リステーキング(再質押)は、通常のイーサリアムステーキングと本質的に何が違うのですか?
通常のステーキングはETHをロックしてイーサリアム自身のブロック検証を助け、その見返りに基礎年利約3〜4%を得るもので、負うスラッシングリスクはイーサリアム自身のコンセンサス層のルールだけに由来する。リステーキングは、このすでにロックされたETHをさらにオペレーターに委任し、他の外部サービス(AVS)のセキュリティ確保にも使う仕組みだ——本質的には、同じ担保資産に二つ目の仕事をさせるということである。
これがもたらす本質的な違いはリスクの性質にある。通常のステーキングはイーサリアム自身のバリデータールールを理解するだけでよいが、リステーキングでは委任先のオペレーターがどのAVSを選んで担っているか、各AVSそれぞれのスラッシング条件は何か、そしてそれらの条件が同時に発動しうるかどうかまで理解する必要がある。結果としてリターンは高まるが、必要となるデューデリジェンスの範囲も同時に広がるのである。
KelpやEther.fiのようなLRTプロトコルにETHを預けるだけなら、オペレーターやAVSを自分で管理する必要がありますか?
必要ない。それこそがLRTプロトコルの存在意義である——オペレーター選定やAVS配分といった技術的な判断はすべてプロトコル側が代行してくれるので、ユーザーはETHを預け、取引可能なレシートトークン(rsETHなど)を受け取るだけでよく、日常的な操作感は一般的な流動性ステーキングに近い。
しかしこの「代行してくれる」ことはリスクが消えることを意味しない。リスクは移動し、別の層として積み重なるだけである。あなたは今、LRT発行者自身のスマートコントラクトのリスクに加え、発行者がトークンを複数チェーンで使えるようにするために展開したクロスチェーンブリッジのリスクも新たに負うことになる。Kelp DAO事件はまさにこの層で爆発した——問題はユーザーが誤ったAVSを選んだことではなく、プロトコル側が選定したクロスチェーンブリッジのインフラ自体に設定上の欠陥があったことだ。つまりLRTプロトコルの利用は操作を簡素化するが、あなたが行うべきリスク評価そのものを簡素化するわけではなく、評価対象が「AVSのリスト」から「このLRT発行者のコントラクトとブリッジ構造が本当に健全か」へと移るだけなのである。
EigenLayerのUnique Stake機構は、実際にどの程度リスクを下げてくれるのですか?
Unique Stakeが対処するのは「集中度」の問題である。以前の設計では、委任したステークが接続先のすべてのAVSに無差別にさらされる形になりがちで、一つのAVSでスラッシングイベントが起きると、理論上そのステークが関わる他のすべてのAVSにも連鎖しうるという「相関スラッシング」リスクが高かった。Unique Stakeはステークを特定のオペレーターセットに個別に割り当てられるようにすることで、このように無差別に広がる連鎖の範囲を絞り込む。
ただし理解しておくべきなのは、これがスマートコントラクトの層数そのものを減らすものではないという点だ。あなたの資金は依然としてイーサリアムのステーキング層、EigenLayerのコア層、個々のAVS層を通過しており、Unique Stakeはその中の「スラッシングがどこまで波及するか」という範囲を狭めているにすぎない。Kelp DAO事件のようにブリッジ層のインフラ設定に起因する問題には、Unique Stakeは直接関与しない——それは全く別の層のリスクだからだ。
すでに何らかのLRTプロトコルを利用している場合、Kelp事件を受けて何を確認すべきですか?
第一のステップは、保有しているLRTがクロスチェーンブリッジ機構に依存しているかどうかを確認することだ——ポジションがイーサリアムメインネットのみに留まり、他チェーンへブリッジしていないのであれば、Kelpのようなクロスチェーンブリッジ攻撃ベクトルはあなたには当てはまらない。トークンが実際に複数チェーンに展開されているなら、そのプロトコルがどのクロスチェーンメッセージ検証アーキテクチャを採用しているか——単一検証ノードなのか、マルチシグ/マルチノード検証なのか——を把握する価値がある。この情報は通常、プロトコルのセキュリティ文書や監査報告書に記載されている。
第二のステップは、選んだLRTプロトコルが謳う年利が、現在の市場における妥当なレンジ(おおむね4〜7%)を大きく上回っていないか見直すことだ。このレンジを大きく超える利回りは、通常そのプロトコルがより多く、よりリスクの高いAVSに接続して追加報酬を生み出していることを意味し、単に運用効率が優れているわけではない。最後に、Kelp事件が示した見落とされがちな点として、資金を預けているプロトコル自体がハッキングされていなくても、利用しているレンディング市場が影響を受けたトークンを担保として受け入れていた場合、市場凍結や流動性逼迫によって巻き込まれる可能性がある——つまりリスク評価は直接関わっているプロトコルだけでなく、保有資産が他でどう使われているかにも及ぶ必要がある。
ETHをイーサリアムにステーキングすると、コンセンサス層を支える基本報酬として年利約3〜4%を得られる。リステーキング(再質押)が問いかけるのは、シンプルだが影響の大きい問いだ——すでにロックされたそのETHを、同時に他のシステムのセキュリティ担保にも使い、追加のリターンを得ることはできないのか?答えはイエスだ。しかしその代償として、資金は互いに異なる複数層のスマートコントラクトを順番に通過することになり、どの層で問題が起きても、あなたとは無関係な他のプロトコルまで巻き込まれる可能性がある。2026年4月のKelp DAO事件は、この積み重なったリスク構造が初めて大規模にその代償を露呈させた瞬間だった。
