El Mainnet de Blast se lanzará pronto, analizando sus riesgos de seguridad y oportunidades potenciales

Recientemente, Blast ha vuelto a ser el centro de atención del mercado. Con el cierre de su concurso de desarrolladores "Big Bang", su valor total de activos bloqueados (TVL) ha seguido aumentando, rompiendo la barrera de los 2000 millones de dólares y ocupando una posición importante en la pista de Layer2.

Mientras tanto, Blast anunció que lanzará su Mainnet el 29 de febrero, lo que ha generado un amplio interés. A pesar de que las "expectativas de airdrop" atrajeron a una gran cantidad de participantes, con la expansión del ecosistema, han surgido varios proyectos, lo que también ha traído consigo riesgos de seguridad correspondientes. Este artículo analizará en profundidad el sólido comienzo de Blast, explorando las vulnerabilidades de seguridad y las oportunidades potenciales detrás de su aumento en el TVL.

Desarrollo de Blast

Blast fue lanzado por Pacman el 21 de noviembre de 2023, y rápidamente atrajo una amplia atención en la comunidad cripto. En las 48 horas posteriores al lanzamiento, el TVL de la red alcanzó los 570 millones de dólares, atrayendo a más de 50,000 usuarios.

El año pasado, Blast recibió una financiación de 20 millones de dólares de importantes inversores como Paradigm y Standard Crypto. Luego, la empresa de inversión en criptomonedas japonesa CGV realizó una inversión adicional de 5 millones de dólares.

Hasta el 25 de febrero, los datos muestran que la dirección del contrato Blast tiene un valor total de activos que supera los 2000 millones de dólares, de los cuales 1800 millones en ETH están depositados en el protocolo Lido y más de 160 millones en DAI están depositados en el protocolo MakerDAO, lo que destaca su popularidad en el mercado.

Razones de la explosión

Lo único distintivo de Blast es que ofrece rendimientos nativos de ETH y stablecoins, una característica que no poseen otras soluciones Layer2. Cuando los usuarios transfieren ETH a Blast, Blast lo deposita en Lido para generar rendimiento e introduce una nueva stablecoin generadora de rendimiento, USDB (obtenida a través de MakerDAO comprando bonos del tesoro de EE. UU.) en la red.

Además, como Layer2 lanzado por el equipo de Blur, Blast tiene una ventaja de tráfico inherente. Blur previamente distribuyó más de 200 millones de dólares en airdrops a los usuarios de la plataforma, acumulando así una amplia base de comunidad. Actualmente, Blast está llevando a cabo incentivos de airdrop, atrayendo a los usuarios a participar en el staking a través de una estrategia de marketing de viralidad en el tráfico.

Riesgos de seguridad de Blast

Desde su lanzamiento, Blast ha enfrentado críticas y cuestionamientos. El 23 de noviembre de 2023, Jarrod Watts, ingeniero de relaciones de desarrolladores de Polygon Labs, señaló que la centralización de Blast podría representar graves riesgos de seguridad para los usuarios. También cuestionó el hecho de que Blast se autodenomine una red Layer 2, argumentando que no cumple con los estándares de L2 y carece de funciones como transacciones, puentes, Rollup o el envío de datos de transacciones a Ethereum.

A través del análisis del código del contrato de Blast Deposit, hemos identificado los siguientes puntos de riesgo principales:

1. Riesgo de centralización

La función clave enableTransition del contrato Blast Deposit está limitada a ser llamada por la dirección del administrador del contrato. Esta función toma como parámetro la dirección del contrato mainnetBridge, que puede acceder a todos los ETH y DAI apostados.

Además, el contrato de Blast Deposit se puede actualizar en cualquier momento a través de la función upgradeTo. Aunque esto se utiliza principalmente para corregir vulnerabilidades del contrato, también existe un riesgo potencial. En comparación, Polygon zkEVM lo hace mejor en cuanto a la actualización de contratos, ya que normalmente se requiere un retraso de 10 días para modificar un contrato en situaciones no urgentes, y esto debe ser decidido por un consejo de protocolo compuesto por 13 personas.

2. Controversia de múltiples firmas

Los permisos del contrato Blast Deposit son controlados por una billetera multifirma Gnosis Safe de 3/5. Estas 5 direcciones de firma son nuevas y fueron creadas hace 3 meses, con identidades desconocidas. Dado que todo el contrato está realmente protegido por una billetera multifirma en lugar de ser un puente Rollup, Blast ha recibido cuestionamientos de la comunidad y de los desarrolladores.

Blast ha reconocido estos riesgos de seguridad y ha declarado que utilizará varios monederos de hardware para gestionarlos, con el fin de mitigar los riesgos de centralización. Sin embargo, Blast aún no ha proporcionado detalles sobre si la gestión de monederos puede evitar eficazmente la centralización y los ataques de phishing, así como si existe un proceso de gestión completo.

El 19 de febrero, el equipo de Blast actualizó el contrato de Depósito, añadiendo principalmente el contrato de Predeploys e introduciendo la interfaz IERC20Permit, para preparar el lanzamiento en Mainnet.

Riesgo ecológico de Blast

El 25 de febrero, la plataforma de monitoreo descubrió que el proyecto GambleFi del ecosistema Blast, Risk, sospechosamente había sufrido un RugPull, con una pérdida de aproximadamente 500 ETH. La cuenta oficial del proyecto ya no está disponible.

Varios inversores compartieron sus experiencias de pérdidas personales. Algunos inversores indicaron que inicialmente veían a RiskOnBlast como una oportunidad de inversión prometedora, pero la posterior financiación pública sin límites suscitó dudas sobre el proyecto GameFi.

La monitorización muestra que la mayor parte de los fondos robados del proyecto Risk se han transferido a diferentes exchanges, y una pequeña parte de los fondos se ha cruzado a Arbitrum y Cosmos.