EigenLayer、Karak与LRT：再质押的风险循环

速读

再质押（restaking）让已经质押的ETH在获得额外收益的同时，为其他服务提供安全性，也因此背上额外的罚没条件。本课解释EigenLayer如何界定这部分罚没风险的边界、流动性再质押代币（LRT）带来了什么又拿走了什么，以及为什么杠杆化的再质押循环会把微小的收益利差放大成一场关于锚定的重仓赌注。

需要记住的要点

• ✓再质押把同一份抵押品的安全性再出售给其他服务，在以太坊自身的条件之上叠加了第二套罚没条件。
• ✓EigenLayer的唯一质押（unique stake）设计意味着不会有两个operator set（运营者集合）同时罚没同一份质押，因此“同一笔存款被每个服务反复罚没”这种朴素的担忧，并不符合协议的实际运作方式。
• ✓退出机制被刻意设计得很慢。EigenLayer主网的取消分配延迟为100,800个区块，约合14天；Karak的规范则设定了9天的最短提款延迟。
• ✓LRT把缓慢的赎回转换成了在二级市场上的快速卖出，这意味着你的退出价格由资金池深度决定，而不是由赎回价值决定。
• ✓循环加杠杆的LRT仓位，会在某个市场价格上被清算，而赎回机制在结构上根本来不及为这个价格护盘。

---

以太坊的质押体系只为一件事付费给验证者：保护以太坊本身。再质押的洞察在于：同一份已经被锁定、已经承担处罚风险的抵押品，其实可以同时为其他需要经济安全、又难以自行从零建立这种安全的系统提供支持。

这是一个真正有用的想法。预言机、跨链桥、数据可用性层和排序器，都需要一大笔“一旦作恶就会亏钱”的资金池来提供安全保障，而从零搭建这样一个资金池成本高昂。再质押的做法，是从一个已经存在的资金池里租用这份安全性。

代价是，这份抵押品现在有了更多被拿走的方式。本文将说明：具体多了多少种方式、各协议如何界定其边界、流动性再质押代币会给这个仓位带来哪些改变，以及为什么加杠杆之后的风险特征，和它宣传的收益率几乎没什么关系。

---

1. 再质押到底卖的是什么

再质押网络的需求方，是一批需要经济安全性的服务。EigenLayer把它们称为Actively Validated Service（AVS）。Karak的协议规范则将其称为Distributed Secure Service（DSS），并将DSS描述为一种“负责协调运营者（operator）的任务与奖励”、且有权在运营者表现不达标时罚没其资金的服务。

这两种设计中，供给链条都由相同的三种角色构成：

步骤

1. 1

   质押者提供抵押品

   持有者存入已质押的ETH、流动性质押代币，或其他受支持的资产。在Karak的设计中，质押者存入ERC4626金库（vault），并获得代表其份额的凭证；该金库本身就内置了实现罚没所需的功能。

2. 2

   运营者负责实际运作

   大多数质押者并不自己运行基础设施，而是委托给运营者：由运营者接受存款、选择支持哪些服务，并执行这些服务分派的任务。运营者的能力、正常运行时间、密钥管理，以及服务选择，都会转化为质押者要承担的风险。

3. 3

   服务获得安全性，也获得罚没权

   作为支付奖励的交换，每个服务都获得一项权利：当其设定的条件被违反时，可以罚没为其提供支持的那部分质押。这些条件由服务自身定义，而非由以太坊定义，也正是这一点，让再质押收益高于单纯质押的收益。

整个经济逻辑的核心就在第三步。**再质押收益，是为接受第三方制定的额外罚没条件而获得的补偿。**任何把它当作“同样风险下白拿的额外收益”的评估，都是读错了这笔交易。

---

2. EigenLayer如何界定罚没的边界

对再质押最常见的批评是：同一笔存款最终会同时质押给许多服务，因此哪怕只出一次差错，同一份ETH也可能被反复罚没。EigenLayer的分配设计正面回应了这一点，而理解清楚它的运作方式很重要——因为这个风险的“流行版本”，并不是它的真实版本。

Magnitude与唯一质押（unique stake）

EigenLayer通过magnitude（分配额度）来追踪分配情况。根据协议的合约文档，每个运营者在每种策略（strategy）下都有一个max magnitude（最大magnitude），被定义为“可在所有operator set之间分配的最大magnitude”，其初始值为1 WAD（1e18），代表可分配质押的100%。当前已被占用的部分，则称为encumbered magnitude（已占用magnitude）。

催生唯一质押（unique stake）的约束条件写得很直白：“运营者不能分配超过100%；因此，一种策略的encumbered magnitude永远不会超过该策略的max magnitude。”文档指出，这确保了质押不会被同时重复质押给多个服务。

