Blast Mainnet akan segera diluncurkan, Kedalaman analisis risiko keamanannya dan peluang masa depan
Baru-baru ini, Blast kembali menjadi sorotan pasar. Dengan berakhirnya kompetisi pengembang "Big Bang", total nilai terkunci (TVL) terus meningkat, melampaui angka 2 miliar dolar, dan menduduki posisi penting di jalur Layer2.
Sementara itu, Blast mengumumkan bahwa mereka akan meluncurkan mainnet pada 29 Februari, yang memicu perhatian luas. Tidak dapat disangkal, "harapan airdrop" berhasil menarik banyak peserta. Namun, seiring dengan perkembangan cepat ekosistemnya, berbagai proyek bermunculan, yang juga membawa risiko keamanan yang tidak bisa diabaikan. Artikel ini akan menganalisis secara mendalam awal yang kuat dari Blast, serta membahas potensi risiko dan peluang di balik lonjakan TVL-nya.
Perkembangan Blast
Pacman meluncurkan Blast pada 21 November 2023, dengan cepat menarik perhatian komunitas kripto. Dalam waktu 48 jam setelah diluncurkan, TVL jaringan ini mencapai 570 juta USD, menarik lebih dari 50.000 pengguna untuk berpartisipasi.
Blast tahun lalu menarik perhatian banyak lembaga investasi terkenal, dengan total pendanaan 25 juta dolar AS. Di antaranya termasuk investasi 5 juta dolar AS yang diperoleh pada bulan November lalu.
Hingga 25 Februari, data menunjukkan bahwa nilai total aset yang saat ini dimiliki oleh alamat kontrak Blast telah melampaui 2 miliar dolar. Di antaranya, sekitar 1,8 miliar dolar ETH disimpan dalam suatu protokol staking, dan lebih dari 160 juta dolar DAI disimpan dalam protokol pinjaman lainnya, yang sepenuhnya mencerminkan tingkat kepopulerannya di pasar.
Analisis Alasan Kejayaan Blast
Keunikan Blast terletak pada penyediaan imbal hasil asli untuk ETH dan stablecoin, yang merupakan fitur yang tidak dimiliki oleh solusi Layer2 lainnya. Ketika pengguna mentransfer ETH ke Layer2 lainnya, Layer2 ini biasanya hanya akan mengunci ETH dalam kontrak pintar dan memetakan ETH Layer2 yang sesuai. Sementara itu, Blast akan menyimpan ETH pengguna dalam protokol staking untuk menghasilkan imbal hasil, dan memperkenalkan stablecoin baru yang menghasilkan imbal hasil, USDB (stablecoin ini akan memperoleh imbal hasil melalui pembelian obligasi pemerintah AS) ke jaringan Blast.
Selain itu, sebagai Layer2 yang diluncurkan oleh tim dari platform perdagangan NFT terkenal, Blast memiliki keunggulan dalam hal lalu lintas. Tim tersebut sebelumnya telah memberikan airdrop lebih dari 200 juta dolar AS kepada pengguna platform, dan telah mengumpulkan basis komunitas yang luas. Ditambah dengan saat ini Blast sedang melakukan insentif airdrop, strategi pemasaran melalui pembelahan lalu lintas menarik pengguna untuk berpartisipasi dalam staking.
Analisis Risiko Keamanan Blast
Sejak diluncurkan, Blast telah menjadi sumber kontroversi dan keraguan. Pada 23 November 2023, seorang engineer hubungan pengembang dari platform blockchain tertentu, Jarrod Watts, menyatakan di media sosial bahwa sentralisasi Blast dapat membawa risiko keamanan yang serius bagi pengguna. Selain itu, ia juga mempertanyakan kewajaran klasifikasi Blast sebagai jaringan lapisan 2 (L2), berpendapat bahwa Blast tidak memenuhi standar L2 dan kekurangan fungsi kunci seperti transaksi, jembatan, Rollup, atau pengiriman data transaksi ke Ethereum.
