고유 레이어 리플레징의 위험 및 모범 사례

출처: 코보 글로벌

리스테이크의 등장으로 시장에는 이더리움 비콘 서약 레이어의 신뢰를 공유하고 사용자의 서약 지분을 다른 프로젝트와 공유하여 사용자가 더 많은 수익을 얻고 다른 프로젝트도 이더리움 비콘 레이어와 동일한 합의 신뢰와 보안을 누릴 수 있도록 하려는 많은 아이겐 레이어 기반 리스테이크 프로젝트가 등장했습니다. 리스테이크는 사용자의 서약 지분을 다른 프로젝트와 공유함으로써 이더리움 비콘 서약 레이어의 신뢰를 공유하여 사용자가 더 많은 수익을 얻고 동시에 다른 프로젝트도 이더리움 비콘 레이어와 동일한 합의 신뢰와 보안을 누릴 수 있도록 하기 위한 것입니다.

코보의 보안팀은 다양한 리스테이크 프로젝트 간의 상호 작용에 따른 위험을 더 잘 이해할 수 있도록 시장의 주류 리스테이크 프로토콜과 주류 LST 자산을 조사하고 관련 위험을 분류하여 사용자가 혜택을 누리면서 해당 위험을 더 잘 통제할 수 있도록 했습니다.

참고: 코보의 보안팀이 내린 결론은 2024년 2월 5일 0:00 UTC를 기준으로 합니다.

위험 요소 개요

현재 시장에 나와 있는 리스테이크 프로토콜은 대부분 아이겐 레이어를 기반으로 하며, 사용자 입장에서는 리스테이크에 참여한다는 것은 다음과 같은 위험에 노출된다는 것을 의미합니다.

계약 위험

1. 현재 리스테이크에 참여하려면 프로젝트 계약과 상호작용해야 하며, 사용자는 계약이 공격당할 위험을 감수해야 합니다.

2. 이젠레이어에 구축된 프로젝트는 궁극적으로 자금을 이젠레이어에 저장하게 됩니다. LST 리스테이크의 경우, 자금은 아이겐레이어 컨트랙트에 직접 저장됩니다. 그러나 네이티브 이더리움 리스테이크의 경우 이더리움 비콘 체인에 직접 예치되기 때문에 이더리움 리스테이크 사용자는 이더리움 컨트랙트의 위험으로 인해 손실을 입을 수 있습니다.

3. 프로젝트 측에서 일부 고위험 권한이 있으며, 경우에 따라 민감한 권한이 사용자의 자금을 도용하는 데 사용될 수 있습니다. 경우에 따라 민감한 권한을 통해 사용자 자금을 유용할 수 있습니다.

LST 위험

• LST 토큰이 고정 해제되거나 LST 컨트랙트가 업그레이드/공격당하여 LST의 가치가 이탈하거나 손실될 수 있습니다.

인출 위험

• 현재 시장에 나와 있는 주류 리스테이크 프로토콜은 아이겐레이어를 제외하고는 인출을 지원하지 않습니다. 프로젝트가 컨트랙트를 통해 적절한 출금 로직을 업그레이드하지 않는다면, 사용자는 자산을 돌려받지 못하고 유통시장에서 유동성을 확보하여 출금해야 합니다.

코보의 보안팀은 위에 나열된 위험 요소를 바탕으로 시장에 나와 있는 주요 리스테이크 프로토콜을 체계적으로 조사하고 분류했습니다. 현재 주요 위험 요소는 다음과 같습니다.

1. 프로젝트 완성도가 낮고, 대부분의 프로젝트가 출금 로직을 구현하지 않았습니다.

2. 중앙화 위험: 사용자 자산은 궁극적으로 다중 서명 지갑에 의해 통제됩니다. 프로젝트 측에 특정 러그 풀 기능이 있습니다.

3. 두 번째 요점을 바탕으로, 다중 서명의 개인 키가 내부적으로 잘못되거나 분실될 경우 자산 손실이 발생할 수 있습니다.

코보 보안팀은 결과를 보다 직관적으로 볼 수 있도록 다음과 같이 조사 결과를 정리하고 분류했습니다.

이후 아이겐 레이어는 모든 프로젝트의 초석이며, 표에 언급된 것 외에도 사용자가 주의해야 할 몇 가지 사항이 있습니다.

