近期的Web3市场上，Base可谓占据着头条。
8月9日，Coinbase正式推出Base Network的主网。作为一条新的Layer2网络，Base继承了以太坊的安全性的同时为用户提供更快更便宜的交易服务。为了支持此次主网发布，Coinbase举办了为期数周的 Onchain Summer Web3 Festival活动，Coca cola，Nouns DAO等项目均在Base上发行NFT。此外，DeFi应用和社交类应用Friend.tech也非常火热，吸引了超过1.9亿美元的资金跨入Base。
8月25日，Base和Optimism网络背后的开发者联合宣布了一项收入共享和治理共享协议。根据帖子，Base的智能合约只能通过2/2多签钱包账户进行升级。一个签名由Base控制，另一个由Optimism网络团队（称为“Optimism 基金会”）控制，随着越来越多的链选择使用OP Stack并成为“超级链”的一部分，治理将移交给由构成该生态系统的所有链的代表组成的“安全委员会”。
可以看到，关于Base的讨论，一直居高不下，但是在如此热潮下，我们也发现Base链上的安全事件在逐渐增多，各种Rug Pull层出不穷，这也正是Beosin持续关注新公链安全风险的原因所在，今天就和我们一起看看在Base网络中会面临哪些机会和安全风险。
Base Network架构和潜在风险
Base是基于 OP Stack Bedrock版本构建的 Layer2 网络。由于Bedrock是模块化的网络架构，分为六层，Base的架构也是如此，只是与Optimism略有区别：
1. 数据可用层（Data Availability Layer）
Base的数据可用层与Optimism一样，都是使用的以太坊网络模块。目前，Base可以调用以太坊的calldata和事件，未来将支持调用EIP-4844的数据blob。
2. 索引层（Sequencing Layer）
Base的索引层是单排序器（sequencer），即目前Base网络上只有Coinbase是唯一的排序器。这意味着Coinbase是唯一在网络上验证，执行和排序交易的实体。这也是Coinbase在Base网络上的主要收入来源。Base主网上线后的这段时间，Coinbase已从排序器中获得约260万美元的收入。
3. 推导层（Derivation Layer）
Base和Optimism的推导层基本一致。推导层定义了如何处理数据可用层的原始数据，可以根据执行层中当前系统的状态来解析原始的输入数据。
4. 执行层（Execution Layer）
Base和Optimism的执行层基本一致，由op-geth负责执行交易。op-geth是经过Optimism团队修改过的EVM执行模块，主要增加了对在以太坊网络发起的L2交易的支持和在以太坊上发布交易所需gas的计算。
5. 结算层（Settlement Layer）
Base和Optimism的结算层目前都采用的单次Attestation-based欺诈证明，在未来会换成Optimism开发的Cannon交互欺诈证明，进行多轮链下交互解决争议。
6. 治理层（Governance Layer）
Base的治理层采用的是多签合约，而Optimism采用的是多签合约与治理代币$OP。目前Base网络的升级由一个2/2的Gnosis Safe多签合约（0x2304CB33d95999dC29f4CeF1e35065e670a70050）决定。该多签合约的2个所有者又分别是两个多签合约：一个5/7的多签合约（0x28EDB11394eb271212ED66c08f2b7893C04C5D65）和一个3/6的多签合约（base:0xd94E416cf2c7167608B2515B7e4102B41efff94f），以保证Base网络的安全性。未来 Base 作为OP超级链之一，将根据Optimism提出的“Law of Chains”治理框架，把多签治理权限转移到分布在全球各地的社区成员所组成的安全理事会，由理事会负责OP超级链的升级。
Base的架构总结如下：
Source: Beosin
Base Network生态的机会与风险
目前，Base 生态项目的数量已超过 100 个，包括但不限于DeFi、跨链桥、钱包、预言机、节点提供商等，其中 Base 原生 DeFi 项目占据了很大比重的锁仓量和成交额。
DeFi
1. BaseSwap
BaseSwap 目前是 Base 上锁仓额最高的 DEX，目前 TVL 超过 5000 万美元，为用户提供兑换、流动性挖矿和 NFT 交易。但 BaseSwap 尚未被 Base 官方生态网页收录，用户需注意参与风险。
2. Alien Base
Alien Base 目前是 Base 上锁仓额第二高的 DEX，目前 TVL 超过 2100 万美元。Alien Base 的流动性挖矿计划允许用户提供流动性和质押 LP 代币来赚取 ALB 代币和平台收入。Alien Base 同样尚未被 Base 官方生态网页收录，用户需注意参与风险。
SocialFi
1. Friend.tech
Friend.tech 是 Base 网络的明星项目，仅正式启动2星期就已有超10万用户使用。Friend.tech的定位是将用户的影响力代币化，用户可以购买其他用户的“Shares”以获得和其他用户直接交流的权限。目前Shares的交易量已超过3400万美元，Friend.tech以及围绕Friend.tech构建的周边产品值得关注。
同时需要注意的是Friend.tech的隐私安全问题，8月21日下午，Friend.tech因自身API设计问题，导致101,183位用户的钱包地址和推特账户关联信息泄露，Beosin之前已详细分析该信息泄露的危害和避免措施。
2. Cyber Connect
Web3 社交应用 CyberConnect 宣布 CyberAccount 已在 Base 上线，将ERC-4337 支持的账户抽象引入 Base网络。
Base链上Rug Pull增多，用户如何防范？
Base 主网刚上线时，Meme 代币 $BALD 一夜千倍，吸引了市场大部分交易者的注意力，但在之后又上演了几秒崩盘戏码。当前Base链的热度非常高，但很多项目并未披露审计报告和团队信息，因此产生了非常多的Rug Pull项目。
7月31日，区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Base链上BALD代币合约Rug Pull。
8月1日，Base链上leetswap项目发生闪电贷攻击，攻击主要利用了pair合约中的_transferFeesSupportingTaxTokens函数，它允许任意人使用函数让pair合约中的axlUSD转移，导致代币价格上升，攻击者可以卖出代币进行获利。
8月15日，Base链上RocketSwap私钥泄露。16号，Base链上SwirlLend项目同样Rug Pull。
8月25日，Base链上Magnate Finance发生Rug Pull，涉及金额约 640 万美元。Beosin KYT追踪发现，这个部署者过去曾有两个项目发生过“跑路”，可谓一个惯犯。分别是Solfire 项目2022 年 1 月 23 日拉动480 万美元的Rug Pull骗局，以及Kokomo Finance项目在 2023 年 3 月 27 日拉动的 550 万美元Rug Pull骗局。
Base链上Magnate Finance发生Rug Pull资金追踪
因此Beosin建议用户在参与Base项目之前需详细调研项目，了解项目的有关风险。项目方在上线之前应进行完整的安全审计，以避免黑客攻击导致资金被盗。Beosin目前已完成Base链上去中心化永续合约交易平台Tifo.trade的审计，同时我们也建议更多的Base项目应该注重安全风险的规避。
写在最后
Base 的未来更有更多的可能性，同时也伴随着复杂的安全挑战。在 Coinbase 的支持下，使目前 Base 处于有利的位置，有望对 Layer 2 生态系统产生长远的影响。然而，安全性、竞争压力、社区发展和监管等方面的挑战也在不断加剧。
Base 面临着如何应对这些挑战并抓住机遇的重要抉择，作为新进入者进入这个充满活力和竞争的领域，Base 在未来都将受到加密社区和行业相关人士的密切关注，Beosin也将持续关注Base链上的安全风险，为整个Base生态保驾护航。
