社区投稿| 以安全视角，深度剖析 Sui Staking 与 LSD

本篇技术研报由 MoveBit 研究团队的 Jason 撰写

#1 Sui Staking 介绍

1.1 Sui 网络概述

Sui 网络由一组独立的验证者运行，每个验证者在自己的机器或集群上运行独立的 Sui 软件实例。

Sui 采用委托权益证明（DPoS）来确定哪些验证者参与网络操作和享有投票权。这个系统通过激励验证者来真诚参与，他们通过分享交易费用、质押奖励以及在不当行为的情况下削减质押和质押奖励来获得回报。

Sui 网络的运行按时间划分为不重叠的、近似固定持续时间（目前为 24 小时）的时期（epoch）。在特定时期内，一组验证者及其投票权是固定的。然而，在时期边界，可能会发生重新配置，导致参与网络的验证者组合和其投票权发生变化。

1.2 Sui Staking 概述

如前所述，Sui 采用委托权益证明机制（Delegated Proof-of-Stake，DPoS）来保障网络的安全性和运行。这一模型允许 SUI 持有者将他们的 SUI 质押给验证节点，质押的代币在解除质押前不得转移或出售。验证节点的质押份额决定了他们在网络中的投票权重，质押越多，节点在网络运作中的影响力越大。

作为处理交易和执行共识的回报，验证节点根据收集的 Gas 费获得奖励。最高效率的验证节点能够处理更多交易，提高整个网络的效率，并因其质押而获得更大的奖励。

然而，表现不佳的验证节点可能因遭遇停机时间或其他技术问题而处理较少的交易，从而获得较小的质押奖励，甚至可能失去质押机会，最终退出网络运作。这一代币经济模型确保只有最优秀的验证节点才能够持续支持网络的安全和稳定运行。

1.3 运行节点要求

Sui 是一个无需许可的开放网络，任何人均可配置运行一个验证节点（Validator Node），但需满足如下条件：

验证节点运行要求

· 正确配置运营验证节点的软硬件环境

· 创建验证节点的质押池，并至少质押 3000 万个 SUI

· 长期至少质押 2000 万个 SUI

· 不能低于 1500 万个 SUI，否则将被淘汰

· 验证节点的投票权跟质押量挂钩，但单个验证节点最大拥有 10% 的投票权

验证节点的质押池创建好之后，当池中质押量超过 3000 万个 SUI 时，节点将在下一个 epoch 被网络自动激活开始验证工作。验证节点被激活后，需要长期保持高于 2000 万个 SUI 的质押量，一旦长期低于该水平，将有可能被清除。如果验证节点的质押量低于 1500 万个 SUI，将在下一个 epoch 被清除。

1.4 激励模型

在每个时期（epoch）结束时，Sui 网络会计算每个验证节点所获得的奖励，具体规则如下：

验证节点奖励

· 按 epoch 结算奖励，每个 epoch 为 24 小时

· 质押奖励（StakeRewards） = 股权补贴（StakeSubsidies） + Gas 费（GasFees）

· 拥有更多质押量的节点将获得更多奖励

· 节点惩罚

股权补贴（StakeSubsidies）旨在补贴网络的早期阶段，并由 10% 的 SUI 代币分配提供资金。此分配耗尽后，全部权益奖励将由通过常规网络运营收集的 Gas 费组成。

如果一个验证节点运营不善，出现服务问题，被多个其他节点举报，则可能会受到惩罚，奖励将会减少，并分配给其他节点。

1.5 用户质押

用户可通过钱包或其他 DAPP 选择信赖的验证节点，进行质押。下图为 Sui 官方钱包选择验证节点进行质押的操作示意图：

当用户质押 SUI 代币时，这些 SUI 对象会被包装到 StakedSui 对象中。StakedSui对象是对 SUI 代币的包裹（Wrapper），仍旧保存在用户地址账户下，受用户控制。质押后，将在下一时期（epoch）才开始激活，计算奖励。在用户解除质押时，可立即提取收益和本金。

在 Sui 上，用户参与质押虽然很方便，但也有一些小的限制，具体如下：

质押限制

· 最小质押 1 个 SUI

· 未激活的 StakedSui 不允许提取

· 不支持部分提取 StakedSui

· 不支持单独提取收益

· 支持拆分和合并多个 StakedSui，但必须是同一质押池且同一激活周期的才行

▶示例: 用户在时期 n 质押 100 SUI 得到 1 个 StakedSui，在时期 n 是没法解除质押的；在时期 n+1 才激活，可随时解除质押，但没有收益；在时期 n+2 解除质押，可以获得其在时期 n+1 的质押收益。

