ROLL:深度解讀Scroll zkEVM方案：如何實現去中心化的愿景？

原文作者：Young，Scroll研究員；Babywhale，ForesightNews

今年2月底，基于

ZKRollup

的以太坊

Layer2

網絡Scroll正式推出了向所有用戶開放的Alpha測試網，并表示將在未來幾個月內改進zkEVM性能。就在推出新測試網的一周后，Scroll宣布以18億美元估值完成了

PolychainCapital

、紅杉中國等參投的5000萬美元融資。

2022年6月，筆者在《三分鐘讀懂Scroll：ZKRollup擴容新銳選手》中簡單介紹了Scroll的設計框架。Scroll旨在建立「EVM等效」的zkEVM擴容網絡，實現以太坊上應用的無縫遷移。

7月，Scroll推出了需要申請資格的Pre-Alpha測試網，截至Alpha測試網推出時，Pre-Alpha測試網已處理了超1540萬筆交易，共確認了超180萬個區塊，提交了64.1萬批有效性證明，且共有超10萬名用戶參與。而Alpha測試網開放至今，共有約2,145,099個

錢包

地址，處理了約10,102,684筆用戶交易，生成了886,701個區塊，平均區塊時間約為3秒。

天津與央企共同出資組建“通用機床”：推動區塊鏈等技術創新與機床產業深度融合:近日，天津市國資委和中國通用技術集團共同出資100億元組建的通用技術集團機床有限公司（簡稱“通用機床”），在天津市完成工商登記注冊，這家央企的機床裝備制造類二級總部正式落戶天津。天津市國資委副主任劉智表示，近期，合作雙方將推動所屬企業部分股權注入通用機床，預計十年左右，通用機床及下屬機床企業將突破一批高端數控機床領域的關鍵技術難題，主導產品總體技術水平和性能指標達到世界先進水平，產品數字化、網絡化、智能化水平將得到顯著提升，實現5G、人工智能、工業互聯網、物聯網、大數據、區塊鏈等技術創新與機床產業的深度融合，構建形成自主可控、安全可靠的國內生產供應體系，為實現“制造強國”和天津市“制造業立市”戰略發展目標提供有力支撐。（今晚報）[2021/7/20 1:04:38]

本文中，筆者將介紹Scroll通過怎樣的機制實現在去中心化的前提下繼承以太坊主網的

安全

性。

Scroll的架構

Scroll架構主要由3部分組成：節點網絡、證明網絡和Rollup合約。

節點網絡

Scroll的節點網絡包含三部分：定序器、協調器和中繼器。

歐科云鏈OKLink同數字資產錢包HyperPay達成深度戰略合作:據悉，歐科云鏈OKLink同知名的區塊鏈數字資產錢包HyperPay達成深度戰略合作，用戶在HyperPay充提幣時可以直接使用歐科云鏈OKLink區塊鏈瀏覽器查詢轉賬進度，也可通過錢包DAppSTORE中進入瀏覽器。未來雙方將在生態建設及推廣等方面展開更深層次的市場合作。HyperPay是四位一體數字資產錢包，致力于為全球數字貨幣用戶和企業提供資產托管、理財增值、消費支付等金融服務。

歐科云鏈OKLink區塊鏈瀏覽器是由區塊鏈大數據上市公司打造的信息服務應用，旨在呈現快速、精準、全面的鏈上數據，為用戶提供專業化、個性化的數據分析服務。[2020/4/16]

定序器

定序器提供JSON-RPC接口并接受L2交易。每隔幾秒鐘，它就會從L2mempool檢索一批交易，并執行它們以生成新的L2區塊和一個新的狀態根。Scroll的定序器實現是通過fork被廣泛使用的以太坊節點GoEthereum，并以此實現更好的兼容性和承經得起時間考驗的安全性。

協調器

一旦生成新的區塊，協調器就會收到通知，并從定序器接收該區塊的Executiontrace。然后，協調器將Executiontrace分配給一個從去中心化的證明網絡中隨機選擇的證明者生成證明。

公告 | 平安銀行：各項相關業務深度借助區塊鏈等科技手段 旗下沒有陸金所:平安銀行在回復投資者提問時表示：平安銀行各項相關業務深度借助人工智能、區塊鏈、物聯網、大數據等科技手段。同時平安銀行還表示，目前沒有子公司，旗下沒有陸金所。[2019/10/17]

