Blast Mạng chính sắp ra mắt, phân tích kỹ thuật rủi ro và cơ hội tiềm năng
Gần đây, Blast đã trở thành tâm điểm của thị trường, với việc cuộc thi phát triển "Big Bang" kết thúc, tổng giá trị khóa (TVL) tiếp tục tăng, vượt qua ngưỡng 2 tỷ đô la, chiếm vị trí quan trọng trong lĩnh vực Layer2.
Blast thông báo sẽ khởi động Mạng chính vào ngày 29 tháng 2, gây chú ý rộng rãi, "kỳ vọng airdrop" đã thành công thu hút một lượng lớn người tham gia. Tuy nhiên, với sự phát triển của hệ sinh thái, các loại dự án liên tục xuất hiện, đồng thời cũng mang lại một loạt các rủi ro an ninh. Bài viết này sẽ phân tích sâu về sự khởi đầu mạnh mẽ của Blast, khám phá những rủi ro an ninh và cơ hội tiềm năng đứng sau sự gia tăng TVL của nó.
Lịch sử phát triển của Blast
Blast được Pacman ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng thu hút sự chú ý rộng rãi từ cộng đồng tiền điện tử. Trong vòng 48 giờ sau khi ra mắt, TVL của mạng đạt 570 triệu USD, thu hút hơn 50.000 người dùng.
Năm ngoái, Blast đã nhận được 20 triệu USD từ nhà đầu tư chính, sau đó lại nhận được 5 triệu USD từ một công ty đầu tư tiền điện tử.
Tính đến ngày 25 tháng 2, dữ liệu cho thấy địa chỉ hợp đồng Blast hiện đang nắm giữ tổng giá trị tài sản trên 2 tỷ USD, trong đó 1.8 tỷ USD ETH được gửi vào một giao thức staking, hơn 160 triệu USD DAI được gửi vào một giao thức cho vay, thể hiện sự nóng bỏng của thị trường.
Blast tại sao lại phổ biến đến vậy?
Điểm độc đáo của Blast là cung cấp tỷ lệ lợi nhuận gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Khi người dùng chuyển ETH vào Blast, Blast sẽ gửi ETH của người dùng vào một giao thức staking để sinh lãi, và đưa stablecoin sinh lãi mới là USDB (thu được lợi nhuận từ việc mua trái phiếu chính phủ Mỹ) vào mạng lưới Blast.
Ngoài ra, với tư cách là Layer2 do đội ngũ của một nền tảng giao dịch NFT nào đó phát hành, Blast mang theo lợi thế về lưu lượng. Trước đó, nền tảng này đã phát hành airdrop trị giá hơn 200 triệu USD cho người dùng, đã tích lũy được một cộng đồng rộng lớn. Hiện tại, Blast đang thực hiện các chương trình khuyến khích airdrop, thu hút người dùng tham gia staking thông qua tiếp thị bùng nổ lưu lượng.
Phân tích rủi ro an toàn Blast
Kể từ khi ra mắt, Blast đã phải đối mặt với nhiều chỉ trích và nghi ngờ. Có những nhà phát triển chỉ ra rằng sự tập trung của Blast có thể mang lại rủi ro an ninh nghiêm trọng cho người dùng, đồng thời nghi ngờ liệu nó có đáp ứng tiêu chuẩn L2 hay không, vì nó thiếu các chức năng như giao dịch, cầu nối, Rollup và các chức năng khác.
Thông qua công cụ an toàn quét hợp đồng Blast Deposit, kết hợp với phân tích của các chuyên gia, chúng tôi đã thực hiện phân tích sâu về mã của nó. Hợp đồng Blast Deposit là hợp đồng có thể nâng cấp, địa chỉ hợp đồng đại diện là 0x5F6AE08B8AeB7078cf2F96AFb089D7c9f51DA47d, địa chỉ hợp đồng logic hiện tại là 0x0bD88b59D580549285f0A207Db5F06bf24a8e561. Các điểm rủi ro chính như sau:
1. Rủi ro tập trung
Hàm chính enableTransition của hợp đồng Blast Deposit chỉ có thể được gọi bởi quản trị viên hợp đồng, hàm này lấy địa chỉ hợp đồng mainnetBridge làm tham số, trong khi hợp đồng mainnetBridge có thể truy cập tất cả ETH và DAI đã được đặt cọc.
