以下提案为草稿，旨在在未来两周内进行讨论。预计将在收到社区反馈后进行编辑，并在可能的快照投票前更新草稿。建议将投票安排在10月26日，以与计划在Lido的Holesky上启动的第三轮DVT测试网相协调。

提案摘要

本提案寻求DAO的批准，以添加一个新模块，该模块将通过Obol Network和SSV Network在主网上实现分布式验证器技术（DVT）。由于需要手动协调和策划以采纳这种早期阶段的技术，因此将此模块命名为“简单DVT”模块，并明确该模块并非为无限期和“大规模”使用而设计的。

DVT是以多样化的个人和社区质押参与者的身份，将众多新的节点运营商加入Lido节点运营商集合的最快途径，同时从技术的固有优势中受益，例如提高恢复力、分布和安全性。简单的DVT模块旨在证明在主网上利用DVT是可行的，同时进一步多样化Lido节点运营商在以太坊上的集合，并为未来推出更具可扩展性和无需许可的基于DVT的模块奠定基础。

个人质押者、社区质押者、现有的Lido节点运营商和其他质押组织将参与即将到来的第三轮Lido DVT测试网，利用Obol和SSV DVT解决方案。在对个人和集群性能的审查之后，Lido节点运营商次治理组（LNOSG），在从Obol和SSV获得反馈后，将负责确定参与主网部署的集群。

LNOSG将为DAO讨论提出集群组合，如果没有发现重大问题，则一个名为简单DVT模块委员会的委员会将负责将这些节点运营商添加到主网注册表中，并增加每个集群的验证器限制。

最初，每个集群运营的集群数量和验证器数量将保持较低（例如，运行5个验证器的24个集群），以便让简单的DVT模块委员会和DAO有时间监控性能并评估对协议的影响。如果分布式验证器展现出与更广泛的以太坊网络一致的性能，可以将额外的集群添加到主网，并增加每个集群的验证器数量。

在至少三个月的稳定主网性能之后，LNOSG也将召开会议讨论并可能推荐将集群运营的验证器数量增加到更有意义的水平（例如，100+），考虑诸如集群性能和参与者构成等因素。

为了激励节点运营商的参与并为DVT提供商提供持续的支持，建议将简单DVT模块的DAO库房费用设置为2%，模块费用（支付给节点运营商和DVT提供商）设置为8%。这反映了运行少量验证器的多个成员的有限经济吸引力，以及支持分布式验证器技术的持续发展的意愿，同时考虑到简单DVT模块的股份有限，并有意在中期内关闭模块。

在此提案的讨论期间，DAO还应考虑包括在投票中的两种风险缓解方法的选择：

1. DAO批准现有（或未来）的覆盖基金在对stETH质押者产生实质影响的情况下使用，最高覆盖额为每个验证器11个ETH。

2. 对感兴趣的覆盖提供商开放RFP流程，以提供风险缓解选项。

总的来说，该提案将批准在主网上创建一个辅助模块（取决于成功的测试网部署实现最低成功指标），该模块将用于允许使用SSV网络和Obol网络技术参与DVT集群的节点运营商使用Lido协议运行验证器。该模块最初将限制为Lido股权的0.5%，稍后可以通过DAO投票增加，并预计将随着时间的推移（例如，在大约2-3年内）逐渐消失并被更具可扩展性的模块取代。该模块将有10%的总费用，其中2%分配给DAO，8%分配给参与的节点运营商和DVT提供商。

DAO将同意授予简单的DVT模块委员会执行简单轨道治理动议的能力（即可以由DAO代币持有者反对的动议），以协助简单DVT集群运营，以便在即将到来的DVT测试网试验后对LNOSG进行评估。

在讨论期间并结合社区反馈做出任何可能的修改后，建议将此提案于2023年10月26日提交给DAO进行快照投票。

动机

在Lido V2中引入的质押路由器为节点运营商参与协议提供了重要的选择性，然而，全新设计的模块可能仍需8至18个月才能在主网上推出。

为了扩大使用协议的节点运营商的范围，并支持质押领域的新技术如DVT，本提案寻求DAO的审议和批准，在主网上创建一个利用SSV和Obol DVT技术来增加使用协议的节点运营商数量和类型的辅助模块。

该辅助模块将为持续扩展Lido节点运营商集合奠定基础，同时开发更多无需许可的模块，与Lido社区对去中心化、可访问性和抵制审查的承诺保持一致，以及保持在引入新技术以增加以太坊验证器集合的健壮性方面的领先地位。