EigenLayerは市場シェア最大のリステーキングプロトコルであり、2026年初頭時点で預かり資産総額(TVL)は約200億ドル、約460万枚のETHに達し、市場シェアは約94%に上る。仕組みはいくつかの役割に分かれている——ユーザーはすでにステーキング済みのネイティブETHや流動性ステーキングトークン(stETHなど)をオペレーターに委任する。オペレーターはその委任された資本を使い、Actively Validated Services(AVS、能動的検証サービス)——オラクル、クロスチェーンブリッジ、データ可用性レイヤーなど、経済的なセキュリティ保証を必要とする外部システム——のセキュリティ確保を担う。その見返りとして、オペレーターとその委任者はAVSが支払う追加報酬(多くはそのAVS自身のトークンかETH)を得る。この背後にあるビジネスロジックは明快だ。イーサリアムの巨大かつ経済的に実証済みのバリデーター集合を「借りたい」新興プロトコルは、ゼロから自前のバリデーター集合を構築する必要がなく、既存のセキュリティを事実上レンタルできる。
ステーキングされたETHの核心的な制約はスラッシングである——バリデーターが不正行為をすれば、ステーク資産の一部が恒久的に没収される。リステーキングはこのメカニズムをさらに積み重ねる。同じETHが、イーサリアム自体のコンセンサス層のスラッシングルールと、委任先のオペレーターが担うすべてのAVSがそれぞれ定めるスラッシング条件の両方に、同時にさらされることになる。あるAVSのルール設計に欠陥があったり、オペレーターがそのAVS上で不正行為を働いたりすれば、理論上スラッシングイベントが複数のサービスに同時に波及し得る——業界で「相関スラッシング」と呼ばれるリスクである。EigenLayerが2026年に導入したUnique Stake機構は、ステークを特定のオペレーターセットに個別割り当てできるようにすることで、この露出の集中度を下げることを狙っている——しかしこれはリスクの集中度に対処するものであり、資本が通過するスマートコントラクトの層数そのものを減らすものではない。
大半のユーザーは自らバリデーターを運用せず、Kelp、Ether.fi、Renzoといった流動性リステーキングプロトコルを通じてETHを預け入れ、代わりに取引可能なレシートトークン(Kelpの場合はrsETH)を受け取る。このトークンは基礎となるリステーキングポジションへの請求権を表しつつ、流動性を保ったまま他のDeFiプロトコルでも利用できる。この利便性の層は、静かに新たなスマートコントラクトリスクの集合を積み重ねる——LRT発行者自身のコントラクト、さらにトークンが他のチェーンへ移動する必要がある場合はクロスチェーンブリッジのコントラクトである。資金の全経路をたどると、イーサリアムのステーキングコントラクト、EigenLayerのコアコントラクト、個々のAVSコントラクト、LRT発行者のコントラクト、ブリッジのコントラクトを通過し得る——5層、6層ものスマートコントラクトシステムが連続して積み重なり、それぞれが独立した障害点となる。
2026年4月18日、攻撃者はKelp DAOのクロスチェーンブリッジから約2億9200万ドル——116,500枚のrsETH、同トークンの流通供給量の約18%——を奪取し、その年最大のDeFiエクスプロイトとなった。重要なのは、その根本原因がEigenLayerのコアコントラクトにも、Kelpのステーキングロジックの欠陥にもなかったことだ。原因は、KelpがrsETHを20以上の他チェーンへブリッジするために使用していたLayerZeroのクロスチェーンメッセージングレイヤーにあり、そこでは1対1の検証ノード構成が採用されていた。攻撃者はたった一つの検証ノードに偽造されたクロスチェーンメッセージを信じ込ませるだけで、ブリッジに資金を放出させることができた。攻撃者はインフラノードを侵害し、他のノードにサービス妨害攻撃を仕掛けてこれを成し遂げた。Kelpの緊急停止機構は資金流出から46分後にようやく作動したが、その後より大規模な再攻撃の試みを2回阻止した。この攻撃は後に北朝鮮のLazarus Groupによるものと特定された。盗まれたrsETHはその後、AaveなどのレンディングプラットフォームでAave上の担保として使われ実資産を引き出すのに使われ、Aave、SparkLend、Fluidは不良債権の拡大を防ぐためrsETH関連市場を緊急凍結した。事件発生から2日以内に関連プロトコルから約130億ドルのTVLが流出した——これらのプロトコル自体のコントラクトは一切侵害されておらず、影響を受けた資産とのつながりだけで巻き込まれた形だ。
追加リターンを狙ってETHをリステーキングに投じることを検討しているなら、まず理解すべきは、広告されているAPYではなく、自分の資金が実際に何層のコントラクトを通過するかということだ。2026年の典型的なリステーキング利回り構成は、基礎ステーキング3〜4%にAVS報酬1〜2%、そして変動的なトークンインセンティブを加えたもので、総APYはおおむね4〜7%のレンジに収まる。このレンジを大きく上回る利回りを謳うLRTプロトコルは、通常、より多く、よりリスクの高いAVSに接続していることを意味し、無から生まれた利益ではない。Kelp事件から学ぶべき本当の教訓は、「ブリッジは危険だ」という使い古された警句ではない。脆弱性がリステーキングの仕組みそのものの外側、そして監査人が最も注意深く精査するスマートコントラクトのロジックの外側——見過ごされやすいインフラ設定の細部(単一検証者のブリッジ構成)——にあった、という点である。つまりプロトコルのスマートコントラクトコードを精査するだけでは不十分であり、委任先の各層(オペレーター、AVS、LRT発行者、ブリッジ)それぞれについて個別のリスク評価を行う必要がある。スタック全体を分解不可能なブラックボックスとして丸ごと信頼するのではなく。