區塊鏈擴容方案Rollup的各類型異同簡介_ASS

作者:EdFelten

翻譯&校對:閔敏&阿劍

來源：以太坊愛好者編者注：原標題為《觀點|17萬個以太坊和40萬個ENS域名》

Rollup是近年來在智能合約可擴展性方面最火爆的想法之一。這個想法已經提出有一段時間了，但是直到最近才有幾個團隊，其中也包括我們OffchainLabs團隊，才開始大力推進。接下來讓我們花個幾分鐘時間，來談談什么是rollup，以及不同的方案之間有什么相關性。

Rollup是一種可以對開放式合約進行擴容的通用方法。在Rollup上，對合約的調用及其argument都是作為調用數據寫在鏈上的，但是合約的實際計算和存儲都是在鏈下完成的。有人會在鏈上發布一個assertion，斷言合約將要執行的一系列操作以及執行完成之后合約狀態的哈希值。可以認為，這個發布上鏈的斷言將所有的調用和結果都“卷起來”成為單筆發送上鏈的交易。

不同的Rollup系統有所區別的地方在于確保assertion正確性的方式。這里有三種基本方法：非交互型rollup、一輪交互型rollup和多輪交互型rollup。

在美上市區塊鏈中概股漲多跌少，嘉楠科技上漲10.79%:今日美股行情，三大股指均上漲，在美上市區塊鏈中概股漲多跌少。嘉楠科技上漲10.79%，人人網下跌0.55%，寺庫上漲2.64%，迅雷上漲4.61%，獵豹移動下跌1.45%，蘭亭集勢上漲2.51%，中網載線下跌1.49%，億邦國際上漲3.75%。[2020/12/17 15:35:45]

非交互型Rollup

非交互型rollup依賴于簡潔的有效性證明。每個assertion都會附有一個易于驗證的證明，以此表明assertion里的計算和結果都是正確的。例如，ZK-Rollup系統使用的是ZK-SNARKs，即，一種易于驗證的零知識證明系統。這對于礦工和其他觀察者來說很友好，因為驗證證明的成本較低，可以立即核實assertion的正確性。但是，零知識證明系統也有一個很大的缺點：除非要斷言的交易非常簡單，否則創建證明的成本會高得離譜。因此，ZK-Rollup非常適用于支付交易，但是對于復雜一點的智能合約執行來說，效果就沒那么好了。

用于智能合約的Rollup

對于復雜的智能合約來說，我們必須采用一種交互式方法。也就是說，如果要將assertion發布到鏈上，asserter必須繳納保證金，并且會開放一個時間窗口，如果驗證者認為該assertion不正確，可以在窗口期內挑戰它。有時這被稱為“錯誤性證明”。如果asserter發布了錯誤的assertion，就會失去自己的保證金。

水滴互助上鏈：利用區塊鏈技術打造透明安全互助業務:日前，水滴公司區塊鏈項目“水滴區塊鏈”正式上線。據了解，該項目當前將主要應用于水滴互助的互助金均攤公示環節。水滴希望借助區塊鏈技術的特性，提升網絡互助行業用戶信任度和數據信息公開透明及安全性問題。

水滴CTO邱慧表示，“水滴區塊鏈”這一項目將會應用于水滴互助業務上，并透露，該項目將會在保證用戶信息數據安全的前提下，利用區塊鏈技術的應用有效避免欺詐等情況的發生。邱慧表示，水滴的研發團隊首要目標是賦能業務，必須基于水滴的各個業務場景去做技術創新。（新華財經）[2020/12/7 14:25:01]

一輪交互型rollup又稱為“optimisticrollup”，不過這么說有點用詞不當，因為所有交互型rollup都是樂觀主義的設計。在一輪交互型rollup中，assertion包含每次調用的結果，挑戰者會指出assertion中對哪個調用給出的結果是錯的。鏈上合約會模擬執行被挑戰的調用，并驗證asserter關于這個調用的聲明是否有誤。如果真的有誤，則取消整個assertion，并罰沒asserter的保證金。如果一個assertion到挑戰期結束為止還沒有被挑戰成功的話，就會被接受并得到最終確定。

