Blast主网即将上线，技术视角解析其安全隐患与发展前景

近期，Blast再度成为市场关注焦点。随着其"Big Bang"开发者竞赛落下帷幕，Blast的总锁仓价值(TVL)持续攀升，一举突破20亿美元大关，在Layer2领域占据重要地位。

与此同时，Blast宣布将于2月29日启动主网，引发广泛关注，其中"空投预期"成为吸引大量参与者的主要因素。然而，伴随其生态系统的快速发展，各类项目层出不穷，也导致安全风险不断增加。本文将深入分析Blast强势崛起背后的安全隐患及潜在机遇。

Blast发展历程

Blast由Pacman于2023年11月21日推出，迅速在加密社区引起广泛关注。上线48小时内，该网络的TVL就达到5.7亿美元，并吸引了超过50,000名用户。

去年，Blast获得了包括Paradigm和Standard Crypto在内的主要投资者提供的2000万美元融资。紧随其后，日本加密货币投资公司CGV又向Blast追加了500万美元投资。

截至2月25日，数据显示Blast合约地址当前持有资产总价值已超过20亿美元，其中约18亿美元的ETH存入Lido协议，超过1.6亿美元的DAI存入MakerDAO协议，充分体现了其在市场上的火热程度。

Blast为何如此受欢迎？

Blast的独特之处在于提供ETH和稳定币的原生收益率，这是其它Layer2解决方案所不具备的特点。当用户将ETH转移至Blast时，Blast会将这些ETH存入Lido获取收益，并引入新的生息稳定币USDB（通过MakerDAO购买美国国债获得收益）到Blast网络。

此外，作为Blur团队推出的Layer2项目，Blast本身就具有较大流量基础。加上目前Blast正在进行空投激励，通过流量裂变的营销策略吸引用户参与质押。

Blast存在的安全风险

自推出以来，Blast就面临诸多批评和质疑。有开发者指出Blast的中心化可能会给用户带来严重的安全风险，同时质疑其是否符合L2标准，因为Blast缺乏交易、桥接、Rollup或向以太坊发送交易数据等功能。

通过对Blast Deposit合约代码的分析，我们发现以下主要风险点：

1. 中心化风险

Blast Deposit合约中的关键函数enableTransition只能由合约的admin地址调用。此外，该函数以mainnetBridge合约地址作为参数，而mainnetBridge合约可以访问所有质押的ETH和DAI。

Blast Deposit合约还可以随时通过upgradeTo函数进行升级。虽然这主要用于修复合约漏洞，但也存在潜在的滥用风险。

2. 多签争议

Blast Deposit合约的权限由一个3/5多签钱包控制。这5个签名地址都是3个月前创建的新地址，身份未知。由于整个合约实际上是通过多签钱包保护的托管合约，而非Rollup桥，因此引发了社区和开发者的质疑。

Blast承认了这些安全风险，并表示会使用多种硬件钱包进行管理，以减少中心化风险。然而，钱包管理是否能有效避免中心化和钓鱼攻击，以及是否有完善的管理流程，目前尚未公布详细信息。

Blast生态安全事件

2月25日，有监测显示Blast生态GambleFi项目Risk疑似发生RugPull，损失金额约500枚ETH。目前该项目的官方社交媒体账号已不存在。

一些投资者分享了他们的损失经历。起初，他们将RiskOnBlast视为一个有前景的投资机会，但后来的无上限公开融资引发了怀疑。

目前，被盗资金大部分已转移至不同交易所，小部分已跨链至其他网络。

尽管Blast面临诸多挑战和质疑，其快速增长的TVL和即将到来的主网上线仍然吸引着市场的关注。然而，投资者在参与相关项目时需保持警惕，充分评估潜在风险。