Restaking et LRT : EigenLayer expliqué
Restaking, AVS, opérateurs, slashing et LRT : comment fonctionne EigenLayer et pourquoi chaque couche ajoute un risque à votre ETH.
L’essentiel
Rappel : du staking au liquid staking
Sur Ethereum, le staking consiste à bloquer de l'ETH pour faire fonctionner un validateur, qui participe au consensus du réseau. En échange, le validateur reçoit des récompenses ; s'il se comporte mal, une partie de son ETH peut être détruite. C'est ce qu'on appelle le slashing.
Le liquid staking a ajouté une couche : vous déposez votre ETH auprès d'un protocole qui stake pour vous, et vous recevez en retour un jeton représentatif (un LST, pour liquid staking token), que vous pouvez échanger ou utiliser en DeFi. Si ce mécanisme ne vous est pas familier, lisez d'abord notre guide sur le liquid staking.
Le restaking ajoute une troisième couche par-dessus : l'ETH (ou le LST) qui sécurise déjà Ethereum est engagé une seconde fois pour sécuriser d'autres services.
Qu'est-ce que le restaking sur EigenLayer ?
La documentation d'EigenLayer distingue deux façons de restaker :
- Le restaking natif : un staker Ethereum qui gère son propre validateur fait pointer ses withdrawal credentials (l'adresse vers laquelle l'ETH du validateur sera retiré) vers les contrats d'EigenLayer.
- Le restaking de LST : un détenteur de jetons de liquid staking les transfère dans les contrats d'EigenLayer.
Dans les deux cas, les actifs restent soumis aux règles d'Ethereum (et, pour un LST, au protocole qui l'a émis), mais deviennent en plus soumis aux règles des services qu'ils sécurisent via EigenLayer.
Les acteurs du système
| Acteur | Rôle |
|---|---|
| Staker | Adresse qui dépose des actifs dans EigenLayer |
| Opérateur | Entité qui reçoit des délégations et fait tourner l'infrastructure des services |
| AVS | Service externe qui a besoin d'être vérifié par des opérateurs |
Un AVS (Autonomous Verifiable Service dans la terminologie actuelle de la documentation) est un service construit en dehors d'EigenLayer qui nécessite une vérification active par un ensemble d'opérateurs : une couche de disponibilité des données, un oracle, un bridge, etc. Plutôt que de lancer son propre token et son propre ensemble de validateurs, l'AVS « loue » la sécurité économique de l'ETH restaké.
La délégation est le processus par lequel un staker confie ses actifs à un opérateur de son choix. Le staker ne fait pas tourner de logiciel lui-même : c'est l'opérateur qui exécute les tâches des AVS. Mais c'est bien l'argent du staker qui est exposé si l'opérateur est pénalisé.
Le slashing : ce que vous risquez vraiment
Selon la documentation, le slashing sur EigenLayer est une pénalité décidée par un AVS lorsqu'un opérateur n'accomplit pas correctement les tâches qui lui sont assignées. Il se traduit par une destruction (burn) ou une perte des fonds.
Operator Sets et Unique Stake
Pour organiser ce risque, EigenLayer utilise deux notions :
- Operator Set : un sous-ensemble d'opérateurs créé par un AVS pour sécuriser un ensemble précis de tâches, avec des actifs mis en jeu.
- Unique Stake : une portion des actifs délégués qu'un opérateur alloue à un seul Operator Set. Seul l'AVS qui a créé cet Operator Set peut slasher cette portion.
L'idée est d'isoler les risques : un AVS ne peut pas prendre la totalité de ce qui est délégué à un opérateur, seulement ce que l'opérateur lui a explicitement alloué. Pour suivre ces allocations, le protocole utilise une notion comptable appelée magnitude, qui représente la proportion des délégations d'un opérateur allouée à chaque Operator Set.
Un slashing « maximalement flexible »
Point essentiel pour un utilisateur : la documentation indique que le slashing est conçu pour être « maximalement flexible ». Un AVS n'a pas besoin de prouver une faute sur la blockchain et peut définir ses propres conditions de slashing. La documentation demande explicitement aux stakers de comprendre les conditions et les risques de slashing des AVS avant de déléguer.
