Інновації та виклики EigenLayer: аналіз безпеки технології повторного заステйку

Резюме

Технологія повторного заставлення ( Restaking, розроблена EigenLayer, дозволяє децентралізованим сервісам повторно використовувати пул заставлених коштів Ethereum та посилювати механізми довіри. Коли документи на виведення ETH-верифікаторів перенаправляються на контракт EigenLayer, децентралізовані сервіси можуть впроваджувати механізми винагород і покарань, щоб залучити верифікаторів з низькими витратами, підвищуючи ефективність використання коштів верифікаторів і зміцнюючи загальну безпеку мережі.

EigenLayer вводить нові мікро- та макросекюріті виклики на "ринку угод консенсусу". Основними учасниками ринку є ETH верифікатори )Operator(, проекти сервісів, які потребують децентралізованої PoS довіри )AVS(, а також сама платформа EigenLayer, між якими формується структура взаємодії в екосистемі. Кожен з цих елементів може стикатися з загрозами безпеці, що впливає на стабільність усієї екосистеми. Зловмисні Operator можуть використовувати механізм Restaking для атак на кілька сервісів з нижчими витратами; зловмисні AVS можуть залучати невідомих Operator через поверхневу рекламу та виглядом довірчих відсоткових ставок, що призводить до їх штрафування та незворотних втрат; швидко розвиваюча екосистема також ставить вищі вимоги до безпеки протоколу EigenLayer.

Професійний аудит та надійні динамічні заходи захисту є основою для забезпечення безпеки платформи та користувачів. Екосистема EigenLayer, окрім інновацій, також потребує потужної системи безпеки, здатної протистояти новим викликам.

Вступ

Протокол Ethereum EigenLayer інноваційно пропонує функцію повторного стейкінгу, яка дозволяє учасникам, зберігаючи свої первинні ставки та доходи, додатково використовувати стейковані ETH для підтримки інших протоколів, тим самим максимізуючи потенційну вартість капіталу.

З початку 2024 року обсяг TVL EigenLayer виріс з 1 мільярда доларів до 15,3 мільярда доларів, що ставить його на друге місце серед усіх DeFi екосистем після Lido. Цей вибуховий ріст не лише демонструє сильний інтерес ринку, а й підтверджує практичність та вплив його технологій. Зі зростанням проєкти на базі екосистеми EigenLayer, такі як Puffer Finance та Renzo, також швидко отримали прихильність капіталу та користувачів. Відновлене стейкування з EigenLayer в центрі безумовно є одним з найбільш помітних наративів у цьому році в DeFi екосистемі.

Ця стаття проаналізує та обговорить механізм роботи EigenLayer з макро- та мікробезпечності, а також нові виклики та випробування безпеки, які він приніс під час інновацій в екосистемі DeFi.

![EigenLayer відкриває інноваційний бум Restaking, які потенційні ризики виникають разом із цим?])https://img-cdn.gateio.im/webp-social/moments-fbba4b4dae3965d7c02e1928f6c1a8e9.webp(

Топове проектування та макробезпека

Restaking за своєю суттю є основним засобом для подальшого вирішення конкретних проблем шляхом повторного використання довіри, наданої пулом стейкінгових коштів Ethereum Proof of Stake )PoS(. EigenLayer, як засновник технології Restaking, пропонує двосторонню свободу довіри пулу коштів Ethereum для нової ринкової ніші, тобто створює ринок угод консенсусу. EigenLayer вважає, що сучасна екосистема Ethereum страждає від макробезпекових проблем, пов'язаних із розколом довіри, і що EigenLayer може успішно вирішити цю проблему. Далі ми розглянемо дизайн та мотивацію EigenLayer, щоб зрозуміти, що таке розкол довіри і як EigenLayer вирішує цю проблему.

1. Хто є об'єктом обслуговування ринку угод з консенсусом? Хто є сторонами, що беруть участь у двосторонній свободі?

EigenLayer торгує довірою, що надається пулом стейкування Ethereum, тому продавцем консенсусу є валідатори Ethereum. А покупець, тобто активно перевірені послуги, Actively Validated Services )AVSs(. Простими словами, це можна розуміти як окремі служби, які потребують побудови розподіленої мережі довіри, AVS як покупці, їх потреба полягає в придбанні розподіленої довіри.

2. Чому цей новий сегмент ринку має існувати? Яку проблему він вирішує?

Ефір лише забезпечує інноваційний характер на рівні контрактів. А розробники мають більш "глибокі" інноваційні потреби, наприклад, намагаються змінити середовище виконання програми ) в Ефірі це Ethereum Virtual Machine EVM (, або ще далі сподіваються змінити протокол консенсусу.

