作为以太坊扩容的重要 Layer2 解决方案，ZKP 和 ZK Rollup 在今年热度持续升温，不仅成为最受资金和市场关注的赛道之一，许多代表性项目也陆续在开启测试网和主网方面取得重要进展。

然而，ZK Rollup 是否会是 Rollup 的未来？从投资者的角度，这一赛道的后续前景如何？Bing Ventures 资深分析师将在本专题报告中带您深度了解这一赛道的技术背景、应用场景和技术路径，逐个分析重点项目，并剖析赛道的现状、发展趋势和前景。

核心结论和思考

• Rollup 目前 TVL 渗透率仅有 5%，后续提升空间很大。

• ZK Rollup 在底层逻辑、使用便利性、隐私交易等方面均优于 OP Rollup，目前主要受制于技术水平扩张缓慢，未来有望成为主流 Rollup 方案。

• 目前 Rollup 方案技术同质化程度高，ZK Rollup 由于应用迁移成本高，Rollup 运营商可为应用方提供高质量的附加服务（“Rollup as a Service”）来降低应用迁移难度，实现差异化竞争，其中定制方案对短期业绩帮助较大，SDK 对长期业绩帮助较大。

• 目前机构对 ZK Rollup 赛道的投资热情很高，头部项目 Starkware 和 ZKSync 分别被推到了 80 亿美元和~10 亿美元的估值。

• 笔者认为，ZK Rollup 技术本身是很优秀的，但现阶段从投资角度不一定是一个好的选择。

• 作为一项尚未迎来爆发性增长的技术，其技术验证、价值验证、业绩验证均存在滞后性。

• VC Fund 有存续期的限制，可能这期 Fund 快 close 了项目都还没回本，不一定愿意下注，个人投资者在这方面可能宽松一些。

• 现在整个 Rollup 赛道还处于烧钱拉客的阶段，ZK Rollup 甚至还没开始烧，项目核心竞争力尚未凸显，从技术发展阶段上讲，现在投资单个项目风险过高。

• 投资赛道或许是好的策略，但需注意估值水平对后续收益的影响。

ZKP 简介

ZKP 原理简述

ZKP（Zero-Knowledge Proof，零知识证明）能够在不透露任何和答案相关的信息的情况下，证明答案是已知的，具备三个最基本的特点：

1. 完整性：如果答案是正确的，并且验证者和证明者是诚实的，则证明被接受。

2. 可靠性：如果答案是错误的，理论上证明者无法说服诚实的验证者它是正确的。

3. 零知识：验证者不会从证明者处获得任何和答案本身相关的信息，只能判断对错。

ZKP 背后的数学原理非常复杂，我们这里只定性地介绍其最基础的特性，来帮助读者理解后续的论述。

ZKP 的核心在于：

• 将复杂的问题压缩为简单的验证：

￮ 数学上讲，在检验两个向量 X:（x1, x2, …）和 Y:（y1, y2, …）是否相等时，需要逐个对比其中的每一项是否相等（x1=y1?, x2=y2?, …），这带来了较高的时间成本。

￮ ZK 可以将检验两个向量是否相等转化为证明两个多项式是否相等（Q(X,s)=Q(Y,s)?，s 是随机数），后者只需抽检几个样本点，比前者要容易的多。

• 通过椭圆曲线加密算法保证验证者无法获取和答案本身相关的任何信息，无论答案本身是对是错。

zk-SNARK

• SNARK: Succinct Non-interactive Argument of Knowledge

￮ Succinct（简便）：生成的证明所占空间和验证需要的运算量很小。

￮ Non-interactive（非交互性）：证明者和验证者之间很少或不需要交互，从证明生成到提交和验证都只需一次数据传输。

￮ Argument：可以抵抗计算能力有限的证明者的攻击，生成证明使用的加密算法复杂度在现有的算力条件下，无法以可接受的时间和经济成本被暴力破解。

￮ of Knowledge：如果不知道要证明的是什么，就不可能构建一个证明。

zk-STARK

• STARK：Scalable Transparent Argument of Knowledge ￮ Scalable（可扩展）：开发人员能够在链下执行计算和存储数据，从而以指数级地提升可扩展性。零知识证明验证这些链下活动，然后在线提交给感兴趣的各方进行验证。 ￮ Transparent（透明）：使用公开可用的随机性来生成参数，从而消除了对可信设置的需求，这是 ZK-STARK 和 ZK-SNARK 最大的不同点

ZK 主要应用场景

区块链行业具有所有数据链上公开可见的特点，ZK 能够在不揭示陈述内容的情况下下证明一个陈述的真实性，这是一项非常强大的功能，能够解决许多现实存在的痛难点问题，如保护用户数据、设计敏感系统或合同等。

ZK 最主要的特性有两个：不泄露信息和证明有效，分别解决了区块链发展的两个痛点。

• 不泄露信息：区块链网络的共识要求一切公开透明，隐私保护成为问题。• 证明有效：区块链去中心化的特点，使得验证成为限制性能的主要绊脚石之一，轻量化的证明成为刚需。

通过解决这两个痛点，延伸出了现阶段 ZK 在区块链领域的两大应用场景：隐私保护和 ZK Rollup。

隐私保护

• 目前的方案大多通过 ZK 技术加密用户的交易信息，从而保护用户隐私。• 未来预计会有更新的玩法出现，例如与链游相结合，将完全信息博弈变为不完全信息博弈，提升游戏可玩性。

