Memahami Staking ETH: Siapa yang Mengendalikan Dana Anda?

Penulis: imToken

Setelah 32 ETH disetorkan ke dalam satu validator, apakah uang ini masih dianggap «milik Anda»?

Di tengah berbagai produk Staking yang melimpah saat ini, ini adalah pertanyaan yang terdengar sangat dasar, tetapi sering diabaikan oleh semua orang.

Dulu, orang-orang memilih skema staking dengan teliti membandingkan: mana yang APR-nya lebih tinggi 0,2%? Biaya komisi 5% atau 10%? Bisa auto-compounding? Kapan bisa menarik kembali?

Namun di hari ini, di mana tingkat imbal hasil dasar staking global telah ditekan di bawah 3%, selisih kecil dalam pendapatan buku antar platform sudah tidak lagi relevan; dibandingkan repot-repot demi bunga sekecil beberapa perseribu, masalah lain yang selama ini tersembunyi di bawah antarmuka produk sebenarnya jauh lebih penting:

Setelah ETH-mu disimpan sebagai jaminan, siapa yang mengendalikannya?

Untuk memahami staking non-custodial, kuncinya adalah memahami desain sangat canggih yang dimainkan Ethereum di lapisan konsensus.

Menjalankan sebuah validator bukanlah hanya bergantung pada satu kunci, melainkan protokol membagi otoritas menjadi dua bagian yang benar-benar berbeda.

Satu jenis adalah Signing Key, yaitu kunci pribadi untuk memverifikasi tanda tangan.

Kunci ini khusus digunakan untuk "bekerja", terhubung 24 jam sehari untuk berpartisipasi dalam Attestation, mengusulkan blok, dan menyelesaikan berbagai tugas konsensus; kunci ini harus langsung terpasang di server dan selalu terhubung ke internet. Siapa pun yang memiliki kunci ini bertanggung jawab menjalankan mesin ini.

Namun, ia hanya dapat digunakan untuk membuktikan bahwa Anda secara jujur melakukan konsensus; bahkan jika Anda menggunakan Kunci ini untuk menandatangani sepuluh ribu kali, Anda sama sekali tidak dapat memindahkan modal. Selain itu, jika mesin offline atau melakukan double-signing yang melanggar aturan, Ethereum akan mengurangi pendapatan atau modal validator ini.

Kategori lainnya adalah Withdrawal Credentials, yaitu hak kontrol penarikan yang ditunjuk oleh credential penarikan.

It is the true "withdrawal password," permanently written into the beacon chain at the moment staking takes effect, determining where the staked ETH and generated rewards can ultimately be withdrawn to.

Kunci ini benar-benar bisa berdiam diri dengan tenang di cold wallet atau mnemonic phrase Anda, tanpa perlu terhubung ke internet seumur hidup.

Sebenarnya, posisi resmi Ethereum terhadap keduanya sangat jelas: kunci tanda tangan memerlukan izin "panas" yang harus tetap online, sedangkan kredensial penarikan mewakili izin "dingin" pada tingkat kepemilikan dana.

Ini berarti, pihak ketiga sepenuhnya dapat menjalankan validator atas nama pengguna tanpa perlu memiliki ETH pengguna tersebut.

Ini juga alasan mengapa staking non-custodial seperti imToken berhasil—penyedia node (misalnya InfStones) hanya memiliki Signing Key, bertanggung jawab atas operasional pusat data, perlindungan jaringan dari serangan, dan menjaga ketersediaan 24 jam, yang menentukan seberapa lancar node berjalan dan seberapa besar hadiah blok yang bisa dihasilkan, tetapi meskipun memeriksa seluruh kode, mereka tidak akan menemukan satu baris pun perintah yang memungkinkan mereka menarik dana staking untuk diri mereka sendiri.

Bahkan setelah peningkatan Ethereum dan pengenalan EIP-7002 (exit yang dapat dipicu di lapisan eksekusi), lingkaran kendali lapisan ini menjadi lebih ekstrem.

Sebelumnya, jika operator node menghilang atau berlaku curang, meskipun uangnya tidak bisa diambil, pengguna sering kali tetap harus menunggu operator menyebarkan pesan keluar menggunakan Signing Key, sehingga berada dalam posisi pasif. Namun, dengan EIP-7002, selama voucher penarikan (0x01 / 0x02) berada di tangan Anda, Anda dapat langsung mengirim perintah melalui dompet imToken Anda di lapisan eksekusi untuk memaksa menonaktifkan validator ini dan mengantrekan pengembalian dana.

