Blast Основная сеть вскоре будет запущена, технический анализ потенциальных рисков и возможностей
В последнее время Blast стал центром внимания на рынке. С завершением его конкурса разработчиков "Big Bang" общая заблокированная стоимость (TVL) продолжает расти, преодолев отметку в 2 миллиарда долларов и заняв важное место в области Layer2.
Blast объявил, что основная сеть будет запущена 29 февраля, что вызвало широкий интерес. Ожидания "воздушной раздачи" успешно привлекли большое количество участников. Однако с развитием экосистемы появляются различные проекты, что также влечет за собой ряд угроз безопасности. В данной статье будет глубоко проанализирован успешный старт Blast, а также исследованы риски безопасности и потенциальные возможности, стоящие за резким ростом его TVL.
Развитие Blast
Blast был представлен Pacman 21 ноября 2023 года и быстро привлек широкое внимание крипто-сообщества. В течение 48 часов после запуска TVL в сети достиг 570 миллионов долларов, привлекая более 50 тысяч пользователей.
В прошлом году Blast привлек основных инвесторов с финансированием в 20 миллионов долларов, а затем получил инвестиции в 5 миллионов долларов от одной криптовалютной инвестиционной компании.
По состоянию на 25 февраля данные показывают, что адрес контракта Blast в настоящее время хранит активы общей стоимостью более 2 миллиардов долларов, из которых 1.8 миллиарда долларов ETH внесены в один из стейкинговых протоколов, а более 160 миллионов долларов DAI вложены в один из кредитных протоколов, что подтверждает его рыночную популярность.
Почему Blast так популярен?
Уникальность Blast заключается в предоставлении оригинальной доходности от ETH и стейблкоинов, что не характерно для других решений Layer2. Когда пользователи переводят ETH в Blast, Blast помещает ETH пользователей в стейкинговый протокол для получения дохода и вводит новый стейблкоин USDB (получаемый через покупку американских государственных облигаций) в сеть Blast.
Кроме того, как Layer2, выпущенный командой определенной NFT торговой платформы, Blast обладает преимуществами в трафике. Ранее эта платформа распределила пользователям более 200 миллионов долларов в виде airdrop, что уже создало широкую базу сообщества. В настоящее время Blast проводит стимуляцию airdrop, привлекая пользователей к участию в стекинге через маркетинг с помощью разрастания трафика.
Анализ рисков безопасности Blast
С момента своего запуска Blast столкнулся с множеством критики и сомнений. Некоторые разработчики указывают, что централизация Blast может представлять серьезные риски для безопасности пользователей, а также ставят под сомнение соответствие стандартам L2, поскольку ему не хватает таких функций, как сделки, мосты, Rollup и т.д.
Сканируя контракт Blast Deposit с помощью инструментов безопасности и сочетая с анализом экспертов, мы провели глубокое понимание его кода. Контракт Blast Deposit является контрактом, который можно обновлять, его адрес代理ного контракта составляет 0x5F6AE08B8AeB7078cf2F96AFb089D7c9f51DA47d, а текущий адрес логического контракта составляет 0x0bD88b59D580549285f0A207Db5F06bf24a8e561. Основные рисковые точки следующие:
1. Риски централизации
Ключевая функция контракта Blast Deposit enableTransition может быть вызвана только администратором контракта. Эта функция принимает адрес контракта mainnetBridge в качестве параметра, и контракт mainnetBridge может получить доступ ко всем заложенным ETH и DAI.
Кроме того, контракт Blast Deposit можно обновить в любое время с помощью функции upgradeTo. Хотя он в основном предназначен для исправления уязвимостей, также существуют потенциальные риски. В отличие от этого, определённый zkEVM проявляет большую осторожность в отношении обновления контрактов, изменение контракта в неэкстренных случаях требует 10-дневной задержки и должно быть одобрено советом протокола, состоящим из 13 человек.
2. Споры по мультиподписанию
Права на контракт Blast Deposit контролируются мультиподписным кошельком с 3/5. Все 5 адресов для подписей были созданы 3 месяца назад, их личности неизвестны. Поскольку весь контракт фактически защищён мультиподписным кошельком как эскроу-контракт, а не мостом Rollup, это вызвало сомнения в сообществе и среди разработчиков.
