Odaily星球日報(bào)訊 針對(duì)多重簽名安全問題的討論，Blur創(chuàng)始人Pacman推出的新L2網(wǎng)絡(luò)Blast在X平臺(tái)發(fā)文表示，安全是多方面的，涉及智能合約、瀏覽器和物理安全維度。不可變的智能合約通常被認(rèn)為更安全，但可能會(huì)帶來更大的風(fēng)險(xiǎn)，尤其是在復(fù)雜的協(xié)議中。當(dāng)涉及可升級(jí)的智能合約時(shí)，具體的升級(jí)機(jī)制非常重要。具有時(shí)間鎖的可升級(jí)智能合約可能存在漏洞。在很多情況下，避免漏洞被利用的唯一方法是在惡意行為者之前執(zhí)行鏈上操作。在這些情況下，時(shí)間鎖會(huì)使智能合約的安全性降低。這就是為什么每個(gè)L2都有直接升級(jí)的途徑。此外，Blast強(qiáng)調(diào)了多重簽名安全性的有效性，Arbitrum、Optimism和Polygon等其他L2項(xiàng)目也使用多重簽名機(jī)制。Blast指出，多重簽名設(shè)置中的每個(gè)簽名密鑰都是獨(dú)立安全的，存儲(chǔ)在冷錢包中，由獨(dú)立方管理，并且在地理位置上分散，這種方法旨在增強(qiáng)協(xié)議抵御各種安全威脅的能力。Blast計(jì)劃在一周內(nèi)更新其中一個(gè)多重簽名地址，將其切換到另一家硬件錢包提供商，以增強(qiáng)安全性。此舉旨在防止對(duì)單一類型硬件錢包的依賴，從而降低因特定硬件漏洞而受到損害的風(fēng)險(xiǎn)。此前消息，Polygon Labs開發(fā)者關(guān)系工程師Jarrod Watts表示，Blast合約是一個(gè)由3/5多簽控制的可升級(jí)合約，5個(gè)地址均為匿名新地址，Blast有可能通過多重簽名來執(zhí)行代碼升級(jí)并立即竊取資金，雖然目前包括Arbitrum在內(nèi)的許多其他Layer 2解決方案也具有相同的功能，但（目前的）Blast不是Layer 2，而只是一個(gè)智能合約，它接受用戶的資金，并將資金投入Lido等協(xié)議中。沒有測試網(wǎng)，沒有交易，沒有橋，沒有rollup，也沒有向以太坊發(fā)送交易數(shù)據(jù)。如果控制該合約的3/5多簽將來沒有做正確的事，用戶將無法在任何時(shí)候提取存到Blast合約里的錢。對(duì)此，慢霧創(chuàng)始人余弦表示，Blast的合約確實(shí)如Jarrod Watts所說，是一個(gè)可升級(jí)合約，控制權(quán)屬于一個(gè)3/5多簽（不知道5個(gè)人分別是誰）且沒有時(shí)間鎖。如果要跑路，要么多簽升級(jí)個(gè)惡意的邏輯合約，要么enableTransition設(shè)置個(gè)惡意的mainnetBridge。Blast目前除了發(fā)在以太坊上的合約，其他均為中心化Web2項(xiàng)目的裂變玩法，但有若干知名機(jī)構(gòu)背書。用戶還是比較相信機(jī)構(gòu)背書的項(xiàng)目的。