只有当以下三个条件同时成立时，运营者才会变得可以被某个服务罚没：该运营者已注册到相应的operator set（运营者集合），或在注销后仍处于可被罚没状态；该服务已将该策略添加到这个operator set中；以及该分配的当前magnitude不为零。

一旦发生罚没，就会“将allocation.currentMagnitude减去被罚没的magnitude”，并写入一条新记录，降低该运营者的max magnitude。这一削减是永久性的。

这套设计真正说明了什么

**“同一份ETH被所有人罚没”的担忧，已经被架构本身解决了。**给定的一单位质押，在同一时间只会分配给一个operator set。一个服务只能从明确质押给它的那部分中拿走份额。这是一项真实存在的保护机制，应该改变你权衡这项风险的方式。

**真正的风险敞口来自分散分配，而不是重复罚没。**一个运营者可以把自己的magnitude拆分给多个operator set。如果30%分配给了一个服务、另外30%分配给了另一个服务，且两者都全额罚没了各自的分配份额，那么该运营者就会损失60%。多次罚没会叠加，但上限是100%。因此，你实际承担的风险敞口，是你的运营者在各个服务上分配比例之和——这是一个值得向你的运营者问清楚的数字。

**真正集中的风险在于委托本身，而不在协议。**唯一质押保护你免受协议层面的重复质押，但它无法保护你免受一个把资金激进地分配给众多条件薄弱的服务的运营者。运营者的分配策略，是一个再质押仓位中最重要的单一变量，而这个变量是由运营者选择的，不是由你选择的。

退出速度比风险发生的速度更慢

正是这一点，把一个原本可控的风险，变成了一个结构性的风险。

EigenLayer的合约文档规定，主网的分配延迟为126,000个区块，约合17.5天；主网的取消分配延迟为100,800个区块，约合14天。Karak的协议规范则为质押者设定了9天的最短提款延迟，其明确目的是“防止针对罚没事件的抢跑”；运营者在从某项服务撤销分配时，也面临类似的延迟。

---

3. Karak与其他实现方式

EigenLayer并不是“共享安全”这一理念的唯一实现，比较不同的设计，是判断哪些选择是内在必然、哪些只是设计取舍的一个有效方法。

Karak随其2024年审计一同发布的协议规范，描述了一种界定罚没边界的不同思路。它不是按比例分配magnitude，而是要求“DSS必须提前设定一个最大可罚没比例”，并且设有一个罚没委员会，可以否决不公平的罚没事件。

否决机制背后的取舍值得说清楚。一个能够阻止不公平罚没的委员会，同时也把一个受信任的第三方，引入了一个本以“最小化信任”为核心价值主张的系统。这两种选择都谈不上哪个明显更优，对配置资金的人来说，重要的是弄清楚自己实际依赖的是哪一种。

---

4. 流动性再质押代币带来了什么，又拿走了什么

一个再质押仓位有一个明显的可用性问题：资金被锁在一个长达数周的退出流程背后，无法挪作他用。流动性再质押代币（LRT）解决这个问题的方式，和流动性质押代币当年为验证者解决同类问题的方式一样：协议接受存款、运行再质押仓位，并发行一种可转让的代币，代表对该仓位的一份索取权。

它带来了什么

**即时可转让性。**原本14天的退出流程，被替换成了在去中心化交易所上一个区块内即可完成结算的卖出交易。

**可组合性。**这种代币可以被用作抵押品、流动性池资产，也可以作为像Pendle这类平台上收益代币化的底层资产。

**外包运营者选择。**由LRT协议来挑选运营者并制定分配策略——如果它们真的擅长这件事，这本身就是一项有价值的服务。

它拿走了什么

**对底层资产按面值（par）的直接索取权。**你现在持有的是一枚代币，它的价值既取决于底层的再质押仓位，也取决于LRT协议自身的偿付能力与诚信程度。

**对罚没风险敞口的可见性。**operator set、所支持的服务，以及它们之间的分配比例，都是由LRT协议决定的。你实际承担的罚没风险敞口，取决于它们的策略产生什么结果。

**收益中相当一部分份额。**费用在每一层都会叠加：LRT协议从奖励中抽成，运营者收取佣金，再质押协议本身也可能再抽一道。每一层都只从奖励中抽走一个百分比，而罚没条件却适用于全部本金。

退出流动性的替代

最重要的一个后果相当隐蔽：LRT并没有让底层仓位变得可流动，它给你的是另一种退出方式——把代币卖给另一个买家，而不是向协议赎回。

在平静的市场中，这两种退出方式几乎等价，因为套利者会买入任何折价并拿去赎回，从而把代币价格维持在接近赎回价值的水平。但在市场承压时，两者会急剧分化，因为这套套利中的赎回环节，和所有人一样要排上同样长达数周的队列。平时用来把价格维持在面值附近的机制，在延迟持续的整段时间里都被关闭了。

