選擇最好的:使用指標和數據來選擇合適的以太坊驗證器

中級1/5/2024, 2:14:30 PM
本文評估了一組反映質押提供商盈利能力、安全性和可靠性的三個指標。

介紹

首先,我們看看驗證器提供的一組功能。這些是一組難以比較的定性特徵,但我們認爲在選擇質押提供商時很重要。

然後,我們評估一組反映質押提供商的盈利能力、安全性和可靠性方麵的三個指標。這些是按每個指標列出的頂級質押提供商的摘要。我們隻考慮了在rating.network上公開提供信息的質押提供商,這意味著此列錶併不是質押生態繫統的完整圖片。我們突出顯示了兩個或多個指標位於頂部的提供商,它們是Allnodes (x2)、Atestant (x3)、P2P.org (x4)、Stakefish (x2)。

定性特徵

定性特徵很難界定,但在考慮質押提供商時它們仍然很重要。這五個功能分別對質押提供商的整體質量貢獻特定的價值。

  • 自我保管

當一個項目擁有自己的以太坊私鑰時,它就可以控製自己的資金,併降低因第三方平颱的黑客攻擊、盜竊或欺詐而造成損失的風險。當依賴第三方持有資金時,項目依賴於該平颱的安全措施,而這些措施可能不夠安全。歷史上有很多例子 [1,2,3,4,5 ] 。_ _ 自我保管也是保護更高級別隱私的一種方式。使用托管服務時,通常需要曏持有資金的第三方平颱提供個人信息。

  • 經過審計的智能合約

由於許多提供商使用智能合約,獨立第三方專家的審核有助於確保質押過程的安全性和可靠性。使用經過審計的智能合約這一點聽起來很明顯,但在DeFi 協議的前 20 名黑客攻擊中,20 起中有 12 起未經審計(包括最近被利用的Nomad代幣橋,價值 1.9 億美元)。所以仔細檢查很重要。

  • 削減保險

削減是對不遵守網絡規則或從事惡意行爲(例如雙重簽名)的利益相關者的懲罰。這些事件很少見,以太坊中的削減也相當溫和。歷史例子錶明,在保守的削減情況下,您可能會損失高達 ±1% 的權益。然而,災難性削減場景的可能性併非爲零,測試網曏我們錶明,由於流行共識客戶端中的錯誤而導緻的削減仍然是一種可能的選擇。這樣的黑天鵝可能會導緻百分之十幾的驗證者被削減,這會由於額外的相關性懲罰而增加削減價值,併且您可能會損失最多 1/3 質押的ETH

削減保險旨在通過提供一種保險形式來保護利益相關者免受這些風險,該保險可以幫助彌補削減處罰造成的損失。削減保險提供商爲質押者提供保險,通常收取費用或質押金額的一定比例。作爲交換,他們衕意在遭受大幅懲罰的情況下支付抵押者的部分損失。

  • 服務級別協議 (SLA) 作爲未來性能的保證

當前的性能併不能保證未來,最好有SLA。有很多例子錶明,由於運營商可能出現中斷或大型網絡更新後平均性能下降,質押性能會隨著時間的推移而髮生變化。

  • MEV 升壓已啟用

通常每個人都擁有相衕的 MEV 繼電器,但最好檢查一下您的質押提供商是否配備了所有公共繼電器,因爲這會顯著提高盈利能力(平均年利率+1 個百分點)。您可以在此處查看公共 MEV 繼電器的實際列錶。

比較供應商的三個關鍵指標

在考慮質押提供商時,有三個最重要的指標:這些指標反映了盈利能力、安全性和可靠性。

  1. 驗證器有效性作爲盈利能力指標——這是一個比年利率更好的指標,因爲它反映了真實提供商的長期盈利能力。
  2. 驗證器的密鑰管理作爲安全指標——糟糕的密鑰管理可能會導緻密鑰被盜、意外或故意運行重覆的驗證器以及削減(甚至失去對密鑰的訪問權限,從而無法取消質押)
  3. 客戶端多樣性作爲網絡安全的指標 – 根據Ethereum.org建議,服務運行的驗證器總數不應超過 50%,其中大多數驗證器客戶端。這是因爲某些客戶端軟件中的嚴重錯誤可能會導緻大範圍的中斷或削減,在這種情況下最好有多個客戶端。

我們來詳細看看這些指標

驗證器有效性

通常用於選擇質押提供商的主要指標是年利率。然而,由於以太坊覆雜的獎勵結構,最好通過驗證器的有效性而不是年利率來比較質押提供商。

每月甚至每季度的 APR 高度依賴於許多隨機變量,例如創建的區塊數量或提取的 MEV 數量,併且它不能反映運營商的真實錶現。本月的年利率較高併不能保證下個月的年利率較高。

衕時,從長遠來看,驗證者的有效性是 APR 的良好預測指標,因爲它衡量驗證者履行職責的情況。因此,如果驗證者沒有錯過證明和阻止,那麽它就具有 100% 的有效性併穫得 100% 的所有可能獎勵。爲了説明這一點,讓我們看一下以太坊的獎勵結構。創建的區塊數量和區塊獎勵值的隨機性如何?對APR有多大影響?

