用木桶理论拆解比特币及以太坊的Layer2安全模型与风险指标

原文标题：《用木桶理论拆解比特币/以太坊 Layer2 安全模型与风险指标》

原文作者：Faust & 雾月，极客 web3 / 顾问：Kevin He(@0xKevinHe)，新火科技技术 VP

导语：美国管理学家劳伦斯·彼得曾提出「木桶理论」，该理论认为，一个系统的整体性能，被其最薄弱的部分所限制。换言之，一个木桶能装多少水，由它最短的那块木板决定。这个道理虽然简单，却又常被忽视。以往对 Layer2 安全性的辩论，大多忽视了不同组件的优先级与重要程度，基本都集中在状态转换可靠性与 DA 问题上，却忽视了更底层更重要的要素，这样下来整套理论根基可能都站不住脚。所以，当我们对多模块的复杂系统展开探讨时，要先摸清楚哪块是「最短的木板」。受到木桶理论的启发，我们做了系统分析之后发现，比特币/以太坊 Layer2 安全模型中的不同组件间，也存在明显的依赖关系，或者说某些组件的安全性要比其他组件的安全性更基础、更重要，即所谓「更短」。对此，我们可以初步对主流 Layer2 安全模型中不同组件的重要程度/基础程度，进行如下优先级排序：

1. 合约/官方桥的控制权限是否被合理分散（多签控制权有多集中）

2. 是否有抗审查的提款功能（强制提款、逃生舱）

3. DA 层/数据发布形式是否可靠（DA 数据是否发布在比特币、以太坊上）

4. 是否在 Layer1 上部署了可靠的欺诈证明/有效性证明系统（比特币 L2 需要借助于 BitVM）

我适度吸收以太坊社区对 Layer2 的研究成果，避免李森科主义

相比于高度秩序化的以太坊 Layer2 体系，比特币 Layer2 犹如一片崭新的天地，这个在铭文热潮后显得愈发重要的新概念，在表现出崛起势头的同时，其生态体系却日渐混乱、趋于混沌，霎时间各种 Layer2 项目方层出不穷，有如雨后春笋。他们在为比特币生态带来希望的同时，却刻意隐瞒自身的安全风险，甚至曾有人扬言「否定以太坊 Layer2，走比特币生态独特道路」，大有走极端主义路线的势头。

考虑到比特币与以太坊在功能属性上的不同，比特币 Layer2 在早期注定无法向以太坊 Layer2 对齐，但这并不能说明，我们应当彻底否定以太坊乃至模块化区块链界早有定论的行业常识（参考前苏联生物学家李森科，借意识形态问题，迫害西方遗传学支持者的「李森科事件」）。

恰恰相反，这些由「前人」花费巨大努力取得的评判标准，在得到了广泛认可后，早已表现出强大的说服力，刻意否定这些成果的价值，绝非理智之举。

在建设比特币 Layer2 的同时，我们应当充分认识到「西学东用」的意义，对以太坊社区的诸多结论进行适度的吸收与优化。但在借鉴比特币生态之外的观点时，我们有必要意识到其出发点的差异，并最终做到求同存异。

这就像是在探讨「西方人」与「东方人」的同与异。不管是西方的还是东方的，「人」这个后缀都表达了很多相似的特征，只是在对应「西方」和「东方」这种不同前缀时，会在细分特征上有所不同。但归根结底，「西方人」和「东方人」之间注定存在重合，这就意味着，许多适用于西方人的东西，在东方人身上同样适用，许多适用于「以太坊 Layer2」的东西，也同样适用于「比特币 Layer2」。

在区分比特币 L2 与以太坊 L2 的不同前，先理清两者之间的互通之处，或许是更为重要、更有意义之事。

秉着「求同存异」的宗旨，本文作者并不打算探讨「什么是比特币 Layer2，什么不是」，因为这个话题争议过大，就连以太坊社区都没有就「哪些是以太坊 Layer2，哪些不是 Layer2」而达成客观一致的见解。

但可以肯定的是，不同的技术方案在为比特币带来扩容效应的同时，其安全风险各有不同，其安全模型中存在的信任假设，将是本文打算重点探讨的话题。

如何理解 Layer2 的安全性及评判标准

其实，Layer2 的安全性不是一个新鲜的讨论点。甚至就连安全性这个词，也是一个包含了多个细分属性的复合概念。

此前 EigenLayer 创始人曾将「安全性」简单的细分为「交易不可逆转性（抗回滚性）、抗审查性、DA/数据发布可靠性、状态转换有效性」等 4 个要素。

（EigenLayer 创始人曾就客户端验证/主权 Rollup 方案如何继承比特币主网安全性一事，表达了看法）