El ecosistema Blast se desarrolla rápidamente, y los riesgos de seguridad no se pueden ignorar.

Recientemente, Blast se ha convertido en un tema candente en el mercado, después de que finalizara su concurso de desarrolladores "Big Bang", el valor total bloqueado (TVL) se disparó a más de 2 mil millones de dólares, ocupando una posición importante en el campo de Layer2. Blast planea lanzar su mainnet el 29 de febrero, atrayendo mucha atención, especialmente por las expectativas de un posible airdrop. Sin embargo, con el rápido desarrollo del ecosistema, diversos proyectos están surgiendo constantemente, lo que también ha traído posibles riesgos de seguridad.

Desarrollo de Blast

Blast fue lanzado por Pacman el 21 de noviembre de 2023, y rápidamente atrajo la atención general de la comunidad cripto. En las 48 horas posteriores al lanzamiento, el TVL de la red alcanzó los 570 millones de dólares, atrayendo a más de 50,000 usuarios. El año pasado, Blast obtuvo una financiación de 20 millones de dólares de inversores, incluidos Paradigm y Standard Crypto, y posteriormente recibió una inversión adicional de 5 millones de dólares de la empresa japonesa de inversión cripto CGV.

Hasta el 25 de febrero, los datos muestran que la dirección del contrato Blast tiene un valor total de activos de más de 2 mil millones de dólares, de los cuales aproximadamente 1.8 mil millones de dólares en ETH están depositados en el protocolo Lido, y más de 160 millones de dólares en DAI están depositados en el protocolo MakerDAO, lo que destaca su popularidad en el mercado.

Las ventajas únicas de Blast

Las principales características de Blast son ofrecer rendimientos nativos para ETH y stablecoins, algo que no poseen otras soluciones Layer2. Una vez que los usuarios transfieren ETH a Blast, los fondos se depositan en Lido para generar intereses, al mismo tiempo que se introduce una nueva stablecoin generadora de intereses, USDB (obtenida mediante la compra de bonos del Tesoro de EE. UU. a través de MakerDAO).

Como un proyecto Layer2 lanzado por el equipo de Blur, Blast cuenta con una sólida base de tráfico. Blur había distribuido más de 200 millones de dólares en airdrops a los usuarios, acumulando una gran comunidad. Blast ha logrado atraer a una gran cantidad de usuarios para participar en el staking a través de incentivos por airdrop y estrategias de marketing de viralidad.

Riesgos de seguridad existentes en Blast

A pesar de su rápido desarrollo, Blast ha sido objeto de controversia desde su lanzamiento. Algunos desarrolladores cuestionan su alta centralización, lo que podría poner en riesgo la seguridad de los fondos de los usuarios, al tiempo que señalan que Blast no cumple con los estándares de L2 y carece de las funciones necesarias de transacciones, puentes y Rollup.

A través del análisis técnico del contrato de Blast Deposit, se identifican los siguientes puntos de riesgo principales:

1. Riesgo de centralización: funciones clave como enableTransition solo pueden ser llamadas por el administrador, y el contrato puede actualizarse en cualquier momento, lo que conlleva riesgos potenciales.

2. Controversia de múltiples firmas: los permisos del contrato son controlados por una cartera de múltiples firmas 3/5, pero la identidad de las direcciones de firma es desconocida, lo que ha generado dudas en la comunidad.

El equipo de Blast ha reconocido estos riesgos y ha declarado que utilizará múltiples billeteras de hardware para gestionar y reducir el riesgo de centralización. Sin embargo, el proceso específico de gestión de billeteras y las medidas de prevención aún no se han publicado.

Incidente de seguridad en el ecosistema Blast

El 25 de febrero, el proyecto GambleFi dentro del ecosistema Blast supuestamente sufrió un incidente de Rug Pull, causando pérdidas de aproximadamente 500 ETH. La cuenta oficial de redes sociales del proyecto ha sido eliminada.

Algunos inversores compartieron sus experiencias de pérdidas, señalando que el proyecto parecía confiable al principio, pero la financiación ilimitada posterior generó dudas.

La monitorización muestra que la mayor parte de los fondos robados se han transferido a diferentes intercambios, y una pequeña cantidad de fondos se ha trasladado a las redes Arbitrum y Cosmos.

Con el rápido desarrollo del ecosistema Blast, los usuarios deben mantenerse alerta al participar en proyectos relacionados y evaluar cuidadosamente los riesgos potenciales.