Blast Mainnet akan segera diluncurkan, menganalisis risiko dan peluang keamanannya

Baru-baru ini, Blast kembali menjadi pusat perhatian pasar. Dengan berakhirnya kompetisi pengembang "Big Bang", total nilai yang terkunci Blast (TVL) terus meningkat, melewati batas 2 miliar dolar, dan menduduki posisi penting di jalur Layer2.

Blast mengumumkan akan meluncurkan Mainnet pada 29 Februari, menarik perhatian luas. Namun, seiring dengan ekspansi ekosistem, berbagai proyek bermunculan, yang juga membawa serangkaian risiko keamanan. Mari kita tinjau lebih dalam potensi risiko keamanan dan peluang pengembangan di balik awal kuat Blast.

Perkembangan Blast

Blast diluncurkan pada 21 November 2023, dengan cepat menarik perhatian luas dari komunitas kripto. Dalam 48 jam setelah diluncurkan, TVL-nya mencapai 570 juta USD, menarik lebih dari 50 ribu pengguna.

Blast telah mendapatkan dukungan pendanaan sebesar 20 juta dolar AS dari investor utama seperti Paradigm dan Standard Crypto. Pada bulan November lalu, perusahaan investasi cryptocurrency Jepang CGV menambahkan investasi sebesar 5 juta dolar AS ke Blast.

Hingga 25 Februari, data menunjukkan bahwa alamat kontrak Blast saat ini memiliki total nilai aset lebih dari 2 miliar dolar. Sekitar 1,8 miliar dolar ETH disimpan dalam protokol Lido, dan lebih dari 160 juta dolar DAI disimpan dalam protokol MakerDAO, menyoroti tingkat kepopuleran di pasar.

Mengapa Blast begitu populer?

Keunikan Blast terletak pada penyediaan imbal hasil asli untuk ETH dan stablecoin, yang tidak dimiliki oleh solusi Layer2 lainnya. Ketika pengguna mentransfer ETH ke Blast, Blast akan menyimpan ETH tersebut di Lido untuk menghasilkan bunga, dan memperkenalkan stablecoin imbal hasil baru USDB (mendapatkan imbal hasil melalui pembelian obligasi pemerintah AS melalui MakerDAO) ke jaringan Blast.

Selain itu, sebagai Layer2 yang diluncurkan oleh tim proyek terkenal, Blast memiliki keunggulan dalam hal lalu lintas. Melalui insentif airdrop dan strategi pemasaran pembelahan lalu lintas, Blast berhasil menarik banyak pengguna untuk berpartisipasi dalam kegiatan staking.

Analisis Risiko Keamanan Blast

Meskipun mendapat perhatian besar, Blast sejak diluncurkan juga menghadapi berbagai keraguan. Beberapa pengembang menunjukkan bahwa tingkat sentralisasi Blast dapat membawa risiko keamanan serius bagi pengguna, sambil mempertanyakan apakah itu memenuhi definisi standar Layer2.

Melalui analisis mendalam terhadap kode kontrak Blast Deposit, kami menemukan titik risiko utama berikut:

1. Risiko sentralisasi

Fungsi inti dari kontrak Blast Deposit yaitu enableTransition hanya dapat dipanggil oleh alamat administrator kontrak. Fungsi ini menggunakan alamat kontrak mainnetBridge sebagai parameter, dan kontrak mainnetBridge dapat mengakses semua ETH dan DAI yang dipertaruhkan.

Selain itu, kontrak Blast Deposit dapat ditingkatkan kapan saja melalui fungsi upgradeTo. Meskipun ini terutama digunakan untuk memperbaiki kerentanan kontrak, ada juga risiko penyalahgunaan yang potensial.

2. Sengketa Multisig

Izin untuk kontrak Blast Deposit dikendalikan oleh dompet multisig 3/5, di mana 5 alamat tanda tangan semuanya adalah alamat baru yang dibuat baru-baru ini dan identitasnya tidak diketahui. Karena seluruh kontrak sebenarnya dilindungi oleh kontrak escrow yang diatur melalui dompet multisig, bukan jembatan Rollup standar, ini menimbulkan pertanyaan dari komunitas dan pengembang.

Tim Blast mengakui risiko keamanan ini dan menyatakan akan menggunakan berbagai dompet perangkat keras untuk mengelola, guna mengurangi risiko sentralisasi. Namun, proses pengelolaan dompet dan langkah-langkah keamanan yang spesifik belum diumumkan.

Risiko Ekosistem Blast

Baru-baru ini, sebuah proyek GambleFi bernama Risk di ekosistem Blast diduga mengalami kejadian RugPull, yang mengakibatkan kerugian sekitar 500 ETH. Akun media sosial resmi proyek tersebut telah dihapus.

Beberapa investor membagikan pengalaman kerugian mereka, awalnya tertarik dengan prospek proyek, tetapi putaran pendanaan tanpa batas selanjutnya menimbulkan keraguan.

Saat ini, sebagian besar dana yang dicuri telah dipindahkan ke bursa yang berbeda, dan sejumlah kecil dana telah dipindahkan ke jaringan lain.

Kesimpulan

Dengan peluncuran Mainnet Blast yang akan segera datang, potensi dan risiko bersamaan. Investor dan pengguna harus memantau dengan cermat langkah-langkah keamanan dan struktur tata kelola proyek, serta tetap waspada saat berpartisipasi dalam ekosistem. Meskipun Blast menunjukkan momentum perkembangan yang kuat, tantangan keamanan yang dihadapinya tidak boleh diabaikan. Apakah Blast dapat secara efektif menghadapi risiko ini di masa depan akan menjadi faktor kunci dalam menentukan kesuksesan jangka panjangnya.