Was sind Actively Validated Services?

Ein Actively Validated Service ist jedes dezentrale System, das sich seine ökonomische Sicherheit von Vermögenswerten leiht, die bereits an anderer Stelle gestaked sind, anstatt ein eigenes Validator-Netzwerk aufzubauen. Der Begriff wurde im Februar 2023 von EigenLayer geprägt, um die Oracles, Data-Layer, bridge und andere Middleware zu beschreiben, die dessen restaking-Marktplatz absichert.

Jeder neue dezentrale Dienst benötigt Validatoren mit risikobehaftetem Kapital, bevor jemand seinen Ausgaben vertraut, und die Rekrutierung dieses Kapitals dauert Jahre. Restaking verkürzt diesen Prozess. Ethereum-Staker setzen ihr ETH oder liquid staking tokens zur Absicherung zusätzlicher Dienste ein, und diese Dienste erben vom ersten Tag an eine glaubwürdige Sicherheit.

EigenLayer bleibt die dominante Plattform für dieses Modell und sichert laut DefiLlama mehr als 4 Millionen ETH und etwa 90 % des gesamten restaked Wertes auf Ethereum ab. Derselbe Ansatz hat sich seither auf Solana ausgebreitet, wo entsprechende Dienste als Node Consensus Networks bezeichnet werden, sowie auf Bitcoin durch natives BTC-staking auf Babylon.

Von Actively Validated zu Autonomous Verifiable Services

Im Februar 2025 definierte EigenLayer das AVS-Akronym neu als Autonomous Verifiable Services. Technisch hat sich nichts geändert. Die Umbenennung verdeutlicht, wofür diese Systeme nach Ansicht des Teams gedacht sind.

Autonom bedeutet, dass der Dienst sich selbst über Smart Contracts ausführt, die Belohnungen verteilen und Strafen verhängen, ohne dass ein Unternehmen als Mittelsmann dazwischenschaltet ist. Verifizierbar bedeutet, dass jeder überprüfen kann, ob die Betreiber ihre Aufgaben korrekt ausgeführt haben, da Nachweise der Ausführung on-chain veröffentlicht werden.

Da ein Großteil der Branche nach wie vor den Begriff Actively Validated Services verwendet, können Sie die beiden Begriffe beim Vergleichen von Quellen als austauschbar betrachten.

Wie funktioniert ein AVS?

Jedes AVS verbindet ein off-chain-Betreibernetzwerk mit on-chain-Verträgen. Diese Struktur wird in der EigenLayer-Dokumentation beschrieben. Betreiber führen die Software off-chain aus und übermitteln anschließend den Nachweis ihrer Arbeit an Verträge, die berechtigt sind, sie zu entlohnen oder zu bestrafen.

• Restaking stellt die Sicherheit bereit: Staker hinterlegen ETH oder Liquid-Staking-Token über EigenLayer, wodurch dieses Kapital als wirtschaftliche Absicherung dient, auf die ein AVS zugreifen kann.
• Delegierung bringt das Kapital in den Arbeitseinsatz: Die meisten Staker delegieren an professionelle Betreiber, die die für den jeweiligen Dienst erforderliche spezialisierte Nodesoftware ausführen, während der Staker das wirtschaftliche Risiko trägt.
• Betreibergruppen organisieren die Arbeitsaufteilung: Ein AVS fasst Betreiber in Gruppen zusammen, die auf bestimmte Aufgaben und Risikostufen abgestimmt sind, und Betreiber stimmen den Bedingungen jeder Gruppe zu, der sie beitreten.
• On-chain-Verträge setzen die Regeln durch: Das AVS definiert seine Validierungslogik, seinen Belohnungszeitplan und seine Slashing-Bedingungen in Smart Contracts, sodass Auszahlungen und Bestrafungen automatisch erfolgen.
• Eindeutiger Stake isoliert das Risiko: Die Unique Stake Allocation von EigenLayer weist Teile des Stakes eines Betreibers einzelnen Diensten zu, was verhindert, dass ein sich fehlerhaft verhaltendes AVS das für einen anderen Dienst zugesagte Sicherheitssapital aufbraucht.

Das Resultat ist ein Marktplatz. Dienste kaufen Sicherheit, Betreiber verkaufen Ausführung und Staker stellen das Kapital bereit, das die Garantien glaubwürdig macht.

Slashing und Redistribution machen AVSs durchsetzbar

In den ersten zwei Jahren basierte das AVS-Modell auf Versprechen, da kein Dienst den Stake eines sich fehlerhaft verhaltenden Betreibers einziehen konnte. Dies änderte sich am 17. April 2025, als das Slashing im EigenLayer-mainnet durch das ELIP-002-Upgrade live ging und das Protokoll funktionsvollständig machte. Ein AVS kann nun Strafbedingungen in seine Verträge schreiben, und Betreiber, die diese akzeptieren, setzen den delegierten Stake aufs Spiel.

