ARK:Rollup 之爭 —— Starkware 概覽_BitStash

作者：鹿目圓，?IOBCCapital

在目前，以太坊的發展趨勢正越來越傾向于模塊化區塊鏈。

在模塊化區塊鏈的架構下，以太坊上的交易計算和執行不再由主網來操作，這部分工作轉移到鏈下的Layer2上來完成，這種方案減輕了主網的負擔，大大擴展了以太坊的性能。

未來以太坊主網只承擔完成共識和數據可用性的工作，而承擔了所有計算執行的Layer2將變為一個類似云計算服務商的角色，正如現在的亞馬遜云和阿里云等。

Rollup

在layer2的擴容方案中，被認為最有前景的就是Rollup。

Rollup在以太坊鏈下完成交易的驗證和計算，并把它們打包壓縮后連同交易更新后新的狀態根傳回主網，從而減少對主網空間的占用。

Rollup中又有兩種實現方案，分別是OptimisticRollup和zk-Rollup。其中：

OptimisticRollup采用欺詐證明，首先假設上傳到主鏈所有交易都是合法的，并設置挑戰期，允許驗證者提出證明來挑戰有問題的交易，一旦證實有欺詐行為發生，就對欺詐者進行懲罰，對挑戰者進行獎勵。

Zk-Rollup則采用有效性證明，在鏈下進行所有交易的驗證和打包，驗證后的交易被提交到主鏈時附上零知識證明來證明交易的有效性。用StarkWareCEOUri的話來說：“它提供了無需信任的計算誠信，它是這樣一種能力——即便沒有人監督也能確信該計算被正確地執行。”非常類似于早期比特幣的理念。

Rollup中主要有三個角色：

Sequencer：主要負責從用戶那里收集交易，對它們排序并將新的Merkle根傳到Layer1的rollup智能合約上，類似于礦工。

Prover：負責計算驗證所有的交易，并生成一個zk-proof來證明交易的有效性。

Verifier：通常被部署在Layer1上，負責完成部分計算來驗證Prover提交的proof的有效性，以確保其提供了計算誠實性所需的所有的信息。

OptimisticRollup可以兼容EVM，技術方案成熟且落地早，對開發者來說，遷移成本較低，代表項目Arbitrum和Optimism是目前rollup中市場占有率最高的。而zk-Rollups因為不兼容EVM，技術難度也比較大，開發進度較慢，目前應用并不如可以面向智能合約的OP系的rollup廣泛。

Dymension Network在測試網部署支持IBC的Rollup:4月30日消息，旨在便利化模塊化 Rollup 網絡部署的網絡 Dymension Network 在 35-C 測試網部署支持 IBC 的 Rollup。開發者可使用 Dymension Network 提供的兼容 EVM 的 Rollup 開發工具包開發應用。模塊化區塊鏈 EVM RollApp 將使用 EVMOS 作為 Gas 代幣。[2023/4/30 14:35:38]

雖然如此，zk-Rollup與OptimisticRollup相比還是有諸多優勢，例如：

可擴展性更好。這是由于zk-Rollups需要上傳到主網的數據小于OptimisticRollups。因為zk-rollups發布到鏈上的交易信息已經全部被驗證過并附上了證明，其他人只需要驗證證明，而無需驗證交易，所以驗證交易相關的數據就無需上傳，但是OptimisticRollups由于需要接受欺詐證明的挑戰，所以需要把這些數據也上鏈。在實際應用中，zk-Rollup提升性能的能力大概是OptimisticRollups的十倍左右。

交易最終確定時間短。zk-Rollups發布到鏈上的交易已經經過了驗證并隨附了證明，驗證起來比較簡單，通常驗證時間在十分鐘左右，但是OptimisticRollups提交的交易由于存在欺詐風險，需要接受欺詐證明的挑戰，這個挑戰的時間窗口約為1周，所以并不能實現即時取款等功能。

安全性更高。zk-Rollups上傳的交易都通過驗證并附帶了證明，作惡的可能性小。相比于OptimisticRollups可能上傳含有欺詐內容的交易，zk-Rollups的數據可靠性和安全性都更高。

