Blast незабаром запуститься на Основна мережа, поглиблений аналіз його ризиків безпеки та перспектив розвитку

Нещодавно Blast став центром уваги на ринку, після завершення конкурсу розробників "Big Bang" його TVL продовжує зростати, перевищуючи позначку в 2 мільярди доларів, займаючи важливу позицію в сегменті Layer2. Blast оголосив про запуск основної мережі 29 лютого, що викликало широкий інтерес на ринку. Однак, з швидким розвитком екосистеми, різноманітні проекти з'являються один за одним, що також приносить ряд ризиків безпеки. У цій статті буде детально розглянуто історію розвитку Blast, його технічні характеристики та потенційні загрози безпеці.

Шлях до підняття Blast

Blast був запущений Pacman 21 листопада 2023 року і швидко викликав галас у крипто-спільноті. Протягом 48 годин після запуску TVL мережі досягла 570 мільйонів доларів, залучивши понад 50 тисяч користувачів. Проект отримав фінансування у розмірі 20 мільйонів доларів від відомих установ, таких як Paradigm і Standard Crypto, а згодом отримав додаткові інвестиції у розмірі 5 мільйонів доларів від японської криптоінвестиційної компанії CGV.

Станом на 25 лютого, дані показують, що адреса контракту Blast має загальну вартість активів понад 2 мільярди доларів США, з яких 1,8 мільярда доларів США ETH зберігається в протоколі Lido, а понад 160 мільйонів доларів США DAI зберігається в протоколі MakerDAO, що підкреслює його популярність на ринку.

Унікальні переваги Blast

Унікальність Blast полягає в тому, що він надає рідний прибутковий дохід для ETH та стейблкоїнів, чого не мають інші рішення Layer2. Коли користувачі переводять ETH у Blast, кошти будуть збережені в Lido для генерації доходу, одночасно вводячи новий прибутковий стейблкоїн USDB (отриманий через купівлю державних облігацій США через MakerDAO) в мережу Blast.

Як новий продукт команди Blur, Blast має перевагу в трафіку. Раніше Blur провела аірдроп на понад 200 мільйонів доларів, що дозволило накопичити величезну базу спільноти. Blast успішно залучила велику кількість користувачів до стейкінгу завдяки стратегії маркетингу через аірдропи та розподіл трафіку.

Безпекові виклики, з якими стикається Blast

Попри швидкий розвиток, Blast також стикається з багатьма запитаннями та критикою. Інженер з відносин розробників Polygon Labs Джаррод Уоттс зазначив, що рівень централізації Blast може суттєво загрожувати безпеці користувачів. Він також поставив під сумнів відповідність Blast стандартам L2, вважаючи, що йому бракує ключових функцій, таких як транзакції, мости, Rollup тощо.

Через детальний аналіз контракту Blast Deposit виявлено такі основні ризики:

1. Ризики централізації: Ключові функції, такі як enableTransition, дозволяють виклик лише адміністратору, а контракт може бути оновлений у будь-який час, що створює потенційні ризики.

2. Спори щодо мультипідпису: Права контракту контролюються одним мультипідписним гаманцем 3/5, всі 5 адрес для підпису новостворені, особи невідомі, що викликало підозри в спільноті.

3. Ризик оновлення контракту: хоча оновлювальні контракти корисні для виправлення вразливостей, вони також можуть бути зловживані.

Команда Blast визнала ці ризики і повідомила, що використовуватиме кілька апаратних гаманців для управління, щоб зменшити ризик централізації. Проте конкретний процес управління гаманцями та заходи безпеки поки не були оприлюднені.

Безпека екосистеми Blast

25 лютого в екосистемі Blast проект GambleFi Risk, ймовірно, зазнав випадку RugPull, що призвело до втрати приблизно 500 ETH. Офіційний соціальний аккаунт проекту зник. Кілька інвесторів поділилися особистими історіями про втрати, що відображає занепокоєння щодо початкової репутації проекту та змін у моделі фінансування.

Згідно з моніторингом, більша частина вкрадених коштів була переміщена до різних бірж, а невелика частина - через мережі Arbitrum та Cosmos.

Висновок

Швидкий підйом Blast та очікуваний запуск Основної мережі безсумнівно привертають увагу, але існуючі ризики безпеки та екологічні ризики не можна ігнорувати. Користувачі, беручи участь в екосистемі Blast, повинні залишатися насторожі, а команда проекту повинна вдосконалити заходи безпеки та механізми управління, щоб забезпечити довгостроковий здоровий розвиток.