Slashing ist auf beiden Seiten freiwillig. Betreiber wählen aus, welche Bedingungen sie akzeptieren, Staker wählen aus, welche Betreiber sie unterstützen, und alle Auszahlungen sind mit einer 14-tägigen Verzögerung versehen, damit ein Dienst den Stake noch während der Auszahlung bestrafen kann.

Ein zweites Upgrade namens Redistribution folgte im Juli 2025. Gekürzte (Slashed) Mittel können nun an einen benannten Empfänger umgeleitet werden, anstatt verbrannt zu werden, wodurch ein AVS die Benutzer entschädigen kann, denen ein Betreiber geschadet hat. Das Stablecoin-Protokoll Cap war der erste Anwender und nutzte umverteilten Stake als Schutzfonds für seine Inhaber.

Beispiele für Actively Validated Services

Die Dienste mit echter Verbreitung konzentrieren sich auf Infrastruktur, für die rollup und Anwendungen bereits bezahlen. Dies sind die heutigen Marktführer:

• EigenDA: Eine data availability-Ebene, die die Transaktionsdaten speichert, die rollup veröffentlichen müssen, wobei die v2-Version den Datendurchsatz auf bis zu 100 MB/s erhöht. Sie konkurriert mit souveränen Alternativen wie Celestia und stützt sich dabei auf Ethereum-ausgerichtete Sicherheit.
• eOracle: Ein Ethereum-natives Oraclenetzwerk, das externe Daten wie Preise on-chain verfügbar macht, abgesichert durch restaked ETH anstelle eines proprietären Validator-Sets.
• AltLayer MACH: Ein Fast-Finality-Dienst, der rollup-Transaktionen innerhalb von Sekunden bestätigt und Optimistic rollups schnellere Finalitätszusicherungen bietet, als es ihre einwöchigen Challenge-Fenster erlauben.
• Lagrange: Ein zero-knowledge-Provernetzwerk, das kryptografische Beweise über den Blockchain-Status generiert, sodass Anwendungen cross-chain-Daten überprüfen können, ohne einem Vermittler vertrauen zu müssen.
• Hyperlane: Ein erlaubnisfreies cross-chain-Messaging-Protokoll, das restaked Sicherheit nutzt, um die Sicherheit von Transfers zwischen Netzwerken zu gewährleisten.
• Witness Chain: Eine Verifizierungsebene für dezentrale physische Infrastrukturnetzwerke (DePIN), die Behauptungen über reale Hardware, wie Standort und Bandbreite, in Beweise umwandelt, die von Anwendungen verarbeitet werden können.

Die Abdeckung wächst kontinuierlich. Infuras Decentralized Infrastructure Network betreibt RPC-Dienste – die Verbindungen, die Apps nutzen, um Blockchains auszulesen – als AVS, und Securitize nutzt EigenVerify zur Validierung von Preisdaten für den tokenisierten BUIDL-Fonds von BlackRock.

Gibt es AVSs auch außerhalb von Ethereum?

Ja, allerdings hat jedes Ökosystem das Modell an seine eigene Architektur angepasst. Auf Solana entspricht einem AVS ein Node Consensus Network (NCN), und der Hauptschauplatz ist Jito Restaking, das im Oktober 2024 gestartet ist. Staker hinterlegen SOL, JitoSOL oder andere Solana-Token in Tresoren, erhalten im Gegenzug Vault Receipt Tokens, und ihr Stake sichert NCNs wie TipRouter ab, welches die Verteilung von MEV-Trinkgeldern durch Solana dezentralisiert – jene Prioritätszahlungen, die Trader an Validatoren entrichten.

Solayer, das erste Solana-native Restaking-Protokoll, verzeichnete in der Spitze Einlagen von über 500 Millionen US-Dollar, bevor es sich auf eine eigene hardwarebeschleunigte Chain ausrichtete. Solana-Restaking macht im Dollarausdruck weiterhin grob zwei Größenordnungen weniger aus als das von Ethereum, eine Lücke, die wir in unseren Solana-Staking-Statistiken verfolgen.

Zwei weitere Ökosysteme sind von Bedeutung. Symbiotic konkurriert auf Ethereum mit EigenLayer, indem es jeden ERC-20-Token als Sicherheit in isolierten Tresoren akzeptiert, und Babylon ermöglicht Bitcoin-Inhabern das native staking von BTC ohne bridge oder Wrapping, um externe Netzwerke abzusichern. Jedes von ihnen verkauft dasselbe Produkt: Sicherheit, die ein neuer Dienst nicht selbst aufbauen muss.

