Стейкинг Ethereum: оправданы ли риски ликвидных токенов?

Три-четыре процента годовых. Именно столько сегодня даёт стейкинг Ethereum — звучит как депозит в каком-нибудь заштатном банке из нулевых, только без страховки АСВ и с прилагающимся к нему букетом рисков, которые маркетологи протоколов предпочитают не озвучивать на вводной странице лендинга. Чтобы запустить собственный валидатор, нужно заморозить 32 ETH — сумму, эквивалентную стоимости неплохой квартиры в регионе, и ждать месяцами, пока монеты не превратятся в работающий узел сети. Большинство держателей ETH такими свободными объёмами не располагают, поэтому рынок давно придумал альтернативу: ликвидный стейкинг (LST). Ты отдаёшь свои эфиры протоколу, он объединяет их с эфирами тысяч других наивных красавцев, запускает валидаторы оптом, а тебе выдают синтетический токен — квитанцию, которую можно хоть продать, хоть залить в DeFi-пулы, хоть использовать как залог. Звучит почти волшебно, и именно поэтому стоит разобрать по косточкам, кто в этой схеме зарабатывает больше: ты — на своих трёх процентах — или создатели протокола, аккуратно списывающие с твоей доходности свои комиссии.

Механика LST: как работает ликвидность в Proof-of-Stake

Суть ликвидного стейкинга парадоксально проста и именно поэтому гениальна с точки зрения извлечения ренты. Ты приносишь протоколу ETH, протокол депонирует их в депозитный контракт Ethereum для активации валидаторов, а взамен чеканит тебе токен-квитанцию — для Lido это stETH, для Rocket Pool — rETH, для Coinbase — cbETH. Токен торгуется на вторичном рынке и в идеальном мире должен стоить ровно столько, сколько лежащий под ним ETH, плюс накопленные награды. Это и есть целевое соотношение 1:1, которое так любят показывать в рекламных буклетах.

Вот только в реальности это соотношение — скорее намерение, чем гарантия. После Shanghai-Shapella, активировавшей вывод ETH из стейкинга 12 апреля 2023 года, у рынка наконец появилась возможность проверить, насколько бумажное обязательство протокола совпадает с реальным обеспечением. И выяснилось, что совпадает не всегда: курс stETH к ETH уже неоднократно уходил в ощутимый дисконт — помнится, в разгар кризиса 3AC и Celsius он проседал до минус 5–7%, а в моменты паники вокруг отдельных DeFi-протоколов — и того сильнее. Премию, кстати, тоже никто не отменял: в периоды, когда спрос на LST растёт (например, при подготовке к фармингу или при поиске «безопасного» залога для кредитования), стоимость токена-квитанции может уехать выше базового актива на 1–3%.

Ликвидный стейкинг — это не «депозит с процентом», а синтетический дериватив на застейканный ETH, со всеми вытекающими: премией, дисконтом и собственной волатильностью, не зависящей от рынка.

Архитектурно LST-протоколы делятся на две принципиально разные модели. Первая — custodial-обёртка с собственной нодой-оператором, как у Lido, где протокол сам выбирает, кому доверить валидаторы, и получает за это долю от твоей доходности (10% от наград — это не «технический сбор», это изъятие ренты из твоего кармана). Вторая — децентрализованный пул, как у Rocket Pool, где любой желающий может запустить ноду, заложив всего 8 ETH собственных средств плюс 16 ETH из пула, и получать за это комиссию. Модель красивее с точки зрения идеологии, но дороже с точки зрения доходности пассивного пользователя: часть наград уходит операторам нод, итого на руки остаётся чуть меньше. Под капотом обе схемы упираются в одну и ту же бутылочную горлышко — exit queue: когда пользователь хочет вывести ETH обратно, он встаёт в общую очередь выхода валидаторов из сети, и в моменты массового спроса на вывод эта очередь может растягиваться на дни и недели. Именно поэтому чистого «выкупа один к одному по клику» в LST не бывает — есть бумажный баланс, есть рыночная цена, а есть ещё и очередь на уровне консенсуса.

Экономика доходности: факторы формирования 3–4% APR

Три-четыре процента APR — это не фиксированная ставка, как иногда рисуют в красивых дашбордах, а плавающая величина, которая складывается из нескольких переменных, и каждая из них может в любой момент дёрнуться вниз. Базовая составляющая — это так называемая consensus layer reward, награда валидатора за подписание блоков. После перехода Ethereum на Proof-of-Stake 15 сентября 2022 года она динамически регулируется в зависимости от общего количества застейканных ETH: чем больше монет залочено, тем ниже доходность каждого отдельного стейкера, чтобы удержать экономический стимул для запуска новых валидаторов в узком коридоре. Сейчас в стейкинге залочено свыше трети всего обращающегося ETH, и доходность постепенно сползает к нижней границе этого коридора — это не катастрофа, но тренд, который в ближайшие годы скорее усилится, чем развернётся.

