Blast Основна мережа незабаром запуститься, аналіз її безпекових ризиків та можливостей

Нещодавно Blast знову став центром уваги на ринку. Після завершення його конкурсу розробників "Big Bang" загальна заблокована вартість Blast (TVL) продовжує зростати, перевищуючи 2 мільярди доларів, займаючи важливу позицію на ринку Layer2.

Blast оголосила, що 29 лютого запустить Основну мережу, що викликало широкий інтерес. Однак, з розширенням екосистеми, різноманітні проекти з'являються один за одним, при цьому це також приносить ряд ризиків безпеки. Давайте поглянемо на потенційні загрози безпеці та можливості розвитку, які стоять за сильним стартом Blast.

Розвиток Blast

Blast запустився 21 листопада 2023 року і швидко привернув широку увагу криптоспільноти. Протягом 48 годин після запуску його TVL досяг 570 мільйонів доларів, залучивши понад 50 тисяч користувачів.

Blast отримав фінансування у розмірі 20 мільйонів доларів від основних інвесторів, таких як Paradigm та Standard Crypto. У листопаді минулого року японська криптовалютна інвестиційна компанія CGV додатково інвестувала 5 мільйонів доларів у Blast.

Станом на 25 лютого, дані показують, що адреса контракту Blast наразі має загальну вартість активів понад 2 мільярди доларів. З них близько 1,8 мільярда доларів ETH зберігається в протоколі Lido, а понад 160 мільйонів доларів DAI зберігається в протоколі MakerDAO, що підкреслює його попит на ринку.

Чому Blast так популярний?

Унікальність Blast полягає в тому, що він пропонує рідний прибуток для ETH та стейблкойнів, чого немає в інших рішеннях Layer2. Коли користувачі переводять ETH в Blast, Blast зберігає ці ETH у Lido для отримання доходу та вводить новий прибутковий стейблкойн USDB (отриманий через купівлю державних облігацій США через MakerDAO) в мережу Blast.

Крім того, як Layer2, випущений відомою командою проекту, Blast має перевагу в трафіку. Завдяки стратегії маркетингу з аердропами та розподілу трафіку, Blast успішно залучив велику кількість користувачів до участі в стейкінгових активностях.

Аналіз ризиків безпеки Blast

Незважаючи на велику увагу, Blast з моменту запуску також стикається з багатьма запитаннями. Розробники зазначили, що централізованість Blast може створити серйозні ризики для безпеки користувачів, а також поставили під сумнів, чи відповідає він стандартному визначенню Layer2.

Провівши глибокий аналіз коду контракту Blast Deposit, ми виявили такі основні ризики:

1. Ризики централізації

Основна функція Blast Deposit контракту enableTransition може бути викликана лише адресою адміністратора контракту. Ця функція приймає адресу mainnetBridge контракту як параметр, а контракт mainnetBridge може отримувати доступ до всіх заморожених ETH та DAI.

Крім того, контракт Blast Deposit можна оновити в будь-який момент за допомогою функції upgradeTo. Хоча це в основному використовується для виправлення вразливостей контракту, існує також потенційний ризик зловживання.

2. Спори щодо мультипідпису

Правами на контракт Blast Deposit керує мультипідписний гаманець з 3/5 підписами, всі 5 адрес підпису є новоствореними адресами, особа невідома. Оскільки весь контракт фактично захищений мультипідписним гаманцем як ескроу-контракт, а не стандартним мостом Rollup, це викликало запитання у спільноти та розробників.

Команда Blast визнала ці ці security ризики та повідомила, що використовуватиме кілька апаратних гаманців для управління, щоб зменшити централізовані ризики. Однак конкретні процеси управління гаманцями та заходи безпеки ще не були опубліковані.

Ризики екосистеми Blast

Нещодавно в екосистемі Blast відбувся підозрілий випадок RugPull у проекті GambleFi Risk, що призвело до втрати приблизно 500 ETH. Офіційний обліковий запис проекту в соціальних мережах було видалено.

Інвестори поділилися своїм досвідом втрат, спочатку приваблені перспективами проєкту, але наступні необмежені раунди фінансування викликали підозри.

Наразі більшість викрадених коштів була переведена на різні біржі, а невелика кількість коштів була перенесена на інші мережі.

Висновок

З наближенням запуску Основної мережі Blast її потенціал і ризики йдуть поруч. Інвестори та користувачі повинні уважно стежити за заходами безпеки та структурою управління проекту, залишаючись насторожі при участі в екосистемі. Хоча Blast демонструє сильний розвиток, його безпекові виклики не можна ігнорувати. У майбутньому, чи зможе Blast ефективно впоратися з цими ризиками, стане ключовим фактором, що визначає його довгостроковий успіх.