Blast メインネット即将上线：テクニカル分析及潜在机会

最近、Blastが市場のホットトピックとなり、その「Big Bang」開発者コンペティションの終了後、TVLが迅速に20億ドルを突破し、Layer2トラックで重要な位置を占めています。Blastは2月29日にメインネットを開始することを発表し、広く注目を集めています。「エアドロップ期待」が参加者を引き付ける主な要因となっています。しかし、エコシステムの発展に伴い、さまざまなプロジェクトが次々と登場し、潜在的なセキュリティリスクももたらしています。

ブラスト履歴

Blastは2023年11月21日にローンチされ、瞬く間に暗号コミュニティの注目を集めました。初日の48時間以内に、ネットワークのTVLは5.7億ドルに達し、5万人以上のユーザーを惹きつけました。BlastはParadigmやStandard Cryptoなどの機関から2000万ドルの資金調達を行い、その後、日本の暗号投資会社CGVから500万ドルの投資を受けました。

2月25日時点でのデータによると、Blastの契約アドレスの資産総額は20億ドルを超え、そのうち18億ドルのETHがLidoプロトコルに預けられ、1.6億ドル以上のDAIがMakerDAOプロトコルに預けられており、市場での人気を示しています。

Blast が受け入れられている理由

Blast の独特な点は、ETH とステーブルコインのネイティブな利回りを提供することであり、これは他の Layer2 ソリューションにはないものです。ユーザーが ETH を Blast に移動すると、資金は Lido で利息を得るために預けられ、新しい利息を生むステーブルコイン USDB（MakerDAO を通じて米国債を購入して得られる利益）が導入されます。

Blurチームが発表したLayer2であるBlastは、トラフィックの利点を備えています。Blurはこれまでに2億ドル以上のエアドロップを行い、広範なコミュニティ基盤を築いてきました。Blastはエアドロップインセンティブとトラフィックバイラルマーケティングを通じて、ユーザーのステーキング参加を促しています。

! ブラストメインネットがまもなく立ち上げられ、そのセキュリティリスクと潜在的な機会のテクニカル分析

Blast セキュリティリスク分析

Blastは、リリース以来批判と疑問に直面しています。2023年11月23日、Polygon LabsのエンジニアJarrod Wattsは、Blastの中央集権化が深刻なセキュリティリスクをもたらす可能性があると指摘し、そのL2ネットワークの位置づけに疑問を呈しました。

Blast Deposit コントラクトコードの分析を通じて、以下の主要なリスクポイントが発見されました：

1. 中央集権リスク

Blast Deposit 合約の重要な機能 enableTransition は admin アドレスによってのみ呼び出すことができます。この関数は mainnetBridge 合約アドレスを設定し、後者はすべてのステーキングされた ETH および DAI にアクセスできます。

さらに、契約は upgradeTo 関数を通じていつでもアップグレード可能であり、主にバグ修正に使用されますが、潜在的なリスクも存在します。それに対して、Polygon zkEVM は契約のアップグレードに関してより優れており、通常は 10 日間の遅延とプロトコル理事会の決定が必要です。

! ブラストメインネットがまもなく立ち上げられ、そのセキュリティリスクと潜在的な機会の技術分析

2. マルチシグの論争

Blast Deposit の契約権限は、1つの Gnosis Safe の 3/5 マルチシグウォレットによって制御されており、5つの署名アドレスはすべて3ヶ月前に作成された新しいアドレスであり、身元は不明です。契約は実際にはマルチシグ保護のエスクロー契約であり、Rollup ブリッジではないため、コミュニティから疑問が提起されています。

Blastはこれらのセキュリティリスクを認め、リスクを軽減するために複数のハードウェアウォレットを使用すると述べています。しかし、ウォレット管理が中央集権や攻撃を効果的に回避できるかどうか、また、適切な管理プロセスが存在するかどうかは、現時点では発表されていません。

! ブラストメインネットがまもなく立ち上げられ、そのセキュリティリスクと潜在的な機会の技術分析

2月19日、BlastチームはDepositコントラクトを更新し、主にPredeploysコントラクトとIERC20Permitインターフェースを追加してメインネットの立ち上げに備えました。

! ブラストメインネットの立ち上げが間近に迫り、そのセキュリティリスクと潜在的な機会のテクニカル分析

Blast エコシステムセキュリティ事件

2月25日、BlastエコシステムGambleFiプロジェクトRiskがRugPullを疑われ、約500 ETHの損失が発生しました。その公式ソーシャルアカウントは既に存在しません。

投資家 MoonCat2878 などが個人の損失体験を共有しました。彼らは当初 RiskOnBlast を有望な投資機会と見なしていましたが、その後の無制限な公開資金調達が疑念を引き起こしました。

監視によると、盗まれた資金の大部分は異なる取引所に移動されており、一部はArbitrumとCosmosにクロスチェーンされています。