Analyse des risques des projets de restaking et guide des meilleures pratiques

Avec l'émergence du concept de Restaking, de nombreux projets basés sur Eigenlayer ont vu le jour sur le marché. Le Restaking vise à partager la confiance de la couche de staking Beacon d'Ethereum en partageant les parts de staking des utilisateurs avec d'autres projets, permettant ainsi aux utilisateurs de générer davantage de revenus, tout en permettant à d'autres projets de bénéficier d'une confiance et d'une sécurité de consensus équivalentes à celles de la couche Beacon ETH.

Pour aider les utilisateurs à mieux comprendre les risques d'interaction entre différents projets de Restaking, nous avons mené une recherche approfondie sur les protocoles de Restaking principaux du marché et sur les actifs LST courants, et avons systématiquement analysé les risques associés, afin que les utilisateurs puissent mieux gérer les risques correspondants tout en profitant des rendements.

Aperçu des points de risque

Actuellement, les protocoles de Restaking sur le marché sont principalement basés sur EigenLayer. Pour les utilisateurs, participer au Restaking signifie s'exposer aux risques suivants :

Risque de contrat

1. L'utilisateur doit interagir avec le contrat du projet, il doit donc assumer le risque d'attaques sur le contrat.
2. Les fonds des projets construits sur EigenLayer seront finalement stockés dans les contrats du protocole EigenLayer. Si le contrat EigenLayer est attaqué, les fonds des projets concernés seront également perdus.
3. Il existe deux types de Restaking dans EigenLayer : le Restaking de ETH natif et le Restaking de LST. Les fonds du Restaking de LST sont directement déposés dans le contrat EigenLayer, tandis que les fonds du Restaking de ETH natif sont déposés dans la chaîne Beacon ETH. Cela signifie que les utilisateurs effectuant un Restaking de LST peuvent subir des pertes en raison des risques liés au contrat EigenLayer.
4. L'équipe du projet peut avoir des droits à haut risque et, dans certains cas, peut détourner des fonds utilisateur par le biais de droits sensibles.

LST risque

Les jetons LST peuvent subir un désancrage, ou la mise à niveau / l'attaque du contrat LST peut entraîner une déviation et une perte de valeur des LST.

Quitter le risque

Actuellement, à part EigenLayer, les principaux protocoles de Restaking sur le marché ne supportent pas les retraits. Si l'équipe du projet n'a pas mis à jour la logique de retrait correspondante via un contrat, les utilisateurs pourraient ne pas être en mesure de récupérer directement leurs actifs et devront obtenir de la liquidité sur le marché secondaire pour sortir.

Analyse des protocoles de Restaking mainstream

Après une recherche systématique, nous avons constaté que les protocoles de Restaking les plus courants sur le marché présentent les problèmes communs suivants :

1. Faible degré d'achèvement du projet, la plupart des projets n'ont pas mis en œuvre la logique de retrait.
2. Risque de centralisation : Les actifs des utilisateurs sont finalement contrôlés par un portefeuille multi-signatures, le projet a une certaine capacité de Rug Pull.
3. En raison de la situation décrite ci-dessus, lorsqu'il y a un acte malveillant interne ou une perte de clé privée multi-signature, cela peut entraîner une perte d'actifs.

Points de risque spéciaux d'EigenLayer

En tant que pierre angulaire de tous les projets, EigenLayer présente également les points de risque suivants que les utilisateurs doivent prendre en compte :

1. Les contrats actuellement déployés sur le réseau principal n'ont pas encore pleinement réalisé toutes les fonctionnalités décrites dans leur livre blanc (comme AVS, slash). Parmi celles-ci, la fonctionnalité slash n'a mis en œuvre que les interfaces pertinentes, sans logique complète spécifique. Actuellement, slash est déclenché par les droits du propriétaire du contrat StrategyManager, ce qui rend la méthode d'exécution relativement centralisée.

2. Lors du Restaking d'EigenLayer avec des ETH natifs, en plus de créer un contrat EigenPod pour la gestion des fonds, il est également nécessaire de faire fonctionner son propre service de nœud de Beacon chain et de supporter le risque de slash par la Beacon chain. Il est conseillé de choisir un fournisseur de services de nœuds fiable.

3. Étant donné que l'ETH est conservé dans la chaîne Beacon, le processus de retrait nécessite que l'utilisateur initie et obtienne l'aide du fournisseur de services de nœuds, c'est-à-dire que le processus de sortie nécessite un accord des deux parties.

