L2

一 三條軸

關於二層網絡，幾乎所有爭論都可以歸到三個問題上。而這三個問題彼此不能互相替代。

這一點在前面十八篇裡已經出現過很多次，而這一次它有一個特殊的地方：三條軸各自都可以被精確核對，而它們的答案彼此無關。

前面幾篇裡，不好核對的東西往往是那個真正要緊的東西：一個人的損失，一個縣的就業，一次轉賬背後是誰。而這一次三條軸上的每一樣都是硬的：合約在鏈上，參數在鏈上，費用在鏈上。

難的不是查，是別把三個答案當成一個。

而把三個答案當成一個，不需要任何人存心誤導。它只需要一個方便的詞。

狀態的正確性由什麼保證。

系統的控制權實際掌握在誰手裡。

費用與現金流最終流向誰。

這個區分很要緊，因為一條鏈完全可以在第一條軸上做得很好，同時在另外兩條軸上是另一回事。

它可以使用有效性證明，而同時保留一把可以即時生效的升級密鑰。

它可以允許使用者強制把交易送進去，而日常的排序仍然由單一運營方決定。

它可以產生很高的鏈級利潤，而這不意味著它的代幣持有人擁有任何法律上或者合約上的收益權。

而 L2 這兩個字，把這三條軸的答案打包成了一個詞。

於是就有了這個域裡最常見的一種句子：某某鏈是以太坊的二層，所以它繼承了以太坊的安全性。

這句話的前半可以核對，後半不是一個可以核對的命題，它是三條軸上三個不同答案的一個平均值，而這個平均值沒有定義。

於是後面七節做的事情就很具體：把這個平均值拆回三個數。

而拆開之後會發現一件事：這三個數在不同的鏈上，組合方式完全不同。

有的鏈證明做得最扎實，而升級密鑰握在一個多簽手裡；有的鏈有可用的逃生通道，而日常排序仍然是一台機器；有的鏈利潤最高，而它連一枚代幣都沒有。

把它們並排放在同一張榜單上按某一個分數排序，會把這些差別抹平。

而榜單本身是有用的。做這件事的那家獨立機構，自己就在方法說明裡寫著：它的階段分類是一次主觀的成熟度評估，不是對項目整體安全性的評分。

這句限定被寫在了首頁上，而引用它的人大多只引用那個階段編號。

這也是這個系列反復遇到的事：一個數字被造出來的時候帶著完整的限定，而它在傳播的路上把限定丟了。

上一篇裡那個帶兩位小數的能耗降幅是這樣，再上一篇裡那個 120% 也是這樣。

餘項就從這裡開始。

它不在任何一條軸上。每一條軸上的東西都是硬的，鏈上寫著，誰都可以去查。

它在三條軸之間的空隙裡。

這一次的餘項不是被漏掉的信息，而是被合併掉的區分。

而合併這個動作是免費的。區分要花力氣，合併不用。

二 四種最終性

有一個口徑問題貫穿這一整件事：最終性這個詞至少有四種不同的含義。

排序器給出的預確認。

交易數據已經進入以太坊。

二層的狀態根已經不可再被挑戰。

以及從二層到一層的提款已經可以執行。

把它們都叫最終性，會直接造成一個表面上的矛盾：為什麼已經上了以太坊，還要再等七天。

這個矛盾不是真的矛盾。數據上鏈和狀態被確認是兩件事：前者保證別人能重建你的交易，後者保證沒有人能證明這次狀態轉換是錯的。

第一件在幾分鐘內完成，第二件要等一個窗口。

而在這個窗口裡，那筆交易並沒有變得不確定。變得不確定的只是：如果有人證明這一批狀態轉換算錯了，這一批裡的東西要重來。

這個區分對使用者很實在。一個人在二層上買了東西，收到了貨，那筆交易的數據幾分鐘後就進了以太坊，誰都可以查。

而如果他要把錢提回一層，他要等的是另外一件事。

這兩件事在這個域裡被同一個詞覆蓋，而它們的風險主體不同：前一件的對手是那個賣東西的人，後一件的對手是這條鏈的證明系統和它的升級權限。

而絕大多數人從來不做第二件事。他們把錢換進來，在裡面用，再換出去的時候走的是第三方橋，而不是那條規範橋。

於是那個被反復討論的爭議窗口，對多數使用者來說，是一條他們從來沒有走過的路。

而他們走的那條路，信任的是另一個東西：一家橋運營方，或者一個求解器。第十五篇寫的正是那一條路上會發生什麼。

而協議規範自己是分開寫的。OP Stack 的規範區分三種鏈頭：排序器產生而尚未上鏈的，叫不安全；數據進入規範的一層之後，叫安全；之後再隨以太坊的最終確定進入最終狀態。

