近期的Web3市场上，Base可谓占据着头条。
8月9日，Coinbase正式推出Base Network的主网。作为一条新的Layer2网络，Base继承了以太坊的安全性的同时为用户提供更快更便宜的交易服务。为了支持此次主网发布，Coinbase举办了为期数周的 Onchain Summer Web3 Festival活动，Coca cola，Nouns DAO等项目均在Base上发行NFT。此外，DeFi应用和社交类应用Friend.tech也非常火热，吸引了超过1.9亿美元的资金跨入Base。
8月25日，Base和Optimism网络背后的开发者联合宣布了一项收入共享和治理共享协议。根据帖子，Base的智能合约只能通过2/2多签钱包账户进行升级。一个签名由Base控制，另一个由Optimism网络团队（称为“Optimism 基金会”）控制，随着越来越多的链选择使用OP Stack并成为“超级链”的一部分，治理将移交给由构成该生态系统的所有链的代表组成的“安全委员会”。
可以看到，关于Base的讨论，一直居高不下，但是在如此热潮下，我们也发现Base链上的安全事件在逐渐增多，各种Rug Pull层出不穷，这也正是Beosin持续关注新公链安全风险的原因所在，今天就和我们一起看看在Base网络中会面临哪些机会和安全风险。
Coinbase首席法务官：当监管机构追求加密经济的监管清晰度时，好事就会发生:金色财经报道，Coinbase首席法务官paulgrewal.eth在社交媒体表示，这一时刻已酝酿多年。这证明了Coinbase坚定不移地致力于保护我们的客户。简而言之，在每一个关键时刻，Coinbase都投入了必要的时间和精力，与真正有兴趣监管的监管机构保持一致
当监管机构追求加密经济的监管清晰度时，好事就会发生。美国的创新蓬勃发展。市场保持有序。最重要的是，消费者和投资者得到了保护。在我们继续通过法院处理 SEC 事宜的同时，我们对 CFTC 提供清晰度并采取这一明智且亟需的行动表示赞赏[2023/8/16 18:03:55]
Base Network架构和潜在风险
Base是基于 OP Stack Bedrock版本构建的 Layer2 网络。由于Bedrock是模块化的网络架构，分为六层，Base的架构也是如此，只是与Optimism略有区别：
1. 数据可用层（Data Availability Layer）
Base的数据可用层与Optimism一样，都是使用的以太坊网络模块。目前，Base可以调用以太坊的calldata和事件，未来将支持调用EIP-4844的数据blob。
Coinbase NFT市场排队名单注册用户数超400万:4月10日消息，Coinbase NFT 市场的排队名单注册用户数已超过 400 万。
Coinbase 首席执行官布莱恩·阿姆斯特朗 (Brian Armstrong) 表示，NFT 有朝一日可能会超越加密货币市场，Coinbase 希望进一步拓展社交功能，他们正在开发一个类似于 Instagram 或 Facebook 的服务，以便为用户提供具有身临其境体验的 NFT 市场。（RecentlyHeard）[2022/4/10 14:16:11]
2. 索引层（Sequencing Layer）
Base的索引层是单排序器（sequencer），即目前Base网络上只有Coinbase是唯一的排序器。这意味着Coinbase是唯一在网络上验证，执行和排序交易的实体。这也是Coinbase在Base网络上的主要收入来源。Base主网上线后的这段时间，Coinbase已从排序器中获得约260万美元的收入。
3. 推导层（Derivation Layer）
Base和Optimism的推导层基本一致。推导层定义了如何处理数据可用层的原始数据，可以根据执行层中当前系统的状态来解析原始的输入数据。
2000枚BTC从Coinbase交易所转出:金色财经报道，Whale Alert数据显示，北京时间07月08日00:12，2000枚BTC从Coinbase交易所转入15H9L3开头未知地址，价值约1861.4万美元，交易哈希为：bf381f611b409459680bbee6fc15e53785453156095c7aaaedf5b776de08c624。[2020/7/8]
4. 执行层（Execution Layer）
Base和Optimism的执行层基本一致，由op-geth负责执行交易。op-geth是经过Optimism团队修改过的EVM执行模块，主要增加了对在以太坊网络发起的L2交易的支持和在以太坊上发布交易所需gas的计算。
5. 结算层（Settlement Layer）
Base和Optimism的结算层目前都采用的单次Attestation-based欺诈证明，在未来会换成Optimism开发的Cannon交互欺诈证明，进行多轮链下交互解决争议。
6. 治理层（Governance Layer）
Base的治理层采用的是多签合约，而Optimism采用的是多签合约与治理代币$OP。目前Base网络的升级由一个2/2的Gnosis Safe多签合约（0x2304CB33d95999dC29f4CeF1e35065e670a70050）决定。该多签合约的2个所有者又分别是两个多签合约：一个5/7的多签合约（0x28EDB11394eb271212ED66c08f2b7893C04C5D65）和一个3/6的多签合约（base:0xd94E416cf2c7167608B2515B7e4102B41efff94f），以保证Base网络的安全性。未来 Base 作为OP超级链之一，将根据Optimism提出的“Law of Chains”治理框架，把多签治理权限转移到分布在全球各地的社区成员所组成的安全理事会，由理事会负责OP超级链的升级。
