不再只谈 APR：质押之后，你的 ETH 到底是谁的？
核心要点
- 撰文：imToken 把 32 枚 ETH 质押进一个验证器之后，这笔钱还算不算「你的」？
- 这意味着，一个第三方完全可以替用户运行验证器，却不必因此拥有用户的 ETH。
- 以 imToken 的非托管 ETH 质押为例，用户拥有提款相关权限，服务商无法擅自把质押资产转到自己的账户。
当不同 Staking 产品的收益差距越来越小，质押真正值得比较的胜负手是什么？
撰文：imToken
把 32 枚 ETH 质押进一个验证器之后，这笔钱还算不算「你的」？
在各种 Staking 产品漫天飞的今天，这是一个听起来极其基础、却往往被所有人默认略过的问题。
过去大家挑质押方案，习惯拿着放大镜去比：哪家的 APR 多了 0.2%？手续费抽成是 5% 还是 10%？能不能自动复利？什么时候能退？
但在全网质押基准收益率一路被抹平到 3% 以下的今天，各家在账面收益上的那点微小差距，早就不够看了，相比为了千分之几的利息去折腾，另一个一直被藏在产品界面底下的问题，其实重要得多：
你的 ETH 质押出去之后，到底是谁在控制它？
一、质押的底层逻辑：干活的，不能管钱
想要看透非托管质押，关键在于搞清楚以太坊在共识层玩的一个非常精妙的设计。
运行一个验证器，从来不是只靠一把 Key，它在协议层面把权限拆成了截然不同的两半。
一类是 Signing Key，也就是验证签名私钥。
这把 Key 专门用来「干活」，每天 24 小时在线参与 Attestation、提议区块、完成各种共识任务，它必须直接挂在服务器上，时时刻刻处于联网状态。谁拿着这把 Key，谁就负责跑这台机器。
但它只能用来证明你在老老实实做共识，哪怕拿这把 Key 去签名一万次，也绝不可能动用本金，而且如果机器掉线甚至违规双签，以太坊扣罚的也是这个验证器的收益或本金。
另一类则是 Withdrawal Credentials，也就是提款凭证所指向的提款控制权。
它才是真正的「取款密码」，在质押生效的那一刻就写死在信标链上，决定了质押进去的 ETH 和产生的收益，最终能够被提到哪里。
这把钥匙完全可以安安静静躺在你的冷钱包或助记词里，一辈子不用联网。
其实以太坊官方对二者的定位就非常清楚：验证签名 Key 是需要保持在线的「热」权限，而提款凭证代表的则是资金所有权层面的「冷」权限。
这意味着，一个第三方完全可以替用户运行验证器，却不必因此拥有用户的 ETH。
这也是为什么像 imToken 这样的非托管质押行得通——节点服务商（比如 InfStones）拿的是 Signing Key，负责机房运维、网络防攻击和 24 小时保持在线，它决定了节点跑得顺不顺、能赚多少出块奖励，但它翻遍代码也找不到哪怕一行能把质押款提给自己的指令。
甚至在以太坊升级并引入 EIP-7002（执行层可触发退出） 之后，这层控制权的闭环变得更加极端了。
以前如果节点运营商失联或者耍赖，虽然钱他拿不走，但用户想退出验证器，往往还得等运营商用 Signing Key 广播退出消息，难免处于被动，但有了 EIP-7002，只要提款凭证（0x01 / 0x02）在你手里，你拿着自己的 imToken 钱包，直接在执行层发一笔指令，就能强行把这个验证器关停、排队退款。
换句话说，就算哪天节点服务商彻底人间蒸发，你的钱也不会被困在链上。
这其实就是「非托管」真正需要关注的地方，整个质押过程也有第三方参与，但负责干活的人，不同时拥有把钱拿走的权力。
二、用户、钱包、节点服务商和 Ethereum，各自到底能做什么？
沿着这条线继续拆解，就会发现一次看似简单的 ETH 质押，实际上至少有四个角色参与其中。
那就是用户、钱包、节点服务商，以及以太坊协议本身，只是它们拥有的权限并不相同。
首先是用户。
在真正的非托管架构里，用户保留最重要的资金控制权。
以 imToken 的非托管 ETH 质押为例，用户拥有提款相关权限，服务商无法擅自把质押资产转到自己的账户。验证器状态也可以直接通过链上查询。
这和很多人平时理解的「把币交给别人理财」，其实存在根本区别，ETH 虽然已经不再躺在用户钱包余额里，而是进入以太坊 Deposit Contract 并成为验证器余额，但它并没有因此变成相关节点的资产。
节点替你维护的是 Validator，控制的是它的工作权限，而不是资产提款权。
其次是钱包。
钱包更像用户管理这一套权限的入口，而不是质押资产的所有者。
它帮助用户发起质押、管理地址、签署操作、查看验证器状态和收益，但只要底层仍然遵循非托管设计，钱包服务方本身并不会因为提供了这个界面，就自动获得用户资产的提款权限。
因此「通过某个钱包质押」和「把 ETH 托管给这个钱包」其实是两个完全不同的概念，真正决定性质的，依然是底层 Key 和 Withdrawal Credentials 如何配置。
第三个角色是节点服务商。
这是非托管质押里最容易产生误解的一环，既然用户自己没有 24 小时运行机器，那么验证器总得有人维护。
节点服务商负责客户端运行、保持在线、完成验证任务，并保管用于这些工作的 Signing Key，这意味着它们依然非常重要，如果它频繁宕机，用户会损失一部分本应获得的奖励；如果发生严重违规操作，则存在 Slashing 风险。
所以「非托管」从来不意味着「没有服务商风险」，只是这种风险主要被限制在 验证器运行质量与收益层面，而不是「服务商能否把你的 32 ETH 转走」。
最后一个角色，则是以太坊协议本身。