区块链行业研究报告：以太坊Layer2二层网络（17页）

行业报告下载 2021年12月11日 07:46 管理员

OptimisticRollups 的优点在于开发门槛较低，可以兼容较复杂的智能合约。例如由 OffChainLabs 团队开发的 ArbitrumOne，已经兼容了许多 ETH 主网上的热门 DeFi 项目，包括 Balancer、Curve、Uniswap 和 Sushiswap 等。 OptimisticRollups 的缺点在于可能发生的安全风险和漫长的 “ 挑战期 ”。 OptimisticRollups 的安全性依赖于挑战者和验证节点间的博弈，实际上是由验证节点的押金而非代码担保的。在博弈过程中，有可能会受到“审查攻击”，即验证节点串通矿工不打包挑战者的“欺诈证明”，一旦“挑战期”结束，错误的结果将无法回滚，用户的资金就有被盗的风险。为保障潜在的挑战者有充足的时间监督验证节点，“挑战期”一般被设臵为 7-14 天，这一漫长的过程对于追求资本效率的用户来说是无法容忍的。 Zk-Rollups（ZeroKnowledgeRollups），即零知识汇总交易，依靠密码学原理保障资金安全。

Zk-Rollups 选取的是“有效证明”的思路，其实现逻辑是，验证节点会将一个“零知识证明”一同打包上链，其他节点只需要运算该证明即可认定验证节点提交的状态变更结果是正确无误的。这样做的好处是，运算“零知识证明”要比直接运算每笔交易简单、快捷得多，而且其正确性是由密码学原理保证的，而非验证节点的押金所担保的。 Zk-Rollups 的优点在于摒弃了 OptimisticRollups 中“挑战期”的设定，使得主链与子链间资金转移的速度极快。Zk-Rollups 的缺点在于技术不成熟导致的安全隐患和较差的兼容性。在一些零知识证明算法中，如简洁非交互零知识证明，算法中一些与安全相关的随机数是由初始节点选取的，倘若有恶意节点保存了这些随机数，就可以生成虚假的零知识证明，从而盗取子链上的资金。此外，由于生成“零知识证明” 要比具体运算每笔交易复杂得多，对于一些复杂的智能合约，尚没有通用的、简单的生成方法，使得 Zk-Rollups 暂时还无法兼容大部分 DeFi 项目。目前，Zk-Rollups 的 Layer2 网络仅能够实现“转账”、“期货交易”和“铸造 NFT”的操作。