Ether.fi e ETHFI Explicados: Risco do Liquid Restaking

O que é a Ether.fi e onde se encaixa o ETHFI?

A Ether.fi é um protocolo de restaking líquido não custodial construído na Ethereum. Os utilizadores depositam ETH e o protocolo delega esse ETH a um conjunto de operadores de nós que executam validadores em nome dos depositantes. O utilizador recebe weETH, um token de recibo embrulhado que acumula os recompensas de staking e restaking subjacentes. O objetivo do weETH é ser um ativo produtivo: pode ser fornecido a mercados de empréstimo, usado como garantia ou integrado noutras estratégias de DeFi, tudo enquanto o ETH subjacente continua a proteger redes.

O ETHFI é o token nativo do protocolo. Foi lançado em março de 2024 como um airdrop para os primeiros utilizadores. O papel do ETHFI combina três funções: governança sobre os parâmetros do protocolo, reivindicação sobre as receitas do protocolo e um mecanismo de incentivo de longo prazo. O token não é um recibo de depósito e não confere ao detentor qualquer reivindicação específica sobre o saldo subjacente de ETH ou weETH. Um utilizador que detém weETH ganha o rendimento do restaking. Um utilizador que detém ETHFI possui uma fatia do próprio protocolo, da mesma forma que um acionista possui uma fatia de uma empresa.

É nesta distinção que surge muita confusão. Novos utilizadores veem por vezes gráficos do APR de staking do weETH e partem do princípio de que o ETHFI subirá com esse rendimento. A relação é mais indireta. O valor do ETHFI depende de o protocolo conseguir continuar a atrair depósitos, continuar a ganhar recompensas de AVS e continuar a direcionar uma parte significativa dessas recompensas de volta para os detentores de tokens através de ativadores de fees ou recompras. O rendimento do weETH é um indicador útil da saúde do protocolo, mas não é um dividendo garantido sobre o ETHFI.

Os riscos reais antes de dimensionar qualquer posição

O restaking líquido acrescenta uma camada de risco ao staking normal de ETH, e esse risco é a parte que a maioria das páginas de marketing minimiza. Quatro modos de falha são os mais relevantes.

Exposição a slashing. Quando um validador da Ethereum se comporta de forma incorreta, a rede pode destruir parte do seu ETH em stake. O restaking estende essa responsabilidade. Se um operador delegado executa um serviço para um AVS e o AVS o penaliza com slashing, a perda é socializada por todos os depositantes cujo ETH sustenta esse operador, incluindo os detentores de weETH. Uma única má escolha de operador pode prejudicar milhares utilizadores em simultâneo, e não existe qualquer rede de segurança ao estilo do FDIC. O tamanho de um slashing é normalmente limitado pelos parâmetros de cada AVS, mas slashing acumuladas em vários AVS podem compor-se.

Risco de smart contract. O weETH é um token emitido por um smart contract. A vault de restaking, a lógica de alocação aos AVS, o registo de operadores e os caminhos de wrapping e unwrapping têm todos código que foi auditado, mas não está isento de bugs. Um bug no contrato de depósito ou na forma como os operadores são aprovados pode permitir que um atacante esvazie fundos ou desencadeie slashing não intencional. O historial não tranquiliza: as explorações de DeFi em 2023 e 2024 custaram aos utilizadores milhares de milhões de dólares em dezenas de protocolos.

Risco de desvalorização e liquidez. O weETH destina-se a acompanhar o valor do ETH subjacente mais as recompensas. Em mercados sob pressão, os mercados secundários podem negociá-lo abaixo do seu valor intrínseco, e os resgates podem ser lentos. Se um grande mercado de empréstimo tratar o weETH como garantia de risco e apertar as condições dos empréstimos, o desconto pode alargar-se rapidamente, precisamente quando os utilizadores mais querem sair. O token de recibo de um protocolo de restaking só é tão líquido quanto o seu caminho de redenção mais fraco.

Risco de mercado específico do restaking. As recompensas dos AVS não são fixas. São pagas no token próprio do AVS, e esses tokens são voláteis, por vezes ilíquidos e frequentemente emitidos por equipas que estão elas próprias numa fase inicial. O APR em destaque num dashboard de restaking é normalmente uma média de 30 dias que mistura emissões de tokens com receita de fees, e as emissões podem ser cortadas a qualquer momento. O rendimento que provém maioritariamente de emissões tende a reverter para a média, por vezes de forma acentuada.

