ROLL:如何建设更好的 Layer 2？

背景介绍

以太坊扩容在社区中的讨论如火如荼，多个解决方案正在加紧开发，并有望在今年全部上线主网。在整个以太坊Layer2方案爆发的前夕，imToken联合ETHPlanet、EthFans、ECN、上海前沿技术研讨会和HiBlock等多家优秀的以太坊生态社区与公司，共同策划一场以太坊扩容主题系列活动。

4月23日举办了第一场活动：Rollup-以太坊L2扩容新范式杭州线下Meetup。

Panel分享现场视频

以下是本次Meetup「如何建设更好的Layer2」的圆桌讨论文字版本，由上海前沿技术研讨会-?沙漏时间整理。

AMA实录

主持人：姚翔

嘉宾：

Celer开发者-Michael

imToken产品经理-阿树

安比实验室负责人-郭宇

LoopringCTO-Steve

姚翔：非常荣幸邀请大家来到这里，一般来说都是要大家自我介绍一下，但是我今天给每位准备了一个问题，在回答问题之前，你可以做一下自我介绍，我们先从Celer开始。

我先提一下我的问题，祝贺Layer2.finance的主网今天早上上线了，能不能介绍一下你们的主网的情况，包括在之前的测试竞赛当中，竞赛的情况是怎么样的，有没有出现什么样的技术或者是产品上的一些问题，或者说你们的发现。

Michael：大家好，我先介绍一下自己，我是Michael，是Celer比较早期加入的开发者，我在Celer主要就是一直在做以太坊和支持EVM的所有链的这些扩容，我们最早做的是StateChannel，就是状态通道的技术。我们在18年在以太坊主网上已经上线了通用状态通道，不仅是转账，还可以支持链下的合约在链上进行仲裁这样的一个功能。

之后我们就发现状态通道好像使用场景比较有限，而且对用户进出通道的体验并不是那么好，所以说我们也在看别的方向，正好那个时候就出了Rollup的技术方向，然后我们觉得这个可能是未来会比较有希望的一个方向。

在19年的时候，我们首先提出了一个混合式Rollup，把侧链和Rollup的安全性结合起来，用户可以选择是Rollup的安全性还是只用侧链的安全性，就有点像zkPorter和zkSync的概念。

在2020年整个DeFi非常火的时候，我们在想怎么去解决Layer2的流动性的问题。在大家都在想Layer2之后会不会成为一个孤岛的时候，我们就想是不是有一种反过来的思路，把DeFi协议暂时还是留在Layer1，我们在Layer2只是去聚合用户的操作，但是所有的流动性还是在Layer1，所有的资金都还是在Layer1的原来的协议里面，至少短期或者说甚至中期都有可能是这样的。而且换一个角度，Layer2必然会有一些安全性上的牺牲，即使没有安全性上牺牲，也会有一些资金利用率和资金可用性的问题。所以可能对于最大体量的资金，他们还是会比较倾向于把资金留在Layer1的协议，所以说我们会去反向兼容他们，这就是Layer2.finance的起源。

其实当时也有像StarkWare提出了类似的概念，我们差不多是殊途同归，我们算是第一个把产品做上线的一个项目。

我们在两周前上了测试网，还搞了一些活动，让大家来体验，其实数据还是不错的。差不多10多天有大概1900多个用户累计进行了40万笔左右的Layer2转账，具体的能省多少gas我没算过，但是大家稍微算一下，可以知道我们为用户省下了非常多的gas。我们部署了大概二十多个模拟的DeFi协议，然后大家不断地将资产进入协议，再退出协议，一共发生了40多万笔Layer2上的转账。

Terra 2.0 社区已启动就有关如何分配 0.5% 应急资金提案的投票:6月9日消息，Terra 2.0 社区已启动就有关如何分配 0.5% 应急资金提案的投票，该提案建议将这部分资金分配给在 Terra Classic 上推出过符合市场需求的产品，包括产生了一定量的 TVL 和没有产生 TVL 的项目以及尚未推出过符合市场需求产品的项目，并提议向以上三类项目分别分配 250 万枚 LUNA、100 万枚 LUNA 和 150 万枚 LUNA。此外，该提案建议组件一个由部分 Terra 社区的长期成员组成的理事会监督分配工作。[2022/6/9 4:13:09]

