LAYER:浅谈隐私在 Layer2 现状和未来-ODAILY_ROLL

可以说，链上的开放性和透明度是所有用户的双刃剑。

一方面数据所有权掌握在用户手上，另一方面你的一举一动都有可能能被别人监控，完全失去了个人隐私。不可否认的是，随着当前DeFi应用屡次由于隐私缺失出现安全问题的频率上升，如何在链上交易中保护自己的交易策略不被他人知道，已经成为DeFi开发者与使用者最关心的议题之一。

今天是TinTinLand关于隐私系列的第二篇，在第一篇中《一文带你初步了解隐私Layer1》中，我们为各位初步盘点了当前的主流隐私技术，以及当前隐私Layer1赛道的代表项目。

我们了解到，Layer1隐私公链作为独立公链，它们既可以直接在主链上开发隐私智能合约，又可以作为侧链或平行链为其他公链提供隐私计算，前景可期。但是由于市场上主流NFT、DeFi、NFT＋DeFi都是建立在以太坊基础上的，跨链桥技术的不成熟，使得在以太坊上实现隐私或许更为迫切。

区块链安全公司CertiK研报显示，2022年自年初至今，仅5次的跨链桥攻击就导致了13.17亿美元的损失——这个数字是2022年Web3行业因黑客、欺诈、漏洞等事件造成总资产损失金额的57%。其中，2月2日，价值超过3.2亿美元的12万个wETH从连接以太坊和Solana的跨链桥虫洞协议Wormhole中被盗。

而在以太坊的Layer1中，以智能合约形式存在的混币器是较为主流的隐私方案，其中最为主流的即是TornadoCash。但其目前也面临着监管威胁风险，美国财政部官网披露的信息显示，以太坊混币平台TornadoCash自2019年成立以来，已被用于价值超过70亿美元的虚拟货币活动，并将TornadoCash纳入制裁名单。制裁之后，所有美国个人和实体都被禁止与TornadoCash或任何与该协议绑定的以太坊钱包地址进行交互。

Shelley C. Chapman已被任命为Voyager和FTX之间的调解员:金色财经报道，Shelley C. Chapman已被任命为Voyager和FTX之间进行不具约束力调解的调解员，调解预计将于2023年秋季开始。[2023/6/28 22:05:33]

也许相比之下，Layer2的隐私方案目前来看是更加值得期待的一个方向。Layer2具备DApp不可比拟的可扩展性，而隐私Layer2则在扩容的基础上又有望赋予交易的隐私，对此本文将主要从聚焦隐私的Layer2项目展开，试图探讨隐私在Layer2的现状与未来。

如何理解Layer2？

在广义的理解中，区块链是比特币的底层技术，它一共有六层架构:数据层、网络层、共识层、激励层、合约层和应用层。其中，Layer1对应的是六层模型中的数据层、网络层、共识层、激励层；而Layer2对应的是应用层与合约层。

狭义的理解上说，Layer2专指特定的以太坊扩展解决方案统称，是扩展以太坊并继承以太坊安全保证的独立区块链。事实上，Layer2一词也诞生于以太坊，其诞生的主要目的便是为了提高以太坊的可扩展性和每秒交易数。在区块链世界中，不可能三角的问题已经被提出很多年，人们认为去中心化、安全和高性能构成了区块链的“不可能三角”,在设计中无法将三个特性同时达成,只能符合其中两个。而对于以太坊而言，其设计理念长期以来一直将安全性和去中心化的紧迫程度置于可扩展性之上。

由此，以太坊上的Layer2作为补充Layer1可扩展性的解决方案出现，并继承了Layer1的安全性与去中心化，而在以太坊的Layer2中，根据底层技术的差异，可扩展性方案又分为三种，Statechannels、plasma、Rollups。

