Blast主网即将上线：安全风险与机遇并存

近期，Blast再次成为市场焦点。随着其"Big Bang"开发者竞赛结束，其总锁仓价值(TVL)持续攀升，已突破20亿美元大关，在Layer2赛道上占据重要地位。

Blast宣布将于2月29日推出主网，引发广泛关注。其生态系统迅速发展，各类项目不断涌现，但同时也带来了潜在的安全隐患。本文将深入分析Blast的发展历程、爆红原因，以及存在的技术和生态风险。

Blast发展历程

Blast由Pacman于2023年11月21日推出。短短48小时内，网络TVL就达到5.7亿美元，吸引超过5万用户参与。该项目曾获得多家知名机构的投资支持，包括Paradigm和Standard Crypto提供的2000万美元融资，以及日本加密货币投资公司CGV的500万美元投资。

截至2月25日，数据显示Blast合约地址当前持有资产总价值已超20亿美元。其中约18亿美元ETH存入Lido协议，超过1.6亿美元DAI存入MakerDAO协议，反映了市场对该项目的热捧程度。

Blast爆红原因分析

Blast的独特之处在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的特点。当用户将ETH转移至Blast时，资金会被存入Lido产生收益。同时，Blast还引入了新的生息稳定币USDB，通过MakerDAO购买美国国债获得收益。

作为Blur团队的新项目，Blast天然拥有庞大的用户基础。此前Blur曾发放超过2亿美元的代币空投，积累了广泛的社区支持。Blast延续了这一策略，通过空投激励和流量裂变的方式吸引用户参与质押。

Blast存在的安全风险

尽管Blast发展迅速，但也面临着一些安全隐患。通过对Blast Deposit合约的分析，我们发现以下主要风险点：

1. 中心化风险：

   • 关键函数enableTransition只能由admin地址调用
   • 合约可随时通过upgradeTo函数升级，存在潜在风险

2. 多签争议：

   • 合约权限由一个3/5多签钱包控制
   • 5个签名地址均为新创建，身份不明

Blast团队承认了这些风险，并表示将采用多种硬件钱包进行管理，以减轻中心化风险。然而，具体的管理流程和防范措施尚未公布。

Blast生态系统风险

最近，Blast生态中的一个GambleFi项目Risk疑似发生RugPull事件，造成约500枚ETH的损失。该项目的官方社交媒体账号已被删除。

有投资者分享了他们的损失经历，最初被项目的前景吸引，但后续的无限制融资引发了怀疑。目前，大部分被盗资金已转移至不同交易所，小部分已跨链至其他网络。

结语

Blast的快速崛起反映了市场对创新Layer2解决方案的需求，但同时也暴露出一些潜在的安全隐患。随着主网即将上线，Blast团队需要进一步完善安全措施，提高透明度，以赢得更多用户的信任。投资者在参与相关项目时也应当保持警惕，做好风险评估。