ZCash

• 2013 年发布方案，核心技术团队来自 MIT，2016 年 10 月开始运行，在自己的链（ZChain）上发行了 ZCash 币（ZEC）。• 运行机制基本照抄 BTC，PoW 且总量为 2100 万枚。• 运用 ZK 技术隐藏交易地址，从而掩盖资金的来源和去向，保护用户隐私。• 规定每个区块的 20% 将划归 ZCash 基金会以支持项目运作，部分参与者对此不满，分叉出了另一种代币 ZCL。• 当前市值~587 亿美元。

Tornado Cash

• 2019 年 12 月开始测试，2021 年 12 月正式发布，是一个混币器，可以让用户存入 ETH、DAI、USDC 等 Token，通过 ZK 技术加密用户的资金来源地址，并且把它与其他用户存入的同类代币混合起来，使外界难以追踪资金的真实来源。• 发布在 ETH、BSC、Polygon 和 Optimism 网络上，被监管制裁前已有近 80 亿美元通过 Tornado Cash。• 2022 年 8 月 8 日，美国财政部外国资产控制办公室将 Tornado Cash 列入黑名单，美国公民、居民和公司通过该服务接收或发送资金是非法的，美国财政部指控其洗钱超过 70 亿美元的虚拟货币，其中 4.55 亿美元被认为在 2022 年被与朝鲜政府有关联的黑客组织 Lazarus Group 盗窃。• 2022 年 8 月 10 日，Tornado Cash 开发者 Alexey Pertsev 在阿姆斯特丹被捕，罪名是“通过去中心化的以太坊混合服务 Tornado Cash 参与隐瞒犯罪资金流动和通过混合加密货币为洗钱活动提供便利”。

敏感信息披露

FTX 事件加强了人们对 CEX 的不信任，为重建市场信心，CEX 需要比以前更透明地披露自身资产状况。

然而，这带来了隐私保护的问题，许多用户、机构不愿自己的账户余额被公之于众。V 神在 11 月 19 号的最新文章中指出，通过 ZK 加密的方式，交易所可以将所有用户余额放入 Merkle 树或 KZG 承诺中，并使用 ZK-SNARK 来证明所有余额都是非负的，并且加起来就是交易所声称的总存款价值，这样既保护了用户隐私，又能有效披露资产状况。

ZK Rollup

简而言之，通过对 Rollup 链上的交易内容生成 ZKP，再将其发送到以太坊主链，并由提前部署在主链上的智能合约验证的方式，实现 Rollup 链和主链间的共识，从而对主链扩容。

ZK Rollup

What’s Rollup?

简而言之，Rollup 是以太坊扩容 Layer2 解决方案之一，能够解决以太坊交易拥挤的问题，在降低 gas，提高 TPS 方面有非常优异的表现，能够优化应用效率。

以太坊扩容必要性

目前，以太坊主链性能已难以满足日益见长的交易需求，主要体现在：

• 区块大小有限：以太坊每个区块的 Gas 费是一定的，Gas 费被耗光后就无法继续被写入交易，每个区块目标大小为 1.5m gas，最大 3m gas，每笔交易最低支付 21k gas 以保证被执行，因此每个区块大约包括 70-140 笔交易。

• 交易时间长：两个区块间隔平均~12s，平均每秒 10-15 笔交易，从用户端来看，每笔交易的等待时间从 15s-5min 不等。

• 交易费用高：每笔交易费用（Gas）= Gas 单位（21k）*（基本费用 + 优先费用），后者为每个单位 Gas 的价格，现在（2022.11.08）的日均 Gas 价格为 22Gwei，约 0.7 美元（YCharts 统计），2022 年 5 月 1 日 Gas 价格曾达到 475Gwei，约 14.5 美元。

扩容方案

区块链的三个理想属性是去中心化、安全和可扩展，但一个基本的区块链架构只能实现其中的两个（不可能三角）。以太坊选择了去中心化和安全，导致以太链本身的可扩展性较低，原因在于：

• 去中心化需要网络上的每个节点都必须验证交易，参与验证的节点越多，安全性越高。

• 扩展性上，如果要提升以太坊主链性能，无论直接优化上述哪个指标（区块大小、区块间隔、交易费用）都会损害以太链的去中心性或安全性——简单来讲，提高区块大小、缩短交易时间、降低交易费用均会伤害以太坊矿工的积极性，从而减少节点数目，使得以太链的中心化程度提升，且安全性下降。

因此，在以太坊坚持去中心化和安全性的前提下，提升性能需要从更高层次入手，现在主要的解决方案分链上和链下两种：

•        ** 链上方案（Layer1 扩容）：** 通过变更以太坊主网协议扩容，需要得到所有节点的同意，包括更改共识机制（PoW→PoS）、分片、扩大区块规模等。Layer 1 扩容需要大费周折。很多情况下，不是所有网络用户都会同意这样的变更。从而可能会导致社区分裂，甚至发生硬分叉。

•        ** 链下方案：** 与第一层主网分开实施，无需更改现有以太坊协议，主要有侧链和 Layer2 两种。

￮        侧链：

▪        独立运行的区块链，与以太坊主网并行，通过跨链桥和主网连接。

▪        一般来讲，侧链会一定程度上牺牲去中心化和安全性，以提升交易速度，和 EVM 的兼容性也比较好，开发者也可以使用侧链来探索和测试主链上不可用的新特性和用例。

