Blastは真のL2ではない:暗号アナリストの分析

1.34K
Blastは真のL2ではない:暗号アナリストの分析

レイヤー2という幻想

マーケティングの誇大広告を切り捨てましょう。Blastのスマートコントラクトを詳細に調べた結果、これはL2ではありません。恐ろしい攻撃ベクトルを備えた、単なる貯金口座のようなものです。その理由をご説明します。

マルチシグの危険性

コントラクトは匿名ウォレットによる3/5のマルチシグで制御されています。これ自体が危険信号です。Arbitrumの12日間の遅延のような透明性のあるガバナンスを持つ適切なL2とは異なり、Blastは即座に悪意のあるコードにアップグレードする可能性があります。

プロキシの危険

BlastはUUPSUpgradeableプロキシを使用しています。これはweb3では一般的ですが、ここでは危険です。なぜなら:

  1. 引き出し機能がまだ存在しない
  2. 将来の引き出しはこれらの匿名署名者に完全に依存している
  3. 引き出しを有効にする前にラグプルする可能性がある

ブリッジではないもの

最も致命的なのは、テストネットもブリッジもロールアップもないことです。あなたの資金は単にLido/DAIプールに預けられているだけです。これを「L2」と呼ぶのは、自転車を宇宙船と呼ぶようなものです。

20億ドルの攻撃ベクトル

mainnetBridge関数はマルチシグによって任意のコントラクトに設定できます。「このアドレスはコントラクトか?」以上のセキュリティチェックはありません。2億ドル以上が以下のリスクにさらされています:

  1. 悪意あるアップグレード
  2. 偽のブリッジ展開

最終結論

即座なラグプルは予想しませんが、BlastをL2と呼ぶことは実際のスケーリングソリューションを侮辱するものです。これは中央集権的なイールドファーミングに過ぎません。極めて慎重に進めてください。

免責事項:財務アドバイスではありません。ただのコード分析です。

QuantJester

いいね22.46K ファン423

人気コメント (10)

ডিজিটাল সোনার খনি

টাকা রাখার ব্যাংক না L2?

এই যে বলছে ব্লাস্ট একটা লেয়ার-২ সলিউশন? হাহা! এটা তো আমার নানুর আমলের সঞ্চয়পত্রের মতো - শুধু ঝুঁকি বেশি!

৩ জন অজানা লোকের হাতে আপনার টাকা

মуль্টিসিগ ওয়ালেট দিয়ে কন্ট্রোল? আরে ভাই, এটা তো সেই গল্প যেখানে বাঘকে মুরগি পাহারা দিতে দেয়া হয়েছে!

প্রমাণ:

  • কোনো টেস্টনেট নেই
  • ব্রিজ বলতে শুধু Lido-র পুলে টাকা ডুবানো
  • রাগপুলের জন্য পারফেক্ট সেটআপ!

সত্যি বলতে, এটা দেখে আমার দাদুর কথাই মনে পড়ছে: ‘যে গাধাকে ঘোড়া বলে চালাও, সে তোমাকেই চড়াবে!’

#ক্রিপ্টো_কৌতুক #ধরা_খেয়েছো?

187
18
0
BitVikas90
BitVikas90BitVikas90
1ヶ月前

L2 का नाटक करता ये ‘सुपर सेविंग अकाउंट’

ब्लास्ट को L2 बताने वाले डेवलपर्स ने शायद ‘इनोवेशन’ का मतलब ही बदल दिया है!

35 अनाम वॉलेट्स वाला मल्टीसिग? ये तो ऐसा है जैसे अपना FD करने के लिए पूछो और बैंक कहे - “हमारे 5 भूतों में से 3 की सहमति चाहिए!” 😂

टेक्निकली… ये डरावना है

  • UUPS प्रॉक्सी पर खेलते हैं लेकिन विदड्रॉल बटन ही नहीं!
  • $200M+ फंड्स का सुरक्षा चेक? सिर्फ इतना - “ये एड्रेस कॉन्ट्रैक्ट है ना?” (फेसपाम)

अगर आपको लगता था कि “स्पेसशिप” और “साइकिल” में फर्क होता है, तो ब्लास्ट आपके लिए एक सबक है!

(डिस्क्लेमर: यहां हंसी-मजाक है, पर पैसे लगाने से पहले DYOR जरूर करें!)

929
16
0
CriptoNavegador
CriptoNavegadorCriptoNavegador
1ヶ月前

Blast: O ‘Layer 2’ Que Não Passa de Um Conto de Fadas

Parece que o Blast decidiu inovar na definição de Layer 2: é tipo chamar uma bicicleta de nave espacial! Com contratos controlados por uma multisig anônima e zero funcionalidade de saque, essa ‘solução’ é mais arriscada que apostar no jogo do bicho.