Arbitrum 同樣區分排序器實時推送的軟確認，與之後在一層上解決爭議的狀態。

所以一筆交易的不可逆，最好寫成三層。

第一層是排序器的預確認：排序器承諾已經排序並執行了；而它依賴排序器不重排，不故障，屬於軟確認。

第二層是數據在一層最終確定：原始的二層輸入已經進入了以太坊已經最終確定的歷史；而它仍然需要證明那個狀態轉換是正確的。

第三層是狀態或者提款的最終化：欺詐證明的窗口已經正常結束，或者爭議已經被裁決；而它依賴證明系統，升級權限和以太坊自身的最終性。

這個拆分來自兩套協議的實際流程，不是二層最終性只有一個時間數字。

而使用者在錢包裡看到的那個綠色對勾，通常對應的是第一層。

第二層要等幾分鐘，第三層要等幾天。而這三樣在界面上沒有區別。

這也是這個域裡一處很實在的設計取捨。如果界面老老實實地把三種狀態分開顯示，大多數人會覺得這條鏈慢得沒法用。

於是它顯示第一種，而第一種依賴的是一個可以停機，可以重排，可以出故障的排序器。

三 先接受，後挑戰

Optimistic 這條路線的核心，不是完全不證明。

是先接受狀態轉換，之後給其他參與者一個窗口去證明它錯了。

而交易數據仍然必須發佈到以太坊，以便別人重建狀態，發現錯誤並構造爭議。

所以欺詐證明不能替代數據可用性。

這一條值得記住，因為它是這條路線最容易被講反的地方。

先接受，後挑戰這個安排，聽上去像是把驗證省掉了。而它省掉的只是事前的驗證；為了讓事後的挑戰成為可能，原始數據反而必須完整地公開出去。

換句話說，越是依賴別人來糾錯，就越要把材料攤開給別人看。

而這也決定了這條路線的成本結構：數據必須上鏈，所以數據的價格就是它的主要成本。第十八篇裡那次升級把這項成本降了一到兩個數量級，而降的正是這一塊。

所以那次升級降的不是執行的成本，是公開材料的成本。

以一筆普通交易為例，路徑是這樣的：使用者簽名；排序器接收並排序；本地執行並給出軟確認；打包器把壓縮後的交易數據發佈到以太坊；二層節點從已經進入一層的數據重新推導，交易由不安全變為安全；狀態根或者爭議遊戲被提交到一層；在爭議窗口內可以被挑戰；窗口結束，並且相應的一層區塊最終確定之後，狀態承諾才達到協議所允許的最終狀態。

