Blast Основна мережа незабаром запуститься, існують як ризики безпеки, так і потенційні можливості

Нещодавно Blast став гарячою темою на ринку, з завершенням його конкурсу розробників "Big Bang" загальна заблокована вартість (TVL) продовжує зростати, вже перевищивши позначку в 2 мільярди доларів, займаючи важливе місце в сфері Layer2.

Blast оголосив, що 29 лютого запустить Основну мережу, що викликало широкий інтерес, і "очікування аерозольного розподілу" стало основним фактором, що приваблює учасників. Однак, разом із розвитком екосистеми, поява різноманітних проектів також принесла ризики безпеки. У цій статті буде детально проаналізовано шлях розвитку Blast, ризики безпеки та потенційні можливості.

Історія розвитку Blast

Blast буде запущено 21 листопада 2023 року, його ініціював засновник Blur Pacman. Лише за 48 годин загальний обсяг інвестицій у мережі досяг 570 мільйонів доларів, залучивши понад 50 тисяч користувачів. Минулого року Blast отримав інвестиції в розмірі 20 мільйонів доларів та 5 мільйонів доларів, серед інвесторів – Paradigm, Standard Crypto та японська криптовалютна інвестиційна компанія CGV.

Станом на 25 лютого, адреса контракту Blast має активи загальною вартістю понад 2 мільярди доларів США, з яких 1,8 мільярда доларів США ETH зберігається в протоколі Lido, а понад 160 мільйонів доларів США DAI зберігається в протоколі MakerDAO, що підкреслює його популярність на ринку.

Аналіз причин популярності Blast

Унікальність Blast полягає в тому, що він пропонує нативну прибутковість для ETH та стабільних монет, чого немає в інших рішеннях Layer2. Користувачі, які переводять ETH в Blast, їхні кошти будуть поміщені в Lido для отримання відсотків, одночасно вводячи нову стабільну монету USDB (отриману через MakerDAO для купівлі державних облігацій США) до мережі Blast.

Як новий проект команди Blur, Blast має перевагу в потоку користувачів. Раніше Blur розподілив понад 200 мільйонів доларів у вигляді аеродропів, що дозволило накопичити велику базу користувачів. Наразі Blast залучає користувачів до участі в стейкингу через аеродропи та маркетинг з розповсюдженням потоку.

Аналіз ризиків безпеки Blast

Blast з моменту свого запуску викликав багато суперечок. 23 листопада 2023 року інженер з розробки відносин з розробниками Polygon Labs Джаррод Уоттс зазначив, що централізація Blast може суттєво загрожувати безпеці користувачів, і поставив під сумнів його відповідність стандартам L2.

Аналізуючи код контракту Blast Deposit, основні ризики наведені нижче:

1. Центральний ризик: Ключова функція enableTransition може бути викликана лише адміністратором контракту, і ця функція стосується контракту mainnetBridge, який може отримати доступ до всіх заставлених ETH та DAI. Контракт може бути оновлений у будь-який момент через функцію upgradeTo, хоча це може допомогти виправити вразливості, але також існує потенційний ризик.

2. Спір щодо мультипідпису: Доступ до контракту Blast Deposit контролюється мультипідписом 3/5, 5 підписних адрес є нещодавно створеними, особи невідомі. Цей дизайн викликав сумніви в спільноті.

Blast визнав ці ці безпекові ризики та заявив, що використовуватиме кілька апаратних гаманців для управління, щоб знизити централізовані ризики. Однак конкретний процес управління гаманцями ще не був оприлюднений.

19 лютого команда Blast оновила контракт Deposit, головним чином готуючи до запуску Основної мережі.

Інцидент безпеки екосистеми Blast

25 лютого, екосистема Blast GambleFi проекту Risk, ймовірно, зазнала RugPull, втративши близько 500 ETH. Офіційний соціальний аккаунт проекту вже зник.

Деякі інвестори поділилися досвідом особистих втрат. Спочатку Risk вважався перспективною інвестиційною можливістю, але подальші безмежні фінансування викликали сумніви.

Наразі більшість вкрадених коштів проекту Risk була переведена на різні біржі, невелика частина коштів була перенесена в Arbitrum та Cosmos.