Blast Mạng chính sắp ra mắt, phân tích các rủi ro và cơ hội về an ninh

Gần đây, Blast lại trở thành tâm điểm của thị trường. Sau khi cuộc thi phát triển "Big Bang" kết thúc, tổng giá trị khóa của Blast (TVL) tiếp tục tăng lên, vượt mốc 2 tỷ đô la, chiếm vị trí quan trọng trong lĩnh vực Layer2.

Blast thông báo sẽ ra mắt Mạng chính vào ngày 29 tháng 2, gây sự chú ý rộng rãi. Tuy nhiên, với sự mở rộng của hệ sinh thái, nhiều dự án xuất hiện, đồng thời cũng mang lại một loạt rủi ro về an ninh. Hãy cùng khám phá những nguy cơ tiềm ẩn về an ninh và cơ hội phát triển phía sau khởi đầu mạnh mẽ của Blast.

Lịch sử phát triển của Blast

Blast được ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng thu hút sự chú ý rộng rãi từ cộng đồng tiền điện tử. Trong vòng 48 giờ sau khi ra mắt, TVL của nó đã đạt 570 triệu USD, thu hút hơn 50.000 người dùng.

Blast đã nhận được sự hỗ trợ tài chính 20 triệu USD từ các nhà đầu tư lớn như Paradigm và Standard Crypto. Vào tháng 11 năm ngoái, công ty đầu tư tiền điện tử Nhật Bản CGV đã tiếp tục đầu tư thêm 5 triệu USD vào Blast.

Tính đến ngày 25 tháng 2, dữ liệu cho thấy địa chỉ hợp đồng Blast hiện đang nắm giữ tổng giá trị tài sản trên 2 tỷ USD. Trong đó khoảng 1.8 tỷ USD ETH được gửi vào giao thức Lido, hơn 160 triệu USD DAI được gửi vào giao thức MakerDAO, điều này làm nổi bật mức độ nóng bỏng của nó trên thị trường.

Tại sao Blast lại phổ biến đến vậy?

Điểm độc đáo của Blast là cung cấp tỷ suất lợi nhuận gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Khi người dùng chuyển ETH vào Blast, Blast sẽ gửi những ETH này vào Lido để sinh lợi, và đưa vào mạng Blast stablecoin sinh lợi mới USDB (được mua trái phiếu chính phủ Mỹ thông qua MakerDAO để thu lợi nhuận).

Ngoài ra, với tư cách là một Layer2 do đội ngũ dự án nổi tiếng phát triển, Blast mang theo lợi thế về lưu lượng. Thông qua các chiến lược tiếp thị khuyến khích airdrop và bùng nổ lưu lượng, Blast đã thành công trong việc thu hút một lượng lớn người dùng tham gia vào các hoạt động staking.

Phân tích rủi ro an toàn Blast

Mặc dù được chú ý rất nhiều, Blast kể từ khi ra mắt cũng đã gặp phải nhiều nghi ngờ. Một số nhà phát triển chỉ ra rằng mức độ tập trung của Blast có thể mang lại rủi ro an ninh nghiêm trọng cho người dùng, đồng thời đặt câu hỏi liệu nó có phù hợp với định nghĩa tiêu chuẩn của Layer2 hay không.

Thông qua việc phân tích sâu mã hợp đồng Blast Deposit, chúng tôi phát hiện ra các điểm rủi ro chính sau đây:

1. Rủi ro tập trung

Chức năng cốt lõi enableTransition của hợp đồng Blast Deposit chỉ có thể được gọi bởi địa chỉ quản trị hợp đồng. Hàm này lấy địa chỉ hợp đồng mainnetBridge làm tham số, trong khi hợp đồng mainnetBridge có thể truy cập tất cả ETH và DAI đã được đặt cọc.

Ngoài ra, hợp đồng Blast Deposit có thể được nâng cấp bất cứ lúc nào thông qua hàm upgradeTo. Mặc dù điều này chủ yếu được sử dụng để sửa chữa lỗ hổng hợp đồng, nhưng cũng tồn tại nguy cơ lạm dụng tiềm ẩn.

2. Tranh chấp nhiều chữ ký

Quyền của hợp đồng Blast Deposit được kiểm soát bởi một ví đa ký 3/5, với 5 địa chỉ ký đều là địa chỉ mới được tạo gần đây, danh tính không rõ. Do toàn bộ hợp đồng thực tế là một hợp đồng ủy thác được bảo vệ bởi ví đa ký, chứ không phải là cầu Rollup tiêu chuẩn, nên đã gây ra sự nghi ngờ từ cộng đồng và các nhà phát triển.

Nhóm Blast đã thừa nhận những rủi ro an ninh này và cho biết sẽ sử dụng nhiều ví phần cứng để quản lý nhằm giảm thiểu rủi ro tập trung. Tuy nhiên, quy trình quản lý ví cụ thể và các biện pháp an ninh vẫn chưa được công bố.

Rủi ro hệ sinh thái Blast

Gần đây, một dự án GambleFi trong hệ sinh thái Blast có tên Risk nghi ngờ đã xảy ra sự kiện RugPull, gây thiệt hại khoảng 500 ETH. Tài khoản mạng xã hội chính thức của dự án đã bị xóa.

Có nhà đầu tư chia sẻ trải nghiệm thua lỗ của họ, ban đầu bị thu hút bởi triển vọng của dự án, nhưng các vòng gọi vốn không giới hạn sau đó đã gây ra nghi ngờ.

Hiện tại, phần lớn số tiền bị đánh cắp đã được chuyển đến các sàn giao dịch khác nhau, một lượng nhỏ tiền đã được chuyển chuỗi sang các mạng khác.

Kết luận

Khi Mạng chính Blast sắp ra mắt, tiềm năng và rủi ro tồn tại song song. Các nhà đầu tư và người dùng nên theo dõi chặt chẽ các biện pháp an toàn và cấu trúc quản trị của dự án, đồng thời giữ cảnh giác khi tham gia vào hệ sinh thái. Mặc dù Blast thể hiện động lực phát triển mạnh mẽ, nhưng những thách thức về an toàn mà nó phải đối mặt không thể bị xem nhẹ. Việc Blast có thể ứng phó hiệu quả với những rủi ro này trong tương lai hay không sẽ là yếu tố quyết định thành công lâu dài của nó.