這裡必須再拆一次。

數據進入已經最終確定的一層，不等於某一個狀態根的爭議期已經結束。

對一筆普通轉賬，使用者可能很早就獲得了足夠強的經濟確認。而如果目標是把資產從二層的規範橋提回一層，協議通常不允許在爭議期結束之前釋放一層的資產。

Arbitrum 的文檔給出的斷言挑戰期約為 6.4 天，規範橋通常表現為約七天的退出等待；OP Stack 的標準提款流程長期同樣使用約七天的挑戰窗口。

而不同的鏈和新版的證明系統可以改變具體參數。

所以不能把七天寫成這條路線的數學常數。

這一點在實務上很要緊，因為七天這個數已經變成了一個標籤。一個人如果按標籤行事，可能等了七天而其實三天前就能提；也可能以為都是七天，而實際那條鏈的窗口更長。

真正的答案在合約裡，而不同的鏈不一樣，同一條鏈的不同時期也不一樣。

這是這個域裡一個反復出現的讀法：口號是穩定的，而參數一直在動。

Base 正好說明瞭為什麼要查當前的合約，而不是沿用口號。

它在 2026 年啓用的一種爭議類型接受兩類不同的證明：只有一條證明路徑時，裁決窗口是 5 天；兩條都提交時可以縮短為 1 天。

這仍然是那一條鏈當前爭議系統的一個具體實現參數，不應該反推所有同一架構的鏈都已經變成五天或者一天。

使用者不走排序器，也並非一定無路可走。

OP Stack 的強制交易實際上使用的是一層存款路徑：使用者直接向以太坊上的入口合約提交一筆存款交易，而二層的推導規則必鬚根據一層的輸入把它納入後續的鏈。

也就是說，強制路徑依賴的是一層的可用性與推導規則，而不依賴排序器願不願意接收它私有內存池裡的交易。

這是全篇裡最接近承諾的一樣東西。它不依賴任何一家公司的善意，只依賴以太坊還在出塊，以及那條鏈的節點還在按規則推導。

而它的代價是等待：走這條路的交易，要按合約裡寫死的那個延遲排隊。

Arbitrum 的對應路徑更加顯式。正常情況下交易進入排序器收件箱；繞過排序器時，可以把消息寫入以太坊上的延遲收件箱。當前的默認參數是 86,400 秒，5,760 個區塊，達到相應延遲之後就可以調用強制包含。

官方文檔同時描述了一種審查超時機制，可以在檢測到持續性問題時縮短等待。而 24 小時仍然是正常參數下的重要上界。

把這一段和第五節接起來讀：排序器可以拖，而它拖不過那個時鐘。

這就是第一條軸和第二條軸的差別在實際參數上的樣子。控制權是真的，而它有一個寫在合約裡的上界。

四 先證明，後接受

有效性這條路線，把等別人發現錯誤，替換成了先產生一個以太坊合約能夠驗證的有效性證明，再接受相應的狀態更新。

而這裡也有一個經常被簡化掉的條件。

零知識證明證明的是計算正確，它不自動證明使用者能夠重新獲得構造狀態所需要的數據。

這個區分的位置很關鍵。

證明可以告訴你：如果輸入是這些，那麼輸出就是那些，而這個計算過程沒有作弊。它不告訴你那些輸入到底是什麼，也不保證你還能拿到它們。

如果數據丟了，狀態仍然是被證明過的，而沒有人能重建出自己在裡面有多少。

所以這一路仍然要把數據放到以太坊上。而這一點常常被零知識這三個字蓋住：它說的是驗證的時候不需要看到明細，不是說明細可以不存在。

兩條路線因此在數據這一件事上是一樣的：都必須把交易數據公開。

差別只在於用什麼辦法確認狀態轉換算對了：一條等人來反駁，一條先算一個證明。

而前者要等一個固定的窗口，後者要等一台機器算完。

固定的窗口寫在合約裡，誰都可以查；而那台機器算得多快，取決於它當天的負載，以及運行它的那家公司當天的狀態。

所以真正按 rollup 模式運行的系統，仍然需要在以太坊上提供足夠的數據可用性。

一筆典型的交易大致走這樣一條路：使用者提交；排序器排序並執行；二層給出預確認；批次數據和狀態數據發佈到數據可用層；證明者生成有效性證明；以太坊上的驗證合約驗證這一份證明；一層的狀態合約接受新的狀態根；包含這次更新的以太坊區塊最終確定。

與前一條路線最大的不同是，最後這一段沒有一個專門等待潛在欺詐挑戰的固定爭議窗口。

等待時間轉而取決於：什麼時候完成批處理和證明生成，什麼時候把證明提交到以太坊，什麼時候通過驗證並達到以太坊的最終確定。

一份對 2026 年7 月下旬到 8 月下旬的觀測顯示，某條鏈的證明提交平均間隔約 29 分鐘，狀態更新平均約 28 分鐘。

而這是生產系統的觀測值，不是提款保證 29 分鐘的服務承諾。

兩者的差別在出事的那一天才顯出來：一個觀測值可以變，而一份承諾不能。而這裡沒有承諾。

這一條在這個系列裡已經出現過好幾次。第八篇裡那個贖回門檻寫在條款裡，第十一篇裡那個十分鐘寫在合約裡；而這一次，那 29 分鐘只寫在一張儀錶盤上。

所以關於哪一條路線提款更快，材料支持的版本應該是這樣：

前一條路線的規範提款通常必須等爭議機制達到可執行狀態；後一條路線不需要再等待欺詐挑戰期，而實際的提款延遲仍然由證明聚合，證明提交，狀態更新，一層擁堵以及橋合約的流程決定。

