ZKR和OR的交锋和论战：EVM等效是下限，而不是上限？

原文作者：念青，ChainCatcher

从去年下半年以来，zk-Rollup扩容项目开始集中发力，不断追赶进度，相关的方案和项目也开始涌现，也在获得更多的资金和关注度。当人人都夸赞zk拥有光明的未来时，作为竞争对手的OptimisticRollup有些坐不住了，于是，ZKR和OR迎来了2023年开年的第一次正面交锋。

前两天，Arbitrum开发团队OffchainLabs的联合创始人StevenGoldfeder再次发推给ZKRollup和zkEVM泼冷水。

StevenGoldfeder表示，并不赞同大家总说的“ZKRollup能更好地代替OptimisticRollup”，目前还远未在生产环境中实现zkEVM，而且现阶段zk-Rollup比op-Rollup更贵且兼容性更差。

Aztec宣布将推出混合型zkRollup网络，计划2024年初之前上线公共测试网:5月4日消息，Aztec宣布将推出一个混合型zkRollup网络，该网络将继续沿用Aztec的名字，其特点为可以在一种环境内执行公共和隐私的智能合约，这将有助于扩展开发者在该链上的设计选择。

Aztec还表示，团队目前正在完成基本合约部署，预计将在2023年第三季度之前建立本地测试网，而用户和网络利益相关者有望在2024年初之前访问成熟的公共测试网。[2023/5/4 14:43:12]

此外，Goldfeder提到“EVM等效是下限，而不是上限”，在这种观点下，Arbitrum作为第一个在生产环境中完全实现EVM等效性的Rollup更具有长期优势。在这一步基础上，Arbitrum开始开发更高阶的EVM，旨在对更广泛的开发人员和用户开放。Nitro基于WASM的设计在EVM创新上存在巨大的结构优势，而zk团队在短期内“几乎不可能”实现EVM。

Multichain跨链基础设施zkRouter计划于2月上旬发布测试网:1月24日消息，跨链互操作协议 Multichain 宣布，其推出的基于零知识证明的跨链基础设施 zkRouter 计划于 2 月上旬发布测试网，将允许以太坊与 Fantom 之间的跨链。

据悉，zkRouter 可用于支持跨链桥、可信链上预言机、智能合约互操作性、跨链交易、多链代币及 NFT 等。[2023/1/24 11:28:49]

最后，Goldfeder还大胆预测：在任一功能齐全的zkEVM出来之前，Arbitrum都已经支持Solidity、Rust合约了！

StevenGoldfeder这番稍显傲慢并且无差别向zk-Rollup系项目扫射的言论引来一场“精彩的讨论”。

PolygonzkEVM、前零知识证明开发公司Mir工程师Brendan对Goldfeder的观点进行了逐条回应：Goldfeder并不十分理解PolygonzkEVM的架构。首先是时间上，Polygon目前已经发布了一个生产就绪的zkEVM测试网并生成了超过80,000个区块证明，大约3个月后就可上线主网。而在成本上，PolygonzkEVM的证明成本并没有那么高。例如一次Uniswap交易成本为0.0019美元，未来这一成本还将降低至目前的1/100。况且将昂贵的计算卸载到ZKP优于强制每个完整节点重新执行的模型。

BadgerDAO已在ZKRollup扩容解决方案StarkNet上启动:零知识证明研发机构StarkWare表示，去中心化自治组织BadgerDAO（BADGER）已在其二层扩容解决方案ZKRollup“StarkNet”上启动。

StarkNet是由STARK驱动的去中心化二层ZKRollup，可支持以太坊的通用计算，目前已经完成基础构建（阶段0），即图灵完备框架Cairo、STARK软件堆栈和二层扩容引擎StarkEx，之后将构建阶段一至阶段三。[2021/2/16 19:51:48]

此外，Brendan认为更大的问题应该是在引入新的操作码后是否能确保与EVM的兼容性。而他也进行了“针对性”的预测：在支持EVM的OptimisticRollup具备无需许可的欺诈证明之前，一定会有功能齐全的zkEVM投入生产。

Aztec公开为Reddit设计的扩容方案zkReddit，超过需求的4.6倍:8月3日消息，基于以太坊的隐私解决方案Aztec发布为Reddit设计的扩容解决方案zkReddit，超过Reddit要求吞吐量的4.6倍。

Aztec表示该方案兼容所有的钱包，符合各类和隐私相关的监管要求，下一个版本中将会实现144倍的吞吐量。但Aztec也承认该方案因为优先考虑吞吐量，所以存在一些权衡，包括延迟较高（32-rollup方案需要3分钟结算）以及客户端的计算隐私交易的证明生成时间需要最高至12至40秒。（Medium）[2020/8/3]

Scroll联合创始人YeZhang则反驳，Goldfeder低估了zkEVM，应该再去好好看看Scroll在8个月之前的博客，Scroll的zkEVM是以非常模块化的方式构建的。况且，过于激进地添加功能会增加安全风险，从真实的需求的出发，并不认为有添加新功能的必要。