動態 | 韓國經濟研究院：發展第四次產業革命的上市企業中增加區塊鏈等技術的為零:據韓國經濟研究院數據顯示，韓國綜合股價指數(kospi)上市的132家企業(金融除外)接受了2008年至2018年商業計劃變動調查，增加第四次產業革命相關技術的企業僅20家。雖然很多企業追加了自主行駛、無人機，但是并沒有與3D打印、區域鏈相關的企業（韓聯社）[2019/7/12]

在多輪交互型rollup中，也設有挑戰窗口期，挑戰者可以在此期間繳納保證金，并聲明該assertion是錯誤的。接下來就會觸發asserter和挑戰者之間的往復交互型協議，并由一個鏈上合約來充當該協議的仲裁方。最后由仲裁方來決定哪一方有誤，并罰沒其保證金。這種設計是為了將解決爭議所需的鏈上工作量降至最低，即，在鏈上仲裁方據實評估合約行為之前，先通過交互型協議盡可能縮小雙方之間的爭議范圍。

一輪交互型Rollupvs.多輪交互型Rollup

歸根結底，一輪交互型Rollup和多輪交互型Rollup之間的選擇就是在解決爭端所需的鏈上成本和時間之間作出權衡。一輪交互型Rollup需要在鏈上模擬一次完整的調用，成本可能會非常高——因此，合約所執行的調用會受到以太坊的全局gaslimit的限制。多輪交互型Rollup則不受此限制，它會進一步縮小爭議范圍，直到可以以較低成本在鏈上解決該爭議為止。通常情況下，多輪交互型Rollup還可以在鏈上編寫較少的數據。

現場 | 李成才：區塊鏈技術發展才能迎來錢包發展空間:金色財經獨家現場報道，火幣錢包運營負責人李成才在由金色財經主辦的第二期沙龍活動“金色沙龍論生態·數字貨幣錢包的開源之路”的圓桌討論環節表示，區塊鏈的技術進一步發展才會迎來數字貨幣錢包的真正發展空間。他說，錢包從投資者角度來說，這么一個大的基礎產品它需要很長的時間，它不僅需要產品，還需要區塊鏈的落地，要飛入更多尋常百姓家，因為區塊鏈是技術推動的，像私鑰、非對稱加密，對于很多用戶來講，像多重簽名很多用戶不理解，是恐懼的，所以需要技術的發展，還有更多人去思考和探索，把錢包在用戶體驗上更加的安全，到那個時候，錢包的空間才會真正到來，讓更多的人使用錢包。[2018/11/9]

寫到鏈上的內容

一輪交互型Rollup和多輪交互型Rollup都需要編寫所有對合約的調用及其數據到鏈上，這些就是調用數據。但是，二者之間的區別在于，需要放到鏈上作為assertion的數據不同。通常來說，assertion包含對多個對合約的調用。一輪交互型Rollup需要把每一步哈希值添加到assertion內。如此才能使得每一次調用都可以被單獨挑戰。相比之下，多輪交互型Rollup只需要在assertion的最后添加整個合約狀態的哈希值即可。這樣一來，多輪交互型Rollup的鏈上數據成本會略低一些。

金色晚報 | 中國區塊鏈大數據交易實驗室正式啟動 區塊鏈公司Algorand獲6200萬美元的風險投資:印度近58%組織在招聘區塊鏈等IT人才；NULS成為“公有鏈技術聯盟”首批合作伙伴；粵港澳大灣區區塊鏈產業達成戰略合作。更多晚報內容，請查看圖片。[2018/10/24]

一輪交互型Rollup中的挑戰期和最終確定性

在任意類型的交互型Rollup中，系統都必須具備抵御審查攻擊的能力。令人擔憂的是，攻擊者可能會提交一個錯誤的聲明，然后發起審查攻擊來阻止所有針對這個聲明的挑戰被公布到鏈上，直到挑戰期結束，錯誤的聲明被接受為止。對此的解決方案是，確保挑戰期比審查攻擊的持續時間更長。