在基于Obol网络和SSV网络实现的分布式验证器技术在Goerli测试网上成功进行了两轮试点集成后，可以采取额外的步骤来推动为Lido协议采纳DVT。

虽然DVT仍处于早期采纳阶段，但该技术可以帮助在短期内将新的节点运营商参与者添加到协议中，同时受益于DV提供的增强的恢复力、安全性和去中心化。简单的DVT模块将在帮助测试此新技术的同时，限制可能出现的任何问题的规模和潜在影响。建议的模块最初将限制为Lido股份的0.5%，并可能由Lido DAO覆盖基金或第三方覆盖，以解决与此实验性技术相关的潜在次优性能（例如，意外的DVT软件错误）。

所有这些努力将包含在“简单DVT”模块中，该模块利用了策展运营商模块的现有设计，使开发范围保持可管理，并将包括在前两轮DVT测试网以及即将到来的第三轮测试网中开发的流程和机制。 “简单DVT”模块有可能在2024年初看到社区质押者（Lido DAO贡献者用来指代个人和小组质押者）作为节点运营商参与Lido协议并在主网上运行。

该提案建议新模块将：

• 最初限制为Lido总股份的0.5%（可以通过DAO投票增加上限），
• 在测试网上实现最低成功指标（如下所述），
• 不会无限期运营，意图是通过设计具有可扩展性和无需许可参与的更复杂的DVT模块来取代简单的DVT模块。

通过推进简单的DVT实现，Lido DAO可以推进其使命，即在未来几个月内保持以太坊去中心化并在开发更复杂和可扩展模块的同时，短期内推动对质押的民主化。

为什么选择DVT

DVT潜在的优势主要体现在去中心化、持久性和安全性方面。它也是迅速增加通过Lido协议运行验证器的独立节点运营商数量的安全途径。

通过将现有的在以太坊上运行Lido节点的运营商与参与在Goerli测试网上通过Lido节点运营商注册表运行，并很快在Holesky上运行的个人和社区质押者结合，可以最大程度地降低社区参与者的信任要求。这是因为DVT集群的阈值结构降低了单个运营商基础设施问题和恶意行为的风险。

在验证器级别，DVT使得高可用性部署成为可能，显著提高了以太坊验证器集合的持久性。它还增加了地理、法律、客户和基础设施的多样性。最近的DVT研究显示，通过主动-主动集群冗余配置和分布式密钥生成过程，验证器的恢复能力可以得到显著提高，包括可能减少削减风险的重要好处。尽管削减风险的降低应该会在长期内减少利用该协议的验证器的技术风险，但鉴于该技术的早期阶段性质，应考虑为初始部署提供额外的缓解措施（如在“相关风险与缓解”一节中所讨论的）。

推荐的集群组织流程

测试网的第三轮

到目前为止，Lido在以太坊上的DVT测试网部署已包括3/4阈值、5/7阈值、7/10阈值和9/13阈值的集群配置。

下一轮测试网试验将以尽可能接近潜在主网部署的方式进行组织。大多数集群将具有5/7或更高的阈值，反映了较大集群对增加恢复力和冗余的贡献。

为了推动主网部署，应在30至45天的测试期间考虑以下成功指标：

• 至少95.00%的正常运行时间
• 至少70%的成功区块提案率（由于MEV-Boost集成处于早期阶段并且有关Holesky性能的问题尚未解决，因此需要一些灵活性）
• 根据Rated Network的评估，与更广泛的Holesky验证器集合相比，具有相似的证明有效性

考虑到两种不同的DVT基础设施（Obol Network和SSV Network）将支持不同的集群，应按基础设施提供商分组成功指标并独立考虑。

实现这些指标并成功在链上进行DAO投票以部署主网Simple DVT模块，将为LNOSG评估参与主网的候选人并随后部署节点运营商集群开绿灯。

如果未实现这些性能指标，则应采取以下两个选项之一：

• 在主网上部署前再运行一轮测试网
• 将测试网的分析呈现给DAO以供讨论，并解释为什么可能未实现特定标准

 a.（例如，由于测试网中继问题影响区块提案率，可能不是试验的特定问题）

 b.进行DAO投票，以确定是继续前进到主网还是不继续

对参与下一轮测试网试验感兴趣的节点运营商可以通过此表格表示他们的意愿。

主网

如果成功通过DAO投票继续Simple DVT，主网部署将具有以下特征：

简单DVT模块的运营商添加

• Simple DVT模块的主网集群的参与者将通过Lido DVT测试的第三轮获得。
• DAO将授权由Lido DAO、LNOSG、Obol Network和SSV Network团队的贡献者组成的多签名委员会（称为“Simple DVT模块委员会”）创建和执行Easy Track动议，以允许添加新集群、激活和停用现有集群，并更改Simple DVT模块的集群属性。
• LNOSG将负责持续评估Simple DVT节点运营商和将用于运营验证器的集群组合。考虑的因素将包括单个节点运营商的性能、基础设施类型和地理位置。