Засновники EigenLayer вважають прагнення цих розробників до основних інновацій незадоволеною ринковою потребою, сприймають це як проблему обмежених інновацій і намагаються вирішити цю проблему, пропонуючи вільний торговий ринок для повторного використання довіри Ethereum, задовольняючи інноваційні потреби розробників та знижуючи витрати на інновації.

EigenLayer також вирішує макросекретні проблеми, спричинені обмеженнями інновацій в Ethereum, а саме проблему розподілу довіри. У механізмі PoS Ethereum безпека мережі залежить від достатньої кількості застейканих коштів і числа валідаційних вузлів. Нові проекти, намагаючись створити власну мережу довіри, часто потребують застейкати свої токени, що призводить до відтоку застейканих коштів з основної мережі Ethereum, впливаючи на її безпеку. Крім того, розподіл довіри може також збільшити ризики безпеки DApps, оскільки зловмисники можуть атакувати підсервіси з меншою кількістю коштів, використовуючи слабкі місця в системі, що викликає більш широкі проблеми безпеки.

Отже, нинішня екосистема Ethereum стикається з проблемами обмеження інновацій та проблемами розколу довіри, спричиненими обмеженням інновацій. EigenLayer був створений для вирішення цих двох проблем.

3. Як EigenLayer вирішує ці проблеми?

Існуюча AVS не може отримати доступ до пулу стейкінгових коштів Ethereum і тим більше не може здійснювати Slashing. Технологія Restaking, яка відкриває AVS канал для доступу до пулу стейкінгових коштів Ethereum у вигляді інтерфейсу, є EigenLayer. На абстрактному рівні EigenLayer послуги існують у формі смарт-контрактів, тоді як базовий рівень Ethereum забезпечує надійність платформи. Завдяки цій платформі AVS може визначити свої вимоги до валідації та механізми винагород і покарань, залучаючи валідаторів ETH до участі з нижчими витратами, підвищуючи безпеку та ефективність всієї мережі. Ці послуги включають розгортання спеціалізованих контрактів Slashing та Payment, що дозволяє валідаторам вибирати участь для отримання прибутку відповідно до своїх потреб.

4. Чи має EigenLayer хороші рішення для цих проблем? Чи супроводжуються ці рішення певною ціною?

По-перше, щодо проблеми обмеження інновацій, шляхом повторного використання довіри, наданої пулом за стейком Ethereum, AVS можуть непрямо поглинати довіру Ethereum, ефективно знижуючи стартові витрати на такі послуги та створюючи передумови для процвітання екосистеми блокчейну.

Потім йдеться про більш критичну проблему довіри в Ethereum. З одного боку, інвестори, які повторно застакають через EigenLayer, підтримуючи AVS, отримують більший прибуток, що, в свою чергу, може значною мірою підтримати повернення застакаційних коштів, які були перенаправлені на децентралізовані послуги, назад у пул застакацій Ethereum. З іншого боку, витрати на участь валідаторів у перевірці стали нижчими. Щодо самих AVS, це може залучити більше активів повторного застака без додаткових витрат, а більші обсяги повторного застака зміцнюють саме найслабше місце в ланцюзі подій атаки, підвищуючи загальну безпеку.

З точки зору дизайну та мотивації, багато проектів зробили зрілі спроби для інновацій, наприклад, Cosmo, OP Stack та інші. Ці проекти дозволяють новим учасникам запускати новий публічний блокчейн з відносно нижчими витратами, але жоден з них не вирішив макробезпекову проблему розколу довіри. Проблема макробезпеки розколу довіри, яку вирішує EigenLayer, а також нижчий поріг для AVS і вищі прибутки для ETH Validator ) разом із ризиками ( є дуже привабливими та унікальними.

![EigenLayer відкриває нову хвилю інновацій в Restaking, які потенційні ризики з цим пов'язані?])https://img-cdn.gateio.im/webp-social/moments-bd07a177195dcb644ee1ef8c2eac28e8.webp(

Безпека нових екосистем

Довірчий ринок EigenLayer можна розділити на три суб'єкти:

• Оператор, тобто загальновизнаний валідатор ETH, довірений продавець;
• AVS, тобто сервісний проект, що потребує децентралізованого PoS довіри, покупець;
• Платформа EigenLayer, яка підтримує Operator та AVS, тобто сам ринок.

Ці три суб'єкти складають екосистему EigenLayer, при цьому кожна частина може зазнати загроз безпеці, що вплине на стабільність усієї екосистеми.

