您现在的位置是:领袖 >>正文

剖析为何相去正的与真深度甚远

领袖1269人已围观

简介作为一名区块链开发者,当我看到"Blast不过是个3/5多重签名"的说法时,第一反应是:这个判断是否准确?带着这个疑问,我花了整整两天时间仔细研究了它的智能合约代码,结果发现了很多有趣的细节。揭开Blast的神秘面纱代码不会说谎。一个崭新的钱包0x52c31在部署了两个关键合约后,立即将所有权转交给了Gnosis Safe。这是一个业内广泛使用的多重签名合约,需要5个签名者中的3个同意才能执行交易... ...

作为一名区块链开发者,当我看到"Blast不过是个3/5多重签名"的说法时,第一反应是:这个判断是否准确?带着这个疑问,我花了整整两天时间仔细研究了它的智能合约代码,结果发现了很多有趣的细节。

揭开Blast的神秘面纱

代码不会说谎。一个崭新的钱包0x52c31在部署了两个关键合约后,立即将所有权转交给了Gnosis Safe。这是一个业内广泛使用的多重签名合约,需要5个签名者中的3个同意才能执行交易。有趣的是,这5个签名者的身份至今成谜。

更值得玩味的是Blast采用了代理合约设计。通过OpenZeppelin的UUPSUpgradeable合约,它保留了随时更改底层合约逻辑的权限。这就像给你的保险箱留了把备用钥匙,而钥匙掌握在几个陌生人手里。

行业真相:大部分L2都在用类似机制

说实话,当我发现这一点时也很惊讶。但更令人意外的是,包括Optimism、Arbitrum在内的大多数主流L2其实都在使用类似机制。L2Beat的数据显示,这些平台的核心代码都可以在未经公告的情况下被修改。

这让我想起去年参与Polygon PIP-29提案讨论时的情景。当时我们就讨论过,成熟的L2应该逐步弱化安全委员会的能力,将其权限限制在修复关键漏洞的范围内。但现实是,目前大多数项目都还处于过渡阶段。

Blast与真正L2的本质区别

然而,Blast的问题远不止于此。最让我震惊的是它的运作模式:这根本就不是一个L2!它更像是一个资金池,没有任何测试网、交易处理或数据上链功能。用户存入的资金就像被锁在一个黑匣子里,既不能自主提取,也没有任何链上验证机制。

想象一下:你把钱存进银行,但银行既没有ATM机,也没有柜台服务,想取钱?得等几个陌生人心情好了再说。更可怕的是,合约里还藏着一个"enableTransition"功能,可以随意设置"mainnetBridge"合约来转移所有资金。而唯一的限制条件竟然是——只要这个合约不是个人钱包就行!

令人担忧的安全隐患

通过分析,我发现两个主要的资金安全隐患:

1. 3/5多重签名可以直接升级恶意代码卷走资金

2. 同样通过3/5签名,可以设置一个恶意合约瞬间转移超过2亿美元的资金

说实话,作为一个经历过多次安全审计的开发者,看到这样的设计让我后背发凉。虽然我个人认为大规模盗取的可能性不大,但这种设计就像在刀尖上跳舞,风险实在太高。

结语:理性看待创新与风险

Blast的"原生收益"概念确实很有创意,但创新不应该以牺牲基本安全性为代价。作为业内人士,我的建议是:在项目完善其安全机制前,普通用户需要三思而后行。毕竟在这个领域,代码即法律,而目前Blast的"法律"实在太过宽松了。

Tags:

相关文章

  • 重磅!AB代币登陆美国老牌交易所Kraken,全球布局再下一城

    领袖

    激动人心的好消息来了!就在昨天,AB DAO官方宣布了一个振奋人心的消息:AB代币已正式入驻美国合规交易所Kraken。说实话,看到这个消息时我忍不住拍案叫绝,因为这标志着AB在国际化道路上又迈出了坚实一步。交易细节抢先看根据Kraken官方公告,从美东时间8月7日开始,用户就可以往账户里充值AB代币了。不过先别急着下单,正式的买卖交易要到8月8日才会启动。届时大家可以用美元或者欧元直接购买AB,... ...

    领袖

    阅读更多
  • 比特币生态大战:谁将成为万亿资金的终极容器?

    领袖

    要说2023年比特币圈什么最火?Ordinals协议绝对称得上现象级产品。谁能想到,短短18个月的时间里,比特币生态就上演了一场速度与激情,硬是把以太坊发展多年的路给跑完了。转眼2024年Q1结束,比特币生态的1.0时代也画上了句号。有意思的是,比特币价格一反常态地在传统淡季强势突破12万美元大关,创造了历史新高。但与之形成鲜明对比的是,交易所里的比特币生态代币表现却令人唏嘘。不过想想也是,一项技... ...

    领袖

    阅读更多
  • Web3日报:CoinList启动Alpha计划,加密市场迎来新机遇

    领袖

    今天的加密市场可谓是热闹非凡,各种利好消息接踵而至。作为一个长期关注区块链行业的观察者,我忍不住想和大家分享这些令人振奋的消息。市场数据速览先来看一组令人惊叹的数据:DeFi市场总市值已经突破1667亿美元大关,这相当于阿里巴巴市值的五分之一!想想三年前DeFi还是个小众概念,如今却成长为庞然大物,实在令人感慨。去中心化交易所24小时交易量更是达到96亿美元,这背后是多少用户在进行着无需信任的交易... ...

    领袖

    阅读更多