1.6 小结

Sui 网络的质押体系有较大的创新，它和 Sui 的经济模型相辅相成， 从而确保了验证节点能够维持稳定的业务运营，同时使 Sui 网络也具备较低的 Gas 费，用户和 Token 持有者也能够在参与时负担得起。

#2 什么是 LSD

LSD 全称为 Liquidity Staking Derivatives，即流动性质押衍生品。

Liquid Staking Derivatives，是在区块链世界里帮助已被质押的数字资产释放流动性、提升交易性的一种工具，其价值取决于原生数字资产，是从已被质押的数字资产中衍生出来的一种资产类型。

2.1 参与质押形式

用户如果要参加一条链的质押活动，通常可分为直接参与和间接参与两种方式，下面以 Sui、以太坊和 Aptos 网络举例，分别说明。

2.1.1 直接参与

用户直接将资产质押给验证节点，验证节点获得奖励后，再分给用户：

· 用户将 SUI 质押到节点，得到 StakedSui，StakedSui 是一个 NFT 凭证（不能参与 Lending、Swap 等 DEFI 应用），流通性较弱，用户使用 StakedSui 向节点提取本金和收益。

· 以太坊的一次质押，会要求用户最低质押 32 个 ETH，这有一定的门槛。

2.1.2 间接参与

用户将资产质押给合约协议，合约汇聚资金后，再去节点质押，得到收益后，节点先分给协议，协议再分给用户：

· 用户将 ETH 质押到 Lido 协议，得到 stETH，stETH 是一种 ERC20 代币，stETH 可用于流通，Lido 再将 ETH 质押到节点；提取时，用户将 stETH 提交给协议，再获得 ETH 和收益。

· 用户将 APT 质押到 Ditto 协议，得到 stAPTOS，stAPTOS 是一种同质化代币，stAPTOS 可用于流通，Ditto 再将 APT 质押到节点；提取时，用户将 stAPTOS 提交给协议，再获得 APT 和收益。

上面两种方式的区别在于，直接参与后，用户原本持有的 SUI 和 ETH 被锁定了，无法流通，只能等待提取后，获得本金和收益。而间接参与时，协议通常会给用户另外一种新代币，用于后面提取被质押的代币，新代币也能替代被质押的代币进行流通。

这里的 stETH 和 stAPTOS，是因为质押了 ETH 和 APT 而得到的，也是一种同质化代币，具备流通性，可以用于 Lending、Swap 等应用。这类代币通常叫做 LST（Liquid Staking Tokens），用于取代因为质押被锁定的 ETH 和 APT 进行流通，可额外为用户提供便利和收益。

因此，间接参与质押的方式，产生了一个新的赛道，即 LSD，目前非常火热，可以为用户带来多重收益。

2.2 LSD收益

持有 LST 可以获得多种收益，下面列举常见的 3 种形式。

2.2.1 持有 LST 代币

因为 PoS 区块链节点出块是有收益的，这些收益的多少，由节点所拥有的代币质押量决定的，一般节点都会将这些收益分发给质押者，质押者可以按质押量来获得奖励。合约协议会收集到节点给与的这些奖励，然后一般会通过更新 LST 代币的面值，或变更 LST 和底层质押代币的汇率，分发给用户。

2.2.2 循环借贷

持有 LST 代币后，可用其参加一些借贷应用，获取收益，下面是一个示例:

· 在 LIDO 质押 ETH 换取 wstETH；

· 将 wstETH 存入 AAVE 并借入 ETH；

· 循环上述操作（只要借出利息小于质押收益，就可以进行循环借贷套利）。

2.2.3 AMM DEX 提供流动性获取收益

持有 LST 代币后，可用其参加一些 DEX 应用，获取收益，下面是一个示例：

在 Curve 上的 stETH:ETH 交易对，提供 stETH 流动性，获取流动性奖励。

2.3 LSD 项目案例

以太坊网络上有多个 LSD 项目，下面是 3 个知名的项目，其中 Lido 项目尤为知名，可以说是由其带火了整个 LSD 赛道。

· Lido

· Rocket Pool

· Frax

#3 Sui LSD 项目审计要点

基于 Sui 的质押体系，可以开发很好的 LSD 应用。Sui 官方也非常重视 LSD 赛道的建设，并在今年 9 月成功举行了流动性质押黑客松（Sui Liquid Staking Hackathon），吸引了生态大量开发者关注，相信在不久的将来，Sui 上的 LSD 项目必将蓬勃发展。

MoveBit 作为一家安全公司，在 Move 生态持续深耕，非常关注 Sui 的 LSD 赛道，目前已经完成了两个 Sui 上 LSD 项目的审计，对 LSD 项目的安全性有较深研究。一个项目的智能合约代码，除了具备通用的审计点外，针对 LSD，我们总结了一些专用审计点，下面我们将着重阐述。