Vitalik曾在2021年說過：“短期內，optimisticrollups會因為其EVM的兼容性勝出。在中長期來看，隨著zk-SNARK技術的改進，zk-rollups會贏得所有的用例。”可見長期來看，Vitalik更看好zk-rollups。

zk-SNARK和zk-STARK

zk系的兩大龍頭項目分別是zksync和Starkware。其中zksync采用的是zk-SNARK技術，而Starkware采用的是zk-STARK技術。

zk-SNARK是簡潔式非交互式證明的縮寫，zk-STARK是可擴展的透明知識證明的縮寫。zk-SNARK誕生時間早，技術相對成熟，目前已經有了比較廣泛的應用。早期的隱私幣項目zcash使用的就是zk-SNARK技術。zk-STARK則被認為是zk-SNARK的改進版，是一種更快和更便捷的實現方式，旨在對zk-SNARK進行一些優化，彌補它的一些缺點。

跨鏈流動性協議Synapse即將推出Optimistic Rollup Synapse Chain和發布Synapse V2:7月28日消息，跨鏈流動性協議 Synapse 宣布即將推出基于以太坊的 Optimistic Rollup Synapse Chain（作為跨鏈用例的主權執行環境），通過利用 Synapse 的通用跨鏈消息傳遞系統和代幣橋，Synapse Chain 充當所有跨鏈智能合約活動的組織中心和執行層。此外，Synapse 還將推出 Synapse V2，特點包括通用的跨鏈消息傳遞、Optimistic 驗證以及 SYN 將用于為 Synapse 的 Optimistic 驗證系統提供經濟安全性。

Synapse 表示，幾周之后會先發布 Synapse Chain 測試網，之后再發布主網。在 Synapse Chain 啟動之后，Gas 將以 ETH 支付給定序器，之后 Synapse DAO 可以探索多種機制，將 Synapse 鏈的使用與 SYN 聯系起來。[2022/7/29 2:44:32]

從名字中可以看出，zk-STARK相對zk-SNARK具有可擴展性和透明性的優點，此外zk-STARK還具有更高的安全性。具體原因是：

可擴展性。憑借zk-STARK技術，證明者的運行時間最多為計算規模的擬線性而驗證時間為計算量的多項式對數。而在zk-SNARK中,證明者可能面臨復雜而昂貴的證明過程，以及相對應的較長的驗證耗時。

透明性。zk-STARK不需要進行可信初始化設置，不像zk-SNARK需要可信設置的公共參考字符串，而是使用隨機公共驗證，所以不用擔心參數被破壞和修改；

安全性。由于zk-STARK依賴于哈希函數來進行對稱加密，哈希函數抗碰撞的特性帶來了抵御量子攻擊的能力。

由于技術成熟，推出較早，目前在zk領域zk-SNARK仍是主流，而zk-STRAK技術難度大，缺少開發者，所以還未被廣泛采用。但是憑著不可忽視的優勢，相信未來zk-STARK會成為更被接受的解決方案。

Starkware

Starkware的聯合創始人EliBen-Sasson是世界頂級的密碼學科學家，在以色列理工學院擔任教授，也是zk-SNARK和zk-STARK技術的聯合發明者。項目采用圖靈完備的Cairo語言進行開發。

Qtum創始人：Qtum正在構建跨ETH橋以及Layer2 ZK-Rollup解決方案:9月9日消息，Qtum創始人Patrick Dai表示，Qtum正在構建兩件事：1. 連接所有ETH資產的橋，用戶將可以ERC20轉移到Qtum；2. 一個用于Qtum的Layer2 ZK-Rollup解決方案，用于將Qtum TPS擴展到每秒一萬筆交易。[2021/9/9 23:11:56]

工作原理

Starkware系列產品的工作流程如下圖所示：

我們以StarkEx為例，StarkNet的工作流大致類似。

用戶首先在應用中進行操作，通常是應用的客戶端或者網頁前端，應用執行這些動作后向StarkEx服務發送交易；

StarkEx服務把這些交易打包執行后把包裹發送給SHARP，這個過程中的執行是由Cairo語言編寫的程序完成的，值得一提的是，StarkWare通過Cairo這一圖靈完備的語言，將所有智能合約的計算結果轉化成了可證明的多項式方程，由此讓智能合約與有效性證明兼容；

SHARP是一個基于Stark的證明系統，由它來生成能證明這個批次交易有效性的證明；

SHARP把Stark證明發給部署在Layer1上的Verifier，由Verifier來完成驗證；

StarkExService會發送一個鏈上狀態更新交易給Layer1上部署的StarkNet智能合約，這個智能合約只會在Verifier完成了證明之后才會接受這個新的狀態變更。

