感謝?MatterLabs?提出關于部分L1數據鏈上可用性的問題,我們一直以來都非常重視社區的聲音,并會根據社區的需求修改方案。因此,我們想借著這次機會向大家分享?ZKSwap?開發團隊辛勤工作所交付的產品背后的一些思考。
經過非常謹慎細致的思考之后,為了TPS和Gasfee的效率,我們決定將ZKSwap的L2轉賬放在鏈下。在ZKSwap的設計中,L1相關的數據在鏈上,L2相關的數據,比如轉賬和交易,存在鏈下。盡管存在鏈下,這部分數據也會被驗證者實時公布。
例如,L2區塊7831:
https://api.zkswap.info/block/7831/pub-data
三種轉賬類型
ZK-Rollup協議中,一個區塊可以包括三種類型的轉賬:
LayerSwap新增支持Arbitrum Nova:8月18日消息,跨鏈及跨層協議LayerSwap宣布新增支持Arbitrum Nova,允許用戶將ETH從Coinbase和Binance等10多家交易所轉至Reddit Vault。[2022/8/18 12:34:01]
類型1:來自L1的存款和創建AMM交易對的轉賬;
類型2:L2發起且只能被L1驗證的轉賬。比如,公鑰轉賬將需要L1簽名來確保L1賬戶的密鑰所有者能將他們的賬戶與L2賬戶關聯起來,因為電路不能檢查確認L1的簽名;
類型3:由L2簽名驗證而無法被L1驗證的轉賬。
ZKSwap安全模型
一個區塊內記錄的L2轉賬在L1上只有部分記錄。只有區塊信息的總結會被記錄在L1鏈上,例如區塊哈希、新默克爾根、區塊高度等等。
NFT Layer2解決方案ImmutableX鏈上NFT銷售量突破600萬筆:金色財經報道,據CryptoSlam最新數據顯示,NFT Layer2解決方案ImmutableX鏈上NFT銷售量已突破600萬筆,本文撰寫時為6,000,779筆,交易額達到205,277,358美元。[2022/7/1 1:44:42]
當一個區塊的轉賬被提交到L1上,區塊就被創建出來,區塊哈希會被驗證。由于以太坊內建了sha256算法,所以區塊哈希通常也使用sha256進行計算。
為了保持數據可用性,所有的轉賬數據都應該被提交到L1上,這被稱為「公開數據」。一筆轉賬的公開數據與其在L2上的轉賬并不完全相同。系統在進入「退出模式」時將使用公開數據,這樣任何人都能恢復最近的經過驗證的默克爾樹。
電路
Polygon 正與安永合作啟動專為企業設計的 Layer 2 Rollup 方案 Polygon Nightfall:5月17日消息,Polygon 正與安永合作在主網上啟動專為企業設計的 Layer 2 Rollup 解決方案 Polygon Nightfall,Polygon Nightfall 結合了 Optimistic Rollup 和零知識(ZK)密碼學的概念,可為希望采用以太坊的公司提供可訪問性和隱私性。[2022/5/17 3:22:01]
L2的電路與L1的智能合約能夠協同工作,確保ZK-Rollup協議的功能性。L2的電路保證了以下幾點:L2轉賬簽名正確、L1/L2轉賬執行正確、區塊信息計算正確、及時有效地更新賬戶信息——包括默克爾根、賬戶默克爾樹和費用信息等等。
雙驗證模式
Layer2 + DAO基礎協議Metis宣布開啟Alpha測試網測試計劃:據官方消息,Metis協議的layer2 Alpha 版Metis Rollup技術驗證產品“序章”上線10天以來,新建各種類型的去中心化公司(DAC)超過700家。Metis Rollup將繼續和全球社群用戶的合作,Metis特開啟Alpha測試網的測試激勵計劃,通過“序章”建立DAC,找Bug,提建議都有可能會獲得激勵。Metia Rollup Alpha測試網測試計劃將持續3周。詳情見鏈接。[2021/4/19 20:34:55]
驗證模塊對與安全性來說十分重要,是ZK-Rollup協議的基礎。
公開數據驗證——驗證第一類和第二類轉賬的內容和次序。例如,驗證存款需要確保存款數額和信息與L1上記錄的相同,并且順序無誤。
區塊驗證——驗證一個區塊里的轉賬被正確執行,并且L2的賬戶默克爾樹根被及時恰當地通過零知識證明進行更新。當一個區塊被驗證之后,更新的默克爾根就取得了最終性。
總結來說,整體的安全假設如下:
·一個區塊的所有轉賬公開數據在鏈上;
·驗證一個區塊中第一類和第二類轉賬被正確執行;
·證明一個區塊內的所有轉賬被正確執行、賬戶默克爾樹被正確更新、一個區塊內的所有轉賬的公開數據能夠匹配;
·證明該區塊內所有公開數據都被正確計算;
·提交給L1的區塊公開數據與零知識證明系統所證明的數據相同。
公開數據不上鏈時會發生什么?