不能從沒有七天挑戰期，進一步推成提款是即時的。

兩條路線的差別不在快慢，在於等的是什麼。

一條等的是沒有人來反駁，另一條等的是有人把證明算完並送上去。前者的時長寫在合約裡，後者的時長取決於那台機器當天跑得多快。

五 三台機器和一家公司

排序器最直接控制的，是短期的交易入口和順序。

它決定自己接收到的交易何時進入二層區塊，相對順序如何，是否暫緩。

如果一條鏈沒有有效的一層繞行路徑，它還能把暫緩擴展成長期的審查；而如果存在強制包含，它通常只能在強制包含的時鐘內拖延，不能永久阻止那一筆交易。

排序權同時創造可提取價值。獨立評級機構對好幾條主流鏈都明確把中心化運營方可以利用位置搶先交易列為風險。

但排序器通常不能僅靠排序權，憑空造出一筆能夠通過最終證明系統的無效提款。

對有效性路線，錯誤的狀態應當無法生成有效證明；對成熟的欺詐證明系統，錯誤的狀態可以被挑戰。

真正改變這條邊界的，是升級密鑰。

如果掌握升級密鑰的主體能夠即時把驗證合約，橋合約或者證明邏輯換掉，那麼排序器無法偽造狀態這個保護，和升級管理員無法改變規則，是兩件完全不同的事。

前一句說的是在現有規則下誰能做什麼。後一句說的是誰能改規則。

第六篇裡那次分叉，爭的正是後一句。而那一次至少經過了一場公開的，幾萬人參與的爭論；這裡的後一句，通常由幾個多簽地址在幾分鐘內完成。

而這個域裡的絕大多數安全敘述，講的都是前一句。

因為前一句可以被形式化，可以被證明，可以被寫進論文。而後一句只能被列舉：哪幾個地址，幾個簽名，有沒有時間鎖，誰在那個委員會裡。

而列舉出來的東西沒有辦法被壓縮成一個分數。

於是就出現了這個域裡一種很典型的失衡：被證明過的那一部分被反復宣傳，而被列舉出來的那一部分只寫在一個大多數人不會點開的頁面上。

截至 2026 年8 月下旬，把有幾台機器和由幾個獨立治理主體控制分開之後，主要網絡的情況大致是這樣。

Arbitrum One 日常仍然依賴單一的排序方，而使用者另有延遲收件箱；官方文檔把去中心化排序作為長期方向，而當前的生產路徑不是一個無需許可的排序器集合。

OP Mainnet 由單一排序器產生軟確認，而文檔明確提醒軟確認依賴這個排序器；一層存款提供繞行。

Base 是單一排序器，而系統配置裡的排序器可以由一個多簽修改；故障時有一層自我排序路徑，當前參數給出的最長等待約 12 小時。

ZKsync Era 的區塊與狀態提議者仍然是受許可的，並非任何人都可以替代正常的運營方。

Scroll 是中心化運營方，而使用者可以通過一層走自我排序路線，最長延遲約七天；提交新塊仍然需要產生證明。

Linea 仍由受許可的運營方控制，而當前不存在已經可用的，面向普通使用者的排序器失效逃生通道。

Starknet 則是這一整節裡最值得精確改寫的例子。

它現在不是一台排序器，而是三台排序器運行共識。2025 年的升級把單節點變成了三個排序器的類拜佔庭容錯共識，三台獨立輪流出塊，三分之二才能確認。

而項目方自己明確說明：因為三台都由同一家公司運營和控制，協議當時只按崩潰與網絡延遲的故障模型設計，而不是完整的拜佔庭故障模型。

這個限定是項目方自己寫的，而它很誠實。

按崩潰故障模型設計，意思是：這套共識防的是機器掛掉或者網絡斷掉，不防三台機器一起說謊。而在三台都歸同一家公司的時候，一起說謊這件事在技術上並不需要串通。

2026 年的路線圖繼續把無需許可的驗證與更完整的去中心化列為後續階段。

所以這是進程和機器層面的分布式，不是獨立組織之間的無許可排序。

排序器數量等於三，和獨立運營方等於三，不能互換。

這一條和第二篇裡那五把尺子是同一個形狀：一個可以被精確計數的東西，量的不是人們以為它在量的那件事。

那一次數的是礦池份額，而它掩蓋了背後的機器歸誰。這一次數的是排序器台數，而它掩蓋了背後的公司歸誰。

兩次的共同點是：那個數字本身完全準確，而它回答的不是人們想問的那個問題。

六 一百一十六分鐘

停機不是理論上的風險。下面這幾起都有項目方自己的一手事故材料，而它們不冒充一份完整的事故數據庫。