▪        但侧链由于采取自身独立的共识机制，不会继承以太坊的安全属性。

▪        主要侧链项目：Polygon、Gnosis Chain、Skale、Palm、Ronin

￮        Layer2：

▪        通过链下计算 / 执行，结果上链，数据离线批量处理等方式减少对 L1 的资源占用，但仍直接从 L1 以太坊共识中获得安全性。

▪        不同的 Layer2 方案会在安全性、扩容效率、去中心化程度、通用性之间寻找平衡。

Layer2 方案简介

目前主流的 Layer2 解决方案有：

State Channel

•        在 L1 上质押 token，锁定一个初始状态，将之后的交易等操作移到链下，结束后将最终状态上传到 L1。

•        L1 会对提交结果进行时长一周的欺诈证明：先前在链下的所有操作都需要双方签名 + 时间戳，如果质疑者提供的证据包含有效签名，且时间戳比之前上传者提交的更新，则 L1 将认定提交者进行了欺诈，扣除提交者所质押的 token。

•        优点：适合高额、小额支付，交易成本低，隐私性强。

•        缺点：提币慢（至少一周），所有者需要 100% 在线，不支持智能合约。

•        主要项目：BTC Lightening network。

•        相比于其他方案，State Channel 更注重安全性而非性能提升。

Plasma

•        和侧链类似，也是一条独立的区块链

•        安全性上：

￮        用户在链下执行交易，但将状态根（Merkel 根）发送给以太坊主网，在主网完成结算。

￮        Merkel 根可以更容易地验证一小部分数据是否是较大数据集的一部分，因此在主网上可以通过验证 Merkel 根确认交易信息的真实性，从而使得 Plasma 链继承了主网的一部分安全性。

￮        但由于 Plasma 并不将完整的交易信息上传到主网，因此交易未能被所有主网节点通过计算 Merkel 根的方式共识验证。

￮        当用户申请从 Plasma 链上提款时，会被要求进行时长一周的欺诈测试。

￮        如果发生区块扣留攻击，Plasma 链参与者可以高效地大规模退出以太坊，而无需信任 Plasma 子链的验证。

•        理论上 Plasma 链可以继续延伸出子链，形成 L3、L4，但目前看来效果不佳。

•        优点：吞吐量高、交易成本低、不需要提前锁仓。

•        缺点：无法运行智能合约、提款慢。

•        主要项目：OMG Foundation（已转为 BOBA，做 OP Rollup）、Polygon（已转为侧链）。

Validium

•        是一条独立的区块链，通过加密算法（如 ZK）将数据包打包发送给主链，并在主链上部署智能合约来验证收到的数据的真实性。

•        安全性上：

￮        用户在链下执行交易，但将状态根（Merkel 根）发送给以太坊主网，同时发送有效性证明，部署在主网上的智能合约自动验证有效性证明的真实性，如果证明有效，则主网更新验证的状态并最终确定批次中的交易结果。

￮        属于 Validium 用户的资金由主网上的智能合约控制，一旦在主网上验证了取款请求的有效性证明，用户就可以通过生成所有权证明的 Merkel 根来提款，无需像 Plasma 一样进行欺诈证明延缓提款。

•        优点：

￮        通过有效性证明强制验证链下交易的完整性。

￮        提高用户的资金效率（不会延迟将资金提取回以太坊）。

￮        隐私程度高，适用于优先考虑隐私的区块链应用（如保密交易、链游等）。

•        缺点：

￮        生成有效性证明需要专门的硬件，使得节点成本高，不利于去中心化。

￮        对 EVM 兼容性较低，需要专门的语言来开发 Validium 链上的应用程序，将现有应用程序迁移过去的工作量很大。

￮        生成有效性证明需要的计算量很大，导致链下 Gas 费用较高。

Rollup

•        Rollup 链除了向主链发送状态根以外，还要把交易数据压缩打包发送到以太坊主链，压缩后的数据包大小约为原始交易数据的 1/10。

•        目前 Rollup 分为 OP Rollup 和 ZK Rollup 两种。

•        OP Rollup 和 Plasma 类似，假设链下交易是有效的，并且不上传交易的有效性证明，而是使用欺诈证明来检测交易计算不正确的情况，但二者区别在于：

￮        Plasma 将所有交易数据和计算保持在链下，只上传 Merkel 根，而 OP Rollup 则将一些数据保留在以太坊区块链上。因此，所有以太坊节点都可以验证 Rollup 链上的交易，而不仅仅是侧链中的参与者。明显的好处是增强了安全性并避免了集中化。

￮        相对来讲，OP Rollup 和 EVM 兼容性较好，现有的以太坊应用程序迁移到 OP rollup 几乎不需要编写任何新代码。

•        ZK Rollup 和 Validium 类似，上传每笔交易的有效性证明，部署在主链上的智能合约通过验证 ZK 证明来确认交易，但二者区别在于：

￮        Validium 只向主链发送状态根，而不发送状态数据本身，这使得其安全性完全依赖于有效性证明，但如果 Validium 的运营商出现问题，用户可能无法从主链上的合约中提款。

▪        为解决这个问题，Validium 链提出了数据可用性委员会 (Data availability committee, DAC) 机制，让一些大的实体机构来存储状态副本，并在用户需要时提供数据（例如，用于生成 Merkle 证明来提款），但逻辑与联盟链类似，去中心化程度较低。

