Blast Ana Ağ yakında yayına girecek, güvenlik açıkları ve potansiyel fırsatlarını analiz etme

Son günlerde, Blast tekrar piyasanın odak noktası haline geldi. "Big Bang" geliştirici yarışmasının sona ermesiyle, toplam kilitlenmiş değeri (TVL) sürekli artarak 2 milyar dolar eşiğini aşarak Layer2 alanında önemli bir yer edinmiştir.

Bu arada, Blast 29 Şubat'ta Ana Ağ'ı başlatacağını duyurdu ve bu geniş bir ilgi uyandırdı. "Hava drop beklentisi" birçok katılımcıyı çekse de, ekosistemin genişlemesiyle birlikte çeşitli projeler ortaya çıkmakta ve bu da ilgili güvenlik risklerini beraberinde getirmektedir. Bu makalede, Blast'ın güçlü başlangıcını derinlemesine analiz edecek, TVL'nin yükselişinin arkasındaki güvenlik tehditleri ve potansiyel fırsatları keşfedeceğiz.

Blast Gelişim Süreci

Blast, Pacman tarafından 21 Kasım 2023'te piyasaya sürüldü ve hızla kripto topluluğunda geniş bir ilgi uyandırdı. İlk 48 saatte, ağ TVL'si 570 milyon dolara ulaştı ve 50 binden fazla kullanıcıyı kendine çekti.

Geçen yıl, Blast, Paradigm ve Standard Crypto gibi büyük yatırımcılardan 20 milyon dolar yatırım aldı. Ardından, Japon kripto para yatırım şirketi CGV 5 milyon dolar ek yatırım yaptı.

25 Şubat itibarıyla, veriler Blast sözleşme adresinin mevcut varlık değerinin 2 milyar dolardan fazla olduğunu gösteriyor. Bunun içinde 1.8 milyar dolarlık ETH Lido protokolüne yatırılmış, 160 milyon dolardan fazla DAI MakerDAO protokolüne yatırılmıştır. Bu durum, piyasa sıcaklığını ortaya koymaktadır.

Blast'ın Patlama Nedenleri

Blast'ın benzersiz özelliği, ETH ve stabilcoin'lerin yerel getirisini sunmasıdır; bu, diğer Layer2 çözümlerinde bulunmayan bir özelliktir. Kullanıcılar ETH'lerini Blast'a aktardıklarında, Blast bunları Lido'da değerlendirecek ve ağa yeni getiri sağlayan stabilcoin USDB'yi (MakerDAO aracılığıyla ABD Hazine tahvilleri satın alarak elde edilen gelirle) dahil edecektir.

Ayrıca, Blur ekibi tarafından piyasaya sürülen Layer2 olan Blast, doğal bir trafik avantajına sahiptir. Blur daha önce platform kullanıcılarına 200 milyon dolardan fazla airdrop gerçekleştirdi ve geniş bir topluluk temeli oluşturdu. Blast şu anda airdrop teşvikleri yapıyor ve trafik patlaması pazarlama stratejisiyle kullanıcıları staking'e katılmaya çekiyor.

Blast güvenlik riski

Blast, piyasaya sürüldüğünden beri eleştiriler ve sorgulamalarla karşı karşıya kalıyor. 23 Kasım 2023'te Polygon Labs'ın geliştirici ilişkileri mühendislerinden Jarrod Watts, Blast'ın merkeziyetçiliğinin kullanıcılar için ciddi güvenlik riskleri oluşturabileceğini belirtti. Ayrıca, Blast'ın Layer2 ağı olarak kendini adlandırmasını sorgulayarak, bunun L2 standartlarına uymadığını, işlem, köprüleme, Rollup veya Ethereum'a işlem verisi gönderme gibi işlevlerden yoksun olduğunu düşündüğünü ifade etti.

Blast Deposit akıllı sözleşme kodunun analizi yoluyla aşağıdaki ana risk noktalarını tespit ettik:

1. Merkezileşme Riski

Blast Deposit sözleşmesinin anahtar enableTransition fonksiyonu yalnızca sözleşme admin adresi tarafından çağrılabilir. Bu fonksiyon mainnetBridge sözleşmesi adresini parametre olarak alır ve mainnetBridge sözleşmesi tüm stake edilmiş ETH ve DAI'ye erişebilir.

Ayrıca, Blast Deposit sözleşmesi upgradeTo fonksiyonu aracılığıyla her zaman güncellenebilir. Bu, esasen sözleşme açıklarını düzeltmek için kullanılsa da, potansiyel riskler de bulunmaktadır. Buna karşılık, Polygon zkEVM sözleşme güncellemeleri konusunda daha kapsamlı bir yaklaşım sergiliyor; acil durumlar haricinde sözleşmenin değiştirilmesi genellikle 10 günlük bir gecikme gerektirir ve 13 kişiden oluşan bir protokol konseyi tarafından karara bağlanır.

2. Çoklu İmza İhtilafı

Blast Deposit sözleşmesinin yetkileri, bir Gnosis Safe 3/5 çoklu imza cüzdanı tarafından kontrol edilmektedir. Bu 5 imza adresi, 3 ay önce oluşturulmuş yeni adreslerdir ve kimlikleri bilinmemektedir. Tüm sözleşmenin aslında çoklu imza cüzdanı tarafından korunan bir yönetim sözleşmesi olması ve Rollup köprüsü olmaması nedeniyle, Blast topluluk ve geliştiriciler tarafından sorgulanmaktadır.

Blast, bu güvenlik risklerini kabul etti ve merkeziyetçi riskleri azaltmak için çeşitli donanım cüzdanları kullanacağını belirtti. Ancak, cüzdan yönetiminin merkeziyetçiliği ve oltalama saldırılarını etkili bir şekilde önleyip önleyemeyeceği ve sağlam bir yönetim sürecinin mevcut olup olmadığı konusunda Blast henüz ayrıntılı bilgi vermedi.

19 Şubat'ta, Blast ekibi Deposit sözleşmesini güncelledi, ana olarak Predeploys sözleşmesini ekledi ve IERC20Permit arayüzünü tanıttı, Ana Ağ'ın başlatılmasına hazırlanıyor.

Blast ekosistem riski

25 Şubat'ta, izleme platformu Blast ekosistemi GambleFi projesi Risk'in muhtemelen RugPull yaşadığını tespit etti, kayıp miktarı yaklaşık 500 ETH. Projenin resmi sosyal medya hesabı artık mevcut görünmüyor.

Birçok yatırımcı kişisel kayıplarını paylaştı. Bazı yatırımcılar, ilk başta RiskOnBlast'ı umut verici bir yatırım fırsatı olarak gördüklerini ancak sonrasında sınırsız kamu finansmanının bu GameFi projesine yönelik şüpheleri artırdığını belirtti.

Gözetim, Risk projesinin çalınan fonlarının çoğunluğunun farklı borsalara transfer edildiğini, küçük bir kısmının ise Arbitrum ve Cosmos'a köprülenmiş olduğunu göstermektedir.