Sự phát triển của hệ sinh thái Blast diễn ra nhanh chóng, rủi ro an toàn không thể xem nhẹ

Gần đây, Blast một lần nữa trở thành tâm điểm của thị trường. Với sự kết thúc thành công của cuộc thi phát triển "Big Bang", tổng giá trị khóa của Blast (TVL) tiếp tục tăng lên, một thời gian vượt qua ngưỡng 2 tỷ USD, chiếm vị trí quan trọng trên lĩnh vực Layer2.

Blast thông báo sẽ ra mắt mạng chính vào ngày 29 tháng 2, tin tức này đã thu hút sự chú ý rộng rãi. Tuy nhiên, với sự phát triển mạnh mẽ của hệ sinh thái này, nhiều dự án đã xuất hiện như nấm sau mưa, đồng thời cũng mang đến những rủi ro về an toàn không thể xem nhẹ.

Con đường nổi lên của Blast

Blast ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng tạo ra cơn sốt trong cộng đồng tiền điện tử. Chỉ trong 48 giờ sau khi ra mắt, TVL mạng đã đạt 570 triệu USD, thu hút hơn 50.000 người dùng tham gia.

Năm ngoái, Blast đã lần lượt nhận được 20 triệu USD và 5 triệu USD hỗ trợ tài chính, với các nhà đầu tư bao gồm các tổ chức nổi tiếng như Paradigm, Standard Crypto và công ty đầu tư tiền điện tử Nhật Bản CGV.

Tính đến ngày 25 tháng 2, dữ liệu cho thấy tổng giá trị tài sản mà địa chỉ hợp đồng Blast hiện đang quản lý đã vượt quá 2 tỷ USD, trong đó khoảng 1.8 tỷ USD ETH đã được gửi vào giao thức Lido, hơn 160 triệu USD DAI đã được gửi vào giao thức MakerDAO, điều này thể hiện rõ mức độ nóng bỏng của nó trên thị trường.

Tại sao Blast lại phổ biến đến vậy?

Điểm độc đáo của Blast là cung cấp lợi suất gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Khi người dùng chuyển ETH vào Blast, số tiền này sẽ được gửi vào Lido để thu lợi suất, đồng thời giới thiệu stablecoin sinh lợi mới USDB (mua trái phiếu chính phủ Mỹ thông qua MakerDAO để thu lợi suất) vào mạng lưới Blast.

Ngoài ra, với tư cách là một dự án Layer2 do đội ngũ Blur, một nền tảng giao dịch NFT nổi tiếng, phát triển, Blast tự nhiên có nền tảng lưu lượng mạnh mẽ. Cùng với cơ chế khuyến khích airdrop hiện tại, chiến lược tiếp thị thông qua sự bùng nổ lưu lượng đã thu hút một lượng lớn người dùng tham gia vào hệ sinh thái Blast.

Những rủi ro an ninh tồn tại trong Blast

Mặc dù được yêu thích, Blast đã phải đối mặt với nhiều nghi ngờ và chỉ trích kể từ khi ra mắt. Một số nhà phát triển chỉ ra rằng mức độ tập trung của Blast có thể mang lại rủi ro bảo mật nghiêm trọng cho người dùng. Đồng thời, có người nghi ngờ liệu Blast có phù hợp với định nghĩa tiêu chuẩn của Layer2 hay không, vì nó thiếu các chức năng quan trọng như giao dịch, cầu nối, Rollup hoặc gửi dữ liệu giao dịch đến Ethereum.

Thông qua việc phân tích mã hợp đồng Blast Deposit, chúng tôi phát hiện ra những điểm rủi ro chính sau đây:

1. Rủi ro tập trung

Chức năng chính trong hợp đồng Blast Deposit là enableTransition chỉ có thể được gọi bởi quản trị viên hợp đồng. Hàm này có thể thiết lập địa chỉ hợp đồng mainnetBridge, trong khi hợp đồng mainnetBridge có thể truy cập tất cả ETH và DAI đã được đặt cược.

Ngoài ra, hợp đồng Blast Deposit có thể được nâng cấp bất cứ lúc nào thông qua hàm upgradeTo. Mặc dù điều này chủ yếu được sử dụng để sửa chữa các lỗ hổng tiềm ẩn, nhưng cũng có khả năng bị lạm dụng.

2. Quản lý nhiều chữ ký tranh chấp

Quyền hạn của hợp đồng Blast Deposit được kiểm soát bởi một ví đa chữ ký 3/5, trong đó 5 địa chỉ chữ ký đều là các địa chỉ mới được tạo gần đây, không xác định danh tính. Vì toàn bộ hợp đồng thực chất là một hợp đồng ủy thác được bảo vệ bởi ví đa chữ ký, chứ không phải là cầu Rollup truyền thống, nên điều này đã gây ra sự nghi ngờ trong cộng đồng và các nhà phát triển.

Nhóm Blast đã thừa nhận sự tồn tại của những rủi ro an ninh này và cho biết sẽ áp dụng nhiều ví phần cứng để quản lý, nhằm giảm thiểu rủi ro tập trung. Tuy nhiên, các chi tiết cụ thể về quản lý ví và quy trình an ninh vẫn chưa được công khai.

Cần lưu ý rằng vào ngày 19 tháng 2, đội ngũ Blast đã cập nhật hợp đồng Deposit, chủ yếu để chuẩn bị cho việc ra mắt mạng chính sắp tới.

Sự kiện rủi ro dự án hệ sinh thái Blast

Gần đây, dự án GambleFi trong hệ sinh thái Blast có dấu hiệu xảy ra sự kiện rút lui, gây thiệt hại khoảng 500 ETH. Tài khoản mạng xã hội chính thức của dự án đã không thể truy cập.

Một số nhà đầu tư cho biết họ ban đầu bị thu hút bởi triển vọng của dự án Risk, nhưng sau đó việc huy động vốn không giới hạn đã gây ra sự nghi ngờ. Hiện tại, phần lớn số tiền bị đánh cắp đã được chuyển đến các sàn giao dịch khác nhau, một phần nhỏ đã được chuyển chuỗi sang các mạng lưới khác.

Với sự phát triển nhanh chóng của hệ sinh thái Blast, các nhà phát triển dự án cần chú trọng hơn đến tính an toàn và mức độ phi tập trung để đảm bảo an toàn cho tài sản của người dùng. Đồng thời, các nhà đầu tư cũng nên giữ cảnh giác, cẩn thận đánh giá các loại rủi ro của các dự án mới nổi.