刚才姚翔问有什么问题，我们发现以太坊的Ropsten测试网实在是不好用，它作为唯一的PoW的测试网，但是出块非常不稳定，而且经常给你来一个八十几个区块的回滚。所以说我们遇到了回滚的问题，但我们在遇到回滚后协议也是正确处理的，即把Layer2的Rollup的链暂时停下来了。我们CTO花了一天的时间将Layer1上所有calldata重放，再把calldata在Layer2上重新生成一遍，这样能保证它的安全性，我们算是第一个做到了这样的项目。

这也是我们觉得把Layer2数据可用性在Layer1上得到保留是非常重要的一个原因。因为Layer2可能会出现各种各样的问题，如果Layer1有一个确定性的历史的话，你随时可以把它重放，再在Layer2上还原这个状态。我们确实也做了，这个也是非常有意思的一件事情。

今天早上我们在以太坊主网上正式上线了，我们Layer2.finance的第一个版本我们叫它v0.1，因为其实很多设计都还没有完全定下来，现在只是说让大家没有手续费地去体验一下。

我们第一次兼容的是这三个DeFi：Compound、AAVE和Curve，都是非常保守的策略，全是稳定币，所以收益不会太高，就可能在稳定币的一般的年化10%左右，大家有兴趣的可以体验一下。前500名会有一些奖励，而且我们会覆盖你的充进Layer2的手续费。我们的充值不是太贵，是一笔和Uniswap兑换差不多的手续费。一旦你进入这个Layer2，你就可以在各个协议之间零手续费地进出。

产品目前只支持MetaMask桌面，之后会出手机的适配，也会尽快上架各大钱包，这样大家都在手机上也可以体验Layer2.Finance。除了等待时间会受限于OptimisticRollup的等待时间以外，其他的体验还是不错的。现阶段是零手续费，之后的话手续费应该还是会非常低的。等下一版本的大的更新之后，我们会把它结合Celer代币的这一些经济模型，包括可能会有一些流动性挖矿的活动，到时候也会欢迎大家体验。

姚翔：谢谢Michael，也欢迎大家去体验Celer的产品，我也听到一个很有趣的点，其实Ropsten测试网的不稳定性反而帮助Celer去做了一个边界条件下的测试。

接下来我想请问一下阿树：最近也是看到imToken集成了zkSync，我想去了解一下在集成过程当中你们有没有遇到什么挑战。如果说别的钱包想去集成zkSync，你会给出哪些建议。

阿树：谢谢姚老师，我介绍一下我自己：我目前主要负责imToken钱包的产品，我叫阿树。像刚才姚老师提到的，我们在17、18年的时候就已经开始关注到以太坊的一个扩容工作发展，但为什么到我们才去开始去做集成和相关实施工作。是因为在过去的几年中以太坊扩容方案，它是一个不断演化的过程，从最早像Celer们做状态通道，或者像OmiseGo、Plasma到现在的Rollup方案，它有一个比较大的进展，然后Rollup方案应该是目前我们整个社区会认为它最具备可行性和落实的一个方案。

另外，去年大家其实能感受到DeFi的一个发展。刚才像Changwu老师也说到了，整个的发展让以太坊网络拥堵，导致正常用户进行转账和DeFi操作的费用非常高昂，但这个事情其实是跟imToken的愿景是有冲突的。我们希望钱包可以服务到更多的用户，迎合以太坊普惠金融的愿景。

赵锡军：央行数字货币重点在于如何与传统货币进行融合:对于“数字货币研发重点和难点”的看法，中国人民大学财政金融学院副院长赵锡军指出，其中涉及两个问题。一是技术是否成熟。比特币实际上就是数字货币最初的雏形，从技术层面来讲，比特币是有一些缺陷的，一旦支付量变大，就会出现支付困难或者效率下降。另外，比特币出现过被盗等安全问题。而据央行货币研究所所长穆长春的一个内部研讨会指出，央行数字货币，效率是非常高的，支付能力很强，说明已经克服技术方面的问题。二是数字货币被引入后，如何与传统的货币和货币管理运行体系进行融合。数字货币的发行，是基于区块链的基础，它是有上限的，从目前来讲它的发行规模取决于互联网的算力。尽管穆长春所长也提到，央行数字货币现在可以突破区块链的上限限制，但是破获以后，它的发行究竟是怎么样的，是否能够跟我们目前的人民币发行顺利融合，这需要在制度层面有所安排。（澎湃新闻）[2020/4/22]