AVSs, EigenCloud und Verifiable AI

Die AVS-Kategorie ist mittlerweile das Fundament einer größeren Wette. Im Juni 2025 startete Eigen Labs EigenCloud, eine Entwicklerplattform, die restaked security in Cloud-ähnliche Produkte verpackt, finanziert durch einen Kauf von EIGEN-Token im Wert von 70 Millionen US-Dollar durch a16z crypto. EigenDA übernimmt die Datenverwaltung, EigenVerify regelt die Streitbeilegung und EigenCompute führt verifizierbare off-chain-Arbeitslasten aus.

Der lautstarke Anwendungsfall in diesem Jahr ist verifizierbare AI. EigenAI und EigenCompute erreichten im Oktober 2025 das mainnet-Alpha und bieten reproduzierbare Inferenz großer Sprachmodelle über eine OpenAI-kompatible Schnittstelle. Die These lautet, dass AI-Agenten, die mit Geld hantieren, die AVS-Behandlung benötigen, was bedeutet, dass ihre Handlungen unabhängig überprüfbar und ihr Fehlverhalten mit Slashing belegt sein müssen. Coinbase gehört zu den frühen Teams, die Agenten-Tools in die Plattform integrieren.

Ob Agenten zum prägenden AVS-Konsumenten werden, ist nach wie vor eine offene Frage. Die Kategorie begann mit Blockchain-Middleware und dehnt sich auf jede Software aus, für deren Korrektheit jemand zu zahlen bereit ist.

Herausforderungen für Actively Validated Services

Das Modell funktioniert, doch es bleiben mehrere strukturelle Probleme ungelöst. Wer ein restaking in Richtung AVSs betreibt oder ein solches aufbaut, sollte Folgendes abwägen:

• Das Slashing-Risiko ist nun real: Die Strafbedingungen unterscheiden sich je nach Dienst und können sich durch Governance ändern, sodass Betreiber und die dahinterstehenden Staker einem direkten finanziellen Risiko ausgesetzt sind, das vor April 2025 nicht existierte.
• Die Einnahmen hinken der Sicherheit hinterher: Die meisten AVSs zahlen Belohnungen nach wie vor aus Token-Anreizen statt aus Gebühren, und der Vorschlag ELIP-12 von EigenLayer, Dienstleistungsgebühren in EIGEN-Rückkäufe umzuleiten, ist eher der Versuch, diese Lücke zu schließen, als der Beweis, dass sie geschlossen ist.
• Betreiberkonzentration: Das Betreiben von Nodes für viele Dienste erfordert eine ernsthafte Infrastruktur, was die Delegation zu einer kleinen Gruppe professioneller Betreiber lenkt und die vom Modell versprochene Dezentralisierung schwächt.
• Mehrschichtige leverage: Liquid-restaking-Token basieren auf AVS-Exposures und werden häufig über Kreditmärkte Schleife für Schleife eingesetzt. Der Kelp-DAO-Exploit im April 2026, bei dem durch eine bridge rund 292 Millionen US-Dollar abgezogen wurden, verdeutlichte, wie die umliegende Infrastruktur selbst dann versagen kann, wenn die zugrundeliegenden restaking-Verträge standhalten.
• Ökosystem-Fragmentierung: Das Sicherheitskapital ist auf EigenLayer, Symbiotic, Babylon und die NCNs von Solana aufgeteilt, sodass kleinere Dienste auf kleineren Plattformen möglicherweise nie genug stake anziehen, um ihre Garantien aussagekräftig zu machen.

Nichts davon hat die Adoption gestoppt, aber es erklärt, warum AVS-yields Risikoprämien beinhalten und warum die Auswahl der Betreiber ebenso wichtig ist wie die beworbene Rendite.

Fazit

Actively Validated Services haben gestaktes Kapital in ein mietbares Gut verwandelt, und das Aufkommen von Slashing hat die Idee von einem Versprechen in einen durchsetzbaren Vertrag umgewandelt. Ein neues Oracle oder Dateneinheit kann nun ab dem ersten Tag mit Milliarden an wirtschaftlicher Rückendeckung starten.

Die offenen Fragen sind eher kommerzieller als technischer Natur. Die Gebühreneinnahmen müssen zur gebotenen Sicherheit aufschließen, die Macht der Betreiber muss gleichmäßiger verteilt werden und die These der verifizierbaren AI muss zahlende Kunden hervorbringen. Wir betrachten AVSs als Kerninfrastruktur, die es zu verstehen gilt, und empfehlen, als Nächstes unseren Leitfaden zu EigenLayer und EigenCloud zu lesen, um das Protokoll kennenzulernen, das die meisten von ihnen antreibt.