ROLL:Rollup扩容方案能否后来居上？_GON

作者：

时间：1900/1/1 0:00:00

过去六个月以来以太坊上最受关注的事件便是交易需求的爆炸式增长。交易费用已经创下历史新高，许多日常用户现在都因为费用太高而没有使用以太坊。

以美元计算的ETH交易费。Cr:?Coinmetrics

但不用担心，救星出现了。

当然，我说的是rollups。Vitalik确定了rollup作为以太坊扩容的未来的道路。一些重要的rollup解决方案现在已经融了超过1亿美元的风险投资。每个DeFi协议都在这些即将上线的rollup中选择一个，将其当作自己未来的家园。

如果你不知道什么是rollup，或者需要重新复习一下，这一段做了总结。Rollup是一种微型区块链，继承了它们的主区块链(如以太坊)的安全属性。尽管rollup链的验证者/运营者不可信，它们也不能窃取你的资金(假设rollup是能够正确地执行)。目前有两种基本rollup类型：optimisticrollups和zk-rollups。Optimisticrollups由欺诈证明提供安全保证——任何人都能够证明计算是否无效；而zk-rollups由密码学提供安全保证——由数学来证明计算是有效的。如果大家想了解关于rollup更详尽的介绍，请阅读Vitalik的文章。

Rollup的美妙之处在于，它们是完全去信任的。如果用户信任以太坊的安全性，那么他们也应该信任rollup的安全性。这是一个无可挑剔的扩容解决方案，并因此受到了以太坊社区的欢迎。

Worldcoin：注册用户超87万人，将尽早启动EVM Rollup:1月3日消息，由前YC首席执行官Sam Altman创立的UBI加密项目Worldcoin在推文中表示，到目前为止，已有超过87万人注册了Worldcoin Beta应用程序，每周活跃用户超过6.9万人，以太坊的高额Gas费很难支撑Worldcoin发展，因此在积极寻求以太坊的扩展方案，并为EIP4844做了一系列技术贡献，例如kzg-ceremony-sequencer实现、KZG仪式参与者客户、支持加密库（ECC、KZG）等。

目前，Worldcoin使用Polygon上数字资产管理平台Safe（原GnosisSafe）为用户提供补贴交易。但之后会尽早采用以太坊Rollups提供更好的安全保证。据悉，Worldcoin去年曾表示目标为两年内覆盖超过10亿人。[2023/1/3 22:22:20]

现在让我们来看看以太坊最近六个月的第二个大事件：币安智能链(BSC)和Polygon(前Matic)的崛起。它们不属于rollups；它们更像是侧链——完全独立于以太坊并且实行PoS的以太坊克隆品。它们基本上只是使用现成的Geth，去掉共识代码，提高gaslimit，并使用多签来桥接至以太坊。

瞧，下面是一些它们的数据。

StarkWare推出ZK Rollup扩容方案StarkNet Alpha 1版本:StarkWare推出ZK Rollup扩容方案StarkNet Alpha 1版本，该版本更新包括实现了L1、L2交互功能、实现了L1链上数据可用性，可通过L1数据构建StarkNet的状态等，此外，StarkNet还发布了StarkNet操作系统的代码，包括合约部署、交易执行等细节。[2021/7/20 1:03:37]

Polygon(绿色)vs币安智能链(黑色)vs以太坊(蓝色)上的交易。Cr:?OurNetwork

两条链的交易活动都疯涨，现在它们各自的交易量比以太坊本身还多。其他区块链如Avalanche和NEAR正在加紧开发他们自己的EVM兼容系统，该系统也会桥接到以太坊。

现在这个世界看起来基本上是这样的：

这种架构几乎就像分片，但以太坊1.0作为“信标链”。跨链转账以及信息传输是由多签、临时桥接，当然还有一些可信方协助的。我将这种架构称为“穷人的分片”。实际上这就是DeFi目前的扩容方式。

但是！这种可悲的状况很快就会结束。因为，rollup即将准备就绪。

我对rollup感到很兴奋。它们的颠覆性和优雅性都让人激动不已，并且设计得相当出色。

安永已开源以太坊二层方案Nightfall 3，采用ZK-Optimistic Rollup机制:7月2日消息，安永宣布推出并开源以太坊二层方案c，Nightfall 3采用ZK-Optimistic Rollup机制，将零知识证明（ZK或ZKP）与处理交易验证的新模型相结合，以提高效率并降低交易成本。ZK-Optimistic Rollup为了确保只有正确形成的第二层区块被纳入最终的区块链记录，从经济上激励用户挑战不正确的区块，当提出挑战时，智能合约对挑战的准确性进行仲裁，奖励正确的挑战，并删除不正确的第二层区块。（Prnewswire）[2021/7/2 0:22:54]