Blast признал эти риски безопасности, отметив, что хотя неизменяемые смарт-контракты считаются безопасными, они могут скрывать невыявленные уязвимости. Также обновляемые смарт-контракты несут свои собственные риски, такие как уязвимости при обновлении контрактов и временных блокировках. Для снижения рисков Blast планирует использовать несколько аппаратных кошельков для управления, чтобы избежать рисков централизации.
Однако Blast еще не опубликовал детали о том, может ли управление кошельками эффективно избежать централизации и фишинговых атак, а также есть ли完善的管理流程. В прошлом некоторые проекты, хотя и использовали мультиподпись или MPC-кошельки, все же потеряли активы пользователей из-за централизации управления приватными ключами.
19 февраля команда Blast обновила контракт Deposit, добавив в него контракт Predeploys и внедрив интерфейс IERC20Permit для подготовки к запуску на Основной сети.
25 февраля на одной из платформ по анализу противодействия отмыванию денег было зафиксировано подозрение на RugPull в проекте GambleFi экосистемы Blast, убытки составили около 500 ETH. Официальный аккаунт проекта больше не существует.
Множество инвесторов поделились своим личным опытом потерь. Некоторые инвесторы заявили, что изначально рассматривали Risk как многообещающую инвестиционную возможность, но последующий неограниченный публичный выпуск вызвал сомнения.
Трейсинг средств показывает, что большая часть украденных средств проекта Risk была переведена на различные биржи, а небольшая часть была переведена через цепочки на другие сети.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
10 Лайков
Награда
10
6
Поделиться
комментарий
0/400
GweiObserver
· 12ч назад
Эх, 2 миллиарда TVL, неудачников все еще слишком много.
Посмотреть ОригиналОтветить0
MetaLord420
· 08-03 22:09
войти в позицию поздно есть ли шанс на исправление?
Посмотреть ОригиналОтветить0
CrossChainBreather
· 08-03 11:45
Не осмеливаюсь запирать слишком много, боюсь получить большой сюрприз.
Посмотреть ОригиналОтветить0
SocialAnxietyStaker
· 08-03 11:43
Еще кто-то застейкал, а я просто занимаюсь своим делом.
Посмотреть ОригиналОтветить0
MysteryBoxBuster
· 08-03 11:41
Снова Аирдроп инвестиции? Всё по старой схеме.
Посмотреть ОригиналОтветить0
LiquidityHunter
· 08-03 11:20
48 часов TVL рост на 5.7 миллиарда Эта арбитражная возможность, я действительно скажу спасибо
Близок запуск Blast Основная сеть, TVL превысил 20 миллиардов долларов; существуют как риски безопасности, так и возможности.
Blast Основная сеть вскоре будет запущена, технический анализ потенциальных рисков и возможностей
В последнее время Blast стал центром внимания на рынке. С завершением его конкурса разработчиков "Big Bang" общая заблокированная стоимость (TVL) продолжает расти, преодолев отметку в 2 миллиарда долларов и заняв важное место в области Layer2.
Blast объявил, что основная сеть будет запущена 29 февраля, что вызвало широкий интерес. Ожидания "воздушной раздачи" успешно привлекли большое количество участников. Однако с развитием экосистемы появляются различные проекты, что также влечет за собой ряд угроз безопасности. В данной статье будет глубоко проанализирован успешный старт Blast, а также исследованы риски безопасности и потенциальные возможности, стоящие за резким ростом его TVL.
Развитие Blast
Blast был представлен Pacman 21 ноября 2023 года и быстро привлек широкое внимание крипто-сообщества. В течение 48 часов после запуска TVL в сети достиг 570 миллионов долларов, привлекая более 50 тысяч пользователей.
В прошлом году Blast привлек основных инвесторов с финансированием в 20 миллионов долларов, а затем получил инвестиции в 5 миллионов долларов от одной криптовалютной инвестиционной компании.
По состоянию на 25 февраля данные показывают, что адрес контракта Blast в настоящее время хранит активы общей стоимостью более 2 миллиардов долларов, из которых 1.8 миллиарда долларов ETH внесены в один из стейкинговых протоколов, а более 160 миллионов долларов DAI вложены в один из кредитных протоколов, что подтверждает его рыночную популярность.
Почему Blast так популярен?
