로그인/ 가입하기

빠른 예금 계약 증가로 인해 Blast 다중서명 보안이 직면한 문제들

25/11/2023 07:03

코인쿠에 따르면, 블래스트 다중서명 보안, 특히 시간 잠금과 다중서명 키의 안전한 처리와 관련된 우려가 제기되었습니다. 이에 대해 프로젝트는 타임락을 구현할 경우 보안이 약화될 수 있다는 점을 강조했습니다. 계약의 복잡성이 강조되어, 복잡한 계약은 업그레이드 가능한 계약과 동일한 수준의 Blast 다중 서명 보안을 제공하지 못할 수 있음을 시사했습니다. 다중 서명 계약에서 각 서명 키를 보호하는 것이 강조되었으며, 별도의 법인에서 관리하는 독립적인 콜드 스토리지와 지리적 분리를 권장했습니다. 이더리움의 블라스트 예치 계약은 며칠 만에 예치된 가치가 4억 3,300만 달러로 치솟는 등 놀라운 급증을 목격했습니다. 아직 개발 중인 낙관적인 롤업을 위한 '가교' 역할을 하는 별도의 스마트 컨트랙트인 블라스트는 월요일 출시 이후 3억 8,100만 달러의 이더와 5,200만 달러의 스테이블코인을 모으며 큰 주목을 받고 있습니다. 폴리곤의 엔지니어 Jarrod Watts는 블라스트의 다중 서명 계약과 관련된 5개의 서명자 지갑의 신원을 알 수 없고 모든 지갑이 새 주소이기 때문에 우려를 제기했습니다. 계약의 제어 구조를 살펴보면 거래 실행을 위해 3개의 키가 필요한 안전한 5키 다중서명을 확인할 수 있습니다. 그러나 하나의 키에는 거래 내역이 없고 나머지 4개의 키에는 동일한 이더리움 계정의 초기 이더 입금이 표시되어 있어 독립성에 대한 의문이 제기됩니다. 현재 L2에 있지 않고 테스트넷, 트랜잭션, 브리지, 롤백, 이더리움으로 전송되는 트랜잭션 데이터가 없는 블라스트는 주로 사용자 자금을 받아 리도와 같은 프로토콜에 스테이킹하는 기능을 수행한다는 점에 유의해야 합니다.

강세1

약세