Blast即將上線主網，深入分析其安全隱患與發展前景

近期，Blast成爲市場焦點，其"Big Bang"開發者競賽結束後，TVL持續攀升，突破20億美元大關，在Layer2賽道上佔據重要地位。Blast宣布將於2月29日啓動主網，引發市場廣泛關注。然而，隨着生態系統的快速發展，各類項目層出不窮，同時也帶來了一系列安全風險。本文將深入解析Blast的發展歷程、技術特點及潛在的安全隱患。

Blast的崛起之路

Blast由Pacman於2023年11月21日推出，迅速在加密社區引起轟動。上線48小時內，網路TVL達5.7億美元，吸引超5萬用戶參與。項目獲得Paradigm和Standard Crypto等知名機構2000萬美元融資，隨後又獲得日本加密投資公司CGV 500萬美元追加投資。

截至2月25日，數據顯示Blast合約地址持有資產總值超20億美元，其中18億美元ETH存入Lido協議，逾1.6億美元DAI存入MakerDAO協議，彰顯其在市場的火熱程度。

Blast的獨特優勢

Blast的與衆不同之處在於爲ETH和穩定幣提供原生收益率，這是其他Layer2解決方案所不具備的特點。用戶將ETH轉入Blast後，資金會被存入Lido進行收益生成，同時引入新的生息穩定幣USDB（通過MakerDAO購買美國國債獲得收益）到Blast網路。

作爲Blur團隊的新作，Blast自帶流量優勢。Blur此前曾發放超2億美元空投，積累了龐大的社區基礎。Blast通過空投激勵和流量裂變的營銷策略，成功吸引大量用戶參與質押。

Blast面臨的安全挑戰

盡管發展迅速，Blast也面臨諸多質疑和批評。Polygon Labs的開發者關係工程師Jarrod Watts指出，Blast的中心化程度可能給用戶帶來嚴重安全風險。他還質疑Blast是否符合L2標準，認爲其缺乏交易、橋接、Rollup等關鍵功能。

通過對Blast Deposit合約的深入分析，發現以下主要風險點：

1. 中心化風險：關鍵函數如enableTransition僅允許admin調用，且合約可隨時升級，存在潛在風險。

2. 多籤爭議：合約權限由一個3/5多簽錢包控制，5個籤名地址均爲新創建，身分不明，引發社區質疑。

3. 合約升級風險：雖然可升級合約有利於修復漏洞，但也可能被濫用。

Blast團隊承認了這些風險，並表示將採用多種硬體錢包進行管理，以降低中心化風險。然而，具體的錢包管理流程和安全措施尚未公布。

Blast生態系統安全事件

2月25日，Blast生態中的GambleFi項目Risk疑似發生RugPull事件，造成約500枚ETH的損失。項目官方社交帳號已消失。多名投資者分享了個人損失經歷，反映出對項目初期信譽和後續融資模式變化的擔憂。

據監測，被盜資金大部分已轉移至不同交易所，小部分跨鏈至Arbitrum和Cosmos網路。

結語

Blast的迅速崛起和即將到來的主網上線無疑引人注目，但其中存在的安全隱患和生態風險不容忽視。用戶在參與Blast生態時應保持警惕，項目方則需要進一步完善安全措施和治理機制，以確保長期健康發展。