守正出奇:ETH质押安全与收益的理性选择’ 的句子可以精炼为: ‘ETH质押:安全与收益的理性选择

'ETH质押:安全与收益的理性选择'

SAAS:安全与收益兼顾的以太坊质押方式

以太坊流动性质押衍生赛道(LSD)的发展如火如荼,对于一般的加密货币玩家,参与LSD确实足够了,但对于参与质押的底层逻辑,安全实现并不会有很深入的了解,大量用户选择LSD造成了以太坊中心化的风险,这其实对整个以太坊生态来说是个不小的威胁。

去中心化不是团队的事情,而是每个用户根据自身利益做出的理智选择。而我想说,Staking as a service是符合你自身利益的平衡安全与收益的以太坊质押方式。

Staking as a service(以下简称SAAS)这种质押方式适合中等以上资金规模用户参与,只不过全网不管是中文资讯还是英文资讯都非常少,流失了大量本可以有条件去参与SAAS的用户,这种方式相比LSD最大的特点是更高的安全性,对第三方更小的信任度及低成本和可能的更高收益。持有32个ETH以上的加密货币玩家都应该认真考虑这种方式。

以我自身的经历来说,在研究以太坊质押这个赛道时,我不停的追问自己,究竟什么才是我认为最重要的东西。追问了内心千百遍,我始终还是认为,作为一项时间跨度超过几年,甚至有可能作为自己终身被动收入的投资决策,资产的安全毋庸置疑是第一位的。从这个角度来说,LSD给不了我足够的安全感。

根据@0xtodd 的经典文章《从Staking聊起,4种掌控以太坊网络的方式》

满足这种需求的质押方式只有两种。

  1. solo home staking
  2. staking as a service

对于大多数的普通人,没有足够的技术或者精力去自己运行节点,所以solo虽然最去中心化,相对没有中间费用的损耗与抽成,但难度太大,在此不做论述。

本篇文章将焦点主要放在staking as a service这种质押方式上。SAAS用大白话讲,就是你提供资金——32枚以太,节点运营商提供技术(软件与硬件),你们俩合作参与质押。

SAAS对大多数以太坊用户,甚至资深的defi degen们都并不是一个熟悉的概念,因为defi中几乎全部以太坊质押流动性代币(LST)都是另两种质押方式pooled staking和中心化交易所质押的衍生产物,前者包括我们熟知的lido的stETH, rocketpool的rETH,FRAX的sfrxETH等,他们在各种DEX中占据大量的交易量与TVL,后者以coinbase的cbETH,币安的BETH为代表。

这后两种质押方式,尽管在去中心化程度各有不同,但是有一点是相同的,那就是质押者并不能亲自掌管以太坊POS验证和提款的两把key,因此,你不得不选择相信第三方不会作恶。至于你的信仰会不会崩塌,那只有出事的那一天你才会清楚。毕竟在币圈混了10年了,什么样的狗血事都见识过。

如果是放眼未来几十年这个周期来看,一定还会有更大的黑天鹅事件发生,所以没有什么比自己掌握自己的命运更要紧的事了。

“心存侥幸的投资决策往往换来的就是彻底的失败,而毁掉你人生这种级别的失败只需要一次。”

如果你认同上面的观点,那么不妨跟着我深入了解一下SAAS这种质押方式。让自己真正掌握自己的资产。

以太坊官方对SAAS质押方式的评价

以太坊官网对于 SAAS这种质押方式是从以下几个方面进行的评价的:

  1. 开源:关键代码100%开源,并向公众提供,可以自由分叉和使用。
  2. 审计:关键代码已经接受了正式审计,审计结果已公开发布并向公众开放。
  3. 漏洞赏金:对关键代码进行了公开的漏洞悬赏,以奖励用户安全地报告或修复漏洞。
  4. 实战考验:服务已在指定时间段内向公众开放并投入使用。其中运行一年以上为佳。
  5. 无许可性:用户无需任何特殊许可、注册账户或进行 KYC认证即可参与该服务。
  6. 多样化客服端:服务提供商不应使用占多数的验证器客户端运行超过50%的总验证器。这个指标以小于50%为佳。
  7. 自托管:用户保管所有验证器凭据,包括签名和提款密钥。

另一方面,我们也可以从以太坊质押看板rated.network中的数据进行判断,究竟哪个节点运营商更稳定和安全。

节点运营商数据

从网站的node operators视角查看,我们可以看到市面上比较主流的大型节点运营商,每个节点运营商的市场占有率都不算太高,目前没有一家能超过3%,相对pooled staking中lido的一家独大还是比较去中心化的。

这里我列了几个比较大的节点运营商在六项指标下的实现情况。

节点运营商指标对比

但这六个维度太过笼统,对于用户选择并没有太大的指导意义。比如,一个协议是否完全开源就很难判定,他可能只是把协议的一些组件放到了github上,核心代码是否全部开源难以知晓。

