Was sind Actively Validated Services?

Ein Actively Validated Service ist jedes dezentrale System, das seine wirtschaftliche Sicherheit von bereits anderswo gestakten Assets bezieht, statt ein eigenes Validator-Netzwerk aufzubauen. Der Begriff wurde im Februar 2023 von EigenLayer geprägt, um die Oracles, Datenebenen, Bridges und andere Middleware zu beschreiben, die sein Restaking-Marktplatz absichert.

Jeder neue dezentrale Dienst braucht Validatoren mit Kapital im Risiko, bevor jemand seinen Ergebnissen vertraut, und der Aufbau dieses Kapitals dauert Jahre. Restaking verkürzt den Prozess. Ethereum-Staker setzen ihre ETH oder Liquid-Staking-Token zusätzlich zur Absicherung weiterer Dienste ein, und diese Dienste erben vom ersten Tag an glaubwürdige Sicherheit.

EigenLayer bleibt der dominierende Anbieter für dieses Modell und sichert laut DefiLlama mehr als 4 Millionen ETH und rund 90 % des gesamten Restaking-Werts auf Ethereum. Dieselbe Idee hat sich inzwischen auf Solana ausgebreitet, wo entsprechende Dienste Node Consensus Networks heißen, sowie auf Bitcoin durch natives BTC-Staking auf Babylon.

Von aktiv validierten zu autonomen, überprüfbaren Diensten

Im Februar 2025 hat EigenLayer das Akronym AVS neu definiert als Autonomous Verifiable Services. Technisch hat sich nichts geändert. Die Umbenennung zeigt, wofür das Team diese Systeme hält.

Autonom bedeutet, dass der Dienst sich über Smart Contracts selbst betreibt, die Belohnungen verteilen und Strafen verhängen, ohne dass ein Unternehmen dazwischensteht. Überprüfbar bedeutet, dass jeder kontrollieren kann, ob die Betreiber ihre Aufgaben korrekt erfüllt haben, weil Nachweise der Ausführung on-chain veröffentlicht werden.

Der Großteil der Branche sagt weiterhin Actively Validated Services. Behandeln Sie die beiden Begriffe daher beim Vergleich von Quellen als austauschbar.

Wie funktioniert ein AVS?

Jeder AVS verbindet ein off-chain-Betreibernetzwerk mit on-chain-Verträgen, eine Struktur, die in der EigenLayer-Dokumentation beschrieben wird. Die Betreiber führen die Software off-chain aus und übermitteln dann einen Nachweis ihrer Arbeit an Verträge, die befugt sind, sie zu bezahlen oder zu bestrafen.

• Restaking liefert die Sicherheiten: Staker binden ETH oder Liquid-Staking-Token über EigenLayer, und dieses Kapital wird zur wirtschaftlichen Absicherung, die ein AVS slashen kann.
• Delegation setzt es ein: Die meisten Staker delegieren an professionelle Betreiber, die die spezialisierte Node-Software für jeden Dienst betreiben, während der Staker das wirtschaftliche Engagement behält.
• Operator-Sets organisieren die Arbeit: Ein AVS gruppiert Operatoren in Sets, die auf bestimmte Aufgaben und Risikostufen abgestimmt sind, und Operatoren stimmen den Bedingungen jedes Sets zu, dem sie beitreten.
• On-chain-Verträge setzen die Regeln durch:⟧ Das AVS legt seine Validierungslogik, seinen Belohnungsplan und seine Slashing-Bedingungen in Smart Contracts fest, sodass Bezahlung und Bestrafung automatisch erfolgen.
• Unique Stake isoliert das Risiko: Die Unique Stake Allocation von EigenLayer weist einzelnen Diensten Teile des Stakes eines Operators zu. So kann ein fehlerhaft agierender AVS keine Sicherheiten abziehen, die einem anderen zugesagt wurden.

Das Ergebnis ist ein Marktplatz. Dienste kaufen Sicherheit, Operatoren verkaufen Ausführung, und Staker stellen das Kapital bereit, das die Garantien glaubwürdig macht.

Slashing und Umverteilung machten AVSs durchsetzbar

In den ersten zwei Jahren beruhte das AVS-Modell auf Versprechen, weil kein Dienst den Stake eines sich fehlverhaltenden Operators einziehen konnte. Das änderte sich am 17. April 2025, als Slashing im EigenLayer-Mainnet live ging, und zwar durch das Upgrade ELIP-002, womit das Protokoll funktional vollständig wurde. Ein AVS kann nun Strafbedingungen in seine Verträge schreiben, und Operatoren, die diese akzeptieren, setzen delegierten Stake aufs Spiel.