產品

Starkware目前有兩款產品，分別是：

StarkEx為應用提供定制化的ToB服務，運行在StarkEx上的應用可以自定義他們的業務邏輯。StarkEx服務于Defi和游戲等應用，能加快交易速度，降低交易費用，還可以通過ZK-Rollup或Validium兩種方案來實現數據可用性。

StarkNet是一個無需許可的去中心化、抗審查的通用layer2網絡，任何用戶和開發者都可以在上面部署使用Cario語言編寫的智能合約。

這兩種產品分別對應了兩種不同的商業模式，前者為應用提供定制化服務并出售，而后者則提供無許可的通用服務然后收取網絡上的交易費或者作為節點在交易費用優先的原則下抽取MEV。

社區代幣平臺Roll集成機構級安全公司Fireblocks:社區代幣平臺Roll集成機構級安全公司Fireblocks，以進行密鑰保護。Roll此前因熱錢包安全事故損失570萬美元，集成Fireblocks是其私鑰基礎設施進行改造的一部分。Roll聯合創始人SidKalla表示，Fireblocks的多方計算（MPC）錢包基礎設施將使Roll安全地簽署交易，而無需將私鑰存儲在一個地方，還有助于防止私鑰被盜和憑據泄露。此外還將通過Fireblocks為Roll創作者和用戶提供高達3000萬美元的網絡安全保險。（Coindesk）[2021/6/24 0:03:59]

StarkWare聯合創始人EliSabasson曾做過一個比喻，將StarkEx和StarkNet的分別比作為計算機和云，購買StarkEx就像擁有自己的定制化計算機，每個客戶都擁有自己的擴容計算機。而StarkNet提供的是網絡，是通用服務，所有人都可以支付費用并使用。

StarkNet的工作過程如下圖所示。它與StarkEx的最大區別是在StarkNet中由Sequencer取代了StarkExService來承擔驗證交易有效性、打包交易、調用Cairo程序執行的工作，而SHARP所承擔的生成證明的工作，在StarkNet中由Prover負責。目前，Sequencer和Prover都由StarkWare官方團隊來指定，這就帶來了中心化的質疑。

Roadmap

StarkNet曾經在他們的博客中發布過一張路線圖，并表示他們會逐步實現去中心化。

在設想中，團隊建設StarkNet的過程包括了四個階段，分別是：

Step0--基礎建設

Step1--Planets：單一操作者、單一app的rollup

Step2--Constellations：單一操作者、多個app的rollup

Step3--Universe：去中心化的操作者、多個app的rollup

在Step1中，一個StarkNet實例上只運行一個應用，開發者關注于如何在StarkNet這個擴容網絡上實現自己的業務邏輯。

下一步將支持在同一個StarkNet實例上運行多個應用，并且這些應用將可以共享同一個全局Layer2狀態。這將實現不同應用程序之間的互操作性，以及由于規模經濟的提高而降低的gas成本。在這個階段，StarkNet將成為一個功能齊全的框架，在以太坊之上運行具有任意業務邏輯的多個應用程序，每個實例由單個操作者運行。從用戶的角度來看，StarkNet用起來和以太坊很像，只是可擴展性更好。

聲音 | Skale Labs CTO：Optimistic Rollup 必定會失敗:以太坊擴容技術開發商 Skale Labs 聯合創始人兼 CTO Konstantin Kladko 發布推文稱，相比眾多 Rollup 解決方案，SKALE BLS-ROLLUP 是更好的解決方案。他認為，Optimistic Rollup 必定會失敗，它允許將錯誤的結果發布到鏈上，然后需要進行投訴程序，這是一種缺陷，Plasma 也是由于這種缺陷而失敗。ZKRollup 在技術上比 Optimistic 更好更深入，它在鏈上發布正確的狀態，但速度很慢，交易需要幾個小時才能完成最終確認。此前，Plasma 項目宣布關閉， 團隊前研究人員于 2019 年年底組建了一家新公司 Optimism，專注于實施以太坊擴容解決方案 Optimistic Rollup，該公司已經從加密風險基金 Paradigm 和設計公司 IDEO 旗下的 IDEO CoLab Ventures 籌集了 350 萬美元種子輪融資。比較而言，SKALE BLS-ROLLUP 則是最為實際的解決方案，它采用了支持即時快速交易的 BLS 加密方案。[2020/2/6]

