Blast Mạng chính sắp ra mắt, tiềm ẩn nguy cơ an ninh và cơ hội phát triển đồng thời

Gần đây, Blast đã trở thành tâm điểm của thị trường, sau khi cuộc thi phát triển "Big Bang" kết thúc, tổng giá trị khóa (TVL) tiếp tục tăng lên, vượt qua mốc 2 tỷ USD, chiếm vị trí quan trọng trong lĩnh vực Layer2.

Blast thông báo sẽ khởi động Mạng chính vào ngày 29 tháng 2, thu hút sự chú ý rộng rãi, đặc biệt là kỳ vọng về việc phát hành airdrop token đã thu hút một lượng lớn người tham gia. Tuy nhiên, với sự phát triển nhanh chóng của hệ sinh thái, các loại dự án xuất hiện liên tục, đồng thời cũng mang lại rủi ro về an ninh. Bài viết này sẽ phân tích từ góc độ kỹ thuật về những rủi ro an ninh và cơ hội tiềm năng của Blast.

Lịch sử phát triển của Blast

Blast sẽ ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng thu hút sự yêu thích của cộng đồng tiền điện tử. Trong vòng 48 giờ sau khi ra mắt, TVL của mạng đạt 570 triệu USD, thu hút hơn 50.000 người dùng.

Năm ngoái, Blast đã nhận được 25 triệu đô la từ nhiều tổ chức đầu tư nổi tiếng, cho thấy động lực phát triển mạnh mẽ.

Tính đến ngày 25 tháng 2, dữ liệu cho thấy địa chỉ hợp đồng Blast nắm giữ tổng giá trị tài sản vượt qua 2 tỷ USD, trong đó 1,8 tỷ USD ETH được gửi vào giao thức Lido, 160 triệu USD DAI được gửi vào giao thức MakerDAO, phản ánh mức độ nóng bỏng của nó trên thị trường.

Lợi thế độc đáo của Blast

Điểm khác biệt của Blast là cung cấp tỷ suất sinh lời gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Khi người dùng chuyển ETH vào Blast, số tiền sẽ được gửi vào Lido để sinh lời, đồng thời đưa stablecoin sinh lời mới USDB (mua trái phiếu chính phủ Mỹ thông qua MakerDAO để thu lợi) vào mạng Blast.

Là một Layer2 do đội ngũ dự án nổi tiếng ra mắt, Blast mang theo lợi thế về lưu lượng. Cùng với chương trình khuyến khích airdrop hiện tại, nó thu hút người dùng tham gia staking thông qua tiếp thị lan tỏa.

Phân tích rủi ro an toàn Blast

Mặc dù Blast phát triển nhanh chóng, nhưng kể từ khi ra mắt đã phải đối mặt với nhiều nghi ngờ. Một số chuyên gia trong ngành chỉ ra rằng mức độ tập trung của Blast có thể mang lại những rủi ro an ninh nghiêm trọng cho người dùng. Đồng thời, cũng có người đặt câu hỏi liệu Blast có phù hợp với tiêu chuẩn Layer2 hay không, vì nó thiếu các chức năng quan trọng như giao dịch, cầu nối, Rollup.

Qua việc xem xét mã hợp đồng Blast Deposit, phát hiện các điểm rủi ro chính sau:

1. Rủi ro tập trung

Chức năng cốt lõi enableTransition của hợp đồng Blast Deposit chỉ cho phép địa chỉ admin gọi, và hàm này có thể được thiết lập để kiểm soát tất cả các địa chỉ hợp đồng mainnetBridge cho việc stake ETH và DAI. Hơn nữa, hợp đồng có thể được nâng cấp bất cứ lúc nào thông qua hàm upgradeTo, mặc dù chủ yếu được sử dụng để sửa lỗi, nhưng cũng có nguy cơ lạm dụng tiềm tàng.

2. Tranh chấp đa ký

Hợp đồng Blast Deposit được điều khiển bởi một ví đa chữ ký 3/5, nhưng cả 5 địa chỉ ký tên đều là những địa chỉ mới được tạo gần đây, danh tính không rõ. Do toàn bộ hợp đồng thực chất là một hợp đồng ủy thác được bảo vệ bởi ví đa chữ ký, chứ không phải là cầu Rollup tiêu chuẩn, nên đã gây ra sự nghi ngờ trong cộng đồng.

Nhóm Blast đã thừa nhận những rủi ro an ninh này và cho biết sẽ sử dụng nhiều ví phần cứng để quản lý nhằm giảm thiểu rủi ro tập trung. Tuy nhiên, quy trình quản lý ví và các biện pháp phòng ngừa cụ thể vẫn chưa được công bố.

Rủi ro trong hệ sinh thái Blast

Vào ngày 25 tháng 2, việc giám sát cho thấy dự án GambleFi trong hệ sinh thái Blast có khả năng xảy ra sự kiện RugPull, gây thiệt hại khoảng 500ETH. Tài khoản mạng xã hội chính thức của dự án đã không còn tồn tại.

Có nhà đầu tư đã chia sẻ trải nghiệm thua lỗ của họ, ban đầu bị thu hút bởi mối quan hệ đối tác được quảng bá bởi bên dự án, nhưng việc huy động vốn không giới hạn sau đó đã dấy lên nghi ngờ.

Hiện tại, phần lớn số tiền bị đánh cắp của dự án Risk đã được chuyển đến các sàn giao dịch khác nhau, một phần nhỏ đã được chuyển chuỗi sang các mạng khác.

Khi mạng chính Blast sắp ra mắt, sức mạnh công nghệ và các biện pháp an ninh của nó sẽ phải trải qua sự kiểm tra nghiêm ngặt hơn. Các nhà đầu tư cần thận trọng khi tham gia các dự án liên quan, theo dõi các cập nhật chính thức và thực hiện quản lý rủi ro.