您现在的位置是:视点 >>正文

剖析为何相去与真正的深度甚远

视点87918人已围观

简介作为一名区块链开发者,当我看到"Blast不过是个3/5多重签名"的说法时,第一反应是:这个判断是否准确?带着这个疑问,我花了整整两天时间仔细研究了它的智能合约代码,结果发现了很多有趣的细节。揭开Blast的神秘面纱代码不会说谎。一个崭新的钱包0x52c31在部署了两个关键合约后,立即将所有权转交给了Gnosis Safe。这是一个业内广泛使用的多重签名合约,需要5个签名者中的3个同意才能执行交易... ...

作为一名区块链开发者,当我看到"Blast不过是个3/5多重签名"的说法时,第一反应是:这个判断是否准确?带着这个疑问,我花了整整两天时间仔细研究了它的智能合约代码,结果发现了很多有趣的细节。

揭开Blast的神秘面纱

代码不会说谎。一个崭新的钱包0x52c31在部署了两个关键合约后,立即将所有权转交给了Gnosis Safe。这是一个业内广泛使用的多重签名合约,需要5个签名者中的3个同意才能执行交易。有趣的是,这5个签名者的身份至今成谜。

更值得玩味的是Blast采用了代理合约设计。通过OpenZeppelin的UUPSUpgradeable合约,它保留了随时更改底层合约逻辑的权限。这就像给你的保险箱留了把备用钥匙,而钥匙掌握在几个陌生人手里。

行业真相:大部分L2都在用类似机制

说实话,当我发现这一点时也很惊讶。但更令人意外的是,包括Optimism、Arbitrum在内的大多数主流L2其实都在使用类似机制。L2Beat的数据显示,这些平台的核心代码都可以在未经公告的情况下被修改。

这让我想起去年参与Polygon PIP-29提案讨论时的情景。当时我们就讨论过,成熟的L2应该逐步弱化安全委员会的能力,将其权限限制在修复关键漏洞的范围内。但现实是,目前大多数项目都还处于过渡阶段。

Blast与真正L2的本质区别

然而,Blast的问题远不止于此。最让我震惊的是它的运作模式:这根本就不是一个L2!它更像是一个资金池,没有任何测试网、交易处理或数据上链功能。用户存入的资金就像被锁在一个黑匣子里,既不能自主提取,也没有任何链上验证机制。

想象一下:你把钱存进银行,但银行既没有ATM机,也没有柜台服务,想取钱?得等几个陌生人心情好了再说。更可怕的是,合约里还藏着一个"enableTransition"功能,可以随意设置"mainnetBridge"合约来转移所有资金。而唯一的限制条件竟然是——只要这个合约不是个人钱包就行!

令人担忧的安全隐患

通过分析,我发现两个主要的资金安全隐患:

1. 3/5多重签名可以直接升级恶意代码卷走资金

2. 同样通过3/5签名,可以设置一个恶意合约瞬间转移超过2亿美元的资金

说实话,作为一个经历过多次安全审计的开发者,看到这样的设计让我后背发凉。虽然我个人认为大规模盗取的可能性不大,但这种设计就像在刀尖上跳舞,风险实在太高。

结语:理性看待创新与风险

Blast的"原生收益"概念确实很有创意,但创新不应该以牺牲基本安全性为代价。作为业内人士,我的建议是:在项目完善其安全机制前,普通用户需要三思而后行。毕竟在这个领域,代码即法律,而目前Blast的"法律"实在太过宽松了。

Tags:

相关文章

  • 加密货币监管风云:印度重拳出击,美国司法僵局难解

    视点

    印度政府这回真是下了狠功夫!就在上周,内政部悄无声息地祭出一套名为CIAT的加密货币监控系统,专门对付那些躲在暗网里兴风作浪的加密犯罪分子。说实话,这套系统的功能确实够狠——不仅能24小时扫描暗网上的可疑钱包地址,还能把每笔交易的细节扒个底朝天:从钱包地址到交易时间,甚至连交易的服务类型都给你查得一清二楚。更绝的是它还自带预警功能,只要发现哪个账户突然大额转账或者行为异常,立马就能拉响警报。这让我... ...

    视点

    阅读更多
  • 加密货币黑色九月来袭:BTC面临生死考验,这些币种或成避风港

    视点

    每到九月,加密市场就像中了魔咒一样。这个被统计为比特币年度表现最差的月份,往往让投资者提心吊胆。我从业这些年,几乎每年都要经历这场"九月风暴"。数据显示,BTC在这个月平均亏损3.7%,简直比秋天的落叶还惨淡。BTC:站在牛市悬崖边看着BTC的K线图,我的心都揪起来了。MACD周线死叉加上顶背离,这可是个大凶兆。记得2022年那一次,这种形态直接把市场拖入深渊。不过牛市中的两次类似情况倒是化险为夷... ...

    视点

    阅读更多
  • 加密货币市场风云变幻:大饼疲软仪态回调,后市如何把握?

    视点

    说实话,看着最近这波行情,我这个老韭菜都有点心惊肉跳。加密市场就是这么个神奇的地方,你以为它要起飞的时候给你来个急刹车,你觉得它不行了又突然给你个惊喜。这不,上周六大饼好不容易冲到117000美元,结果这两天就跟泄了气的皮球似的,一口气就掉了6000刀。大饼现状:机构调仓引发连锁反应说实话,这次大饼的调整其实早有预兆。我注意到最近机构资金明显在从大饼转向仪态,这不,仪态都冲到4960美元历史新高了... ...

    视点

    阅读更多