Le lancement de Blast Mainnet approche, analyse approfondie de ses risques de sécurité et de ses opportunités futures
Récemment, Blast est de nouveau devenu le centre d'attention du marché. Avec la fin de son concours de développeurs "Big Bang", sa valeur totale verrouillée (TVL) continue d'augmenter, franchissant le cap des 2 milliards de dollars et occupant une position importante dans la course Layer2.
En parallèle, Blast a annoncé le lancement de son Mainnet le 29 février, suscitant un large intérêt. Il est indéniable que les "attentes d'airdrop" ont réussi à attirer un grand nombre de participants. Cependant, avec le développement rapide de son écosystème, une multitude de projets émergent, entraînant également des risques de sécurité non négligeables. Cet article va analyser en profondeur le solide départ de Blast et explorer les risques et opportunités potentiels derrière son augmentation de TVL.
Blast Développement
Pacman a lancé Blast le 21 novembre 2023, suscitant rapidement un engouement au sein de la communauté crypto. En seulement 48 heures après son lancement, la TVL du réseau a atteint 570 millions de dollars, attirant plus de 50 000 utilisateurs.
Blast a attiré l'attention de plusieurs institutions d'investissement renommées l'année dernière, levant un total de 25 millions de dollars. Cela inclut un investissement de 5 millions de dollars obtenu en novembre dernier.
Au 25 février, les données montrent que la valeur totale des actifs actuellement détenus par l'adresse du contrat Blast a dépassé 2 milliards de dollars. Parmi eux, environ 1,8 milliard de dollars d'ETH ont été déposés dans un certain protocole de staking, et plus de 160 millions de dollars de DAI ont été déposés dans un autre protocole de prêt, ce qui illustre parfaitement son niveau d'intérêt sur le marché.
Analyse des raisons de la popularité de Blast
La particularité de Blast réside dans sa capacité à offrir des rendements natifs pour l'ETH et les stablecoins, ce qui n'est pas le cas des autres solutions Layer2. Lorsque les utilisateurs transfèrent de l'ETH vers d'autres Layer2, ces Layer2 ne font généralement que verrouiller l'ETH dans un contrat intelligent et mappent l'ETH correspondant de Layer2. En revanche, Blast dépose l'ETH des utilisateurs dans un protocole de staking pour générer des intérêts et introduit un nouveau stablecoin générant des intérêts, le USDB (ce stablecoin obtiendra des rendements grâce à l'achat de titres de créance américains), dans le réseau Blast.
De plus, en tant que Layer2 lancé par l'équipe d'une célèbre plateforme d'échange de NFT, Blast bénéficie d'un avantage en termes de trafic. L'équipe a précédemment distribué plus de 200 millions de dollars en airdrop aux utilisateurs de la plateforme, ayant déjà accumulé une large base communautaire. De plus, Blast réalise actuellement des incitations par airdrop, attirant les utilisateurs à participer au staking grâce à une stratégie marketing de viralité.
Analyse des risques de sécurité Blast
Depuis son lancement, Blast a été au cœur de nombreuses controverses et interrogations. Le 23 novembre 2023, Jarrod Watts, ingénieur des relations développeurs sur une plateforme blockchain, a déclaré sur les réseaux sociaux que la centralisation de Blast pourrait poser de graves risques de sécurité pour les utilisateurs. Il a également remis en question la légitimité de la classification de Blast en tant que réseau de seconde couche (L2), estimant que Blast ne répondait pas aux normes L2 et manquait de fonctionnalités clés telles que les transactions, le pontage, les Rollups ou l'envoi de données de transaction à Ethereum.
Alors, quelle est la sécurité de Blast ? Quels sont les risques potentiels ? Grâce à une analyse approfondie du code du contrat de dépôt Blast, nous avons identifié plusieurs points de risque principaux :
1. Risque de centralisation
La fonction enableTransition, qui est la plus clé dans le contrat Blast Deposit, ne peut être appelée que par l'adresse de l'administrateur du contrat. Cette fonction prend l'adresse du contrat mainnetBridge comme paramètre, et le contrat mainnetBridge peut accéder à tous les ETH et DAI mis en jeu.
De plus, le contrat Blast Deposit peut être mis à niveau à tout moment via la fonction upgradeTo. Bien que cela soit principalement utilisé pour corriger des vulnérabilités dans le contrat, il existe également un risque potentiel d'abus. En revanche, certains autres projets Layer2 adoptent des mesures plus prudentes en matière de mise à niveau des contrats, telles que la mise en place d'un délai de 10 jours, et une décision prise par un conseil composé de plusieurs personnes concernant la mise à niveau.
2. Gestion des litiges de signatures multiples
Après vérification, les autorisations du contrat Blast Deposit sont contrôlées par un portefeuille multi-signatures 3/5. Ces 5 adresses de signature ont toutes été créées il y a trois mois et leur identité est inconnue. Comme l'ensemble du contrat est en réalité un contrat de garde protégé par un portefeuille multi-signatures, et non un pont Rollup standard, Blast a donc été largement remis en question par la communauté et les développeurs.
