Blast生态迅速崛起，安全隐患与潜在机会并存

近期，Blast成为市场的焦点。随着其"Big Bang"开发者竞赛落幕，其总锁仓价值(TVL)不断攀升，一举突破20亿美元，在Layer2领域占据重要地位。

与此同时，Blast宣布将于2月29日启动主网，引发广泛关注。"空投预期"成功吸引了大量参与者。然而，随着其生态系统的发展，各种项目层出不穷，也带来了相应的安全风险。

Blast发展历程

Blast于2023年11月21日推出，迅速在加密社区引起广泛关注。上线48小时内，网络TVL达5.7亿美元，吸引超5万用户。

去年，Blast获得多家知名投资机构的支持，包括2000万美元的融资和来自日本加密货币投资公司的500万美元投资。

截至2月25日，Blast合约地址持有资产总价值超20亿美元，其中18亿美元ETH存入Lido协议，1.6亿美元DAI存入MakerDAO协议，彰显其市场热度。

Blast的独特优势

Blast的特点在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的。用户将ETH转移至Blast时，会将ETH存入Lido生息，并引入新的生息稳定币USDB（通过MakerDAO购买美国国债获得收益）到Blast网络。

作为Blur团队推出的Layer2，Blast自带流量优势。此前Blur大规模空投和当前Blast的空投激励，通过流量裂变的方式吸引用户参与Blast质押。

Blast安全风险分析

尽管备受关注，Blast自推出以来也面临不少质疑。有开发者指出Blast的中心化可能给用户带来严重安全风险，同时质疑其是否符合L2标准。

通过对Blast Deposit合约的代码分析，发现以下主要风险点：

1. 中心化风险

Blast Deposit合约的关键功能如enableTransition函数仅限管理员地址调用。该函数可设置mainnetBridge合约地址，而mainnetBridge合约可操作所有质押的ETH和DAI。

此外，Blast Deposit合约可随时通过upgradeTo函数升级。虽然主要用于修复漏洞，但也存在潜在风险。

2. 多签争议

Blast Deposit合约的权限由一个3/5多签钱包控制，5个签名地址均为最近3个月创建的新地址，身份不明。这种设置引发了社区对其安全性的质疑。

Blast承认了这些安全风险，并表示将采用多种硬件钱包进行管理，以减轻中心化风险。然而，具体的钱包管理流程和防范措施尚未公布。

Blast生态风险事件

2月25日，Blast生态GambleFi项目Risk疑似发生RugPull，损失约500枚ETH。该项目官方社交账号已消失。

有投资者分享了个人损失经历，指出项目从最初的有前景转变为无上限融资，引发了怀疑。

目前，被盗资金大部分已转移至不同交易所，小部分已跨链至其他网络。

随着Blast生态的快速发展，项目方需要更加重视安全建设，投资者也应提高警惕，谨慎参与新兴项目。