￮        而 ZK 除发送数据有效性的证明外，还将状态数据一并发送给主链，主链可以通过验证状态数据的有效性来确认 ZK 链的情况。

扩容方案横向对比

将上述扩容方案进行横向对比，如下图所示：

ZK Rollup 赛道分析

工作原理

•        用户通过在主网上合约锁定资产的方式，将钱存入 L2。

•        用户创建交易，并把交易内容发送给中继者。

•        在接受交易之前，中继者会验证交易的合法性（用户是否有足够的钱等）。

•        在收集到足够的交易后，中继者会对交易排序（先进先出），执行交易，更新 L2 状态，将数据打包压缩，并生成一个 ZK 证明，作为一个 Batch 一起上传至主链上 Rollup 合约。

￮        打包的内容：前状态根， 后状态根，交易根，状态变化，ZK 证明。

•        主链上的合约

￮        确认 Batch 内容的格式，不符合格式的内容则拒绝。

￮        检查 Batch 中的前状态根是否与其合约当前状态根匹配（确保区块顺序）。

￮        验证上传的零知识证明，确保证明的正确性。

￮        验证通过，把当前状态根换成 Batch 里面的后状态根。

商业模式

•        收 Gas Fee：

￮        Rev：向 L2 上的应用和用户收取 Gas 费。

￮        COGS：

▪        向以太坊 L1 支付 Gas 费。

▪        向贡献算力生成 ZK 证明的 ZK 矿工支付费用。

•        项目定制：

￮        Rev：向想要入驻的应用提供定制化的解决方案，收取服务费。

￮        COGS：方案研发费用、无形资产摊销。

Mkt Size 测算

基本思路：

•        定制化方案收入参考 Starkware2021 年收入~5500 万美元，考虑到 dYdX 脱钩，对 2022 年收入以一定折扣。

•        Gas Fee 年收入 = 每笔交易 Gas Fee* 交易数，交易数 = 所有 ZK Rollup 链的 TPS 总和 * 年交易时长。

•        ZK Rollup 技术发展尚处于早期，较为乐观的情况下，预计 ZK Rollup 运营商赛道规模将达到 10-100 亿美元级别。

•        ZK Rollup 的发展仍然面临较高的不确定性，作为一项尚未迎来爆发性增长的技术，其技术验证、价值验证、业绩验证均存在滞后性，很难预测每年的增长率，上述测算仅能在数量级上提供参考。

竞争格局

•        从 TVL 上讲，目前 Rollup 领域的市占率如下（L2Beat 统计，假设 Arbitrum、Optimism 之外的 TVL 都归 ZK Rollup）。

•        可见，目前 OP Rollup 占据 TVL 大多数份额，~80%。

•        目前 ZK Rollup 的集中度很高，几个大项目占据了~99% 的市场份额，主要是由于 Starkware 依赖于 StarkEx 产品的几个大客户，表面上一家独大：

￮        StarkEx 使用 zk-STARK 技术，允许交互性证明，应用迁移难度比其他几个使用 zk-SNARK 的项目更低。

￮        StarkEx 定制化服务水平高，为 dYdX、Immutable X 等知名项目定制了专门的 Rollup 方案，借这些项目来扩大自身影响力。

￮        StarkEx 的客户集中度很高，仅 dYdX 一个项目就占 75% 以上。

￮        然而，这些大应用和 Starkware 之间的黏性有限，dYdX 用 StarkEx 只是权宜之计，已准备于 2022 年底迁去 Cosmos，这将对 Starkware 的短期业绩、市占率造成很大影响。

￮        Starkware 自建的 Rollup 项目 StarkNet 目前 TVL 很低，仅有 USD3mn。

•        预计 dYdX 离开 Starkware 后，ZK Rollup 的竞争格局将有较大变动。

ZK Rollup 技术路径差异

SNARK/STARK，数据可用性不同

•        下图根据使用的是 SNARK 还是 STARK 技术，以及数据是否在以太坊主链上可用，将现有规模较大的 ZK Rollup 项目进行了分类。

和 EVM 兼容程度不同

Vitalik 根据 ZK-EVM 和以太坊兼容性从高到低的顺序，将市面上现有的 ZK EVM/Rollup 方案分为五类。

不同类型 ZK EVM 性能不同，一般来讲，和以太坊 /EVM 兼容性越好的方案，所需的设计重构工作量越小。但后续工作中的生成 ZK 验证计算工作量越大。

不同类型的 ZK EVM 方案间对比：

ZK Rollup 发展趋势：

Rollup 渗透率仅有 5%，提升空间大

Rollup TVL 在 2020 年实现了爆发性增长，最高达到 75 亿美元。

现在 Rollup TVL 为 43 亿美元，占加密货币总市值的~5%，渗透率较低，有很大提升空间。

Rollup 链的安全性和以太坊 L1 的关联程度是 L2 方案中最高的，更要高于侧链和新公链，在性能持平或超过的情况下有望成为主流以太坊扩容方案。

Rollup 技术路径：OP 短期火热，ZK 长期胜出

以下就影响扩展方案可用性的关键问题对 OP、ZK 方案进行对比：

目前，现有的 Rollup 方案以 OP Rollup 居多，从 TVL 上看，占比约为 OP:ZK=8:2。

包括 V 神在内的主流观点认为，在短期内，OP Rollup 在成本以及技术上的门槛更低，开发者快速上手，因此更贴合现状，更容易解决现阶段问题；ZK Rollup 的开发门槛更高，更适用于对安全隐私有极度追求的领域。长期来看，随着 ZK 相关技术的不断发展，ZK Rollup 的局限可能会被打破，可以释放出强大的应用潜力。