L'équipe de Blast a reconnu ces vulnérabilités de sécurité et a déclaré que, bien que les contrats intelligents immuables soient généralement considérés comme plus sûrs, ils peuvent cacher des vulnérabilités non découvertes. Les contrats intelligents évolutifs présentent également leurs propres risques, tels que la mise à niveau du contrat et les délais d'attente qui peuvent être exploités. Pour atténuer ces risques, Blast a indiqué qu'elle utiliserait plusieurs portefeuilles matériels pour la gestion, afin de réduire le risque de centralisation.
Cependant, il n'y a pas encore de réponse claire de la part de Blast sur la question de savoir si la gestion des portefeuilles peut effectivement éviter la centralisation et les attaques de phishing, ainsi que sur l'existence de processus de gestion complets. Il convient de noter que plusieurs incidents de sécurité ont déjà eu lieu en raison d'une mauvaise gestion des clés privées, entraînant des pertes d'actifs pour les utilisateurs, et même l'utilisation de portefeuilles multisignatures ou de portefeuilles MPC ne peut pas complètement les éviter.
Le 19 février, l'équipe de Blast a effectué une mise à jour du contrat de dépôt, ajoutant principalement le contrat Predeploys et introduisant l'interface IERC20Permit, en préparation du lancement sur le Mainnet.
Problèmes de sécurité de l'écosystème Blast
Le 25 février, une plateforme d'analyse anti-blanchiment a détecté qu'un projet GambleFi dans l'écosystème Blast semblait avoir subi un événement de RugPull, entraînant une perte d'environ 500 ETH. Le compte officiel de ce projet sur les réseaux sociaux n'existe plus actuellement.
De nombreux investisseurs ont partagé leurs expériences de pertes personnelles. Certains investisseurs ont déclaré qu'ils considéraient initialement le projet comme une opportunité d'investissement prometteuse, car il bénéficiait du soutien de projets et de partenaires réputés au sein de l'écosystème Blast. Cependant, le financement public qui a suivi s'est transformé en une ronde de levée de fonds sans limite, ce qui a suscité leurs doutes sur le projet.
Selon un outil de suivi de blockchain, la plupart des fonds volés du projet ont été transférés vers différents échanges, et une petite quantité de fonds a été transférée vers d'autres réseaux.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
19 J'aime
Récompense
19
3
Partager
Commentaire
0/400
MEVictim
· 07-08 23:26
prendre les gens pour des idiots un par un
Voir l'originalRépondre0
DoomCanister
· 07-05 23:55
TVL 2 milliards, il ne peut pas y avoir de piège.
Voir l'originalRépondre0
GasFeeCrier
· 07-05 23:43
La tentation de la richesse qui passe en un éclair
Blast Mainnet est sur le point de se lancer, analyse approfondie des opportunités et des risques derrière un TVL de 20 milliards de dollars.
Le lancement de Blast Mainnet approche, analyse approfondie de ses risques de sécurité et de ses opportunités futures
Récemment, Blast est de nouveau devenu le centre d'attention du marché. Avec la fin de son concours de développeurs "Big Bang", sa valeur totale verrouillée (TVL) continue d'augmenter, franchissant le cap des 2 milliards de dollars et occupant une position importante dans la course Layer2.
En parallèle, Blast a annoncé le lancement de son Mainnet le 29 février, suscitant un large intérêt. Il est indéniable que les "attentes d'airdrop" ont réussi à attirer un grand nombre de participants. Cependant, avec le développement rapide de son écosystème, une multitude de projets émergent, entraînant également des risques de sécurité non négligeables. Cet article va analyser en profondeur le solide départ de Blast et explorer les risques et opportunités potentiels derrière son augmentation de TVL.
Blast Développement
Pacman a lancé Blast le 21 novembre 2023, suscitant rapidement un engouement au sein de la communauté crypto. En seulement 48 heures après son lancement, la TVL du réseau a atteint 570 millions de dollars, attirant plus de 50 000 utilisateurs.
Blast a attiré l'attention de plusieurs institutions d'investissement renommées l'année dernière, levant un total de 25 millions de dollars. Cela inclut un investissement de 5 millions de dollars obtenu en novembre dernier.
Au 25 février, les données montrent que la valeur totale des actifs actuellement détenus par l'adresse du contrat Blast a dépassé 2 milliards de dollars. Parmi eux, environ 1,8 milliard de dollars d'ETH ont été déposés dans un certain protocole de staking, et plus de 160 millions de dollars de DAI ont été déposés dans un autre protocole de prêt, ce qui illustre parfaitement son niveau d'intérêt sur le marché.
Analyse des raisons de la popularité de Blast
La particularité de Blast réside dans sa capacité à offrir des rendements natifs pour l'ETH et les stablecoins, ce qui n'est pas le cas des autres solutions Layer2. Lorsque les utilisateurs transfèrent de l'ETH vers d'autres Layer2, ces Layer2 ne font généralement que verrouiller l'ETH dans un contrat intelligent et mappent l'ETH correspondant de Layer2. En revanche, Blast dépose l'ETH des utilisateurs dans un protocole de staking pour générer des intérêts et introduit un nouveau stablecoin générant des intérêts, le USDB (ce stablecoin obtiendra des rendements grâce à l'achat de titres de créance américains), dans le réseau Blast.
