L'écosystème Blast connaît une montée rapide, avec des risques de sécurité et des opportunités potentielles coexistants.

Récemment, Blast est devenu le centre d'attention du marché. Avec la fin de son concours de développeurs "Big Bang", sa valeur totale de verrouillage (TVL) ne cesse d'augmenter, franchissant ainsi la barre des 2 milliards de dollars et occupant une position importante dans le domaine de Layer2.

En attendant, Blast a annoncé le lancement de son réseau principal le 29 février, suscitant un large intérêt. L'"attente des airdrops" a réussi à attirer de nombreux participants. Cependant, avec le développement de son écosystème, divers projets émergent, entraînant des risques de sécurité correspondants.

Histoire de développement de Blast

Blast a été lancé le 21 novembre 2023 et a rapidement attiré l'attention de la communauté crypto. En 48 heures après son lancement, la TVL du réseau a atteint 570 millions de dollars, attirant plus de 50 000 utilisateurs.

L'année dernière, Blast a bénéficié du soutien de plusieurs institutions d'investissement réputées, y compris un financement de 20 millions de dollars et un investissement de 5 millions de dollars d'une société d'investissement en crypto-monnaies japonaise.

Au 25 février, la valeur totale des actifs détenus par l'adresse du contrat Blast dépasse 2 milliards de dollars, dont 1,8 milliard de dollars en ETH déposés dans le protocole Lido et 160 millions de dollars en DAI déposés dans le protocole MakerDAO, témoignant de son engouement sur le marché.

Les avantages uniques de Blast

Les caractéristiques de Blast résident dans le fait qu'il offre des rendements natifs pour l'ETH et les stablecoins, ce qui n'est pas le cas des autres solutions Layer 2. Lorsque les utilisateurs transfèrent de l'ETH vers Blast, ils déposent l'ETH dans Lido pour générer des intérêts et introduisent un nouveau stablecoin générant des intérêts, USDB (obtenu par l'achat de bons du Trésor américain via MakerDAO), dans le réseau Blast.

En tant que Layer2 lancé par l'équipe de Blur, Blast bénéficie d'un avantage en termes de trafic. L'airdrop massif précédemment réalisé par Blur et les incitations à l'airdrop actuelles de Blast attirent les utilisateurs à participer au staking de Blast par le biais d'une explosion de trafic.

Analyse des risques de sécurité Blast

Malgré son attention considérable, Blast a également été confronté à de nombreux doutes depuis son lancement. Des développeurs ont souligné que la centralisation de Blast pourrait poser de graves risques de sécurité pour les utilisateurs, tout en remettant en question sa conformité aux normes L2.

L'analyse du code du contrat de dépôt Blast révèle les principaux points de risque suivants :

1. Risque de centralisation

Les fonctions clés du contrat Blast Deposit, telles que la fonction enableTransition, ne peuvent être appelées que par l'adresse de l'administrateur. Cette fonction peut définir l'adresse du contrat mainnetBridge, tandis que le contrat mainnetBridge peut manipuler tous les ETH et DAI mis en jeu.

De plus, le contrat Blast Deposit peut être mis à niveau à tout moment via la fonction upgradeTo. Bien qu'il soit principalement utilisé pour corriger des vulnérabilités, il existe également des risques potentiels.

2. Controverse sur la signature multiple

Les autorisations du contrat Blast Deposit sont contrôlées par un portefeuille multisignature 3/5, les 5 adresses de signature étant toutes des nouvelles adresses créées au cours des 3 derniers mois, avec une identité non vérifiée. Ce paramètre a suscité des inquiétudes au sein de la communauté concernant sa sécurité.

Blast a reconnu ces risques de sécurité et a déclaré qu'il utiliserait plusieurs portefeuilles matériels pour les gérer afin de réduire les risques de centralisation. Cependant, le processus de gestion des portefeuilles et les mesures de prévention spécifiques n'ont pas encore été annoncés.

Événements de risque écologique Blast

Le 25 février, le projet GambleFi de l'écosystème Blast, Risk, aurait été victime d'un Rug Pull, entraînant une perte d'environ 500 ETH. Le compte officiel des réseaux sociaux du projet a disparu.

Des investisseurs ont partagé leurs expériences de pertes personnelles, soulignant que le projet est passé d'un potentiel prometteur à un financement illimité, suscitant des doutes.

Actuellement, la majeure partie des fonds volés a été transférée vers différentes bourses, une petite partie a été transférée vers d'autres réseaux par le biais de la chaîne.

Avec le développement rapide de l'écosystème Blast, les promoteurs de projets doivent accorder une plus grande importance à la sécurité, et les investisseurs doivent également rester vigilants et participer prudemment aux nouveaux projets.