Blast Основна мережа незабаром запуститься, аналіз її безпекових ризиків та потенційних можливостей

Нещодавно Blast знову став центром уваги ринку. Після завершення його конкурсу розробників "Big Bang" загальна заблокована вартість (TVL) продовжує зростати, вперше перевищивши позначку у 2 мільярди доларів, займаючи важливу позицію в сегменті Layer2.

Водночас, Blast оголосив про запуск основної мережі 29 лютого, що викликало великий інтерес. Незважаючи на те, що "очікування аірдропу" привернуло велику кількість учасників, з розширенням екосистеми з'являється безліч проектів, що також принесло відповідні ризики безпеки. У цій статті буде детально проаналізовано потужний старт Blast, а також розглянуто ризики безпеки та потенційні можливості, що стоять за стрімким зростанням його TVL.

Історія розвитку Blast

Blast був запущений Pacman 21 листопада 2023 року і швидко привернув широку увагу в криптоспільноті. Протягом 48 годин після запуску TVL мережі досяг 570 мільйонів доларів, залучивши понад 50 тисяч користувачів.

Минулого року компанія Blast отримала фінансування в розмірі 20 мільйонів доларів від основних інвесторів, таких як Paradigm та Standard Crypto. Після цього японська криптовалютна інвестиційна компанія CGV додатково інвестувала 5 мільйонів доларів.

Станом на 25 лютого, дані показують, що адреса контракту Blast наразі має активи загальною вартістю понад 2 мільярди доларів США, з яких 1,8 мільярда доларів США ETH зберігається в протоколі Lido, а понад 160 мільйонів доларів США DAI зберігається в протоколі MakerDAO, що підкреслює його популярність на ринку.

Причини буму

Унікальність Blast полягає в тому, що він пропонує рідні доходи на ETH та стейблкоїни, чого немає в інших рішеннях Layer2. Коли користувачі переводять ETH в Blast, Blast зберігає його в Lido для отримання доходу та вводить новий дохідний стейблкоїн USDB (отриманий шляхом покупки державних облігацій США через MakerDAO) в мережу.

Крім того, як Layer2, випущений командою Blur, Blast має вбудовану перевагу в трафіку. Раніше Blur розподілила понад 200 мільйонів доларів у вигляді аеродропів для користувачів платформи, що дозволило накопичити широку базу спільноти. Наразі Blast проводить стимулювання аеродропів, залучаючи користувачів до участі в стекингу через маркетингову стратегію, що базується на розподілі трафіку.

Безпека ризиків Blast

Від моменту свого запуску Blast стикається з критикою та сумнівами. 23 листопада 2023 року інженер з відносин з розробниками Polygon Labs Джаррод Уоттс зазначив, що централізація Blast може створити серйозні ризики для безпеки користувачів. Він також поставив під сумнів те, що Blast називає себе мережею Layer2, вважаючи, що вона не відповідає стандартам L2, оскільки їй бракує таких функцій, як транзакції, мости, Rollup або надсилання даних транзакцій в Ethereum.

Аналізуючи код контракту Blast Deposit, ми виявили такі основні ризики:

1. Ризик централізації

Ключова функція enableTransition контракту Blast Deposit доступна лише для виклику адресою адміністратора контракту. Ця функція приймає адресу контракту mainnetBridge як параметр, а контракт mainnetBridge має доступ до всього заставленого ETH і DAI.

Крім того, контракт Blast Deposit може бути оновлений у будь-який час за допомогою функції upgradeTo. Хоча це в основному використовується для виправлення вразливостей контракту, все ж існують потенційні ризики. На відміну від цього, Polygon zkEVM більш вдало реалізує оновлення контрактів, зазвичай для внесення змін у контракти в ненадзвичайних ситуаціях потрібно 10 днів затримки, і рішення має прийматися радами протоколу, що складається з 13 осіб.

2. Спори щодо мультипідпису

Правами на контракт Blast Deposit управляє мультипідписний гаманець Gnosis Safe з 3/5 підписів. Усі 5 підписних адрес були створені 3 місяці тому і їх особи невідомі. Оскільки весь контракт фактично є ескроу-контрактом, захищеним мультипідписним гаманцем, а не мостом Rollup, Blast викликав запитання з боку спільноти та розробників.

Blast визнала ці ці безпекові ризики та заявила, що використовуватиме кілька апаратних гаманців для управління, щоб зменшити ризик централізації. Однак, чи зможе управління гаманцем ефективно уникнути централізації та фішингових атак, а також чи є належні управлінські процеси, Blast ще не оприлюднила детальну інформацію.

19 лютого команда Blast оновила контракт Deposit, головним чином додавши контракт Predeploys і впровадивши інтерфейс IERC20Permit для підготовки до запуску на Основна мережа.

Екологічні ризики Blast

25 лютого платформа моніторингу виявила, що проект GambleFi екосистеми Blast, під назвою Risk, ймовірно, зазнав RugPull, з втратою близько 500 ETH. Офіційний обліковий запис проекту в соціальних мережах більше не існує.

Кілька інвесторів поділилися своїми особистими втратами. Деякі інвестори зазначили, що спочатку розглядали RiskOnBlast як перспективну інвестиційну можливість, але подальше безмежне публічне фінансування викликало сумніви щодо цього GameFi проекту.

Моніторинг показує, що більшість вкрадених коштів з проекту Risk були переміщені на різні біржі, а невелика частина коштів була перенесена на Arbitrum та Cosmos.