Loopring首席技术官：zkRollup拥有以太坊层级的安全性:金色财经报道，在今日OKEx矿池与以太坊中国社区主办的ETH 2.0 AMA中，Loopring首席技术官Steve Guo表示，zkRollup是一种用于以太坊的可扩展性方案，通常是被定义为Layer 2的解决方案。它能处理更多交易，更快速并且成本更低。它在链下批量执行所有计算，并且只向以太坊提交一个小的零知识证明（不能是伪造的证明）进行验证。由于以太坊会验证这些证明，并且存储足够的数据来准确判断链下账户的状态，因此zkRollup拥有以太坊层级的安全性。零知识证明框架目前有好多种，路印协议最终选定了zkSnark作为背后的零知识证明框架，主要是因为zkSnark的证明数据大小是目前最小的，这就意味着链上成本能做到最低，同时生成证明所必须的链下计算成本也不高，技术框架本身也已经过ZCash多年的实践考验过的。整个方案的关键点就在于：区块链上只是负责存储数据和验证零知识证明，其余的计算处理都是通过在链下更改Merkle树的方式来实现，从而极大的减小对区块链资源的消耗，提升区块链的整体性能。又因为链下部分有链上验证的辅助，所以也能确保链下处理资产的安全性和正确性。从而达到在不牺牲区块链带来的安全前提下，提升区块链的整体性能。[2020/6/17]

此外，他还抛出几个进一步需要探讨的问题：有多少人真正关心与Solidity一起编写Rust合约？需要多少额外的工具支持？支持可组合性吗？什么是安全假设？

而zkSync联合创始人AlexG.部分肯定了Goldfeder的观点，他同样赞同EVM>EVM，比较与Rust/Move代码的同步互操作性比单纯的Solidity强大得多。但是这种开发不仅OptimisticRollup可以做呀，我们zkSync目前正在通过LLVM编译Solidity，也在添加Rust和Move。这么一比较，zk-Rollup赢得很轻松嘛。

Starkware因为CairoVM气质较为独特，未参与本场论战。

事实上，随着zk-Rollup的崛起，ZKR和OR之间的交锋和论战一直持续存在。

在去年7月Polygon开开心心宣布开源zkEVM代码时，Goldfeder就泼了一盆“zkEVM距离正常运行还很遥远”的冷水，但Goldfeder指出的现阶段zkEVM还存在一定中心化问题、没有在证明者上开源等问题也的确都是事实。

而更热闹的是在去年波哥大Devcon期间。

随着zkSync2.0的推出，zkSync开始大张旗鼓地宣传自己是“世界上第一个功能齐全的开源zkEVM网络”，PolygonzkEVM在Devcon期间正式推出时也宣称自己是“第一个也是唯一一个去中心化的zkEVM测试网”。

但这两位在争论“第一个zkEVM”的同时也招致了不少质疑，这其中自然少不了StevenGoldfeder，他认为，zkSync的zkEVM测试网并没有启用zk-proofs，也没有经过安全审计。而Polygon则被质疑说其zkEVM证明者的源代码虽在Github上可用，但还没有开源许可证；虽然表示“完全等效”，但其Github代码库显示其暂时只测出了97%的兼容性覆盖程度。对此，Polygon团队回应，“没有刻意隐瞒，部分内容正在编写的更好的文档”。

StevenGoldfeder有一句话还比较中肯：“虽然目前很多团队都在稳步推进zkEVM，但其远没有到‘黄金时期’，任何推动这种叙事的团队都在损害社区。”

ZKR和OPR的争论再早可以追溯到2021年底。OffchainLabs专门发表了一篇名为《为什么说OptimisticRollup比ZKRollup更能代表以太坊扩容的未来？》的文章，比较了ZKRollups和OptimisticRollup两个扩容技术。从那个时候，OffchainLabs就一直在强调OptimisticRollup系统在可扩展性和成本上的优势，与EVM和现有工具完全兼容。

随后Polygon的零知识证明工程师BrendanFarmer发表《Polygon驳OffchainLabs：ZKRollup才是以太坊扩容的未来》回应，相对于Optimisticrollup，zk能提供同等的安全性和更高的资本效率。而且OR受限于L1，因为欺诈证明必须能够在以太坊上执行，ZK则没有这个限制。

你会发现，这两个派系论战到今年，讨论的东西并没有本质上的变化。但这些讨论都是有意义的，如果能在话题上再多做一些延伸的话。

尽管OptimisticRollup占据了先发优势并仍然在当下垄断了80%以上的市场份额，但包括Vitalik等在内的意见领袖普遍在长期更看好ZKR。去年下半年以来，资本和开发人员大量涌入zk领域，相关项目不断出现，zk-Rollup开发进度也逐步加快。OR系也的确在当下有傲慢的资本，但面对竞争对手的逐渐强大，稳坐王座的Arbitrum多少也会有些烦躁不安，因此频频出言diss也在情理之中，对zk-Rollup也是不错的敦促。

总体而言，L2这个朝阳赛道相比其他领域在熊市中受到的影响要略小一些，在2023年年初，这场交锋显得热热闹闹的，颇有欣欣向荣之势。但相比抢占舆论阵地，我们更期待OR和ZKR在真实弹层面的决战。

标签：ROLLROLKROGOLDBenjiRollsROLSKRONEMETAGOLD价格

区块链热门资讯