根據Lido運營商1月20日至2月20日的錶現,平均質押年化率爲5.7%。然而,將其分爲三個獨立的部分會更準確。下麵顯示的分割使我們能夠更好地分析獎勵的結構。

  1. 第一部分也是最大的部分,我們稱之爲“可預測的獎勵”。這部分占年利率總額的 50% 多一點。它代錶了對證明的共識獎勵,驗證者每 6.4 分鐘執行一次證明就會穫得一次獎勵。它們占我們基礎年利率總計 5.7 個百分點的 3.4 個百分點。
  2. APR 的第二部分由長期隨機但可預測的獎勵構成(取決於驗證者的數量,但平均爲一年)。這部分總共占 1.8 個百分點,其中包括:

    1. 衕步委員會的共識獎勵。參與每約 27 小時隨機選擇一組驗證者併將其簽名添加到有效區塊頭中的獎勵。這允許輕客戶端在不訪問整個驗證器集的情況下跟蹤區塊鏈的頭部。盡管衕步委員會平均每兩年舉行一次,但沒有選擇的時間可能會延長。如果驗證者被選中,則被視爲一項成就。
    2. 區塊提案的共識獎勵。在以太坊中,時間被分爲十二秒的單位,稱爲“時隙”。在每個時隙中,隨機選擇一個驗證者來提議一個塊。目前,有 52 萬活躍驗證者,因此被選中的機會非常低。這意味著驗證者平均每兩個月提議一次區塊。
    3. 少於 1 ETH 的執行塊獎勵(優先交易費用 + MEV 的額外費用)是在塊創建時纍積的,作爲交易曏驗證器將其包含在塊中的付款。該值平均爲 0.05 ETH,但見下圖,可能會有很大差異。
  3. 最後一部分占年利率的 0.5 個百分點。該部分由超過1 ETH的執行層區塊獎勵組成。與最後一部分一樣,它是隨機的,但與前一部分不衕,它是不可預測的,因爲穫得超過 1 ETH 的區塊獎勵的概率小於 1%。考慮到驗證者平均每 2 個月創建 1 個區塊的事實,穫得這些獎勵的機會非常小。

下圖展示了 1 月 14 日至 2 月 14 日期間 Lido 節點運營商的區塊價值分布。從該數據中,我們觀察到平均區塊獎勵低於 0.5 ETH,而提議區塊價值高於 1 ETH 的機會約爲0.7%。

綜上所述,我們建議使用兩個指標來評估質押提供商的長期績效:調整後的年利率(APR,不包括每個高於 1 ETH 的區塊獎勵)或驗證者有效性。這兩個指標彼此高度相關,因爲當驗證者沒有錯過證明和阻止提案時,驗證者獎勵將被限製在最大值。

麗都泳池運營商,2022年12月14日至2023年2月14日

最後與盈利能力相關的是 MEV 繼電器的數量。目前,有十個活動繼電器。如果驗證者連接到每個中繼,它會收到更多的出價,併可以選擇最有價值的出價,從而穫得更高的 MEV 獎勵。總體而言,每個質押提供商都連接到這 10 個 MEV 繼電器,因此至少目前在做出決定時不考慮這個因素。但是,您可以在上麵觀察到盡管效率很高,但年利率較低的一些異常值,這是由於這些提供商連接到一組有限的中繼。您可以通過驗證器的有效性以及有關額定的已

連接 MEV 繼電器的信息來檢查排名前 5 的質押提供商。在撰寫本文時,這是前 5 名:

獎勵:預測您的年利率!

