تتطور بيئة Blast بسرعة، ولا يمكن تجاهل المخاطر الأمنية

مؤخراً، أصبح Blast محور اهتمام السوق مرة أخرى. مع انتهاء مسابقة "Big Bang" لمطوري البرمجيات بنجاح، يستمر إجمالي قيمة الأصول المقفلة لـ Blast (TVL) في الارتفاع، حيث تجاوزت في مرحلة ما حاجز الـ 2 مليار دولار، مما جعلها تحتل مكانة مهمة في مسار Layer2.

أعلنت Blast أنها ستطلق الشبكة الرئيسية في 29 فبراير، وقد أثار هذا الخبر اهتمامًا واسعًا. ومع ازدهار نظامها البيئي، ظهرت مشاريع متنوعة مثل الفطر بعد المطر، مما جلب أيضًا مخاطر أمنية لا يمكن تجاهلها.

صعود بلَاست

تم إطلاق Blast في 21 نوفمبر 2023، وسرعان ما أثار ضجة في مجتمع التشفير. بعد 48 ساعة فقط من الإطلاق، وصل إجمالي القيمة المقفلة في الشبكة إلى 570 مليون دولار، وجذب أكثر من 50,000 مستخدم للمشاركة.

في العام الماضي، حصلت Blast على دعم تمويلي بقيمة 20 مليون دولار و 5 ملايين دولار، حيث شملت الجهات المستثمرة مؤسسات معروفة مثل Paradigm وStandard Crypto بالإضافة إلى شركة CGV اليابانية للاستثمار في العملات المشفرة.

حتى 25 فبراير، تظهر البيانات أن عنوان عقد Blast يدير حاليًا أصولًا بقيمة تزيد عن 2 مليار دولار، مع إيداع حوالي 1.8 مليار دولار من ETH في بروتوكول Lido، وأكثر من 160 مليون دولار من DAI في بروتوكول MakerDAO، مما يعكس بشكل كامل مدى سخونة السوق.

لماذا يعتبر Blast شائعًا جدًا؟

تتميز Blast بتقديم عائدات أصلية على ETH والعملة المستقرة، وهو ما تفتقر إليه حلول Layer2 الأخرى. عندما يقوم المستخدمون بنقل ETH إلى Blast، يتم إيداع هذه الأموال في Lido للحصول على العوائد، وفي الوقت نفسه يتم إدخال عملة مستقرة جديدة ذات عائد USDB (التي تم الحصول عليها من خلال شراء سندات الخزانة الأمريكية عبر MakerDAO) إلى شبكة Blast.

بالإضافة إلى ذلك، كأحد مشاريع Layer2 التي أطلقتها فريق Blur المعروف كمنصة لتداول NFTs، يمتلك Blast أساسًا قويًا من حيث الحركة. ومع آلية التحفيز الحالية من خلال توزيع الرموز، جذبت استراتيجية التسويق القائمة على تفجر الحركة عددًا كبيرًا من المستخدمين للمشاركة في نظام Blast البيئي.

المخاطر الأمنية الموجودة في Blast

على الرغم من أنها تحظى بشعبية كبيرة، فقد واجهت Blast العديد من الانتقادات والتساؤلات منذ إطلاقها. أشار بعض المطورين إلى أن مستوى المركزية في Blast قد يشكل مخاطر أمنية خطيرة على المستخدمين. في الوقت نفسه، تساءل البعض عما إذا كانت Blast تتوافق مع التعريف القياسي لـ Layer2، لأنها تفتقر إلى الميزات الأساسية مثل المعاملات، والجسور، وRollup، أو إرسال بيانات المعاملات إلى الإيثريوم.

من خلال تحليل شفرة عقد إيداع Blast، وجدنا النقاط الرئيسية التالية من المخاطر:

1. مخاطر المركزية

الميزة الرئيسية enableTransition في عقد Blast Deposit يمكن أن يتم استدعاؤها فقط من قبل مدير العقد. يمكن لهذه الدالة تعيين عنوان عقد mainnetBridge، والذي يمكنه الوصول إلى جميع ETH وDAI المرهونة.

بالإضافة إلى ذلك، يمكن ترقية عقد Blast Deposit في أي وقت من خلال دالة upgradeTo. على الرغم من أن هذا يستخدم بشكل أساسي لإصلاح الثغرات المحتملة، إلا أن هناك أيضًا إمكانية لسوء الاستخدام.

2. إدارة النزاعات متعددة التوقيعات

تتحكم محفظة متعددة التوقيع 3/5 في أذونات عقد إيداع Blast، حيث أن عناوين التوقيع الخمسة هي عناوين جديدة تم إنشاؤها مؤخرًا وهوياتها غير معروفة. نظرًا لأن العقد بالكامل محمي فعليًا من خلال محفظة متعددة التوقيع، وليس عبر جسر Rollup التقليدي، فقد أثار ذلك تساؤلات من المجتمع والمطورين.

اعترف فريق Blast بوجود هذه الثغرات الأمنية، وأشار إلى أنه سيعتمد على مجموعة متنوعة من المحافظ الصلبة لإدارة الأمر، لتقليل المخاطر المركزية. ومع ذلك، لم يتم الكشف عن التفاصيل المحددة لإدارة المحافظ وإجراءات الأمان بعد.

من الجدير بالذكر أن فريق Blast قام بتحديث عقد الإيداع في 19 فبراير، وذلك في المقام الأول استعدادًا لإطلاق الشبكة الرئيسية القادمة.

أحداث المخاطر في مشروع Blast生态

مؤخراً، يبدو أن مشروع GambleFi في بيئة Blast قد تعرض لحدث هروب، مما أدى إلى خسارة حوالي 500 قطعة من ETH. لم يعد بإمكان الوصول إلى الحسابات الرسمية للمشروع على وسائل التواصل الاجتماعي.

أفاد بعض المستثمرين أنهم جذبوا في البداية بآفاق مشروع Risk، ولكن التمويل غير المحدود اللاحق أثار الشكوك. في الوقت الحالي، تم نقل معظم الأموال المسروقة إلى بورصات مختلفة، وتم نقل جزء صغير من الأموال عبر الشبكات الأخرى.

مع التطور السريع لنظام Blast البيئي، يحتاج القائمون على المشروع إلى إعطاء أهمية أكبر للأمان ودرجة اللامركزية، لضمان سلامة أصول المستخدمين. في الوقت نفسه، يجب على المستثمرين أن يظلوا حذرين ويقوموا بتقييم المخاطر المرتبطة بمشاريع جديدة ناشئة.