Restaking プロトコルのリスク分析とベストプラクティス

Restaking 概念の台頭に伴い、市場には Eigenlayer に基づく多くの関連プロジェクトが登場しました。Restaking は、Ethereum Beacon のステーキング層の信頼を共有することによって、ユーザーがステーキングシェアを他のプロジェクトに提供し、より多くの利益を得ることを目的としています。同時に、他のプロジェクトも ETH Beacon 層と同等のコンセンサス信頼と安全性を享受できるようになります。

ユーザーが異なる Restaking プロジェクト間の相互リスクをよりよく理解できるように、あるセキュリティチームは市場にある主流の Restaking プロトコルと LST 資産について調査を行い、関連するリスクを整理しました。これにより、ユーザーは利益を享受しながらリスクをより適切に管理できるようになります。

! 収益の裏側:EigenLayerの再ステーキングリスクとベストプラクティス

リスクポイントの概要

現在市場に出回っている Restaking プロトコルのほとんどは EigenLayer に基づいて構築されています。ユーザーにとって、Restaking に参加することは以下のリスクに直面することを意味します：

契約リスク

1. ユーザーはプロジェクト側の契約と相互作用し、契約が攻撃されるリスクを負う必要があります。
2. EigenLayerに基づくプロジェクト資金は最終的にそのプロトコル契約に保管されます。もしEigenLayer契約が攻撃を受けた場合、関連するプロジェクト資金も損失を被ることになります。
3. EigenLayerのリステーキングには、ネイティブETHリステーキングとLSTリステーキングの2種類があります。 LSTリステーキングの資金はEigenLayerコントラクトに直接預けられますが、ネイティブETHリステーキングの資金はETHビーコンチェーンに預けられます。 つまり、LSTのリステーキングを行うユーザーは、EigenLayerの契約リスクにより損失を被る可能性があります。
4. プロジェクト側は高リスクな権限を持っており、特定の状況下では敏感な権限を通じてユーザーの資金を流用する可能性があります。

LST リスク

LSTトークンはデペッグの可能性があり、LST契約のアップグレードまたは攻撃によりLSTの価値が偏差し、損失が発生する可能性があります。

リスクを退出する

現在、EigenLayerを除いて、市場で主流のRestakingプロトコルは引き出しをサポートしていません。もしプロジェクト側が契約をアップグレードして相応の引き出しロジックを実装しなければ、ユーザーは直接資産を引き出すことができず、二次市場から流動性を得て退出する必要があります。

主流のリステーキングプロトコルの分析

安全チームは現在市場に出ているいくつかの主流な Restaking プロトコルについて系統的な調査を行い、主に以下の問題を発見しました：

1. プロジェクトの完成度が低く、大部分のプロジェクトで出金ロジックが実装されていません。
2. 中心化リスク：ユーザー資産は最終的にマルチシグウォレットによって管理され、プロジェクト側には一定のラグプル能力が存在します。
3. 上記の状況に基づいて、内部の悪事やマルチシグの秘密鍵の喪失が発生した場合、資産の損失を引き起こす可能性があります。

! 収益の裏側:EigenLayerの再ステーキングリスクとベストプラクティス

EigenLayerの特別な考慮事項

すべてのプロジェクトの基礎として、EigenLayerにはユーザーが注意すべき以下の点があります：

1. 現在、メインネットにデプロイされている契約の中で、まだホワイトペーパーに記載されているすべての機能（AVS、slash など）を完全に実装していません。その中で、slash 機能は関連するインターフェースのみが実装されており、具体的な完全なロジックはまだ存在しません。現在、slash は StrategyManager 契約のオーナー（プロジェクト側の admin 権限）によってトリガーされており、実行方法は比較的中央集権的です。

2. EigenLayerネイティブETHのリステーキングを行う際には、資金管理のためにEigenPod契約を作成するだけでなく、自らBeaconチェーンノードサービスを運営し、Beaconチェーンによるスラッシュのリスクを負う必要があります。信頼できるノードサービスプロバイダーを選択することをお勧めします。また、ETHはBeaconチェーンに保管されているため、出金プロセスはユーザーが開始し、ノードサービスプロバイダーがBeaconチェーンから資金を退出するのを支援する必要があります。つまり、退出プロセスは双方の同意が必要です。

