Blast主網即將上線，分析其安全隱患與機遇

近期，Blast再次成爲市場焦點。隨着其"Big Bang"開發者競賽結束，Blast的總鎖倉價值(TVL)持續攀升，突破20億美元大關，在Layer2賽道上佔據重要位置。

Blast宣布將於2月29日推出主網，引發廣泛關注。然而，隨着生態系統的擴張，各種項目層出不窮，同時也帶來了一系列安全風險。讓我們深入探討Blast強勁開局背後的潛在安全隱患與發展機遇。

Blast發展歷程

Blast於2023年11月21日推出，迅速引起加密社區的廣泛關注。上線48小時內，其TVL就達到了5.7億美元，吸引了超過5萬名用戶。

Blast曾獲得Paradigm和Standard Crypto等主要投資者2000萬美元的融資支持。去年11月，日本加密貨幣投資公司CGV又向Blast追加投資500萬美元。

截至2月25日，數據顯示Blast合約地址當前持有資產總價值超20億美元。其中約18億美元的ETH存入Lido協議，超過1.6億美元的DAI存入MakerDAO協議，凸顯了其在市場上的火熱程度。

Blast爲何如此受歡迎？

Blast的獨特之處在於爲ETH和穩定幣提供原生收益率，這是其他Layer2解決方案所不具備的特點。當用戶將ETH轉移至Blast時，Blast會將這些ETH存入Lido生息，並引入新的生息穩定幣USDB（通過MakerDAO購買美國國債獲得收益）到Blast網路。

此外，作爲知名項目團隊推出的Layer2，Blast自帶流量優勢。通過空投激勵和流量裂變的營銷策略，Blast成功吸引了大量用戶參與質押活動。

Blast安全風險分析

盡管備受關注，Blast自推出以來也面臨諸多質疑。有開發者指出Blast的中心化程度可能給用戶帶來嚴重的安全風險，同時質疑其是否符合Layer2的標準定義。

通過對Blast Deposit合約代碼的深入分析，我們發現以下主要風險點：

1. 中心化風險

Blast Deposit合約的核心功能enableTransition僅能由合約管理員地址調用。該函數以mainnetBridge合約地址爲參數，而mainnetBridge合約可以訪問所有質押的ETH和DAI。

此外，Blast Deposit合約可隨時通過upgradeTo函數進行升級。雖然這主要用於修復合約漏洞，但也存在潛在的濫用風險。

2. 多籤爭議

Blast Deposit合約的權限由一個3/5多簽錢包控制，這5個籤名地址均爲近期創建的新地址，身分不明。由於整個合約實際上是通過多簽錢包保護的托管合約，而非標準的Rollup橋，因此引發了社區和開發者的質疑。

Blast團隊承認了這些安全風險，並表示將採用多種硬體錢包進行管理，以降低中心化風險。然而，具體的錢包管理流程和安全措施尚未公布。

Blast生態系統風險

近期，Blast生態系統內的一個GambleFi項目Risk疑似發生RugPull事件，造成約500枚ETH的損失。該項目的官方社交媒體帳號已被刪除。

有投資者分享了他們的損失經歷，最初被項目的前景所吸引，但後續的無限制融資輪引發了懷疑。

目前，被盜資金大部分已轉移至不同的交易所，少量資金已跨鏈至其他網路。

結語

隨着Blast主網即將上線，其潛力和風險並存。投資者和用戶應當密切關注項目的安全措施和治理結構，在參與生態系統時保持警惕。盡管Blast展現出強勁的發展勢頭，但其面臨的安全挑戰不容忽視。未來Blast能否有效應對這些風險，將是決定其長期成功的關鍵因素。