Ngoài ra, hợp đồng Blast Deposit có thể được nâng cấp bất kỳ lúc nào thông qua hàm upgradeTo. Mặc dù chủ yếu được sử dụng để sửa lỗi, nhưng cũng tồn tại rủi ro tiềm ẩn. So với đó, một zkEVM nào đó thận trọng hơn trong việc nâng cấp hợp đồng, việc sửa đổi hợp đồng trong trường hợp không khẩn cấp cần có sự trì hoãn 10 ngày và phải được quyết định bởi hội đồng quy chế gồm 13 người.
2. Tranh chấp đa chữ ký
Quyền hạn của hợp đồng Blast Deposit được kiểm soát bởi một ví đa chữ ký 3/5. Cả 5 địa chỉ ký tên đều là những địa chỉ mới được tạo ra cách đây 3 tháng, danh tính không rõ. Bởi vì toàn bộ hợp đồng thực chất là một hợp đồng ủy thác được bảo vệ bởi ví đa chữ ký, chứ không phải là cầu Rollup, đã gây ra sự nghi ngờ từ cộng đồng và các nhà phát triển.
Blast thừa nhận những rủi ro an ninh này, cho biết hợp đồng thông minh không thể thay đổi mặc dù được coi là an toàn, nhưng có thể ẩn chứa các lỗ hổng chưa được phát hiện. Hợp đồng thông minh có thể nâng cấp cũng mang lại những rủi ro riêng, như nâng cấp hợp đồng và lỗ hổng khóa thời gian. Để giảm thiểu rủi ro, Blast dự định sử dụng nhiều ví phần cứng để quản lý, nhằm tránh rủi ro tập trung.
Tuy nhiên, việc quản lý ví có thể hiệu quả trong việc tránh tập trung và tấn công lừa đảo hay không, và liệu có quy trình quản lý hoàn thiện hay không, Blast vẫn chưa công bố chi tiết. Trong quá khứ, một số dự án mặc dù đã sử dụng ví đa chữ ký hoặc ví MPC, nhưng do quản lý khóa riêng tập trung đã dẫn đến mất mát tài sản của người dùng.
Vào ngày 19 tháng 2, đội ngũ Blast đã cập nhật hợp đồng Deposit, chủ yếu thêm hợp đồng Predeploys và giới thiệu giao diện IERC20Permit, chuẩn bị cho việc ra mắt Mạng chính.
Sự kiện an ninh sinh thái Blast
Vào ngày 25 tháng 2, một nền tảng phân tích chống rửa tiền đã phát hiện ra rằng dự án GambleFi trong hệ sinh thái Blast có khả năng xảy ra RugPull, gây thiệt hại khoảng 500 ETH. Tài khoản mạng xã hội chính thức của dự án đã không còn tồn tại.
Nhiều nhà đầu tư đã chia sẻ trải nghiệm tổn thất cá nhân. Có nhà đầu tư cho biết, họ ban đầu xem Risk như một cơ hội đầu tư tiềm năng, nhưng việc phát hành công khai không giới hạn sau đó đã dấy lên nghi ngờ.
Theo dõi vốn cho thấy, phần lớn tài sản bị đánh cắp từ dự án Risk đã được chuyển đến các sàn giao dịch khác nhau, một phần nhỏ đã được chuyển chuỗi sang các mạng khác.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
10 thích
Phần thưởng
10
6
Chia sẻ
Bình luận
0/400
GweiObserver
· 14giờ trước
唉 2亿TVL đồ ngốc vẫn quá nhiều rồi.
Xem bản gốcTrả lời0
MetaLord420
· 08-03 22:09
nhập một vị thế muộn có cơ hội nào để khắc phục không?
Xem bản gốcTrả lời0
CrossChainBreather
· 08-03 11:45
Không dám khóa quá nhiều, sợ ăn trái to.
Xem bản gốcTrả lời0
SocialAnxietyStaker
· 08-03 11:43
Còn người thế chấp, tôi chỉ cần lao vào là xong.