笔者基本同意上述观点，认为 ZK Rollup 能够在长期胜出的原因主要为：

ZK Rollup 在底层安全逻辑上优于 OP Rollup

•        OP Rollup 的安全性依赖于诚实者、造假者、验证者、项目方之间的博弈，而 ZK Rollup 的安全性依赖于 ZK 算法的数学原理，相比于 OP 更加严谨安全。

•        相对 OP 底层安全逻辑上的硬伤来说，ZK Rollup 当下的弱点基本都属于技术问题，随着大量优秀的研发人员投入研究，相信这些问题都会得到解决。

ZK Rollup 提款耗时短，符合用户习惯

•        OP Rollup 时隔一周才能提款的设计本质上是反人性的（和复杂的助记词、长串的私钥一样），机构投资者资金周转能力强，对此容忍度较高，但对散人用户十分不友好。

•        而 ZK Rollup 可以使得用户想提款时立刻能提款，这与圈外用户的需求接近，符合 Web2 时代用户的使用习惯，有助于帮助 Web3 日后进一步破圈。

ZK Rollup 在隐私交易上的优势无可替代

•        区块链起初是为了交易的透明性，在一定程度上牺牲了交易者的隐私，尽管链下的交易者实体和链上的账户间是匿名隔离的，但在链上，每个账户的交易信息是几乎完全透明的，如果想的话，人们可以很轻易地去追踪这些交易信息，这是大部分交易者所不愿见到的。

￮        一个典型的案例是三箭资本，他们高度自信地公开了自己的一部分地址，希望这能够进一步证明他们的交易水平高超，提升他们的名望以促进募资。

￮        但在 Luna 事件中，一些空方通过追踪三箭的持币地址交易情况，与之进行反向交易，迫使其尽快爆仓以形成更大的卖盘，这加速了三箭的整体爆仓进程。

•        仅就 L2 方案而言，从过往经验来看，跨链信息传输很容易受到黑客攻击，有大量的黑客攻击都是针对跨链桥进行，而 ZK Rollup 在将数据从 Rollup 链发送至主链时，所发送的 ZK 证明不包含交易数据本身的任何信息，拥有相对更高的安全性。

•        因此，相信随着技术进步带来易用性上的提升，ZK Rollup 将取代 OP Rollup 成为 Rollup 方案的主流。

差异化竞争：Rollup as a service 服务能力是关键

目前主流的 Rollup 方案中，无论 OP 还是 ZK，均出现了技术同质化程度较高的特点。

•        OP Rollup 主流项目 Arbitrum 和 Optimism 所应用的技术本质上差别并不大。

￮        二者欺诈证明的实现方式上有所差异（Arbitrum 使用链下多轮欺诈证明，Optimism 使用在 L1 上的单轮欺诈证明）。

￮        Optimism 使用以太坊的虚拟机，而 Arbitrum 使用自己的虚拟机（AVM），因此 Optimism 只有一个 Solidity 编译器，而 Arbitrum 支持所有 EVM 编译语言（Vyper、Yul 等）。

•        ZK Rollup 项目间，除使用 zk-STARK 还是 zk-SNARK 使得技术不同外，其 Rollup 实现方式在本质上差异很小，都是将交易数据生成 ZKP 发送到主链再被验证，项目间的差异主要体现在和 EVM 的兼容性上。

在同质化程度较高的状况下，L2 层的竞争是残酷的，谁能够率先抢占到大多数的用户，谁就有机会成为应用最愿意部署的 Rollup，就有机会成为一些代币最大的流动性池，从而吸引更多的用户，进而从网络效应中获利，打败其他的对手。

当下的项目大多通过大规模空投的方式来抢占用户，这种竞争和 Web2 时代的烧钱在底层逻辑上没有两样，本质上是难以持续的，也无法构建很高的壁垒，今天靠烧钱空投吸引来的用户，明天也可以被其他项目空投更多的钱所抢走。

但技术层面的同质化并不意味着产品层面的同质化，项目可以在提供 Rollup 平台的同时，为入驻的应用方提供其他的附加服务（“Rollup as a service”），例如：

•        定制化解决方案（如 StarkWare）

•        技术支持（如 ZKSync、Polygon Hermez）

•        财务上的再投资支持（如 Polygon Hermez）

笔者认为，在种种 RaaS 服务中：

•        短期来看能够帮助项目业绩增长较大的是定制化解决方案，如针对特定应用的特性，为应用方专门定制一条 ZK Rollup 链（如 Starkware 为 dYdX 等项目建的 StarkEx 链）。

•        中长期来看，最有持续性价值的附加服务是为项目提供软件开发上的支持，例如给开发者提供好用的 SDK（Software development kit，软件开发工具包）。