已有超9.5亿枚ARB空投被认领，占比约82%:金色财经报道，据 Nansen 数据显示，当前已有超 9.5 亿枚 Arbitrum 代币 ARB 被认领，占此次空投供应量的 82.37%。此次空投符合条件的地址数为 625,143 个，已认领地址数为 509335 个，占比约 81.47%。据行情软件显示，ARB 代币当前报价 1.26 美元。[2023/3/25 13:26:14]

Layer2技术方案中的Rollups

Rollups在近两年以来逐渐成为以太坊主流的可扩展性方案。

2020年1月5日，VitalikButerinVitalikButerin在题为《Rollups不完全汇总指南》的文章中表示「Rollups是一种强大的Layer2扩容范例，有望在中短期成为以太坊的关键扩容解决方案和以太坊扩容的基石」。

Rollups是一种“混合”的二层方案，将计算及状态存储移至链下，但将每笔交易的一些数据放在链上。Layer2的Rollups承载“计算”功能，Layer1的以太坊主网承担“验证”功能。在Layer2之间不进行通信，把数千笔交易数据汇总打包，经过简单处理后传回到主网上，真正的提币在完成。经过压缩处理的数据中包括了每笔交易的基本信息。由于Rollup具有通用性，可以在Rollup中运行EVM，从而使现有的基于以太坊的应用可以直接迁移至Rollup，无需编写新代码。

Rollup根据验证数据安全的不同形式，又可分为OptimisticRollup和有效性证明的ZeroKnowledgeRollup两类。前者被称为OP系，后者则被称为ZK系。两者最大的不同即是是否引入了零知识证明技术。

XRP Ledger基金会合规和分析负责人：从FTX转出XRP失败:11月12日消息，非营利性组织XRP Ledger基金会合规和分析负责人Thomas Silkjaer在社交媒体上发文称，他今天（11月12日）在FTX上尝试将XRP转移到一个BitGo的托管账户，但失败了，原因是FTX要求提供目标地址标签。Thomas Silkjaer还补充称，由于FTX设置了最低余额要求，尝试转移自己的全部余额也变得不可能。[2022/11/13 12:56:39]

所以相对于OPR，ZKR意在使用零知识证明技术将隐私性整合进Rollup方案，以在实现Layer2可扩展性的同时，期冀具有在未来迭代中支持隐私交易的潜力。

ZKRollup与隐私

目前来看大多数的zkRollups方案对于零知识证明的隐私性方面的涉足并不多。涉足隐私赛道的主要玩家有Aztec、StarkNet、zkSync。由于Rollup方案主要以扩容为主要目的，所以以上三家项目方对于隐私的取舍程度也并不一致。

Aztec

Aztec是以太坊Layer2方案中唯一一个从头开始就以保护用户隐私为先的Layer2网络，也是V神参投的一个隐私Layer2。

Aztec可以通过将计算过程移到链下，以及利用零知识证明技术PLONK，来减少交易费用。

DeFiLlama数据显示，目前AztecTVL约为460万美元，今年4月最高时一度突破1400万美元。2021年12月，AztecNetwork曾完成由Paradigm领投的A轮融资。

7月7日，以太坊隐私Layer2解决方案Aztec宣布，为DeFi交易提供隐私保护的桥AztecConnect现已上线主网，允许用户以隐私方式连接到以太坊的DeFi生态系统，包括Uniswap、Lido和Aave等应用程序。

对冲基金竞相押注以太坊的合并 以太坊或将取代比特币:9月15日消息，以太坊区块链即将转向一个新的、更环保的系统，这引发了对冲基金的疯狂交易，争相在加密货币短暂历史上最大的事件之一之前进行押注。交易员一直在买进以太坊期权，押注于价格波动，或在合并前保护自己免受突然大幅波动的影响。一些交易员押注，改用新系统将使该网络的能源消耗减少99%，从而向主流投资者开放以太坊。交易所Deribit的未平仓期权合约总数已从今年初的120万份，增至昨日的逾460万份。在这些合约中，约80%是看涨期权，其余则是看跌期权。一些人甚至认为，合并可以帮助以太坊取代比特币，成为世界上最大的加密货币。(金十)[2022/9/15 6:57:15]