Slashing ist auf beiden Seiten freiwillig. Betreiber wählen, welche Bedingungen sie akzeptieren, Staker wählen, welche Betreiber sie unterstützen, und alle Auszahlungen unterliegen einer Verzögerung von 14 Tagen, sodass ein Dienst Stake noch während der Auszahlung sanktionieren kann.

Im Juli 2025 folgte mit Redistribution ein zweites Upgrade. Geslashte Gelder können nun an einen benannten Empfänger umgeleitet statt verbrannt werden, wodurch ein AVS die vom Operator geschädigten Nutzer entschädigen kann. Das Stablecoin-Protokoll Cap war der erste Anwender und nutzte umverteilten Stake als Schutzfonds für seine Inhaber.

Beispiele für Actively Validated Services

Die Dienste mit echter Akzeptanz konzentrieren sich auf Infrastruktur, für die Rollups und Anwendungen bereits zahlen. Das sind heute die führenden:

• EigenDA: Eine Data-Availability-Schicht, die die Transaktionsdaten speichert, welche Rollups veröffentlichen müssen; ihre Version v2 steigert den Durchsatz auf bis zu 100 MB/s. Sie konkurriert mit souveränen Alternativen wie Celestia und stützt sich zugleich auf Ethereum-nahe Sicherheit.
• eOracle: Ein Ethereum-natives Oracle-Netzwerk, das externe Daten wie Preise on-chain bereitstellt und durch Restaked ETH statt durch ein proprietäres Validator-Set abgesichert ist.
• AltLayer MACH: Ein Dienst für schnelle Finalität, der Rollup-Transaktionen innerhalb von Sekunden bestätigt und optimistischen Rollups schnellere Abwicklungszusagen bietet, als es ihre wochenlangen Anfechtungsfristen zulassen.
• Lagrange: Ein zero-knowledge-Prover-Netzwerk, das kryptografische Beweise über den Zustand der Blockchain erzeugt und es Anwendungen ermöglicht, cross-chain-Daten zu überprüfen, ohne einem Vermittler vertrauen zu müssen.
• Hyperlane: Ein erlaubnisfreies cross-chain-Messaging-Protokoll, das Restaked-Sicherheit nutzt, um die Sicherheit von Transfers zwischen Netzwerken abzusichern.
• Witness Chain: Eine Verifizierungsschicht für dezentrale physische Infrastrukturnetzwerke (DePIN), die Angaben über Hardware in der realen Welt, etwa zu Standort und Bandbreite, in Nachweise umwandelt, die Anwendungen nutzen können.

Die Abdeckung wächst weiter. Das Decentralized Infrastructure Network von Infura betreibt RPC-Dienste, also die Verbindungen, über die Apps Blockchains auslesen, als AVS, und Securitize nutzt EigenVerify zur Validierung von Preisdaten für den tokenisierten BUIDL-Fonds von BlackRock.

Gibt es AVSs auch außerhalb von Ethereum?

Ja, wobei jedes Ökosystem das Modell an seine eigene Architektur angepasst hat. Auf Solana entspricht einem AVS ein Node Consensus Network (NCN), und der wichtigste Handelsplatz ist Jito Restaking, das im Oktober 2024 gestartet wurde. Staker zahlen SOL, JitoSOL oder andere Solana-Token in Vaults ein, erhalten dafür Vault Receipt Tokens, und ihr Stake sichert NCNs wie TipRouter, das die Verteilung von MEV-Tipps auf Solana dezentralisiert, also der Prioritätszahlungen, die Trader an Validatoren leisten.

Solayer, das erste Solana-native Restaking-Protokoll, erreichte einen Höchststand von über 500 Millionen Dollar an Einzahlungen, bevor es sich einer eigenen hardwarebeschleunigten Chain zuwandte. Solana-Restaking ist in Dollar gerechnet weiterhin etwa zwei Größenordnungen kleiner als das von Ethereum – eine Lücke, die wir in unseren Solana-Staking-Statistiken verfolgen.

Zwei weitere Ökosysteme sind relevant. Symbiotic konkurriert auf Ethereum mit EigenLayer, indem es jeden ERC-20-Token als Sicherheit in isolierten Vaults akzeptiert, und Babylon ermöglicht es Bitcoin-Inhabern, BTC nativ zu staken, ohne Bridging oder Wrapping, um externe Netzwerke abzusichern. Jedes dieser Projekte verkauft dasselbe Produkt: Sicherheit, die ein neuer Dienst nicht selbst aufbauen muss.

