстро сократиться или централизоваться. Например, представьте, что ведущий оператор EigenLayer, управляющий 10% всех валидаторов, получает слэшинг на AVS — эти валидаторы могут отключиться после потери средств, снижая безопасность Ethereum. Chorus One (сервис стейкинга) проанализировал EigenLayer и отметил, что этот каскадный риск усугубляется, если рынок рестейкинга приводит к доминированию всего нескольких крупных операторов. Хорошая новость заключается в том, что исторически слэшинг на Ethereum редок и обычно мелкомасштабен. EigenLayer также изначально ограничивал количество стейка и отключал слэшинг, пока система была новой. К апрелю 2025 года EigenLayer включил слэшинг в основной сети с тщательным мониторингом. Для дальнейшего смягчения непреднамеренных слэшингов (например, из-за ошибок) EigenLayer представил «комитеты по вето слэшинга» — по сути, мультиподпись экспертов, которые могут отменить слэшинг, если он кажется ошибкой или атакой на протокол. Это временная централизующая мера, но она устраняет риск того, что ошибочный смарт-контракт AVS нанесет ущерб. Со временем такие комитеты мог ут быть заменены более децентрализованным управлением или механизмами защиты от сбоев.
-
Централизация рестейкинга и управления: Ключевой проблемой управления является кто контролирует протокол рестейкинга и его параметры. На ранних этапах EigenLayer обновления и критические решения контролировались мультиподписью команды и близкого сообщества (например, мультиподписью 9 из 13). Это практично для быстрой разработки и безопасности, но это риск централизации — эти ключевые держатели могут сговориться или быть скомпрометированы для злонамеренного изменения правил (например, для кражи стейкнутых средств). Признавая это, EigenLayer в конце 2024 года создал более формальную структуру EigenGov, представив Совет протокола из экспертов и процесс управления сообществом для изменений. Совет теперь контролирует обновления через мультиподпись 3 из 5, с надзором сообщества. Со временем предполагается перейти к управлению держателями токенов или полностью децентрализованной модели. Тем не менее, в любой системе рестейкинга решения по управлению (например, какой новый залог под держивать, какой AVS «благословлять» официальным статусом, как разрешаются споры о слэшинге) имеют высокие ставки. Существует потенциальный конфликт интересов: крупные поставщики стейкинга (такие как Lido или биржи) могут влиять на управление, чтобы отдавать предпочтение своим операторам или активам. Действительно, возникает конкуренция — например, основатели Lido поддерживают Symbiotic, платформу рестейкинга с несколькими активами — и можно представить себе войны управления, если, скажем, возникнет предложение запретить определенный AVS, который считается рискованным. Сам уровень рестейкинга нуждается в надежном управлении для прозрачного решения таких проблем.
-
Централизация валидаторов: С операционной стороны существует опасение, что AVS будут отдавать предпочтение крупным операторам, вызывая централизацию в том, кто фактически валидирует большинство рестейкнутых сервисов. Если для эффективности многие команды AVS выбирают несколько профессиональных валидаторов (например, крупные стейкинговые компании) для обслуживания, эти организации получают непропорциональную власть и долю вознаграждений. Затем они могут подрезать других, предлагая лучшие условия (благодаря экономии масштаба), потенциально превращаясь в олигополию. Это отражает опасения в обычном стейкинге Ethereum (например, доминирование Lido). Рестейкинг может усилить это, поскольку операторы, управляющие несколькими AVS, имеют больше источников дохода. Это столько же экономическая проблема, сколько и проблема управления — это может потребовать ограничений, наложенных сообществом, или стимулов для поощрения децентрализации (например, EigenLayer может ограничить, сколько стейка может контролировать один оператор, или AVS могут быть обязаны распределять свои назначения). Без контроля динамика «богатые становятся богаче» может привести к тому, что несколько операторов нод фактически будут контролировать большие участки набора валидаторов Ethereum в нескольких сервисах, что нездорово для децентрализации. Сообщество активно обсуждает такие вопросы, и некоторые предложили, чтобы протоколы рестейкинга включали механизмы для поощрения более мелких операторов или обеспечения разнообра зия (возможно, через стратегию делегирования или через социальную координацию сообществами стейкеров).
Таким образом, хотя рестейкинг открывает огромные инновации, он также вводит новые векторы риска. Регуляторы следят за тем, представляет ли это нерегулируемые доходные продукты или создает системные опасности. Руководство Ethereum подчеркивает важность не вовлечения управления базового уровня в эти новые использования. Сообщество EigenLayer и другие отреагировали тщательным дизайном (только объективный слэшинг, двухуровневые токены для разных типов ошибок, проверка AVS и т. д.) и временным централизованным контролем для предотвращения несчастных случаев. Текущие проблемы управления включают децентрализацию контроля без ущерба для безопасности, обеспечение открытого участия, а не концентрации, и создание четких правовых рамок. По мере созревания этих сетей рестейкинга ожидается появление улучшенных структур управления и, возможно, отраслевых стандартов или правил, которые решат эти проблемы.