中繼器

中繼器用于觀察部署在以太坊和Scroll上的

跨鏈

橋和Rollup合約。它主要有兩個職責，其一是監視Rollup合約，跟蹤L2區塊的狀態，包括其數據可用性和有效性證明。其二是監視部署以太坊和Scroll上的跨鏈橋合約的存款和提取活動，并將消息從一方傳遞到另一方。

證明網絡

Rollers作為網絡中的證明者，負責為ZKRollup生成有效性證明。Roller可以利用像GPU、FPGA和ASIC等硬件設備來減少驗證時間和驗證成本。

下圖展示了Roller如何為每個區塊生成有效性證明，有以下步驟：

Roller首先將從協調器那里收到的執行Trace，轉換為電路witness。

為每個zkEVM電路生成證明。

使用證明聚合，將來自多個zkEVM電路的證明合并為一個單一的區塊證明Rollup和跨鏈合約。

聲音 | Nick Szabo：比特幣利用計算機科學實現了前所未有的深度安全:智能合約先驅尼克·薩博（Nick Szabo）發推稱：“數字中心化資產的深層安全性較差，它們只能在一個合法穩定的環境中被設計及使用。當地方安全性較強時，房地產和黃金具有更深層次的安全性。信任最小化的比特幣利用計算機科學實現了前所未有的深度安全。”[2019/8/18]

值得一提的是，Scroll團隊成員表示Scroll計劃于主網上線前上線證明網絡測試網。證明網絡的去中心化一方面為以太坊合并后無處安放的GPU礦機找到了暫時的用武之地。另一方面，未來主網對證明者的激勵可能可以刺激零知識證明專用芯片的開發，并最終被大量ZK項目廣泛采用，形成繼PowASIC礦機后的又一實體

產業

鏈。

Rollup和跨鏈橋合約

Scroll通過Rollup和跨鏈橋合約連接到以太坊。這樣確保了L2交易的數據可用性，并允許用戶在L1和L2之間傳遞資產和信息。

Rollup合約

Rollup合約從定序器接收L2狀態根和區塊。它將狀態根存儲在以太坊狀態中，L2區塊數據作為以太坊calldata。這為Scroll區塊提供了數據可用性，并利用以太坊的安全性來確保包括Scroll中繼器在內的索引器能夠重建L2區塊。一旦確定L2區塊有效性的證明被Rollup合約驗證，相應的區塊就被認為在Scroll上已經完成。

動態 | Polkadot深度研究報告：架構設想錨定痛點?對比同類項目估值過高:TokenGazer發布Polkadot深度研究報告：Polkadot 創始團隊在區塊鏈開發和運營上有著豐富的經驗，對公鏈的局限和發展方向有著深刻的理解。基于此， Polkadot 的定位也非常明確，解決伸縮性和隔離性問題。Polkadot 采用異構多鏈的架構，解決該問題——平行鏈可以滿足在期上構建應用的特定需求，中繼鏈構建基礎層對平行鏈進行協調。

Polkadot 在經濟模型上的設計也相對合理。對驗證人、提名人、收集人、釣魚人的經濟激勵使得 Polkadot 的網絡完全能夠得到有效的維護。同時，該經濟模型下 DOT 有較多的使用場景，包括跨鏈交易手續費的支付、平行連插槽租用抵押、驗證者和提名者參共識機制時的抵押、去中心化治理中的選票等——多樣性的用途能夠對 DOT 形成較為穩定的價值支撐。但對比同類項目，Polkadot 12 億美金的估值或存在一定的高估。[2019/8/16]

跨鏈橋合約

部署在以太坊和Scroll上的跨鏈橋合約允許用戶在L1和L2之間傳遞任意的信息。在這個消息傳遞協議的基礎上，我們還建立了一個無需信任的跨鏈協議，允許用戶在兩個方向上橋接ERC-20資產。從以太坊向Scroll發送消息或資金，用戶需要在跨鏈橋合約上調用sendMessage交易。中繼器將在L1上對該交易進行索引，并將其發送給定序器，將其包含在L2區塊中。從Scroll向以太坊發送消息，在L2跨鏈橋合約的流程和上述過程類似。

