CSM

本文是Lido社区质押模块（CSM）第二版的设计文档，尽管已标记为弃用，但其中对Pectra升级后的模块演进规划仍具参考价值。文档提出CSM v2需支持EIP-7002执行层触发退出，设计罢工系统以淘汰表现不佳的验证者，改进CSM性能预言机算法（纳入区块提议和同步委员会参与度，并妥善处理错过的奖励帧），将早期采用机制转化为可更新的识别质押者列表，并为识别单独质押者提供优惠费用、优先存款队列和单独性能阈值。此外，文档讨论了EIP-7251对大型验证者的影响，认为当前不适宜在CSM中支持大型验证者，同时还计划移除单独的罚没报告机制。

本文介绍 Lido 社区质押模块（CSM）的架构设计。CSM 是一个无需许可的质押模块，允许社区质押者作为节点运营商参与 Lido 以太坊协议，只需运行验证器并提供债券作为安全抵押。文章详细描述了 CSM 的通用信息、模块特性、验证器生命周期（加入、奖励、惩罚、退出）、性能预言机、惩罚机制、退出流程等核心设计，并讨论了早期采用期和紧急制动等附录内容。关键设计包括：债券不直接关联验证器，而是作为节点运营商的整体抵押品；采用 FIFO 队列分配质押；通过性能预言机奖励表现好的验证器；采用立即和延迟两种惩罚机制。整体上为理解 CSM 的架构和设计决策提供了全面参考。

本文介绍了CSM（Community Staking Module）中存款队列的实现细节。该队列采用连续数组与头指针结构，节点运营商将密钥批次加入队列，并允许在队列中优化或移除密钥。文章详细定义了运营商的数据结构（包括已添加和已审核密钥的指针）、队列的批次结构（包含节点ID、密钥数量和下一项索引），并解释了乐观审核机制：无需显式审核，通过预言机报告无效密钥并调整指针。在获取密钥时，模块遍历队列，根据可存入验证者计数（depositableValidatorsCount）和入队计数（enqueuedCount）来控制批次消费、跳过空项及清理队列。最后介绍了节点运营商的队列规范化、添加和移除密钥的具体操作，确保队列与状态一致。

本文是 Lido 社区质押模块（CSM）早期采用机制的提案，提出使用 Merkle 证明作为早期采用期间的入场券，以限制专业运营商垄断，确保社区质押者参与。提案建议在早期采用阶段将每个运营商的验证者数量硬限制为 10 个，并为早期采用者提供首个验证者的债券折扣激励。文章还讨论了实施细节，如单独部署 CSEarlyAdoption 合约、配置结束时间戳，以及对比了 NFT 方案与 Merkle 证明的成本，最终认为 Merkle 证明更经济。

本文讨论了Lido CSM（社区质押模块）中验证者违规行为的应对措施，并重点提出了针对长期表现不佳验证者的罢工系统。文章逐一分析了MEV窃取、错误MEV配置、卡住验证者、长期表现不佳、队列污染、故意错过区块提议和同步委员会、以及罚没（Slashing）等违规情况，指出除长期表现不佳外，其余违规已有或计划有充分应对措施。罢工系统由CSM性能预言机负责，每帧为表现低于阈值的验证者记录一次罢工，6个月内的罢工达到3次，任何人均可通过无权限方法触发退出并没收节点运营者债券中的固定罚金。文章还讨论了提前退出避免罚款的可能性、攻击向量（如2次罢工后退出再重新加入）及其风险接受理由。

本文提出了Lido社区质押模块（CSM）早期采用机制的设计方案。该方案使用Merkle证明作为早期采用期间加入CSM的入场券，并限制每个操作者最多只能注册10个验证者，以防止大型专业操作者垄断名额。早期采用者还将获得首个验证者债券折扣的激励。文章还讨论了使用NFT作为资格标记的成本考量，以及早期采用期结束后铸造纪念NFT的可能性。该提案旨在确保社区质押者的参与，并为CSM的完全无许可启动做准备。

本文是Lido社区质押模块（CSM）第二版的设计提案，涵盖多项改进：支持EIP-7002执行层触发退出，建立表现不佳验证者的strikes剔除机制，优化Oracle算法（排除被罚没节点、纳入区块提议等），将早期采用机制升级为可更新的识别质押者列表，为识别出的独立质押者提供优惠费率、优先存款队列和单独的性能阈值，移除单独的罚没报告，并因EIP-7251的罚没上限变化重新考虑债券曲线。文档还讨论了大型验证者支持问题，认为当前不合并。这些设计旨在提升CSM的灵活性和可持续性。