Autrement dit, la qualité de votre position dépend de la qualité du code et de la gouvernance de chaque AVS auquel votre opérateur alloue votre stake. Ce n'est pas un risque que vous pouvez évaluer une fois pour toutes : il évolue au fil des allocations de l'opérateur.
Ce qu'il advient des fonds slashés
Les fonds slashés sont soit détruits (Operator Sets standards), soit redistribués (Operator Sets dits « redistribuables »). La documentation précise que l'ETH natif ne peut pas être redistribué et reste bloqué définitivement dans les contrats EigenPod. Un délai de résolution d'environ 7 jours s'applique avant que les parts slashées puissent être traitées.
Les délais : votre liquidité n'est pas immédiate
La documentation de référence d'EigenLayer liste plusieurs délais de sécurité sur le réseau principal :
| Délai | Durée indiquée |
|---|---|
| Retrait (staker) | 100 800 blocs, environ 14 jours |
| Désallocation (opérateur) | 100 800 blocs, environ 14 jours |
| Résolution d'un slashing | 50 400 blocs, environ 7 jours |
Concrètement, si vous restakez directement et voulez récupérer vos actifs, vous devez mettre votre retrait en file d'attente puis patienter environ deux semaines. Pendant ce délai, vos actifs peuvent encore être exposés à un slashing lié à des fautes passées. Et si vous restakez de l'ETH natif, il faut ajouter la sortie de la file des validateurs Ethereum.
Les LRT : le restaking rendu liquide
Un LRT (liquid restaking token) reprend la logique des LST : vous déposez de l'ETH ou un LST auprès d'un protocole tiers, celui-ci le restake sur EigenLayer (ou un protocole similaire), choisit les opérateurs et les AVS, et vous remet un jeton représentatif que vous pouvez échanger ou utiliser en DeFi.
Avantages mis en avant : pas de délai apparent pour sortir (vous pouvez vendre le jeton), pas de choix d'opérateur à faire, composabilité en DeFi.
Contreparties :
- Le prix du LRT n'est pas garanti. Sur un marché secondaire, le jeton peut s'échanger en dessous de la valeur de l'ETH sous-jacent, surtout si les retraits directs sont lents ou fermés.
- Vous déléguez les décisions de risque. C'est le protocole LRT qui choisit les opérateurs et donc, indirectement, les AVS et leurs conditions de slashing.
- Vous ajoutez un contrat et une gouvernance. Le protocole LRT a ses propres smart contracts, ses propres clés d'administration et parfois ses propres oracles de prix.
L'empilement des risques
Un LRT construit sur un LST cumule, du bas vers le haut :
- Ethereum : slashing du validateur au niveau du consensus.
- Le protocole de liquid staking : contrats, opérateurs de nœuds, gouvernance du LST.
- EigenLayer : contrats, délais de retrait, mécanisme de slashing.
- Les AVS et les opérateurs : conditions de slashing propres à chaque service, qualité opérationnelle des opérateurs.
- Le protocole LRT : contrats, stratégie de délégation, gestion des retraits, valorisation du jeton.
- La DeFi autour : si vous utilisez le LRT comme collatéral pour emprunter, un risque de liquidation s'ajoute.
Une défaillance à n'importe quel étage peut affecter votre position, et les étages supérieurs peuvent amplifier un problème né plus bas.
La demande tirée par les points
Une grande partie de la croissance du restaking s'est faite dans un contexte de programmes de points : des protocoles attribuent des points aux déposants, dans l'espoir qu'ils se convertissent plus tard en airdrop de tokens. Cette mécanique a deux effets à connaître :
- Elle attire des capitaux qui cherchent les points plus que le rendement réel, et qui peuvent partir brutalement quand la campagne se termine.
- Elle encourage le levier : emprunter contre son LRT pour racheter du LRT et accumuler plus de points. Ce levier transforme une petite décote en cascade de liquidations.
Les points ne sont pas un rendement : leur conversion, leur valeur et même leur existence future dépendent entièrement de décisions du protocole.
