Bankless：比特币L2的最终归宿是ZK-Rollups

原文作者 | Bankless

编译 | Golem

比特币的发展迎来了爆炸性增长。Ordinals、Runes 和 BRC-20 等新概念正在成为焦点。这标志着比特币生态系统的重大转变，它正从专注于将 BTC 作为一种资产，演变为一个更具活力的生态系统，供人们使用、构建和投机。

在比特币生态系统内，L2 现在是新的热门话题。每个人都想从比特币 L2 中分一杯羹，但我们究竟在炒作些什么呢？在本篇文章中，我们将从全局视角审视比特币L2，并回答关于比特币L2的关键问题：比特币L2 的必要性、现状、未来前景及最终归宿。

为什么比特币需要L2

比特币网络设计的重点是安全性和去中心化，但在其网络的扩展性上做出了取舍。虽然这使得 BTC 成为了更有价值的资产，但也意味着比特币网络并不是构建金融应用的理想基础设施，以太坊的诞生已经证明了这一点。

近十年来，比特币社区一直在努力解决可扩展性问题，在链上交易高峰期，费用达到了数十美元。而如今，由于 Ordinals、Runes、BRC-20 等实验的推动，对比特币区块空间的需求又达到了新的高度：

Ordinals 导致比特币费用在 2023 年 12 月年内上涨了 280% ；

自 Runes 推出以来，其交易量占比特币总交易量的 68% ；

BRC-20 导致比特币交易费用在过去一年中多次飙升，这些交易费用一度占到了区块奖励的 74% 。

比特币的愿景是成为普遍可访问和广泛应用的货币。要实现这一点，它必须扩展以处理更多的交易需求而且不至于使每笔交易都负担高昂的费用。对比特币区块空间的需求不断增长，凸显了扩展比特币的必要性，同时也反映了对比特币L2的内在需求。

比特币L2的现状

比特币社区多年来一直在积极提高交易的可扩展性。该领域的一个重要发展成果是闪电网络——一种支付通道协议，旨在通过在比特币主网之外处理交易来实现更快、更便宜的交易。尽管闪电网络长期以来一直是比特币可扩展性愿景的旗舰级解决方案，但社区越来越认识到它的局限性。人们逐渐形成共识，认为闪电网络可能不是比特币的最终扩展解决方案，比特币需要更好的L2。

Eric Wall 在最近一期 Bankless 节目中讨论了改进L2的必要性，暗示比特币的可扩展性未来可能超越目前闪电网络所能提供的。

BitVM 的信任最小化承诺

目前，焦点集中在 BitVM 上，这是一种在比特币上执行图灵完备合约的新模式，可能为比特币上的乐观汇总（optimistic rollups）铺平道路。

社区认为 BitVM 胜过其他可扩展性方案的主要原因在于它与 Taproot 升级的兼容性。这意味着 BitVM 可以在不对比特币网络进行进一步修改的情况下部署，能够保留了比特币网络的现有规则。对比特币社区中的各类人来说都是双赢的局面。

BitVM 的方法包括链下执行交易，并在挑战窗口期内通过欺诈证明在链上验证这些交易，这一机制类似于以太坊的 optimistic rollups。

这个系统即使只有一个验证者（Prover）也可以运行，但其信任假设是系统中必须始终至少有一个诚实的验证者能够检测并广播恶意交易。然而，这也意味着如果所有验证者都被妥协，比特币的完整性将受到威胁，因为攻击者可以在网络上发布欺诈性交易。

简化版 BitVM 操作图。来源：The Bitcoin L2 Opportunity

BitVM 仅允许创建信任最小化的比特币L2，如 optimistic rollups，而不是无信任的比特币L2，如 ZK-rollups。此外，类似于以太坊上的乐观汇总，BitVM 面临着诸如争议过长以及运营商必须锁定大量资本以确保提现挤兑时有足够的流动性提供。

因此，比特币社区对 BitVM 的实用性存在一定程度的怀疑。但值得注意的是，BitVM 仍处于早期开发阶段，虽然不是最理想的方案，但有望通过 optimistic rollups 来扩展比特币。

零知识（Zero-Knowledge）的梦想

那么，比特币L2 的最终归属究竟是什么呢？答案是 ZK-rollups。

但是，在比特币上构建 ZK-rollups 并不容易，甚至目前在技术上也不可能……这将需要通过软分叉来更改比特币网络，这是件说起来容易做起来难的事。软分叉将向比特币添加一个新操作码，使其能够本地识别和验证零知识证明，从而允许比特币和 rollup 之间进行无信任的交互。然而，如前所述，这是一个巨大的技术障碍，其可行性尚不确定。