Scroll如何實現ZKRollup？

Scroll中的L2區塊被生成后提交給以太坊，并按以下步驟順序最終完成：

定序器的角色是生成區塊。對于第i個區塊來講，定序器生成執行Trace：T，并將其發送給協調器。定序器還將交易數據D作為CallData提交到以太坊的合約中，保證數據可用性以及由此生成的狀態根和對Rollup合約的交易數據的承諾作為狀態。

協調器會隨機選擇一個證明者為每個Blocktrace生成一個有效性證明。為了加快證明生成過程，不同區塊的證明可以由不同的證明者并行生成。

在為第i個塊生成區塊證明P之后，證明者會將其發送回協調器。每隔K個區塊，協調器向另一個證明者分派一個聚合任務，將k個區塊證明聚合為一個聚合證明A。

最后，協調器向Rollup合約中提交聚合證明A，通過對先前提交給Rollup合約的狀態根和交易數據commitment進行驗證，最終可以確定從i+1到i+k的L2Block。

上圖說明了Scroll區塊將在多步驟的過程后在L1上最終完成。每個L2區塊將經過以下三個階段，直到最終確定：

預提交

。預提交示block已由定序器提出并發送給證明者。盡管預提交的區塊還不是ScrollL2鏈的規范部分，但是由于它們尚未發布在以太坊上，因此信任定序器的用戶可以選擇預期對它們采取的行動。

提交

。提交表示該區塊的交易數據已經發布在以太坊的Rollup合約上。這確保了區塊的數據可用性，但不能證明它是以有效的方式執行的。

終結

。終結狀態表示該區塊中的交易已經被正確執行，并且通過了以太坊上的有效性證明驗證。最終完成的區塊被認為是ScrollL2鏈的規范部分。

Scroll與其他ZKRollup方案的區別

總體而言，Scroll與已上線主網的

Polygon

zkEVM、StarkNet以及

zkSync

Era最大的區別在于Scroll更接近原生以太坊實現，對EVM

開發者

來說更加友好。

ScrollvsPolygonzkEVM

二者在實現方面存在一些

技術

差異,。一是Scroll直接fork被廣泛使用的以太坊節點實現Geth生成Layer2的區塊，接近原生以太坊實現。Scroll設計了不同的子電路來證明Geth執行跟蹤中的每個操作碼，并且更容易驗證電路與原生以太坊具有完全相同的行為。而PolygonzkEVM則使用新的匯編語言重寫每個EVM操作碼，然后為其底層狀態機生成證明。

另一個區別是，Scroll對zkEVM電路和聚合電路都使用SNARK。PolygonzkEVM是使用STARK作為他們的zkEVM電路，并使用SNARK作為聚合電路來聚合STARK證明。

ScrollvsStarkNet

與StarkNet相比，Scroll以EVM等效性為目標，希望原生zkEVM解決方案以實現字節碼級兼容性，對以太坊開發者更加友好；而StarkNet是一個對于ZK友好而對開發者不友好的方案。故StarkNet建立開發者和項目生態具有一定的學習成本，也存在不小的挑戰。

ScrollvszkSync

相較于Scroll對EVM字節碼級的兼容性，zkSync是在語言級別兼容EVM的，故對于

智能合約

的開發者而言，需要對部署帶有BlackBlox的編譯器的額外信任，也需要更多的時間來進行安全審計。

Scroll的去中心化夢想

Scroll團隊成員張燁曾發表了一篇名為

《Scroll背后的理念》

的文章。這篇文章詳細描述了Scroll的愿景：除了Scroll項目本身，團隊更加希望為以太坊的zkEVM研究做出貢獻。

文章中提到，相比于「閉門造車」，Scroll從一開始就做出了與社區共同發展的決定，并且也一直在踐行這一點，包括由社區驅動開發zkEVM、開展零知識證明方面的公共教育、維護Python版本的zkEVM規范等。

除了上述方面的社區化運作，Scroll還強調了更多方面的去中心化，包括定序器、證明者等等。總體而言，Scroll更希望成為一個類似于以太坊一樣，雖然有核心開發團隊，但仍然在底層技術和基礎設施層面開放的協議，并最終推動zkEVM生態的蓬勃發展以及主網與zkEVM的兼容，乃至以太坊

Layer1

本身想要達到的最終目標。

Tags：ROLLROLSCRCROTrollCoinAITROLLSscrt幣最新消息CROSSCHAIN幣

Filecoin