К консенсусной награде прибавляется execution layer reward — комиссии за транзакции внутри блоков и MEV-доход от перестановки ордеров и приоритизации включений. MEV — это, проще говоря, прибыль, которую можно вытащить из правильно составленного порядка транзакций внутри блока: арбитраж между DEX, сэндвичи вокруг крупных сделок, ликвидации неэффективных позиций. Валидатор (или специализированный мемпул-сервис, который с ним работает) выбирает, в каком порядке упаковать транзакции, и забирает дельту себе. Эта составляющая крайне волатильна: в спокойные недели она может давать жалкие доли процента, в моменты мемкоин-хайпа или ликвидационных каскадов — вытягивать доходность на пару процентов вверх. Затем из получившейся суммы вычитается комиссия протокола (у Lido — 10%), комиссия валидатор-оператора (обычно несколько процентов от наград), а в случае Rocket Pool — ещё и доля оператора ноды, у которого ты фактически арендуешь право пользоваться заёмными ETH.

Если посчитать грубо: консенсусная награда даёт около 2,5–3%, execution-награда добавляет 0,5–1,5% в зависимости от рынка, комиссии съедают 10–20% от итоговой суммы, и на выходе пользователь получает свои 3–4% годовых. Это значит, что ты зарабатываешь примерно столько же, сколько дают короткие гособлигации развивающихся стран, только берёшь на себя риск слэшинга, риск смарт-контрактной уязвимости, риск депеггинга и риск регуляторного давления — а взамен не получаешь ни страховки, ни фиксированной ставки, ни юридической защиты.

Уязвимости смарт-контрактов и риски слэшинга валидаторов

Слэшинг — это бич PoS-сетей, и все маркетинговые материалы про LST старательно делают вид, что эта тема тебя не касается. Дескать, ты же просто держишь токен, валидаторы — это проблема протокола, сиди и получай свои проценты. Вот только токен-квитанция — это долговая расписка на лежащие в стейкинге эфиры, и если эти эфиры сожжёт слэшинг, твоя расписка превратится в тыкву. Штраф за недобросовестное поведение валидатора — двойное голосование, окружение блоков, долгое нахождение в офлайне — может составлять от долей процента до полной потери 32 ETH конкретного валидатора. В протоколе, где работают сотни валидаторов, математика распределения потерь зависит от того, насколько грамотно операторы изолируют риски: чем больше корреляции между нодами одного оператора (общие серверы, общий хостинг, общий интернет-канал), тем крупнее может оказаться «штрафная партия», если что-то пойдёт не так.

Периодически рынок получает напоминания о том, что слэшинг — не абстракция. У Lido за историю протокола было несколько заметных инцидентов с ошибочными слэшами из-за неправильной конфигурации валидаторов: в частности, один из операторов был пойман на классическом двойном подписании блоков — это грубейшее нарушение правил консенсуса, за которое протокол режет залог автоматически и без апелляций. Потери пула в абсолютных цифрах выглядели скромно — десятые доли процента от общего объёма стейка, — но сам факт показателен: человеческий фактор в распределённой системе никуда не делся, и масштабирование операторов кратно увеличивает поверхность атаки. Для пользователя это значит, что эффективный APR в такие моменты уходит ниже номинала, и никто не компенсирует разницу из своего кармана.

Смарт-контрактные уязвимости — отдельная песня. Деньги пользователей LST-протоколов лежат в смарт-контрактах, и любая ошибка в коде — reentrancy, неправильная валидация входа, уязвимость в логике обновления — превращается в катастрофу. История DeFi знает десятки взломов на миллиарды долларов именно потому, что разработчики, делавшие аудит, и разработчики, делавшие обновление, — это часто разные люди с разным уровнем квалификации. Контракты Lido и Rocket Pool прошли множество аудитов, но ни один аудит не даёт стопроцентной гарантии — и это, кстати, как раз тот случай, когда я не знаю, насколько именно глубоко была проверена каждая новая фича, добавленная в последние месяцы. Доверять приходится на слово DAO, а у DAO, как известно, язык без костей. Отдельно доставляет практика апгрейд-скриптов: пока протокол заморожен и неизменяем, поверхность атаки ограничена его кодом. Как только появляется governance-модуль с возможностью апгрейда, появляется и новый класс рисков — уязвимость в самом процессе голосования, эксплойт через предложенный апгрейд, ошибка в таймлоке.

Проблема депеггинга: почему цена LST-токенов отклоняется от ETH

Депеггинг — это тот самый момент, когда красивая картинка «1 LST = 1 ETH» начинает трещать по швам. Механизм возникновения дисконта или премии чисто рыночный: если спрос на вывод ETH из LST-протокола растёт (например, в панике или при крупных ликвидациях), держатели stETH начинают массово продавать его на DEX, ликвидность в пулах иссякает, и цена уходит ниже паритета. Обратный сценарий — премия — возникает, когда спрос на LST высокий (например, для использования в качестве залога в Aave или для фарминга), а предложение ограничено скоростью эмиссии протокола. В нормальных условиях отклонения составляют доли процента и быстро закрываются арбитражёрами, но в стресс-сценариях разрыв может уехать на 3–7% и держаться неделями.