Exemple concret : la décote d'ezETH en avril 2024
Le 23 avril 2024, l'ezETH, le LRT du protocole Renzo, a brièvement chuté jusqu'à environ 700 dollars sur certains marchés, soit une baisse d'environ 79 % en moins d'une heure, alors que l'ETH valait environ 3 100 dollars, selon DL News.
Plusieurs facteurs se sont combinés, d'après le même article :
- Déception sur l'airdrop : la répartition du token de gouvernance annoncé a été jugée défavorable par les détenteurs d'ezETH qui accumulaient des points depuis des mois.
- Retraits non ouverts : Renzo ne permettait pas encore de retirer directement l'ETH sous-jacent. Pour sortir, il fallait vendre l'ezETH sur le marché, ce qui a fait pression sur le prix.
- Levier : des utilisateurs avaient emprunté fortement pour accumuler des points. Plus de 250 utilisateurs ont été liquidés, pour environ 56 millions de dollars au total sur deux protocoles de prêt.
Le jeton a ensuite retrouvé un prix proche de celui de l'ETH. Mais les positions liquidées, elles, ont subi une perte définitive. La leçon : même sans slashing ni piratage, un LRT peut se décoter fortement si la sortie directe est impossible et si beaucoup de détenteurs veulent sortir en même temps.
Checklist avant de restaker ou d'acheter un LRT
- Je sais si je restake directement (délai de retrait d'environ 14 jours) ou via un LRT (dépendance au marché secondaire).
- Je sais à quel(s) opérateur(s) mon stake est délégué, et à quels AVS il est alloué.
- J'ai lu les conditions de slashing de ces AVS, ou j'accepte de ne pas les connaître.
- Pour un LRT : je sais si les retraits directs vers l'ETH sont ouverts, et combien de temps ils prennent.
- Je connais la liquidité réelle du LRT sur les DEX (profondeur des pools, pas seulement le prix affiché).
- Je sais si le protocole a été audité, qui contrôle les clés d'administration et s'il existe des délais (timelocks) sur les mises à jour.
- Je n'utilise pas le LRT comme collatéral avec levier, ou je comprends à quel prix je serais liquidé.
- Je considère les points comme une option incertaine, pas comme un revenu.
Les erreurs à éviter
- Confondre rendement affiché et rendement réel. Un taux annoncé peut inclure des points ou des tokens estimés à une valeur hypothétique.
- Ignorer la sortie. Avant d'entrer, demandez-vous comment et en combien de temps vous pouvez sortir, y compris dans un marché paniqué.
- Boucler le levier pour farmer. Emprunter de l'ETH contre un LRT pour racheter du LRT fonctionne tant que le prix tient ; une décote de quelques pourcents peut suffire à déclencher une liquidation.
- Tout mettre sur un seul LRT. La concentration augmente l'exposition à un seul ensemble de contrats et de décisions.
- Signer sans vérifier. Les faux sites de restaking et de « claim » de points sont un vecteur classique de phishing ; vérifiez l'adresse et les autorisations que vous accordez.
- Oublier les délais de retrait. Les quelque 14 jours de délai d'EigenLayer s'ajoutent à d'éventuels délais du protocole LRT ou de la file de sortie d'Ethereum.
Ce guide est une information générale et ne constitue ni un conseil en investissement, ni un conseil juridique ou fiscal.
À retenir
- Le restaking réutilise de l'ETH déjà staké pour sécuriser des services externes (AVS), avec un risque de slashing supplémentaire décidé par ces services.
- Sur EigenLayer, un opérateur alloue une partie de son stake à des Operator Sets ; seul l'AVS concerné peut slasher cette « unique stake ».
- Les retraits directs sont soumis à un délai d'environ 14 jours sur le réseau principal, selon la documentation officielle.
- Un LRT ajoute de la liquidité mais aussi un protocole, une gouvernance et un risque de décote sur le marché secondaire.
- Les programmes de points et le levier ont amplifié des épisodes comme la décote d'ezETH en avril 2024.
- Plus il y a de couches, plus il faut comprendre chacune d'elles avant d'y placer des fonds.