Jadi, bagaimana keamanan Blast? Risiko potensial apa saja yang ada? Melalui analisis mendalam terhadap kode kontrak Deposit Blast, kami menemukan beberapa titik risiko utama berikut:
1. Risiko sentralisasi
Fungsi enableTransition yang paling penting dalam kontrak Blast Deposit hanya dapat dipanggil oleh alamat administrator kontrak. Fungsi ini mengambil alamat kontrak mainnetBridge sebagai parameter, dan kontrak mainnetBridge dapat mengakses semua ETH dan DAI yang dipertaruhkan.
Selain itu, kontrak Blast Deposit dapat diperbarui kapan saja melalui fungsi upgradeTo. Meskipun ini terutama digunakan untuk memperbaiki celah kontrak, ada juga risiko penyalahgunaan yang potensial. Sebagai perbandingan, beberapa proyek Layer2 lainnya mengambil langkah-langkah yang lebih hati-hati dalam hal pembaruan kontrak, seperti menetapkan periode penundaan 10 hari dan keputusan untuk memperbarui diambil oleh dewan yang terdiri dari beberapa orang.
2. Manajemen Multisig Sengketa
Setelah diperiksa, hak akses kontrak Blast Deposit dikendalikan oleh dompet multisig 3/5. Kelima alamat tanda tangan ini semuanya adalah alamat yang baru dibuat tiga bulan yang lalu dan identitasnya tidak jelas. Karena seluruh kontrak sebenarnya dilindungi oleh kontrak kustodian melalui dompet multisig, bukan jembatan Rollup standar, Blast oleh karena itu menghadapi banyak pertanyaan dari komunitas dan pengembang.
Tim Blast mengakui adanya risiko keamanan ini, dan menyatakan bahwa meskipun kontrak pintar yang tidak dapat diubah biasanya dianggap lebih aman, mereka mungkin menyembunyikan celah yang tidak terdeteksi. Sementara itu, kontrak pintar yang dapat ditingkatkan juga membawa risikonya sendiri, seperti peningkatan kontrak dan kemungkinan penguncian waktu yang dapat dieksploitasi. Untuk mengurangi risiko ini, Blast menyatakan akan menggunakan berbagai dompet perangkat keras untuk pengelolaan, guna mengurangi risiko sentralisasi.
Namun, apakah manajemen dompet dapat secara efektif menghindari desentralisasi dan serangan phishing, serta apakah ada proses manajemen yang lengkap, Blast belum memberikan jawaban yang jelas. Perlu dicatat bahwa sebelumnya telah terjadi beberapa insiden keamanan yang mengakibatkan kehilangan aset pengguna akibat pengelolaan kunci pribadi yang tidak tepat, meskipun pihak proyek telah menggunakan dompet multisig atau dompet MPC, hal ini tidak dapat sepenuhnya dihindari.
Pada 19 Februari, tim Blast melakukan pembaruan pada kontrak Deposit, yang terutama menambahkan kontrak Predeploys dan memperkenalkan antarmuka IERC20Permit, untuk mempersiapkan peluncuran di Mainnet.
Ancaman Keamanan Ekosistem Blast
Pada 25 Februari, sebuah platform analisis anti pencucian uang mendeteksi bahwa suatu proyek GambleFi dalam ekosistem Blast diduga mengalami kejadian RugPull, yang mengakibatkan kerugian sekitar 500 ETH. Akun media sosial resmi proyek tersebut sekarang telah menunjukkan bahwa itu tidak ada.
Beberapa investor membagikan pengalaman kerugian pribadi mereka. Ada investor yang menyatakan, awalnya mereka menganggap proyek tersebut sebagai peluang investasi yang menjanjikan karena didukung oleh proyek dan mitra yang terpercaya dalam ekosistem Blast. Namun, pendanaan publik selanjutnya berubah menjadi putaran penggalangan dana tanpa batas, yang menimbulkan keraguan mereka terhadap proyek tersebut.