Xem bản gốcTrả lời0
MysteryBoxBuster
· 08-03 11:41
Lại là Airdrop đầu tư? Cũ rích rồi.
Xem bản gốcTrả lời0
LiquidityHunter
· 08-03 11:20
48 giờ TVL tăng lên 5.7 tỷ Kinh doanh chênh lệch giá này tôi thật sự sẽ cảm ơn
Blast Mạng chính sắp ra mắt TVL vượt 2 tỷ USD Rủi ro an toàn và cơ hội song hành
Blast Mạng chính sắp ra mắt, phân tích kỹ thuật rủi ro và cơ hội tiềm năng
Gần đây, Blast đã trở thành tâm điểm của thị trường, với việc cuộc thi phát triển "Big Bang" kết thúc, tổng giá trị khóa (TVL) tiếp tục tăng, vượt qua ngưỡng 2 tỷ đô la, chiếm vị trí quan trọng trong lĩnh vực Layer2.
Blast thông báo sẽ khởi động Mạng chính vào ngày 29 tháng 2, gây chú ý rộng rãi, "kỳ vọng airdrop" đã thành công thu hút một lượng lớn người tham gia. Tuy nhiên, với sự phát triển của hệ sinh thái, các loại dự án liên tục xuất hiện, đồng thời cũng mang lại một loạt các rủi ro an ninh. Bài viết này sẽ phân tích sâu về sự khởi đầu mạnh mẽ của Blast, khám phá những rủi ro an ninh và cơ hội tiềm năng đứng sau sự gia tăng TVL của nó.
Lịch sử phát triển của Blast
Blast được Pacman ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng thu hút sự chú ý rộng rãi từ cộng đồng tiền điện tử. Trong vòng 48 giờ sau khi ra mắt, TVL của mạng đạt 570 triệu USD, thu hút hơn 50.000 người dùng.
Năm ngoái, Blast đã nhận được 20 triệu USD từ nhà đầu tư chính, sau đó lại nhận được 5 triệu USD từ một công ty đầu tư tiền điện tử.
Tính đến ngày 25 tháng 2, dữ liệu cho thấy địa chỉ hợp đồng Blast hiện đang nắm giữ tổng giá trị tài sản trên 2 tỷ USD, trong đó 1.8 tỷ USD ETH được gửi vào một giao thức staking, hơn 160 triệu USD DAI được gửi vào một giao thức cho vay, thể hiện sự nóng bỏng của thị trường.
Blast tại sao lại phổ biến đến vậy?
Điểm độc đáo của Blast là cung cấp tỷ lệ lợi nhuận gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Khi người dùng chuyển ETH vào Blast, Blast sẽ gửi ETH của người dùng vào một giao thức staking để sinh lãi, và đưa stablecoin sinh lãi mới là USDB (thu được lợi nhuận từ việc mua trái phiếu chính phủ Mỹ) vào mạng lưới Blast.
Ngoài ra, với tư cách là Layer2 do đội ngũ của một nền tảng giao dịch NFT nào đó phát hành, Blast mang theo lợi thế về lưu lượng. Trước đó, nền tảng này đã phát hành airdrop trị giá hơn 200 triệu USD cho người dùng, đã tích lũy được một cộng đồng rộng lớn. Hiện tại, Blast đang thực hiện các chương trình khuyến khích airdrop, thu hút người dùng tham gia staking thông qua tiếp thị bùng nổ lưu lượng.
Phân tích rủi ro an toàn Blast
Kể từ khi ra mắt, Blast đã phải đối mặt với nhiều chỉ trích và nghi ngờ. Có những nhà phát triển chỉ ra rằng sự tập trung của Blast có thể mang lại rủi ro an ninh nghiêm trọng cho người dùng, đồng thời nghi ngờ liệu nó có đáp ứng tiêu chuẩn L2 hay không, vì nó thiếu các chức năng như giao dịch, cầu nối, Rollup và các chức năng khác.
