AlexGluchowski:OptimisticRol-亚博手机网页版

本文摘要：前言：多年来，扩展性仍然后遗症着公链。

却是，这样的审查反击可以被视作对整个网络的入侵，尽管也可以说道，矿工只是非常简单地真诚地遵循协议，且没义务以违反其最佳经济利益方式行事。但是，在DAO末端后，最少可以说道，这将是十分有争议的辩论，其结果无法预测。在Vitalik最近展开的一次社区民意测验中，无论遇上什么程度的反击，63%的投票者赞成对不能逆的区块链展开任何人工干预来救助用户。不用说，要清理即使一个检验者的权益（蓝狐笔记：此处是指质押资金）也十分艰难，更加不用说清理大多数检验者的权益。

最近公布了更好关于串通合谋的研究，以及针对PoS环境中欺诈证明的新反击，这指出在PoS中Optimistic Rollup的审查反击风险最少与PoW一样低。抵抗这种反击的更加现实的方法是在UASF（用户转录的软末端）中社区的较慢动员，以被迫矿工将某些交易还包括进去。

从工程和社会的看作，这种场景都是简单的，且将认同拒绝比较宽的挑战期窗口，以获取欺诈证明，最少一周，最差两周。同时，鉴于主要的DeFi运营商在要求这种末端的结果时正处于不利方位，且防止吵杂的阻碍事件合乎其仅次于利益。所以，他们的最佳自由选择有可能只是静静地遵循攻击者（这将使以太坊维持最久链，并产生比顺利硬末端较少的争议）。总的来说，欺诈证明审查的风险比较较低，但不能忽视。

由于不存在1-2周的欺诈证明挑战期，并且没过于多资金的利害关系，Optimistic Rollup有可能是没问题的：运营商/矿工合谋将不有一点困难和冒风险。但是，如果rollup中的价值增高，潜入的黑天鹅将不会显得更加让人忧虑。*ZK Rollup在ZK Rollup中，在其变成有效地之前，每个状态切换都通过Rollup智能合约展开检验。

严格来说，运营商无法窃取资金或毁坏Rollup状态。ZK Rollup依赖Layer 1的抗审查性，只是为了其活性，而不是为了安全性。

须任何人来监控ZK Rollup，在区块检验后，用户资金总是确保最后能被交还，即使运营商拒绝接受合作。因此，ZK Rollup更加充份地反映了加密世界的基本理念：通过密码学和博弈论理论激励机制来代替可靠方，以构建弹性。但是，为了原始起见，我必需提及ZK Rollup特有的一些潜在风险。

可靠设置如果在ZK Rollup中用于的ZKP必须标准化的可靠设置，则我们将得出结论“N分之一”真诚参与者的假设。根据参与者的数量和质量，这有可能是可拒绝接受的风险，也有可能是不能拒绝接受的风险。

但安全性是安全性的，这就是为什么我对高效须信任的SNARKs最新进展深感十分激动的原因，特别是在是Matter Labs正在展开建构上。密码学与Groth16比起，近期一代的SNARKs正在用于的是更加多经过实践中检验的加密原语。Matter Lab的工作基于FRI，因此甚至可以说道是具备后量子的安全性。

但是，要几乎冷静下来，应当应用于两种减轻策略：*与RSA挑战类似于，必需以比实际产品版本更加较低安全性参数来部署大量奖金。如果找到了实际反击，研究者不会在产品代码被毁坏数年前解决挑战。*所有状态切换必需仅有由ZKR的运营商发送到，而ZKR的运营商实质上当作双重检验的保护层。

延后（达成协议可验证最后性所须要的时间）*Optimistic Rollup由于上面安全性部分提及的问题，仅有在1-2周欺诈证明的挑战窗口期内Optimistic Rollup才能是安全性的。在这段时间过去之前，任何交易都无法指出是最后的，内部Rollup tx和解散都不是最后的。意外的是，对于最终用户来说，检查交易否具备最后性，没比通过整个上一次挑战期继续执行所有交易更慢的方法了。必须特别注意的是，用户无法全然倚赖博弈论理论来确保区块的最后性，因为单个运营商节点中的漏洞或（黑客侵略）仍有可能造成还原成。