Menurut alat pelacakan blockchain tertentu, sebagian besar dana yang dicuri dari proyek tersebut telah dipindahkan ke bursa yang berbeda, sementara sejumlah kecil dana telah ditransfer lintas rantai ke jaringan lain.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
19 Suka
Hadiah
19
3
Bagikan
Komentar
0/400
MEVictim
· 07-08 23:26
play people for suckers satu rugi satu
Lihat AsliBalas0
DoomCanister
· 07-05 23:55
TVL 2 miliar tidak mungkin tidak ada perangkap
Lihat AsliBalas0
GasFeeCrier
· 07-05 23:43
Godaan kekayaan yang datang dan pergi dengan cepat
Blast Mainnet mendekati peluncuran Analisis mendalam peluang dan risiko di balik TVL 2 miliar dolar
Blast Mainnet akan segera diluncurkan, Kedalaman analisis risiko keamanannya dan peluang masa depan
Baru-baru ini, Blast kembali menjadi sorotan pasar. Dengan berakhirnya kompetisi pengembang "Big Bang", total nilai terkunci (TVL) terus meningkat, melampaui angka 2 miliar dolar, dan menduduki posisi penting di jalur Layer2.
Sementara itu, Blast mengumumkan bahwa mereka akan meluncurkan mainnet pada 29 Februari, yang memicu perhatian luas. Tidak dapat disangkal, "harapan airdrop" berhasil menarik banyak peserta. Namun, seiring dengan perkembangan cepat ekosistemnya, berbagai proyek bermunculan, yang juga membawa risiko keamanan yang tidak bisa diabaikan. Artikel ini akan menganalisis secara mendalam awal yang kuat dari Blast, serta membahas potensi risiko dan peluang di balik lonjakan TVL-nya.
Perkembangan Blast
Pacman meluncurkan Blast pada 21 November 2023, dengan cepat menarik perhatian komunitas kripto. Dalam waktu 48 jam setelah diluncurkan, TVL jaringan ini mencapai 570 juta USD, menarik lebih dari 50.000 pengguna untuk berpartisipasi.
Blast tahun lalu menarik perhatian banyak lembaga investasi terkenal, dengan total pendanaan 25 juta dolar AS. Di antaranya termasuk investasi 5 juta dolar AS yang diperoleh pada bulan November lalu.
Hingga 25 Februari, data menunjukkan bahwa nilai total aset yang saat ini dimiliki oleh alamat kontrak Blast telah melampaui 2 miliar dolar. Di antaranya, sekitar 1,8 miliar dolar ETH disimpan dalam suatu protokol staking, dan lebih dari 160 juta dolar DAI disimpan dalam protokol pinjaman lainnya, yang sepenuhnya mencerminkan tingkat kepopulerannya di pasar.
Analisis Alasan Kejayaan Blast
Keunikan Blast terletak pada penyediaan imbal hasil asli untuk ETH dan stablecoin, yang merupakan fitur yang tidak dimiliki oleh solusi Layer2 lainnya. Ketika pengguna mentransfer ETH ke Layer2 lainnya, Layer2 ini biasanya hanya akan mengunci ETH dalam kontrak pintar dan memetakan ETH Layer2 yang sesuai. Sementara itu, Blast akan menyimpan ETH pengguna dalam protokol staking untuk menghasilkan imbal hasil, dan memperkenalkan stablecoin baru yang menghasilkan imbal hasil, USDB (stablecoin ini akan memperoleh imbal hasil melalui pembelian obligasi pemerintah AS) ke jaringan Blast.
Selain itu, sebagai Layer2 yang diluncurkan oleh tim dari platform perdagangan NFT terkenal, Blast memiliki keunggulan dalam hal lalu lintas. Tim tersebut sebelumnya telah memberikan airdrop lebih dari 200 juta dolar AS kepada pengguna platform, dan telah mengumpulkan basis komunitas yang luas. Ditambah dengan saat ini Blast sedang melakukan insentif airdrop, strategi pemasaran melalui pembelahan lalu lintas menarik pengguna untuk berpartisipasi dalam staking.
Analisis Risiko Keamanan Blast
Sejak diluncurkan, Blast telah menjadi sumber kontroversi dan keraguan. Pada 23 November 2023, seorang engineer hubungan pengembang dari platform blockchain tertentu, Jarrod Watts, menyatakan di media sosial bahwa sentralisasi Blast dapat membawa risiko keamanan yang serius bagi pengguna. Selain itu, ia juga mempertanyakan kewajaran klasifikasi Blast sebagai jaringan lapisan 2 (L2), berpendapat bahwa Blast tidak memenuhi standar L2 dan kekurangan fungsi kunci seperti transaksi, jembatan, Rollup, atau pengiriman data transaksi ke Ethereum.