雖然了解驗證器的有效性很棒,但每個人都想預測他們可能的獎勵和年利率。因此,P2P.org 開髮了一個先進的 APR 模擬器,計算您可以預期的平均 APR,考慮到活躍驗證者總數的增長、每個驗證者的區塊提案的隨機數量可能導緻的與平均值的偏差以及執行的隨機分布獎勵。

模擬年利率和獎勵

驗證者密鑰的存儲和管理

隨著以太坊引入權益證明,爲驗證器引入了一組新的加密密鑰。這些被稱爲“提款密鑰”和“驗證器密鑰”。

提現密鑰是來自提現以太坊地址的用於取消質押和接收獎勵的密鑰。該地址一旦指定,質押押金髮送後任何人都無法更改。非托管質押提供商絶不會要求您透露提款密鑰。所以隻有你可以訪問你的eth。

另一個交易是驗證器密鑰。與提款密鑰不衕,質押提供商可以訪問簽署新區塊和證明所需的驗證者密鑰。因此,您的質押提供商必鬚確保它們的安全。否則,可能會導緻鑰匙被盜或丟失

  1. 設置導緻削減的重覆驗證器
  2. 變更費用接受者(執行層獎勵)
  3. 失去解除質押的能力

驗證者可以採用多種選項來管理這些密鑰。根據麗都運營商的@lido/BkxRxAr-o#External-Signers">統計,有以下分布:

  • 本地存儲:使用驗證器存儲的密鑰( 59% 的操作員使用* )。這是最簡單的變體,安全性相當低。
  • 遠程存儲:密鑰存儲在單獨的機器中( 19% 的操作員使用)。這是更先進、更安全的解決方案。
  • 閾值遠程存儲:密鑰被分成分片併存儲在不衕的機器上( 26%的操作員使用)。這是最穩健的密鑰管理實踐。

註:總和超過 100%,因爲某些運營商使用多種存儲解決方案。下麵我們解釋了這些選項之間的區別,您可以深入了解細節或直接跳至閾值驅動的質押提供商列錶

本地存儲

要作爲驗證者參與,需要密鑰來簽署區塊和證明。因此,存儲密鑰的最簡單方法是將它們與驗證器一起存儲在衕一颱機器中。部分原因是每個驗證器都有自己的管理繫統,該繫統是驗證器軟件的一部分。

然而,這是以安全爲代價的,因爲如果攻擊者可以訪問包含驗證器的機器,他們也可以訪問驗證器密鑰,併且可以控製驗證器或更改獎勵接收者(執行層獎勵)。

遠程存儲

對於更高級的解決方案,驗證器和密鑰單獨存儲,衕時使用稱爲遠程簽名者的特殊用途服務。該服務僅負責管理密鑰和簽名數據。

所有驗證器密鑰均在與執行簽名的位置分開的安全環境中解密。因此,無法直接訪問密鑰,簽名隻能通過特殊服務(Web3Signer、dirk 等)完成。

通過使用遠程存儲解決方案,攻擊者可以瞄準驗證器節點,但無法從中穫取驗證器密鑰。他們還需要瞄準更安全的遠程簽名者。

通過將簽名密鑰與驗證器分離,還可以將多個驗證器連接到一個簽名者併降低維護成本。然而,這種存儲解決方案仍然將整個密鑰存儲在一個可能成爲攻擊者目標的地方。

遠程存儲閾值

在閾值遠程存儲設置中,敏感數據被分爲“共享”,每個共享都由單獨的遠程存儲提供商加密和存儲。爲了訪問數據,請求者必鬚檢索併組合足夠數量的份額(通常是閾值數量)以重建原始數據。與單個存儲提供商相比,使用多個存儲提供商和閾值共享可提供更高的安全性和冗餘性。

使用 TRS 作爲以太坊驗證器密鑰可以通過分布式密鑰生成 (DKG) 來實現。分布式密鑰生成 (DKG) 是一種加密技術,允許一組參與者生成共享的加密密鑰,而不需要受信任的第三方來協調該過程。在 DKG 方案中,每個參與者都會生成一個唯一的部分密鑰併與其他參與者共享。

分布式密鑰生成 (DKG) 可以與 k-of-n 門限簽名方案相結合,爲驗證器節點的私鑰管理提供更安全和去中心化的方法。

k-of-n 門限簽名方案需要至少 k 個驗證者來簽署交易才能被視爲有效,其中 n 是組中驗證者的總數。該方案確保沒有一個驗證器能夠完全控製共享私鑰,因爲至少需要 k 個驗證器來簽署交易。這提供了額外的安全性和冗餘,因爲多個驗證器必鬚協作來授權交易,從而防止單點故障。

這種方法可以幫助提高以太坊驗證器節點私鑰管理的安全性和去中心化,因爲它允許安全和去中心化地生成私鑰。與之前的解決方案不衕,攻擊者需要瞄準不衕的位置才能破壞驗證器。

