Blast主网即将上线，安全隐患与发展机遇并存

近期，Blast成为市场热点，其"Big Bang"开发者竞赛结束后，锁仓总价值(TVL)持续攀升，突破20亿美元大关，在Layer2赛道占据重要位置。

Blast宣布将于2月29日启动主网，引发广泛关注，尤其是潜在的代币空投预期吸引了大量参与者。然而，随着生态系统的快速发展，各类项目层出不穷，同时也带来了安全风险。本文将从技术角度分析Blast的安全隐患及潜在机会。

Blast发展历程

Blast于2023年11月21日推出，迅速获得加密社区青睐。上线48小时内，网络TVL达5.7亿美元，吸引超5万用户。

去年，Blast获得多家知名投资机构共2500万美元融资，显示出强劲的发展势头。

截至2月25日，数据显示Blast合约地址持有资产总值超20亿美元，其中18亿美元ETH存入Lido协议，1.6亿美元DAI存入MakerDAO协议，反映出其在市场的火热程度。

Blast独特优势

Blast的与众不同之处在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的特点。用户转移ETH至Blast时，资金会被存入Lido生息，同时引入新的生息稳定币USDB（通过MakerDAO购买美国国债获得收益）到Blast网络。

作为知名项目团队推出的Layer2，Blast自带流量优势。加上当前的空投激励计划，通过裂变式营销吸引用户参与质押。

Blast安全风险分析

尽管Blast发展迅速，但自推出以来就面临诸多质疑。一些业内专家指出，Blast的中心化程度可能给用户带来严重安全隐患。同时，有人质疑Blast是否符合Layer2标准，因为它缺乏交易、桥接、Rollup等关键功能。

通过对Blast Deposit合约代码的审查，发现以下主要风险点：

1. 中心化风险

Blast Deposit合约的核心功能enableTransition仅限admin地址调用，且该函数可设置控制所有质押ETH和DAI的mainnetBridge合约地址。此外，合约可随时通过upgradeTo函数升级，虽然主要用于修复漏洞，但也存在潜在滥用风险。

2. 多签争议

Blast Deposit合约由一个3/5多签钱包控制，但这5个签名地址均为近期创建的新地址，身份不明。由于整个合约实际是通过多签钱包保护的托管合约，而非标准的Rollup桥，因此引发了社区质疑。

Blast团队承认了这些安全隐患，表示将采用多种硬件钱包进行管理以降低中心化风险。然而，具体的钱包管理流程和防范措施尚未公布。

Blast生态系统风险

2月25日，监测显示Blast生态中的GambleFi项目Risk疑似发生RugPull事件，造成约500ETH损失。该项目官方社交账号已不复存在。

有投资者分享了他们的损失经历，最初被项目方宣传的合作伙伴关系吸引，但后续的无上限融资引发了怀疑。

目前，Risk项目的被盗资金大部分已转移至不同交易所，小部分已跨链至其他网络。

随着Blast主网即将上线，其技术实力和安全措施将接受更严格的考验。投资者在参与相关项目时需保持谨慎，关注官方更新，并做好风险管理。