由于 ZK Rollup 上面软件开发的难度更高，ZK Rollup 相比 OP Rollup 更容易构建起这方面的壁垒

•        将 EVM 中的应用迁移到 Rollup 中需要一定工作量，由于以太坊并不是对 ZK 友好的，因此将 EVM 中的应用迁移到 ZK EVM 中所需工作量尤其重大，给开发者带来不便，影响其使用 ZK Rollup 的意愿。

•        短期来看，ZK Rollup 项目方可以基于自身对 ZK 开发的高度熟悉，为应用方提供定制化的解决方案，免除其一部分工作量，从而吸引应用入驻，同时收取服务费用，如 Starkware 的 StarkEx 产品。

•        长期来看，ZK Rollup 项目方可以将解决方案标准化，为开发者提供用于在 ZK Rollup 上自由开发应用程序的 SDK，最好能够使得开发者能够用他们所熟悉的语言在 ZK Rollup 上编写程序，降低开发者重新学习的成本，这样有利于吸引更多的开发者入驻，加速构建生态。

•        下图显示了几个主要的 ZK Rollup 项目 coding 与以太坊的差异，多数项目都使用 Solidity 给开发者以熟悉的开发环境，但在字节码、虚拟机兼容性上各有差异。

因此，在评判 ZK Rollup 项目时，除了看和 EVM 的兼容性和现有生态以外，可以着重关注 Rollup 的附加服务对应用方的吸引力，这可能是决定日后项目能否胜出的关键。

然而，提供附加服务为应用迁入提供便利是建立在 zkEVM 和以太坊 EVM 兼容性较差的基础上，长期随着 ZK 技术进步，如果二者之间的差距被逐步缩小，附加服务的价值就会随之不断降低。

因此，在分析独立的第三方 ZK Rollup SDK 提供商时，应当着重关注其收入可持续性。

代表项目简介

Starkware

•        创建于 2018 年，技术团队负责人之一 Alessandro Chiesa 在创立 StarkWare 之前是 Zcash 的联合创始人。

•        团队在 ZK 算法基础上提出了具有扩展性的零知识证明算法 ZK-STARK，主要致力于为区块链扩容和隐私保护提供解决方案。

•        主要产品为 StarkEx，是一个混合型 L2 方案，可同时兼容 ZK Rollup 和 Validium，用户可在二者之间自由切换，现在已经部署的应用程序包括 dYdX（之后准备迁去 Cosmos）、Immutable、rhino.fi 等。

•        同时团队在开发新产品 StarkNet，是无需 Starkware 许可的开源合约，任何用户和开发者都可以在其中部署智能合约。

•        TVL：USD573mn（StarkEx USD534mn + StarkNet USD3mn）。

•        最新一轮估值 80 亿美元，历史投资者包括红杉、Paradigm、Alameda Research、三箭等。

ZKSync（Matter Labs）

•        下文作为重点项目详细介绍

Loopring

•        发布于 2017 年，是世界上首个实现 ZK Rollup 落地的团队。

•        运用 ZK-SNARK 技术，为开发者提供开源的 ZK Rollup 协议，开发者可使用协议建立基于订单簿的去中心化交易所。

•        同时，项目在 Loopring ZK Rollup 上建立了自营的去中心化交易所、钱包，希望在未来建设起更完善的自营 Defi 生态。

•        TVL：USD83mn

•        项目代币市值：USD307mn，历史投资者包括 Kosmos Ventures、华创资本等。

Aztec

•        成立于 2017 年，起初主打隐私性，运用 ZK-SNARK 技术，为用户提供隐私跨链桥 Aztec Connect，使得用户能够私密地访问以太坊应用程序。

•        除服务 Web3 领域外，还和传统金融机构如 JP Morgan 有合作，提供 ZK 加密方案来解决私人结算中的隐私保护问题。

•        2021 年 3 月推出 ZK Rollup 方案：zk.money 协议。

•        TVL：USD8mn（Aztec Connect USD6mn + Aztec 其他产品 USD2mn）

•        最新一轮融资估值未披露，预计 6800 万 -1.02 亿美元之间，总融资额 1700 万美元，历史投资者包括 Paradigm、Coinbase Ventures、IOSG 等。

Polygon Hermez

•        Hermez Network 最初是一家独立的 Defi 公司，有两代产品：

￮        1.0 产品发布于 2021 年 3 月，是一个支付平台，目前正在运行。

￮        2.0 目前还在开发中，将利用 ZK-SNARK 开发 ZK 虚拟机及部署在主链上的 ZK 验证智能合约。

•        建立了“Proof of Donation”机制，在每个时段中，希望获取记账权的人需要进行竞标拍卖，竞标费用的 40% 将用于对链上应用的再投资，推动生态加速发展。

•        TVL：USD324k

•        Hermez 2021 年 8 月被 Polygon 以 2.5 亿美元收购，将 Hermez Network 完全合并到 Polygon 链中。

Scroll

•        成立于 2021 年初，核心创始人来自北大、清华姚班、剑桥。

•        目标是研发出 2 类 zk 虚拟机（和以太坊 EVM 完全等效），和以太坊基金会合作密切。

•        2022 年 7 月开启 ZK Rollup 和 zk-EVM 的早期测试。

•        最新一轮估值未披露，总融资额 3300 万美元（A 轮 3000 万 + 天使轮 300 万），历史投资者包括 Polychain Capital、Bain Capital Crypto、Robot Ventures、Geometry DAO 以及以太坊基金会的一些成员。