Jadi, bagaimana keamanan Blast? Risiko potensial apa saja yang ada? Melalui analisis mendalam terhadap kode kontrak Deposit Blast, kami menemukan beberapa titik risiko utama berikut:
1. Risiko sentralisasi
Fungsi enableTransition yang paling penting dalam kontrak Blast Deposit hanya dapat dipanggil oleh alamat administrator kontrak. Fungsi ini mengambil alamat kontrak mainnetBridge sebagai parameter, dan kontrak mainnetBridge dapat mengakses semua ETH dan DAI yang dipertaruhkan.
Selain itu, kontrak Blast Deposit dapat diperbarui kapan saja melalui fungsi upgradeTo. Meskipun ini terutama digunakan untuk memperbaiki celah kontrak, ada juga risiko penyalahgunaan yang potensial. Sebagai perbandingan, beberapa proyek Layer2 lainnya mengambil langkah-langkah yang lebih hati-hati dalam hal pembaruan kontrak, seperti menetapkan periode penundaan 10 hari dan keputusan untuk memperbarui diambil oleh dewan yang terdiri dari beberapa orang.
2. Manajemen Multisig Sengketa
Setelah diperiksa, hak akses kontrak Blast Deposit dikendalikan oleh dompet multisig 3/5. Kelima alamat tanda tangan ini semuanya adalah alamat yang baru dibuat tiga bulan yang lalu dan identitasnya tidak jelas. Karena seluruh kontrak sebenarnya dilindungi oleh kontrak kustodian melalui dompet multisig, bukan jembatan Rollup standar, Blast oleh karena itu menghadapi banyak pertanyaan dari komunitas dan pengembang.
Tim Blast mengakui adanya risiko keamanan ini, dan menyatakan bahwa meskipun kontrak pintar yang tidak dapat diubah biasanya dianggap lebih aman, mereka mungkin menyembunyikan celah yang tidak terdeteksi. Sementara itu, kontrak pintar yang dapat ditingkatkan juga membawa risikonya sendiri, seperti peningkatan kontrak dan kemungkinan penguncian waktu yang dapat dieksploitasi. Untuk mengurangi risiko ini, Blast menyatakan akan menggunakan berbagai dompet perangkat keras untuk pengelolaan, guna mengurangi risiko sentralisasi.
Namun, apakah manajemen dompet dapat secara efektif menghindari desentralisasi dan serangan phishing, serta apakah ada proses manajemen yang lengkap, Blast belum memberikan jawaban yang jelas. Perlu dicatat bahwa sebelumnya telah terjadi beberapa insiden keamanan yang mengakibatkan kehilangan aset pengguna akibat pengelolaan kunci pribadi yang tidak tepat, meskipun pihak proyek telah menggunakan dompet multisig atau dompet MPC, hal ini tidak dapat sepenuhnya dihindari.
Pada 19 Februari, tim Blast melakukan pembaruan pada kontrak Deposit, yang terutama menambahkan kontrak Predeploys dan memperkenalkan antarmuka IERC20Permit, untuk mempersiapkan peluncuran di Mainnet.
Ancaman Keamanan Ekosistem Blast
Pada 25 Februari, sebuah platform analisis anti pencucian uang mendeteksi bahwa suatu proyek GambleFi dalam ekosistem Blast diduga mengalami kejadian RugPull, yang mengakibatkan kerugian sekitar 500 ETH. Akun media sosial resmi proyek tersebut sekarang telah menunjukkan bahwa itu tidak ada.
Beberapa investor membagikan pengalaman kerugian pribadi mereka. Ada investor yang menyatakan, awalnya mereka menganggap proyek tersebut sebagai peluang investasi yang menjanjikan karena didukung oleh proyek dan mitra yang terpercaya dalam ekosistem Blast. Namun, pendanaan publik selanjutnya berubah menjadi putaran penggalangan dana tanpa batas, yang menimbulkan keraguan mereka terhadap proyek tersebut.
Menurut alat pelacakan blockchain tertentu, sebagian besar dana yang dicuri dari proyek tersebut telah dipindahkan ke bursa yang berbeda, sementara sejumlah kecil dana telah ditransfer lintas rantai ke jaringan lain.