BTC L2 故事新编——以 Rollup 为中心的设计原则

来源：佐爷歪脖山

比特币扩容路线≠BTC L2。

我在新年伊始对 BTC L2 的技术路线进行了总结，主要分为 BTC 的安全性和价值上行，以及 L2 交易执行和结果的下行两部分，随着时间的发展，短短三个月不到，BTC L2 已经来到近百的数量级，但是仍然有一些基本问题尚待厘清，定义问题首当其冲。

在比特币的发展史上，扩容路线长期存在三种实践，最底层的是主网升级，比如 SegWit 和 Taproot 两类，其次是链外扩容，比如客户端验证、闪电网络和侧链等诸多尝试，最后是直接分叉，比如狗狗币、BSV、BCH 等。

由里到外，纷繁复杂，究竟什么是 BTC L2 众说纷纭，参考以太坊的发展史，我在此提出两个评判要点：

1. L2 必须首先自己是一条链，能够独立完成运算、交易的各个环节，最终提交比特币进行结算；

2. L2 的安全完全由 L1 保障，L2 的底层价值由 BTC 来支撑，L2 代币不能干扰 BTC 的功能发挥。

按照这个标准，主网升级和分叉和 L2 概念无关，重点在于链外扩容路线究竟该如何分类，比如闪电网络是一个特殊的“通道”，本身很难说是一条公链，而侧链具备自己的安全共识和运作模式，安全性无法严格和比特币等效，但是 L2 应该就藏在其中，那么来继续划分。

BTC L2 = 闪电网络 + 侧链。

参考之前的标准，BTC L2 应该是闪电网络和侧链的一种混合产品，即像闪电网络一样完全依附于比特币主网，同时像侧链一样“独立于”比特币运作，取其精华，去二者糟粕。

如此一来，现有的 BTC L2 方案都需要进一步发展，尤其是考虑到 BTC 的 UTXO 机制和 Layer 2 依赖的智能合约机制无法严格协同运作的事实，即比特币无法实现对过往交易的撤销，需要 L2 自行解决或者引入链外更新或索引机制。

其次，L2 的独立性存在过强的问题，比如仅仅存储比特币交易的区块头信息作为 L2 对 L1 的同步证明，仅仅将结算信息存入比特币脚本作为 DA 方案，而根本不考虑之后的检索和确证问题。

BTC L2 的现状极易被浑水摸鱼，导致安全和信任危机，我认为，必须从 L2 为中心过渡到以 Rollup 为中心的全新阶段，即完全利用比特币主网的安全性，同时解决大规模计算问题。

BTC L2 ≠ Rollup。

1. BTC 搭建 PoS 体系提供安全性，使用无许可的准入和销毁机制，区别于现有包裹资产体系。

2. BTC 质押收益完全使用 BTC 作为计价币种，项目代币不能和 BTC 产生功能冲突。

3. Rollup 计算层需要同时满足大规模和隐私需求，以加密技术对抗中心化倾向。

4. Rollup 不能构建额外的 DA 层，严格使用比特币作为 DA 解决方案。

总结一下，理想中的 Rollup 应该是以 BTC 作为原生 Gas Fee 和质押奖励，利用 2WP 双挂钩机制实现跨链流通，1:1 锚定的映射资产 xBTC 流通于 BTC L2 和跨 L2 桥，隐私计算 + ZK 证明，可从源头和过程保证比特币使用者的完全匿名性和隐私性，项目代币参与 Rollup 运作，避免和 BTC 的角色冲突。

Rollup 像桥像链又像 L2

首先要解放思想，PoW 底层 + PoS 上层是目前的最优解，质押收益来源依赖于底层价值支撑，工程组合取代技术创新，计较 ZK 还是 OP 没太大意义，结果存储不是 DA ，另外不必过度纠结中心化和去中心化的机制设计，没有任何方案能和比特币相提并论，即使是ETH OP，真正的故障证明和回收机制也是“路线”或者“理论上”，目前或者长期来看依然会由项目方来控制。

因此，更合理的机制设计在于如何通过技术手段减少人为干预，并且保障项目长期稳健运行，在 ETH L2 中被称为强制提款和逃生舱设计，确保极端情况下项目停摆也能保证用户资金安全，对于 BTC Rollup，这里的难点是如何在发生故障时将映射资产退回比特币主网，以及如何在 Rollup 计算时保障隐私，在早期不那么去中心化之时。

首先讨论第一点，BTC 的映射资产，比如 WBTC 的各类去中心化版本，在 Rollup 上流通的同时要确保安全性，一方面，BTC 进入才能支撑 Rollup 的价值，另一方面，Rollup BTC 在发生故障时必须能转回主网。