Como o ETHFI capta realmente taxas do ETH em restaking

A resposta honesta à pergunta "de onde vem o valor do ETHFI" é que o mecanismo ainda está a ser construído, e o protocolo já indicou o objetivo, mas não a forma final. De acordo com a documentação mais recente do protocolo, o fluxo previsto é o seguinte.

A Ether.fi cobra uma taxa ao nível do protocolo sobre as recompensas de restaking obtidas pelos detentores de weETH. Uma parte dessa taxa é encaminhada para uma tesouraria controlada pelos detentores de ETHFI através de governação, e outra parte pode ser usada para recomprar ETHFI no mercado aberto. A divisão exata, a execução das recompras e o calendário de qualquer distribuição são parâmetros que a governação pode ajustar.

Na prática, o que os detentores de ETHFI podem esperar é uma parte da receita líquida do protocolo, depois de descontadas as taxas dos operadores, os custos dos AVS e as próprias despesas operacionais do protocolo. Quanto maior e mais rentável for o negócio de restaking, maior será essa parte. Quanto menor ou menos rentável for o negócio de restaking, menor será essa parte. Se o protocolo perder depósitos, as recompras abrandam ou param, e a reivindicação do ETHFI torna-se menos valiosa em termos absolutos, independentemente de quantos tokens existam.

Compare-se isto com um modelo de token mais simples. O LDO da Lido é um token puramente de governação, sem mecanismo de comutação de taxas nem qualquer direito direto a fluxos de caixa dos detentores de stETH. O RPL da Rocket Pool é um token de garantia que exige que os operadores o coloquem em stake para ganharem uma parte da receita do protocolo. O ETHFI situa-se entre os dois: é um token de governação e de partilha de receitas, mas essa partilha depende de o protocolo ativar um mecanismo de comutação de taxas, e a própria quota compete com os incentivos pagos aos detentores de weETH, aos operadores e aos AVS com que o protocolo trabalha.

LRT versus restaking nativo: as compensações que a maioria dos utilizadores ignora

Restaking nativo significa levantar ETH em stake de um fornecedor de staking e voltar a depositá-lo diretamente na EigenLayer, a camada subjacente de restaking. Restaking líquido significa depositar ETH num protocolo como a Ether.fi, Lido ou Renzo e receber um recibo tokenizado (weETH, stETH, ezETH) que o protocolo depois aloca à EigenLayer em nome do utilizador.

O restaking nativo dá ao utilizador controlo direto. São eles que escolhem os operadores, que escolhem os AVS, e que ficam com todas as recompensas sobre as quais o protocolo cobraria uma taxa. Em contrapartida, exige mais capital, mais monitorização e mais competência técnica. Um utilizador com 32 ETH pode correr o seu próprio validador, mas um utilizador com 1 ETH não pode, e os mínimos e a complexidade operacional da EigenLayer continuam a tornar a participação direta impraticável para a maioria dos utilizadores de retalho. O restaking nativo também bloqueia a posição. O utilizador não pode usar facilmente o mesmo ETH como garantia em DeFi enquanto este está a garantir AVS.

O restaking líquido troca controlo e uma fatia do rendimento por conveniência e composabilidade. O weETH pode ser fornecido à Aave, usado como garantia na Maker, ou encaminhado pela Pendle para estratégias de rendimento fixo. O protocolo trata da seleção de operadores, da alocação aos AVS e da acumulação de recompensas. O custo é uma taxa de gestão, uma confiança implícita nos contratos inteligentes do protocolo e a exposição às escolhas do protocolo. Se o conjunto de operadores da Ether.fi for pior do que a média, os detentores de weETH suportam esse fraco desempenho, e não há possibilidade de saída para nenhum depositante individual.

Para um utilizador com capital que quer manter produtivo em DeFi, um LRT é a opção prática. Para um utilizador que pretende a exposição mais pura ao restaking e está disposto a geri-la, o restaking nativo através da EigenLayer está mais próximo da fonte. A maioria dos utilizadores acabará por usar um LRT, e a pergunta certa é qual LRT, não se deve usar um.