Multisig Misteriosa: 35 carteiras anônimas podem mudar o código quando quiserem. Parece seguro, né?

Problemas no Proxy: Sem saques e dependendo totalmente dessa galera anônima… o que pode dar errado?

Resumindo: se você gosta de roleta russa com seu dinheiro, o Blast é perfeito! Quem topa essa brincadeira? 😅

338
16
0
بلاکچین_جینئس

Blast کا ‘L2’ دعویٰ: جیسے بائیک کو طیارہ کہنا!

کیا آپ نے سنا ہے Blast کو ‘L2’ کہا جا رہا ہے؟ میرے دوست، یہ تو ایسے ہی ہے جیسے آپ اپنی پرانی سائیکل کو ‘اسپیس شٹل’ کہیں!

35 والا رازدار گروپ

ان کا پورا نظام صرف 35 anonymous wallets کے ہاتھ میں ہے۔ کیا یہ کوئی لطیفہ ہے؟ Arbitrum کی طرح transparent governance تو دور کی بات ہے!

نکالنے کا راستہ؟ نہیں ملے گا!

ابھی تک withdraw کرنے کا کوئی طریقہ نہیں۔ اگر وہ چاہیں تو آپ کے پیسے غائب کر سکتے ہیں۔ یہ L2 نہیں، یہ تو ایک پیسوں کا شکار ہے!

کیا آپ بھی اس ‘L2’ کے چکر میں آئے ہیں؟ نیچے بتائیں!

69
80
0
Blöckchenrechner

Blast: Der ‘Layer 2’, der keiner ist

Also Leute, ich habe mir den Code von Blast angeschaut und muss sagen: Das ist kein Layer 2. Das ist wie wenn man einen Fahrradanhänger als Porsche verkauft!

Multisig-Albtraum 35 anonyme Wallets kontrollieren das Ganze – da klingeln bei mir alle Alarmglocken. Bei Arbitrum gibt’s wenigstens eine 12-Tage-Verzögerung, aber hier? Pling – und schon ist der Code böse.

Kein Testnet, keine Brücke, kein Rollup Eure Kohle liegt einfach in Lido/DAI Pools rum. Das als ‘L2’ zu bezeichnen ist, als würde man eine Sparbüchse als Quantencomputer verkaufen.

Fazit: Vorsicht ist besser als Nachsicht – oder in diesem Fall: besser als ein Rug Pull. Was meint ihr? Ist Blast ein Geniestreich oder einfach nur dreist?

769
57
0
TouroDigital
TouroDigitalTouroDigital
1ヶ月前

Quando um L2 não é L2

Parece aquela festa de aniversário que promete open bar e chega lá é só suco de caixinha! Blast se vende como Layer 2 mas no código é só uma poupança disfarçada com multisig suspeita.

Golpe? Ainda não… mas quase!

3 carteiras anônimas controlam tudo - tipo deixar as chaves do cofre com o Zé da esquina. E pior: sem teste, sem bridge… só esperando o dia do ‘saque’ que pode nunca vir!

Vamos combinar: chamar isso de L2 é igual dizer que pão de queijo é pizza só porque tem queijo! #FicaADica

[Imagem mental: cofre high-tech abrindo pra revelar um cofrinho de porquinho vazio]

733
11
0
BitTango
BitTangoBitTango
1ヶ月前

¡Ay, Blast, qué decepción!

Después de analizar el código, confirmo: esto no es un Layer 2, es más bien una alcancía high-tech con dueños anónimos. ¿3/5 multisig? Más bien “35 probabilidades de que desaparezcan tus fondos”.

El puente que nunca fue

Sin testnet, sin rollup… ¡hasta mi abuela hace mejor scaling con su libro de contabilidad! Y eso que ella todavía usa lápiz.

¿Quieren apostar cuánto tardaremos en ver el primer rug pull? 😏 #CryptoHorrorStory

743
97
0
مُحلِّل_البلوكشين

وهم الطبقة الثانية يدوي!

بعد تحليل شفرات بلاست، اكتشفت أن ما يسمى بـ”L2” أشبه بجملة “سفينة فضائية” مكتوبة على دراجة هوائية!

تحذير: خزنة بدون مفتاح

العقود محكومة بـ 35 توقيع مجهول - تخيل لو كان باب منزلك يُفتح بأي شخص عابر! حتى جدة أم أحمد لديها حماية أفضل لهاتفها.

جِدْية أم مزحة؟

لا يوجد جسر، لا رول أب، مجرد أموال مُعلقة في برك Lido مثل حمام سباحة بدون سلم للخروج!

نصيحة: إذا رأيت “L2” على بلاست، اقرأها “L?” بسؤال كبير!

#التشفير #بلوكشين_بالعربي

669
69
0