Blast生态发展迅猛，安全隐患不容忽视

近期，Blast的表现令人瞩目。随着其开发者竞赛的落幕，其总锁仓价值(TVL)突破20亿美元大关，在Layer2领域占据重要地位。同时，Blast宣布将于2月29日推出主网，引发市场广泛关注。然而，随着生态系统的快速发展，各类项目层出不穷，也带来了潜在的安全风险。让我们深入分析Blast的发展历程、成功原因以及潜在的安全隐患。

Blast的崛起之路

Blast于2023年11月21日问世，迅速获得加密社区的青睐。上线仅48小时，网络TVL就达到5.7亿美元，吸引了超过5万名用户。Blast曾获得Paradigm和Standard Crypto等知名机构2000万美元的融资支持，随后又获得日本加密投资公司CGV 500万美元的投资。

截至2月25日，数据显示Blast合约地址持有资产总值超20亿美元，其中18亿美元ETH存入Lido协议，超1.6亿美元DAI存入MakerDAO协议，彰显了其在市场的火热程度。

Blast的成功关键

Blast的独特之处在于为ETH和稳定币提供原生收益率，这是其他Layer2方案所不具备的。用户将ETH转入Blast后，资金会被存入Lido生息，同时引入新的生息稳定币USDB到网络中。此外，作为Blur团队的新作，Blast自带流量优势，加上空投激励策略，成功吸引了大量用户参与。

Blast面临的安全挑战

尽管Blast发展迅速，但其安全性一直备受质疑。以下是对Blast Deposit合约的安全分析：

1. 中心化风险：

   • 关键函数如enableTransition只能由管理员调用
   • 合约可随时升级，存在潜在风险

2. 多签争议：

   • 合约权限由5个未知身份的地址组成的3/5多签钱包控制
   • 多签钱包管理流程尚未公开

Blast团队承认了这些风险，并表示将采用多种硬件钱包进行管理以减轻中心化风险。然而，钱包管理的具体细节和安全措施仍未公开。

Blast生态系统的安全事件

近期，Blast生态中的GambleFi项目Risk疑似发生RugPull事件，造成约500 ETH的损失。事件发生后，项目方的官方社交媒体账号已消失。据投资者反映，该项目最初被视为有前景的投资机会，但后续的无限制融资引发了怀疑。

追踪显示，被盗资金大部分已转移至各交易所，少量资金跨链至Arbitrum和Cosmos网络。

结语

Blast的快速崛起展现了Layer2赛道的巨大潜力，但同时也暴露出一些安全隐患。随着主网即将上线，Blast团队需要进一步完善安全措施，提高透明度，以保护用户利益。投资者在参与新兴项目时也应保持警惕，全面评估风险。