3. EigenLayer は現在 AVS および Slash メカニズムを完全に実装していないため、ユーザーは関連するリスクを十分に理解する前に deleGate 機能を有効にしないことをお勧めします。潜在的な資金損失を避けるために。

プロジェクト特定リスク

コードレビューを通じて、いくつかのプロジェクトにユーザーの資金安全に影響を及ぼす可能性のあるコードリスクが存在することが判明しました。以下は一部プロジェクトのリスクポイントとコミュニケーション結果です：

EigenPie

現在、すべての契約はアップグレード可能な契約であり、アップグレード権限は3/6 Gnosis Safeです。しかし、MLRTトークン中のcbETH、ethX、ankrETHのMLRTトークン契約のアップグレード権限はEOAアドレスです。

プロジェクト側は短期間内にすべての MLRT トークンのアップグレード権限をマルチシグウォレットに移転することを明らかにしました。

ケルプダオ

充電プロセス中に、ユーザーが取得するshareの割合を計算する際には、shareの価値を計算する必要がありますが、計算式中のrsETHPriceは対応するオラクルを手動で更新する必要があります。stETHを除く他のトークンは、対応する契約のshare priceを価格ソースとして使用し、stETHは1:1で換算されます。stETHが二次市場でディスカウントされている場合、充電プロセス中にアービトラージの余地が存在する可能性があります。

プロジェクトチームは、現在まだ引き出し機能が開放されていないため、アービトラージャーはこの戦略を利用できないと応じています。彼らは、引き出しを開始する際に、stETHの市場価格をチェックするためのサーキットブレーカー機能を追加し、乖離が大きい場合には必要なバリアを適用する予定です。

レンゾ

OperatorDelegatorは、プロトコル資金をEigenLayerにルーティングし、異なる充填比率に対応します。しかし、プロトコルはOperatorDelegatorを設定する過程で、すべてのOperatorDelegatorの比率が100%を超えていないかを確認していないため、OperatorDelegator-1（70%）とOperatorDelegator-2（70%）の状況が発生する可能性があります。これは主にユーザー資金の引き出しに影響しますが、引き出しロジックがまだ完全ではないため、元本に対する具体的な影響を評価することはできません。

プロジェクト側は、この技術的な問題が Renzo が異なるオペレーターに配分する期待される配分の不一致を引き起こす可能性があるが、総ロックアップ価値 (TVL) の計算や資金の安全性には影響を与えないと述べています。彼らは今後の契約アップグレードでこの問題を解決する予定です。

LST リスク分析

プロトコル本身のリスクに加え、LST リスクは Restaking 過程でも無視できません。セキュリティチームは市場に出回る主流の LST トークンについて調査を行い、ユーザーが参加する際には各 LST の特性と潜在的リスクに注意することを勧めています。

Restaking リスクを低減するためのベストプラクティス

Restakingは新しい概念であり、契約レベルでもプロトコルレベルでもまだ十分な時間の試練を受けていません。現在の調査結果に基づいて、以下は比較的安全なインタラクションの提案です：

資金配分

1. 大口の資金参加者にとって、EigenLayerのNative ETHリステーキングに直接参加することは良い選択肢です。なぜなら、充填されたETH資産はBeaconチェーンの契約に保管されており、契約攻撃が発生しても攻撃者は即座にユーザー資産を取得することができないからです。

2. 高い流動性を維持したい大口の参加者は、相対的に安定した stETH を参加資産として EigenLayer に直接参加することができます。

3. 追加の利益を追求するユーザーは、リスク許容度に応じて、Puffer、KelpDAO、Eigenpie、RenzoなどのEigenLayerに基づいて構築されたプロジェクトに一部の資金を適切に選択して参加することができます。ただし、これらのプロジェクトは現在、引き出しロジックを実現していないため、ユーザーは退出リスクおよび関連するLRTの二次市場での流動性を考慮する必要があります。

構成を監視する

1. 上級ユーザー向けに、契約モニタリングの設定をお勧めします。関連する契約のアップグレードやプロジェクトチームの敏感な操作の実行に注意してください。

2. プロジェクトに参加するために ETH を投入したいチームやユーザーに対して、マルチシグウォレットの条件を設定し、自動化ロボットとシングルサインの認可をトリガーし、プールの TVL の変動、ETH の価格の変動、および大口取引の動向に基づいて、EigenLayer および各再ステーキングプロトコルへの自動入金機能を設定します。

これらの対策を講じることで、ユーザーはリステーキングに参加する際にリスクをより良く管理し、収益を追求しつつ自分の資産の安全を守ることができます。

! 収益の裏側:EigenLayerの再ステーキングリスクとベストプラクティス