1. 아이겐 레이어는 현재 메인넷에 배포되어 있습니다. 컨트랙트에 배포되어 있지만, 아직 백서에 나와 있는 모든 기능(AVS, 슬래시)을 완벽하게 구현하지는 못했습니다. 그중 슬래시 기능은 관련 인터페이스만 구현되어 있을 뿐, 아직 구체적이고 완전한 로직이 구현되어 있지 않습니다. 컨트랙트 코드에 따르면, 현재 슬래시는 보다 중앙화된 실행 방식인 StrategyManager 컨트랙트의 소유자(프로젝트 관리자)에 의해 트리거됩니다.

2. EigenLayer 네이티브 프로세스 중에. EigenLayer 네이티브 이더리움 리스테이크 과정에서 사용자는 리스테이크 자금 관리를 위한 아이겐팟 컨트랙트를 생성하는 것 외에도 자체 비콘 체인 노드 서비스를 운영해야 하며, 비콘 체인에 의해 슬래시될 위험도 감수해야 합니다. 사용자는 네이티브 이더리움을 리스테이크할 때 신뢰할 수 있는 노드 서비스 제공자를 선택하는 것이 좋습니다. 또한, 이더리움은 비콘 체인에 저장되어 있기 때문에 자금을 인출하는 과정에서 사용자의 개시 외에도 노드 서비스 제공자가 사용자가 비콘 체인에서 관련 자금을 인출할 수 있도록 도와야 하며, 즉 인출 과정에는 양 당사자의 동의가 필요합니다.

3. 이겐레이어는 아직 AVS와 슬래시 메커니즘을 구현하지 않았기 때문에 코보의 보안팀은 사용자가 관련 위험을 이해하지 못한 채 이겐레이어 프로토콜의 델리게이트 기능을 활성화해서는 안 되며, 그렇지 않을 경우 일정 금액의 금전적 손실이 발생할 수 있다고 제안합니다.

이 외에도 코드 리뷰를 통해 일부 프로젝트에서 사용자 자금의 안전에 영향을 미칠 수 있는 코드 리스크가 발견되었습니다. 코보는 프로젝트 팀과 커뮤니케이션을 통해 리스크를 확인했습니다. 일부 리스크 포인트와 커뮤니케이션 결과는 다음과 같습니다.

이겐파이

• 현재 모든 계약은 업그레이드가 가능하며 업그레이드 권한은 3/6 노시스 세이프이지만, cLRT의 MLRT 토큰은 MLRT 토큰의 MLRT 토큰보다 좋지 않다는 것이 합의된 사항입니다. MLRT 토큰의 cbETH, ethX, ankrETH는 EOA 주소에 대한 업그레이드 권한을 계약합니다.

코보는 마감일 전에 아이겐파이 팀에 연락했으며, 프로젝트는 24시간 이내에 모든 MLRT 토큰에 대해 다중 서명 지갑으로의 업그레이드 권한을 부여하겠다고 응답했습니다.

켈프다오

• 충전 과정에서 사용자가 취득한 지분을 계산할 때 지분 가치를 계산해야 하는데, 계산 공식은 다음과 같습니다. rsETHPrice의 계산식은 해당 오라클을 수동으로 업데이트해야 합니다. stETH를 제외하고는 해당 토큰 컨트랙트의 주가가 가격 소스로 사용되며, stETH는 1:1 직접 변환을 채택합니다. 유통 시장에서 stETH가 할인되면 재충전 과정에서 약간의 차익거래 공간이 생깁니다.

켈프다오는 2월 5일에 리도 계약의 전환율이 1 stETH = 1 ETH로 설정되어 있으며, 켈프다오가 아직 현금화 기능을 오픈하지 않아 차익거래자들이 이 전략을 활용할 수 없다고 답변했습니다. 이 문제를 해결하기 위해 켈프다오 팀은 인출이 시작될 때 멜트다운 메커니즘을 추가할 예정이며, 이를 통해 stETH의 시장 가격을 확인하고 계약 가격과 비교하여 편차가 큰 경우 필요한 가드레일을 적용할 예정입니다.