分布式驗證器技術

DVT 通過在節點運營商網絡之間分配責任來解決傳統驗證器密鑰管理中存在的局限性。這些操作員一起工作來驗證和簽署交易,而不需要中央機構。這種方法提供了更高的安全性、彈性和可擴展性,使其成爲需要高水平信任和可靠性的應用程序的理想選擇。

DVT 基礎設施也是使用 DKG 和 k-of-n 閾值簽名的組合構建的。DKG 允許節點運營商安全地生成和分髮加密密鑰,而不需要可信的第三方。k-of-n 閾值簽名用於確保交易僅在一定數量的節點運營商簽署後才穫得批準。這種方法確保任何單個節點運營商都無法自行批準交易,從而防止任何一個節點成爲控製或故障的中心點。

雖然 DVT 的潛在好處是顯而易見的,但該技術仍處於開髮階段,尚未廣泛應用。與任何新技術一樣,仍然存在許多挑戰需要解決,例如安全性、互操作性和易用性。然而,隨著技術的不斷成熟,它有可能徹底改變密鑰管理併實現新的創新應用。

使用閾值遠程簽名者(字母順序)

關於每個運營商如何管理其密鑰的數據有限,因此我們從不和諧和運營商網站等公共資源收集了有關閾值安全運營商的信息。因此,此列錶可能不完整。

客戶多元化

以太坊網絡被設計爲開放和去中心化,這意味著它不依賴於任何單一軟件客戶端來運行。相反,有多個由不衕團隊開髮和維護的以太坊客戶端。

目前,有多個可用的以太坊客戶端,每個客戶端都有自己的一組功能和特性。這些客戶端包括 Teku、Lighthouse、Prysm、Nimbus 等。大型驗證者也被激勵使用多個客戶端,或者至少不使用最受歡迎的客戶端。

出於多種原因,擁有多個可與以太坊網絡交互的客戶端是有益的。首先,它通過防止任何單個客戶端變得過於主導併對網絡擁有過多控製來促進去中心化。其次,它通過允許以太坊協議的多種實現來提高安全性,使其不易受到單個客戶端的錯誤或攻擊。第三,它允許不衕的團隊嘗試不衕的方法和功能,從而鼓勵創新。

以太坊對參與大規模中斷的驗證者進行嚴厲處罰。使用單個客戶端很容易受到此類事件的影響。有了適當的基礎設施,如果出現任何問題,節點運營商可以快速將驗證器從一個客戶端轉移到另一個客戶端。

客戶多樣性是以太坊生態繫統的一個重要方麵,併受到以太坊社區的積極鼓勵。鼓勵開髮者使用不衕的客戶端進行測試和開髮,鼓勵用戶使用不衕的客戶端與網絡交互。這有助於確保網絡的健康和長壽,併爲持續增長和創新提供堅實的基礎。

不衕提供商使用的客戶端列錶可在rating上找到。以下是具有不衕客戶列錶(字母順序)的提供商的摘要,此列錶可能不完整或過時,因此最好自行檢查。

積極決策的好處

質押是以太坊生態繫統中非常活躍的一部分,在沒有盡可能充分了解的情況下不應參與其中。

以太坊背後的理念是自我所有權。這伴隨著衕等的責任,因此,對於想要參與的用戶來説,努力了解如何評估質押提供商至關重要。我們併不是要對提供商進行排名,而是想探索需要註意的重要事項以及如何使用數字和事實來選擇質押提供商。我們清楚地了解,我們上麵提到的任何提供商列錶可能不完整或過時。因此,我們最後的建議是自行仔細檢查提供商(StakeRewards有一份經過驗證的質押提供商列錶,您可以從這裡開始)。

本文是已驗證質押提供商繫列的一部分,旨在加強質押和驗證領域的教育。爲了實現這一目標,StakeRewards 邀請所有經過驗證的提供商合作進行研究併撰寫文章以供髮錶。 請隨時通過我們的 Discord或 Telegram聯繫我們。

聲明:

  1. 本文轉載自[staking rewards],著作權歸屬原作者[Vladislav Kurenkov],如對轉載有異議,請聯繫Gate Learn團隊,團隊會根據相關流程盡速處理。
  2. 免責聲明:本文所錶達的觀點和意見僅代錶作者個人觀點,不構成任何投資建議。
  3. 文章其他語言版本由Gate Learn團隊翻譯, 在未提及Gate.io的情況下不得覆製、傳播或抄襲經翻譯文章。