如果公開數據不在鏈上,安全假設「提交給L1的區塊公開數據與零知識證明系統所證明的數據相同」就不能被驗證。這時候,當L2的零知識證明系統陣營所有轉賬都被正確執行、默克爾樹都被正確更新時,只能說明一個區塊內的轉賬有效,而不能證明來自特定區塊的其他轉賬。
大多數第三類轉賬都是安全的,但是對于提現操作來說,提現的收款人未經驗證,不能被零知識證明系統證明。
對于第一類轉賬來說,所有可能的第一類轉賬都能被證明,但不能被驗證。類如,零知識證明系統能證明一些非L1發起的存款轉賬。
由于只有驗證著能提交公開數據或者區塊證明,所以社區必須信任驗證者是誠實的。當驗證者誠實時,以上所有的風險都不會存在。對ZKSwap來說,所有公開數據都在瀏覽器中同步公布,任何人都可以驗證公開數據和任何鏈上區塊。
將公開數據存在鏈下不是一個草率的決定。這個選擇背后的主要原因是降低Gas費和提高可擴展性。
Gas費用
保持ZK-Rollup協議運行的一個痛點是Gas。為了向L1提交一個區塊,需要消耗以下GasLimit):
一個區塊中,最多可以包括120筆交易轉賬。
如果要在L1提交驗證一個區塊,需要消耗大約23萬GasLimit,calldata費用約占31%。
可擴展性
可擴展性是另一個考慮因素。假設一筆L2轉賬消耗1850.7Gas,那么ZKSwap將消耗10%的以太坊Gas,整體TPS將在51.5。
這是在只有交易、沒有提現的情況,所以正常使用中將消耗更多Gas,TPS會更低。
結論
保護用戶資金安全對所有區塊鏈項目來說都很重要,也是ZKSwap的核心價值。當轉賬的公開數據沒有提交上鏈時,安全性就依賴于零知識證明電路。當驗證者誠實時,用戶的資產就是安全的。從技術角度來說,如果驗證者不誠實,安全性將會是一個問題。這是降低Gas、提高TPS的一個權衡。
考慮到Gas消耗和可擴展性,ZKSwap做了一個艱難的決定,將公開數據不上鏈,換來對L2用戶更高的TPS和更低的Gas消耗。
我們愿意傾聽開發者和用戶的反饋,讓ZKSwap系統更好。我們也可以在任何時間將所有數據上鏈。事實上,在發布ZKSwap之前,我們已經實現了100%數據可用的版本,所以我們可用隨時升級至這個100%ZK-Rollup的版本,提供更高的Gas消耗、更低的TPS,但是更安全。
Tags:SWAPGASROLKSWRamenSwapuGAS-JUN21 Token Expiring 30 Jun 2021roll幣是什么意思Kikswap
Gate.ioBEL上線福利活動已圓滿結束,根據活動規則,我們已為符合規則的用戶發放了活動獎勵。用戶可進入“賬戶管理—我的資金—賬單明細”查詢獎勵發放情況。活動詳情及規則請點擊查看.
1900/1/1 0:00:00簡單來說,礦工費就是支付給礦工的手續費,當你在以太坊區塊鏈上進行轉賬時,礦工要把你的交易打包并放上區塊鏈,才能使交易完成,在這過程中會消耗區塊鏈的運算資源,所以要支付費用.
1900/1/1 0:00:00原文鏈接:https://cointelegraph.com/作者:ApifinyCEOHaohan目前,加密貨幣交易市場正處于其早期階段,而在一個分散的市場中,監管扮演著關鍵的作用.
1900/1/1 0:00:00親愛的用戶:幣安杠桿平臺現已增加以下資產:全倉杠桿新增FTM資產,開放FTM/BTC、FTM/USDT全倉交易對;逐倉杠桿新增AERGO、FIRO資產.
1900/1/1 0:00:00美國聯邦儲備委員會主席鮑威爾在今日對美國經濟前景改善及其對勞動力市場,債券收益率和央行政策的影響作出公開講話。他在采訪中重申,打算維持央行的寬松貨幣政策,直到勞動力市場進一步改善為止.
1900/1/1 0:00:00尊敬的用戶: Hotbit即將在開啟ETHA數字資產服務,并開放ETHA理財產品。預計年化收益:10%;計息:T1.
1900/1/1 0:00:00