جيب التمام: تفسير Blast لقضايا الأمان متعددة التوقيعات مضحك للغاية، فمن الأفضل الاعتراف بالحقائق الموضوعية

ردًا على شرح Blast لمشكلات أمان التوقيع المتعدد، علق مؤسس SlowMist Yu Xian على ذلك. في الأصل، ذكر العديد من أفراد الأمن (بما فيهم أنا) خطر الإفراط في أذونات Blast، أي ما عليك سوى ذكرها حتى يتمكن اللاعبون من الحصول على فكرة. فقط تقبل الحقائق الموضوعية، وعليك أن تتوصل إلى مثل هذا التفسير الأمني ​​المضحك". صرح Cosine سابقًا أن عقد Blast هو بالفعل عقد قابل للترقية كما قال جارود واتس، مهندس علاقات المطورين في Polygon Labs، حقوق التحكم مملوكة لتوقيع متعدد 3/5 (لا أعرف من هم الأشخاص الخمسة) وليس هناك وقت قفل. إذا كنت تريد الهرب، فيجب عليك إما التوقيع على المزيد وترقية عقد منطقي ضار، أو تمكين Transition وإعداد mainnetBridge الضار. حاليًا، باستثناء العقود الصادرة على Ethereum، تعد Blast لعبة انشطار لمشروع Web2 المركزي، ولكنها معتمدة من قبل العديد من المؤسسات المعروفة. لا يزال المستخدمون يثقون في المشاريع التي أقرتها المؤسسات. في وقت سابق من اليوم، نشر Blast على منصة X أن الأمان متعدد الأوجه، بما في ذلك العقود الذكية والمتصفحات وأبعاد الأمان المادية. تعتبر العقود الذكية غير القابلة للتغيير بشكل عام أكثر أمانًا، ولكنها قد تحمل مخاطر أكبر، خاصة في البروتوكولات المعقدة. عندما يتعلق الأمر بالعقود الذكية القابلة للترقية، فإن آلية الترقية المحددة مهمة جدًا. قد تحتوي العقود الذكية القابلة للترقية ذات الأقفال الزمنية على نقاط ضعف. في كثير من الحالات، تكون الطريقة الوحيدة لتجنب استغلال الثغرة الأمنية هي إجراء عمليات على السلسلة قبل قيام الجهات الفاعلة الخبيثة بذلك. في هذه الحالات، تجعل الأقفال الزمنية العقود الذكية أقل أمانًا. ولهذا السبب فإن كل مستوى L2 لديه مسار ترقية مباشر. بالإضافة إلى ذلك، سلط بلاست الضوء على فعالية أمان التوقيع المتعدد، والذي تستخدمه أيضًا مشاريع L2 الأخرى مثل Arbitrum وOptimism وPolygon. وأشار بلاست إلى أن كل مفتاح توقيع في إعداد متعدد التوقيع يكون آمنًا بشكل مستقل، ومخزنًا في محافظ باردة، وتديره أطراف مستقلة، وموزع جغرافيًا، وهو نهج مصمم لتعزيز البروتوكول ضد التهديدات الأمنية المختلفة. تخطط Blast لتحديث أحد عناوينها متعددة التوقيع في غضون أسبوع، وتحويله إلى مزود محفظة أجهزة آخر لتعزيز الأمان. تهدف هذه الخطوة إلى منع الاعتماد على نوع واحد من محافظ الأجهزة، وبالتالي تقليل مخاطر التسوية بسبب ثغرات أمنية معينة في الأجهزة.