Blast主網即將上線，解析其安全隱患與潛在機會

近期，Blast再度成爲市場焦點。隨着其"Big Bang"開發者競賽落幕，其總鎖倉價值(TVL)持續攀升，一舉突破20億美元大關，在Layer2賽道上佔據重要地位。

與此同時，Blast宣布將於2月29日啓動主網，引發廣泛關注。盡管"空投預期"吸引了大量參與者，但隨着生態系統的擴張，各類項目層出不窮，也帶來了相應的安全風險。本文將深入分析Blast的強勁開局，探討其TVL飆升背後的安全隱患與潛在機會。

Blast發展歷程

Blast由Pacman於2023年11月21日推出，迅速在加密社區引起廣泛關注。上線48小時內，網路TVL達5.7億美元，吸引超5萬用戶。

去年，Blast獲得Paradigm和Standard Crypto等主要投資方提供的2000萬美元融資。隨後，日本加密貨幣投資公司CGV追加投資500萬美元。

截至2月25日，數據顯示Blast合約地址當前持有資產總價值超20億美元，其中18億美元ETH存入Lido協議，超1.6億美元DAI存入MakerDAO協議，彰顯其市場熱度。

Blast火爆原因

Blast的獨特之處在於提供ETH和穩定幣的原生收益率，這是其他Layer2解決方案所不具備的特點。用戶將ETH轉入Blast時，Blast會將其存入Lido生息，並引入新的生息穩定幣USDB（通過MakerDAO購買美國國債獲得收益）到網路中。

此外，作爲Blur團隊推出的Layer2，Blast自帶流量優勢。Blur此前發放超2億美元空投給平台用戶，已積累廣泛社區基礎。Blast目前正進行空投激勵，通過流量裂變的營銷策略吸引用戶參與質押。

Blast安全風險

自推出以來，Blast一直面臨批評和質疑。2023年11月23日，Polygon Labs的開發者關係工程師Jarrod Watts指出Blast的中心化可能給用戶帶來嚴重安全風險。他還質疑Blast自稱爲Layer2網路，認爲其不符合L2標準，缺乏交易、橋接、Rollup或向以太坊發送交易數據等功能。

通過對Blast Deposit合約代碼的分析，我們發現以下主要風險點：

1. 中心化風險

Blast Deposit合約的關鍵enableTransition函數僅限合約admin地址調用。該函數以mainnetBridge合約地址爲參數，而mainnetBridge合約可訪問所有質押的ETH和DAI。

此外，Blast Deposit合約可隨時通過upgradeTo函數升級。雖然這主要用於修復合約漏洞，但也存在潛在風險。相比之下，Polygon zkEVM在合約升級方面做得較爲完善，非緊急情況下修改合約通常需要10天延遲，且需由13人組成的協議理事會決定。

2. 多籤爭議

Blast Deposit合約的權限由一個Gnosis Safe的3/5多簽錢包控制。這5個籤名地址均爲3個月前創建的新地址，身分未知。由於整個合約實際是通過多簽錢包保護的托管合約，而非Rollup橋，Blast受到社區和開發者的質疑。

Blast承認了這些安全風險，並表示將使用多種硬體錢包進行管理，以減輕中心化風險。然而，錢包管理是否能有效避免中心化和釣魚攻擊，以及是否有完善的管理流程，Blast尚未公布詳細信息。

2月19日，Blast團隊對Deposit合約進行了更新，主要添加了Predeploys合約並引入IERC20Permit接口，爲主網上線做準備。

Blast生態風險

2月25日，監測平台發現Blast生態GambleFi項目Risk疑似發生RugPull，損失金額約500枚ETH。該項目官方社交帳號已顯示不存在。

多名投資者分享了個人損失經歷。有投資者表示，他們最初將RiskOnBlast視爲有前景的投資機會，但後續的無上限公開融資引發了對該GameFi項目的懷疑。

監測顯示，Risk項目的被盜資金大部分已轉移至不同交易所，小部分資金已跨鏈至Arbitrum和Cosmos。