Kelp DAO 事件明明是某個特定合約出的漏洞,為什麼會擴散到沒有直接曝險的其他協議?這個傳導的邏輯到底是什麼?
關鍵在於流動性再質押代幣(LRT)本身的性質——它是一種代表「底層有等值資產」的憑證,被廣泛整合進其他 DeFi 協議裡當作抵押品或交易對使用。當市場開始懷疑某個 LRT 背後的資產是否真的足額,即使懷疑的對象是完全不同的合約,持有這個 LRT 的使用者也會傾向優先贖回,避免自己手上的憑證變得沒有價值——這種贖回潮一旦擴大,會直接衝擊那些把這個 LRT 當作抵押品的借貸協議,觸發連鎖清算,而這些借貸協議本身可能從頭到尾都沒有跟出事的那個合約有任何直接互動。
這個傳導機制的本質,其實跟傳統金融裡的擠兌邏輯很類似:問題不需要真的發生在你身上,只要市場對「跟你使用同一種資產的其他人」產生懷疑,你也會被捲入贖回潮,因為沒有人想成為最後一個還沒贖回、卻發現資產已經變得沒有價值的人。
EigenLayer 市佔率高達 94%,為什麼這件事本身會被視為一種風險?市佔率高不是通常代表這個協定比較成熟、比較被信任嗎?
市佔率高確實通常反映了市場信任,但在「共享安全基礎設施」這個特定情境下,高市佔率同時也代表了風險集中度極高——這不是矛盾,而是同一件事的兩面。因為絕大多數 AVS 都選擇依賴同一套安全基礎,代表這些 AVS 彼此之間表面上獨立、實際上底層共享著同一個單點故障來源:如果 EigenLayer 本身的核心合約出現重大漏洞,受影響的不會只是某一個 AVS,而是幾乎所有依賴它的下游服務,包括資料可用性層、預言機、跨鏈橋等橫跨整個生態系的關鍵基礎設施。
這種結構在傳統金融裡有一個對應的概念,叫做「系統重要性」——一旦某個機構或基礎設施大到讓整個系統的運作都仰賴它,它出問題造成的衝擊就不再只是它自己的事,而是整個生態系共同承擔的風險。Restaking 領域目前還沒有出現足以分散這種集中度的競爭格局,這也是為什麼市佔率數字本身,反而是評估這個領域系統性風險時最值得關注的指標之一。
如果我只是把 ETH 質押在最基本的以太坊層級,完全沒有主動去參與任何 restaking 或 AVS,我還會受到這類事件的影響嗎?
如果你的資產完全停留在單純的以太坊原生質押層級,沒有透過 EigenLayer 重新部署到任何 AVS,也沒有持有任何流動性再質押代幣,理論上你的資產不會直接暴露在 Kelp DAO 這類事件的合約風險之下——這是 restaking 架構設計上刻意保留的一層區隔:選擇要不要參與 restaking,本來就是使用者主動的決定,沒有參與就不會直接承擔那一層額外的合約風險。
但值得留意的是「直接曝險」跟「完全不受影響」是兩件不同的事。如果整個 restaking 生態系因為一次重大事件而出現大規模贖回潮,連帶可能影響到以太坊本身的網路狀況(例如短時間內出現異常大量的鏈上交易、Gas 費用飆升),或是影響到你持有的其他跟 restaking 生態系有間接關聯的資產(例如某些主流 DeFi 協議本身就大量使用某個 LRT 作為儲備資產)。這也是為什麼即使沒有直接參與 restaking,理解這個生態系的風險結構,對評估自己整體投資組合的間接曝險,仍然是有意義的。
如果我已經在做 restaking 或持有流動性再質押代幣,具體有哪些做法能降低我實際承擔的風險?
