Blast主网即将上线，安全隐患与潜在机会并存

近期，Blast成为市场热点，随着其"Big Bang"开发者竞赛落幕，总锁仓价值(TVL)持续攀升，已突破20亿美元大关，在Layer2领域占据重要地位。

Blast宣布将于2月29日启动主网，引发广泛关注，"空投预期"成为吸引参与者的主要因素。然而，伴随生态系统的发展，各类项目涌现的同时也带来了安全风险。本文将深入分析Blast的发展历程、安全隐患以及潜在机会。

Blast发展历程

Blast于2023年11月21日推出，由Blur创始人Pacman发起。短短48小时内，网络TVL达5.7亿美元，吸引超5万用户。去年，Blast先后获得2000万美元和500万美元的投资，投资方包括Paradigm、Standard Crypto和日本加密货币投资公司CGV。

截至2月25日，Blast合约地址持有资产总值超20亿美元，其中18亿美元ETH存入Lido协议，逾1.6亿美元DAI存入MakerDAO协议，彰显其市场热度。

Blast火爆原因分析

Blast的独特之处在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的特点。用户将ETH转入Blast后，资金会被存入Lido生息，同时引入新的生息稳定币USDB（通过MakerDAO购买美国国债获得收益）到Blast网络。

作为Blur团队的新项目，Blast自带流量优势。Blur此前曾发放超2亿美元空投，已积累大量用户基础。Blast目前通过空投激励和流量裂变营销吸引用户参与质押。

Blast安全风险分析

Blast自推出以来备受争议。2023年11月23日，Polygon Labs开发者关系工程师Jarrod Watts指出Blast的中心化可能给用户带来严重安全风险，并质疑其是否符合L2标准。

通过对Blast Deposit合约代码的分析，主要风险点如下：

1. 中心化风险：关键函数enableTransition仅合约admin可调用，且该函数涉及mainnetBridge合约，后者可访问所有质押的ETH和DAI。合约可随时通过upgradeTo函数升级，虽有助于修复漏洞，但也存在潜在风险。

2. 多签争议：Blast Deposit合约权限由一个3/5多签钱包控制，5个签名地址均为近期创建，身份不明。这种设计引发社区质疑。

Blast承认了这些安全风险，表示将采用多种硬件钱包进行管理以降低中心化风险。然而，具体的钱包管理流程尚未公布。

2月19日，Blast团队更新了Deposit合约，主要为主网上线做准备。

Blast生态安全事件

2月25日，Blast生态GambleFi项目Risk疑似发生RugPull，损失约500枚ETH。项目官方社交账号已消失。

部分投资者分享了个人损失经历。起初，Risk被视为有前景的投资机会，但其后续的无上限融资行为引发怀疑。

目前，Risk项目的被盗资金大部分已转移至不同交易所，少量资金已跨链至Arbitrum和Cosmos。