质押新语义学：解锁流动性的关键策略

我们要特别感谢Anders Elowsson，正是他最初的讨论启发了这系列文章的创作，并为本文提供了许多宝贵意见。同时也要感谢Caspar Schwarz-Schilling、Julian Ma、Thomas Thiery、Davide Crapis、Mike Neuder、Drew Van der Werff、Kydo等众多专家对本文的讨论与反馈。封面图片由Pawel Czerwinski在Unsplash上提供。

自2020年12月信标链上线以来，各种质押机制和结构如雨后春笋般涌现，从最初的协议质押机制开始不断发展演变。

在团队内部讨论中，我们意识到需要建立一套精确的术语体系，以清晰界定各种机制的结构，消除可能的歧义。通过引入专业符号和制定资产负债表，我们试图揭示控制点和激励机制之间的不匹配，因为在准确识别潜在机会与风险时，这些细微差别显得尤为关键。虽然这个过程主要是为了加深我们自己的理解，但我们发现，它也为将零散的信息和讨论整合成一个系统化框架提供了有效方法。

在本文及接下来的两篇文章中，我们将介绍这些机制的构建及其案例研究。我们的目标并非全面评述所有团队的研究成果，而是随着新发现不断更新和完善我们的框架，弥补现有模型的不足。

本系列将涵盖以下内容：

1. 第1部分：流动化机制
2. 第2部分：质押的演进
3. 第3部分：进阶构建技巧

这一系列文章并不旨在评价这些构建的优劣或应用，而是通过定义和背景介绍，帮助理解它们的存在意义。在未来的文章中，我们将深入探讨这些问题，并详细分析这些机制的特点，包括它们对不同类型质押者的价值，以及它们在更广阔背景下的经济学意义。

现在，让我们开始探索吧！

资产概念

在我们讨论的范围内，最基本的概念就是”资产”。资产可以是去中心化区块链上的原生代币（如ETH）、某个区块链上发行的代币（如ERC-20代币或NFT），或者是通过组合其他资产而生成的新型资产，例如衍生品。

理解资产负债表

我们将通过资产负债表的形式展示资产在不同参与方之间的创建与转移过程。为便于理解，我们采用统一的格式呈现资产负债表：

• 表格首行表示操作前的状态，即各方当前持有的资产
• 表格末行显示操作后的状态，即所有操作完成后各方持有的资产
• 表格中间的行展示各项操作，每新增一行代表一组新的操作，以此清晰区分不同步骤

我们特别强调两种基本操作：

1. 资产转移：即某个方（A方）直接将资产转给另一个方（B方）

2. 收据铸造：通常指A方从B方获得索赔权利，使A方有权从B方赎回某些资产。对B方而言，这是一项负债；对A方则是资产。例如，A方向B方转移资产并获得B方的索赔权

我们采用的资产负债表方式或许不完全遵循传统标准，而是受到《货币银行学经济学》课程和Daniel H. Neilson《即将分离》通讯的影响。但我们认为，这些基础操作足以帮助读者建立对资产交易过程的直观理解。

协议质押

单独质押者

在以太坊权益证明（PoS）协议中，最基本的操作就是质押ETH。最简单的情况下，ETH持有者直接将ETH质押到协议中，获得名为soETH（”so”代表单独操作者）的”虚拟”余额。我们用账户表表示各方关系：

单独质押者负责对应验证者的操作。如果单独质押者能妥善完成共识职责，以太坊协议就会以新铸造的soETH增加其余额。反之，如果受到惩罚或被削减权益，协议会扣减其soETH余额。当单独质押者想提取soETH余额换取ETH时，提款是1:1处理的。

请注意，我们没有表示”执行层”奖励，如优先费用和MEV。这些奖励是对上述模型的简单补充，构成从执行层参与方到承担出块职责的单独质押者的简单ETH转移。

使用质押服务提供商（SSP）

当质押服务提供商（SSP）介入持有人与以太坊协议之间时，关系更为复杂。ETH持有者首先向SSP提供原生ETH用于质押。SSP质押ETH并获得验证层运行的”soETH”资产控制权，给质押者（委托人）提供名为noETH的虚拟资产（”no”代表节点操作者）。

在讨论以太坊质押和兑换时，我们遇到一个概念难题：什么是”可兑换的”。简单来说，直接质押可随时用soETH按1:1比例换回ETH。但通过SSP间接质押则不同。

首先，如果SSP遇到罚款（”削减”），你的noETH可能兑换回的soETH会少于1个。其次，SSP收取服务费，实际获得的soETH会少于通过SSP质押的数量。

为更好理解，可将soETH分为本金（pETH）和收益（yETH）。本金部分即使在最不利情况下（如质押削减）也能保证兑换回32个ETH。收益部分则是通过SSP质押获得的奖励。SSP为质押者发放凭证（no.pETH和no.yETH），分别代表本金和收益份额。虽然SSP收取费用，但你持有的no.pETH总能兑换成等量pETH，而no.yETH的兑换比例可能因费用小于1。

