Blast Основная сеть вскоре запустится, анализируя её угрозы безопасности и потенциальные возможности

В последнее время Blast снова стал центром внимания на рынке. С завершением его конкурса разработчиков "Big Bang" общая заблокированная стоимость (TVL) продолжает расти, преодолевая отметку в 2 миллиарда долларов и занимая важное место на рынке Layer2.

В то же время, Blast объявил о запуске основной сети 29 февраля, что вызвало широкий интерес. Несмотря на то, что "ожидания аирдропа" привлекли большое количество участников, с расширением экосистемы появляются различные проекты, что также влечет за собой соответствующие риски безопасности. В этой статье будет глубоко проанализирован успешный старт Blast, а также рассмотрены риски безопасности и потенциальные возможности, стоящие за ростом его TVL.

История развития Blast

Blast был запущен Pacman 21 ноября 2023 года и быстро привлек широкое внимание в крипто-сообществе. В течение 48 часов после запуска TVL сети достиг 570 миллионов долларов, привлечено более 50 тысяч пользователей.

В прошлом году Blast получила финансирование в размере 20 миллионов долларов от таких основных инвесторов, как Paradigm и Standard Crypto. Затем японская криптовалютная инвестиционная компания CGV вложила дополнительные 5 миллионов долларов.

По состоянию на 25 февраля, данные показывают, что адрес контракта Blast в настоящее время удерживает активы на общую сумму более 2 миллиардов долларов США, из которых 1,8 миллиарда долларов США ETH вложены в протокол Lido, а более 160 миллионов долларов США DAI вложены в протокол MakerDAO, что подчеркивает его рыночную популярность.

Причины популярности Blast

Уникальность Blast заключается в предоставлении нативной доходности ETH и стабильных монет, чего нет у других решений Layer2. Когда пользователи переводят ETH в Blast, Blast помещает его в Lido для получения дохода и вводит новую стабильную монету USDB (которую получают, покупая государственные облигации США через MakerDAO) в сеть.

Кроме того, как Layer2, запущенный командой Blur, Blast имеет преимущества в потоке. Ранее Blur распределил более 200 миллионов долларов в виде аирдропов для пользователей платформы и уже накопил широкую базу сообщества. В настоящее время Blast проводит стимулы через аирдропы, привлекая пользователей к участию в стекинге с помощью маркетинговой стратегии по распространению потока.

Безопасные риски Blast

С момента своего запуска Blast сталкивается с критикой и сомнениями. 23 ноября 2023 года инженер по связям с разработчиками Polygon Labs Джаррод Уоттс указал на то, что централизованность Blast может представлять серьезные риски для безопасности пользователей. Он также поставил под сомнение утверждение Blast о том, что он является сетью Layer2, считая, что это не соответствует стандартам L2, и что ему не хватает таких функций, как транзакции, мосты, Rollup или отправка данных транзакций в Ethereum.

Анализируя код контракта Blast Deposit, мы выявили следующие основные риски:

1. Риски централизации

Ключевая функция enableTransition контракта Blast Deposit доступна только для вызова адресом администратора контракта. Эта функция принимает адрес контракта mainnetBridge в качестве параметра, а контракт mainnetBridge имеет доступ ко всем заложенным ETH и DAI.

Кроме того, контракт Blast Deposit можно обновить в любое время с помощью функции upgradeTo. Хотя это в основном используется для исправления уязвимостей контракта, также существуют потенциальные риски. В отличие от этого, Polygon zkEVM более совершенен в плане обновления контрактов: в случае неэкстренной необходимости изменение контракта обычно требует 10-дневной задержки и должно быть решено советом протокола, состоящим из 13 человек.

! Вот-вот будет запущена основная сеть Blast, технический анализ рисков ее безопасности и потенциальных возможностей

2. Споры по мультиподписанию

Права на контракт Blast Deposit контролируются мультиподписным кошельком Gnosis Safe с 3/5. Эти 5 адресов для подписей являются новыми адресами, созданными 3 месяца назад, их личности неизвестны. Поскольку весь контракт фактически защищен мультиподписным кошельком в качестве эскроу-контракта, а не мостом Rollup, Blast подвергся критике со стороны сообщества и разработчиков.

Blast признал эти риски безопасности и заявил, что будет использовать несколько аппаратных кошельков для управления, чтобы смягчить риски централизации. Однако Blast еще не опубликовал подробную информацию о том, сможет ли управление кошельками эффективно избежать централизации и фишинговых атак, а также есть ли у них完善的管理流程.

19 февраля команда Blast обновила контракт Deposit, в основном добавив контракт Predeploys и внедрив интерфейс IERC20Permit, чтобы подготовиться к запуску на Основной сети.

Экологические риски Blast

25 февраля платформа мониторинга обнаружила, что в экосистеме Blast проект GambleFi Risk подозревается в RugPull, сумма убытков составляет около 500 ETH. Официальные аккаунты проекта больше не доступны.

Многочисленные инвесторы поделились личным опытом потерь. Один из инвесторов заявил, что изначально рассматривал RiskOnBlast как перспективную инвестиционную возможность, но последующее безлимитное публичное финансирование вызвало сомнения в этом проекте GameFi.

Мониторинг показывает, что большая часть украденных средств проекта Risk была переведена на разные биржи, а небольшая часть средств была переведена через цепочку в Arbitrum и Cosmos.