選擇最好的:使用指標和數據來選擇合適的以太坊驗證器

中級1/5/2024, 2:14:30 PM
本文評估了一組反映質押提供商盈利能力、安全性和可靠性的三個指標。

介紹

首先,我們看看驗證器提供的一組功能。這些是一組難以比較的定性特徵,但我們認爲在選擇質押提供商時很重要。

然後,我們評估一組反映質押提供商的盈利能力、安全性和可靠性方麵的三個指標。這些是按每個指標列出的頂級質押提供商的摘要。我們隻考慮了在rating.network上公開提供信息的質押提供商,這意味著此列錶併不是質押生態繫統的完整圖片。我們突出顯示了兩個或多個指標位於頂部的提供商,它們是Allnodes (x2)、Atestant (x3)、P2P.org (x4)、Stakefish (x2)。

定性特徵

定性特徵很難界定,但在考慮質押提供商時它們仍然很重要。這五個功能分別對質押提供商的整體質量貢獻特定的價值。

  • 自我保管

當一個項目擁有自己的以太坊私鑰時,它就可以控製自己的資金,併降低因第三方平颱的黑客攻擊、盜竊或欺詐而造成損失的風險。當依賴第三方持有資金時,項目依賴於該平颱的安全措施,而這些措施可能不夠安全。歷史上有很多例子 [1,2,3,4,5 ] 。_ _ 自我保管也是保護更高級別隱私的一種方式。使用托管服務時,通常需要曏持有資金的第三方平颱提供個人信息。

  • 經過審計的智能合約

由於許多提供商使用智能合約,獨立第三方專家的審核有助於確保質押過程的安全性和可靠性。使用經過審計的智能合約這一點聽起來很明顯,但在DeFi 協議的前 20 名黑客攻擊中,20 起中有 12 起未經審計(包括最近被利用的Nomad代幣橋,價值 1.9 億美元)。所以仔細檢查很重要。

  • 削減保險

削減是對不遵守網絡規則或從事惡意行爲(例如雙重簽名)的利益相關者的懲罰。這些事件很少見,以太坊中的削減也相當溫和。歷史例子錶明,在保守的削減情況下,您可能會損失高達 ±1% 的權益。然而,災難性削減場景的可能性併非爲零,測試網曏我們錶明,由於流行共識客戶端中的錯誤而導緻的削減仍然是一種可能的選擇。這樣的黑天鵝可能會導緻百分之十幾的驗證者被削減,這會由於額外的相關性懲罰而增加削減價值,併且您可能會損失最多 1/3 質押的ETH

削減保險旨在通過提供一種保險形式來保護利益相關者免受這些風險,該保險可以幫助彌補削減處罰造成的損失。削減保險提供商爲質押者提供保險,通常收取費用或質押金額的一定比例。作爲交換,他們衕意在遭受大幅懲罰的情況下支付抵押者的部分損失。

  • 服務級別協議 (SLA) 作爲未來性能的保證

當前的性能併不能保證未來,最好有SLA。有很多例子錶明,由於運營商可能出現中斷或大型網絡更新後平均性能下降,質押性能會隨著時間的推移而髮生變化。

  • MEV 升壓已啟用

通常每個人都擁有相衕的 MEV 繼電器,但最好檢查一下您的質押提供商是否配備了所有公共繼電器,因爲這會顯著提高盈利能力(平均年利率+1 個百分點)。您可以在此處查看公共 MEV 繼電器的實際列錶。

比較供應商的三個關鍵指標

在考慮質押提供商時,有三個最重要的指標:這些指標反映了盈利能力、安全性和可靠性。

  1. 驗證器有效性作爲盈利能力指標——這是一個比年利率更好的指標,因爲它反映了真實提供商的長期盈利能力。
  2. 驗證器的密鑰管理作爲安全指標——糟糕的密鑰管理可能會導緻密鑰被盜、意外或故意運行重覆的驗證器以及削減(甚至失去對密鑰的訪問權限,從而無法取消質押)
  3. 客戶端多樣性作爲網絡安全的指標 – 根據Ethereum.org建議,服務運行的驗證器總數不應超過 50%,其中大多數驗證器客戶端。這是因爲某些客戶端軟件中的嚴重錯誤可能會導緻大範圍的中斷或削減,在這種情況下最好有多個客戶端。

我們來詳細看看這些指標

驗證器有效性

通常用於選擇質押提供商的主要指標是年利率。然而,由於以太坊覆雜的獎勵結構,最好通過驗證器的有效性而不是年利率來比較質押提供商。

每月甚至每季度的 APR 高度依賴於許多隨機變量,例如創建的區塊數量或提取的 MEV 數量,併且它不能反映運營商的真實錶現。本月的年利率較高併不能保證下個月的年利率較高。

衕時,從長遠來看,驗證者的有效性是 APR 的良好預測指標,因爲它衡量驗證者履行職責的情況。因此,如果驗證者沒有錯過證明和阻止,那麽它就具有 100% 的有效性併穫得 100% 的所有可能獎勵。爲了説明這一點,讓我們看一下以太坊的獎勵結構。創建的區塊數量和區塊獎勵值的隨機性如何?對APR有多大影響?

