ROL:ZK Rollup 的不变性和可升级性_scrt币投资机构

Arbitrum、Optimism、PolygonzkEVM、Scroll、Starknet、zkSync这些Rollup通常会有两类情况，一类拥有不变性，一类拥有可升级性，但都是出于安全性角度的不同取舍。

ETHBarcelona活动期间，Scroll的研究员ToghrulMaharramov发表了关于zkRollup不变性和可升级性的演讲。

对于zkRollup而言，不变性和可升级性是安全性的两个不同纬度。Arbitrum,Optimism,PolygonzkEVM,Scroll,Starknet,zkSync这些Rollup通常会有两类情况，一类拥有不变性，一类拥有可升级性，但都是出于安全性角度的不同取舍。

观点：ZK rollups仍被视为扩展以太坊的最佳解决方案:金色财经报道，Coindesk撰文称，许多以太坊爱好者预测，最有前途的第2层区块链将不使用OP Stack的Optimistic Rollups技术（受到美国加密货币交易所 Coinbase的青睐）构建，而是采用ZK rollup，由零知识加密技术提供支持。

两者之间一个关键的区别是完成交易的速度：对于 ZK rollups，它几乎是瞬时的，而对于 Optimistic Rollups，这个过程可能需要几分钟甚至几天的时间。因此从长远来看，ZK rollups仍然被视为扩展以太坊的最佳解决方案。[2023/8/24 18:18:24]

CertiK：Zk Secure (ZK)遭遇闪电贷款攻击:金色财经报道，据CertiK监测，Zk Secure (ZK)遭遇闪电贷款攻击，目前共有7千美元被盗。请保持警惕。[2023/6/3 11:55:33]

在我们的情况下，我们假设Rollup拥有28天的升级延迟。

通常，我们在对Rollup做升级时，我们会在BaseLayer重新部署新版本的跨链桥，新版本的Rollup将直接链接新版本的跨链桥。

ZK Rollup 订单簿 DEX ZigZag 疑似已在以太坊上部署“ZZ”代币合约，总量 1 亿枚:6月20日消息，ZK Rollup 订单簿 DEX ZigZag 疑似已在以太坊上部署代币“ZZ”的智能合约，总量 1 亿枚。此前 ZigZag 发推“24th June”，疑似暗示代币发行的相关时间节点。

此前报道，6 月 14 日 ZigZag 在 GitHub 上提交代币源代码。[2022/6/20 4:39:45]

有时我们只需要对跨链桥合约做升级，Rollup将直接链接新版本的跨链桥。

不变性的优点在于，不需同步假设，没有复杂的退出机制，防止Rug。

ZK Rollup 订单簿 DEX ZigZag 已在 GitHub 上提交代币源代码:6月14日消息，以太坊二层 ZK Rollup 订单簿 DEX ZigZag Exchange 已在 GitHub 上提交代币源代码。[2022/6/14 4:24:25]

但同样也有缺点，在出现漏洞受到攻击时协议较为脆弱，在需要协议升级时没有状态迁移的机制。

可升级性的优点在于可以处理出现漏洞的脆弱性，可以引入协议升级。

ZK Labs将对PlotX进行智能合约安全审计:调研机构CryptoDiffer发推特称，ZKLabs将在PlotX主网上线前对其进行智能合约安全审计。ZKLabs将会验证PlotX智能合约的安全性，然后将由PlotX社区开发人员重构。据此前报道，DeFi预测市场平台PlotX更新用户界面，允许用户查看包括预测接受与否、处理进程、奖励分配等各个阶段的进展，以及可以同时使用PLOT代币以及ETH来购买预测头寸，旨在为启动主网做准备。部分新的用户界面功能将很快PlotX测试版中实现，不过完整的功能将在PlotX的主网版本中实现。[2020/9/11]

可升级性的缺点在于需要同步假设，有复杂的退出机制，无法防止Rug。

对于zkEVM而言，理想状态下，我们希望zkEVM拥有不变性来保障安全性，但同时，我们希望zkEVM保持兼容性，因此需要有可升级性。

因此现在的一个方案是，在有延迟升级机制下，引入安全委员会来快速通过延迟时间。

这里的安全委员会，是外部的领域专业人士的集合，例如L2Beat。只要他们的投票达到了规定的阈值，他们将可以快速通过延迟，进行升级。

通常情况下，在内部团队3/5的多签钱包发起28天的延迟升级，9/12的安全委员会多签可以发起快速通过延迟。

引入安全委员会也会带来新的问题，例如协调问题，还有潜在的不做验证直接投票快速通过的问题。

另一个方案是EnshrinedValidatingBridge。原理是不再通过跨链桥合约来验证L2的证明，而是通过内嵌在L1协议中，通过社会共识来验证证明。

缺点是影响了L1的中立性，增加了L1的协调负担。

并且增加了L1的升级难度，需要设计同质化的验证跨链桥合约。

所以有完美的解决方案吗，实际上目前并不存在。每一个上文提出的方案都对安全性的其他方面做出了取舍。当然我们期待在未来两年，随着L2协议的完善，会达成共识有一个合理的解决方案。

标签：ROLROLLSCRCROTROLL BNBscrt币投资机构Across Protocol

比特币热门资讯