但我担心用户不关心rollup，下文列出了我对此担心的原因。

Layer-2弥赛亚情结

从前，有一条无法扩容的区块链。然后出现了一些聪明的人，他们发明了去信任的二层技术来对区块链进行扩容。用户感到很兴奋。然后，经过多年的努力，聪明的人们终于构建的二层(layer-2)。当用户可以使用它时，却没有人关心了，因为他们已经在使用其他更简单的解决方案了。

这个故事敲响了警钟吗？

还记得闪电网络吗？用户只使用WBTC。记得Plasma吗？用户只使用xDai。那么到现在，用户已经没有在等待rollup了，而是在使用Polygon和BSC。

伟大的故事能够解决每个人的问题。而这个故事(这个关于rollup扩容的故事)对每个人都有意义。最大化去中心化的拥趸者给大家讲述了一个关于在不需要权衡的情况下扩容以太坊的宏大故事。交易者开始在图表上画线来解释rollup将如何使得ETH涨到1万美元。普通用户可以在疯狂挖AAVE-MATIC和参与数字赛马的同时，表示惊奇地点头。

基于 zkSync 的二层钱包 Rollups Wallet 已上线 iOS 应用商店，Gas 可降低两个数量级:基于zkSync的二层钱包RollupsWallet宣布其移动端应用已上线iOS应用商店，首周下载量破千。RollupsWallet团队表示，该钱包由zkSync（MatterLabs）提供技术支持，其Gas价格可降低两个数量级，也可实现以太坊ERC-20代币的即时转账。[2021/3/23 19:10:05]

我不是说笑的！这里面含有一个真正的阶级元素。Rollup得到了以太坊知识阶层的压倒性支持——推特专家们喜欢吐槽一些不足够去中心化的项目。我能理解他们，因为我也是其中一员。

但我们很难忽视的是，大多数用户已经采用了Polygon和BSC。没有一个风投的负责人预料到这一点。来自印度、印度尼西亚、泰国、菲律宾等发展中国家的大量用户正在拥抱这些平台，其中许多人似乎从未使用过以太坊(太贵了！)还记得“为无银行账户的人开账户”整个事件吗？这些平台实际上具有全球影响力，并吸引用户真正关心的东西。

我常常说目前有三个原因驱动着用户使用加密货币：

1、赚钱

2、娱乐

3、意识形态

上面三个动机中，意识形态是最弱的一项。而我担心的是，意识形态最终成为用户选择rollup的主要驱动力。

Layer-2的情况是：它们在理论上听起来比在实践中要好。

Rollup：甜蜜的烦恼

如果要进行一笔Uniswap类型的交易，现在在Polygon上的交易费为$0.0001，在BSC上的交易费为$0.20。而在以太坊上交易费大概为$7。还有在Optimism上交易费大概是$0.68。

Loopring首席技术官：zkRollup拥有以太坊层级的安全性:金色财经报道，在今日OKEx矿池与以太坊中国社区主办的ETH 2.0 AMA中，Loopring首席技术官Steve Guo表示，zkRollup是一种用于以太坊的可扩展性方案，通常是被定义为Layer 2的解决方案。它能处理更多交易，更快速并且成本更低。它在链下批量执行所有计算，并且只向以太坊提交一个小的零知识证明（不能是伪造的证明）进行验证。由于以太坊会验证这些证明，并且存储足够的数据来准确判断链下账户的状态，因此zkRollup拥有以太坊层级的安全性。零知识证明框架目前有好多种，路印协议最终选定了zkSnark作为背后的零知识证明框架，主要是因为zkSnark的证明数据大小是目前最小的，这就意味着链上成本能做到最低，同时生成证明所必须的链下计算成本也不高，技术框架本身也已经过ZCash多年的实践考验过的。整个方案的关键点就在于：区块链上只是负责存储数据和验证零知识证明，其余的计算处理都是通过在链下更改Merkle树的方式来实现，从而极大的减小对区块链资源的消耗，提升区块链的整体性能。又因为链下部分有链上验证的辅助，所以也能确保链下处理资产的安全性和正确性。从而达到在不牺牲区块链带来的安全前提下，提升区块链的整体性能。[2020/6/17]

为什么rollup比其他侧链都要贵？这是因为rollup最终必须要将calldata发布至以太坊中；这将它们的费用与以太坊费用联系起来。每个rollup只能通过一个常数因子对以太坊进行扩容。所以与用户已经习惯了的交易费相比，rollup对他们来说并没有多便宜。

没有一个rollup能够真正兼容EVM——每一种rollup的虚拟机与EVM之间都有一些微妙的差异。Arbitrum使用AVM，Optimism使用OVM，而每一种都略微破坏了一些合约以及兼容EVM的一些工具。对于ZK-rollups来说，则完全是另一个世界——ZKRs将把Solidity编译成相同的零知识电路，然后在ZK虚拟机中执行。

