Blast主網即將上線，安全隱患與潛在機會並存

近期，Blast成爲市場熱點，隨着其"Big Bang"開發者競賽落幕，總鎖倉價值(TVL)持續攀升，已突破20億美元大關，在Layer2領域佔據重要地位。

Blast宣布將於2月29日啓動主網，引發廣泛關注，"空投預期"成爲吸引參與者的主要因素。然而，伴隨生態系統的發展，各類項目湧現的同時也帶來了安全風險。本文將深入分析Blast的發展歷程、安全隱患以及潛在機會。

Blast發展歷程

Blast於2023年11月21日推出，由Blur創始人Pacman發起。短短48小時內，網路TVL達5.7億美元，吸引超5萬用戶。去年，Blast先後獲得2000萬美元和500萬美元的投資，投資方包括Paradigm、Standard Crypto和日本加密貨幣投資公司CGV。

截至2月25日，Blast合約地址持有資產總值超20億美元，其中18億美元ETH存入Lido協議，逾1.6億美元DAI存入MakerDAO協議，彰顯其市場熱度。

Blast火爆原因分析

Blast的獨特之處在於爲ETH和穩定幣提供原生收益率，這是其他Layer2解決方案所不具備的特點。用戶將ETH轉入Blast後，資金會被存入Lido生息，同時引入新的生息穩定幣USDB（通過MakerDAO購買美國國債獲得收益）到Blast網路。

作爲Blur團隊的新項目，Blast自帶流量優勢。Blur此前曾發放超2億美元空投，已積累大量用戶基礎。Blast目前通過空投激勵和流量裂變營銷吸引用戶參與質押。

Blast安全風險分析

Blast自推出以來備受爭議。2023年11月23日，Polygon Labs開發者關係工程師Jarrod Watts指出Blast的中心化可能給用戶帶來嚴重安全風險，並質疑其是否符合L2標準。

通過對Blast Deposit合約代碼的分析，主要風險點如下：

1. 中心化風險：關鍵函數enableTransition僅合約admin可調用，且該函數涉及mainnetBridge合約，後者可訪問所有質押的ETH和DAI。合約可隨時通過upgradeTo函數升級，雖有助於修復漏洞，但也存在潛在風險。

2. 多籤爭議：Blast Deposit合約權限由一個3/5多簽錢包控制，5個籤名地址均爲近期創建，身分不明。這種設計引發社區質疑。

Blast承認了這些安全風險，表示將採用多種硬體錢包進行管理以降低中心化風險。然而，具體的錢包管理流程尚未公布。

2月19日，Blast團隊更新了Deposit合約，主要爲主網上線做準備。

Blast生態安全事件

2月25日，Blast生態GambleFi項目Risk疑似發生RugPull，損失約500枚ETH。項目官方社交帳號已消失。

部分投資者分享了個人損失經歷。起初，Risk被視爲有前景的投資機會，但其後續的無上限融資行爲引發懷疑。

目前，Risk項目的被盜資金大部分已轉移至不同交易所，少量資金已跨鏈至Arbitrum和Cosmos。