所以，在市场承压时，LRT实际的退出价格是由二级市场深度决定的，而不是由底层资产的价值决定的。这一个事实，驱动了下一节的一切内容。

---

5. 杠杆循环

由于LRT可以转让，它就可以被用作抵押品。又由于LRT的收益率通常高于借入ETH的成本，这种套利显而易见，也被大量使用。

运作机制

把LRT存入作为抵押品，借出ETH，再把这些ETH换成更多LRT，重新存入，如此循环。在80%的贷款价值比（loan-to-value ratio，LTV）下，如果无限循环下去，总风险敞口会收敛到本金的五倍；现实中循环六轮左右，大约能达到四倍。

以100单位本金起步，循环六轮后，大约持有395单位的LRT抵押品，对应295单位的ETH债务。

收益

假设LRT的收益率为4.2%，ETH的借贷成本为3%：

• 收益：395的4.2% = 16.6单位
• 利息：295的3.0% = 8.9单位
• 净收益：7.7单位（相对于100单位本金），约为7.7%

1.2个百分点的利差，变成了7.7%。这就是这套策略的卖点，而这笔算术也确实没错。

风险

Loan-to-value each round: 80%After 6 rounds, per 100 of equity

Collateral395

Debt295

Net yield7.7%

Wipeout at−12.1%

Health factor 1.14. You earn 7.7% a year and lose the position if the collateral falls 12.1% against what you borrowed.

Net yield on equityCollateral fall that liquidates you

解读Figure 1

这两条线的单位相同——都是本金的百分比——因此可以直接比较，而这个比较正是重点所在。

**先看80%这一点，横向读数。**绿线大约在7.7%，红线大约在12%。这正是前文描述的那个仓位：它每年大约支付7.7%的收益，但如果LRT相对ETH下跌约12%，这个仓位就没了。

**现在把贷款价值比往上拖。**收益上升得很缓慢，因为每多一轮循环，只是在同样1.2个百分点的利差上再加一点点。而能够承受的跌幅却急剧收缩，因为每一轮都在同样的本金之上又叠加了债务。这种不对称正是核心论点：你买到的与其说是更多收益，不如说是卖出了更多保险。

**再把红线和下面两段对照着看。**在这个杠杆水平下，5%的罚没大约相当于本金的20%；而原本能为LRT价格护盘的赎回队列，恰恰会在仓位真正承压的那段时间里，有约两周的时间无法发挥护盘作用。红线的假设是你会按市场价格被清算；下面的提示框会解释，为什么这个价格可能比底层资产的实际价值低得多。

**所以，请先看红线，并且把它当作一个二级市场的数字来读。**正确的问题不是“LRT是否值面值”，而是“在赎回排队等待期间，它的交易价格能跌到面值以下多远”——而Figure 1告诉你的，正是你能扛住其中多大的跌幅。

使用标准的健康因子（health factor）定义，并设定清算阈值为85%：

健康因子 = （抵押品价值 × 清算阈值）÷ 总借款价值

按面值计算，即（395 × 0.85）÷ 295 = 1.14。现在求解：当健康因子等于1时，LRT对ETH的汇率是多少：

395 × x × 0.85 = 295，即x = 0.879

LRT相对ETH的汇率下跌12.1%，该仓位就会被清算。

这个例子真正说明了什么

**这份回报的本质是一份卖出的期权，而不是收益。**你每年大约收取7.7%，但如果汇率下跌约12%，你就会损失本金中相当大的一部分。从经济结构上看，这和卖出一份针对LRT锚定关系的虚值看跌期权（out-of-the-money put）完全相同，只是权利金以“收益”的形式支付。这是一笔正当的交易，但必须按空头期权仓位来定规模，而不是按存款来定规模。

**5%的罚没，代价是20%的本金。**罚没会降低底层再质押仓位的价值，并传导到LRT的汇率上。在4倍风险敞口下，对395单位抵押品打5%的折扣，相对于100单位本金约为20单位。循环把罚没风险敞口放大的倍数，和它把收益放大的倍数完全相同，只不过基数小得多。

**而真正让情况比这笔算术看起来更糟的地方在于：**触发你被清算的，是一个二级市场价格。而能为这个价格护盘的机制，是赎回套利。赎回大约需要两周时间。所以恰恰是在这个循环真正承压的场景里，价格护盘机制失效的时间，比清算真正执行所需的时间还要长。

