Restaking 项目风险评估与安全实践指南

随着 Restaking 概念的兴起，市场上出现了众多基于 Eigenlayer 的 Restaking 项目。这些项目旨在通过共享以太坊 Beacon 质押层的信任，让用户将质押份额分享给其他项目，从而获得更高收益，同时为其他项目提供与 ETH Beacon 层相当的共识信任和安全性。

为了帮助用户更好地了解不同 Restaking 项目之间的交互风险，我们对市场上主流的 Restaking 协议和 LST 资产进行了深入调研，并对相关风险进行了系统梳理，以便用户在追求高收益的同时，能够更好地控制相应的风险。

主要风险点概述

目前市场上的 Restaking 协议大多基于 EigenLayer 构建。参与 Restaking 的用户可能面临以下风险：

合约风险

1. 用户需要与项目方合约交互，存在合约被攻击的风险。
2. 基于 EigenLayer 的项目资金最终会存放在 EigenLayer 协议的合约中，如果该合约遭受攻击，相关项目资金也会面临损失。
3. EigenLayer 中存在两种 Restaking 类型：native ETH Restaking 和 LST Restaking。LST Restaking 的资金直接存放于 EigenLayer 合约中，而 Native ETH Restaking 的资金存放于 ETH Beacon chain 中。这意味着进行 LST Restaking 的用户可能因 EigenLayer 合约风险遭受损失。
4. 项目方可能拥有高危权限，在某些情况下可能通过敏感权限挪用用户资金。

LST 风险

LST 代币存在脱锚的可能性，或者 LST 合约升级/被攻击可能导致 LST 价值发生偏差和损失。

退出风险

除了 EigenLayer 外，市场上主流的 Restaking 协议大多不支持提款。如果项目方未通过合约升级相应的提款逻辑，用户可能无法直接取回资产，需要通过二级市场获得流动性退出。

主流 Restaking 协议风险分析

经过系统调研，我们发现当前市场上主流的 Restaking 协议存在以下主要问题：

1. 项目完成度低，大部分项目未实现提款逻辑。
2. 中心化风险：用户资产最终由多签钱包控制，项目方存在一定的 Rug Pull 能力。
3. 基于上述情况，当出现内部作恶或多签私钥丢失时，可能造成资产损失。

EigenLayer 特别注意事项

作为所有项目的基石，EigenLayer 还有以下几点需要用户特别注意：

1. 当前部署在主网的 EigenLayer 合约尚未完整实现其白皮书中的所有功能（如 AVS，slash）。其中，slash 功能仅实现了相关接口，尚无具体的完整逻辑。目前 slash 通过 StrategyManager 合约的 owner（项目方 admin 权限）进行触发，执行方式较为中心化。

2. 进行 EigenLayer native ETH Restaking 时，除了创建 EigenPod 合约用于资金管理，还需自行运行 Beacon chain 节点服务，并承担被 Beacon chain slash 的风险。建议选择可靠的节点服务提供商。此外，ETH 保存在 Beacon chain 中，提款过程需要用户发起并得到节点服务提供商的协助。

3. 由于 EigenLayer 目前未完全实现 AVS 和 Slash 机制，建议用户在充分了解相关风险前不要启用 delegate 功能，以避免潜在的资金损失。

特定项目的代码风险

通过代码审查，我们发现某些项目存在可能影响用户资金安全的代码风险：

EigenPie

当前协议所有合约为可升级合约，升级权限为 3/6 Gnosis Safe，但部分 MLRT 代币合约的升级权限为 EOA 地址。

KelpDAO

在充值过程中，计算用户获取的 share 份额时，rsETHPrice 需要手动更新对应的 oracle。除 stETH 外，其他代币使用对应合约的 share price 作为价格源，stETH 则采用 1:1 换算。当 stETH 在二级市场存在折价时，充值过程可能存在套利空间。

Renzo

OperatorDelegator 负责路由协议资金到 EigenLayer 中，但在配置过程中缺乏对所有 OperatorDelegator 比例总和的检查，可能导致配置错误。这主要影响用户资金提现，但由于提现逻辑尚不完整，难以评估具体对本金的影响。

LST 代币风险分析

LST 风险在 Restaking 过程中不容忽视。我们对市场主流的 LST 代币进行了调研，主要关注点包括合约可升级性、提款机制、Oracle 依赖性等。

降低 Restaking 风险的最佳实践

考虑到 Restaking 是一个新兴概念，尚未经过长期的市场考验，我们为用户提供以下相对安全的交互建议：

资金分配策略

1. 大资金用户可考虑直接参与 EigenLayer 的 Native ETH restaking，因为资金存放于 Beacon chain 合约中，相对安全。

2. 对于需要较高流动性的大资金用户，可选择相对稳定的 stETH 作为参与资产，直接在 EigenLayer 中进行操作。

3. 追求额外收益的用户可根据风险承受能力，适量参与如 Puffer、KelpDAO、Eigenpie 和 Renzo 等基于 EigenLayer 构建的项目。但需注意，这些项目目前大多未实现提款逻辑，参与时应考虑 LRT 在二级市场的流动性。

风险监控

1. 建议配置合约监控系统，密切关注相关合约升级和项目方的敏感操作。

2. 考虑使用多签钱包的条件触发自动化机器人和单签授权配置，基于池子 TVL 变化、ETH 价格波动以及大户行为，设置自动存款功能至 EigenLayer 和各再质押协议。

通过采取这些措施，用户可以在参与 Restaking 项目时更好地管理风险，在追求高收益的同时保护自己的资产安全。