声音 | Coinbase日本法人：美国比日本更注重区块链应用:据日经新闻消息，Coinbase日本法人北泽直社长表示，日本人仅关心加密货币，而美国考虑将区块链用于整个社会。[2018/11/28]
Base的架构总结如下：
Source: Beosin
Base Network生态的机会与风险
目前，Base 生态项目的数量已超过 100 个，包括但不限于DeFi、跨链桥、钱包、预言机、节点提供商等，其中 Base 原生 DeFi 项目占据了很大比重的锁仓量和成交额。
DeFi
1. BaseSwap
BaseSwap 目前是 Base 上锁仓额最高的 DEX，目前 TVL 超过 5000 万美元，为用户提供兑换、流动性挖矿和 NFT 交易。但 BaseSwap 尚未被 Base 官方生态网页收录，用户需注意参与风险。
Coinbase用户：只存了8千 居然要为240万美元付税？:据Coindesk报道，一名Coinbase用户爆出被要求为240万美元数字货币投资所得缴税。据用户回忆，最多在Coinbase账户中存入8000美元，然而平台显示其盈利240万美元，需要依法缴纳资产所得税。不过该用户表示不担心，因为这笔钱根本不存在。针对Reddit上关于Coinbase的各类抱怨，公司代表Stephanie Kendall称公司暂时不能就这些抱怨做出回应。[2018/2/16]
2. Alien Base
Alien Base 目前是 Base 上锁仓额第二高的 DEX，目前 TVL 超过 2100 万美元。Alien Base 的流动性挖矿计划允许用户提供流动性和质押 LP 代币来赚取 ALB 代币和平台收入。Alien Base 同样尚未被 Base 官方生态网页收录，用户需注意参与风险。
SocialFi
1. Friend.tech
Friend.tech 是 Base 网络的明星项目，仅正式启动2星期就已有超10万用户使用。Friend.tech的定位是将用户的影响力代币化，用户可以购买其他用户的“Shares”以获得和其他用户直接交流的权限。目前Shares的交易量已超过3400万美元，Friend.tech以及围绕Friend.tech构建的周边产品值得关注。
同时需要注意的是Friend.tech的隐私安全问题，8月21日下午，Friend.tech因自身API设计问题，导致101,183位用户的钱包地址和推特账户关联信息泄露，Beosin之前已详细分析该信息泄露的危害和避免措施。
2. Cyber Connect
Web3 社交应用 CyberConnect 宣布 CyberAccount 已在 Base 上线，将ERC-4337 支持的账户抽象引入 Base网络。
Base链上Rug Pull增多，用户如何防范？
Base 主网刚上线时，Meme 代币 $BALD 一夜千倍，吸引了市场大部分交易者的注意力，但在之后又上演了几秒崩盘戏码。当前Base链的热度非常高，但很多项目并未披露审计报告和团队信息，因此产生了非常多的Rug Pull项目。
7月31日，区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Base链上BALD代币合约Rug Pull。
8月1日，Base链上leetswap项目发生闪电贷攻击，攻击主要利用了pair合约中的_transferFeesSupportingTaxTokens函数，它允许任意人使用函数让pair合约中的axlUSD转移，导致代币价格上升，攻击者可以卖出代币进行获利。
8月15日，Base链上RocketSwap私钥泄露。16号，Base链上SwirlLend项目同样Rug Pull。
8月25日，Base链上Magnate Finance发生Rug Pull，涉及金额约 640 万美元。Beosin KYT追踪发现，这个部署者过去曾有两个项目发生过“跑路”，可谓一个惯犯。分别是Solfire 项目2022 年 1 月 23 日拉动480 万美元的Rug Pull局，以及Kokomo Finance项目在 2023 年 3 月 27 日拉动的 550 万美元Rug Pull局。
Base链上Magnate Finance发生Rug Pull资金追踪
因此Beosin建议用户在参与Base项目之前需详细调研项目，了解项目的有关风险。项目方在上线之前应进行完整的安全审计，以避免黑客攻击导致资金被盗。Beosin目前已完成Base链上去中心化永续合约交易平台Tifo.trade的审计，同时我们也建议更多的Base项目应该注重安全风险的规避。
写在最后
Base 的未来更有更多的可能性，同时也伴随着复杂的安全挑战。在 Coinbase 的支持下，使目前 Base 处于有利的位置，有望对 Layer 2 生态系统产生长远的影响。然而，安全性、竞争压力、社区发展和监管等方面的挑战也在不断加剧。
Base 面临着如何应对这些挑战并抓住机遇的重要抉择，作为新进入者进入这个充满活力和竞争的领域，Base 在未来都将受到加密社区和行业相关人士的密切关注，Beosin也将持续关注Base链上的安全风险，为整个Base生态保驾护航。
Beosin
企业专栏
阅读更多
白话区块链
神译局
新浪科技
Gryphsis Academy
元宇宙之心
金色早8点
Web3小律
MarsBit
ForesightNews
吴说区块链
TokenInsight
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。