Blast生態發展迅猛，安全隱患不容忽視

近期，Blast的表現令人矚目。隨着其開發者競賽的落幕，其總鎖倉價值(TVL)突破20億美元大關，在Layer2領域佔據重要地位。同時，Blast宣布將於2月29日推出主網，引發市場廣泛關注。然而，隨着生態系統的快速發展，各類項目層出不窮，也帶來了潛在的安全風險。讓我們深入分析Blast的發展歷程、成功原因以及潛在的安全隱患。

Blast的崛起之路

Blast於2023年11月21日問世，迅速獲得加密社區的青睞。上線僅48小時，網路TVL就達到5.7億美元，吸引了超過5萬名用戶。Blast曾獲得Paradigm和Standard Crypto等知名機構2000萬美元的融資支持，隨後又獲得日本加密投資公司CGV 500萬美元的投資。

截至2月25日，數據顯示Blast合約地址持有資產總值超20億美元，其中18億美元ETH存入Lido協議，超1.6億美元DAI存入MakerDAO協議，彰顯了其在市場的火熱程度。

Blast的成功關鍵

Blast的獨特之處在於爲ETH和穩定幣提供原生收益率，這是其他Layer2方案所不具備的。用戶將ETH轉入Blast後，資金會被存入Lido生息，同時引入新的生息穩定幣USDB到網路中。此外，作爲Blur團隊的新作，Blast自帶流量優勢，加上空投激勵策略，成功吸引了大量用戶參與。

Blast面臨的安全挑戰

盡管Blast發展迅速，但其安全性一直備受質疑。以下是對Blast Deposit合約的安全分析：

1. 中心化風險：

   • 關鍵函數如enableTransition只能由管理員調用
   • 合約可隨時升級，存在潛在風險

2. 多籤爭議：

   • 合約權限由5個未知身分的地址組成的3/5多簽錢包控制
   • 多簽錢包管理流程尚未公開

Blast團隊承認了這些風險，並表示將採用多種硬體錢包進行管理以減輕中心化風險。然而，錢包管理的具體細節和安全措施仍未公開。

Blast生態系統的安全事件

近期，Blast生態中的GambleFi項目Risk疑似發生RugPull事件，造成約500 ETH的損失。事件發生後，項目方的官方社交媒體帳號已消失。據投資者反映，該項目最初被視爲有前景的投資機會，但後續的無限制融資引發了懷疑。

追蹤顯示，被盜資金大部分已轉移至各交易所，少量資金跨鏈至Arbitrum和Cosmos網路。

結語

Blast的快速崛起展現了Layer2賽道的巨大潛力，但同時也暴露出一些安全隱患。隨着主網即將上線，Blast團隊需要進一步完善安全措施，提高透明度，以保護用戶利益。投資者在參與新興項目時也應保持警惕，全面評估風險。