Blast主网即将上线，安全隐患与机遇并存

近期，某新兴Layer2网络再度成为市场焦点。随着其开发者竞赛结束，该网络的总锁仓价值(TVL)持续攀升，突破20亿美元大关，在Layer2赛道中占据重要地位。

该网络宣布将于2月29日推出主网，引发广泛关注。不过，随着生态系统的快速发展，各类项目层出不穷，也带来了相应的安全风险。本文将从技术层面分析这个备受瞩目的Layer2网络，探讨其TVL快速增长背后潜在的安全隐患与机遇。

发展历程

这个Layer2网络于2023年11月21日推出，迅速引起加密社区的关注。上线48小时内，其TVL就达到5.7亿美元，吸引了超过5万名用户。

该项目去年获得了多家知名投资机构共计2000万美元的融资。此外，一家日本加密货币投资公司也向其追加投资500万美元。

截至2月25日，某数据平台显示，该网络合约地址当前持有资产总价值超20亿美元。其中约18亿美元ETH存入了一个知名质押协议，超过1.6亿美元DAI则存入了另一个去中心化借贷平台，彰显了其在市场上的火热程度。

独特优势

该Layer2网络的独特之处在于为ETH和稳定币提供原生收益率，这是其他Layer2解决方案所不具备的特点。用户将ETH转移至该网络时，资金会被存入质押协议生息，同时引入新的生息稳定币到网络中。这种模式既保证了资金的增值，又为用户提供了额外的收益机会。

此外，作为一个知名NFT交易平台团队推出的Layer2，该网络自带大量用户流量。之前该团队曾向其平台用户发放超过2亿美元的空投，已经积累了广泛的社区基础。加上当前的空投激励计划，通过流量裂变的营销策略吸引更多用户参与质押。

安全风险分析

尽管该Layer2网络发展迅速，但也面临一些安全风险和质疑。有业内专家指出，该网络的中心化程度可能会给用户带来严重的安全隐患。同时，有人质疑其是否符合Layer2的标准定义，因为它缺乏一些典型的Layer2功能。

通过对该网络存款合约的代码分析，发现以下主要风险点：

1. 中心化风险

合约中的关键函数enableTransition只能由管理员地址调用。该函数设置了主网桥合约地址，而主网桥合约可以访问所有质押的ETH和DAI。此外，合约可以随时通过upgradeTo函数进行升级，这虽然有利于修复漏洞，但也存在潜在的滥用风险。

2. 多签钱包争议

该网络的合约权限由一个3/5多签钱包控制，包含5个创建时间较短的地址。由于整个系统实际上是通过多签钱包保护的托管合约，而非典型的Rollup桥，因此引发了社区和开发者的质疑。

项目方承认了这些安全风险，并表示将采用多种硬件钱包进行管理，以减少中心化风险。然而，具体的钱包管理流程和防范措施尚未公布。

生态系统风险

近期，该Layer2网络生态中一个GameFi项目疑似发生了跑路事件，造成约500枚ETH的损失。该项目的官方社交媒体账号已不存在。一些投资者分享了他们的损失经历，表示最初被项目的前景和合作伙伴吸引，但后续的无限制融资引发了怀疑。

根据链上分析，被盗资金大部分已转移至不同交易所，小部分已跨链至其他网络。这一事件凸显了新兴生态系统中项目审核和风险管理的重要性。

随着该Layer2网络主网即将上线，投资者和用户需要保持警惕，关注项目方的安全措施和生态系统的健康发展。在参与新兴项目时，应当谨慎评估风险，做好资产保护。