不再关注 APR：质押后的 ETH 归属问题

正文：

当你将 32 枚 ETH 质押给一个验证器，这笔资产是否仍然算作「你的」？

在如今各类质押产品层出不穷的背景下，这一问题看似简单，却常常被大家所忽视。

过去，用户在选择质押方案时，通常会细致比较：哪个平台的 APR 高出 0.2%？手续费是 5% 还是 10%？是否支持自动复利？何时可以提取资金？

然而，在全网质押基准收益率已下降至 3% 以下的今天，各个平台在收益上的微小差距已显得微不足道。与其为这点利息而烦恼，另一个被隐藏在产品界面下的问题，实际上更为重要：

你的 ETH 在质押后，究竟由谁来控制？

要深入了解非托管质押，关键在于理解以太坊共识层中的一项精巧设计。

运行一个验证器并非仅依赖一把密钥，协议层面将权限分为两部分。

第一类是签名密钥（Signing Key），用于验证签名的私钥。

这把密钥专门用于执行任务，全天候参与证明、提议区块和完成各种共识工作，必须直接连接到服务器并保持在线。拥有这把密钥的人，负责操作这台机器。

但这把密钥仅能证明你在诚实地参与共识，即使用它签名一万次，也无法动用本金。如果机器出现故障或违规双签，以太坊将惩罚的是该验证器的收益或本金。

第二类是提款凭证（Withdrawal Credentials），它掌握着提款控制权。

这才是真正的「取款密码」，在质押生效的瞬间就固定在信标链上，决定了质押的 ETH 及其产生的收益最终能提取到何处。

这把钥匙可以安全地存放在你的冷钱包或助记词中，永远不需要联网。

以太坊官方对此有着明确的区分：签名密钥是需要在线操作的「热」权限，而提款凭证则代表资金所有权的「冷」权限。

因此，第三方可以为用户运行验证器，却不必因此拥有用户的 ETH。

这也是为什么像 imToken 这样的非托管质押模式能够顺利运作——节点服务商（如 InfStones）掌握的是签名密钥，负责服务器维护、网络防护和全天在线运营，决定了节点的稳定性及所获奖励，但它无法在代码中找到任何可以提取质押资金的指令。

随着以太坊升级引入 EIP-7002（执行层可触发退出），这种控制权的闭环变得更为紧密。

以往，如果节点运营商失联或不履行义务，尽管他无法盗取资金，用户仍需等待运营商使用签名密钥广播退出消息，这使得用户处于被动状态。但自 EIP-7002 后，只要提款凭证（0x01 / 0x02）在用户手中，用户便可以使用 imToken 钱包直接在执行层发出指令，强制关闭验证器并申请退款。

换言之，即便某天节点服务商消失，你的资金也不会被锁在链上。

这正是「非托管」值得关注的核心，整个质押过程中虽然有第三方参与，但负责操作的人并不拥有提取资金的权力。

继续深入分析，你会发现一次看似简单的 ETH 质押，实际上涉及至少四个角色。

这些角色包括用户、钱包、节点服务商，以及以太坊协议本身，它们的权限各不相同。

在真实的非托管架构中，用户保留最重要的资金控制权。

以 imToken 的非托管 ETH 质押为例，用户拥有提款权限，服务商无法随意将质押资产转移至自己的账户。验证器的状态也可以通过链上查询。

这与许多人理解的「将资金交给他人理财」有着根本的区别，尽管 ETH 不再显示在用户的钱包余额中，而是进入以太坊 Deposit Contract 成为验证器资产，但这并不意味着它变成了相关节点的资金。

节点为你维护的是验证器，控制的是其工作权限，而非资产提取权。

钱包则更像是用户管理这一权限体系的入口，而不是质押资产的所有者。

它帮助用户发起质押、管理地址、签署操作以及查看验证器的状态和收益，但只要底层设计依然遵循非托管原则，钱包服务提供商本身并不会因为提供了这个界面而自动获得用户资产的提款权限。

因此，「通过某个钱包质押」与「将 ETH 托管给该钱包」实际上是截然不同的概念，真正决定性质的依然是底层密钥和提款凭证的配置。

这也是非托管质押中最容易引发误解的环节，既然用户无法全天候运行机器，那么验证器总得由某人来维护。

来源：Odaily星球日报