重点项目分析：ZKSync（Matter Labs）

项目历史沿革

•        由 Matter Labs 开发，2020 年 6 月在以太坊主网上发布 ZKSync 1.0，内嵌了一个交易平台（Zigzag），为用户提供转账、mint NFT 等功能。

•        2022 年 2 月 zkEVM 开放公测，是第一个和 EVM 在编程语言层面等效的 ZK 虚拟机。

￮        目前还在开发完善中，希望能够兼容运行 99% 的 Solidity 合约。

•        2022 年 10 月 28 日发布 ZKSync 2.0 Baby Alpha 版本，内置了 zkEVM Alpha 版本，将开放生态应用的部署，包括浏览器、新跨链桥、钱包等。

•        2022 年 11 月下旬 ZKSync 2.0 进入 Fair Launch Alpha 阶段，开放生态开发者的项目部署权限，以便开发者能够测试并升级其合约，该阶段预计会持续几个月。

•        预计 2023 年上半年 ZKSync 2.0 进入 Full Alpha 阶段，届时 ZkSync 2.0 上的产品将对普通用户开放。

当前业务分析

•        TVL：USD85mn（ZKSync USD50mn + ZKSpace USD35mn）

•        主要产品：

￮        ZKSync 1.0：一个 ZK Rollup，使用 zk-SNARK 技术，主要用于代币交换和转移，不支持智能合约。

▪        由于缺少智能合约支持，ZKSync 1.0 与其他通用的 L2 相比，采用率并不乐观。

▪        除了代币转移和交换之外，该 Rollup 几乎没有什么实用功能。

￮        ZKSync 2.0：内置了 zkEVM 的 ZK Rollup，支持智能合约，可供开发者编写应用。

￮        ZKSpace：在 ZKSync 上基于 ZKSwap 协议建立的去中心化 AMM 交易所。

￮        ZK Porter：ZKSync 研发的新的 L2 方案，用户可以选择将数据储存在链下，安全性介于 ZK Rollup 和 Validium 之间，每次交易费用仅几美分。

￮        Hyperlink：ZKSync 正研发中的 L3 方案，可以提升应用在不同 L2 链间的跨链能力，预计 2023Q1 上线。

未来业绩增长点

•        项目定制方面，ZKSync 与 Uniswap、Maker、1inch 等知名 Defi 应用联系紧密，未来可通过为之定制针对其应用专门优化的解决方案，收取服务费用，拉升短期业绩。

￮        Uniswap 在官方治理平台上通过了在 ZKSync 2.0 上部署 Uniswap V3 的决议，届时可能将成为交易速度最快的 Uniswap 产品。

•        Gas Fee 方面，上述知名应用入驻 ZKSync 后，将带来大量的交易量和 Gas Fee 收入，提升 ZKSync 可持续收入。

Tokenomics

•        尚未发行代币，Matter Labs 称预计将在 11 月上旬公布 tokenomics 方案，但至今仍未公布。

Layer3

Layer2 的不足之处

将话题回到先前所讨论过的区块链三难问题上来——去中心化、安全和可扩展只能三选其二。尽管以太坊在 L1 放弃了可扩展性，但它通过各种各样的第二层扩容方案（侧链、狭义 L2 等）将大部分交易移出主链，从而正在实现实质上的可扩展。

现在看来，在技术路径尚未确定的情况下，L2 方案的数目会越来越多，且这些项目会共存很长一段时间。

然而，这些 L2 方案之间是十分割裂的，应用在不同的链之间迁移十分困难，这将对以太坊以及各个扩容方案带来一些问题：

•        流动性割裂：中短期来看，加密货币的总盘子是有限的，如果要在各条链间进一步分布，且链与链之间的流动不顺畅，势必使得每条链上的流动性都相比之前有所下降，从而带来交易困难、滑点大等一系列问题。

￮        举例来讲，虽然 AMM Uniswap 和 SushiSwap 都位于以太坊上，但它们正在努力实施单独的 L2 解决方案（分别为 Optimism 和 Polygon）。因此，要将 ERC-20 代币从 Uniswap 的 L2 转移到 SushiSwap L2，用户必须将他的代币从 Optimism 转移到以太坊的主链，然后转移到 Polygon。这种低效的流程会带来更高的成本和更长的处理时间，由于某些 L2 协议需要时间来完成交易，有时可能需要几天时间。

•        通信困难：不同的侧链、L2 链的共识机制、有效性验证机制差别较大。相对来讲，OP Rollup、Plasma 以及一些主打性能的侧链由于几乎照搬了 EVM，相对来说处理其他链发来的数据包比较容易。而 ZK Rollup、Validium 和一些主打隐私的侧链对 EVM 的兼容性相对较低，不同的链自研的虚拟机之间差别也比较大，它们所发送的数据包对于其他的链来说可能是难以处理的，使得跨链通信变得困难。

•        合约标准化低：在以太坊上构建的每个新协议的标准化程度都很高（如 ERC-20，ERC-721，ERC1155…），其他协议可以轻松地基于它们来构建，这也是 DeFi 发展迅速的原因之一。但随着不同扩容方案，尤其 ZK 类扩容方案和以太坊本身的架构逐渐产生差异，不同链之间的合约标准也将产生差异，不利于应用在不同链之间的迁移运用。

•        可组合性低：实际是通信困难问题和合约标准问题的延续，主要体现在以太坊主链应用和子链应用的交互上。如果无法解决通信和合约标准问题，那么子链上的应用需要重新建立自己的生态，这就造成了更大的资源浪费。

