今日运势评分

0

本月运势

癸未月

震荡偏多

比肩争财,戌克水
丁不剃头头必生疮
酉不会客醉坐颠狂

嫁娶,纳采,订盟,造车器,开光,出行,拆卸,起基,安床,除服,成服,开市,交易,立券,栽种,牧养,入殓,移柩,启钻

上梁,入宅,修造,动土,破土,祭祀,祈福,斋醮

月相

蛾眉新

冲顶回落

日冲

Powered by RitMEX

TRUMP10.32 2.16%

SUI4.24 0.48%

TON3.42 3.77%

TRX0.32 -0.02%

DOGE0.24 2.26%

XRP3.26 2.21%

SOL192.56 2.84%

BNB855.06 7.23%

ETH3889.82 3.08%

BTC118953.24 0.78%

ETH Gas0.33 Gwei

贪婪
73

Vitalik 新文:浅谈合理划分 L2 阶段的数学原理

人治与机制相结合,L2 的第二阶段阶段才更具反脆弱性。

撰文: Vitalik Buterin

编译: Wenser,Odaily 星球日报

编者按:一直以来,关于以太坊 rollup 安全性的三个阶段的讨论都是以太坊生态社区的关注重点,这不仅仅事关以太坊主网及 L2 网络的运行稳定性,更与 L2 网络的真实发展状况有关。近日,以太坊社区成员 Daniel Wang 于 X 平台提出了 L2 网络 Stage 2 阶段的命名标签 #BattleTested,认为只有当前代码和配置在 Ethereum 主网上线超过 6 个月,并且一直保持超过 1 亿美元的总锁仓价值(TVL)且其中至少有 5000 万美元的 ETH 和主要稳定币的 L2 网络才能获得这一称号,且该称号动态评估,避免产生「链上鬼蜮」。以太坊联合创始人 Vitalik 随后对该问题进行了详细解答与观点分享,Odaily 星球日报编译如下。

L2 网络的 3 大阶段:从 0 到 1 再到 2 ,安全性由治理份额决定

以太坊 rollup 安全性的三个阶段可以根据安全委员会何时可以覆盖无信任(即纯加密或博弈论)组件来判定:

  • 阶段 0 :安全委员会拥有完全控制权。可能有一个运行中的证明系统( Optimism 或 ZK 模式),但安全委员会可以通过简单的多数票机制推翻它。因此,证明系统仅为「咨询性质」。

  • 阶段 1 :安全委员会需要 75% (至少 6/8)的批准才能覆盖运行系统。必须有一个法定人数阻止子集(如 ≥ 3)在主要组织之外。因此,控制证明系统的难度相对较高,但并非不可逾越。

  • 阶段 2 :安全委员会只能在可证明的错误情况下采取行动。例如,可证明的错误可能是两个冗余的证明系统(例如 OP 和 ZK)相互矛盾。如果有可证明的错误,它只能选择提出的答案之一:它不能任意响应某一机制。

我们可以用下面的图表来表示安全委员会在不同阶段拥有的「投票份额」:

三个阶段的治理投票结构

一个重要的问题是:L2 网络从阶段 0 转换到阶段 1 ,以及从阶段 1 发展到阶段 2 的最优时机分别是什么?

不立即进入阶段 2 的唯一有效理由是,你不能完全信任证明系统——这是一种可以理解的担忧:该系统由一大堆代码组成,如果代码有存在漏洞,那么攻击者可能窃取所有用户的资产。你对证明系统的信心越强(或者相反,你对安全委员会的信心越弱),你就越想推动整个网络生态向后一个阶段发展。

事实上,我们可以用简化的数学模型来量化这一点。首先,让我们列出假设:

  • 每个安全委员会的成员有 10% 的「单独故障」的可能;

  • 我们将活跃性故障(拒绝签署合约或密钥不可用)和安全性故障(签署错误事项或密钥被黑)视为同等可能事项。实际上,我们只假设一个「失败」的类别,其中「失败」的安全理事会成员既签署了错误的事项,又未能签署推进正确的事项;

  • 在阶段 0 ,安全委员会的判定标准是 4/7 ,在阶段 1 是 6/8 ;

  • 我们假设存在一个单一的整体证明系统(与 2/3 的设计机制相对,安全委员会可以在两者意见矛盾时打破僵局)。因此,在阶段 2 ,安全委员会的存在根本无关紧要。

在这些假设下,考虑到证明系统崩溃的特定概率,我们希望最小化 L2 网络崩溃的可能。

我们可以使用二项分布来完成这项工作:

  • 如果每个安全理事会成员有 10% 的独立故障机会,那么至少有 4 个在 7 个中故障的概率是 ∑𝑖= 47( 7 𝑖)∗ 0.1 𝑖∗ 0.97 −𝑖= 0.002728 因此,阶段 0 的整合系统有固定的 0.2728% 的失败概率。