现阶段这些网络只能服务到拥有几万美金以上的这些高净值的用户，所以我们开始关注到以太坊扩容的方案。关于方案的技术上其实选项有很多，我们现在主流看到有零知识证明的、乐观的。在这里我们的选择标准可能有几个，第一个，它是具备有社区共识的，也就是Rollup这一块，第二个它是经过时间，还有社区的一个实践的验证的。

我们可以看到像zkSync方案，首先它已经在主网运行过了蛮长的一段时间。第二，它跟Gitcoin合作，也是经过一个实践验证的。最近比如说Gitcoin，它的捐助85%的交易都是通过zkSync去完成的。第三，zkSync团队除了工程能力之外，产品能力也很强，他们对于开发者去集成的话，已经提供了一套非常完善的一个SDK。集成zkSync之后，在很短时间内我们发现这个方案受到对于有转账需求用户的一个青睐。imToken集成zkSync半个月之后，数据显示整个zkSync网络上接近51%以上的转账都是来自于imToken，所以短期是解决了我们的一个问题。

第二个我们是更期待于说刚才zkSyncAlex他们提到的，他们5月份会提供像NFT功能、swap的功能，这个会不断地扩展imToken在Layer2的一个使用场景。当然我们更期待会有更多方案，我们可以以一种更具有开放性的方式去做适配。目前这个zkSync是在原生层面去做集成的。其次其实现在主流的Layer2，我们都会以一个DApp的形式，无论是Loopring、Celer还是Hermez等等，这些Layer2方案都能这样通过imToken的浏览器访问。

另外一个问题是姚老师问到的有什么技术难点。其实这里面的话对于钱包来说，它并不是一个工程上的问题，它更多是一个外围依赖遇到的挑战。举个例子，现在Layer2主流的做法是目前的节点都是单节点的形式，所以我们看到只要Layer2方案的服务挂了，那么就会导致整个网络不可转账。这对一个面向千万用户的实际使用的钱包来说是比较不能接受的一个点。当然我们看到社区会往PoS方向去发展。

第二个事情其实说Layer2网络它最重要一点就是要有资金的流转，目前我们遇到的问题是什么。用户的充值成本是非常高昂的。缺乏两块支持，一个是交易所支持，另外一块是OTC厂商的支持。目前在交易所这块我们没有看到比较新的进展，但是在OTC厂商这一块的话，海外几家服务商应该会在今年5月份或者年底都会提供相应的Layer2充值服务，这是我们目前作为钱包遇到的一些外围依赖的挑战。

最后老师提到一个问题就是说对于同行钱包想做Layer2，有哪些建议。对钱包最关键是一个私钥的问题。现在所有的Layer2方案都有比较明显的痛点，Layer2的签名密钥一般是通过personalsign去做签名生成的，personalsign，在大家使用DApp的时候经常会遇到，它会给一个文本让你去做签名，但文本签名其实是非常容易去被伪造的，所以这是作为钱包服务商去集成Layer2要非常注意的一点。

声音 | 赛迪智库张凯：区块链如何赋能数字经济和实体经济将是未来政策关注的重点:金色财经报道，赛迪智库工业经济研究所研究员张凯表示，当今社会是数据爆炸的时代，区块链能够几乎零成本地解决所有因信任不足导致的问题，是数据时代隐私和安全的最佳解决方案。区块链如何赋能数字经济和实体经济将是未来政策关注的重点，围绕数字金融、物联网、智能制造、供应链管理等，相关区块链创新应用的鼓励政策有望出台。同时，对于区块链技术应用行业乱象，相关规范政策也很有必要。张凯还表示，在产业上，随着国家明确表态支持区块链技术，各地区块链产业基金投向将更加明确，支撑区块链发展的基础设施有望迎来升级，同时带动区块链在税收、司法，不动产登记等政务领域，医疗、食品安全、公益等民生领域，供应链金融、保险、版权、跨境支付等商业领域迎来突破性应用落地。[2019/11/2]

关于这一点，我们台北的imTokenLabs团队会向社区去提供Signer的一个存储方案，减少钓鱼攻击的可能性。第二个事情钱包没法确定如此多的Layer2方案谁会在未来胜出，对钱包来说应该尽可能做到减少主观性。我们在Layer2方案里面尽可能找到他们的一个范式，尽可能支持这些早期的Layer2方案，让市场去做选择，谢谢姚老师。

