中心化风险

本文深入探讨了PoS（权益证明）staking中存在的安全风险，包括验证者中心化、惩罚机制、智能合约漏洞、监管不确定性和经济激励结构。文章分析了这些风险如何影响staker的资产，并提出了应对策略，如经济激励分析、安全平台选择、验证者选择和监控等，旨在帮助读者在参与staking时保护自己的数字资产，防范潜在威胁。

Solver 是 DeFi 中执行用户交易意图的第三方代理。用户通过签署离线消息指定交易目标，solver 通过专有算法从中心化和去中心化流动性中寻找最优路径，并在离线拍卖中竞争获胜后自行支付 gas 完成链上结算。这种模式可避免公共内存池中的抢跑攻击，但将执行控制权集中到少数机构手中，形成中心化风险。

2026年4月，Kelp DAO遭受史上最大DeFi攻击，损失约2.92亿美元。攻击者利用其1-of-1验证器配置，通过控制RPC节点并发动DDoS攻击使其他节点离线，从而注入伪造跨链消息，导致11.65万枚rsETH被窃。被盗资产占流通量的18%，引发多个平台冻结市场，超130亿美元TVL撤离。攻击被归因于朝鲜Lazarus Group。该事件暴露了Web3中关键角色中心化的风险。