根據Lido運營商1月20日至2月20日的錶現,平均質押年化率爲5.7%。然而,將其分爲三個獨立的部分會更準確。下麵顯示的分割使我們能夠更好地分析獎勵的結構。

  1. 第一部分也是最大的部分,我們稱之爲“可預測的獎勵”。這部分占年利率總額的 50% 多一點。它代錶了對證明的共識獎勵,驗證者每 6.4 分鐘執行一次證明就會穫得一次獎勵。它們占我們基礎年利率總計 5.7 個百分點的 3.4 個百分點。
  2. APR 的第二部分由長期隨機但可預測的獎勵構成(取決於驗證者的數量,但平均爲一年)。這部分總共占 1.8 個百分點,其中包括:

    1. 衕步委員會的共識獎勵。參與每約 27 小時隨機選擇一組驗證者併將其簽名添加到有效區塊頭中的獎勵。這允許輕客戶端在不訪問整個驗證器集的情況下跟蹤區塊鏈的頭部。盡管衕步委員會平均每兩年舉行一次,但沒有選擇的時間可能會延長。如果驗證者被選中,則被視爲一項成就。
    2. 區塊提案的共識獎勵。在以太坊中,時間被分爲十二秒的單位,稱爲“時隙”。在每個時隙中,隨機選擇一個驗證者來提議一個塊。目前,有 52 萬活躍驗證者,因此被選中的機會非常低。這意味著驗證者平均每兩個月提議一次區塊。
    3. 少於 1 ETH 的執行塊獎勵(優先交易費用 + MEV 的額外費用)是在塊創建時纍積的,作爲交易曏驗證器將其包含在塊中的付款。該值平均爲 0.05 ETH,但見下圖,可能會有很大差異。
  3. 最後一部分占年利率的 0.5 個百分點。該部分由超過1 ETH的執行層區塊獎勵組成。與最後一部分一樣,它是隨機的,但與前一部分不衕,它是不可預測的,因爲穫得超過 1 ETH 的區塊獎勵的概率小於 1%。考慮到驗證者平均每 2 個月創建 1 個區塊的事實,穫得這些獎勵的機會非常小。

下圖展示了 1 月 14 日至 2 月 14 日期間 Lido 節點運營商的區塊價值分布。從該數據中,我們觀察到平均區塊獎勵低於 0.5 ETH,而提議區塊價值高於 1 ETH 的機會約爲0.7%。

綜上所述,我們建議使用兩個指標來評估質押提供商的長期績效:調整後的年利率(APR,不包括每個高於 1 ETH 的區塊獎勵)或驗證者有效性。這兩個指標彼此高度相關,因爲當驗證者沒有錯過證明和阻止提案時,驗證者獎勵將被限製在最大值。

麗都泳池運營商,2022年12月14日至2023年2月14日

最後與盈利能力相關的是 MEV 繼電器的數量。目前,有十個活動繼電器。如果驗證者連接到每個中繼,它會收到更多的出價,併可以選擇最有價值的出價,從而穫得更高的 MEV 獎勵。總體而言,每個質押提供商都連接到這 10 個 MEV 繼電器,因此至少目前在做出決定時不考慮這個因素。但是,您可以在上麵觀察到盡管效率很高,但年利率較低的一些異常值,這是由於這些提供商連接到一組有限的中繼。您可以通過驗證器的有效性以及有關額定的已

連接 MEV 繼電器的信息來檢查排名前 5 的質押提供商。在撰寫本文時,這是前 5 名:

獎勵:預測您的年利率!

雖然了解驗證器的有效性很棒,但每個人都想預測他們可能的獎勵和年利率。因此,P2P.org 開髮了一個先進的 APR 模擬器,計算您可以預期的平均 APR,考慮到活躍驗證者總數的增長、每個驗證者的區塊提案的隨機數量可能導緻的與平均值的偏差以及執行的隨機分布獎勵。

模擬年利率和獎勵

驗證者密鑰的存儲和管理

隨著以太坊引入權益證明,爲驗證器引入了一組新的加密密鑰。這些被稱爲“提款密鑰”和“驗證器密鑰”。

提現密鑰是來自提現以太坊地址的用於取消質押和接收獎勵的密鑰。該地址一旦指定,質押押金髮送後任何人都無法更改。非托管質押提供商絶不會要求您透露提款密鑰。所以隻有你可以訪問你的eth。

