Restaking Proje Risk Analizi ve Güvenlik Uygulamaları Rehberi

Restaking kavramının ortaya çıkmasıyla birlikte, piyasada Eigenlayer tabanlı birçok ilgili proje ortaya çıktı. Restaking, kullanıcıların staking paylarını diğer projelerle paylaşarak daha yüksek getiri elde etmelerini sağlamak için Ethereum Beacon staking katmanının güvenini paylaşmayı amaçlar ve diğer projelere ETH Beacon katmanıyla eşit konsensüs güveni ve güvenlik sağlar.

Kullanıcıların farklı Restaking projeleri arasındaki etkileşim risklerini daha iyi anlamalarına yardımcı olmak için, bir güvenlik ekibi önde gelen Restaking protokolleri ve LST varlıkları üzerinde derinlemesine bir araştırma yapmış ve ilgili riskleri özetlemiştir. Bu sayede kullanıcılar, kazanç peşinde koşarken riskleri daha iyi kontrol edebilirler.

Ana Risk Noktaları

Piyasada mevcut olan Restaking protokollerinin çoğu EigenLayer üzerine inşa edilmiştir, Restaking'e katılan kullanıcılar aşağıdaki risklerle karşılaşmak zorundadır:

Sözleşme Riski

1. Kullanıcı ile proje tarafı arasındaki sözleşme etkileşimlerinin saldırıya uğrama riski vardır.
2. EigenLayer tabanlı projelerin fonları nihayetinde protokol sözleşmelerinde saklanır; saldırıya uğraması durumunda fon kaybına neden olabilir.
3. EigenLayer'da iki tür Restaking bulunmaktadır: native ETH Restaking ve LST Restaking. LST Restaking fonları doğrudan EigenLayer sözleşmesine yerleştirilirken, Native ETH Restaking fonları ETH Beacon zincirinde saklanmaktadır. Bu, LST Restaking kullanıcılarının EigenLayer sözleşmesinin riskleri nedeniyle kayıplar yaşayabileceği anlamına gelmektedir.
4. Proje tarafı, hassas yetkiler aracılığıyla kullanıcı fonlarını kötüye kullanabilir.

LST risk

LST tokenu, sözleşme güncellemeleri/saldırıları nedeniyle değer kaybı ve sapma yaşayabilir.

riskten çıkış

EigenLayer hariç, çoğu ana akım Restaking protokolü şu anda çekim işlemlerini desteklememektedir. Eğer proje ekibi sözleşme güncellemesi ile çekim mantığını sağlamazsa, kullanıcıların varlıklarını doğrudan geri alması mümkün olmayabilir; likidite sağlamak için ikincil piyasa üzerinden çıkış yapmaları gerekecektir.

Ana Akım Restaking Protokol Analizi

Yapılan araştırmalara göre, mevcut ana akım Restaking protokollerinin aşağıdaki sorunları bulunmaktadır:

1. Proje tamamlama oranı düşük, çoğu çekim mantığı gerçekleştirilmedi.
2. Merkezi risk: Kullanıcı varlıkları nihayetinde çoklu imza cüzdanı tarafından kontrol edilir, proje ekibinin Rug Pull olasılığı vardır.
3. İçerideki kötü niyetli eylemler veya çoklu imza özel anahtarının kaybolması varlık kaybına yol açabilir.

EigenLayer ile İlgili Dikkat Edilmesi Gerekenler

1. EigenLayer ana ağ sözleşmesi henüz beyaz kitapta belirtilen tüm işlevleri (örneğin AVS, slash) tam olarak gerçekleştirmemiştir. Şu anda slash işlevi yalnızca arayüzü gerçekleştirmiştir ve uygulama şekli oldukça merkezidir.
2. EigenLayer yerel ETH Restaking işlemi için EigenPod sözleşmesi oluşturulması, fonların yönetilmesi ve Beacon chain düğüm hizmetinin çalıştırılması gerekmektedir, Beacon chain'in ceza riskini üstlenmek.
3. AVS ve Slash mekanizmalarının tam olarak uygulanmadığı için, kullanıcıların potansiyel para kaybını önlemek amacıyla deleGate işlevini dikkatli bir şekilde etkinleştirmeleri önerilir.

Belirli Proje Risk Noktaları

EigenPie

Tüm sözleşmeler yükseltilebilir sözleşmelerdir, yükseltme yetkisi 3/6 Gnosis Safe'dir. Ancak bazı MLRT token sözleşmelerinin yükseltme yetkisi EOA adresidir.

KelpDAO

Yükleme hesaplaması share payı için, rsETHPrice manuel olarak oracle'da güncellenmelidir. stETH 1:1 oranında dönüştürülür, bu nedenle arbitraj fırsatları olabilir.

Renzo

OperatorDelegator yapılandırması sırasında oranların %100'den büyük olup olmadığı kontrol edilmedi, bu durum kullanıcı fonlarının çekilmesini etkileyebilir.

Restaking Riskini Azaltma Önerileri

1. Fon dağılımı:

   • Büyük fon kullanıcıları, EigenLayer'ın Native ETH yeniden stake edilmesine doğrudan katılabilir.
   • Kısa geri alma süresi isteyen kullanıcılar EigenLayer'a katılmak için stETH'i seçebilir.
   • Ekstra getiri peşindeki kullanıcılar, risk toleranslarına göre EigenLayer üzerinde inşa edilen projelere uygun şekilde katılabilir, ancak çıkış riski ve ikincil piyasa likiditesine dikkat etmelidir.

2. İzleme Yapılandırması:

   • Sözleşme izleme yapılandırması, sözleşme yükseltmelerine ve proje tarafının hassas işlemlerine dikkat edin.
   • TVL değişimi, ETH fiyat dalgalanması ve balina davranışlarına dayalı olarak, çoklu imza cüzdanının şartlarını kullanarak otomatik robotlar ve tek imza yetkilendirme yapılandırması düşünün, otomatik depozito işlevini ayarlayın.

Sonuç olarak, Restaking yeni bir kavram olarak, sözleşmeleri ve protokolleri yeterince zaman testine tabi tutulmamıştır. Kullanıcılar katılırken riskleri tam olarak anlamalı, fonlarını makul bir şekilde dağıtmalı ve varlık güvenliğini en üst düzeye çıkarmak için uygun izleme önlemleri almalıdır.