TVL 超过 4 亿美元,Blast 回应了多重签名的安全性

摘要:关键点:Blast多重签名安全性面临着有关时间锁和多重签名密钥安全处理的问题。在最近对Blast多重签名安全问题的回应中,该项目强调了实施时间锁可能会降低安全性。值得注意的是,以太坊上的Blast存款合约出现了显着的飙升,几天内存款价值飙升至433亿美元。...

关键点:

  • Blast 多重签名安全性面临着有关时间锁和多重签名密钥安全处理的问题。

  • 其存款合约快速增长,达到4.33亿美元。

在最近对 Blast 多重签名安全问题的回应中,该项目强调了实施时间锁可能会降低安全性。

Blast 围绕以太坊智能合约的多重签名安全问题

合约的复杂性得到了强调,这表明在复杂的协议中,不可变合约可能无法提供与可升级合约相同级别的 Blast 多重签名安全性。强调了保护多重签名合同中每个签名密钥的重要性,建议由单独的实体和地理隔离管理独立的冷存储。

值得注意的是,以太坊上的 Blast 存款合约出现了显着的飙升,几天内存款价值飙升至 4.33 亿美元。

Blast 是一个独立的智能合约,定位为仍处于开发阶段的乐观汇总的“桥梁”,吸引了广泛关注,自周一推出以来积累了 3.81 亿美元的以太币和 5200 万美元的稳定币。

来源:DefiLlama 身份和控制问题的出现

Polygon 工程师 Jarrod Watts 提出了担忧,他指出与 Blast 多重签名合约相关的五个签名者钱包的身份未知,并且所有钱包都是新地址。

检查合约的控制结构发现,安全 5 密钥多重签名需要 3 个密钥来执行交易。然而,其中一把钥匙缺乏交易历史,而其他四把钥匙则显示来自同一以太坊账户的初始以太币存款,这引发了人们对其独立性的质疑。

值得注意的是,Blast 目前不在 L2 上,也缺乏测试网、交易、桥接、回滚和发送到以太坊的交易数据,其主要功能是接受用户资金并将其放入 Lido 等协议中。

免责声明:本网站上的信息作为一般市场评论提供,并不构成投资建议。我们鼓励您在投资之前进行自己的研究。

相关推荐