Blast即将上线主网，深入分析其安全隐患与发展前景

近期，Blast成为市场焦点，其"Big Bang"开发者竞赛结束后，TVL持续攀升，突破20亿美元大关，在Layer2赛道上占据重要地位。Blast宣布将于2月29日启动主网，引发市场广泛关注。然而，随着生态系统的快速发展，各类项目层出不穷，同时也带来了一系列安全风险。本文将深入解析Blast的发展历程、技术特点及潜在的安全隐患。

Blast的崛起之路

Blast由Pacman于2023年11月21日推出，迅速在加密社区引起轰动。上线48小时内，网络TVL达5.7亿美元，吸引超5万用户参与。项目获得Paradigm和Standard Crypto等知名机构2000万美元融资，随后又获得日本加密投资公司CGV 500万美元追加投资。

截至2月25日，数据显示Blast合约地址持有资产总值超20亿美元，其中18亿美元ETH存入Lido协议，逾1.6亿美元DAI存入MakerDAO协议，彰显其在市场的火热程度。

Blast的独特优势

Blast的与众不同之处在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的特点。用户将ETH转入Blast后，资金会被存入Lido进行收益生成，同时引入新的生息稳定币USDB（通过MakerDAO购买美国国债获得收益）到Blast网络。

作为Blur团队的新作，Blast自带流量优势。Blur此前曾发放超2亿美元空投，积累了庞大的社区基础。Blast通过空投激励和流量裂变的营销策略，成功吸引大量用户参与质押。

Blast面临的安全挑战

尽管发展迅速，Blast也面临诸多质疑和批评。Polygon Labs的开发者关系工程师Jarrod Watts指出，Blast的中心化程度可能给用户带来严重安全风险。他还质疑Blast是否符合L2标准，认为其缺乏交易、桥接、Rollup等关键功能。

通过对Blast Deposit合约的深入分析，发现以下主要风险点：

1. 中心化风险：关键函数如enableTransition仅允许admin调用，且合约可随时升级，存在潜在风险。

2. 多签争议：合约权限由一个3/5多签钱包控制，5个签名地址均为新创建，身份不明，引发社区质疑。

3. 合约升级风险：虽然可升级合约有利于修复漏洞，但也可能被滥用。

Blast团队承认了这些风险，并表示将采用多种硬件钱包进行管理，以降低中心化风险。然而，具体的钱包管理流程和安全措施尚未公布。

Blast生态系统安全事件

2月25日，Blast生态中的GambleFi项目Risk疑似发生RugPull事件，造成约500枚ETH的损失。项目官方社交账号已消失。多名投资者分享了个人损失经历，反映出对项目初期信誉和后续融资模式变化的担忧。

据监测，被盗资金大部分已转移至不同交易所，小部分跨链至Arbitrum和Cosmos网络。

结语

Blast的迅速崛起和即将到来的主网上线无疑引人注目，但其中存在的安全隐患和生态风险不容忽视。用户在参与Blast生态时应保持警惕，项目方则需要进一步完善安全措施和治理机制，以确保长期健康发展。