BAS:Base掀起Onchain Summer热潮其中有哪些机会和风险？_coinbase

作者：

时间：

近期的Web3市场上，Base可谓占据着头条。

8月9日，Coinbase正式推出Base Network的主网。作为一条新的Layer2网络，Base继承了以太坊的安全性的同时为用户提供更快更便宜的交易服务。为了支持此次主网发布，Coinbase举办了为期数周的 Onchain Summer Web3 Festival活动，Coca cola，Nouns DAO等项目均在Base上发行NFT。此外，DeFi应用和社交类应用Friend.tech也非常火热，吸引了超过1.9亿美元的资金跨入Base。

8月25日，Base和Optimism网络背后的开发者联合宣布了一项收入共享和治理共享协议。根据帖子，Base的智能合约只能通过2/2多签钱包账户进行升级。一个签名由Base控制，另一个由Optimism网络团队（称为“Optimism 基金会”）控制，随着越来越多的链选择使用OP Stack并成为“超级链”的一部分，治理将移交给由构成该生态系统的所有链的代表组成的“安全委员会”。

可以看到，关于Base的讨论，一直居高不下，但是在如此热潮下，我们也发现Base链上的安全事件在逐渐增多，各种Rug Pull层出不穷，这也正是Beosin持续关注新公链安全风险的原因所在，今天就和我们一起看看在Base网络中会面临哪些机会和安全风险。

Coinbase CEO：交易加密商品并不需要SEC在诉讼中提及的多项注册:6月11日消息，Coinbase首席执行官Brian Armstrong在接受采访时表示，他相信美国终将实现清晰的加密货币监管，“即使需要一段时间”，并认为这是吸引企业家回归美国的关键因素。近日，SEC对Coinbase提起诉讼，指控Coinbase在未向SEC注册的情况下经营证券交易所、经纪自营商和清算所。Armstrong就此解释称，他认为这些注册并不是Coinbase运营所必需的：“我们交易的资产是大宗商品，所以它们不需要这些注册……我们交易的是加密商品。”

他还指出，Coinbase一直在努力激活其他牌照。他表示：“我们并不声称自己是一家经纪自营商，我们已经获得了一个仍处于休眠状态的经纪自营商牌照，因为他们（SEC）不允许我们激活它。”[2023/6/11 21:29:40]

Base Network架构和潜在风险

Base是基于 OP Stack Bedrock版本构建的 Layer2 网络。由于Bedrock是模块化的网络架构，分为六层，Base的架构也是如此，只是与Optimism略有区别：

1. 数据可用层（Data Availability Layer）

Base测试网出场不顺：凌晨发生故障，团队修改贡献承诺条款:2月24日消息，Coinbase在发布以太坊L2网络Base测试网的几个小时后，该网络就出现了故障，推特用户@0xfoobar附上Etherscan的交易列表截图并表示：“Base的桥开局很艰难。每一笔交易都在恢复，而且桥接合约都未经验证，所以没有人能弄清楚发生了什么。”不过其中一些交易似乎已经恢复。Coinbase表示，测试网的操作故障是由Coinbase钱包的一个问题引起的，该钱包错误地估计了执行用户交易所需的gas费。因此，用户支付的gas低于执行交易所需的gas，这促使Base恢复这些交易，而不是处理它们。（CoinDesk）[2023/2/24 12:26:44]

Base的数据可用层与Optimism一样，都是使用的以太坊网络模块。目前，Base可以调用以太坊的calldata和事件，未来将支持调用EIP-4844的数据blob。

2. 索引层（Sequencing Layer）

Base的索引层是单排序器（sequencer），即目前Base网络上只有Coinbase是唯一的排序器。这意味着Coinbase是唯一在网络上验证，执行和排序交易的实体。这也是Coinbase在Base网络上的主要收入来源。Base主网上线后的这段时间，Coinbase已从排序器中获得约260万美元的收入。

Coinbase Pro官方回应宕机：正在调查交易未受影响:Coinbase官方在推特上表示，正在调查Coinbase Pro的登录问题。交易目前没有受到影响。团队正在努力尽快解决这个问题，之后将公布相关进展。官方表示仍在深入调查Coinbase Pro上持续存在的登录问题。目前还没有新的信息可以分享。[2021/2/23 17:42:45]

3. 推导层（Derivation Layer）

Base和Optimism的推导层基本一致。推导层定义了如何处理数据可用层的原始数据，可以根据执行层中当前系统的状态来解析原始的输入数据。

4. 执行层（Execution Layer）

Base和Optimism的执行层基本一致，由op-geth负责执行交易。op-geth是经过Optimism团队修改过的EVM执行模块，主要增加了对在以太坊网络发起的L2交易的支持和在以太坊上发布交易所需gas的计算。

