Blast主网即将上线，分析其安全隐患与机遇

近期，Blast再次成为市场焦点。随着其"Big Bang"开发者竞赛结束，Blast的总锁仓价值(TVL)持续攀升，突破20亿美元大关，在Layer2赛道上占据重要位置。

Blast宣布将于2月29日推出主网，引发广泛关注。然而，随着生态系统的扩张，各种项目层出不穷，同时也带来了一系列安全风险。让我们深入探讨Blast强劲开局背后的潜在安全隐患与发展机遇。

Blast发展历程

Blast于2023年11月21日推出，迅速引起加密社区的广泛关注。上线48小时内，其TVL就达到了5.7亿美元，吸引了超过5万名用户。

Blast曾获得Paradigm和Standard Crypto等主要投资者2000万美元的融资支持。去年11月，日本加密货币投资公司CGV又向Blast追加投资500万美元。

截至2月25日，数据显示Blast合约地址当前持有资产总价值超20亿美元。其中约18亿美元的ETH存入Lido协议，超过1.6亿美元的DAI存入MakerDAO协议，凸显了其在市场上的火热程度。

Blast为何如此受欢迎？

Blast的独特之处在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的特点。当用户将ETH转移至Blast时，Blast会将这些ETH存入Lido生息，并引入新的生息稳定币USDB（通过MakerDAO购买美国国债获得收益）到Blast网络。

此外，作为知名项目团队推出的Layer2，Blast自带流量优势。通过空投激励和流量裂变的营销策略，Blast成功吸引了大量用户参与质押活动。

Blast安全风险分析

尽管备受关注，Blast自推出以来也面临诸多质疑。有开发者指出Blast的中心化程度可能给用户带来严重的安全风险，同时质疑其是否符合Layer2的标准定义。

通过对Blast Deposit合约代码的深入分析，我们发现以下主要风险点：

1. 中心化风险

Blast Deposit合约的核心功能enableTransition仅能由合约管理员地址调用。该函数以mainnetBridge合约地址为参数，而mainnetBridge合约可以访问所有质押的ETH和DAI。

此外，Blast Deposit合约可随时通过upgradeTo函数进行升级。虽然这主要用于修复合约漏洞，但也存在潜在的滥用风险。

2. 多签争议

Blast Deposit合约的权限由一个3/5多签钱包控制，这5个签名地址均为近期创建的新地址，身份不明。由于整个合约实际上是通过多签钱包保护的托管合约，而非标准的Rollup桥，因此引发了社区和开发者的质疑。

Blast团队承认了这些安全风险，并表示将采用多种硬件钱包进行管理，以降低中心化风险。然而，具体的钱包管理流程和安全措施尚未公布。

Blast生态系统风险

近期，Blast生态系统内的一个GambleFi项目Risk疑似发生RugPull事件，造成约500枚ETH的损失。该项目的官方社交媒体账号已被删除。

有投资者分享了他们的损失经历，最初被项目的前景所吸引，但后续的无限制融资轮引发了怀疑。

目前，被盗资金大部分已转移至不同的交易所，少量资金已跨链至其他网络。

结语

随着Blast主网即将上线，其潜力和风险并存。投资者和用户应当密切关注项目的安全措施和治理结构，在参与生态系统时保持警惕。尽管Blast展现出强劲的发展势头，但其面临的安全挑战不容忽视。未来Blast能否有效应对这些风险，将是决定其长期成功的关键因素。