姚翔：谢谢阿树，听起来Layer2的集成不仅仅需要钱包的努力，还需要很多生态位的合作。接下来请问郭老师，郭老师在零知识证明领域的研究一直非常深入，非常前沿。最近我们也反复听到一个词叫递归零知识证明，也看到以太坊基金会跟Mina基金会发布了一个grant，关于能否让EVM去高效地验证一个叫pickles的这样一个零知识证明技术。我想问问郭老师的是，如果说递归零知识证明能够在EVM里面去高效地验证，对我们去设计ZKRollup这个协议有没有什么启发？

郭宇：我们团队在苏州，大概六七个人，从18年初创立起在智能合约安全底层，还有零知识证明底层，一直在做很偏底层的研究。我们很少直接面对终端用户，但是我们跟很多项目团队在合作，帮他们解决一些底层基础设施方面遇到的一些问题。我们的工作目前来说比较偏科研，陆续还会发布一些最新的研究成果，其中有一部分能够有希望极大地改善ZKRollup的证明和证明大小，可能达到一到两个数量级的提升。

接下来回答就是姚老师刚才这几个问题。递归零知识证明，我就给大家简单说一下历史，比较早研究递归零知识证明的是Chiesa与Tromer，他们大概在2010年左右提出来一个概念叫proofcarryingdata，能够把整个proof的验证也做到proof里面，这样的话一个proof可以跟随一个数据到处传播，这是非常前沿的一个概念。

当然这里面它需要用到一个很tricky的技术，就是它要找到两条非常稀有的曲线，能够让这两条曲线相互嵌入，之前找到的两条曲线计算非常慢，难以实用。

一个小突破大概发生在2018年，Zcash团队的SeanBowe和现在以太坊基金会的科学家MaryMiller，他们合作了一篇文章叫Sonic。他们在这篇文章中发现了一件非常神奇的事情，就是在传统的Bulletproof的后端里面有一部分运算可以被分摊，也就是说如果你有很多proof放在一起的话，可以用更有效的方式聚合在一起进行verify。这个发现后来被SeanBowe用来实现一种非常新颖的递归零知识证明算法Halo，这个递归零知识证明不再需要找两条非常稀有而且性能差的曲线。这种递归证明技术可以用在很多的地方，只要能找到两条不需要支持pairing的普通曲线就可以做。这件事情直接打开了递归零知识证明的一个大门，研究成果非常激动人心，它可以让整个区块链上的应用充满各种新的想象力，Minaprotocol也努力在往这个方向拓展。

以太坊由于传统的设计上的一些缺陷，所以说它只能通过支持预编译合约的方式来有限地支持零知识证明。但我们现在已经很欣喜地看见以太坊2.0其实已经在努力地做工作，特别是EVM384的改进也许在今年就能支持。那上面会支持更多的曲线，能够非常灵活地支持递归零知识证明。只不过在目前的以太坊1.0基础上做相对就会麻烦一些。现在Mina基金会和以太坊基金会共同联合，征集在EVM高效验证pickles算法的方案，但是经过我们仔细分析，发现这件事情没有那么容易，还是挺困难的，因为这里的核心问题是椭圆曲线里面有一些非常耗时的操作，目前在以太坊上如果没有预编译合约的支持的话，基本上还是举步维艰，可能会有一些效果，但优化程度非常有限。

英国央行：正在研究如何维护区块链网络的隐私以及对数据进行监管:本周三，英国中央银行英格兰银行(Bank of England)发布文件显示，该行正在与区块链创业公司Chain合作开发一种概念验证，研究如何在基于区块链（或分布式账本）的网络上维护隐私，同时仍允许对数据进行监管。[2018/4/11]