Rendimento real dos AVS versus rendimento prometido

AVS significa serviço ativamente validado. São os serviços fora da Ethereum que alugam segurança ao ETH em restaking: pontes, camadas de disponibilidade de dados, redes de oráculos, coprocessadores, entre outros. Em troca de garantirem esses serviços, os que fazem restaking recebem recompensas, geralmente pagas no token do próprio AVS.

O rendimento "prometido" é o valor num painel de restaking. Combina várias fontes: a recompensa base de staking de ETH (cerca de 3 a 4 por cento anualizada em condições normais), as recompensas dos AVS no token do AVS, e quaisquer emissões de tokens que o próprio protocolo de restaking distribui para atrair depósitos. O rendimento "real" é o que sobra depois de as emissões de tokens arrefecerem, depois de os tokens dos AVS caírem de preço, e depois de o protocolo e os operadores levarem a sua parte.

Há dois fatores que comprimem a diferença entre o rendimento prometido e o real. Primeiro, os tokens dos AVS são voláteis, e a maioria tende a descer após o lançamento inicial, à medida que as emissões ultrapassam a procura. Uma TAEG de 12 por cento paga num token que perde 60 por cento do seu valor ao longo do ano equivale, em dólares, a cerca de 5 por cento. Segundo, a rotação de AVS é constante. Surgem novos serviços, serviços antigos cortam emissões, e o protocolo de restaking realoca depósitos para perseguir os AVS mais bem pagos. Essa realocação é uma vantagem, mas também traz rotação: os depositantes enfrentam custos de gás, risco de contrato inteligente em cada realocação e exposição ao AVS que estiver na moda no momento.

Uma forma prática de ler um painel de restaking: separar o rendimento base de staking de ETH do prémio de restaking. O rendimento base é relativamente estável. O prémio de restaking é a parte variável, e é a parte com maior probabilidade de encolher à medida que o mercado de restaking amadurece. Se um painel mostra 6 por cento e 3,5 por cento disso é o rendimento base de staking de ETH, o utilizador está a ganhar cerca de 2,5 por cento de rendimento genuíno, variável, impulsionado pelos AVS, por cima. Esta é uma leitura mais honesta do que o número de destaque.

Risco de cascata de slashing e opções de seguro

Uma cascata de slashing é o modo de falha que mais preocupa os designers do protocolo. Funciona assim: um operador comporta-se de forma incorreta num AVS e é slashed, e a perda reduz o valor de todos os weETH que sustentavam esse operador. Se esse weETH estiver a ser usado como garantia na Aave, os empréstimos por ele suportados ficam subgarantidos, e as liquidações propagam-se ao mercado de weETH, empurrando o seu preço de mercado ainda mais abaixo do seu valor intrínseco. Os credores apertam os termos, os resgates abrandam, e o desfasamento entre o valor de mercado e o intrínseco aumenta. O sistema foi pensado para ser eficiente em termos de capital, e é essa eficiência que torna possíveis falhas em cascata.

Nenhum protocolo pode prevenir totalmente isto. As mitigações são parciais. A diversificação do conjunto de operadores distribui o risco por muitos validadores, para que nenhuma falha isolada elimine uma grande parte do pool. Os limites por AVS restringem a quantidade do pool que um único AVS pode cortar. Ferramentas de simulação de slashing permitem aos utilizadores testar a sua exposição. A governação pode votar a remoção de um AVS cujos parâmetros de slashing se tornem mais adversos.

O seguro é uma questão separada. A Nexus Mutual e outros protocolos de seguro on-chain têm oferecido cobertura para falhas de contratos inteligentes relacionadas com restaking, e tem surgido um pequeno mercado para cobertura de slashing. Os prémios são elevados face ao risco coberto, a capacidade é reduzida e os termos das apólices são restritivos. Um utilizador que pretenda um seguro significativo sobre uma posição grande em weETH deve esperar pagar uma parte não trivial do prémio de restaking por ele, e deve ler cuidadosamente as condições da apólice. A maioria dos produtos "de seguro" em DeFi cobre modos de falha estreitos e paga em stablecoins, não no rendimento perdido.

A conclusão realista é que o seguro pode atenuar um evento de cauda, mas não elimina o risco. A proteção dominante é a diversificação de operadores, os limites por AVS e o dimensionamento da própria posição do utilizador.