  • 阶段 1 的整合也可能失败,如果证明系统失败且安全委员会验证机制发生 ≥ 3 次失败,无法进行网络计算覆盖(概率 ∑𝑖= 38( 8 𝑖)∗ 0.1 𝑖∗ 0.98 −𝑖= 0.03809179 乘以证明系统失败率),或者如果安全委员会发生了 6 次或更多次失败,可以自行强制生成一个错误的计算答案(固定 ∑𝑖= 68( 8 𝑖)∗ 0.1 𝑖∗ 0.98 −𝑖= 0.00002341 概率);

  • 阶段 2 合并失败的概率与证明系统失败的概率一致。

这里以图表形式呈现:

L2 网络不同阶段证明系统故障概率

如上所推测的结果,随着证明系统质量的提高,最佳阶段从阶段 0 转移到阶段 1 ,然后从阶段 1 转移到阶段 2 。使用阶段 0 质量的证明系统进行阶段 2 的网络运行是最差的结果。

现在,请注意上述简化模型中的假设并不完善:

  • 在现实中,安全委员会成员并不完全独立,(他们之间可能)存在「共同模式故障」:他们可能串通一气,或者都受到同样的胁迫或黑客攻击等等。要求在主要组织之外拥有一个法定人数阻止子集的目的是为了避免这一点的发生,但仍然并不完美。

  • 证明系统本身可能是由多个独立系统组合而成的(我在此前的博客中曾提倡这样做)。在这种情况下,(i)证明系统崩溃的概率非常低,并且(ii)即使在阶段 2 ,安全委员会也很重要,因为它是解决争议的关键。

这两个论点都表明,与图表所示相比,阶段 1 和阶段 2 更具吸引力。

如果你相信数学,那么阶段 1 的存在几乎永远都不会被证明是合理的:你应该直接进入阶段 1 。我听到的主要反对意见是:如果发生一个关键的错误,可能很难在 8 名安全委员会成员中迅速获得 6 名成员的签名来修复它。但是有一个简单的解决办法:赋予任何一名安全委员会成员延迟提款 1 到 2 周的权限,给其他人足够的时间来采取(补救)行动。

同时,然而,过早地跳到阶段 2 也错误的,尤其是如果向阶段 2 过渡的工作是以牺牲加强底层证明系统的工作为代价的话。理想情况下,像 L2Beat 这样的数据提供商应该展示证明系统审计和成熟度指标(最好是证明系统实现而非整个汇总的指标,这样我们可以复用),并附带展示阶段。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者Vitalik Buterin@VitalikButerin
相关文章
2024.09.18 - 313 天前
Vitalik 放狠话:年底前未达标的 Layer 2,将不再被视为二层网络
Vitalik Buterin认为,如果到今年年底仍未达到第1阶段,就不应被视为第2层。
2023.10.31 - 636 天前
Vitalik : 不同类型的 L2 并起,应用和用户应如何选择?
对于给定的应用程序,Rollup、Validium 和其他系统之间的这些复杂权衡中哪种对其最有意义?
2025.07.28 - 1 小时前
亡命之徒的登陆
如果 Tether 能向行业证明,它可以在不牺牲利润率的情况下遵守规则,它将巩固其作为稳定币行业不可或缺的领导者的地位。
2025.07.28 - 4 小时前
全球金融体系的演进与更迭
下一轮传统金融链上迁移的核心趋势中,RWA 代币化将成为主流,从房地产、美股到私募股权,大量实体资产会被拆分成链上代币。
2025.07.28 - 5 小时前
一个世界计算机的十年之痒
十年前,它以一纸白皮书点燃了去中心化的想象。十年后,它依然是加密世界的核心,却不再是唯一的舞台。
2025.07.28 - 5 小时前
代币化股票市场规模有望增长 2600 倍,谁将收益?
从 5 亿美元到 1.34 万亿美元:基础设施、参与者与大规模采用的路径。
2025.07.28 - 5 小时前
《GENIUS 法案》会再次催生「DeFi Summer」吗?
全球价值转移领域的这些最新动态意味着什么?
2025.07.28 - 6 小时前
2025 年下半年加密市场宏观展望:“币股策略”激活市场热度,持续性有待观察
市场就像汪洋大海,我们无法预测风暴,只能在风暴中调整船帆。
2025.07.28 - 8 小时前
加密早报:美国与欧盟达成贸易协议,本周 SUI、JUP、ENA、OP 等代币将迎来大额代币解锁
纳斯达克上市公司 Bit Digital 拟扩大法定股本至 10 亿股普通股以募资继续增持 ETH。