Blast Multisig Security Menghadapi Pertanyaan di Tengah Pertumbuhan Kontrak Deposito yang Cepat

Menurut Coincu, ada kekhawatiran yang muncul mengenai keamanan multisig Blast, khususnya mengenai kunci waktu dan penanganan kunci multi-tanda tangan yang aman. Sebagai tanggapan, proyek ini menekankan potensi pengurangan keamanan dengan penerapan kunci waktu. Kompleksitas kontrak juga disoroti, menunjukkan bahwa perjanjian yang rumit mungkin tidak menawarkan tingkat keamanan multisig Blast yang sama dengan rekan-rekan mereka yang dapat diupgrade. Melindungi setiap kunci tanda tangan dalam kontrak multi-tanda tangan digarisbawahi, merekomendasikan penyimpanan dingin independen yang dikelola oleh entitas terpisah dan pemisahan geografis. Kontrak setoran Blast di Ethereum telah menyaksikan lonjakan yang luar biasa, dengan nilai yang disetorkan melonjak hingga $ 433 juta dalam beberapa hari. Blast, kontrak pintar terpisah yang diposisikan sebagai "jembatan" untuk rollup optimis yang masih dalam pengembangan, telah menarik perhatian yang signifikan, mengumpulkan $ 381 juta dalam bentuk Ether dan $ 52 juta dalam bentuk stablecoin sejak diluncurkan pada hari Senin. Insinyur Polygon, Jarrod Watts, menyuarakan keprihatinannya tentang identitas lima dompet penandatangan yang terkait dengan kontrak multi-tanda tangan Blast, karena mereka tidak diketahui dan semua dompet adalah alamat baru. Memeriksa struktur kontrol kontrak mengungkapkan multisig 5-kunci yang aman yang membutuhkan 3 kunci untuk eksekusi transaksi. Akan tetapi, salah satu kunci tidak memiliki riwayat transaksi, sedangkan empat kunci lainnya menampilkan setoran awal ether dari akun Ethereum yang sama, sehingga menimbulkan pertanyaan mengenai independensi mereka. Sangat penting untuk dicatat bahwa Blast, yang saat ini tidak berada di L2 dan tidak memiliki testnet, transaksi, jembatan, rollback, dan data transaksi yang dikirim ke Ethereum, terutama berfungsi untuk menerima dana pengguna dan mempertaruhkannya dalam protokol seperti Lido.