4. Étant donné qu'EigenLayer n'a pas encore complètement mis en œuvre les mécanismes AVS et Slash, il est conseillé aux utilisateurs d'utiliser la fonction deleGate avec prudence après avoir bien compris les risques associés, afin d'éviter des pertes financières potentielles.

Points de risque spécifiques

EigenPie

Actuellement, tous les contrats du protocole sont des contrats évolutifs, et les droits de mise à niveau sont de 3/6 Gnosis Safe. Cependant, dans le token MLRT, les droits de mise à niveau des contrats de token MLRT pour cbETH, ethX et ankrETH sont attribués à une adresse EOA.

KelpDAO

Lors du processus de recharge, il est nécessaire de calculer la valeur des parts (share) que l'utilisateur obtient. Le prix de rsETH dans la formule de calcul doit être mis à jour manuellement en fonction de l'oracle correspondant. Sauf pour le stETH, les autres jetons utilisent le prix des parts du contrat correspondant comme source de prix. Le stETH est directement converti au taux de 1:1. Lorsque le stETH est à un prix inférieur sur le marché secondaire, il peut exister des opportunités d'arbitrage pendant le processus de recharge.

Renzo

L'OperatorDelegator est responsable du routage des fonds du protocole vers EigenLayer, avec des taux de recharge différents. Cependant, le protocole n'a pas vérifié si tous les taux d'OperatorDelegator étaient supérieurs à 100% lors de la configuration de l'OperatorDelegator, ce qui pourrait conduire à des situations où OperatorDelegator-1 (70%) et OperatorDelegator-2 (70%) coexistent. Cela affecte principalement les retraits de fonds des utilisateurs, mais en raison de l'incomplétude actuelle de la logique de retrait, il est impossible d'évaluer l'impact spécifique sur le capital.

Analyse des risques du token LST

En plus des risques liés au protocole lui-même, les risques liés aux LST ne doivent pas être négligés lors du processus de Restaking. Nous avons mené une étude sur les principaux LST disponibles sur le marché et avons constaté que différents LST présentent des différences en termes de droits de mise à niveau des contrats, de fonctionnalités de suspension, de limites de mise, etc. Les utilisateurs doivent choisir en fonction de leur propre appétit pour le risque.

Meilleures pratiques pour réduire les risques de Restaking

Pour réduire efficacement les risques liés à la participation au Restaking, nous avons préparé pour les utilisateurs un chemin d'interaction relativement sûr :

Répartition des fonds

1. Pour les utilisateurs de gros capitaux, participer directement au restaking Native ETH d'EigenLayer est un choix relativement sûr, car les actifs sont stockés dans un contrat de la Beacon chain, même en cas d'attaque du contrat, l'attaquant ne peut pas immédiatement accéder aux actifs des utilisateurs.

2. Pour les utilisateurs de gros capitaux qui ne souhaitent pas subir un long délai de rachat, il est possible de choisir le stETH relativement sûr comme actif de participation pour participer directement à EigenLayer.

3. Pour les utilisateurs cherchant des rendements supplémentaires, vous pouvez choisir d'investir une partie de vos fonds dans des projets construits sur EigenLayer, tels que Puffer, KelpDAO, Eigenpie et Renzo, en fonction de votre tolérance au risque. Cependant, il est important de noter que ces projets n'ont pas encore mis en place de logique de retrait, et les utilisateurs doivent également prendre en compte le risque de sortie et la liquidité associée des LRT sur le marché secondaire.

Configuration de surveillance

1. Pour les utilisateurs avancés, il est recommandé de configurer la surveillance des contrats et de prêter attention aux mises à niveau des contrats et aux opérations sensibles effectuées par les projets.

2. Les équipes et les utilisateurs qui investissent dans le projet avec des ETH peuvent envisager d'utiliser des portefeuilles multi-signatures pour déclencher des robots automatisés et configurer des autorisations à signature unique, basés sur les variations de TVL du pool, les fluctuations du prix de l'ETH et les mouvements des baleines, afin de mettre en place une fonction de dépôt automatique vers EigenLayer et divers protocoles de re-staking.

En résumé, le Restaking, en tant que concept émergent, n'a pas encore été soumis à un long processus d'évaluation, tant au niveau des contrats qu'au niveau des protocoles. En plus des risques mentionnés ci-dessus, d'autres risques inconnus peuvent également exister. Les utilisateurs doivent rester vigilants lorsqu'ils participent et faire des choix raisonnables en fonction de leur tolérance au risque et du montant de leurs fonds.