5. 结算层（Settlement Layer）

Base和Optimism的结算层目前都采用的单次Attestation-based欺诈证明，在未来会换成Optimism开发的Cannon交互欺诈证明，进行多轮链下交互解决争议。

动态 | Coinbase现支持PayPal为其欧洲客户提款:据CryptoGlobe消息，2月5日，数字资产交易所Coinbase宣布支持欧洲客户从PayPal提款。此前消息，2018年12月14日，Coinbase重启PayPal取款服务，仅针对美国客户。[2019/2/6]

6. 治理层（Governance Layer）

Base的治理层采用的是多签合约，而Optimism采用的是多签合约与治理代币$OP。目前Base网络的升级由一个2/2的Gnosis Safe多签合约（0x2304CB33d95999dC29f4CeF1e35065e670a70050）决定。该多签合约的2个所有者又分别是两个多签合约：一个5/7的多签合约（0x28EDB11394eb271212ED66c08f2b7893C04C5D65）和一个3/6的多签合约（base:0xd94E416cf2c7167608B2515B7e4102B41efff94f），以保证Base网络的安全性。未来 Base 作为OP超级链之一，将根据Optimism提出的“Law of Chains”治理框架，把多签治理权限转移到分布在全球各地的社区成员所组成的安全理事会，由理事会负责OP超级链的升级。

Base的架构总结如下：

Coinbase风投基金宣布对创业公司Compound进行战略投资:据CCN报道，Coinbase风投基金宣布对创业公司Compound进行战略投资，该公司专为加密货币投资者设立货币市场账户。[2018/5/18]

Source: Beosin

Base Network生态的机会与风险

目前，Base 生态项目的数量已超过 100 个，包括但不限于DeFi、跨链桥、钱包、预言机、节点提供商等，其中 Base 原生 DeFi 项目占据了很大比重的锁仓量和成交额。

DeFi

1. BaseSwap

BaseSwap 目前是 Base 上锁仓额最高的 DEX，目前 TVL 超过 5000 万美元，为用户提供兑换、流动性挖矿和 NFT 交易。但 BaseSwap 尚未被 Base 官方生态网页收录，用户需注意参与风险。

2. Alien Base

Alien Base 目前是 Base 上锁仓额第二高的 DEX，目前 TVL 超过 2100 万美元。Alien Base 的流动性挖矿计划允许用户提供流动性和质押 LP 代币来赚取 ALB 代币和平台收入。Alien Base 同样尚未被 Base 官方生态网页收录，用户需注意参与风险。

SocialFi

1. Friend.tech

Friend.tech 是 Base 网络的明星项目，仅正式启动2星期就已有超10万用户使用。Friend.tech的定位是将用户的影响力代币化，用户可以购买其他用户的“Shares”以获得和其他用户直接交流的权限。目前Shares的交易量已超过3400万美元，Friend.tech以及围绕Friend.tech构建的周边产品值得关注。

同时需要注意的是Friend.tech的隐私安全问题，8月21日下午，Friend.tech因自身API设计问题，导致101,183位用户的钱包地址和推特账户关联信息泄露，Beosin之前已详细分析该信息泄露的危害和避免措施。

2. Cyber Connect

Web3 社交应用 CyberConnect 宣布 CyberAccount 已在 Base 上线，将ERC-4337 支持的账户抽象引入 Base网络。

Base链上Rug Pull增多，用户如何防范？

Base 主网刚上线时，Meme 代币 $BALD 一夜千倍，吸引了市场大部分交易者的注意力，但在之后又上演了几秒崩盘戏码。当前Base链的热度非常高，但很多项目并未披露审计报告和团队信息，因此产生了非常多的Rug Pull项目。

7月31日，区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Base链上BALD代币合约Rug Pull。

8月1日，Base链上leetswap项目发生闪电贷攻击，攻击主要利用了pair合约中的_transferFeesSupportingTaxTokens函数，它允许任意人使用函数让pair合约中的axlUSD转移，导致代币价格上升，攻击者可以卖出代币进行获利。

8月15日，Base链上RocketSwap私钥泄露。16号，Base链上SwirlLend项目同样Rug Pull。

8月25日，Base链上Magnate Finance发生Rug Pull，涉及金额约 640 万美元。Beosin KYT追踪发现，这个部署者过去曾有两个项目发生过“跑路”，可谓一个惯犯。分别是Solfire 项目2022 年 1 月 23 日拉动480 万美元的Rug Pull局，以及Kokomo Finance项目在 2023 年 3 月 27 日拉动的 550 万美元Rug Pull局。