Blast生态发展迅猛，安全风险不容忽视

近期，Blast成为市场热点，其"Big Bang"开发者竞赛结束后，总锁仓价值(TVL)飙升至20亿美元以上，在Layer2领域占据重要地位。Blast计划于2月29日上线主网，吸引了众多关注，尤其是对潜在空投的期待。然而，随着生态系统的快速发展，各类项目层出不穷，也带来了潜在的安全隐患。

Blast发展历程

Blast由Pacman于2023年11月21日推出，迅速引发加密社区的广泛关注。上线48小时内，网络TVL达5.7亿美元，吸引超5万用户。去年，Blast获得了包括Paradigm和Standard Crypto在内的投资者2000万美元融资，随后又得到日本加密投资公司CGV 500万美元的追加投资。

截至2月25日，数据显示Blast合约地址持有资产总值超20亿美元，其中约18亿美元ETH存入Lido协议，超1.6亿美元DAI存入MakerDAO协议，凸显其市场热度。

Blast的独特优势

Blast的主要特点是为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的。用户将ETH转入Blast后，资金会被存入Lido生息，同时引入新的生息稳定币USDB（通过MakerDAO购买美国国债获得收益）。

作为Blur团队推出的Layer2项目，Blast自带强大流量基础。Blur此前曾向用户发放超2亿美元空投，积累了庞大的社区。Blast通过空投激励和流量裂变的营销策略，成功吸引大量用户参与质押。

Blast存在的安全风险

尽管发展迅速，Blast自推出以来一直备受争议。有开发者质疑其高度中心化可能危及用户资金安全，同时指出Blast不符合L2标准，缺乏必要的交易、桥接和Rollup功能。

通过对Blast Deposit合约的技术分析，发现以下主要风险点：

1. 中心化风险：关键函数如enableTransition只能由管理员调用，且合约可随时升级，存在潜在风险。

2. 多签争议：合约权限由一个3/5多签钱包控制，但签名地址身份不明，引发社区质疑。

Blast团队承认了这些风险，表示将采用多种硬件钱包进行管理以降低中心化风险。然而，具体的钱包管理流程和防范措施尚未公布。

Blast生态安全事件

2月25日，Blast生态内的GambleFi项目Risk疑似发生RugPull事件，造成约500枚ETH的损失。该项目的官方社交账号已被删除。

有投资者分享了他们的损失经历，指出项目初期看似可信，但后续的无上限融资引发了怀疑。

监测显示，被盗资金大部分已转移至不同交易所，少量资金跨链至Arbitrum和Cosmos网络。

随着Blast生态的快速发展，用户在参与相关项目时需保持警惕，谨慎评估潜在风险。