Конкретный исторический пример: летом 2022 года, когда 3AC оказалась на грани краха и её позиции в stETH стали предметом переговоров, дисконт stETH к ETH ушёл в район 4–5%. Усугубляло ситуацию то, что Curve — основной пул обмена stETH/ETH — сам по себе имел ограниченную глубину, и при панических продажах скольжение становилось критическим. Держатели LST в моменты вроде этого получают удар ниже пояса: ты вроде бы «застейкал безопасно», но рыночная цена твоего актива просела сильнее, чем сам ETH, и прежде чем курс восстановится, приходится сидеть и смотреть на минус. Восстановление паритета, кстати, тоже не подарок: арбитражёр, который покупает «дешёвый» stETH и ждёт его погашения через протокол, должен учесть, что погашение идёт через ту самую exit queue, растянутую во времени, и за время ожидания дисконт может как закрыться, так и расшириться.

Премия, кстати, не менее коварна. Если ты покупаешь stETH по 1,03 ETH в надежде на быструю конвергенцию, а премия держится несколько недель (что бывает, когда доходность от использования stETH в DeFi превышает ожидания арбитражёров), ты замораживаешь капитал в неэффективном активе. Это не катастрофа, но это тоже издержка, которую обычно не выносят в строку «скрытые комиссии».

Доминирование Lido и угроза централизации экосистемы Ethereum

И вот мы подходим к слону в комнате, которого DeFi-комментаторы старательно обходят стороной. Lido контролирует около трети всего застейканного ETH — это не «значительная доля», это системный риск для всей сети Ethereum. Если набрать больше двух третей, теоретически можно цензурировать транзакции или реорганизовать блокчейн — но даже без экстремальных сценариев доминирование одного протокола даёт его DAO непропорциональное влияние на развитие Ethereum, на принятие технических решений и, что важнее, на распределение доходности.

Lido — это, по сути, кастодиальная схема с элементами DAO-управления. Протокол выбирает операторов валидаторов (сейчас их несколько десятков, но реальное распределение наград между ними неравномерное), забирает 10% наград себе и распределяет остаток держателям stETH. Операторы — это несколько крупных институциональных игроков (Coinbase, Kraken, Binance в качестве отдельных нод-операторов) и пул более мелких участников. С одной стороны, диверсификация есть. С другой — если топ-5 операторов по какой-то причине выйдут из строя одновременно (техническая ошибка, регуляторное давление, форс-мажор), потери понесут все держатели stETH, и компенсировать их будет некому. Регуляторный риск — отдельная головная боль: часть крупных операторов Lido — это площадки, на которые в любой момент могут приземлиться санкции или предписания, и тогда под нож пойдёт не их бизнес, а застейканный ETH их валидаторов.

Альтернативы существуют, но их доля пока скромна. Rocket Pool честно децентрализован: любой желающий с 8 ETH может запустить ноду, получив за это долю от наград. Это решает проблему кастодиального риска, но платой становится чуть меньший APR и чуть меньшая ликвидность токена rETH на вторичке. StakeWise, Ankr, Frax ether — каждый со своими компромиссами. Появление restaking-протоколов (EigenLayer) добавляет ещё один слой доходности, но и ещё один слой риска: по сути, ты ставишь свой застейканный ETH в залог под активности сторонних сервисов, и если эти сервисы облажаются, потери будут вычитаться из твоего стейка. Логика простая: один и тот же ETH начинает обеспечивать сразу несколько обязательств, и при дефолте хотя бы одного из них slash идёт по всей цепочке. Это уже не три процента годовых — это тройной леверидж на технический и экономический риск, где маржа в 0,5% годовых между «без restaking» и «с restaking» покупается ценой потенциальной потери всего обеспечения.

Централизация стейкинга — главная нерешённая проблема Ethereum, и пока пользователи голосуют кошельком за Lido, у сети нет экономического стимула к децентрализации.

Итог: стоит ли вообще связываться с ликвидным стейкингом

Если у тебя лежит ETH, который ты не собираешься продавать в ближайшие месяцы, и при этом не хочешь возиться с запуском собственного валидатора (что, честно говоря, нетривиально и требует постоянного мониторинга), ликвидный стейкинг остаётся одним из немногих способов получить базовую доходность на актив. Но делать это нужно с открытыми глазами: ты не «зарабатываешь 3–4% без риска», ты берёшь на себя четыре отдельных риска (смарт-контракт, слэшинг, депеггинг, централизация), каждый из которых может в моменте стоить тебе 5–15% позиции. Это не безрисковая ставка — это ставка с риском, который обычно тарифицируется выше, чем ты получаешь.

Моя личная позиция: небольшую часть ETH, которую я готов потерять без критического ущерба для портфеля, держать в LST имеет смысл именно как способ не упускать базовую доходность во время ожидания роста рынка. Но делать ставку на Lido как на «единственный правильный выбор» — значит игнорировать структурные риски и платить скрытую ренту DAO протокола. Диверсификация между Rocket Pool, Lido и собственным валидатором (если есть 32 ETH и желание разбираться с инфраструктурой) — более прагматичный путь. А разговоры про «безопасный пассивный доход в DeFi» оставим тем, кто продаёт курсы.