Dengan kata lain, bahkan jika penyedia node benar-benar menghilang suatu hari nanti, uang Anda tidak akan terperangkap di blockchain.

Ini sebenarnya adalah hal yang perlu diperhatikan dalam «non-custodial» secara sebenarnya, seluruh proses staking juga melibatkan pihak ketiga, tetapi orang yang bertanggung jawab melakukan pekerjaan tidak memiliki wewenang untuk mengambil uang tersebut secara bersamaan.

Melanjutkan analisis sepanjang garis ini, akan terungkap bahwa staking ETH yang tampak sederhana sebenarnya melibatkan setidaknya empat pihak.

It is the users, wallets, node service providers, and the Ethereum protocol itself, but they have different levels of permissions.

Pertama-tama adalah pengguna.

Dalam arsitektur non-custodial yang sebenarnya, pengguna mempertahankan kendali atas dana paling penting.

Sebagai contoh penyetoran ETH non-custodial oleh imToken, pengguna memiliki hak penarikan terkait, dan penyedia layanan tidak dapat memindahkan aset yang disetorkan ke akun mereka sendiri tanpa izin. Status validator juga dapat langsung diperiksa melalui blockchain.

Ini benar-benar berbeda dari pemahaman umum banyak orang tentang "menyerahkan koin kepada orang lain untuk dikelola", ETH meskipun sudah tidak lagi berada di saldo dompet pengguna, melainkan masuk ke Deposit Contract Ethereum dan menjadi saldo validator, namun tidak serta-merta menjadi aset node terkait.

Node yang Anda kelola adalah Validator, yang mengontrol izin kerjanya, bukan hak penarikan aset.

Selanjutnya adalah dompet.

Dompet lebih seperti pintu masuk untuk manajemen izin pengguna, bukan pemilik aset yang di-stake.

Ini membantu pengguna untuk memulai staking, mengelola alamat, menandatangani operasi, memeriksa status validator, dan pendapatan, tetapi selama dasar sistem tetap mengikuti desain non-custodial, penyedia layanan dompet tidak secara otomatis memperoleh hak penarikan aset pengguna hanya karena menyediakan antarmuka ini.

Oleh karena itu, "mengunci melalui dompet tertentu" dan "menyerahkan ETH ke dompet ini" sebenarnya adalah dua konsep yang sama sekali berbeda; yang benar-benar menentukan sifatnya tetaplah bagaimana Key dasar dan Withdrawal Credentials dikonfigurasi.

Peran ketiga adalah penyedia node.

Ini adalah bagian paling sering disalahpahami dalam staking non-custodial: jika pengguna tidak menjalankan mesin secara 24 jam, maka siapa yang akan memelihara validator?

Node service providers are responsible for running clients, staying online, completing verification tasks, and safeguarding the Signing Key used for these operations, meaning they remain critically important; if they frequently go offline, users will lose a portion of their expected rewards; if serious violations occur, there is a Slashing risk.

Jadi, "non-custodial" tidak pernah berarti "tidak ada risiko penyedia layanan", hanya saja risiko ini terutama dibatasi pada kualitas dan imbalan pengoperasian validator, bukan pada "apakah penyedia layanan dapat memindahkan 32 ETH Anda".

The final role is the Ethereum protocol itself.

Lapisan ini sering kali paling diabaikan; setelah ETH masuk ke validator, tidak ada pihak yang dapat mentransfernya kapan saja seperti saldo dompet biasa.

It must adhere to the rules established by Ethereum, such as when activation is allowed, when withdrawal is permitted, whether withdrawal requires queuing, what behaviors by validators result in penalties, and ultimately when withdrawal is completed—all determined by the protocol.

Demikian pula dengan 0x02 Compounding Validator yang diluncurkan setelah Pectra, yang memungkinkan saldo validasi meningkat dari batas tradisional 32 ETH hingga maksimal 2048 ETH, sehingga hadiah terus berpartisipasi dalam bunga majemuk, tetapi penarikan dan keluar tetap dilakukan sesuai aturan protokol.

Setelah kerangka ini dibangun, perbedaan dengan staking likuid seperti Lido menjadi sangat jelas.

Setelah pengguna menyetor ETH ke Lido, mereka akan menerima stETH, dan stETH tetap sepenuhnya milik pengguna, dapat ditransfer, diperdagangkan, atau digunakan kembali di DeFi.

Ini juga merupakan nilai terbesar dari Liquid Staking, yang melepaskan kembali likuiditas yang sebelumnya terkunci di Validator.

Namun, pada saat yang sama, struktur kendali ETH dasar juga berubah.