另一个考虑因素是SSP是否汇集存款人的ETH：

• 未汇集情况：SSP为每位存款人创建并行池子。如验证器A的存款遭一半惩罚，而验证器B完好，存款人A可以1:0.5比例提取质押ETH，存款人B可以1:1比例（扣除费用）提取
• 汇集情况：由于以太坊协议规定质押单位为32个ETH，若存款人A和B各想质押16个ETH，他们需将ETH集中到SSP，由SSP将奖励和损失社会化，使两位存款人提取比率相同

流动化过程

投资者目前持有名为noETH的虚拟资产，代表通过SSP质押的份额。虽然noETH听起来可自由交易，但要实现真正流动性，还需发行代表noETH权益的代币，使其成为可交易、可替代的流动资产L.noETH。这相当于stETH、cbETH等流动质押代币（LST）的概括。

当SSP只是节点运营商与委托人之间的中介时，将noETH转变为L.noETH的过程几乎无形。在区块链中，作为账本记录的noETH自然转化为可编程、可自由组合的L.noETH。但我们需要强调这两者的区别，因为有时委托人不能直接获取质押资产的流动表现形式。

SSP的作用

SSP不仅是简单包装器，而是能接受ETH并换发L.noETH的链上合约，作为委托人（资产拥有者）和节点运营商（资产管理人）之间的桥梁。SSP通过以下方式确保信任：

• 通过奖励机制激励节点运营商表现出色，收益与服务质量直接挂钩
• 防止恶意个体成为节点运营商，要求质押或限制行动自由

例如，Lido通过精心挑选节点运营商确保其协议和DAO可保障运营商表现。尽管这些运营商没有直接质押ETH，但通过外部机制执行，从软性约束到硬性措施，都旨在保障正当行为。

阻止恶意操作者的利害关系

遏制恶意行为，”押注某物”机制尤为重要。如Rocket Pool通过奖励节点运营者的诚实行为鼓励自由贡献。节点运营者创建小型矿池账户并投入ETH（如8或16），平台根据其他用户投入追加资金。运营者还需以RPL代币为抵押，与借来的ETH数量成比例。

简而言之，运营者抵押品越少，杠杆攻击风险越大。Lido理论上风险无限大，但考虑到声誉、合同和未来现金流，实际有限。Rocket Pool运营者如抵押8 ETH，杠杆因子为4倍。

限制节点操作者的行动

降低恶意验证风险的策略是确保节点操作者严格按规则行事。分布式验证技术（DVT）能确保所有操作者发出的信息在正式发布前得到一定数量节点核查和认可。Diva质押协议采用DVT限制操作者，要求质押divETH（1 ETH）获得密钥份额，16份组成验证节点群形成虚拟验证器。

对Diva而言，计算杠杆因子不直接得出。允许1 ETH个体成为操作者并获得noETH凭证，兑换来自以太坊PoS验证的收益。另一个重要度量标准是流通中LST与操作者质押量的比率（抵押因子）。高抵押因子意味着较少操作者质押支持更多委托人质押。

流动性独立验证

LST持有者期望验证者出色完成任务，可通过两种方式保障：类似Lido的外部合约保障，或要求验证者将资金与委托人资金共同投入共担风险。后者需要理论基础确保验证者投入资金不至于太少。

我们探讨委托人通过协议汇集资金获得L.noETH背后的逻辑。单独验证者能否创建基于自己验证活动的流动性头寸L.soETH？挑战在于L.soETH持有者需要确信资金不会因验证者恶意行为损失。

Justin Drake提出的”流动性独立验证”使用SGX技术确保验证者签名密钥不会签署可能导致处罚的信息。SGX技术允许在安全环境下运行预设软件。通过这种方式，独立验证者能提供全部所需资金（32 ETH），并创建代表验证活动的LST，使资金从以太坊协议中解放出来重新使用。

SGX设备创建密钥对和证明，确保单独质押者不能利用私钥进行可能导致惩罚的行为。证明和公钥交给单独质押者，注册到区块链上的LST合约中，该合约创建流动性验证资产。单独质押者还需向合约提交ETH作为质押。

ETH资金被LST合约发送到存款合约，soETH质押资产被发送回LST合约。LST合约控制验证者何时退出PoS协议，创建L.soETH资产，象征单独质押者质押的ETH。

L.soETH资产可交换，每个质押者只能用32 ETH中的31 ETH铸造L.soETH。多出的1 ETH作为保障，用于偿还质押者ETH余额跌破32 ETH时的清算，并覆盖验证者退出等待队列期间的冻结资金。

L.soETH资产可用于向其他服务提供抵押。单独质押者唯一降低资产质量的方式是节点离线并受惩罚（非削减权益），服务可能认为L.soETH是”优质抵押品”。此外，单独质押者可出售L.soETH资产获得收入。

流动性转换的总结

下表总结了四个案例研究：

流动性转换是质押者从抵押资产中”榨取更多价值”的方式。在接下来的文章中，我们将讨论重新质押作为相关替代方法，从个人质押中创造更多资产。