Blast生態迅速崛起，安全隱患與潛在機會並存

近期，Blast成爲市場的焦點。隨着其"Big Bang"開發者競賽落幕，其總鎖倉價值(TVL)不斷攀升，一舉突破20億美元，在Layer2領域佔據重要地位。

與此同時，Blast宣布將於2月29日啓動主網，引發廣泛關注。"空投預期"成功吸引了大量參與者。然而，隨着其生態系統的發展，各種項目層出不窮，也帶來了相應的安全風險。

Blast發展歷程

Blast於2023年11月21日推出，迅速在加密社區引起廣泛關注。上線48小時內，網路TVL達5.7億美元，吸引超5萬用戶。

去年，Blast獲得多家知名投資機構的支持，包括2000萬美元的融資和來自日本加密貨幣投資公司的500萬美元投資。

截至2月25日，Blast合約地址持有資產總價值超20億美元，其中18億美元ETH存入Lido協議，1.6億美元DAI存入MakerDAO協議，彰顯其市場熱度。

Blast的獨特優勢

Blast的特點在於爲ETH和穩定幣提供原生收益率，這是其他Layer2解決方案所不具備的。用戶將ETH轉移至Blast時，會將ETH存入Lido生息，並引入新的生息穩定幣USDB（通過MakerDAO購買美國國債獲得收益）到Blast網路。

作爲Blur團隊推出的Layer2，Blast自帶流量優勢。此前Blur大規模空投和當前Blast的空投激勵，通過流量裂變的方式吸引用戶參與Blast質押。

Blast安全風險分析

盡管備受關注，Blast自推出以來也面臨不少質疑。有開發者指出Blast的中心化可能給用戶帶來嚴重安全風險，同時質疑其是否符合L2標準。

通過對Blast Deposit合約的代碼分析，發現以下主要風險點：

1. 中心化風險

Blast Deposit合約的關鍵功能如enableTransition函數僅限管理員地址調用。該函數可設置mainnetBridge合約地址，而mainnetBridge合約可操作所有質押的ETH和DAI。

此外，Blast Deposit合約可隨時通過upgradeTo函數升級。雖然主要用於修復漏洞，但也存在潛在風險。

2. 多籤爭議

Blast Deposit合約的權限由一個3/5多簽錢包控制，5個籤名地址均爲最近3個月創建的新地址，身分不明。這種設置引發了社區對其安全性的質疑。

Blast承認了這些安全風險，並表示將採用多種硬體錢包進行管理，以減輕中心化風險。然而，具體的錢包管理流程和防範措施尚未公布。

Blast生態風險事件

2月25日，Blast生態GambleFi項目Risk疑似發生RugPull，損失約500枚ETH。該項目官方社交帳號已消失。

有投資者分享了個人損失經歷，指出項目從最初的有前景轉變爲無上限融資，引發了懷疑。

目前，被盜資金大部分已轉移至不同交易所，小部分已跨鏈至其他網路。

隨着Blast生態的快速發展，項目方需要更加重視安全建設，投資者也應提高警惕，謹慎參與新興項目。