貪 Blur 空投，結果 Blast L2 都是假？開發者揭露跑路風險

Blur 收益型 L2 網路 Blast 剛推出，鎖定資產就節節高升，媒體日日高唱破紀錄。不過，一位 Polygon 開發者的研究揭露 Blur 口中的 L2 只是一個 3/5 就可以跑路的多重簽名控制合約。

(詳解 Blur 收益型 L2 網路 Blast：鏈上原生利率、NFT 永續合約等)

開發者：Blast 根本不是 L2

Polygon 開發者 Jarrod Watts 先解釋了許多一般 L2 (Arbitrum、OP、Linea、Base、Scroll、Polygon zkEVM 和 zkSync 等)，都有的中心化技術問題。不過他嚴正指出最不一樣的地方：「Blast 不是 L2。」

他說：「Blast 是智能合約：
1/ 接受用戶的資金。
2/ 將使用者的資金質押到 LIDO 等協定中。

沒有測試網，沒有交易，沒有橋接，沒有 Rollup，也沒有向以太坊發送交易數據。它不是 L2。」

"Blast is just a 3/5 multisig…"

I spent the past few days diving into the source code to see if this statement is actually true.

Here's everything I learned:

— Jarrod Watts (@jarrodWattsDev) November 23, 2023

炒幣仔求空投的 Blast 都是煙霧彈

資安公司慢霧創辦人余弦評論，他測試 Blast 合約時，發現 Blast 確實是由 3/5 多簽控制，可以升級變更，也沒有時間鎖，要跑路並不難。

余弦評論， 這個所謂的 L2 目前除了發在以太坊上的合約，其他都是中心化 Web2 的裂變玩法，再一堆知名機構背書。

「所以，你還相信技術嗎？你到底在信什麼？你信的就是那些機構，你怎麼可能不信？就連隨便一個土狗都有一堆人信…以後不用再談去中心化了，不要再談什麼技術架構，在以太坊上先搞個合約（至少有一點可 verified 的代碼吧），其他慢慢來。」

截稿前，Blast 與 Pacman 都沒有發布官方回應。

测试 Blast 时，就简单过了一遍其合约安全：

– 是个可升级合约，Owner 3/5 多签（不知道都是谁），没时间锁
– 如果要跑路，要么多签升级个恶意的逻辑合约，要么 enableTransition 设置个恶意的 mainnetBridge

这个所谓的 L2 目前除了发在以太坊上的合约，其他都是中心化 Web2… https://t.co/AR3y4ply0d

— Cos(余弦)😶‍🌫️ (@evilcos) November 23, 2023