Рестейкинг: общая безопасность или нагромождённый риск?

Рестейкинг - одна из тех крипто-идей, которые при первом знакомстве звучат почти слишком умно. Ethereum защищён десятками миллиардов долларов стейкнутого капитала - огромный пул ценности, который делает одну работу: гарантирует честность сети. Рестейкинг задаёт простой, соблазнительный вопрос. Что, если тот же капитал мог бы защищать и другие вещи - не только сам Ethereum, но и новые сети, оракулы, мосты и сервисы, которым тоже нужна экономическая безопасность? Вместо того чтобы каждый новый протокол с нуля собирал свой дорогой пул капитала, он мог бы арендовать безопасность из существующего пула Ethereum. Идея действительно изящная, и она же действительно опасная, и удержание обеих этих мыслей сразу - единственный честный способ её понять.

Чтобы понять почему, сначала надо понять, что вообще делает стейкинг. Когда ты стейкаешь, чтобы помочь защитить сеть, как описано в документации стейкинга Ethereum, ты блокируешь капитал как залог. Если ты ведёшь себя честно и следуешь правилам, ты получаешь награды. Если ты мошенничаешь или не справляешься с обязанностями, часть или весь твой стейк может быть уничтожен - наказание, называемое слешингом. Именно эта угроза потерять реальные деньги делает безопасность экономической, а не просто надеждой: атака на сеть стоит больше, чем любой атакующий может получить. Безопасность в этом мире - это просто капитал, который достоверно рискует быть сожжённым за плохое поведение.

Соблазнительная логика повторного использования безопасности

Рестейкинг берёт этот залоговый капитал и заставляет его работать больше одного раза. Через протокол вроде EigenLayer стейкеры могут согласиться защищать также дополнительные сервисы, соглашаясь, что их капитал может быть слешнут не только если они плохо ведут себя в Ethereum, но и если они плохо ведут себя при валидации одного из этих дополнительных сервисов. Взамен они получают дополнительные награды. Новые сервисы получают огромный готовый пул безопасности, не убеждая рынок покупать и стейкать совершенно новый токен. Стейкеры зарабатывают больше на капитале, который уже вложили. На бумаге выигрывают все, и именно поэтому рестейкинг распространился так быстро.

Привлекательность для строителей особенно сильна. Запуск экономической безопасности всегда был одной из самых трудных частей запуска новой децентрализованной сети, потому что маленький дешёвый пул безопасности - это приглашение к атаке. Рестейкинг обещает стереть эту проблему за одну ночь, одалживая кредибельность массивного стейка Ethereum новорождённому сервису. Это реальная и ценная возможность, и было бы ошибкой отмахнуться от рестейкинга как от чистой погони за доходностью. Он решает настоящее узкое место. Опасность не в том, что рестейкинг бесполезен; а в том, что тот же механизм, который делит безопасность, делит и риск, а риск гораздо менее заметен, чем доходность.

Почему один капитал, защищающий многое, хрупок

Основная опасность в том, что один пул капитала теперь обеспечивает множество независимых обещаний сразу. Когда твой стейк защищает только Ethereum, риск прост: веди себя честно, и твой залог в безопасности. Когда тот же стейк одновременно защищает дюжину дополнительных сервисов, каждый со своими правилами, кодом и условиями слешинга, твой капитал подвержен сбоям каждой из этих систем одновременно. Ошибка или эксплойт в любом отдельном сервисе, к которому ты подключился, может вызвать слешинг, а капитал, обеспечивающий все остальные твои обязательства, - тот же самый капитал.

Именно здесь рестейкинг начинает напоминать финансовую инженерию, предшествовавшую прошлым кризисам на традиционных рынках, где один и тот же базовый залог закладывался и перезакладывался, пока никто не мог ясно увидеть, сколько риска на самом деле нагромождено сверху. Оптимистичная формулировка называет это общей безопасностью. Пессимистичная называет это коррелированным риском, и пессимисты указывают на нечто реальное. Если несколько рестейкнутых сервисов рухнут сразу или если один сбой вызовет каскад слешинга и выводов, потери не останутся аккуратно локализованными. Они могут вернуться к базовому слою капитала, который все считали безопасным, именно потому, что этот базовый слой тихо делал множество работ вместо одной.

Скрытая проблема сложности и суждения

Помимо чисто финансового нагромождения, рестейкинг вносит более тонкую опасность: он просит стейкеров оценивать риски, которые они могут не понимать. Защита Ethereum - относительно хорошо понятное обязательство с проверенными в бою правилами. Каждый дополнительный сервис, к которому подключается рестейкер, - новая, менее проверенная система со своей поверхностью атаки и своей логикой слешинга. Чтобы рестейкать безопасно, участнику нужно было бы по-настоящему оценить безопасность каждого сервиса, который он поддерживает, а это требовательная техническая задача. На практике многие просто гоняются за самой высокой рекламируемой наградой, подключаясь к сервисам, которые никогда серьёзно не оценивали, потому что доходность видна, а риск - нет.

Этот разрыв между видимой доходностью и невидимым риском - самая опасная часть всей конструкции. Это та же психологическая ловушка, которая подпитывала бесчисленные финансовые взрывы: стабильная привлекательная доходность, которая тихо скрывает малую вероятность большой внезапной потери. Когда награда - это число на дашборде, а риск - редкое событие слешинга, зарытое в коде сервиса, который ты никогда не читал, человеческая природа надёжно недооценивает риск. Чем больше сервисов наваливается на рестейкнутый капитал и чем больше слоёв зависимости между ними, тем труднее кому-либо, включая опытных участников, реально знать, сколько риска они несут.

Как думать об этом честно

Ничего из этого не означает, что рестейкинг - скам или что его не должно быть. Это мощный инструмент, который решает реальную и важную проблему, и при осторожном использовании он может резко облегчить запуск безопасных новых сетей. Честная позиция - не отвержение, а уважение к опасности. Рестейкинг лучше всего понимать как кредитное плечо, применённое к безопасности, а плечо всегда режет в обе стороны: оно усиливает эффективность в хорошие времена и усиливает потери в плохие. Скромный объём, с консервативными параметрами и сервисами, риски которых действительно поняты, может быть здоровым. Наваливание множества кажущихся независимыми, но тайно коррелированных рисков на одну базу капитала - вот как системы, казавшиеся стабильными, внезапно перестают такими быть.

Правильные вопросы о любой схеме рестейкинга поэтому просты и неэффектны. Сколько независимых вещей этот капитал реально защищает? Что должно пойти не так, чтобы слешинг каскадом пошёл? Правдоподобно ли предлагаемая награда компенсирует хвостовой риск, или это просто привлекательное число? Рестейкинг, вероятно, ещё долго будет важной частью инфраструктуры крипты. Станет ли он источником устойчивой общей безопасности или началом следующей системной катастрофы, целиком зависит от того, уважают ли люди, использующие его, разницу между разделением безопасности и нагромождением риска.