Lido 宣布其社区质押模块（CSM）的“已认证社区质押者”（ICS）申请已在主网上线。该申请机制允许质押者通过基于经验、参与度和人性化三个维度的评分系统进行自我认证，达标者（总分≥15）可享受更优厚的质押条件，包括更高的奖励分成、更低质押债券要求和优先存款权等。首轮审核将于10月1日结束，完整CSM v2升级即将到来。

该提案针对以太坊社区质押模块（CSM）中验证者长期低效运行的问题，提出在不改变现有简单债券和性能预言机单阈值机制的基础上，新增『三振出局』惩罚措施：验证者在6个周期内若3次未达到性能阈值，将被EIP-7002强制退出，同时根据框架内错失的网络收益计算『性能税』并从其stETH债券中扣除。提案还讨论了两种性能税计算方式、如何用strikes系统替代CL余额阈值、具体算法实现（如验证者键索引匹配）、以及提前退出等边缘情况的应对。该方案力求在保留CSM社会化与性能宽容度的同时，提升模块的规模化和资本效率。

本文介绍了Lido社区质押模块（CSM）最近新增的能力：在创建节点运营商时，可以自定义设置managerAddress和rewardAddress。这一变化解决了此前创建节点运营商时必须使用单一地址提交初始债券和存款数据的问题，为更灵活的运营模式提供了可能。文章重点讨论了两种典型集成方案：一是类似DVT的做法，通过集群多签预先创建节点运营商；二是利用中间件实现自定义集成，例如为分布式验证技术（DVT）创建奖励拆分合约，或将验证者运行者和债券提供者的角色分离。此外，文章还强调了集成开发者需要考虑的安全问题，例如rewardAddress可以重置managerAddress，建议使用奖励拆分合约来防止债券管理者恶意夺取控制权。

本文探讨了 CSM 性能预言机中性能阈值的设计选择。文章回顾了引入性能阈值的初衷，即鼓励验证者多元化而非单纯追求性能。随后比较了单一阈值与多阈值两种方法：单一阈值简单直接，只有达到阈值的验证者才能获得奖励；多阈值则通过多个阈值和削减系数实现更平滑的奖励分配，但更接近按性能比例分配。作者认为多阈值方法会削弱第一个阈值的激励作用，且参数设定复杂，因此倾向于采用单一阈值，并建议设定为 90%。文章还指出，即使验证者未达标，仍可获得债券复基奖励，这相当于第二个软阈值。

本文档详细说明了Lido CSM（社区质押模块）中节点操作员福利（如债券曲线、费用等）重置为默认值的可能条件。首先介绍了CSM节点操作员可获得的福利，包括降低债券和增加质押费用，并解释了这些福利如何在模块层面实现。接着列举了节点操作员获得福利的几种途径，如作为早期采用者或参与LTI计划。然后分析了福利重置的原因，认为福利主要用于激励表现良好的操作员，因此重置应针对表现不佳或违规行为。通过图表展示了大多数债券短缺源于规则违规，因此建议在检测到违规时重置福利。最终总结了四种重置条件：检测到并确认EL奖励窃取、报告验证者被罚没、验证者因CL余额不足被驱逐，以及基于DAO决定。附录提供了相关文档链接。

本文讨论了CSM推荐计划的技术实现选项。在假设推荐地址不可更改、需经Lido DAO批准等前提下，提出了三种方案：A. 使用现有CSM性能预言机分发推荐奖励，需调整Staking Router的费用参数（moduleFee设为10%，treasuryFee设为0%）；B. 由专门委员会手动分发奖励，类似于现有的reward-share计划，但运营负担重；C. 混合方案，委员会从国库中提取部分奖励至独立金库，由CSM性能预言机计算分配。经内部讨论，ValSet价值流贡献者决定采用方案A。文章分析了各方案的优缺点，强调了方案A需注意的费用结构变化及其影响。

文章讨论了以太坊社区质押模块（CSM）的几种费用调整方案，以应对节点运营商（NO）份额和独立质押者参与度的问题。方案一是在模块层面实施累进费用，早期验证者享受全额奖励，后续验证者奖励减少，类似忠诚度计划；方案二是仅对已识别的单独质押者（Identified Solos）的前N个验证者提高费用，以吸引更多独立节点运营商；方案三是直接降低整体费用，利用Pectra升级降低保证金要求的潜力。文章分析了每种方案的优点和缺点，指出它们分别在不同程度上影响CSM份额、独立NO数量和早期参与者的激励。