当LNOSG达成共识时，将通过Lido Research论坛透明地向DAO呈现建议的集群。如果在为期7天的讨论期间没有提出重大问题，Simple DVT模块委员会将执行将新节点运营商添加到Simple DVT模块的操作。

简单DVT模块的运营商选择

• 对于初始实施，LNOSG将提议例如24个集群组合（12个使用Obol和12个使用SSV），根据先前的测试网经验，将其作为分布式验证器参与者进行入职。
• 集群将形成多签名，这将是它们在节点运营商注册表中的条目的基础。在部署的初始阶段，每个集群可以获得5个验证器的批准，并以透明的方式监视性能并向DAO报告。

例如，在5/7的情况下运行这个，如果50％以上的分布式节点由策展模块的节点运营商运行（不是要求），则意味着将有超过70个非Lido策展设置运营商参与使用该协议运行验证器（使使用该协议的节点运营商总数超过100个）。同时，由于每个集群的验证器初始限制为5个，因此最初仅用于测试的验证器为120个（Lido验证器总数的0.04％）。

如果在30天后，参与者在主网上表现出强劲的性能，并且两个DVT提供商都完成了其代码库的审核，则可以增加每个集群运行的验证器数量（例如，增加到20个），并可以登船额外的分布式验证器集群。

假设到2024年第二季度有70个集群以此格式运行，可以将210个以上的全新节点运营商纳入协议，另外还有现有的Lido在以太坊上的策展集。虽然准确的全新节点运营商数量会取决于集群阈值组合，但大多数集群的阈值将为5/7或更高。

这些集群不仅会增加参与的节点运营商数量，而且还寻求为协议运行的验证器添加额外的客户端、地理和基础设施多样性。

进一步提高验证器限制

虽然Simple DVT模块背后的主要意图是测试主网DVT并扩展节点运营商集，但运行少量验证器的集群的一个缺点是，一组人只能分享少量验证器的奖励的经济现实。

在充分的战斗测试和DV集群的性能监控后（至少在推出后的三个月），LNOSG还将考虑为某些集群增加验证器运营数量到更高的阈值。

建议LNOSG考虑诸如“高级节点运营商”之类的分类。高级节点运营商将是表现出持续强劲性能和生态系统一致性的参与者。这些节点运营商将从主网集群、DVT测试网试验、DVT提供商验证的运营商列表和先前的LNOSG评估中获取。

对于由高级节点运营商占主导地位的参与者组成的集群，验证器限制有可能提高到运营更有意义数量的验证器（例如，100+）。

在Simple DVT模块的初始阶段进行充分的性能监控后，将向DAO提供详细的更新以进行讨论，然后将验证器提高到这些水平。

简单DVT模块经济学

应利用在Staking Router文档中描述的调整费用参数的能力，以增加集群成员的吸引力，并补偿DVT提供商为模块的持续协议开发和服务。

建议Simple DVT模块的总费用为10%，其中DAO库房费用设为2%，模块费用（支付给节点运营商和DVT提供商）设为8%。这与策展运营商模块的费用结构不同，其中费用平均分配为5%/5%，原因是DVT集群的经济差异和在2-3年期间运行较少数量的验证器的意图。

参与由多个成员组成的集群，这些成员为少量验证器分享奖励具有有限的经济吸引力。为了促进参与集群成员的长期一致性，并努力实现参与的节点运营商的盈利能力，模块费用（支付给节点运营商）应高于策展运营商集合支付的费用，后者在更多数量的验证器上获得更高的个人费用。

对于DVT提供商来说，由于他们各自的DVT解决方案现在正进入主网，Simple DVT模块为他们提供了展示与提供商保持一致的机会，并支持他们为Simple DVT模块和长期DVT协议开发提供持续的服务。