在这些因素的影响下，不同区块链和第二层解决方案之间缺乏互操作性导致了高度分散的体验，这可能会严重阻碍加密货币技术的大规模应用。

Layer3 概念

为解决上述这些问题，人们提出了“Layer 3”方案，致力于解决 L1 和 L2 扩容方案，以及不同 L2 扩容方案之间的互操作性问题（Interoperability Problem）。

•        在加密方面，互操作性（或跨链功能）意味着两个具有独立生态系统（想想比特币和以太坊）的区块链可以在没有任何中心化中介的情况下进行通信和交互。

L3 和 L2 之间的关系，同 L2 和 L1 之间的关系差别很大，不再仅仅是将数据 / 交易迁移和压缩（研究表明，将相同的扩容方案直接叠加所形成的三层扩容架构效果并不好），而是更多地在功能性上创新，例如：

•        L2 用于扩容，L3 用于自定义功能（例如隐私）：将不同的 Layer 分开以满足不同用例的定制功能需求。

•        L2 用于通用扩容，L3 用于自定义扩容：自定义扩容可能以不同的形式出现：使用 EVM 以外的虚拟机计算的专用应用程序，围绕特定应用程序的数据格式进行优化的 Rollup 等。

•        L2 用于无信任扩展（Rollups），L3 用于弱信任扩展（Validiums）：前面提到过，Validium 是使用 SNARK 来验证计算的系统，但将数据可用性留给受信任的第三方或委员会。

￮        Vitalik 认为，Validium 被高度低估了。他认为许多“企业区块链”应用程序最好由运行 Validium 证明器并定期将 Hash 值提交到主链中的集中式服务器提供服务。尽管 Validium 的安全等级低于 Rollup，但可以便宜得多。

目前，除 ZKSync 外，还有多个 L3 项目正在开发互操作性协议以连接不同的 L2 链：

•        Interledger Protocol (ILP)：最初作为 Ripple 项目推出，是一种 L3 解决方案，将网络互连标准实施到区块链世界中。与互联网协议 (IP) 服务相同的目的，ILP 将价值打包并在多个 L2 和 L1 链之间建立价值转移。

•        IBC 协议：随着“星际之门”升级引入，IBC 协议位于 Cosmos 堆栈的第三层，作为一个可靠和安全的模块，在连接的区块链之间提供互连。IBC 被称为“区块链的 TCP/IP”，它处理跨众多链的数据传输、身份验证和排序，例如 Cosmos Hub、IRISnet、Akash 和 Crypto.com 的 DLT 网络。

•        Quant：主要专注于企业区块链网络，通过其 Overledger DLT 网关服务和独特的解决方案（例如多 DLT 智能合约和多分类账代币）连接公共链和私有链。它的合作伙伴包括 Hyperledger、Nvidia 和 Oracle 等企业。

•        ICON：与三星和首尔政府等机构建立了合作伙伴关系，是一种互操作性协议，可将所有区块链数据聚合到一个层中，以在一个统一的互连网络网络下连接众多链。

ZKSync 和 Layer3 的联系

ZKSync 团队进行了这方面的研究，他们认为，Layer3 将成为一个由 zkEVM 提供支持的可定制的生态系统，将通过无限定制来实现无限扩展，相比于现在的 L2 解决方案在安全性、性能、降低成本、编写程序容易程度、可组合性等方面都将有所提升。ZKSynk 的 L3 项目将于 2023 年第一季度上线公测。

届时，开发者可以根据自身对性能、安全性和价格的需求偏好，在 ZK Rollup、ZK Porter、Validium 间进行选择，三者性能依次递增，但安全性依次递减。

同时，他们还为开发者提供了其他的内容定制选项，如：

•        可以定制完全隐私化的方案，应用方可以选择将所有数据都做成隐私存储和流通的（例如将数据都存放在线下）。

•        应用方可以在 L3 中发行单独的 Token 来构建经济系统。

•        可以用 ZKSync 自己的跨链桥来取代第三方的跨链桥：提升 ZKSync 链以及 L3 链上应用的安全性。

参考文章：

https://www.realvision.com/blog/ethereum-scalability

https://education.district0x.io/general-topics/ethereum-scaling/introduction-to-ethereum-scaling/

https://ethereum.org/en/layer-2/

https://ethereum.org/en/developers/docs/scaling/sidechains/

https://ethereum.org/en/developers/docs/scaling/state-channels/

https://blog.matter-labs.io/zksync-l3-pathfinder-to-hit-testnet-in-q1-2023-367a425592db

https://trends.aax.com/layer-3-solutions-on-bitcoin-blockchain

https://vitalik.eth.limo/general/2022/09/17/layer_3.html

https://blog.hermez.io/introducing-proof-of-donation/

https://vitalik.eth.limo/general/2022/08/04/zkevm.html

https://medium.com/coinmonks/easy-to-understand-ethereum-layer-2-scaling-solutions-channels-vs-plasma-vs-rollups-1dc1d4e9cb52

关于 Bing Ventures

Bing Ventures 是致力于支持早期阶段 Web3、DeFi、GameFi 以及区块链基础设施等赛道项目的加密投资研究机构。关注我们及时获取最新市场分析、赛道研究和技术探讨报告。

官网 | Twitter | Medium