Blast主網即將上線，安全隱患與機遇並存

近期，某新興Layer2網路再度成爲市場焦點。隨着其開發者競賽結束，該網路的總鎖倉價值(TVL)持續攀升，突破20億美元大關，在Layer2賽道中佔據重要地位。

該網路宣布將於2月29日推出主網，引發廣泛關注。不過，隨着生態系統的快速發展，各類項目層出不窮，也帶來了相應的安全風險。本文將從技術層面分析這個備受矚目的Layer2網路，探討其TVL快速增長背後潛在的安全隱患與機遇。

發展歷程

這個Layer2網路於2023年11月21日推出，迅速引起加密社區的關注。上線48小時內，其TVL就達到5.7億美元，吸引了超過5萬名用戶。

該項目去年獲得了多家知名投資機構共計2000萬美元的融資。此外，一家日本加密貨幣投資公司也向其追加投資500萬美元。

截至2月25日，某數據平台顯示，該網絡合約地址當前持有資產總價值超20億美元。其中約18億美元ETH存入了一個知名質押協議，超過1.6億美元DAI則存入了另一個去中心化借貸平台，彰顯了其在市場上的火熱程度。

獨特優勢

該Layer2網路的獨特之處在於爲ETH和穩定幣提供原生收益率，這是其他Layer2解決方案所不具備的特點。用戶將ETH轉移至該網路時，資金會被存入質押協議生息，同時引入新的生息穩定幣到網路中。這種模式既保證了資金的增值，又爲用戶提供了額外的收益機會。

此外，作爲一個知名NFT交易平台團隊推出的Layer2，該網路自帶大量用戶流量。之前該團隊曾向其平台用戶發放超過2億美元的空投，已經積累了廣泛的社區基礎。加上當前的空投激勵計劃，通過流量裂變的營銷策略吸引更多用戶參與質押。

安全風險分析

盡管該Layer2網路發展迅速，但也面臨一些安全風險和質疑。有業內專家指出，該網路的中心化程度可能會給用戶帶來嚴重的安全隱患。同時，有人質疑其是否符合Layer2的標準定義，因爲它缺乏一些典型的Layer2功能。

通過對該網路存款合約的代碼分析，發現以下主要風險點：

1. 中心化風險

合約中的關鍵函數enableTransition只能由管理員地址調用。該函數設置了主網橋合約地址，而主網橋合約可以訪問所有質押的ETH和DAI。此外，合約可以隨時通過upgradeTo函數進行升級，這雖然有利於修復漏洞，但也存在潛在的濫用風險。

2. 多簽錢包爭議

該網路的合約權限由一個3/5多簽錢包控制，包含5個創建時間較短的地址。由於整個系統實際上是通過多簽錢包保護的托管合約，而非典型的Rollup橋，因此引發了社區和開發者的質疑。

項目方承認了這些安全風險，並表示將採用多種硬體錢包進行管理，以減少中心化風險。然而，具體的錢包管理流程和防範措施尚未公布。

生態系統風險

近期，該Layer2網路生態中一個GameFi項目疑似發生了跑路事件，造成約500枚ETH的損失。該項目的官方社交媒體帳號已不存在。一些投資者分享了他們的損失經歷，表示最初被項目的前景和合作夥伴吸引，但後續的無限制融資引發了懷疑。

根據鏈上分析，被盜資金大部分已轉移至不同交易所，小部分已跨鏈至其他網路。這一事件凸顯了新興生態系統中項目審核和風險管理的重要性。

隨着該Layer2網路主網即將上線，投資者和用戶需要保持警惕，關注項目方的安全措施和生態系統的健康發展。在參與新興項目時，應當謹慎評估風險，做好資產保護。