렌조

1. 운영자 위임자는 프로토콜 자금을 아이겐 레이어로 라우팅할 책임이 있으며, 다양한 충전 비율에 대응할 수 있습니다. 그러나 오퍼레이터델리게이터를 구성하는 과정에서 프로토콜이 모든 오퍼레이터델리게이터의 비율이 100%보다 큰지 확인하지 않아 오퍼레이터델리게이터-1(70%)과 오퍼레이터델리게이터-2(70%)가 발생할 수 있습니다. 이 문제는 주로 사용자 자금 출금에 영향을 미치며, 현재 출금 로직이 불완전하기 때문에 원금에 대한 구체적인 영향은 평가할 수 없습니다. 렌조 팀은 이 특정 경우 자금이 잘못된 오퍼레이터 위임자 계약으로 이체되거나 잘못된 오퍼레이터 위임자로부터 출금될 것이라고 말했습니다. 렌조는 이 기술적 문제로 인해 다음과 같은 문제가 발생할 수 있다고 말했습니다. 렌조는 이 기술적 문제가 렌조가 다른 운영자에게 할당하는 예상 할당량에 불일치를 초래할 수 있지만, 총 잠긴 포지션 가치(TVL) 계산이나 자금의 안전에는 영향을 미치지 않는다고 밝혔습니다. 그 동안 렌조 팀은 향후 계약 업그레이드에서 이 기술적 문제를 해결할 예정입니다.

   프로토콜 자체의 위험 외에도 리스테이크 과정에서 LST 위험은 무시할 수 없으며, 코보 보안팀은 동시에 시장 주류 LST 토큰에 대한 연구를 진행했으며, 그 결과는 다음과 같이 누구나 쉽게 볼 수 있도록 정리될 예정입니다."

   

   리스테이크 참여에 따른 리스크를 효과적으로 줄이려면 어떻게 해야 하나요?

   리스테이크는 계약 또는 프로토콜 계층에서 적절한 시간 테스트를 거치지 않은 새로운 개념이며, 위에 정리된 위험 외에도 알려지지 않은 다른 위험이 있을 수 있습니다. 그렇다면 상호작용 중 위험을 효과적으로 줄일 수 있는 비교적 안전한 모범 사례 상호작용 가이드가 있을까요?

   코보 보안팀은 현재까지의 조사 결과를 바탕으로 비교적 안전한 상호 작용 경로를 정리했습니다.

   자금 할당

   리스테이크에 참여하기 위해 더 큰 자금을 사용하는 사용자의 경우, 아이겐레이어의 네이티브 이더리움 리스테이크에 직접 참여하는 것이 좋은 선택입니다. 그 이유는 네이티브 이더리움 리스테이크의 경우 이더리움 자산이 아이겐레이어 컨트랙트에 저장되지 않고 비콘 체인 컨트랙트에 저장되기 때문입니다. 최악의 컨트랙트 공격이 발생하더라도 공격자는 사용자의 자산에 즉시 접근할 수 없습니다.

   큰 금액으로 참여하고 싶지만 긴 상환 시간을 견디기 어려운 사람들은 상대적으로 안전한 이더리움을 참여 자산으로 선택해 EigenLayer에 직접 참여할 수 있습니다.

   추가 수익을 얻고자 하는 사람들은 자신의 위험 감내 능력에 따라 퍼퍼, 켈프다오, 아이겐파이, 렌조와 같은 아이겐레이어 기반 프로젝트에 참여할 수 있습니다. 단, 위의 프로젝트 중 출금 로직을 구현한 프로젝트는 없으므로 해당 프로토콜에 참여하는 사용자는 해당 출금 리스크를 고려해야 하며, 투자 과정에서 유통시장에서 해당 LRT의 유동성을 고려해야 합니다.

   모니터링 구성

   현재 이 문서에 나열된 프로젝트는 모두 계약을 업그레이드하고 일시 중단할 수 있으며, 다중 서명의 프로젝트 측에서는 프로젝트에서 고위험 작업을 수행할 수도 있습니다. 고급 사용자의 경우, 계약 모니터링을 구성하여 프로젝트 측에서 계약 업그레이드 및 민감한 작업의 실행을 모니터링할 수 있습니다.

   동시에 이더리움 프로젝트에 참여하고자 하는 팀과 사용자는 코보 아거스와 협력하여 조건부 트리거가 있는 안전한 다중 서명 지갑을 위한 자동화된 봇과 단일 서명 승인을 구성하고, 풀의 TVL 변동, 이더리움 가격 변동, 거대 고래의 행동에 따라 아이겐 레이어와 다양한 리플렛지 프로토콜에 자동 입금을 설정할 수 있습니다.