Como o Ether.fi se compara ao stETH da Lido e ao rETH da Rocket Pool

O stETH e o rETH são tokens de staking líquido, não tokens de restaking líquido. Representam ETH staked apenas na camada de consenso, sem exposição a AVS. O respetivo rendimento vem das recompensas de staking de ETH, mais uma pequena parcela de rendimento relacionado com MEV no caso do stETH. Esse rendimento é relativamente estável porque os validadores subjacentes protegem uma única rede com condições de slashing bem conhecidas.

O weETH e LRTs semelhantes assentam sobre essa base. Um utilizador com weETH obtém o rendimento base tipo stETH mais um prémio de restaking variável. A troca é um rendimento mais estável mas menor (stETH, rETH) por um rendimento maior mas mais variável, com mais risco (weETH, ezETH, etc.). Ao longo de um ciclo de mercado completo, os LSTs e LRTs só superaram o ETH simples pelo valor do seu rendimento, porque a exposição ao preço do ETH subjacente domina o retorno.

Em termos de segurança, os LSTs são mais simples e têm um historial mais longo. A Lido opera um conjunto de validadores alargado desde 2020, e o modelo descentralizado de operadores da Rocket Pool está em funcionamento desde 2021. O Ether.fi e a categoria LRT são mais recentes, com menos historial em condições adversas. Um utilizador avesso ao risco pode deter stETH ou rETH, aceitar o rendimento mais baixo e evitar por completo o risco de restaking. Um utilizador que pretenda exposição a restaking pode usar weETH, mas deve dimensioná-lo como posição satélite e não como posição central.

Em termos de governança, LDO, RPL e ETHFI não são diretamente comparáveis. O LDO não tem fee switch. O RPL é um token de caução que os operadores têm de stakar. O ETHFI é um token de governança e partilha de receitas com um fee switch em construção. Cada um dá aos detentores um tipo diferente de direito, e nenhum deles é um simples instrumento de rendimento.

Como dimensionar uma posição em ETHFI ou weETH de forma inteligente

O restaking líquido ainda é um mercado em fase inicial, os protocolos ainda estão a construir os seus fee switches, e o panorama de AVS continua a consolidar-se. Algumas regras práticas ajudam a enquadrar a decisão.

Primeiro, separar a posição em LRT da posição em ETHFI. Um utilizador pode deter weETH para obter rendimento de restaking sem deter ETHFI de todo. Deter ETHFI é uma aposta nas receitas e na governança do protocolo, não no rendimento de restaking em si. Confundir as duas coisas é como os utilizadores acabam sobre-expostos ao sucesso de um único protocolo.

Segundo, dimensionar o weETH como satélite. Para um utilizador que já faz staking de ETH através de stETH ou rETH, adicionar uma pequena fatia de weETH por cima capta o prémio de restaking sem concentrar toda a posição em ETH num protocolo mais recente. Um intervalo inicial comum é 10 a 25 por cento da alocação de staking, com o restante em LSTs mais maduros.

Terceiro, acompanhar a composição de AVS. O maior fator individual de risco de slashing é quais os AVS que o protocolo protege. Um protocolo cujo conjunto de AVS é dominado por alguns serviços de alta emissão e alto slashing tem um perfil de risco diferente do de um com um conjunto diversificado de serviços mais conservadores. A maioria dos protocolos publica a sua alocação de AVS. Leia-a.

Quarto, tratar a APR indicada como um teto, não como um piso. Uma APR de restaking de 6 por cento é uma média móvel de 30 dias que pode comprimir quando as emissões arrefecem. Planeie para o número mais baixo, não para o mais alto. Se a posição só funciona com o número mais alto, é grande demais.

O restaking evolui rapidamente, e as notícias sobre novos AVS, mudanças de operadores e fee switches podem alterar o panorama de risco de um dia para o outro. Acompanhar manualmente a composição de AVS e as emissões de recompensas de cada protocolo de restaking é irrealista para a maioria dos utilizadores. O Zippfeed destaca as manchetes sobre Ether.fi e ETHFI com pontuação de sentimento (bullish, neutral ou bearish) e uma classificação de importância, para que possa identificar mudanças reais no risco do protocolo e ignorar o ruído.