AVSs, EigenCloud und überprüfbare KI

Die AVS-Kategorie ist nun das Fundament einer größeren Wette. Im Juni 2025 hat Eigen Labs EigenCloud gestartet, eine Entwicklerplattform, die Restaked-Sicherheit in Produkte im Cloud-Stil verpackt. Finanziert wurde sie durch einen Kauf von EIGEN-Token im Wert von 70 Millionen Dollar durch a16z crypto. EigenDA übernimmt die Daten, EigenVerify die Streitbeilegung, und EigenCompute führt überprüfbare off-chain-Workloads aus.

Der lauteste Anwendungsfall in diesem Jahr ist überprüfbare KI. EigenAI und EigenCompute erreichten im Oktober 2025 die Mainnet-Alpha und bieten reproduzierbare Inferenz großer Sprachmodelle über eine OpenAI-kompatible Schnittstelle. Das Argument lautet, dass KI-Agenten, die mit Geld umgehen, die AVS-Behandlung brauchen, das heißt, ihre Handlungen müssen unabhängig überprüfbar und ihr Fehlverhalten durch Slashing sanktionierbar sein. Coinbase gehört zu den frühen Teams, die Agenten-Tools in die Plattform einbinden.

Ob Agenten zum prägenden AVS-Verbraucher werden, ist noch offen. Die Kategorie begann mit Blockchain-Middleware und dehnt sich auf jede Software aus, deren Korrektheit jemand bereit ist beweisen zu lassen.

Herausforderungen für Actively Validated Services

Das Modell funktioniert, doch mehrere strukturelle Probleme bleiben ungelöst. Wer Restaking auf AVSs betreibt oder eines aufbaut, sollte Folgendes abwägen:

• Das Slashing-Risiko ist nun real: Die Strafbedingungen unterscheiden sich je nach Dienst und können sich durch Governance ändern. Betreiber und die Staker hinter ihnen tragen daher ein tatsächliches finanzielles Risiko, das vor April 2025 nicht bestand.
• Einnahmen hinken der Sicherheit hinterher: Die meisten AVSs zahlen Rewards weiterhin aus Token-Anreizen statt aus Gebühren. Der EigenLayer-Vorschlag ELIP-12, Servicegebühren in EIGEN-Rückkäufe umzuleiten, ist ein Versuch, diese Lücke zu schließen, und kein Beleg dafür, dass sie bereits geschlossen ist.
• Konzentration bei Betreibern: Der Betrieb von Nodes für viele Dienste erfordert eine anspruchsvolle Infrastruktur, was die Delegation auf wenige professionelle Betreiber lenkt und die vom Modell versprochene Dezentralisierung schwächt.
• Gestapelter Hebel: Liquid-Restaking-Token basieren auf dem AVS-Exposure und werden oft über Lending-Märkte zurückgeschleift. Der Exploit bei Kelp DAO im April 2026, bei dem über eine Bridge rund 292 Millionen Dollar abflossen, zeigte, wie die umgebende Infrastruktur versagen kann, selbst wenn die zentralen Restaking-Verträge halten.
• Fragmentierung des Ökosystems: Das Sicherheitskapital verteilt sich auf EigenLayer, Symbiotic, Babylon und die NCNs von Solana, sodass kleinere Dienste auf kleineren Plattformen möglicherweise nie genug Stake anziehen, um ihre Garantien aussagekräftig zu machen.

Nichts davon hat die Adoption gestoppt, erklärt aber, warum AVS-Renditen Risikoprämien enthalten und warum die Auswahl des Betreibers ebenso wichtig ist wie die ausgewiesene Belohnungsrate.

Fazit

Actively Validated Services haben gestaktes Kapital zu einem mietbaren Gut gemacht, und mit der Einführung von Slashing wurde aus dem Konzept ein durchsetzbarer Vertrag statt eines bloßen Versprechens. Ein neuer Oracle- oder Datenlayer kann nun am ersten Tag mit wirtschaftlicher Absicherung in Milliardenhöhe starten.

Die offenen Fragen sind eher kommerzieller als technischer Natur. Die Gebühreneinnahmen müssen mit der angebotenen Sicherheit Schritt halten, die Macht der Betreiber braucht eine breitere Verteilung, und die These der verifizierbaren KI muss zahlende Kunden hervorbringen. Wir betrachten AVSs als Kerninfrastruktur, die man kennen sollte, und empfehlen als Nächstes unseren Leitfaden zu EigenLayer und EigenCloud, dem Protokoll hinter den meisten davon.