La red principal de Blast se lanzará pronto, analizando sus riesgos de seguridad y oportunidades

Recientemente, Blast ha vuelto a ser el centro de atención del mercado. Con el final de su concurso de desarrolladores "Big Bang", el valor total bloqueado de Blast (TVL) sigue en aumento, superando la barrera de los 2 mil millones de dólares y ocupando una posición importante en la pista de Layer2.

Blast anunció que lanzará su Mainnet el 29 de febrero, lo que ha generado una amplia atención. Sin embargo, con la expansión del ecosistema, una variedad de proyectos están surgiendo, lo que también trae consigo una serie de riesgos de seguridad. Profundicemos en las potenciales vulnerabilidades de seguridad y oportunidades de desarrollo detrás del fuerte inicio de Blast.

Desarrollo de Blast

Blast se lanzará el 21 de noviembre de 2023 y rápidamente ha llamado la atención de la comunidad cripto. En las 48 horas posteriores a su lanzamiento, su TVL alcanzó los 570 millones de dólares, atrayendo a más de 50,000 usuarios.

Blast ha recibido el apoyo de financiamiento de 20 millones de dólares de importantes inversores como Paradigm y Standard Crypto. En noviembre del año pasado, la empresa japonesa de inversión en criptomonedas CGV realizó una inversión adicional de 5 millones de dólares en Blast.

Hasta el 25 de febrero, los datos muestran que la dirección del contrato de Blast tiene un valor total de activos de más de 2 mil millones de dólares. Aproximadamente 1.8 mil millones de dólares en ETH están depositados en el protocolo Lido, y más de 160 millones de dólares en DAI están depositados en el protocolo MakerDAO, lo que resalta su popularidad en el mercado.

¿Por qué Blast es tan popular?

Lo único de Blast es que ofrece un rendimiento nativo para ETH y stablecoins, una característica que no tienen otras soluciones Layer2. Cuando los usuarios transfieren ETH a Blast, este depositará esos ETH en Lido para generar ingresos y introducirá una nueva stablecoin generadora de ingresos, USDB (que obtiene ingresos al comprar bonos del Tesoro estadounidense a través de MakerDAO), en la red Blast.

Además, como un Layer2 lanzado por un equipo de proyecto conocido, Blast tiene una ventaja de tráfico incorporada. A través de incentivos de airdrop y estrategias de marketing de crecimiento viral, Blast ha logrado atraer a una gran cantidad de usuarios para participar en actividades de staking.

Análisis de riesgos de seguridad de Blast

A pesar de la gran atención, Blast ha enfrentado muchas críticas desde su lanzamiento. Algunos desarrolladores han señalado que el grado de centralización de Blast podría representar un grave riesgo de seguridad para los usuarios, al mismo tiempo que cuestionan si cumple con la definición estándar de Layer2.

A través de un análisis profundo del código del contrato de Blast Deposit, hemos identificado los siguientes puntos de riesgo principales:

1. Riesgo de centralización

La función central del contrato de Blast Deposit, enableTransition, solo puede ser llamada por la dirección del administrador del contrato. Esta función toma como parámetro la dirección del contrato mainnetBridge, que puede acceder a todos los ETH y DAI apostados.

Además, el contrato de Blast Deposit se puede actualizar en cualquier momento a través de la función upgradeTo. Aunque esto se utiliza principalmente para corregir vulnerabilidades del contrato, también existe el riesgo potencial de abuso.

2. Disputa de múltiples firmas

Los permisos del contrato de Blast Deposit son controlados por una billetera multisig 3/5, donde las 5 direcciones de firma son nuevas direcciones creadas recientemente y de identidad desconocida. Dado que todo el contrato está protegido en realidad por una billetera multisig como un contrato de custodia, y no como un puente Rollup estándar, esto ha generado cuestionamientos en la comunidad y entre los desarrolladores.

El equipo de Blast ha reconocido estos riesgos de seguridad y ha declarado que utilizará múltiples billeteras de hardware para gestionar, con el fin de reducir el riesgo de centralización. Sin embargo, el proceso específico de gestión de billeteras y las medidas de seguridad aún no se han publicado.

Riesgos del ecosistema Blast

Recientemente, un proyecto GambleFi dentro del ecosistema Blast, llamado Risk, ha sospechado de un evento de RugPull, causando una pérdida de aproximadamente 500 ETH. La cuenta oficial de redes sociales del proyecto ha sido eliminada.

Algunos inversores compartieron sus experiencias de pérdidas, inicialmente atraídos por las perspectivas del proyecto, pero las rondas de financiación ilimitadas posteriores generaron dudas.

Actualmente, la mayor parte de los fondos robados ha sido transferida a diferentes exchanges, y una pequeña cantidad de fondos ha sido transferida a otras redes a través de cadenas.

Conclusión

Con el lanzamiento inminente de la Mainnet de Blast, su potencial y riesgos coexisten. Los inversores y usuarios deben prestar mucha atención a las medidas de seguridad y la estructura de gobernanza del proyecto, manteniéndose alerta al participar en el ecosistema. A pesar de que Blast muestra un fuerte impulso de desarrollo, los desafíos de seguridad que enfrenta no deben ser subestimados. La capacidad de Blast para abordar efectivamente estos riesgos en el futuro será un factor clave para determinar su éxito a largo plazo.