StarkNet

StarkNet是StarkWareLtd于2021年11月在以太坊测试网上发布的STARK证明Rollup协议。

相比于Starknet，其开发团队StarkWare知名度更高，是公认的目前全球最好的ZKRollups团队之一，联合创始人EliBen-Sasson是世界顶级的密码学科学家，另一位联合创始人AlessandroChiesa在创立StarkWare之前则是Zcash的联合创始人。

在发行Layer2网络StarkNet之前，StarkWare更像一个服务商的角色，主要致力于为区块链扩容和隐私保护提供解决方案，并在零知识证明算法基础上提出了具有扩展性的零知识证明算法「zkSTARK」。且将一算法技术进行了产品化——StarkEx引擎，服务客户包括去中心化交易所，例如dYdX、DeversiFi；去中心化NFTmarketplace，例如sorare、ImmutableX，总锁仓量达到10亿美元。

周杰伦联名NFT Tiger Champs销售时间将延长48小时至6月27日:6月24日消息，周杰伦与巴黎圣日耳曼足球俱乐部联名推出PFP NFT项目Tiger Champs在Discord表示，NFT销售时间将延长48小时至北京时间6月27日20:00。此外，在第一个24小时购买的用户将会获得2个NFT空投，在之后24小时购买的用户将会获得1个NFT空投。

据Crypto.com网站数据，Tiger Champs总量为1万个，已于6月23日21:00开启销售，目前剩余9338个。[2022/6/24 1:29:30]

StarkNet的TVL目前约为63.5万美元，有78个DApp正在开发中，只有少数应用在主网上。与其他Rollup协议不同，StarkNet目前是非开源的，它的基础设施是用Cairo构建的。StarkNet上一些著名的协议包括ArgentX和OrbiterFinance。

事实上，StarkNet背后的团队仍然将目标放在Layer2的Rollup方案而非默认隐私方案。与此同时，StarkNet在官网中也明确表示，「任何团队都能够团队都能够在StarkNet上部署各种隐私协议，所有网络参与者将会提供完整的隐私支持。并且能够通过StarkNet的可扩展性来解决隐私协议中所需的大量计算压力」。

今年8月，订单簿DEXZigZag公布其开发团队正在StarkNet上推出用于隐私交易的Layer3ZKRollup「InvisibL3」，作为其ZigZag交易协议的补充。ZigZag表示，ZigZagInvisibL3是一个保留原子兑换且结合隐私的订单簿DEX，允许用户在利用ZKRollup完全可扩展性的同时在链上保持匿名性。也就是说，用户将不仅能够匿名交易资产，同时还可以隐藏交易金额。

zkSync

zkSyncV1是MatterLabs于2020年6月向以太坊主网发布的zk-SNARK证明Rollup协议。MatterLabs于2022年2月在以太坊测试网上发布了第一个兼容EVM的ZK-RollupzkSyncV2。

zkSync常常用来跟StarkNet相对比，其原因在于它们正好使用了零知识证明中不同的验证协议，其中，zkSync为zk-SNARK，StarkNet为zk-STARK。

在前一篇文章我们提到了这两种技术的区别，通俗地来说，zk-SNARK和zk-STARK的根本区别在于它们是否以来可信设置、可扩展性和量子计算机的抗攻击能力。

zkSync的TVL为5700万美元。目前有112个DApp构建在zkSync上，其中10个在主网上。但目前为止，zkSync还没有可用的隐私保护功能，用户仍然需要依赖第三方协议进行隐私交易，但同样也将实现隐私保护智能合约作为了长期计划。