最后一個階段是StarkNet對操作者進行去中心化的階段。在這個階段中，團隊主要做兩件事：使用rollup來實現更好的共識機制以及利用經濟模型來對貢獻者和操作者進行激勵，吸引更多參與者來實現網絡的去中心化。

Cairo語言

Cairo是Starkware用來為一般計算生成STARK證明的圖靈完備的編程語言。應用開發者可以用Cairo定義任何的業務邏輯并完成鏈下證明和鏈上驗證，而無需手動生成復雜的電路或AIR。

通過Cario編程語言，任何計算命題都可以進行快速、安全的編碼證明。一個由Cario寫成的應用程序可以證明其對應的執行邏輯，而一個Cario應用程序也可以集成多個Cario應用程序，形成SHARP。

SHARP可以聚合幾個獨立的Cario應用程序的交易，并在同一個STARK證明中使用。使用STARK證明，提出證明所需的時間與執行語句所需的時間大致呈線性關系。驗證證明所需的時間與提出證明的時間則是對數關系。

由于驗證時間遠小于證明時間，就可以實現遞歸驗證：一個Cairo程序可以驗證多筆交易的正確性，同樣也可以編寫一個Cairo程序來驗證多個Stark證明。由于只需要對數時間來實現驗證，這樣的遞歸驗證可以極大程度地減少驗證時間。

Starkware團隊推出了Cairo的通用證明服務(GenericProofService，GPS)，開發者可以使用這項服務用Cairo語言構建自己的應用。他們可以把自己包含業務邏輯的Cairo代碼發送給GPS來證明，并在鏈上驗證它們。

由于GPS支持使用一個證明來斷言不同多個應用程序執行的完整性，從而使這些應用程序能夠分攤證明驗證的gas費用。

團隊和融資

Starkware的團隊來自以色列，主要成員是有自希伯來大學和以色列理工背景的計算機科學及密碼學開發者，可以說是零知識證明領域實力最強的團隊。

從Starkware的官網上可以看到，這個團隊目前有成員77人，外加7名學科顧問和5名其他顧問。主要成員包括：

EliBen-Sasson：Co-Founder&首席科學家，希伯來大學理論計算機科學博士學位，長期從事計算完整性、密碼學和零知識證明方面的研究。以色列理工學院計算機專業的教授。Zcash的創始科學家，zkSNARK、zkSTARK的發明者。

UriKolodny：Co-Founder&CEO，希伯來大學計算機科學學士，是一個商業經驗豐富、善于合作的連續創業者。

AlessandroChiesa：Co-Founder&首席科學家，加州大學伯克利分校計算機專業的教授。Zcash的創始科學家，zk-SNARKs的聯合發明者，簡潔零知識證明的領先開源庫libsnark的核心開發者。

MichaelRiabzev：Co-Founder&首席架構師。以色利理工學院的博士，曾在Intel、IBM工作。

OrenKatz：工程副總裁。希伯來大學計算機專業畢業，特拉維夫大學MBA，20年經驗的資深工程師。

在融資方面，StarkWare共披露了七輪融資，涉及投資45筆，對外披露融資額2.73億美元，2022年，D輪融資估值79億美元，投資人包括Paradigm，SequoiaCapital和PanteraCapital等機構以及Vitalik。

經濟模型

Starkware在今年七月中旬的博客中發布了他們的代幣經濟模型。原本計劃于9月發行其代幣，但是后又發布消息推遲發幣時間，截至本文發布的時間，仍然沒有官宣發幣。

StarkNet代幣將主要具有3個使用場景，分別是支付StarkNet網絡費用、質押以參與網絡共識、社區治理投票。

交易費用：目前，StarkNet中的費用以ETH支付。但接下來，該項目預計費用將僅使用原生StarkNet代幣支付。為了支持良好的用戶體驗，自動化和去中心化的鏈上機制將允許用戶以ETH支付費用。

質押：對StarkNet的活躍性和安全性至關重要的某些服務可能需要質押StarkNet代幣。這些服務可能包括排序、在達到L1最終性之前達成臨時L2共識、STARK證明服務和數據可用性供應。預計這些服務將在2023年實現去中心化。