Thông qua công cụ an toàn quét hợp đồng Blast Deposit, kết hợp với phân tích của các chuyên gia, chúng tôi đã thực hiện phân tích sâu về mã của nó. Hợp đồng Blast Deposit là hợp đồng có thể nâng cấp, địa chỉ hợp đồng đại diện là 0x5F6AE08B8AeB7078cf2F96AFb089D7c9f51DA47d, địa chỉ hợp đồng logic hiện tại là 0x0bD88b59D580549285f0A207Db5F06bf24a8e561. Các điểm rủi ro chính như sau:
1. Rủi ro tập trung
Hàm chính enableTransition của hợp đồng Blast Deposit chỉ có thể được gọi bởi quản trị viên hợp đồng, hàm này lấy địa chỉ hợp đồng mainnetBridge làm tham số, trong khi hợp đồng mainnetBridge có thể truy cập tất cả ETH và DAI đã được đặt cọc.
Ngoài ra, hợp đồng Blast Deposit có thể được nâng cấp bất kỳ lúc nào thông qua hàm upgradeTo. Mặc dù chủ yếu được sử dụng để sửa lỗi, nhưng cũng tồn tại rủi ro tiềm ẩn. So với đó, một zkEVM nào đó thận trọng hơn trong việc nâng cấp hợp đồng, việc sửa đổi hợp đồng trong trường hợp không khẩn cấp cần có sự trì hoãn 10 ngày và phải được quyết định bởi hội đồng quy chế gồm 13 người.
2. Tranh chấp đa chữ ký
Quyền hạn của hợp đồng Blast Deposit được kiểm soát bởi một ví đa chữ ký 3/5. Cả 5 địa chỉ ký tên đều là những địa chỉ mới được tạo ra cách đây 3 tháng, danh tính không rõ. Bởi vì toàn bộ hợp đồng thực chất là một hợp đồng ủy thác được bảo vệ bởi ví đa chữ ký, chứ không phải là cầu Rollup, đã gây ra sự nghi ngờ từ cộng đồng và các nhà phát triển.
Blast thừa nhận những rủi ro an ninh này, cho biết hợp đồng thông minh không thể thay đổi mặc dù được coi là an toàn, nhưng có thể ẩn chứa các lỗ hổng chưa được phát hiện. Hợp đồng thông minh có thể nâng cấp cũng mang lại những rủi ro riêng, như nâng cấp hợp đồng và lỗ hổng khóa thời gian. Để giảm thiểu rủi ro, Blast dự định sử dụng nhiều ví phần cứng để quản lý, nhằm tránh rủi ro tập trung.
Tuy nhiên, việc quản lý ví có thể hiệu quả trong việc tránh tập trung và tấn công lừa đảo hay không, và liệu có quy trình quản lý hoàn thiện hay không, Blast vẫn chưa công bố chi tiết. Trong quá khứ, một số dự án mặc dù đã sử dụng ví đa chữ ký hoặc ví MPC, nhưng do quản lý khóa riêng tập trung đã dẫn đến mất mát tài sản của người dùng.
Vào ngày 19 tháng 2, đội ngũ Blast đã cập nhật hợp đồng Deposit, chủ yếu thêm hợp đồng Predeploys và giới thiệu giao diện IERC20Permit, chuẩn bị cho việc ra mắt Mạng chính.
Sự kiện an ninh sinh thái Blast
Vào ngày 25 tháng 2, một nền tảng phân tích chống rửa tiền đã phát hiện ra rằng dự án GambleFi trong hệ sinh thái Blast có khả năng xảy ra RugPull, gây thiệt hại khoảng 500 ETH. Tài khoản mạng xã hội chính thức của dự án đã không còn tồn tại.
Nhiều nhà đầu tư đã chia sẻ trải nghiệm tổn thất cá nhân. Có nhà đầu tư cho biết, họ ban đầu xem Risk như một cơ hội đầu tư tiềm năng, nhưng việc phát hành công khai không giới hạn sau đó đã dấy lên nghi ngờ.
Theo dõi vốn cho thấy, phần lớn tài sản bị đánh cắp từ dự án Risk đã được chuyển đến các sàn giao dịch khác nhau, một phần nhỏ đã được chuyển chuỗi sang các mạng khác.