Blast 主网即将上线：技术分析及潜在机会

近期，Blast 成为市场热点，其"Big Bang"开发者竞赛结束后，TVL 迅速突破 20 亿美元，在 Layer2 赛道占据重要位置。Blast 宣布将于 2 月 29 日启动主网，引发广泛关注，"空投预期"成为吸引参与者的主要因素。然而，随着生态系统的发展，各类项目层出不穷，也带来了潜在的安全隐患。

Blast 发展历程

Blast 于 2023 年 11 月 21 日推出，迅速获得加密社区关注。首日 48 小时内，网络 TVL 达 5.7 亿美元，吸引超过 5 万用户。Blast 曾获得 Paradigm 和 Standard Crypto 等机构 2000 万美元融资，后又获日本加密投资公司 CGV 500 万美元投资。

截至 2 月 25 日，数据显示 Blast 合约地址资产总值超 20 亿美元，其中 18 亿美元 ETH 存入 Lido 协议，逾 1.6 亿美元 DAI 存入 MakerDAO 协议，彰显其市场热度。

Blast 受欢迎的原因

Blast 独特之处在于提供 ETH 和稳定币原生收益率，这是其他 Layer2 方案所不具备的。用户转移 ETH 至 Blast 时，资金会存入 Lido 生息，同时引入新的生息稳定币 USDB（通过 MakerDAO 购买美国国债获得收益）。

作为 Blur 团队推出的 Layer2，Blast 自带流量优势。Blur 此前发放超 2 亿美元空投，已积累广泛社区基础。Blast 通过空投激励和流量裂变营销吸引用户参与质押。

Blast 安全风险分析

Blast 自推出以来面临批评和质疑。2023 年 11 月 23 日，Polygon Labs 工程师 Jarrod Watts 指出 Blast 的中心化可能带来严重安全风险，并质疑其 L2 网络定位。

通过对 Blast Deposit 合约代码分析，发现以下主要风险点：

1. 中心化风险

Blast Deposit 合约的关键功能 enableTransition 仅可由 admin 地址调用。该函数设置 mainnetBridge 合约地址，后者可访问所有质押的 ETH 和 DAI。

此外，合约可随时通过 upgradeTo 函数升级，虽主要用于修复漏洞，但也存在潜在风险。相比之下，Polygon zkEVM 在合约升级方面较为完善，通常需要 10 天延迟和协议理事会决定。

2. 多签争议

Blast Deposit 合约权限由一个 Gnosis Safe 的 3/5 多签钱包控制，5 个签名地址均为 3 个月前创建的新地址，身份未知。由于合约实际为多签保护的托管合约，非 Rollup 桥，引发社区质疑。

Blast 承认了这些安全风险，表示将使用多种硬件钱包管理以减轻风险。然而，钱包管理能否有效避免中心化和攻击，是否有完善的管理流程，目前尚未公布。

2 月 19 日，Blast 团队更新了 Deposit 合约，主要添加 Predeploys 合约和 IERC20Permit 接口，为主网上线做准备。

Blast 生态安全事件

2 月 25 日，Blast 生态 GambleFi 项目 Risk 疑似发生 RugPull，损失约 500 ETH。其官方社交账号已不存在。

投资者 MoonCat2878 等人分享了个人损失经历。他们最初将 RiskOnBlast 视为有前景的投资机会，但后续的无上限公开融资引发怀疑。

监测显示，被盗资金大部分已转移至不同交易所，小部分已跨链至 Arbitrum 和 Cosmos。