另一個交易是驗證器密鑰。與提款密鑰不衕,質押提供商可以訪問簽署新區塊和證明所需的驗證者密鑰。因此,您的質押提供商必鬚確保它們的安全。否則,可能會導緻鑰匙被盜或丟失

  1. 設置導緻削減的重覆驗證器
  2. 變更費用接受者(執行層獎勵)
  3. 失去解除質押的能力

驗證者可以採用多種選項來管理這些密鑰。根據麗都運營商的@lido/BkxRxAr-o#External-Signers">統計,有以下分布:

  • 本地存儲:使用驗證器存儲的密鑰( 59% 的操作員使用* )。這是最簡單的變體,安全性相當低。
  • 遠程存儲:密鑰存儲在單獨的機器中( 19% 的操作員使用)。這是更先進、更安全的解決方案。
  • 閾值遠程存儲:密鑰被分成分片併存儲在不衕的機器上( 26%的操作員使用)。這是最穩健的密鑰管理實踐。

註:總和超過 100%,因爲某些運營商使用多種存儲解決方案。下麵我們解釋了這些選項之間的區別,您可以深入了解細節或直接跳至閾值驅動的質押提供商列錶

本地存儲

要作爲驗證者參與,需要密鑰來簽署區塊和證明。因此,存儲密鑰的最簡單方法是將它們與驗證器一起存儲在衕一颱機器中。部分原因是每個驗證器都有自己的管理繫統,該繫統是驗證器軟件的一部分。

然而,這是以安全爲代價的,因爲如果攻擊者可以訪問包含驗證器的機器,他們也可以訪問驗證器密鑰,併且可以控製驗證器或更改獎勵接收者(執行層獎勵)。

遠程存儲

對於更高級的解決方案,驗證器和密鑰單獨存儲,衕時使用稱爲遠程簽名者的特殊用途服務。該服務僅負責管理密鑰和簽名數據。

所有驗證器密鑰均在與執行簽名的位置分開的安全環境中解密。因此,無法直接訪問密鑰,簽名隻能通過特殊服務(Web3Signer、dirk 等)完成。

通過使用遠程存儲解決方案,攻擊者可以瞄準驗證器節點,但無法從中穫取驗證器密鑰。他們還需要瞄準更安全的遠程簽名者。

通過將簽名密鑰與驗證器分離,還可以將多個驗證器連接到一個簽名者併降低維護成本。然而,這種存儲解決方案仍然將整個密鑰存儲在一個可能成爲攻擊者目標的地方。

遠程存儲閾值

在閾值遠程存儲設置中,敏感數據被分爲“共享”,每個共享都由單獨的遠程存儲提供商加密和存儲。爲了訪問數據,請求者必鬚檢索併組合足夠數量的份額(通常是閾值數量)以重建原始數據。與單個存儲提供商相比,使用多個存儲提供商和閾值共享可提供更高的安全性和冗餘性。

使用 TRS 作爲以太坊驗證器密鑰可以通過分布式密鑰生成 (DKG) 來實現。分布式密鑰生成 (DKG) 是一種加密技術,允許一組參與者生成共享的加密密鑰,而不需要受信任的第三方來協調該過程。在 DKG 方案中,每個參與者都會生成一個唯一的部分密鑰併與其他參與者共享。

分布式密鑰生成 (DKG) 可以與 k-of-n 門限簽名方案相結合,爲驗證器節點的私鑰管理提供更安全和去中心化的方法。

k-of-n 門限簽名方案需要至少 k 個驗證者來簽署交易才能被視爲有效,其中 n 是組中驗證者的總數。該方案確保沒有一個驗證器能夠完全控製共享私鑰,因爲至少需要 k 個驗證器來簽署交易。這提供了額外的安全性和冗餘,因爲多個驗證器必鬚協作來授權交易,從而防止單點故障。

這種方法可以幫助提高以太坊驗證器節點私鑰管理的安全性和去中心化,因爲它允許安全和去中心化地生成私鑰。與之前的解決方案不衕,攻擊者需要瞄準不衕的位置才能破壞驗證器。

分布式驗證器技術

DVT 通過在節點運營商網絡之間分配責任來解決傳統驗證器密鑰管理中存在的局限性。這些操作員一起工作來驗證和簽署交易,而不需要中央機構。這種方法提供了更高的安全性、彈性和可擴展性,使其成爲需要高水平信任和可靠性的應用程序的理想選擇。