最后性的时间（PoW下）：2周最后性的时间（PoS下）：1周*ZK Rollup当前ZKP计算出来上很密集。目前，对于1000tx的区块，我们可以在普通服务器硬件下有20分钟证明分解时间。正在展开的GPU证明程序实现（Matter Labs和Coda实行）未来将会将tx速度提升最少10倍。在不远处的将来，专用硬件可能会享有更高的计算能力。

最后，我们希望看见在一分钟内已完成区块的最后性。最后性时间（现在）：20分钟最后性时间（未来）：1分钟内Rollup交易内部的较慢证实在这两种类型的Rollup中，通过现金一定的安全性保证金（如果交易没包括入允诺的区块，保证金不会被消退），运营商都可以向用户发给即时交易证实。这为最后性获取了经济确保。

这种方法有局限。它对于可互换代币的移往运转较好，但不适合于NFT和标准化合约催促。

该NFT有可能没市场价值，或者当这些资产的所有者想在任何情况下立刻“出售”它。标准化合约催促不限于是因为如果链上的某些之前交易被还原成，不更容易精确分析货币价值。非常简单的例子：为拒绝接受平稳币应验机价格广播的最后价格，运营商应当质押多少资金适合？较慢萃取资金较慢解散类似于较慢内部Rollup证实。

运营商可以与流动性提供商合作，以将可互换代币即时萃取给用户，而无须等候解散交易在Rollup中沦为具备最后性的交易。这拒绝大量的抵押品，这跟最后性达成协议的时间成正比。假设对Optimistic Rollup来说，旋即将来的现实的最后性时间为1周，而ZK Rollup为5分钟，那么，Optimistic Rollup将必须2000倍于ZK Rollup的抵押品才能反对每周完全相同的付款量。隐私*Optimistic RollupOptimistic Rollup可以反对Layer 2以太坊 （混合器等）上的任何能用的隐私解决方案。

既然Optimistic Rollup本身也是Layer 2，在其上构建的任何隐私解决方案将作为Layer 3。这有可能造成隐私服务更为集中，并造成较小的电子邮件集，这使得隐私的实用性非常低（我们甚至可以在zcash上仔细观察到，配置文件情况下交易会隐蔽）*ZK Rollup为了取得确实的隐私，系统必需配置文件反对它。从技术的看作，ZK Rollup可以在某种情况下配置文件精彩反对在协议层面代币移往的隐私交易，也可以区分公共和私人智能合约。

同时，建构几乎电子邮件的zcash风格交易（即不仅隐蔽金额，也隐蔽交易的参与者），它将拒绝转变ZK Rollup的存储模型，从基于账户模型变成基于UTXO模型，这不会产生很多问题，且不太可能再次发生。结论Optimistic Rollup目前正处于PoC阶段。（蓝狐笔记：PoC是指概念证明阶段。

从将来和落地角度，蓝狐笔记更加寄予厚望ZK Rollup）我们期望迅速不会构建产品级实行。如果证明它重制现有代码比较更容易，那么，项目将渐渐开始使用它并建构新的基础架构：Layer 2反对将在钱包中经常出现，应验机将开始广播到Optimistic Rollup等。

ZK Rollup在特定应用于方面早已更为成熟期（例如ERC20代币的移往），但不会逐步向几乎标准化的智能合约方向发展。最后，重制任何基于EVM和WASM的智能合约到ZK Rollup也是有可能的，在当前的技术发展速度下，这有可能花费数年时间才可已完成。

对于这两种类型的Rollup，类似于的基础设施转变不会再次发生在钱包、应验机以及其他智能合约组件中。这拒绝大量的工作，随着更加多项目对Layer 2 拓展技术感兴趣，这些工作不会加快。既然Optimistic Rollup允诺比ZK Rollup早构建通用化的基于EVM的智能合约，它将很大地推展社区使用Layer 2的动机。

对于用户和dApp，从一个Rollup跳出另外一个Rollup，将不会比从ETH最初迁入到Layer 2更容易。桥接不会让这一过程更为流畅。由于这种转换的简陋，这种解决方案在UX方面不会获得明显优势，从长远看，很可能会沦为唯一的赢家。

不管结果如何，这都会是十分最重要且让人激动的发展。无论如何，最后的赢家都是以太坊社区。

本文关键词：亚博手机网页版

本文来源：亚博手机网页版-www.belfave.com