Blast主网即将上线，解析其安全隐患与发展前景

近期，Blast再次成为市场热点。随着其"Big Bang"开发者竞赛结束，Blast的总锁仓价值(TVL)持续攀升，突破20亿美元大关，在Layer2赛道上占据重要地位。

Blast宣布将于2月29日启动主网，引发广泛关注。然而，随着生态系统的扩张，各类项目层出不穷，也带来了相应的安全风险。本文将深入分析Blast的发展轨迹、技术特点以及潜在的安全隐患。

Blast发展历程

Blast由Pacman于2023年11月21日推出。短短48小时内，网络TVL就达到5.7亿美元，吸引超5万用户参与。去年，Blast先后获得2000万美元和500万美元的融资支持。

截至2月25日，Blast合约地址持有资产总值超20亿美元，其中18亿美元ETH存入Lido协议，超1.6亿美元DAI存入MakerDAO协议，彰显其市场热度。

Blast的独特优势

Blast的独特之处在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的特点。用户将ETH转移至Blast时，资金会被存入Lido生息。同时，Blast引入了新的生息稳定币USDB，通过MakerDAO购买美国国债获得收益。

作为知名项目团队推出的Layer2，Blast自带流量优势。通过空投激励和流量裂变的营销策略，Blast成功吸引大量用户参与质押。

Blast存在的安全风险

尽管Blast发展迅速，但也面临诸多质疑和批评。以下是对Blast Deposit合约的安全分析：

1. 中心化风险：

   • enableTransition函数仅限admin调用，可控制所有质押的ETH和DAI。
   • 合约可随时通过upgradeTo函数升级，存在潜在风险。

2. 多签争议：

   • 合约权限由一个3/5多签钱包控制，签名地址身份未知。
   • 合约实际为托管合约而非Rollup桥，引发社区质疑。

Blast团队承认了这些风险，并表示将采用多种硬件钱包进行管理，以减轻中心化风险。然而，钱包管理的具体流程和安全措施尚未公布。

Blast生态安全事件

2月25日，Blast生态GambleFi项目Risk疑似发生RugPull，造成约500枚ETH的损失。目前，大部分被盗资金已转移至不同交易所，部分资金已跨链至Arbitrum和Cosmos。

这一事件凸显了新兴生态系统中的项目风险，投资者需保持警惕，谨慎评估投资机会。

结语

Blast的快速崛起和即将到来的主网上线无疑吸引了市场的目光。然而，其中心化风险、合约安全性以及生态项目的潜在风险都值得关注。投资者和用户在参与Blast生态时，应当充分了解相关风险，并采取适当的保护措施。

随着Blast主网的推出和生态系统的进一步发展，其安全性和去中心化程度将成为决定其长期成功的关键因素。行业参与者将密切关注Blast团队如何应对这些挑战，以及其在Layer2赛道中的未来表现。