Blast主網即將上線，技術視角解析其安全隱患與發展前景

近期，Blast再度成爲市場關注焦點。隨着其"Big Bang"開發者競賽落下帷幕，Blast的總鎖倉價值(TVL)持續攀升，一舉突破20億美元大關，在Layer2領域佔據重要地位。

與此同時，Blast宣布將於2月29日啓動主網，引發廣泛關注，其中"空投預期"成爲吸引大量參與者的主要因素。然而，伴隨其生態系統的快速發展，各類項目層出不窮，也導致安全風險不斷增加。本文將深入分析Blast強勢崛起背後的安全隱患及潛在機遇。

Blast發展歷程

Blast由Pacman於2023年11月21日推出，迅速在加密社區引起廣泛關注。上線48小時內，該網路的TVL就達到5.7億美元，並吸引了超過50,000名用戶。

去年，Blast獲得了包括Paradigm和Standard Crypto在內的主要投資者提供的2000萬美元融資。緊隨其後，日本加密貨幣投資公司CGV又向Blast追加了500萬美元投資。

截至2月25日，數據顯示Blast合約地址當前持有資產總價值已超過20億美元，其中約18億美元的ETH存入Lido協議，超過1.6億美元的DAI存入MakerDAO協議，充分體現了其在市場上的火熱程度。

Blast爲何如此受歡迎？

Blast的獨特之處在於提供ETH和穩定幣的原生收益率，這是其它Layer2解決方案所不具備的特點。當用戶將ETH轉移至Blast時，Blast會將這些ETH存入Lido獲取收益，並引入新的生息穩定幣USDB（通過MakerDAO購買美國國債獲得收益）到Blast網路。

此外，作爲Blur團隊推出的Layer2項目，Blast本身就具有較大流量基礎。加上目前Blast正在進行空投激勵，通過流量裂變的營銷策略吸引用戶參與質押。

Blast存在的安全風險

自推出以來，Blast就面臨諸多批評和質疑。有開發者指出Blast的中心化可能會給用戶帶來嚴重的安全風險，同時質疑其是否符合L2標準，因爲Blast缺乏交易、橋接、Rollup或向以太坊發送交易數據等功能。

通過對Blast Deposit合約代碼的分析，我們發現以下主要風險點：

1. 中心化風險

Blast Deposit合約中的關鍵函數enableTransition只能由合約的admin地址調用。此外，該函數以mainnetBridge合約地址作爲參數，而mainnetBridge合約可以訪問所有質押的ETH和DAI。

Blast Deposit合約還可以隨時通過upgradeTo函數進行升級。雖然這主要用於修復合約漏洞，但也存在潛在的濫用風險。

2. 多籤爭議

Blast Deposit合約的權限由一個3/5多簽錢包控制。這5個籤名地址都是3個月前創建的新地址，身分未知。由於整個合約實際上是通過多簽錢包保護的托管合約，而非Rollup橋，因此引發了社區和開發者的質疑。

Blast承認了這些安全風險，並表示會使用多種硬體錢包進行管理，以減少中心化風險。然而，錢包管理是否能有效避免中心化和釣魚攻擊，以及是否有完善的管理流程，目前尚未公布詳細信息。

Blast生態安全事件

2月25日，有監測顯示Blast生態GambleFi項目Risk疑似發生RugPull，損失金額約500枚ETH。目前該項目的官方社交媒體帳號已不存在。

一些投資者分享了他們的損失經歷。起初，他們將RiskOnBlast視爲一個有前景的投資機會，但後來的無上限公開融資引發了懷疑。

目前，被盜資金大部分已轉移至不同交易所，小部分已跨鏈至其他網路。

盡管Blast面臨諸多挑戰和質疑，其快速增長的TVL和即將到來的主網上線仍然吸引着市場的關注。然而，投資者在參與相關項目時需保持警惕，充分評估潛在風險。