现在把这个过程与Polygon相比较，在Polygon中你只需要复制粘贴你的合约，然后便可以正常运行。

接下来考虑一下在rollup中转入和转出资产。

对optimisitcrollups来说，用户想要提出资产的话需要等待约一周的挑战期，在此期间，用户的资产被冻结。这糟透了。因此，为了能够实现“快速提款”，做市商将随时准备好帮用户提出资产——当然，需要收取服务费。而收取的费用，则取决于做市商的资产存款以及该资产的流动性如何。如果你转的是ETH，那么手续费可能是0.2%，但是如果你想转出类似dogcoin这样的代币，那么手续费就会收更多，可能1%或者更高。如果没有足够多的流动性，一些资产根本无法迅速提出。

作为一名用户，在规划rollupDeFi投资组合时，你将需要考虑所有这些因素。也就是说，如果你使用传统的基于多签的桥接系统连接至rollup，那么就可以避免这个提款等待时间过长的问题。但是如果用户使用多签类型的桥接而承担一定的资产托管风险，这比Polygon又好多少呢？

(注意：ZK-rollups没有这个问题，它的提款方式是即时的。)

我担心由于这么多开销，rollup无法满足用户范围的任何一方。如果你是一名非常关心安全性的巨鲸，支付主网的费用是没问题的。而如果你只是一名小用户，那或许你对Polygon很满意。好了，还剩谁？

好吧，但是什么时候发币？

在开始之前，以下是我对Layer2的看法。

以太坊上的每一个DeFi协议都会与一个Layer2解决方案合作——有的选择Optimism，有的选择Starkware，而部署最多协议的rollup解决方案最终就在占主导地位。

很明显，这不是正确的思维模式。更多的是，DeFi协议正部署在不同的扩容解决方案上。目前，AAVE、Sushi和Curve都已在Polygon上发布，将Polygon的总锁仓量(TVL)推高至80亿美元以上。Sushi上线了超过5条链、Curve在4条链上部署。很长一段时间以来，Uniswap一直与Optimism结盟，但是随着Arbitrum的推出，Uniswap也改变了其合作方式，并将部署在多个扩容解决方案上。

而BSC用行动告诉大家：如果你不在BSC上发布，我们就会发布一个你的分叉，并且拿走你本可以得到的收入。展望未来，我希望每个主要的DeFi协议都能先发制人地在每条重要的链上发布。

那么，真的是协议决定用户的去向吗？还是反过来，用户决定协议的方向？

目前，Polygon和BSC给我们的教训似乎是后者——协议跟随用户，并且它们因此得到了丰厚的回报。

作为一名投资者，我可以告诉你，目前的共识是rollup会成为赢家。Vitalik倾向于rollup。每个人都喜欢rollup。

但我还是担心，我担心没有人会在乎。因为人们已经拥有了rollup最初向用户承诺的东西：速度快、交易费便宜，以及可以顺利地与以太坊生态系统集成的兼容EVM的区块链。

那么rollup怎么才能赢得这场长跑呢？

在我看来，有两种方法：一是非rollup侧链灾难性地失败了，并且行业从Mt.Gox交易所中得到了教训。而且灾难性的失败并不仅仅意味着“节点无法同步了”。它还意味着“资产损失了”或者“区块链完全停摆了”。这是有可能的，但可能性不大。

因此想要赢，需要另一个方式：rollup必须要比其他替代方案要好。去中心化美德信号是不足够的。对于这一点，我个人来说只看到一条可以成功的道路，那就是密码学和零知识证明。

在过去几年里，零知识证明密码学经历了类似摩尔定律的轨迹，并且没有放慢的迹象。以前人们认为在ZK-rollup中执行EVM类计算是不可行的，而zkSync和Starkware即将启动这一功能，它们通过递归组合ZK-SNARKs来证明任意长的计算链。随着时间的推移，我预计我们将看到的不仅仅是目前rollup这种常数因子式的扩容：大规模的计算压缩、隐私保护智能合约、可证明的MEV阻力等等。

状态增长在ZK-rollup中也不是很大的问题，因为无论状态有多大，用户总是可以通过简单地验证一系列SNARKs来证明其有效性。

从长远来看，ZK技术只会越来越好。

但即使在短期内，我对于MatterLabs的zkSync2.0及其zkPorter架构也感到很兴奋。zkPorter是Validium和ZK-rollup的混合体，允许用户在两者之间无缝迁移。在Validium中，数据存储于链下，其交易费用与Polygon相当。而那些对安全性有更高要求的用户仍然可以使用更贵的ZK-rollup。这将所有用户的选择集成在同一方案下，并且它们之间具有完全的互操作性。