Blast está prestes a ser lançado na Rede principal, uma análise aprofundada de suas vulnerabilidades de segurança e perspectivas de desenvolvimento

Recentemente, a Blast tornou-se o foco do mercado, com o fim do concurso de desenvolvedores "Big Bang", o TVL continua a subir, ultrapassando a marca de 2 bilhões de dólares, ocupando uma posição importante na pista Layer2. A Blast anunciou que lançará a Rede principal em 29 de fevereiro, gerando ampla atenção no mercado. No entanto, com o rápido desenvolvimento do ecossistema, uma variedade de projetos surgem constantemente, trazendo também uma série de riscos de segurança. Este artigo irá analisar em profundidade a trajetória de desenvolvimento da Blast, suas características técnicas e potenciais vulnerabilidades de segurança.

O caminho de ascensão da Blast

Blast foi lançado por Pacman em 21 de novembro de 2023, rapidamente causando um alvoroço na comunidade cripto. Em 48 horas após o lançamento, o TVL da rede alcançou 570 milhões de dólares, atraindo mais de 50 mil usuários a participar. O projeto obteve 20 milhões de dólares em financiamento de instituições renomadas como Paradigm e Standard Crypto, e em seguida, recebeu um investimento adicional de 5 milhões de dólares da empresa japonesa de investimento em cripto CGV.

Até 25 de fevereiro, os dados mostram que o endereço do contrato Blast detém ativos no valor total de mais de 2 bilhões de dólares, dos quais 1,8 bilhões de dólares em ETH estão depositados no protocolo Lido, e mais de 160 milhões de dólares em DAI estão depositados no protocolo MakerDAO, destacando seu nível de atividade no mercado.

As vantagens únicas do Blast

O que torna o Blast único é a oferta de rendimentos nativos para ETH e stablecoins, uma característica que outras soluções Layer 2 não possuem. Após os usuários transferirem ETH para o Blast, os fundos são depositados na Lido para geração de rendimentos, enquanto uma nova stablecoin geradora de rendimentos, USDB (que gera rendimento através da compra de títulos do Tesouro dos EUA via MakerDAO), é introduzida na rede Blast.

Como uma nova obra da equipe Blur, o Blast possui uma vantagem de tráfego. A Blur anteriormente distribuiu mais de 200 milhões de dólares em airdrops, acumulando uma vasta base de comunidade. O Blast, através de incentivos de airdrop e estratégias de marketing de fissão de tráfego, conseguiu atrair um grande número de usuários para participar da aposta.

Desafios de segurança enfrentados pelo Blast

Apesar do rápido desenvolvimento, o Blast também enfrenta muitas dúvidas e críticas. Jarrod Watts, engenheiro de relações com desenvolvedores da Polygon Labs, apontou que o nível de centralização do Blast pode representar sérios riscos de segurança para os usuários. Ele também questionou se o Blast está em conformidade com os padrões L2, acreditando que lhe faltam funcionalidades-chave como transações, pontes e Rollup.

Através de uma análise aprofundada do contrato de Blast Deposit, foram identificados os seguintes principais pontos de risco:

1. Risco de centralização: funções chave como enableTransition só podem ser chamadas pelo admin, e o contrato pode ser atualizado a qualquer momento, apresentando riscos potenciais.

2. Controvérsia de múltiplas assinaturas: as permissões do contrato são controladas por uma carteira de múltiplas assinaturas 3/5, os 5 endereços de assinatura foram todos recém-criados, com identidade desconhecida, levantando questionamentos na comunidade.

3. Risco de atualização de contrato: embora contratos atualizáveis sejam benéficos para corrigir falhas, eles também podem ser abusados.

A equipe da Blast reconheceu esses riscos e afirmou que irá utilizar várias carteiras de hardware para gerenciamento, a fim de reduzir o risco de centralização. No entanto, os processos específicos de gerenciamento de carteiras e as medidas de segurança ainda não foram divulgados.

Incidente de segurança do ecossistema Blast

No dia 25 de fevereiro, o projeto GambleFi no ecossistema Blast suspeitou-se de ter ocorrido um evento RugPull, resultando em uma perda de cerca de 500 ETH. A conta oficial do projeto nas redes sociais desapareceu. Vários investidores compartilharam experiências de perdas pessoais, refletindo preocupações sobre a credibilidade inicial do projeto e as mudanças no modelo de financiamento subsequente.

Segundo monitoramento, a maior parte dos fundos roubados já foi transferida para diferentes exchanges, uma pequena parte foi transferida entre cadeias para as redes Arbitrum e Cosmos.

Conclusão

A rápida ascensão da Blast e o iminente lançamento da Rede principal são, sem dúvida, notáveis, mas os riscos de segurança e os riscos ecológicos envolvidos não podem ser ignorados. Os usuários devem permanecer vigilantes ao participar do ecossistema da Blast, e a equipe do projeto precisa aprimorar ainda mais as medidas de segurança e os mecanismos de governança para garantir um desenvolvimento saudável a longo prazo.