我们还是期待能够让以太坊早日支持EVM384，然后能够释放递归零知识证明的威力。我最后谈一下，这对于ZKRollup意味着什么？

ZKRollup里面现在会面临一个问题，不管是zkPorter还是zkSync，如果用同一个状态根来实现在二层上的可组合性，你需要把状态空间做得非常大，这样你才能支持很多的DeFi应用，支持更多的用户。包括Loopring团队做的非常棒的这种转换的方案，可以直接让一层合约代理二层的资产到一层上去做操作，这都需要一个非常巨大的状态。这个状态会引入一个巨大的默克尔树，巨大的默克尔树会带来问题，就是在上面产生proof会非常地耗性能耗算力。像Loopring用的是O(1)复杂度的算法，然后PLONK用的O(logn)的验证算法，当n很大时，gas消耗会很大。如果我们期待以太坊捕获更大的价值，那PLONK算法就会遇到很大的瓶颈，而StarkWare的算法会更严重一些。递归零知识证明就完全开启了另外一道门，ZKRollup有希望在这条路上优化得更彻底，能够让整个的以太坊上做零知识证明验证的gas消耗降到一个非常低的等级。

这是我觉得非常激动人心的一个新的方向，也希望感兴趣的小伙伴可以跟我们一起去探讨这方面，探索未来充满想象力的天地。谢谢大家。

姚翔：谢谢郭宇老师，听起来如果递归零知识证明得到更广泛地应用，那么ZKRollup可以发挥更大的功能，它的效率会有更大的提升。

话筒又给到了Steve。刚才Steve做了一个演讲。我也观察到Loopring在一季度有很大的进展，比如说增加了一个快速提款的功能，包括去提高了在AMM上gas的效率。我想问的是，请问在这个过程当中，在工程实现零知识证明上还有多少的效率可以去提升，这里面主要的难度是什么？

Steve：其实ZKRollup整个这套系统的搭建在工程角度来说还是蛮有挑战的。包括我演讲里面也说了，我们是18年下半年开始尝试这个方向，真正做出第一版原型系统是19年3月份，19年底的时候才是真正的主网上线，这是第一个版本。第二个版本是在20年的六七月份上线，这也是半年多才迭代了一个大的版本，每前行一步，工程角度挑战都很大。

这里面尤其我可以说几个点。比如说，我们19年底的版本本质上还是一个不太可以商用的版本，还有很多限制，毕竟我们是第一个去尝试这条道的。比如说刚刚郭宇所提到的，默克尔树不能太大，我们当时其实就限定最多100万个Layer2的账户，那也是为了我们的默克尔树的层次不能太高，否则你去生成证明的时间开销会特别大。

第一版有很多这种工程上的权衡，但是我们后面会发现这些权衡应该要去掉。这只能从工程上去做，比如说我们在零知识证明的生成的优化上面有一篇论文，大概是提升了至少一个数量级，生成效率提高了十几倍。这之后我们就发现可以把默克尔树变得更大了，现在其实本质上是几亿个账户完全都能处理。

做完这样的一件事情之后，我们发现原来认为通过ZKRollup生成零知识证明的那部分成本会很高，但是相反，现在其实生成零知识证明的成本是很低的，只是数据上链和数据在链上做验证的成本是比较高的。这部分成本怎么来进一步降低？我们其实做了很多尝试。第一个我们上传calldata前都是做过压缩的，甚至做了一种压缩算法，然后在EVM里面再解压，这样的gas消耗反而能更低一点。第二，我们所有二层上的交易，能节省calldata，我们都一个字节一个字节地去抠，基本上我认为已经抠到了极致了。

如何让比特币的尸体飘过:财新专栏作家王立仁今日发文，尽快让比特币的尸体飘过来的方法核心点就在于影响其交易过程和记账过程，从而破坏对比特币系统的信任。他还论述了7大攻击比特币的方法：花钱硬碰硬的算力攻击（Brute Attack）、巧取通讯环节（SmartAttack）、攻击记账系统、攻击代码、攻击法币与数字货币的通道、路由分割（RoutingSplitting）攻击和直接硬分叉。[2017/12/4]

所以同时就像郭宇说的，我们选了O(1)复杂度的ZK-SNARK的一个验证算法，它的验证时间不随着交易的大小增长而增长，这也是一个很大的好处。我们其实也很期待递归零知识证明最终在以太坊上能够得以实现，它能有效降低验证的时间。但是大家要记住一点，它其实不能提升整个ZKRollup体系的TPS，因为整个ZKRollup最终的TPS限制是数据上链决定的，最大的TPS瓶颈就卡在这。除非你抛弃掉数据链上可用性，这是另外一条道。但我们觉得还是要保持数据上链，你的资产的安全性才得以保证。

