你的 stETH 不等于 ETH：流动性质押对你的资金实际做了什么
很多人把流动性质押理解成一个更方便的质押方式：把 ETH 存进去，拿到一个代币，继续赚利息，随时可以出场。这个理解没有错，但它跳过了一件事。从你存入那一刻起，控制你那笔 ETH 提款的，已经不是你了。
流动性质押协议把用户存款汇集起来，将验证者职责委派给一批节点运营商。协议发行收据代币，代表你在资金池里的份额加上累积的奖励。在以太坊的共识层，协议控制着提款凭证。也就是说，有权从信标链发起退出的，是协议，不是你。
区块链认的是协议的密钥，不认你这个人。如果那些密钥遭到入侵、被治理攻击恶意更换，或是因为智能合约出问题而无法动用，你能不能把钱赎回来，就完全取决于这个协议能否持续正常运作。
所谓治理攻击，是指有人通过累积足够的治理代币，取得对协议决策的控制权，然后提出对自己有利但对用户有害的变更。这不是理论上的风险。流动性质押协议通常由 DAO 管理，DAO 的决策靠代币持有人投票。当投票参与率低，少数持有大量代币的人就能主导结果。你存进去的 ETH，最终由谁说了算，取决于那个治理结构在压力下能否维持。
stETH 通过两个机制维持对 ETH 的软锚定：活跃的二级市场，以及协议的提款排队机制（Withdrawal Queue）。正常情况下，套利者缩小价差，锚定得以维持。但当压力出现时，比如重大罚没（Slashing）事件或底层资金池的流动性危机，二级市场的锚定可能在提款排队机制开放之前就先破裂。2022 年 6 月，Celsius 崩溃引发去杠杆潮，stETH 在二级市场一度以明显折扣交易。那时急需流动性的人只有一个选择：接受折价，认赔卖出来变现。
罚没是以太坊对行为不当验证者施加的惩罚。当某个节点出了问题造成资金损失时，其损失金额是由全体存款人一起来承担，而不只是那个节点的用户而已。即使你的资金被分配给了完全正常运作的节点，你的 stETH 余额或赎回价值仍然会下降。你承担的风险来自整个节点集合里每一个运营商，按他们在资金池的份额加权。当你选择这种方式质押，就已经开始承担着他们的风险了。
不同的流动质押协议在设计上有取舍。Lido 采用许可制的节点运营商名单，由 DAO 审核和管理，流动性最深，但去中心化程度相对较低，单一协议控制的质押量占以太坊全网比例一度超过三成。Rocket Pool 采用无需许可的设计，任何人只要提供足够的抵押品就可以成为节点运营商，去中心化程度更高，但流动性和规模相对较小。这些差异不是好坏的判断，而是不同的信任假设。你在选择协议的时候，同时也在选择你愿意承担哪一种结构性风险。
持有流动性质押代币，意味着你同时在信任智能合约代码、多重签名管理者（Multisig）、DAO 的投票参与率，以及二级市场的流动性深度，这些都不会出现在 APY 数字旁边。当你选择流动性质押时，你的 ETH 已经不是原本的那个 ETH，你拿到的是一张凭证，能不能换回你的 ETH、以什么价格换，取决于当时的市场条件和那个协议的治理状态。
延伸阅读：