Lido akan mengumpulkan ETH dari sejumlah besar pengguna, lalu mendistribusikannya melalui protokol kepada berbagai Node Operator untuk membuat dan mengoperasikan validator. Credential penarikan validator-validator ini bukan alamat Ethereum milik masing-masing pengguna stETH, tetapi ditetapkan secara terpusat oleh protokol Lido, dan proses penarikan dasarnya diselesaikan bersama oleh komponen-komponen seperti smart contract protokol, Oracle, dan operator node.

Jadi, pengguna memegang hak staking yang diwakili oleh stETH, bukan Credential Penarikan dari «Validator milik sendiri».

Ketika pengguna ingin menarik ETH dari protokol, mereka harus mengirimkan stETH ke Antrian Penarikan Lido, menunggu protokol menyelesaikan proses keluar dan persiapan dana, lalu mengambil ETH. Lido akan menghasilkan NFT yang mewakili hak penarikan untuk permintaan ini, dan pengguna hanya dapat mengambil ETH dasar setelah permintaan selesai.

Namun, meskipun tampaknya pengguna tetap memegang stETH sendiri, protokolnya sendiri berjalan melalui kontrak pintar dan tidak ada lembaga terpusat yang dapat secara sewenang-wenang mengambil semua aset pengguna, ia memiliki batasan kepercayaan yang berbeda dibandingkan dengan staking asli non-custodial di mana satu validator dan alamat penarikan secara langsung dimiliki oleh pengguna.

Yang pertama membawa ambang partisipasi yang lebih rendah, likuiditas yang lebih baik, serta komposabilitas luas stETH di DeFi;

Yang terakhir mengorbankan sebagian likuiditas dan memerlukan setidaknya 32 ETH, tetapi membuat hubungan kendali dana validator dasar menjadi lebih langsung.

Secara sederhana, Liquid Staking lebih mirip memiliki sebuah "sertifikat aset staking" yang dapat diperdagangkan secara bebas, sedangkan non-custodial native staking lebih mirip memiliki Validator milik sendiri, hanya mengoutsourcing operasional harian-nya.

Keduanya tidak memiliki keunggulan atau kelemahan mutlak.

Bagi pengguna yang hanya memiliki beberapa ETH, membutuhkan perdagangan sewaktu-waktu, atau ingin berpartisipasi dalam DeFi, aset staking likuid seperti stETH jelas lebih nyaman.

Namun, jika seorang pengguna secara konsisten memegang 32 ETH, 64 ETH, atau lebih, dan tidak memiliki kebutuhan likuiditas yang kuat, maka perbedaan imbal hasil tidak cukup besar untuk menjadi penentu pilihan; pada saat ini, pertimbangan keamanan mengenai 'siapa yang mengendalikan aset' akan memiliki bobot yang jauh lebih besar.

Karena imbalan Staking berubah setiap hari, APR akan terus turun atau naik seiring dengan jumlah staking di seluruh jaringan, dan tarif juga dapat disesuaikan.

Setelah semua, ke mana Withdrawal Credentials mengarah, siapa yang dapat menarik pokok dana, dan apakah diperlukan kerja sama pihak ketiga dalam situasi ekstrem, menentukan struktur kepercayaan paling mendasar dari seluruh produk.

Ini mungkin juga merupakan perubahan yang sering diabaikan setelah ETH Staking semakin matang:

Ketika imbal hasil dan pengalaman berbagai produk semakin mendekati, yang kemudian benar-benar membedakan mungkin akan kembali ke pertanyaan paling sederhana—ETH saya sebenarnya masih di tangan siapa?

Pilihan tidak memiliki benar atau salah yang mutlak.

Jika Anda hanya memiliki dua atau tiga ETH, atau sangat tertarik pada loop pinjaman di DeFi Lego, maka token staking likuid seperti stETH adalah pilihan yang lebih pragmatis baik dari segi efisiensi modal maupun ambang batas.

Namun, jika tujuan Anda adalah menanamkan posisi inti jangka menengah hingga panjang di jaringan Ethereum, baik 32 atau lebih, situasinya sama sekali berbeda. Ketika selisih tingkat pengembalian bersih berbagai produk hanya tersisa sebagian kecil persen, bahkan beberapa basis poin, maka untuk mendapatkan penghasilan sekecil itu sambil menanggung risiko pemanggilan kontrak dan tata kelola yang panjang sebenarnya memiliki rasio manfaat terhadap biaya yang sangat rendah.

Di industri kripto, orang sering mengatakan "Not your keys, not your coins."

Tetapi dalam konteks Staking, mungkin juga perlu ditambahkan setengah kalimat: «Not your withdrawal credentials, not your native stake.»