Restaking Security: Challenges and Best Practices | DSS Monthly Webinar (September 4th)

Restaking 是近期 DeFi 安全領域的重要創新，旨在解決去中心化基礎設施的資本效率難題。傳統方案要求為每個橋接、預言機或 L2 協議獨立募集質押資本，導致安全資本分散。Restaking 改變了這一格局，讓已在以太坊信標鏈上質押 32 ETH 的驗證者可以進一步承諾這筆資本為外部協議提供經濟安全，同時賺取額外獎勵。

Eigen Labs 將這種模式定義為「可編程信任」，包含三大支柱：經濟信任（質押金額）、去中心化信任（節點地理位置多樣性）及以太坊信任（既有以太坊驗證者參與）。他們設計了堅實的防線應對智能合約風險。7 天提取延遲允許協議在發現漏洞時迅速暫停並升級合約；24/7 不變量監控透過 Hexagate 在每個區塊強制執行協議的關鍵不變量，任何異常都會立即觸發警報。他們還建立了多層治理架構（操作多簽、提議者、社區多簽）並完成多輪業界頂級安全審計，同時提供 200 萬美元的漏洞懸賞。最近一次重要升級是支持任意 ERC20 代幣的許可權提取，使 USDC、RBT 等資產都可作為質押品，但決定權交給各個 AVS 評估風險。

Symbiotic 則從另一個維度思考——如何讓每個網路對自己的質押基礎設施擁有完全控制權，而非依賴中央協議決策。他們創造了「可遷移」合約模式來解決不可變（難以新增功能）與可升級（依賴外部控制）的二律背反。核心思想是讓 Factory 合約禁止升級已部署的版本，但允許協議提議新版本；已有舊版本的網路可自願升級到新版本或保持不變。他們還採用模塊化設計，支持多種 Slasher 實現（簡單版和驗證版，後者允許預定義解決者在特定期限內仲裁斜線請求）及多種 Delegator 實現（原生 Delegator 禁止同網路內重新質押以避免連鎖風險，Restaking Delegator 則支持跨網路組合）。在安全上，Symbiotic 先用 Python 模擬了 5 個不同設計模型，完成內部審查和多輪外部審計（包括形式驗證），並在 Holesky 測試網部署了完整系統供社區測試。

兩個協議的共同哲學是把安全責任歸到應用層。Eigen Labs 透過工具、監控和審計降低協議層風險，但要求每個 AVS 明智選擇接受的代幣和風險參數。Symbiotic 則強調網路必須理解自己接受的每種抵押品的信任假設（如橋接代幣可能有額外風險）並透過支持多個 Vault 和不同委託策略來多樣化質押來源。兩者都在規劃進一步完善的安全機制——Slashing 設計即將推出（承諾數周內），Stake Sure 保險協議也在路線圖上，這些將為質押者和網路提供額外的風險對沖工具。