De plus, en tant que Layer2 lancé par l'équipe d'une célèbre plateforme d'échange de NFT, Blast bénéficie d'un avantage en termes de trafic. L'équipe a précédemment distribué plus de 200 millions de dollars en airdrop aux utilisateurs de la plateforme, ayant déjà accumulé une large base communautaire. De plus, Blast réalise actuellement des incitations par airdrop, attirant les utilisateurs à participer au staking grâce à une stratégie marketing de viralité.
Analyse des risques de sécurité Blast
Depuis son lancement, Blast a été au cœur de nombreuses controverses et interrogations. Le 23 novembre 2023, Jarrod Watts, ingénieur des relations développeurs sur une plateforme blockchain, a déclaré sur les réseaux sociaux que la centralisation de Blast pourrait poser de graves risques de sécurité pour les utilisateurs. Il a également remis en question la légitimité de la classification de Blast en tant que réseau de seconde couche (L2), estimant que Blast ne répondait pas aux normes L2 et manquait de fonctionnalités clés telles que les transactions, le pontage, les Rollups ou l'envoi de données de transaction à Ethereum.
Alors, quelle est la sécurité de Blast ? Quels sont les risques potentiels ? Grâce à une analyse approfondie du code du contrat de dépôt Blast, nous avons identifié plusieurs points de risque principaux :
1. Risque de centralisation
La fonction enableTransition, qui est la plus clé dans le contrat Blast Deposit, ne peut être appelée que par l'adresse de l'administrateur du contrat. Cette fonction prend l'adresse du contrat mainnetBridge comme paramètre, et le contrat mainnetBridge peut accéder à tous les ETH et DAI mis en jeu.
De plus, le contrat Blast Deposit peut être mis à niveau à tout moment via la fonction upgradeTo. Bien que cela soit principalement utilisé pour corriger des vulnérabilités dans le contrat, il existe également un risque potentiel d'abus. En revanche, certains autres projets Layer2 adoptent des mesures plus prudentes en matière de mise à niveau des contrats, telles que la mise en place d'un délai de 10 jours, et une décision prise par un conseil composé de plusieurs personnes concernant la mise à niveau.
2. Gestion des litiges de signatures multiples
Après vérification, les autorisations du contrat Blast Deposit sont contrôlées par un portefeuille multi-signatures 3/5. Ces 5 adresses de signature ont toutes été créées il y a trois mois et leur identité est inconnue. Comme l'ensemble du contrat est en réalité un contrat de garde protégé par un portefeuille multi-signatures, et non un pont Rollup standard, Blast a donc été largement remis en question par la communauté et les développeurs.
L'équipe de Blast a reconnu ces vulnérabilités de sécurité et a déclaré que, bien que les contrats intelligents immuables soient généralement considérés comme plus sûrs, ils peuvent cacher des vulnérabilités non découvertes. Les contrats intelligents évolutifs présentent également leurs propres risques, tels que la mise à niveau du contrat et les délais d'attente qui peuvent être exploités. Pour atténuer ces risques, Blast a indiqué qu'elle utiliserait plusieurs portefeuilles matériels pour la gestion, afin de réduire le risque de centralisation.
Cependant, il n'y a pas encore de réponse claire de la part de Blast sur la question de savoir si la gestion des portefeuilles peut effectivement éviter la centralisation et les attaques de phishing, ainsi que sur l'existence de processus de gestion complets. Il convient de noter que plusieurs incidents de sécurité ont déjà eu lieu en raison d'une mauvaise gestion des clés privées, entraînant des pertes d'actifs pour les utilisateurs, et même l'utilisation de portefeuilles multisignatures ou de portefeuilles MPC ne peut pas complètement les éviter.
Le 19 février, l'équipe de Blast a effectué une mise à jour du contrat de dépôt, ajoutant principalement le contrat Predeploys et introduisant l'interface IERC20Permit, en préparation du lancement sur le Mainnet.
Problèmes de sécurité de l'écosystème Blast
Le 25 février, une plateforme d'analyse anti-blanchiment a détecté qu'un projet GambleFi dans l'écosystème Blast semblait avoir subi un événement de RugPull, entraînant une perte d'environ 500 ETH. Le compte officiel de ce projet sur les réseaux sociaux n'existe plus actuellement.
De nombreux investisseurs ont partagé leurs expériences de pertes personnelles. Certains investisseurs ont déclaré qu'ils considéraient initialement le projet comme une opportunité d'investissement prometteuse, car il bénéficiait du soutien de projets et de partenaires réputés au sein de l'écosystème Blast. Cependant, le financement public qui a suivi s'est transformé en une ronde de levée de fonds sans limite, ce qui a suscité leurs doutes sur le projet.
Selon un outil de suivi de blockchain, la plupart des fonds volés du projet ont été transférés vers différents échanges, et une petite quantité de fonds a été transférée vers d'autres réseaux.