第一,實際搞清楚自己委託的營運商(operator)同時服務了多少個 AVS。單一營運商同時支撐愈多 AVS,代表這個營運商一旦在其中任何一個環節犯錯,波及的範圍就愈廣——這正是 Kelp DAO 事件裡風險擴散的核心結構,選擇服務範圍相對集中、而非過度分散到大量 AVS 的營運商,通常是比較保守的做法。
第二,如果你進一步把流動性再質押代幣拿去借貸協議做槓桿疊加,務必意識到你已經把原本單純的質押部位,變成了一個涉及多層獨立合約的複合部位——多疊加一層槓桿,就多一個因為其他人的錯誤而連帶受損的環節,這類額外收益是否值得承擔對應的複合風險,需要重新評估,不能只看疊加後的年化收益率數字。第三,實際查證在市場壓力情境下,自己選擇的贖回路徑(原生、流動性質押代幣、或流動性再質押代幣)需要多長時間才能真正拿回資產,而不是只參考正常市場狀況下的預期時間——真正需要用錢的時候,紙面上的流動性跟實際能動用的流動性,經常是兩回事。
Restaking(再質押)的核心賣點很直接:你已經質押在以太坊上的資產,不需要解鎖,就能同時拿去替其他服務提供安全保障,換取額外收益。這個概念聽起來像是資本效率的自然升級,但 2026 年 4 月的 Kelp DAO 駭客事件,讓整個產業第一次真實見識到這套設計的另一面——當同一份資產同時支撐多個系統時,其中一個系統出問題,波及的往往不只是直接參與者,還包括那些自認為「完全沒碰過這個協議」的使用者。
Restaking 的基礎邏輯建立在 EigenLayer 這類協定之上:使用者原本質押在以太坊的 ETH(或流動性質押代幣,如 stETH),可以透過 EigenLayer 「重複利用」,去替一系列稱為「主動驗證服務」(Actively Validated Services, AVS)的系統提供密碼經濟學安全保障——這些 AVS 可能是資料可用性層、預言機、跨鏈橋、或其他需要分散式驗證的基礎設施。使用者因此能在原本的以太坊質押收益之上,再疊加一層 AVS 獎勵,但代價是同一筆資產現在同時暴露在多個系統各自的風險之下:如果使用者委託的營運商在其中任何一個 AVS 上犯錯或觸發懲罰條件,都可能連帶影響到這筆質押資產。
2026 年 4 月,Kelp DAO 生態系統遭遇一起約 3 億美元的重大資安事件,問題根源出在整個 restaking 堆疊裡的其中一個環節——這個堆疊完整攤開,可能涉及六到七層獨立的智能合約系統:以太坊質押合約、EigenLayer 核心合約、個別 AVS 合約、流動性再質押代幣(LRT)發行方合約、LRT 本身、如果使用者進一步把 LRT 拿去借貸協議做槓桿疊加,還會再加上借貸合約與清算用的價格預言機。這起事件真正引人注意的地方,不是損失金額本身,而是它證明了「單一環節的漏洞,能夠讓完全沒有直接暴露在被攻擊合約的其他協議一併觸發提款潮」——換句話說,你即使從未直接跟出事的那個特定合約互動過,只要你持有的資產跟這個堆疊裡任何一層有連結,都有可能被捲入。
目前 EigenLayer 在整個 restaking 市場的佔有率約達 94%,這個數字本身就值得停下來想一想:如果一個承載龐大資產規模的協定,本身就是絕大多數 AVS 的共同安全基礎,那麼這個協定一旦出現重大漏洞,衝擊範圍就不只是它自己的使用者,而是整個依賴它提供安全保障的下游生態系——包括許多主流 rollup 使用的資料可用性層在內。這種「單一基礎設施承載了整個生態系安全假設」的結構,跟傳統金融裡「太大而不能倒」的系統性風險邏輯高度相似,差別只在於這裡承載的是密碼經濟學安全,而不是清算與結算功能。
提款流動性是另一個容易被低估的環節。從 EigenLayer 解除質押並非即時完成,實際等待時間依委託路徑(原生質押、流動性質押代幣、或流動性再質押代幣)而有所不同,短則數天、長則數週;在市場出現壓力時,流動性再質押代幣還可能因為次級市場流動性變薄、加上主要贖回隊列排隊人數過多,出現價格暫時脫錨於底層 ETH 的情況——這代表即使資產本身沒有直接受損,使用者實際能拿回資產的時間點跟價格,都可能跟平常認知的不一樣。
如果你正在做 restaking 或持有流動性再質押代幣,實務上該問的不只是「我選的 AVS 安不安全」,而是從原始質押到你實際承擔的曝險之間,中間隔了幾層獨立的智能合約——每多一層(LRT 發行方、為了額外收益疊加進去的借貸協議、負責清算報價的預言機),就多一個因為別人的錯誤變成你的損失的節點。在為了額外收益進行 restaking 或 LRT 槓桿疊加之前,具體查證你委託的營運商在多少個 AVS 上有曝險——單一營運商同時服務多個 AVS,正是 Kelp DAO 事件裡讓一個漏洞跨越看似無關協議傳導出去的核心結構——並把壓力情境下實際的贖回時間也算進評估裡,不要只看廣告上的年化收益率,紙面上的流動性跟真正能動用的流動性之間的落差,往往就是實際虧損最先浮現的地方。