**因此，正确的规模设定问题，不是“这份资产会不会贬值”，而是“在赎回排队等待期间，这份资产的二级市场价格能跌多深。”**这是两个不同的数字，而第二个数字要大得多。

---

6. 为什么这些风险无法分散

同时持有几种不同的LRT，感觉像是在分散风险。但实际情况往往并非如此，因为这些风险敞口，共享着同一批依赖关系。

实际的检验方法很简单：把你持有的每个仓位所对应的operator set、服务、借贷市场和退出资金池都写下来。如果这些清单彼此重叠，那么你拥有的其实是同一个仓位套上了几层不同的包装，而不是几个真正独立的仓位。

---

7. 一份评估清单

步骤

1. 1

   先弄清楚你实际接受的是哪些罚没条件

   确认你的质押具体支持哪些服务，以及什么行为会触发处罚。再质押收益，正是为这些条件支付的报酬。如果你连这些条件都列不出来，就无法判断这份收益是否合理。

2. 2

   评估运营者的分配策略

   在唯一质押机制下，你的风险敞口，是你的运营者在各个服务上分配比例之和。一个把资金保守地分配给少数几个条件清晰的服务的运营者，和一个把资金激进地分散到众多服务上的运营者，二者的风险有本质区别。

3. 3

   衡量退出路径，而不是进入门槛

   记录完整的赎回路径，包括再质押协议自身的延迟，以及LRT协议另外叠加的排队时间。然后再衡量你实际会卖出的那个资金池的链上深度，因为这才是你在市场承压时真正的退出方式。

4. 4

   把费用层数，对照你所承担风险的本金来计算

   把LRT协议、运营者、再质押协议各自从奖励中抽走的每一道费用都加总起来，然后拿你实际拿到的净收益，去对照暴露在罚没风险下的全部本金，而不是对照宣传的毛收益率。

5. 5

   如果要做循环加杠杆，按二级市场而不是按赎回价值来定规模

   先算出导致你的仓位被清算的汇率，再问一句：在赎回延迟期间，这枚代币的交易价格能跌到面值以下多远。把仓位规模，设定为你能扛住第二个数字——它比单纯的罚没估算所暗示的要大得多。

---

8. 结语

再质押是一项真实的金融创新，而且它的代价说得很清楚。原本已经在保护以太坊的抵押品，背负上了由第三方制定的额外罚没条件，并因接受这些条件而获得报酬。各协议在界定这部分风险边界上，也做了实质性的工作：EigenLayer的唯一质押设计，防止同一份质押被同时质押给多个服务；Karak的规范则把每个服务限定在一个预先声明的最大可罚没比例之内，并设有委员会可以否决不公正的罚没。

但没有任何设计能消除退出延迟，而风险恰恰就集中在这个退出延迟上。约两周的提款窗口是正确的协议工程设计，因为即时退出会让参与者逃脱本应承担的处罚。但这也意味着，再质押仓位无法通过止损来退出；同时也意味着，那套原本能把流动性再质押代币价格维持在接近底层价值水平的套利机制，恰恰会在代币真正承压的那段时间里失效。

正是这种组合，让杠杆化的再质押循环，比其利差表面看起来的风险要大得多。这个循环支付几个百分点的净收益，却会在汇率发生约12%的波动时被清算——而能为这个汇率护盘的机制，在结构上根本来不及赶到。如果按一个行权价较宽的空头期权仓位来设定规模，这是一笔站得住脚的交易；但如果把它当作一款收益产品来配置规模，这几乎是在DeFi里亏光大量本金最可靠的方式之一——即便你手上持有的这份资产，到最后其实是值面值的。

关于再质押与其他进阶链上策略相比如何，参见进阶DeFi收益与对冲策略。关于这些循环所依赖的借贷市场，实际如何为抵押品定价并执行清算，参见杠杆收益与信用账户和软清算与Curve LLAMMA。

---

常见问题

---

来源与延伸阅读

主要协议文档：

• EigenLayer contracts — AllocationManager documentation
• Karak restaking — protocol specification
• Aave — Health factor and liquidations

相关CoinBeaver文章：

• 进阶DeFi收益与对冲策略
• 杠杆收益与信用账户：Gearbox对比Morpho Blue
• 软清算：Curve LLAMMA如何运作
• Pendle收益交易的运作方式
• DeFi借贷讲解
• 加密货币清算讲解

本文仅供学习参考，不构成财务建议。上文使用的所有收益率、贷款价值比、清算阈值和仓位规模，均为示例性数字，而非实时的协议参数。再质押协议、operator set、所支持的服务、罚没条件、费用结构和提款延迟，都会随时间变化；文中引用的Karak数据来自其2024年发布的规范，可能无法反映该协议当前的实际状态。在投入资金之前，请以相关协议自己的文档核实每一项参数。