鑒于上文對審查攻擊的設想，挑戰期可能需要很長一段時間。例如，有些系統將挑戰期設為一周時間。也就是說，交易被提交之后，需要等待整整一周時間才能得到Rollup協議的確定——直到那時，通過交易完成的付款才算已經發生在鏈上。

這會造成很大的問題嗎？可能比你想象的要少。要想了解原因的話，我們先假設一個有效的assertion已經被發布到了鏈上，并且正在等待確認。你或是其他任何人都可以核實這個assertion的正確性。而且你知道Rollup協議最后會對有效的assertion進行確認。因此，即使Rollup協議還沒有確認某個assertion，但是每個關注它的人都知道這個assertion將會被確認，可以把它當作“已確認過”。他們都知道被確認是遲早的事，因此可以繼續推進下去。

舉例來說，如果你將會通過這類交易收到一筆付款，且每個人都能夠確定這筆付款肯定會發生，因此可以簽署這筆付款并將其轉讓給其他人，被轉讓人也能確定自己將來肯定會收到這筆付款。這幾乎就跟現金一樣，唯一的差別是，因為是延遲確認，其價值會等于面值減去一小筆利息。

關鍵在于，即使在被確認之前，一個有效的交易也可以獲得“免信任確定性”。也就是說，任何人都能夠確定這個交易會得到確認。

多輪交互型Rollup中的挑戰期和最終確定性

在多輪交互型Rollup中也是如此：該協議在設計上可以讓有效的assertion具備免信任確定性，因此任何人都可以確定這個assertion一定會得到確認。區別在于，為了確保交易得到確認，你必須準備好參與到該協議中來保護assertion——只要你愿意這樣做，你一個人就可以讓有效的assertion得到最終確認。

（這里還需要糾正一個誤區，即，只要有爭議存在，多輪交互型Rollup協議就必須“暫停整個網路”，也就是說，如果有惡意參與方愿意損失押金，就可以一直阻止網絡進程。在最新版本的協議中并非如此。各方可以繼續發布新的assertion，無論爭議是否繼續，新的assertion可以獲得免信任確定性。只是協議的正式確認被拖慢了而已——這需要攻擊者付出巨大代價。)

在多輪交互型Rollup協議中，確認一個assertion需要多久？在通常情況下，如果一個有效的assertion發布之后沒人挑戰的話，在確認之前就只會經歷一個挑戰期，就像一輪交互型Rollup那樣。

如果出現了特殊情況，即assertion有效但依然遭到了挑戰，最終確認會在多輪爭議協議的影響下被推遲。挑戰者注定會輸，并失去保證金，但是會將最終確認的時間推后。這不會影響assertion的免信任確定性，因為所有人一開始就可以判斷出該assertion是有效的，還可以在必要之時強制確認有效的assertion。整個網絡會繼續像往常那樣安全運行下去，所有人都知道這種惡意挑戰最終會輸。

哪種Rollup更適合你？

那么，你應該采用那種Rollup系統呢？如果僅僅用于支付，或是很簡單的智能合約，像ZK-Rollup這樣的非交互型系統比較合適。

如果你想運行比較復雜的智能合約，就需要從一輪交互型和多輪交互型Rollup系統中進行選擇。在通常情況下，這兩種系統都需要等待較長一段時間才能對assertion進行最終確認，而且會為有效的assertion提供即時的免信任確定性。一輪Rollup系統的優點是可以抵御“推遲確認”攻擊，作惡者無法通過放棄保證金的方式推遲assertion的最終確認。多輪Rollup系統的優點是通常情況下占用的鏈上空間較小，并且可以處理計算量和存儲量較大的合約，不受以太坊gaslimit的限制。

我們OffchainLabs團隊認為大多數人都會喜歡鏈上成本較低且適用性較廣的多輪Rollup系統，如ArbitrumRollup，而且多輪Rollup系統的劣勢也可以通過增加挑戰所需的保證金來補足，以此抵御推遲確認攻擊。

我們還認為，多輪Rollup系統很容易正確實施。這就是為什么我們希望接下來的幾個月在測試網上提供ArbitrumRollup的功能版本。

Tags：ROLROLLSSEASSASTROLIONBankRolltimeassetscoinBitbox Classic

UNI