貪 Blur 空投，結果 Blast L2 都是假？開發者揭露跑路風險

Blur 收益型 L2 網路 Blast 剛推出，鎖定資產就節節高升，媒體日日高唱破紀錄。不過，一位 Poly
這篇文章貪 Blur 空投，結果 Blast L2 都是假？開發者揭露跑路風險最早出現於鏈新聞 ABMedia。

Blur 收益型 L2 網路 Blast 剛推出，鎖定資產就節節高升，媒體日日高唱破紀錄。不過，一位 Polygon 開發者的研究揭露 Blur 口中的 L2 只是一個 3/5 就可以跑路的多重簽名控制合約。

開發者：Blast 根本不是 L2

Polygon 開發者 Jarrod Watts 先解釋了許多一般 L2 (Arbitrum、OP、Linea、Base、Scroll、Polygon zkEVM 和 zkSync 等)，都有的中心化技術問題。不過他嚴正指出最不一樣的地方：「Blast 不是 L2。」

他說：「Blast 是智能合約：
1/ 接受用戶的資金。
2/ 將使用者的資金質押到 LIDO 等協定中。

沒有測試網，沒有交易，沒有橋接，沒有 Rollup，也沒有向以太坊發送交易數據。它不是 L2。」

“Blast is just a 3/5 multisig…”

I spent the past few days diving into the source code to see if this statement is actually true.

Here’s everything I learned:

— Jarrod Watts (@jarrodWattsDev) November 23, 2023

資安公司慢霧創辦人余弦評論，他測試 Blast 合約時，發現 Blast 確實是由 3/5 多簽控制，可以升級變更，也沒有時間鎖，要跑路並不難。

余弦評論，這個所謂的 L2 目前除了發在以太坊上的合約，其他都是中心化 Web2 的裂變玩法，再一堆知名機構背書。

「所以，你還相信技術嗎？你到底在信什麼？你信的就是那些機構，你怎麼可能不信？就連隨便一個土狗都有一堆人信…以後不用再談去中心化了，不要再談什麼技術架構，在以太坊上先搞個合約（至少有一點可 verified 的代碼吧），其他慢慢來。」

截稿前，Blast 與 Pacman 都沒有發布官方回應。

测试 Blast 时，就简单过了一遍其合约安全：

– 是个可升级合约，Owner 3/5 多签（不知道都是谁），没时间锁
– 如果要跑路，要么多签升级个恶意的逻辑合约，要么 enableTransition 设置个恶意的 mainnetBridge

这个所谓的 L2 目前除了发在以太坊上的合约，其他都是中心化 Web2… https://t.co/AR3y4ply0d

— Cos(余弦) (@evilcos) November 23, 2023

Paradigm 已成謊言製造機？