Restaking 項目風險評估與安全實踐指南

隨着 Restaking 概念的興起，市場上出現了衆多基於 Eigenlayer 的 Restaking 項目。這些項目旨在通過共享以太坊 Beacon 質押層的信任，讓用戶將質押份額分享給其他項目，從而獲得更高收益，同時爲其他項目提供與 ETH Beacon 層相當的共識信任和安全性。

爲了幫助用戶更好地了解不同 Restaking 項目之間的交互風險，我們對市場上主流的 Restaking 協議和 LST 資產進行了深入調研，並對相關風險進行了系統梳理，以便用戶在追求高收益的同時，能夠更好地控制相應的風險。

主要風險點概述

目前市場上的 Restaking 協議大多基於 EigenLayer 構建。參與 Restaking 的用戶可能面臨以下風險：

合約風險

1. 用戶需要與項目方合約交互，存在合約被攻擊的風險。
2. 基於 EigenLayer 的項目資金最終會存放在 EigenLayer 協議的合約中，如果該合約遭受攻擊，相關項目資金也會面臨損失。
3. EigenLayer 中存在兩種 Restaking 類型：native ETH Restaking 和 LST Restaking。LST Restaking 的資金直接存放於 EigenLayer 合約中，而 Native ETH Restaking 的資金存放於 ETH Beacon chain 中。這意味着進行 LST Restaking 的用戶可能因 EigenLayer 合約風險遭受損失。
4. 項目方可能擁有高危權限，在某些情況下可能通過敏感權限挪用用戶資金。

LST 風險

LST 代幣存在脫錨的可能性，或者 LST 合約升級/被攻擊可能導致 LST 價值發生偏差和損失。

退出風險

除了 EigenLayer 外，市場上主流的 Restaking 協議大多不支持提款。如果項目方未通過合約升級相應的提款邏輯，用戶可能無法直接取回資產，需要通過二級市場獲得流動性退出。

主流 Restaking 協議風險分析

經過系統調研，我們發現當前市場上主流的 Restaking 協議存在以下主要問題：

1. 項目完成度低，大部分項目未實現提款邏輯。
2. 中心化風險：用戶資產最終由多簽錢包控制，項目方存在一定的 Rug Pull 能力。
3. 基於上述情況，當出現內部作惡或多籤私鑰丟失時，可能造成資產損失。

EigenLayer 特別注意事項

作爲所有項目的基石，EigenLayer 還有以下幾點需要用戶特別注意：

1. 當前部署在主網的 EigenLayer 合約尚未完整實現其白皮書中的所有功能（如 AVS，slash）。其中，slash 功能僅實現了相關接口，尚無具體的完整邏輯。目前 slash 通過 StrategyManager 合約的 owner（項目方 admin 權限）進行觸發，執行方式較爲中心化。

2. 進行 EigenLayer native ETH Restaking 時，除了創建 EigenPod 合約用於資金管理，還需自行運行 Beacon chain 節點服務，並承擔被 Beacon chain slash 的風險。建議選擇可靠的節點服務提供商。此外，ETH 保存在 Beacon chain 中，提款過程需要用戶發起並得到節點服務提供商的協助。

3. 由於 EigenLayer 目前未完全實現 AVS 和 Slash 機制，建議用戶在充分了解相關風險前不要啓用 delegate 功能，以避免潛在的資金損失。

特定項目的代碼風險

通過代碼審查，我們發現某些項目存在可能影響用戶資金安全的代碼風險：

EigenPie

當前協議所有合約爲可升級合約，升級權限爲 3/6 Gnosis Safe，但部分 MLRT 代幣合約的升級權限爲 EOA 地址。

KelpDAO

在充值過程中，計算用戶獲取的 share 份額時，rsETHPrice 需要手動更新對應的 oracle。除 stETH 外，其他代幣使用對應合約的 share price 作爲價格源，stETH 則採用 1:1 換算。當 stETH 在二級市場存在折價時，充值過程可能存在套利空間。

Renzo

OperatorDelegator 負責路由協議資金到 EigenLayer 中，但在配置過程中缺乏對所有 OperatorDelegator 比例總和的檢查，可能導致配置錯誤。這主要影響用戶資金提現，但由於提現邏輯尚不完整，難以評估具體對本金的影響。

LST 代幣風險分析

LST 風險在 Restaking 過程中不容忽視。我們對市場主流的 LST 代幣進行了調研，主要關注點包括合約可升級性、提款機制、Oracle 依賴性等。

降低 Restaking 風險的最佳實踐

考慮到 Restaking 是一個新興概念，尚未經過長期的市場考驗，我們爲用戶提供以下相對安全的交互建議：

資金分配策略

1. 大資金用戶可考慮直接參與 EigenLayer 的 Native ETH restaking，因爲資金存放於 Beacon chain 合約中，相對安全。

2. 對於需要較高流動性的大資金用戶，可選擇相對穩定的 stETH 作爲參與資產，直接在 EigenLayer 中進行操作。

3. 追求額外收益的用戶可根據風險承受能力，適量參與如 Puffer、KelpDAO、Eigenpie 和 Renzo 等基於 EigenLayer 構建的項目。但需注意，這些項目目前大多未實現提款邏輯，參與時應考慮 LRT 在二級市場的流動性。

風險監控

1. 建議配置合約監控系統，密切關注相關合約升級和項目方的敏感操作。

2. 考慮使用多簽錢包的條件觸發自動化機器人和單籤授權配置，基於池子 TVL 變化、ETH 價格波動以及大戶行爲，設置自動存款功能至 EigenLayer 和各再質押協議。

通過採取這些措施，用戶可以在參與 Restaking 項目時更好地管理風險，在追求高收益的同時保護自己的資產安全。