ستطلق شبكة Blast الرئيسية قريبًا ، تحليل المخاطر الأمنية والفرص المحتملة

في الآونة الأخيرة، أصبحت Blast مرة أخرى محور اهتمام السوق. مع انتهاء مسابقة المطورين "Big Bang"، تواصل القيمة الإجمالية المقفلة (TVL) الارتفاع، متجاوزة حاجز 2 مليار دولار، مما يجعلها تحتل مكانة هامة في مجال Layer2.

في الوقت نفسه، أعلنت Blast أنها ستطلق الشبكة الرئيسية في 29 فبراير، مما أثار اهتمامًا واسعًا. على الرغم من أن "توقعات الإطلاق" جذبت عددًا كبيرًا من المشاركين، إلا أنه مع توسع النظام البيئي، ظهرت مشاريع متنوعة، مما أدى أيضًا إلى مخاطر أمان ذات صلة. ستقوم هذه المقالة بتحليل بداية Blast القوية بعمق، واستكشاف المخاطر الأمنية والفرص المحتملة وراء ارتفاع TVL.

تاريخ تطوير Blast

تم إطلاق Blast من قبل Pacman في 21 نوفمبر 2023، وسرعان ما أثار اهتمامًا واسعًا في مجتمع التشفير. خلال 48 ساعة من الإطلاق، بلغ إجمالي القيمة المقفلة في الشبكة 570 مليون دولار، وجذب أكثر من 50 ألف مستخدم.

في العام الماضي، حصلت Blast على تمويل بقيمة 20 مليون دولار من مستثمرين رئيسيين مثل Paradigm وStandard Crypto. بعد ذلك، استثمرت شركة CGV اليابانية للاستثمار في العملات المشفرة 5 ملايين دولار إضافية.

حتى 25 فبراير، تظهر البيانات أن عنوان عقد Blast يحتفظ حالياً بقيمة إجمالية للأصول تزيد عن 2 مليار دولار، منها 1.8 مليار دولار من ETH مودعة في بروتوكول Lido، وأكثر من 160 مليون دولار من DAI مودعة في بروتوكول MakerDAO، مما يبرز حماسة السوق.

سبب انفجار Blast

تتمثل خصوصية Blast في تقديم عائدات أصلية على ETH والعملات الثابتة، وهو ما تفتقر إليه حلول Layer2 الأخرى. عندما يقوم المستخدمون بتحويل ETH إلى Blast، يقوم Blast بإيداعه في Lido لكسب الفائدة، ويُدخل عملة مستقرة جديدة تكسب الفائدة USDB (تُكتسب العائدات من شراء سندات الخزانة الأمريكية عبر MakerDAO) إلى الشبكة.

بالإضافة إلى ذلك، كطبقة 2 أطلقتها فريق Blur، فإن Blast تتمتع بميزة الحركة. قامت Blur سابقًا بتوزيع أكثر من 200 مليون دولار كإيرادات مجانية لمستخدمي المنصة، وقد تراكمت قاعدة مجتمع واسعة. حاليًا، يقوم Blast بتنفيذ حوافز الإيرادات المجانية، من خلال استراتيجية تسويق تعتمد على الانفجار في الحركة لجذب المستخدمين للمشاركة في الرهان.

مخاطر أمان Blast

منذ إطلاقه، واجه Blast انتقادات وشكوك. في 23 نوفمبر 2023، أشار Jarrod Watts، مهندس علاقات المطورين في Polygon Labs، إلى أن مركزية Blast قد تعرض المستخدمين لمخاطر أمنية خطيرة. كما تساءل عن ادعاء Blast بأنه شبكة Layer2، معتبرًا أنه لا يتوافق مع معايير L2، ويفتقر إلى الميزات مثل المعاملات، والجسور، وRollup، أو إرسال بيانات المعاملات إلى Ethereum.

من خلال تحليل كود عقد إيداع Blast، وجدنا النقاط الرئيسية التالية للمخاطر:

1. مخاطر المركزية

إن وظيفة enableTransition الأساسية لعقد Blast Deposit مقتصرة على عنوان المسؤول عن العقد. تأخذ هذه الوظيفة عنوان عقد mainnetBridge كمعامل، حيث يمكن لعقد mainnetBridge الوصول إلى جميع ETH وDAI المرهونة.

بالإضافة إلى ذلك، يمكن ترقية عقد Blast Deposit في أي وقت من خلال دالة upgradeTo. على الرغم من أن هذا يستخدم بشكل أساسي لإصلاح ثغرات العقد، إلا أن هناك مخاطر محتملة. بالمقارنة، فإن Polygon zkEVM تتعامل بشكل أفضل مع ترقية العقود، حيث يتطلب تعديل العقد في الحالات غير الطارئة عادة تأخيرًا قدره 10 أيام، ويجب أن يقرره مجلس اتفاق مكون من 13 شخصًا.

2. خلافات التوقيع المتعدد

تتحكم صلاحيات عقد Blast Deposit بمحفظة متعددة التوقيع Gnosis Safe بنسبة 3/5. جميع عناوين التوقيع الخمسة هي عناوين جديدة تم إنشاؤها قبل 3 أشهر، وهويتهم غير معروفة. نظرًا لأن العقد بأكمله هو في الواقع عقد وصاية محمي بواسطة محفظة متعددة التوقيع، وليس جسر Rollup، فقد تعرض Blast للشكوك من قبل المجتمع والمطورين.

اعترفت Blast بهذه المخاطر الأمنية، وأشارت إلى أنها ستستخدم مجموعة متنوعة من المحافظ الصلبة لإدارة الأمور، لتقليل المخاطر المركزية. ومع ذلك، لم تكشف Blast بعد عن تفاصيل حول ما إذا كانت إدارة المحافظ يمكن أن تتجنب بشكل فعال المركزية وهجمات التصيد، وما إذا كان هناك عملية إدارة متكاملة.

في 19 فبراير، قام فريق Blast بتحديث عقد الإيداع، حيث تم إضافة عقد Predeploys وإدخال واجهة IERC20Permit، استعدادًا لإطلاق الشبكة الرئيسية.

مخاطر نظام Blast

في 25 فبراير، اكتشف منصة المراقبة أن مشروع GambleFi في نظام Blast البيئي قد تعرض على ما يبدو لعملية RugPull، حيث بلغ حجم الخسائر حوالي 500 إيثر. وقد أظهرت الحسابات الرسمية للمشروع أنها لم تعد موجودة.

شارك العديد من المستثمرين تجارب خسائرهم الشخصية. وأفاد بعض المستثمرين أنهم في البداية اعتبروا RiskOnBlast فرصة استثمارية واعدة، لكن التمويل العام غير المحدود في ما بعد أثار الشكوك حول مشروع GameFi هذا.

أظهرت المراقبة أن معظم الأموال المسروقة من مشروع Risk قد تم نقلها إلى بورصات مختلفة، وقد تم تحويل جزء صغير من الأموال عبر الشبكات إلى Arbitrum و Cosmos.