姚翔：谢谢Steve，我们也听到Loopring在工程上做了非常多的努力，包括最后他提到了Loopring认为数据的链上可用性非常重要。但与此同时我也看到一个倾向，因为我们今天刚才听了MatterLabs他们说发布了zkSync2.0，这里面其实是有两个部分，包括ZKRollup和一个更像Validium的一个部分；包括StarkWare，也是有ZKRollup和Validium这两个部分。同时我也看到像Arbitrum这样的团队，他们也在尝试把零知识证明引入到OptimisticRollup体系里面来。

我的问题是面向这四位嘉宾，这样一种混合的设计有没有可能成为将来的协议设计的趋势，因为混合本身可能给用户不同的选择的权利。

Steve：这种混合模式我是这么来看的。路印协议从第一版支持ZKRollup的时候，我们协议本身就支持两种模式，其实就对应数据可用性和不可用。本质上其实就是一个取舍，你要TPS还是要安全性，这就是协商妥协的一个过程。至于刚刚提到的比如说Arbitrum，我们当时甚至都讨论过，路印是不是可以在别的Layer2上面再部署一套，把我们变成Layer3。

其实大家可以想象一下，我一直也提一个概念，就是盗梦空间，层层的梦，梦的叠加，就可以类似于无限的扩张TPS，这也是有可能的。这是我对这种融合的一个看法。

郭宇：首先我想表达一个观点，零知识证明实际上是更底层的非常基础的小工具，它到处可以用。ZKRollup和OptimisticRollup的一个核心区别就是大家如何处理这个状态空间。像签名验签，像继续去挑战的动作的时候也可以生成证明，就是说这样的证明可以到处使用，只是我们平时说的ZKRollup可能特指的就是零知识证明处理巨大的默克尔树。

所以说我觉得所谓的混合方案，目前我看到OptimisticRollup在大量地使用零知识证明，我相信未来很多的部件会逐步被零知识证明替换。反过来混的情况我现在还没看到，就说ZKRollup是不是有必要引入OptimisticRollup里面的一些组件，例如把挑战窗口这种基于经济学的方法拿过来用，我目前还没有看到有这个必要。我觉得必然很多的方案会逐步地用大量的零知识证明，因为马上以太坊会支持更先进更复杂的这样一个证明的应用场景。

我觉得所谓的混合方案可能是一种更好的Rollup方案，我更喜欢用Rollup这个词。至于是不是强调基于零知识的，我觉得可能没那么特别重要，反正最后大家会共同往一个方向走。这里面有一个核心的问题是，基于密码经济学和零知识证明的占比会有些不同，可能跟不同场景有关系，DeFi和游戏可能会采用不同的策略，这是我的一点看法。

阿树：关于混合，当然我看到ZKRollup和zkPorter这两者结合的方案，会觉得它其实并不是一个混合的想法，混合可能更多是一个短期内大家看到的东西。zkSync的Alex在去年8月份就已经提到zkPorter的一个设计思路，它其实更像我们现在能看到以太坊2.0分片的一个想法，所以我的观点是什么？支持，同时这只是一个短暂的阶段，未来的话肯定是他们各自找到范式，就像郭宇老师说的Rollup的范式，而他们按自己的需求去做不同的应用。

Michael：我的看法和阿树有不同，我觉得混合式的会是比较长期的一个方案，提供不同级别的安全性。就像Celer曾提出侧链和Rollup其实也是可以混合的。像Matic上的一些应用，它的安全性就是侧链的要求就可以了，它的用户也不会特别在意一个游戏一定要具有数据可用性或者保留整个完整的历史，所以说我个人觉得未来会看到更多不同的混合式的方案。

在Layer2的角度来说，也还有一个问题没有很好解决，比如OptimisticRollup，谁去提交这个区块，其实现在并没有一个很好的解决方案，现在大部分项目都是一个中心化的方式去提交。

我个人觉得在这个问题上通过PoW的算法来决定出块者都是可以的，反而可能比用质押的方式解决会更好。甚至未来有一天我猜想会看到二层上的算力会大于一层上的算力，这是有一天我的突发思想，就是大家为了挖矿去提交数据可用性，这件事情会用一个PoW的方式去解决，我觉得也是一个可行的思路。未来设计空间还是非常大的，然后也不能说一定会朝着哪个方向走，还是需要一定时间的观察和实践。等项目上了主网，可能真的出一两次这种安全性的事情之后才会有比较好的定论。