Obol网络经济学

Obol网络将通过用于奖励分发给节点运营商的分割合约获得stETH奖励。所获得的奖励将代表Obol为基础的集群的总费用的10%（即，Obol集群净奖励的1%）。

这种支付方式不需要对核心模块代码库进行任何更改，并将使用Obol网络开发的基于0xsplits的分割合约。在主网部署之前，将审核此合约并公开共享结果。

在Obol网络上的节点运营商目前不需要服务费，因此与相关集群的运营无关的额外代币不会参与其中。

SSV网络经济学

SSV网络的奖励分发将通过stETH支付。奖励将直接发送给SSV网络DAO，或发送给利用SSV网络DVT的参与集群，以补偿所需的SSV网络验证器费用。所获得的奖励将代表基于SSV的集群的总费用的10%（即，基于SSV集群的净奖励的1%）。

此支付方法不需要对核心模块代码库进行任何更改。如果使用分割合约，该合约将在主网部署前进行审计，并公开分享结果。

相关技术风险及缓解措施

虽然Obol和SSV都在实施DVT解决方案方面取得了重要进展和突破，但该技术尚未经过实战测试。

可能的问题包括网络、执行层和共识层客户端兼容性、延迟、DVT客户端或中间件等所有可能的陷阱都呈现出DVT部署的可能风险。

除了这些风险外，DAO还应考虑Obol和SSV仍处于审计过程的中早期阶段。SSV已对核心合约和客户端进行了初步审计，而Obol正在开始对其余代码库进行第二轮审计（在Sigma Prime对Charon客户端进行审计后）。两家DVT提供商都在进行额外的审计，并表示将继续公开分享更新。

虽然上述部署的诸多好处已得到详细阐述，但这些技术风险值得考虑。

作为可能的缓解因素，此提案寻求DAO考虑以下选项：1. 使用现有的保险基金（或后续的保险提供），以应对Lido参与者的削减奖励或其他高于正常水平的风险，或2. 通过例如Chainproof或Nexus Mutual为该模块运行的验证器提供第三方保险。

在此提案的讨论期间，鼓励DAO成员讨论这些选项之间的偏好。

选项1：使用现有的保险基金来缓解风险

目前保险基金保险库合约中有6,200 stETH，除非发生灾难性的削减事件（将产生更大的影响）或所有集群永久离线（考虑到该提议模块的策展过程和预计在明年实施的可触发退出（EIP 7002）是不太可能的），否则Lido参与者的风险可以显着降低。

根据Lido Analytics Contributor Workstream的研究，举例来说，假设有1400个验证器（70个集群，每个运行20个验证器），目前的保险基金持有足够的stETH来补偿在大多数保守现实情况下的潜在损失，即使假设所有参与的NO都存在恶意行为（即，每个验证器最多损失4 ETH，假设没有相关性惩罚，并且在明年实施了可触发的退出）。

值得注意的是，迄今为止，在任何以太坊网络削减中都没有评估过相关性惩罚，并且集群将由在DVT测试网试验中表现出经验的节点运营商组成，因此超过（或影响超过6,000 stETH）的情况极为不可能。

值得注意的是，已经开始了有关长期盈余管理框架的讨论，随着时间的推移，它可能会通过DAO收入提供额外的保险。

选项2：获取第三方保险

举行公开的RFP流程，通过第三方提供商为每个验证器提供最多4 ETH的保险。该过程将包括这些提供商为DAO考虑的公开提案，如果选择了此选项，则将进行随后的DAO投票以选择提供商。

有兴趣提供第三方保险的各方应回应此线程，分享一系列方案，包括涵盖的方面（以及不涵盖的方面）、保险费用和实施解决方案所需的任何可能步骤...

在此背景下，Lido Analytics贡献者工作流程可以为DAO提供更详细的分析，以考虑所提出的选项。

建议的行动计划

建议的计划包括以下步骤：

DAO讨论提案，并考虑如果提案被接受，将采取哪种风险缓解措施。

快照投票以表示DAO对推进Simple DVT模块的支持，并在使用Lido保险基金或第三方保险之间做出选择。

在Holesky测试网上部署辅助模块和相关工具（不依赖于快照投票）。

Obol和SSV的第三轮DVT测试网试验（不依赖于快照投票）。

链上DAO投票，以部署辅助主网模块，为Simple DVT模块委员会分配角色，并部署相关工具。

LNOSG评估和审查测试网参与者，以提议在主网上创建DV集群。

Simple DVT模块委员会在主网上创建DVT集群，最多占Lido验证器总数的0.5%（并保留随时间增加此Lido验证器总数阈值的选项）。

虽然可能会发生变化，但DAO贡献者估计步骤3可能会在10月中旬到10月下旬进行，第三轮DVT测试网络试验将在11月/12月初进行。