朝韩局势紧张:比特币或成避险资产?
AlexĐăng nhập/ Đăng ký
代码分析：为什么说Blast完全不是L2
Theo dõi
作者：Jarrod Watts，Polygon开发者关系工程师，evmkit.com创始人；翻译：金色财经0xjs
有人说“Blast只是一个3/5多重签名……”
过去几天我深入研究了源代码，看看这个说法是否属实。
下面是我看到的一切：
1、一个新钱包0x52c31部署了两个合约： 1、0xa01：Blast Deposit代理合约；2、0x5f6：Blast Deposit实现合约。
如果你不熟悉这些“代理合约”设置，后文还会回到这个。
2、0x52c31部署这些合约后，将所有权转移给Gnosis Safe智能合约。
Gnosis Safe 或“Safe2”合约是最受欢迎和最值得信赖的多重签名智能合约。它们要求大多数签名者签名才能执行交易。
3、现在拥有Blast合约的Safe合约中有 5 个签名者。
这意味着大多数（即 3/5）签名者需要代表此 Safe 合约执行交易。这 5 个钱包都是非常新的钱包，但主人不详。
4、所以3/5多重签名合约现在是Blast Deposit合约的“所有者”。
正如我们所提到的，Blast Deposit 合约由两个合约组成：代理和实现。
成为它们的“所有者”实际上意味着什么呢？
5、对于常规智能合约，一旦部署到区块链，你就无法更改代码。代理智能合约允许你对智能合约执行“升级”（更改），而无需替换整个合约。这通常用于修复错误或添加功能。
6、Blast代理实现OpenZeppelin的UUPSUpgradeable 合约。这包括诸如“_upgradeTo”之类的函数，允许更改实现合约的逻辑。这意味着用户交互的合约能够维护相同的合约地址。
7、这种可升级性的最坏情况是（多重签名）所有者将合约的逻辑更改为恶意的内容。
这听起来有点可怕，对吧？……实际上，这些“辅助功能”被当今大多数 L2 采用。
8、像Optimism和Arbitrum这样的Optimistic Rollups也有这个功能。
根据L2Beat：
保护OP Mainnet和 Base 系统的代码可以任意更改，恕不另行通知。
Arbitrum One 的升级大约需要 12 天的延迟，但理事会可以毫不延迟批准。
9、zkEVM世界也是如此
根据L2Beat：
保护 Linea、Scroll 和 zkSync 系统的代码可以任意更改，恕不另行通知。
Polygon zkEVM 的升级有约 10 天的延迟（除非激活紧急状态）
10、这些Rollup具有可以执行升级的多重签名的原因是为了在技术成熟时实现临时安全。正如 L2Beat 在其 L2 阶段博客中概述的那样，Rollup的最后阶段应该限制这些安全委员会解决“严重缺陷”的能力。
11、安全理事会的能力随着时间的推移而减弱。然而，成员知名度很重要。
例如，Polygon PIP-29 提议由 13 个成员来管理“对系统智能合约的范围狭窄、时间限制的变更”。
12、因此，虽然Blast确实有可能通过多重签名来执行代码升级并立即窃取资金，但*目前*许多其他 L2 解决方案也具有相同的功能。
到目前为止，我一直在为 Blast辩护。但是，下面是坏消息了...让我们继续。
13、Blast不是L2。
Blast只是一个具有两个功能的智能合约： 1、接受用户的资金。2、将用户的资金投入Lido等协议中。
没有测试网，没有交易，没有桥，没有Rollup，也没有向以太坊发送交易数据。这不是L2。
14、通过向Blast合约存款，你基本上信任 3-5 个陌生人会为你质押你的资金。
除非这 3-5 个人决定将来做正确的事情，否则你将无法在任何时候提取这笔钱。再说一次，这里没有桥。
15、这对我来说真的很疯狂...
你无法从Blast取回你的钱，直到：
由陌生人组成的 3/5 多重签名部署了一份新合约；
该合约具有从中提取资金的功能；
他们将所有资金转移到新合约中。
16、但是，还有更糟的情况。
我可以告诉你，他们甚至不需要进行“升级”来窃取合约中的所有资金，而这个合约里用户存进的资金其他人都不能取出。
我们接着看。
17、函数“enableTransition”要求“mainnetBridge”合约作为参数。
这个“mainnetBridge”合约的功能： 获取所有质押的ETH 、DAI。
那么，这个“mainnetBridge”合约什么样？
18、它绝对可以是任何东西！Blast批准任意“mainnetBridge”合约，以花费最大可能数量的LIDO和DAI…
这个合约的正确性肯定有一些限制？好吧，*是的*，让我们看看该代码。
19、下面是“_setMainnetBridge”函数中的断言语句。
它...检查该地址是否有任何代码！是的，只要它不是EOA地址即可；它已批准拥有合约中的所有资金。目前资金总量已经超过2亿美元。
20、因此，可以假设，它们可以：
1、创建一个极其简单的智能合约并将其设置为mainnetBridge合约；
2、让该智能合约接收所有质押的ETH 和 DAI（2 亿+）
调用智能合约将所有资金提取到EOA钱包。
21、我们发现的两个主要威胁是：
经3/5多重签名批准升级恶意代码以窃取资金。
制作恶意智能合约并将其设置为“mainnetBridge”智能合约来窃取资金，同样是通过 3/5 多重签名。
22、这会真的发生吗？就我个人而言，如果我必须猜测的话，我认为资金不会被盗。
无论如何，我实际上认为Blast原生收益的想法是一个非常有趣的权衡。
23、因此，虽然我个人认为在目前的状态下发送资金到Blast是有风险的，但发送不发送最终是用户的决定，我只是在这里分享我看到的东西。
我仍然祝愿Blast团队和所有已经存款的人一切顺利。
Có được sự hiểu biết rộng hơn về ngành công nghiệp tiền điện tử thông qua các báo cáo thông tin và tham gia vào các cuộc thảo luận chuyên sâu với các tác giả và độc giả cùng chí hướng khác. Chúng tôi hoan nghênh bạn tham gia vào cộng đồng Coinlive đang phát triển của chúng tôi:https://t.me/CoinliveSG
Thêm bình luận
Đăng nhậpđể lại nhận xét tuyệt vời của bạn…
0 Bình luận
Sớm nhất
Tải thêm bình luận
Cập nhật trực tiếp
- THE tăng trên 2,2 USDTTăng giáBearish
- NATIX Network Enhances Tesla Cameras for Data CollectionTăng giáBearish
- Crypto trader turns $160 into $6m for 38,399x returnTăng giáBearish
Tin tức xu hướng
- Alex
Paxos tung ra nền tảng thanh toán Stablecoin mới với Stripe là khách hàng đầu tiên: Bước ngoặt cho việc áp dụng Stablecoin?