治理：改進StarkNet的提案將需要一個最低的代幣持有閾值。對于對StarkNet的活躍性、安全性和維護至關重要的協議的所有更改，都需要直接或通過委托進行投票。例如，StarkNet操作系統的所有重大更新都需要獲得代幣持有者的批準。

StarkNet代幣初始發行量為100億枚，17%?分配給StarkWare投資者，32.9%分配給核心貢獻者，50.1%分配給基金會。同時，該代幣具有增發機制，新的鑄造代幣和交易費用的一部分將授予給核心基礎設施開發人員和智能合約開發人員。

分配給基金會的51%具體用途為：

9%?——生態開發者，使用者和社區。包括在6月1日前與StarkEx有過交互的部分用戶。

9%?——社區退款——StarkNet代幣的退款，以部分支付從以太坊加入StarkNet的成本。

12%?——資助用于開發、測試、部署和維護StarkNet協議的研究者和工作者。

10%——戰略儲備，用于資助符合基金會使命的生態系統活動。

2%?——捐贈給相關領域杰出的的機構和組織，如大學、非政府組織等，由StarkNet代幣持有者和基金會決定。

8.1%未分配——以進一步支持StarkNet社區，具體方式由社區決定。

考慮到去中心化生態系統的慣例分配和社區的長期利益，給投資者和核心貢獻者的49.9%將有4年的鎖定期，并且將會采用1年的Cliff和線性的方式釋放代幣。從代幣分配可以看出，StarkNet代幣獎勵優先考慮核心基礎設施和dApp的開發人員，而較少傾向于普通用戶。

運營數據

StarkEx這個toB產品由于推出較早，且Scaleasaservice的模式相對成熟，已經積累了一些用戶，如dYdX，ImmutableX，rhino.fi，celer和Sorare。根據官網顯示的數據，StarkEx上累計的交易金額達到了7320億美元，目前的TVL是4.61億美元。

另一個產品StarkNet，根據www.starknet-ecosystem.com網站上的數據，目前生態中大約有100多個應用，其中數量最多的是Defi、NFT(24個）和基礎設施。

比較知名的項目中，AAVE和Maker都將部署到StarkNet上，兩天前剛剛官宣了Aave與StarkWare的第一階段跨鏈合作已完成開發。該階段是Aavev2在以太坊上的aToken跨鏈至StarkNet的智能合約基礎設施，允許網絡用戶在StarkNet獲取跨鏈aToken。而早在6月份，Maker已經上線了DAI在主網和StarkNet之間的轉賬。

值得一提的是，此前在StarkEx中占據主要TVL的dYdX在6月出走，選擇了基于CosmosSDK的獨立區塊鏈來推出v4版本的產品。這次事件一定程度上影響了投資人對layer2和Starkware的信心。

從此次出走事件中也可以看出，真正擁有用戶和影響力的應用在選擇底層基礎設施上擁有更多的話語權和主動權，它們并不依賴于某個單一的底層鏈，可以主動選擇其他的底層公鏈，甚至自己搭建符合自己需求的應用鏈。

過去“胖協議瘦應用”的敘事或許會被重新定義。對于各種底層基礎設施的項目來說，如何抓住自己生態中的優質應用，做好留存，也成為了當前需要重新思考的問題，畢竟，要捕獲更多價值就要捕獲更多用戶，而真正與用戶交互的是應用而不是底層，用戶并不關心底層技術實現的原理，只會隨著應用遷移而遷移。

結語

擁有強大技術團隊的Starkware目前正按照他們的規劃逐步開發產品：10月26日，他們官宣了已使用STARK證明編程語言Cairo寫出編寫完成ZK-EVM。

同時他們也面臨著一些挑戰，比如zk-STARK目前技術難度比較高，開發速度慢，開發人員少，這給生態應用的發展和留存帶來了很多困難。dYdX的出走帶走了項目中多數的TVL，暴露出底層基礎設施對上層優質應用綁定能力不足的窘境，也讓人們看到了優質應用在挑選底層鏈時強勢的話語權。

但是由于技術的優越性，長期來說，我們仍然看好zk-rollup和STARK的發展。后期隨著代幣釋放帶來的激勵效果以及網絡逐漸轉向去中心化，Starkware仍將會是Rollup賽道最有力的競爭者之一。

Tags：ARKSTASTARKSTARSparkleBitStashStarkMetastarl幣最新利好消息

中幣交易所