O ecossistema Blast está a emergir rapidamente, com riscos de segurança e oportunidades potenciais coexistindo.

Recentemente, a Blast tornou-se o foco do mercado. Com o encerramento do seu concurso de desenvolvedores "Big Bang", o seu valor total de ativos bloqueados (TVL) continua a subir, ultrapassando os 2 bilhões de dólares e ocupando uma posição importante no campo do Layer2.

Ao mesmo tempo, a Blast anunciou que lançará a mainnet no dia 29 de fevereiro, gerando ampla atenção. A "expectativa de airdrop" conseguiu atrair uma grande quantidade de participantes. No entanto, à medida que seu ecossistema se desenvolve, diversos projetos surgem, trazendo também riscos de segurança correspondentes.

Evolução do Blast

O Blast foi lançado em 21 de novembro de 2023, rapidamente chamando a atenção da comunidade cripto. Em 48 horas após o lançamento, o TVL da rede alcançou 570 milhões de dólares, atraindo mais de 50 mil usuários.

No ano passado, a Blast recebeu o apoio de várias instituições de investimento conhecidas, incluindo um financiamento de 20 milhões de dólares e um investimento de 5 milhões de dólares de uma empresa de investimento em criptomoedas japonesa.

Até 25 de fevereiro, o endereço do contrato Blast detinha um valor total de ativos superior a 2 bilhões de dólares, dos quais 1,8 bilhões de dólares em ETH foram depositados no protocolo Lido e 160 milhões de dólares em DAI foram depositados no protocolo MakerDAO, destacando seu calor de mercado.

Vantagens Exclusivas do Blast

A característica do Blast é oferecer rendimento nativo para ETH e stablecoins, algo que outras soluções Layer 2 não possuem. Quando os usuários transferem ETH para o Blast, o ETH é depositado na Lido para gerar rendimento, e uma nova stablecoin geradora de rendimento, o USDB (obtido através da compra de títulos do Tesouro dos EUA via MakerDAO), é introduzida na rede Blast.

Como um Layer2 lançado pela equipe do Blur, o Blast vem com uma vantagem de tráfego. O grande airdrop anterior do Blur e o atual incentivo de airdrop do Blast atraem usuários para participar do staking do Blast através de uma forma de fissão de tráfego.

Análise de Risco de Segurança do Blast

Apesar de estar sob intensa atenção, o Blast tem enfrentado várias críticas desde o seu lançamento. Alguns desenvolvedores apontaram que a centralização do Blast pode trazer sérios riscos de segurança para os usuários, além de questionarem se ele está em conformidade com os padrões L2.

Através da análise do código do contrato de Blast Deposit, foram identificados os seguintes principais pontos de risco:

1. Risco de centralização

A função chave do contrato Blast Deposit, como a função enableTransition, é chamada apenas pelo endereço do administrador. Esta função pode definir o endereço do contrato mainnetBridge, enquanto o contrato mainnetBridge pode operar todos os ETH e DAI apostados.

Além disso, o contrato Blast Deposit pode ser atualizado a qualquer momento através da função upgradeTo. Embora seja principalmente utilizado para corrigir vulnerabilidades, também existem riscos potenciais.

2. Controvérsia de múltiplas assinaturas

A autorização do contrato Blast Deposit é controlada por uma carteira multi-assinatura 3/5, cujos 5 endereços de assinatura foram todos criados recentemente nos últimos 3 meses e têm identidade desconhecida. Esta configuração levantou dúvidas na comunidade sobre sua segurança.

A Blast reconheceu esses riscos de segurança e afirmou que adotará várias carteiras de hardware para gerenciá-los, a fim de mitigar os riscos de centralização. No entanto, o processo específico de gerenciamento de carteiras e as medidas de prevenção ainda não foram divulgados.

Evento de risco ecológico do Blast

No dia 25 de fevereiro, o projeto GambleFi da ecologia Blast, Risk, suspeita-se que tenha sofrido um Rug Pull, resultando em uma perda de cerca de 500 ETH. A conta oficial nas redes sociais do projeto desapareceu.

Há investidores que compartilharam experiências de perdas pessoais, apontando que o projeto passou de promissor no início para um financiamento sem limites, o que gerou suspeitas.

Atualmente, a maior parte dos fundos roubados já foi transferida para diferentes exchanges, e uma pequena parte foi transferida para outras redes.

Com o rápido desenvolvimento do ecossistema Blast, as equipes de projeto precisam dar mais atenção à construção de segurança, e os investidores também devem aumentar a vigilância e participar com cautela em novos projetos.