OPRollup与隐私

在OP系赛道上，也有专注于隐私的Layer2方案，为PolygonNightfall，其本质上是一个利用零知识证明加密保护隐私的OptimisticRollup。也就是说，在OptimisticRollup上，Nightfall添加了一个额外的零知识证明隐私层，来保证交易的私密性。

PolygonNightfall

PolygonNightfall为以太坊Layer2网络Polygon与技术公司安永(EY，Ernest&Young)合作发布。

Nightfall是以隐私为重点的Rollup，安永将其定位为“以太坊上最突出的隐私解决方案之一”。之所以更注重交易的隐私性，是因为安永瞄准的客户是企业。最开始，Nightfall试图直接在以太坊上构建第一个企业级区块链，但最后发现，在以太坊主网拥有隐私过于昂贵，于是转了Layer2并最终选择和Polygon合作。

今年5月，Polygon在其社交网站宣布，Nightfall主网测试版已上线。

跨链隐私Layer2

Zecrey

Zecrey是一个在Layer1和Layer2的去中心化资产聚合器，兼容以太坊和其他智能合约平台，也是第一个基于账户模型保护交易隐私的可行方案。

Zecrey的隐私跨链解决方案有两个核心功能：以隐私为中心的跨链桥和资产交换。为了支持这些功能，在产品功能上，当前Zecrey表现为一款支持多链网络的多合一插件钱包，并且可以在一个账户中进行多链资产管理。

例如，Zecrey钱包可以连接到不同的区块链网络，并能帮助用户管理存储在不同区块链上的资产。在Layer2层面，Zecrey特别支持了聚合资产的概念，如下图所示，在以太坊上的1ETH和Near上的2ETH，在它们分别存入到Zecrey的Layer2后，用户所能看到的就是3ETH，并且Zecrey支持用户将这3ETH提取到任意支持的公链上。

总结

即使隐私公链Layer1提供可编程级的隐私且作为独立公链，但是由于生态的短板，大多选择兼容主流公链的应用。但跨链桥技术的不成熟，使得以太坊上的Layer2在生态兼容上更为方便快捷，无疑有着被优先考虑的价值。

但隐私Layer2的进程并不算快，在Layer2中，扩容是优先度更高的主题，隐私充其量只能是其中小小的分支。在此分支中，Aztec是目前以太坊上较为熟知的专注隐私的Layer2解决方案，且已被实践至不少DeFi应用中。同样也有诸如PolygonNightfall、Zecrey等基于零知识证明技术且将隐私作为核心叙事，但使用范围还并不广的Layer2项目。

除此之外，以太坊的主流扩容方案ZKRollup由于引入了零知识证明技术，也被赋予了隐私的多重想象。StarkNet、zkSync虽然更多地将自身定位于扩容方案，但由于其团队背景，且将隐私划入长期计划的设想，也使其常常划入隐私赛道供以探讨。

事实上，由于零知识证明技术开发发难度较高、技术进展较慢，目前采用率和市场份额占比都比较低，隐私进程其实也更为缓慢。不仅ZKRollup目前采用率和市场份额占比都比较低，且由于ZK系中真正将隐私作为核心选项的项目也更加稀少。当然本文不足以囊括全部的隐私Layer2，也欢迎大家留言补充。

相信随着扩容方案的逐渐完善，隐私的关注度也将不断提升，在V神最新关于Layer3的论文中，就提到将隐私放置在Layer3的设想，他表示L2用于扩容，L3用于定制功能，例如隐私。或许在不久的将来，Layer3才是隐私大放异彩的舞台。

参考资料：

Layer2终极指南

AnIncompleteGuidetoRollups

Layer2研究：ETH合并当下，对Layer2的回顾与展望(万字长文)

ZK+隐私赛道研究报告

HorizonCapital行业研究报告Layer2：现状与发展

标签：LAYER以太坊ROLROLLShine Layer 2怎么得到以太坊币呢Rolodexroll币怎么用

Gate交易所热门资讯