Le Mainnet de Blast sera bientôt lancé, avec des risques de sécurité et des opportunités de développement coexistant.

Récemment, Blast est devenu un sujet brûlant sur le marché, après la fin de son concours de développeurs "Big Bang", la valeur totale bloquée (TVL) a continué d'augmenter, franchissant la barre des 2 milliards de dollars, occupant une position importante dans la course Layer2.

Blast a annoncé le lancement de son Mainnet le 29 février, suscitant un large intérêt, notamment en raison des attentes concernant un éventuel airdrop de tokens qui a attiré de nombreux participants. Cependant, avec le développement rapide de l'écosystème, une variété de projets émergent, ce qui entraîne également des risques de sécurité. Cet article analysera les risques de sécurité de Blast et les opportunités potentielles d'un point de vue technique.

Évolution de Blast

Blast sera lancé le 21 novembre 2023, et a rapidement gagné l'acclamation de la communauté crypto. En 48 heures suivant son lancement, le TVL du réseau a atteint 570 millions de dollars, attirant plus de 50 000 utilisateurs.

L'année dernière, Blast a obtenu un financement de 25 millions de dollars de la part de plusieurs institutions d'investissement renommées, montrant une forte dynamique de développement.

Au 25 février, les données montrent que l'adresse du contrat Blast détient des actifs d'une valeur totale de plus de 2 milliards de dollars, dont 1,8 milliard de dollars d'ETH déposés dans le protocole Lido et 160 millions de dollars de DAI déposés dans le protocole MakerDAO, ce qui reflète son niveau d'engouement sur le marché.

Avantages uniques de Blast

Ce qui distingue Blast, c'est qu'il offre un rendement natif pour l'ETH et les stablecoins, une caractéristique que les autres solutions Layer 2 ne possèdent pas. Lorsque les utilisateurs transfèrent de l'ETH vers Blast, les fonds sont déposés dans Lido pour générer des intérêts, tout en introduisant un nouveau stablecoin générant des intérêts, USDB (obtenu par l'achat de bons du Trésor américain via MakerDAO) dans le réseau Blast.

En tant que Layer2 lancé par une équipe de projet réputée, Blast bénéficie d'un avantage de trafic. De plus, avec le programme d'incitation à l'air drop actuel, il attire les utilisateurs à participer au staking grâce à un marketing viral.

Analyse des risques de sécurité de Blast

Bien que Blast se soit développé rapidement, il a été confronté à de nombreuses critiques depuis son lancement. Certains experts du secteur soulignent que le degré de centralisation de Blast pourrait poser de graves risques de sécurité pour les utilisateurs. De plus, certains remettent en question la conformité de Blast aux normes Layer2, car il manque de fonctionnalités clés telles que les transactions, les ponts et les Rollup.

Après examen du code du contrat Blast Deposit, les principaux points de risque suivants ont été identifiés :

1. Risque de centralisation

La fonction centrale enableTransition du contrat Blast Deposit est réservée à l'appel par l'adresse admin, et cette fonction peut définir le contrôle de toutes les adresses de contrat mainnetBridge pour le staking d'ETH et de DAI. De plus, le contrat peut être mis à niveau à tout moment via la fonction upgradeTo, bien qu'elle soit principalement utilisée pour corriger les vulnérabilités, il existe également un risque d'abus potentiel.

2. Controverse sur la multi-signature

Le contrat Blast Deposit est contrôlé par un portefeuille multi-signatures 3/5, mais les 5 adresses de signature sont toutes des adresses récemment créées, dont l'identité est inconnue. Étant donné que l'ensemble du contrat est en réalité un contrat de garde protégé par un portefeuille multi-signatures, et non un pont Rollup standard, cela a suscité des interrogations au sein de la communauté.

L'équipe Blast a reconnu ces vulnérabilités de sécurité et a déclaré qu'elle adopterait plusieurs portefeuilles matériels pour gérer afin de réduire les risques de centralisation. Cependant, les processus de gestion des portefeuilles et les mesures de prévention spécifiques n'ont pas encore été publiés.

Risques de l'écosystème Blast

Le 25 février, la surveillance a montré que le projet GambleFi dans l'écosystème Blast aurait suspecté un événement de RugPull, entraînant une perte d'environ 500 ETH. Le compte officiel des réseaux sociaux du projet n'existe plus.

Des investisseurs ont partagé leurs expériences de perte, attirés au départ par le partenariat promu par l'équipe du projet, mais le financement illimité qui a suivi a suscité des doutes.

Actuellement, la majeure partie des fonds volés du projet Risk a été transférée vers différentes bourses, et une petite partie a été transférée vers d'autres réseaux par cross-chain.

Avec le lancement imminent de la Mainnet de Blast, sa puissance technique et ses mesures de sécurité seront soumises à des tests plus rigoureux. Les investisseurs doivent faire preuve de prudence en participant à des projets connexes, suivre les mises à jour officielles et gérer les risques.