blast安全审计
Asymptotic — Blast 发射平台，2026 年 10 月
跳转到“Asymptotic — Blast 发射平台，2026 年 10 月”下载完整审计报告（英文 PDF，共 30 页）。 相同的原始报告及范围说明也可在规范 Move 合约仓库中查阅，PDF 内容未经修改。
审查源码
跳转到“审查源码”报告审查了 interest-protocol/blast-v2-contracts 的 commit-launchpad 分支：
- 审查起点：
b549bb16e02e4c6e8ff59e1958435a638c784973。 - 最终审查提交（含修复复查）：
01d7659617abcd552cece6d05b9db409ec4ff2c0。
审计范围
跳转到“审计范围”审计仅涵盖发射平台，即 sui/launchpad 中的 blast_fun：发射生命周期与联合曲线、费用托管与领取、创建者权限、配置、包管理以及迁移交接。
预售、Blast SUI、Boosts、迁移器和生成代币模板不在审计范围内。迁移适配器、接收流动性的 DEX 以及链下服务也不在范围内。完整边界请参阅报告的 Scope 和 Coverage and Limitations 章节。
发现与修复
跳转到“发现与修复”| 严重程度 | 已确认发现数量 |
|---|---|
| 严重（Critical） | 0 |
| 高危（High） | 0 |
| 中危（Medium） | 0 |
| 低危（Low） | 5 |
| 信息性（Informational） | 5 |
审计方将八项发现标记为已修复：L-1、L-2、L-5 及 I-1 至 I-5。报告中 L-3 与 L-4 的状态仍为已知悉（Acknowledged），涉及升级管理员与根管理员的权限托管。这些状态对应最终审查提交。
多签配置和部署参考提供独立的运营证据。审计覆盖范围限于已审查版本；后续源码或部署仍需与审计代码进行比对。
报告完整性
跳转到“报告完整性”可下载 PDF 的 SHA-256：
09d627f8c5e58374ed28f1e1237a8472e3749b19c259fc3da82635e731e7801b