从 爆炸 到 Layer2 多签后门：技术与社会共识，哪个更重要？

从爆炸到二层多重签名后门：技术与社会共识哪个更具重要性？

实际上，Blast的阶段性成功背后也引来了一波专家的质疑。好比质疑声就像是烟火节的爆竹声，不断地把Blast的缺点吹到天上去。有L2BEAT和Polygon的工程师瞪大了眼睛直接戳穿了Blast的真面目：目前Blast只是把一个接收充值的Deposit合约放在以太坊上而已，这个合约还是可以被3/5的多签控制，仔细一看，这也就意味着合约代码可能被改写，感兴趣的朋友还是可以”Rug”的。要是Blast现在想要实现Rollup结构，那它现在不过是一个光光的壳子而已，连最基本的提款功能也要到明年2月才能上线。但Blast也不甘示弱，它嘲讽其他Rollup项目只能用多签管理合约升级权限，这岂不是以卵击石？

就说那Layer2合约的多签问题吧，这可是一个老生常谈的问题。今年7月，L2BEAT可是针对Rollup合约的升级性问题进行了深入研究。所谓的升级，就是要改变代理合约指向的逻辑合约地址，从而达到修改合约逻辑的目的。可问题是，如果修改后的新合约里带着恶意逻辑，Layer2官方可就能洗劫用户的资产了。

为什么大多数Rollup项目都给自己留下一个后门呢？按照Vitalik以前的说法，Rollup在迭代的过程中需要频繁更新在以太坊上部署的合约。如果不引入代理合约等可以升级的机制，那就很难高效地迭代了。此外，智能合约里存放了大量资产，但很可能有着我们察觉不到的bug，Layer2项目团队难免会疏忽大意。如果黑客利用了这些漏洞，那就可能会导致大量资产损失。因此，在Layer2和DeFi协议中，往往会设立一个备用方案，由”委员会的成员”在紧要关头介入，以防止恶性事件的发生。

社会共识是保证区块链项目和其承载的DeFi协议有序运行的根本所在。当然，代码审计和社区成员的问题披露也是社会共识中的一环。然而，光靠技术实现的去中心化，往往难以发挥最大的作用，很多时候还停留在理论层面。真正能在关键时刻发挥作用的东西，往往是与技术无关的社会共识，是舆论监督与生俱来的，在于群众的认可度。

• ZuConnect：另一种思维方式的突破尝试
• 华语区选手闪耀ETH Global比赛！这些项目让数字资产投资者大开眼界！
• 泰达币（Tether）和 Bitfinex 终止反对纽约信息自由法请求

不管你是投资者还是技术爱好者，或许都需要在数字资产的探险中做出自己的选择。你认同社会共识的重要性吗？在你看来，Blast的多签合约是个天坑还是华丽的后门呢？快来加入我们的讨论吧！

原文链接：https://www.techflowpost.com/article/detail_14653.html

We will continue to update 算娘; if you have any questions or suggestions, please contact us!