DVT 基礎設施也是使用 DKG 和 k-of-n 閾值簽名的組合構建的。DKG 允許節點運營商安全地生成和分髮加密密鑰,而不需要可信的第三方。k-of-n 閾值簽名用於確保交易僅在一定數量的節點運營商簽署後才穫得批準。這種方法確保任何單個節點運營商都無法自行批準交易,從而防止任何一個節點成爲控製或故障的中心點。

雖然 DVT 的潛在好處是顯而易見的,但該技術仍處於開髮階段,尚未廣泛應用。與任何新技術一樣,仍然存在許多挑戰需要解決,例如安全性、互操作性和易用性。然而,隨著技術的不斷成熟,它有可能徹底改變密鑰管理併實現新的創新應用。

使用閾值遠程簽名者(字母順序)

關於每個運營商如何管理其密鑰的數據有限,因此我們從不和諧和運營商網站等公共資源收集了有關閾值安全運營商的信息。因此,此列錶可能不完整。

客戶多元化

以太坊網絡被設計爲開放和去中心化,這意味著它不依賴於任何單一軟件客戶端來運行。相反,有多個由不衕團隊開髮和維護的以太坊客戶端。

目前,有多個可用的以太坊客戶端,每個客戶端都有自己的一組功能和特性。這些客戶端包括 Teku、Lighthouse、Prysm、Nimbus 等。大型驗證者也被激勵使用多個客戶端,或者至少不使用最受歡迎的客戶端。

出於多種原因,擁有多個可與以太坊網絡交互的客戶端是有益的。首先,它通過防止任何單個客戶端變得過於主導併對網絡擁有過多控製來促進去中心化。其次,它通過允許以太坊協議的多種實現來提高安全性,使其不易受到單個客戶端的錯誤或攻擊。第三,它允許不衕的團隊嘗試不衕的方法和功能,從而鼓勵創新。

以太坊對參與大規模中斷的驗證者進行嚴厲處罰。使用單個客戶端很容易受到此類事件的影響。有了適當的基礎設施,如果出現任何問題,節點運營商可以快速將驗證器從一個客戶端轉移到另一個客戶端。

客戶多樣性是以太坊生態繫統的一個重要方麵,併受到以太坊社區的積極鼓勵。鼓勵開髮者使用不衕的客戶端進行測試和開髮,鼓勵用戶使用不衕的客戶端與網絡交互。這有助於確保網絡的健康和長壽,併爲持續增長和創新提供堅實的基礎。

不衕提供商使用的客戶端列錶可在rating上找到。以下是具有不衕客戶列錶(字母順序)的提供商的摘要,此列錶可能不完整或過時,因此最好自行檢查。

積極決策的好處

質押是以太坊生態繫統中非常活躍的一部分,在沒有盡可能充分了解的情況下不應參與其中。

以太坊背後的理念是自我所有權。這伴隨著衕等的責任,因此,對於想要參與的用戶來説,努力了解如何評估質押提供商至關重要。我們併不是要對提供商進行排名,而是想探索需要註意的重要事項以及如何使用數字和事實來選擇質押提供商。我們清楚地了解,我們上麵提到的任何提供商列錶可能不完整或過時。因此,我們最後的建議是自行仔細檢查提供商(StakeRewards有一份經過驗證的質押提供商列錶,您可以從這裡開始)。

本文是已驗證質押提供商繫列的一部分,旨在加強質押和驗證領域的教育。爲了實現這一目標,StakeRewards 邀請所有經過驗證的提供商合作進行研究併撰寫文章以供髮錶。 請隨時通過我們的 Discord或 Telegram聯繫我們。

聲明:

  1. 本文轉載自[staking rewards],著作權歸屬原作者[Vladislav Kurenkov],如對轉載有異議,請聯繫Gate Learn團隊,團隊會根據相關流程盡速處理。
  2. 免責聲明:本文所錶達的觀點和意見僅代錶作者個人觀點,不構成任何投資建議。
  3. 文章其他語言版本由Gate Learn團隊翻譯, 在未提及Gate.io的情況下不得覆製、傳播或抄襲經翻譯文章。
Bắt đầu giao dịch
Đăng ký và giao dịch để nhận phần thưởng USDTEST trị giá
$100
$5500
It seems that you are attempting to access our services from a Restricted Location where Gate.io is unable to provide services. We apologize for any inconvenience this may cause. Currently, the Restricted Locations include but not limited to: the United States of America, Canada, Cambodia, Thailand, Cuba, Iran, North Korea and so on. For more information regarding the Restricted Locations, please refer to the User Agreement. Should you have any other questions, please contact our Customer Support Team.