安全

Blast 在 Sui 上的联合曲线发射平台与预售的安全资料：

• 合约：源码。
• 测试：联合曲线、预售及访问控制。
• 审计：Asymptotic 报告、审查提交及发现。
• 部署：主网合约包与共享对象及发布记录。
• 管理权限：多签、联合曲线权限及预售权限。
• 公开接口：SDK、Move 参考及 Partner API。
• 安全要求：Mysten Labs 框架。

治理与托管

Blast 的 SuperAdmin 多签控制 ACL 成员和角色授予。日常治理使用独立的 AdminCap，由 Blast 团队确认的 Ledger 硬件钱包持有：

0x6bddccea6d7f7149c98236231fa7e4c6f3e7eeaff61b6d456a1dd8f6dfc20cee

计划授予的角色如下，必须经多签执行后才会生效；该钱包不会被授予 UpgradeAdmin。Ledger 保护签名密钥，但不会降低已签署交易的权限。

角色	权限范围
预售与发射平台的 TreasuryAdmin、FeeAdmin	协议收入接收地址和费用策略。部分设置影响现有发射或池子；单个预售的费率只能在认购窗口开启前更改。
预售与发射平台的 ListingAdmin、AdapterAdmin	在各产品支持的范围内，决定后续创建可用的报价币、小数位数和迁移适配器。
发射平台的 ClaimSignerAdmin、CreatorAdmin	更换或停用账户申领签名权限；重新分配创建者费用及元数据权限对象。
共享的 PartnerAdmin	注册合作伙伴，按合约延迟规则安排合作伙伴分成或管理权限对象的变更。

在当前合约中，这些角色没有直接提取交易者曲线储备、预售认购资金或金库持有的 LP 仓位的调用路径。 这些角色不授予任意访问用户钱包的权限，也不授予 SuperAdmin 权限。

这些仍是重要的经济权限：协议 LP 费用分成可达 100%，重新分配创建者权限对象可改变已累积的创建者曲线费用和 LP 费用的领取方。更换账户申领签名者可使尚未领取的账户型创建者权利转向其他人；准入不安全的适配器可能危及选择该适配器的后续发射。因此，Ledger 托管不能保证用户或创建者资金绝无风险。合约升级属于独立权限；请参阅发射平台托管与权限和预售保证。