Pay with Crypto của Stripe là dịch vụ đầu tiên sử dụng nền tảng thanh toán stablecoin mới của Paxos, cho phép chuyển đổi tức thời giữa nhiều loại stablecoin khác nhau. Liệu lần ra mắt này có thúc đẩy việc áp dụng stablecoin trong ngành thanh toán không?
CatherineTesla của Elon Musk rút hết ví Bitcoin, chuyển 760 triệu đô la đến các địa chỉ bí ẩn – Đây có phải là hồi kết cho chiến lược tiền điện tử của Tesla?
Tesla đã chuyển hơn 760 triệu đô la Bitcoin vào nhiều ví khác nhau, làm trống các khoản nắm giữ tiền điện tử của mình. Động thái này diễn ra sau một thời gian dài im ắng và đặt ra câu hỏi về kế hoạch tương lai của công ty đối với Bitcoin, đặc biệt là khi CEO Elon Musk trước đây đã ám chỉ khả năng chấp nhận Bitcoin làm phương thức thanh toán một lần nữa.
JoyUSDT发行商Tether意欲进军大宗商品融资，或将改变传统贸易格局
MiyukiFTX破产还款计划获批，同时大额赎回SOL引发市场关注
WeiliangMọi ánh mắt đổ dồn vào Pavel Durov khi anh ra mắt dịch vụ xác thực SMS toàn cầu trên Telegram để xác minh một tỷ người dùng
Tổng giám đốc điều hành Telegram Pavel Durov, người từng là người ủng hộ quyền tự do ngôn luận, dường như đã thay đổi lập trường sau khi bị bắt. Dịch vụ xác minh thay thế SMS mới cho phép các doanh nghiệp xác minh số điện thoại với giá 0,01 đô la cho mỗi mã. Động thái này có báo hiệu sự thay đổi lớn hơn trong cách tiếp cận của Durov không?
KikyoLiệu đợt IPO của K Bank có thành công không? CEO tiết lộ kế hoạch AI và mối quan hệ với UPbit trước khi ra mắt
K Bank đang chuyển sang nền tảng đầu tư do AI điều khiển và đa dạng hóa các dịch vụ của mình ngoài các khoản vay hộ gia đình để bao gồm cả dịch vụ ngân hàng doanh nghiệp. Đợt IPO sắp tới của ngân hàng này nhằm mục đích hỗ trợ những thay đổi này, bất chấp những lo ngại về mối quan hệ của ngân hàng với UPbit, điều này đã làm dấy lên lo ngại về khả năng độc quyền trên thị trường.
WeatherlyCanary向SEC申请莱特币ETF引爆市场,LTC价格飙升逾7%
彭博分析师 James Seyffart 今晨在社交平台 X 上发文表示，近期刚刚申请了瑞波币（XRP）现货 ETF 的发行商 Canary，也向 SEC 提交了莱特币（Litecoin，LTC）现货 ETF 的申请。
AlexViệc tại ngoại cho bà mẹ một con trong vụ lừa đảo Bitcoin làm dấy lên cuộc tranh luận về bình đẳng giới và quyền làm cha mẹ
Tòa án cấp cao Bombay đã cấp quyền tại ngoại cho Simpy Bharadwaj, bị bắt trong một vụ lừa đảo Bitcoin, do giới tính và việc làm mẹ của cô. Những người chỉ trích cho rằng việc tại ngoại nên tập trung vào mức độ nghiêm trọng và bằng chứng của tội phạm, chứ không phải các yếu tố cá nhân, làm dấy lên lo ngại về tính công bằng.
CatherineMarco MT của Alibaba dịch được 15 ngôn ngữ và nói rằng nó tốt hơn Google và ChatGPT
Alibaba đã giới thiệu Marco MT, một công cụ dịch thuật mới được thiết kế để cải thiện giao tiếp trong thương mại điện tử xuyên biên giới. Công cụ này hỗ trợ 15 ngôn ngữ và giúp các thương gia cải thiện danh sách sản phẩm và tương tác với khách hàng, định vị Alibaba để tiếp tục tăng trưởng trên thị trường quốc tế.
Anais