1. Вартість злочину для зловмисного оператора знижена

ETH Validator в екосистемі EigenLayer потребує лише одного капіталу, щоб отримати кілька прибутків. Це значно підвищує ефективність використання заставлених коштів, що знижує бар'єри для оператора, щоб вступити в мережу довіри AVS. Відповідно, оператор також повинен взяти на себе верифікаційні завдання, призначені вибраним AVS, і нести додаткові ризики. Підвищення ефективності використання коштів значно знижує витрати на злочини для зловмисних операторів.

Цей ризик згадується в білому документі та пропонує потенційне рішення, а саме створення панелі моніторингу, доступної для будь-кого, де зловмисні кошти з високою завантаженістю можуть перевірити через панель, чи знаходиться оператор, що надає Restaking заставу, у стані множинного заставлення, скільки разів він заставляв тощо. Білому документі підкреслюється, що це двосторонній вільний ринок, який не враховує завантаженість зловмисних коштів, не дозволяє множинне заставлення, що явно може залучити більше Restaking застави, і це повністю залежить від власних міркувань AVS.

2. Зловмисний AVS приваблює сліпого Оператора

AVS в ринку EigenLayer в основному пропонує механізм винагород та покарань для Restaking застави, при цьому механізм винагород та покарань визначається самою AVS, відповідні контракти будуть розгорнуті на основній мережі Ethereum. Оператори та EigenLayer також мають повне право вимагати від команди AVS відкриття таких контрактів, але ми не можемо гарантувати, що кожен оператор має достатню здатність і час, щоб підтвердити, чи є придбані послуги AVS надійними. Абсолютна свобода AVS може призвести до того, що зловмисні AVS через фальшиву або перебільшену інформацію приваблюватимуть операторів, використовуючи вразливості коду контракту для активації Slashing через бекдор. Ринок завжди прагне вигоди, зловмисні AVS можуть привабити відносно сліпих операторів, які в підсумку зазнають зловмисного slashing та інших дій, що призведе до незворотних втрат.

Щоб уникнути подібних випадків, аудит може забезпечити безпеку та надійність механізму винагород і покарань AVS. У білому листі EigenLayer зазначається, що контракти на винагороди та покарання AVS повинні проходити відповідний аудит і оцінку. Крім того, у білому листі EigenLayer пропонується створення комісії для регулювання механізму покарань Slashing, щоб допомогти новим, що з'являються AVS вийти на правильний шлях.

3. Безпека платформи

Останнє - це безпека самого EigenLayer, тобто безпека платформи. Якщо на платформі EigenLayer виникнуть проблеми з безпекою, це може завдати величезної шкоди всій екосистемі, навіть безпосередньо загрожуючи безпеці консенсусу PoS Ethereum. Враховуючи, що EigenLayer має на меті забезпечити двосторонній вільний торговий ринок для операторів і AVS, необхідно надати обом сторонам більше налаштовуваних інтерфейсів для підтримки більш різноманітних потреб. Ця різноманітність вимог також значною мірою ускладнить абстрактний рівень, що призведе до більшої кількості потенційних загроз безпеці.

Оскільки EigenLayer також реалізовано за допомогою контрактів, його базова безпека також може бути забезпечена через аудит коду та моніторинг після запуску, але, як вже зазначалося раніше, ці контракти все ще повинні витримати випробування часом.

![EigenLayer відкриває нову хвилю інновацій у рестейкінгу, які потенційні ризики з цим пов'язані?])https://img-cdn.gateio.im/webp-social/moments-0a6f65ec6ba47f953df8b8a11b96b607.webp(

Підсумок

EigenLayer інноваційно пропонує механізм Restaking, який не лише оптимізує використання коштів, але й вирішує макросекретні проблеми довірчих розподілів, водночас підвищуючи масштабованість мережі. Проте, незважаючи на численні інноваційні переваги, він також приносить нові виклики безпеці та потенційні ризики, такі як зниження витрат на зловживання внаслідок підвищення використання коштів. Тому для розробників блокчейну, інвесторів та експертів з безпеки надзвичайно важливо звертати увагу на супутні проблеми та шукати рішення.

Глибокий аудит коду EigenLayer та його екосистеми, а також впровадження динамічного моніторингу та заходів безпеки є вкрай важливими. Безпека повинна бути врахована вже на етапі проектування та реалізації AVS, а професійний аудит та динамічний моніторинг з заходами безпеки є основою для забезпечення безпеки платформи та користувачів. З розвитком технології блокчейн та зростанням попиту на ринку, EigenLayer та його екосистема потребують не лише інновацій, а й потужної безпекової структури, здатної впоратися з новими викликами.