前两天Arbitrum的EdFelton和MatterLabs的Alex从Clubhouse吵到推特，我也加入了。从安全性的角度来说，你不能说zkPorter或者说Validium有主网的安全性，这个事情是要打个很大的问号的。举个例子，比如说在zkPorter上玩BitMEX，然后我爆仓了，我跟ArthurHayes说你赶快停了，把数据可用性的插头拔了，我这个爆仓到底发生了没有？我这个钱到底是丢了还是没有呢？

如果从zkPorter的角度来说，一旦这样他把链暂停以后，那么赚到我的钱的人是提不走钱的。对他来说这个钱是不是丢了，这个钱是不是和被盗了是一样的，我个人觉得是一样的，但可能Alex他们是有不同的意见。我想不同的应用可能会选择不同的扩容方式，需要非常高的安全性的BitMEX这种应用，最好的方式当然是得采用ZKRollup才会比较好，但是它的TPS可能就只能降到几千的水平了，这也是我觉得是没有办法的一个事情。

所以说未来设计空间还是非常大的，然后我觉得大家会逐渐地去发现一个各自的需求和各自最适合的扩容方式吧，这是我的观点。

姚翔：好的，谢谢Michael。在Michael的表达里我也听到一个词，就是现在的Rollup的验证者也好或者叫排序者也好，更多还是一个中心化的角色。我们也知道现在在Layer1上我们讨论一个问题叫MEV。这个问题非常严重，如果能解决MEV，对系统的可扩展性也是很有帮助的。那么在Layer2上面，如果说我们想要解决这个问题，它是不是面临更大的挑战，尤其在怎么打包和排序这个问题没有解决的基础上，我想听听大家的看法。尤其作为一个Layer2的设计者，你们对MEV这个问题怎么看的？你们有没有一个比较好的解决方案。

Michael：我觉得是非常好的一个问题。MEV我觉得是Layer2在超前于Layer1在做的事情，就是尝试在Layer2先把这个问题解决了。我觉得这个同样没有定论，它有不同的解决方法，我看到过的有比较极端的就是ProofofBurn。比如说你要去提交一个Rollup区块，你要烧掉一部分代币，这样你是基本上不太可能去作恶的。

包括对于交易顺序的打包问题，如果你没有按照顺序来打包，比如说它规定必须是按交易费从高到低打包，你没有按照这个顺序打包，你也会被罚没资产，会有这样的一个惩罚性的设计。这是一个极端。

另外一个极端可能会相对乐观一些，就是说通过PoS的出块机制最简单，甚至跑一个PoA的轮流出块也是可以的，只要它可验证。只要你定一套规则，其实以太坊现在最大问题就是Layer1的交易排序是没有规则的，这个东西不在共识里面，我觉得这属于设计上的一个缺陷，或者说一个没有考虑周全的地方。

如果Layer2就可以把交易排序的方式写到规则里面，然后无论这个规则是强是弱，它是惩罚性的还是奖励性的，我觉得都是可以的。

阿树：有许多人在讨论说MEV到底是正义还是怎么样，这个是好事还是坏事。站在我们或者用户的角度来看，MEV不管好坏，其实是一套激励机制，甚至通过竞争提高网络资金效率。但它也带来负面影响，用户在区块链网络上做交易是会受损的。

因为我们的区块链上的交易是一个资金池的形式，无论是做兑换还是借贷都是一个资金池的形式，这会存在滑点，所以就很容易形成现在常见的所谓三明治夹击的问题。

反过来我们更在意的是怎么解决用户受到的损害。有两个点，一个点是刚才Michael说的交易排序问题，当这个交易排序没有主观性的时候，它是平等公平的时候，是可能会被解决的。第二个是从DeFi协议设计的角度，我们怎么去设计DeFi方案，使它可以减少滑点，避免用户受损。

作为一个钱包方看待这个问题的时候，我们就看到几个点。譬如DEX采用PMM方案，用户的交易并不是直接上链，而是通过将签名提交到中继器，中继器进行订单上链。这个应该是目前能看到的比较理想的方式，可以保证用户没有滑点的受损。

