Blur 发布的新L2 项目「Blast」，通过自动赚取收益、早期空投活动开跑，与获得顶级机构（如Paradigm）及业界知名人物（如Lido 战略顾问Hasu）背书的多个亮点，得到市场投资者的青睐。推出不到3 天，根据L2Beat（统整Layer 2 资讯的平台） 的最新数据，Blast 的TVL 已突破3 亿美元。然而，Blast 同时也带来了一些疑问…

Blast 不是L2，是多签合约

L2Beat 就发文强调，他们没有认同Blast 是Layer 2，相反他们指出：

Blast 并非真正的Rollup Bridge。实际上，它是一个简单的托管合约，受到一个3/5 多签名（MultiSig）的保护。

L2Beat 解释道，一个Layer 2 系统需要将其交易数据和状态摘要发布到Layer 1，并具备有效性或欺诈证明机制（即使还在开发中），才能确保其安全和可靠性。然而，目前Blast 都还没有实现这些功能。

合约所有人不明

Polygon 的开发者关系工程师Jarrod Watts 对此进行了进一步的解释，除了再次强调Blast 目前并不是一个真正的第二层协议（L2），它没有自己的测试网、交易记录、桥接技术（bridge）、 Rollup 机制，也没有将交易数据发送到以太坊主网外，他也指出Blast 多签合约涉及的五个签名者，都是新建立的地址，且他们的身份未明。

Blast 的运作原理是接受用户的资金，然后将这些资金质押到例如Lido 等协议中。对此，Watts 强调，Blast允许任意的mainnetBridge（指向主网的桥接功能）合约使用其在Lido 和DAI 中的最大资金。这种设计可能对用户资金的安全性构成风险，特别是在没有充分的安全措施和透明度下。

Blast 存在潜在风险

对于Blast 智能合约的潜在风险，知名区块链资安公司慢雾创始人余弦发文点出：

• Blast 合约是可升级的，意味着它的某些部分可以在未来进行修改或升级。
• 它由拥有3/5 多重签名权限的所有者控制，这在一定程度上提高了安全性，因为需要多数签名者同意才能实施重大更改。然而，该合约没有设置「时间锁」，通常用来在进行重大更改前给予用户反应时间。合约中缺乏时间锁可能成为一个安全风险，因为它允许在没有延迟或预警的情况下进行重要变更。
• 跑路风险：如果有人想要不正当地控制或滥用合约，他们可以通过多重签名来升级一个恶意的逻辑合约，或者设置一个恶意的mainnetBridge （指向主网的桥接功能）来转移资金。

余弦也直指Blast 吸引大量资金的原因，根本不在于技术本身，而主要建立在机构的声誉上。官方消息指出，Blast 获得Paradigm、Standard Crypto、eGirl Capital 以及Mechanism Capital 共同创办人Andrew Kang、Lido 战略顾问Hasu、 The Block CEO Larry Cermak 等若干天使投资人的支持。

尽管Blast 的吸金能力令人瞠目结舌，令尚未上车的投资者感到fomo，但投资者在作出决策时仍需谨慎评估相关风险，且留意Blast 主网预计明年2 月上线，届时才能取回资金，其中的资金使用效率也是考量是否投资Blast 时必须细心衡量的关键。