Blast生態發展迅猛，安全風險不容忽視

近期，Blast成爲市場熱點，其"Big Bang"開發者競賽結束後，總鎖倉價值(TVL)飆升至20億美元以上，在Layer2領域佔據重要地位。Blast計劃於2月29日上線主網，吸引了衆多關注，尤其是對潛在空投的期待。然而，隨着生態系統的快速發展，各類項目層出不窮，也帶來了潛在的安全隱患。

Blast發展歷程

Blast由Pacman於2023年11月21日推出，迅速引發加密社區的廣泛關注。上線48小時內，網路TVL達5.7億美元，吸引超5萬用戶。去年，Blast獲得了包括Paradigm和Standard Crypto在內的投資者2000萬美元融資，隨後又得到日本加密投資公司CGV 500萬美元的追加投資。

截至2月25日，數據顯示Blast合約地址持有資產總值超20億美元，其中約18億美元ETH存入Lido協議，超1.6億美元DAI存入MakerDAO協議，凸顯其市場熱度。

Blast的獨特優勢

Blast的主要特點是爲ETH和穩定幣提供原生收益率，這是其他Layer2解決方案所不具備的。用戶將ETH轉入Blast後，資金會被存入Lido生息，同時引入新的生息穩定幣USDB（通過MakerDAO購買美國國債獲得收益）。

作爲Blur團隊推出的Layer2項目，Blast自帶強大流量基礎。Blur此前曾向用戶發放超2億美元空投，積累了龐大的社區。Blast通過空投激勵和流量裂變的營銷策略，成功吸引大量用戶參與質押。

Blast存在的安全風險

盡管發展迅速，Blast自推出以來一直備受爭議。有開發者質疑其高度中心化可能危及用戶資金安全，同時指出Blast不符合L2標準，缺乏必要的交易、橋接和Rollup功能。

通過對Blast Deposit合約的技術分析，發現以下主要風險點：

1. 中心化風險：關鍵函數如enableTransition只能由管理員調用，且合約可隨時升級，存在潛在風險。

2. 多籤爭議：合約權限由一個3/5多簽錢包控制，但籤名地址身分不明，引發社區質疑。

Blast團隊承認了這些風險，表示將採用多種硬體錢包進行管理以降低中心化風險。然而，具體的錢包管理流程和防範措施尚未公布。

Blast生態安全事件

2月25日，Blast生態內的GambleFi項目Risk疑似發生RugPull事件，造成約500枚ETH的損失。該項目的官方社交帳號已被刪除。

有投資者分享了他們的損失經歷，指出項目初期看似可信，但後續的無上限融資引發了懷疑。

監測顯示，被盜資金大部分已轉移至不同交易所，少量資金跨鏈至Arbitrum和Cosmos網路。

隨着Blast生態的快速發展，用戶在參與相關項目時需保持警惕，謹慎評估潛在風險。