Уникальность Blast заключается в предоставлении оригинальной доходности от ETH и стейблкоинов, что не характерно для других решений Layer2. Когда пользователи переводят ETH в Blast, Blast помещает ETH пользователей в стейкинговый протокол для получения дохода и вводит новый стейблкоин USDB (получаемый через покупку американских государственных облигаций) в сеть Blast.
Кроме того, как Layer2, выпущенный командой определенной NFT торговой платформы, Blast обладает преимуществами в трафике. Ранее эта платформа распределила пользователям более 200 миллионов долларов в виде airdrop, что уже создало широкую базу сообщества. В настоящее время Blast проводит стимуляцию airdrop, привлекая пользователей к участию в стекинге через маркетинг с помощью разрастания трафика.
Анализ рисков безопасности Blast
С момента своего запуска Blast столкнулся с множеством критики и сомнений. Некоторые разработчики указывают, что централизация Blast может представлять серьезные риски для безопасности пользователей, а также ставят под сомнение соответствие стандартам L2, поскольку ему не хватает таких функций, как сделки, мосты, Rollup и т.д.
Сканируя контракт Blast Deposit с помощью инструментов безопасности и сочетая с анализом экспертов, мы провели глубокое понимание его кода. Контракт Blast Deposit является контрактом, который можно обновлять, его адрес代理ного контракта составляет 0x5F6AE08B8AeB7078cf2F96AFb089D7c9f51DA47d, а текущий адрес логического контракта составляет 0x0bD88b59D580549285f0A207Db5F06bf24a8e561. Основные рисковые точки следующие:
1. Риски централизации
Ключевая функция контракта Blast Deposit enableTransition может быть вызвана только администратором контракта. Эта функция принимает адрес контракта mainnetBridge в качестве параметра, и контракт mainnetBridge может получить доступ ко всем заложенным ETH и DAI.
Кроме того, контракт Blast Deposit можно обновить в любое время с помощью функции upgradeTo. Хотя он в основном предназначен для исправления уязвимостей, также существуют потенциальные риски. В отличие от этого, определённый zkEVM проявляет большую осторожность в отношении обновления контрактов, изменение контракта в неэкстренных случаях требует 10-дневной задержки и должно быть одобрено советом протокола, состоящим из 13 человек.
2. Споры по мультиподписанию
Права на контракт Blast Deposit контролируются мультиподписным кошельком с 3/5. Все 5 адресов для подписей были созданы 3 месяца назад, их личности неизвестны. Поскольку весь контракт фактически защищён мультиподписным кошельком как эскроу-контракт, а не мостом Rollup, это вызвало сомнения в сообществе и среди разработчиков.
Blast признал эти риски безопасности, отметив, что хотя неизменяемые смарт-контракты считаются безопасными, они могут скрывать невыявленные уязвимости. Также обновляемые смарт-контракты несут свои собственные риски, такие как уязвимости при обновлении контрактов и временных блокировках. Для снижения рисков Blast планирует использовать несколько аппаратных кошельков для управления, чтобы избежать рисков централизации.
Однако Blast еще не опубликовал детали о том, может ли управление кошельками эффективно избежать централизации и фишинговых атак, а также есть ли完善的管理流程. В прошлом некоторые проекты, хотя и использовали мультиподпись или MPC-кошельки, все же потеряли активы пользователей из-за централизации управления приватными ключами.
19 февраля команда Blast обновила контракт Deposit, добавив в него контракт Predeploys и внедрив интерфейс IERC20Permit для подготовки к запуску на Основной сети.
! Взрывной запуск основной сети неизбежен, технический анализ рисков его безопасности и потенциальных возможностей
Безопасность экосистемы Blast
25 февраля на одной из платформ по анализу противодействия отмыванию денег было зафиксировано подозрение на RugPull в проекте GambleFi экосистемы Blast, убытки составили около 500 ETH. Официальный аккаунт проекта больше не существует.
Множество инвесторов поделились своим личным опытом потерь. Некоторые инвесторы заявили, что изначально рассматривали Risk как многообещающую инвестиционную возможность, но последующий неограниченный публичный выпуск вызвал сомнения.
Трейсинг средств показывает, что большая часть украденных средств проекта Risk была переведена на различные биржи, а небольшая часть была переведена через цепочки на другие сети.
! Вот-вот будет запущена основная сеть Blast, технический анализ рисков ее безопасности и потенциальных возможностей