Blast主網即將上線：安全風險與機遇並存

近期，Blast再次成爲市場焦點。隨着其"Big Bang"開發者競賽結束，其總鎖倉價值(TVL)持續攀升，已突破20億美元大關，在Layer2賽道上佔據重要地位。

Blast宣布將於2月29日推出主網，引發廣泛關注。其生態系統迅速發展，各類項目不斷湧現，但同時也帶來了潛在的安全隱患。本文將深入分析Blast的發展歷程、爆紅原因，以及存在的技術和生態風險。

Blast發展歷程

Blast由Pacman於2023年11月21日推出。短短48小時內，網路TVL就達到5.7億美元，吸引超過5萬用戶參與。該項目曾獲得多家知名機構的投資支持，包括Paradigm和Standard Crypto提供的2000萬美元融資，以及日本加密貨幣投資公司CGV的500萬美元投資。

截至2月25日，數據顯示Blast合約地址當前持有資產總價值已超20億美元。其中約18億美元ETH存入Lido協議，超過1.6億美元DAI存入MakerDAO協議，反映了市場對該項目的熱捧程度。

Blast爆紅原因分析

Blast的獨特之處在於爲ETH和穩定幣提供原生收益率，這是其他Layer2解決方案所不具備的特點。當用戶將ETH轉移至Blast時，資金會被存入Lido產生收益。同時，Blast還引入了新的生息穩定幣USDB，通過MakerDAO購買美國國債獲得收益。

作爲Blur團隊的新項目，Blast天然擁有龐大的用戶基礎。此前Blur曾發放超過2億美元的代幣空投，積累了廣泛的社區支持。Blast延續了這一策略，通過空投激勵和流量裂變的方式吸引用戶參與質押。

Blast存在的安全風險

盡管Blast發展迅速，但也面臨着一些安全隱患。通過對Blast Deposit合約的分析，我們發現以下主要風險點：

1. 中心化風險：

   • 關鍵函數enableTransition只能由admin地址調用
   • 合約可隨時通過upgradeTo函數升級，存在潛在風險

2. 多籤爭議：

   • 合約權限由一個3/5多簽錢包控制
   • 5個籤名地址均爲新創建，身分不明

Blast團隊承認了這些風險，並表示將採用多種硬體錢包進行管理，以減輕中心化風險。然而，具體的管理流程和防範措施尚未公布。

Blast生態系統風險

最近，Blast生態中的一個GambleFi項目Risk疑似發生RugPull事件，造成約500枚ETH的損失。該項目的官方社交媒體帳號已被刪除。

有投資者分享了他們的損失經歷，最初被項目的前景吸引，但後續的無限制融資引發了懷疑。目前，大部分被盜資金已轉移至不同交易所，小部分已跨鏈至其他網路。

結語

Blast的快速崛起反映了市場對創新Layer2解決方案的需求，但同時也暴露出一些潛在的安全隱患。隨着主網即將上線，Blast團隊需要進一步完善安全措施，提高透明度，以贏得更多用戶的信任。投資者在參與相關項目時也應當保持警惕，做好風險評估。