还有对于两把key,尤其是协议方需要保管的验证key的处理方式上,每个节点运营商各不相同,这其实是很考验他们对于安全的认知与实现能力。lido在一篇文章中的数据可以从一个侧面展现出来这种差异性

lido验证器密钥保护方式

Dirk和Web3 Signer是两种用于保护验证器密钥的不同方式。它们都旨在提供安全的密钥管理,以保护验证者的私钥免受未授权访问和恶意攻击。可惜的是,大部分的节点运营商并没有采用外部签名这种最为基础的保护验证器密钥的管理方式。

所以我想更合理的评价节点运营商应该从下面几个方面进行:

一/ 安全

对于SAAS这种质押方式,取款key的保管完完全全是你自己的事情,只要保证你自己的取款地址私钥不泄漏,就没有人能够拿走你质押的以太坊。这一点与LSD完全不同,节点运营商完全不参与,所以才能称之为自托管(self-custody)。

剩下的另一把key,验证key才是节点运营商可以发挥自己安全理念和执行方式具有发挥空间的地方。

这方面,节点运营商Attestant的一篇文章对于如何保护验证key的技术手段进行了非常详尽的论述,文章链接:保护验证器密钥

简单来说,验证key处于一种两难困境中,虽然验证key本身无法访问资金,但如果被攻击者获得,则有可能发生勒索之类的间接攻击,或直接进行破坏性攻击让用户遭受罚没,损失资金,因此安全性非常重要。

与此同时,验证key需要始终可访问:验证器需要在每个epoch(约6.5分钟)签署多条消息。因此,验证key的访问要求也非常高。

一般而言,我们可以拥有安全性或可访问性,但不能两者兼而有之。这就是节点运营商在验证key上需要解决的两难问题。

最终达成的效果就是拒绝单点服务器失败,通过DKG技术进行阈值签名,如果其中一台服务器遭到破坏,并不会出现永久性弱点,可以通过重新键入密钥的过程,导致攻击者持有的被盗密钥无法使用。

另一篇值得参考的文章:选择最佳的节点运营商,中提到了使用阈值远程签名技术的几家节点运营商。

二/ 收益

安全的问题解决了,其实很大程度也就解决了收益的问题。因为当节点运营商可以确保验证key的安全,并且有机制始终可以保证及时有效的签发正确的消息时,你的收益自然也就有了保障。除此之外,我认为还有三个关键指标帮助你选择最佳收益的节点运营商。

  1. 有效性评级:通常用户选择节点运营商的主要指标是APR。然而,由于以太坊复杂的奖励结构,最好是通过验证者的有效性评级而不是APR来比较质押提供者。一种比较优秀的保护验证器密钥的方式就是在最原始的本地明文存储密钥的基础上,叠加一层又一层的安全保障,由此达到成本与收益的平衡。

  2. MEV提取收入:一个节点运营商接入的MEV relays的数量会影响你能够获得MEV收入的多少。目前,有十个活跃的MEV中继。如果验证者连接到每个中继,它会收到更多的出价,并可以选择最有价值的出价,从而获得更高的 MEV 奖励。

  3. 罚没(slashing):普通的小规模罚没对于质押个人和整个以太坊生态都并没有很严重的影响和损失。但是,潜在的大规模罚没对于以太坊质押者来说绝对是个灾难级别的事件。所以对于个人质押者,选择具有client diversity的节点运营商非常重要,尤其是具有少数派客户端(minor clients)的节点运营商。

三/ 成本

如果以太坊质押对你来说是一笔长期投资的话,选择费率更低的质押方式在长时间跨度上对提升你的收益具有非常重要的意义。这一点与你在选择主动管理型基金与被动型指数基金的投资上有着异曲同工之妙。

综合来看,Allnodes的费用最为低廉,高级计划按照现在1900$的以太坊价格计算,年费用也只有收益的4%,有一点我很喜欢的是,费用是用美元核算的,所以如果未来以太坊价格大幅上涨,其他运营商按以太进行比例抽成的模式费用就会变得很高。

四/ 操作性

你在大多数质押服务商参与质押都需要自己生成验证器助记词,基本上他们都会提供两种方式,一种是以太坊官方的工具,另一种是自己的工具。某种角度来说,这对于终身质押者来说似乎也不是事儿,反正你的利息是每隔几天自动打到取款地址的,你只要掌握取款地址的钱包密钥,你也不愁没钱花。但,毕竟少了一种选择。

五/ 综合评定

Staking Rewards是一个提供加密货币质押相关信息和工具的网站。你可以从这个网站了解各个质押运营商质押奖励、预期收益率以及参与质押的指南和资源。他还对不同质押项目进行比较和排名,自己做了一套评级系统,将认证过的节点运营商划分为了AAA,AA,A三个等级。

总结

SAAS作为一种质押方式,在安全和收益方面具有很大的优势。选择合适的节点运营商,确保资产的安全,同时获得稳定的收益是每个以太坊质押者应该考虑的核心问题。在选择质押方式时,合理权衡安全性、收益、成本和操作性等因素,才能真正掌握自己的资产,并在质押赛道中取得成功。

正所谓:“战者,以正合,以奇胜。”在我看来,SOLO和SAAS无疑是中等以太坊质押者必须要守住的“正”,守住资金安全你才能够有资本去“出奇”,去放开手脚在LSD的赛道大干一场,此才可谓是投资之道——守正出奇。