相比Uniswap，可能它10笔交易里面至少有三四笔是会失败的，PMM这种机制的话基本能保证到90%以上的一个成功率，这是一块。

除了DeFi上的设计的话，我们也能看到整个社区也在这块上去想办法，一个是排序的公平性，然后还有一个比较有意思的想法就是KeeperDAO。

大家想法是什么？MEV的价值我们是可以拿来去再次分配的，而不是说只有矿池和套利者之间的一个利益，我们跟MEV的一个获利者去聊的时候，甚至提出说我们MEV的一个利润能否提供出来给到所有的用户。

举个例子，可能钱包里面有个按钮，你点一下就能参与MEV套利。MEV现在有一个主流的解决方案是Flashbots，它的做法是让套利者零成本竞价，这个方案有一定可行性，让社区去竞争，而不是只有套利者跟矿池之间的一个利益分配。所以我的看法是优先从DeFi协议上去解决这个问题，这远比从交易排序上去解决更快。如果要解决MEV的公平性，我们可以从分配角度去考虑。

姚翔：所以我们需要每一个DeFi协议设计者都要先去学习一下什么是MEV，怎么在协议设计层面减少它的影响。

郭宇：我非常赞同阿树老师说的观点，就是我们可能很难从一层的共识协议来解决这个问题，可能真的需要额外的一个类似DAO或者是有治理的这种方式来分配利润。但是我想说的是，MEV本身其实不是个问题，它是个现象，真正的问题是什么，是frontrunning，就是抢先交易。MEV里面分成几大类，一部分来自很多交易机器人，现在我们都把以太坊称为黑暗森林，这里面有很多的机器人，每天非常忙碌。但其中一部分是非常善意的机器人，正因为有这些机器人存在，所以Uniswap的价格能够跟中心化交易所良好地同步。

每当用户有一笔兑换交易的时候，都会有机器人跟在用户后面把这个池子重新拉平，拉到跟中心化交易所一样，所以这些机器人实际上是为生态在贡献自己的能量，但是它从中也获取了目前来看还是比较大的利益，我觉得也是应得的。就是它为了生态的发展，包括像借贷协议的清算者，借贷协议就是需要有清算，当今年资产价格暴跌的时候，会有大量的机器人出动，而正是因为有大量的机器人，借贷协议才不会出现系统性坏账。

为了金融生态的稳定性，就需要这些机器人，需要MEV给它们提供动力，让它们来维护整个系统。但是这里面有些是恶意的，是非常有问题的，就是抢先交易，这会造成用户以最大的滑点买到想要的资产。很多事情他都可以抢先交易，包括三明治是很多用户讨厌的，imToken应该是这个很大的受害者。

我觉得三明治就是很大的问题，现在社区似乎有着不好的风气，就是大家在讨论MEV问题的时候，过度关注了MEV的分配，而没有想办法说我们怎么去禁止抢先交易的出现。目前抢先交易没有好只有坏，正因为他们的出现，让很多用户体验不好。用户发一笔交易想完成一件事情，对不起，你发现的这个机会被别人的机器人抢去了，你就会失败，你额外消耗了手续费还没有成功。我觉得抢先交易是百害无一利，大量MEV的收益来源于抢先交易，我觉得社区要关注这些，区分哪些是好，哪些是坏的，让不好的现象被曝光，对好的那些MEV，可以用KeeperDAO或者是Flashbots之类的方式把这个东西进行分配。

Steve：前面几位嘉宾的观点都很好，很明确。MEV在一层上的确挺严重的，我估计大家只要跟Uniswap交互，应该多多少少都有体验。在二层本身，其实目前这个阶段，我认为对现在已经上线的这些二层项目还不存在这个问题，是因为大家的中继节点，当前阶段基本上都是中心化的方式实现。中心化的实现一定会按时间排序的方式设计，严格的按时间排序，否则用户一定会用脚投票。你在自己的Rollup里面经常去抢跑用户的话，用户一看就明白了，自然就用脚投票退出你这个Rollup，我们不在你这玩。这样本质上是一种从经济博弈的角度来解决这个问题。

如果Layer2上面，后续大家把中继器改造变成去中心化的方式，肯定也会面临这个问题。但要想从共识机制上去解决，我觉得也不太可能。可能真的只能从协议层靠经济模型的博弈角度来彻底解决这个问题。这是我的看法。

姚翔：好，Steve提到现在可能各个Rollup的信誉还是吸引用户的很重要的一个方面。

标签：LAYERROLLROL以太坊Relayer NetworkRoller InuAITROLLS以太坊币怎么挖矿的

波场热门资讯