2021 年9 月14 日，Arbitrum 的排序器約離線 45 分鐘。當時網絡還在很早期。

2023 年12 月15 日，同一條鏈的官方狀態頁記錄約 88 分鐘：銘文式交易激增導致排序器的推送與處理鏈路出現故障與積壓，正常排序中斷。

2026 年6 月25 日，Base 完全停止生成新的二層區塊 116 分鐘；內存池增長，最終拒絕新的交易提交；根因是區塊構建的日誌狀態缺陷。

第二天，同一根因相關的第二次停機持續 20 分鐘。

2025 年9 月2 日，Starknet 官方公告稱約九小時處於降級或者停止狀態，在 02：20 到 13：40 之間間歇不可用；期間發生兩次重組，約一小時加二十分鐘的區塊活動被回退，匯總稱約一個半小時的活動未被處理，交易需要重新提交。

這五起的共同點是：每一起的資產完整性都沒有受損。

而這一點值得先說，因為它把這一節的性質定住了：下面寫的不是失竊，是停擺。

沒有一次是有人偷走了錢，也沒有一次是錯誤狀態被證明系統接受了。而每一次都有一段時間，那條鏈上的人做不了任何事。

兩小時，一個半小時，九個小時。對一條以持續可用為賣點的鏈來說，這些不是小數字。

而它們也不是小概率。五起事故裡有四起發生在 2023 年之後，也就是這些鏈都已經承載真實資金和真實業務之後。

停機這件事在傳統金融裡有一整套制度對應：服務等級協議，監管的可用性要求，以及事故之後的賠償安排。

而這裡三樣都沒有。事故公告寫得很詳細，寫完之後就結束了。

公告本身的質量往往很高：根因，時間線，修復措施，後續計劃都寫得清楚。而它止步於說明。

Base 那一次尤其能說明一件事：一層的安全與二層的可用，不是同一個指標。

項目方稱鏈的資產完整性沒有受損。

而 116 分鐘裡沒有新的二層區塊，正常的提交最終也遭到拒絕。

也就是說，證明與結算的安全可以繼續存在，而日常執行層的可及性顯著下降。

Starknet 那一次則說明，多台排序器也不等於不會停機。

三台對以太坊接口狀態的觀察不一致，之後的人工作業又造成了衝突的區塊；證明層檢出了這個不一致，並阻止它進入最終的有效狀態，而系統為了恢復正確的鏈進行了兩次重組。

這裡有兩件事要同時保留。

一邊是正確性的兜底起了作用：錯誤的狀態沒有被證明系統接受。

另一邊是使用者已經看到的二層活動，仍然被回滾了。

對一個在那一個半小時裡發出過交易，並且在界面上看到它成功的人來說，後面這一件才是他實際經歷的事。

而這兩件事在這個域的話語裡，通常被同一個詞覆蓋：安全。

第一件是狀態的安全，第二件是使用的可及性。它們由完全不同的東西保證，而只有前一件被錨定在以太坊上。

第二件由一家公司的運維保證。而這句話不是批評，它只是把那條鏈的實際依賴寫清楚：那 116 分鐘裡，能把它修好的只有那家公司的工程師。

七 誰拿走了那筆差價

運營方得到的是三個不同的東西，不能統稱為利潤。

第一是費用價差：使用者支付的執行與排序費用，減去向以太坊支付的結算租金。這一層是可以在鏈上測量的。

第二是排序與可提取價值的權利。中心化排序器決定交易順序的時候，天然掌握一個可以貨幣化的排序資源。Arbitrum 已經把這項權利的一部分顯式拍賣並貨幣化，而治理材料把這項收入與排序器收入並列。

第三是協議的控制權。這不是會計上的收入，而它有經濟價值：能夠改排序器，費用參數，驗證合約或者橋的多簽，掌握的是平台治理權。

這三樣東西的性質完全不同。第一樣是可以入賬的；第二樣是可以拍賣的；而第三樣不在任何一張損益表上，卻決定了前兩樣能不能被改。

Base 的排序器配置仍由一個多簽控制，而核心升級需要兩個委員會的雙方門檻；OP Mainnet 的升級則是基金會與安全委員會的雙方共同簽署。

而驗證者那一側的說法需要大幅收窄。

EIP-4844 確實把大量的數據可用需求從普通的執行數據轉到了一個獨立的費用市場，官方材料也明確預期這會降低使用以太坊的數據成本。

但二層原來付給以太坊的全部錢，並不等於驗證者原來拿到的收入。

在 EIP-1559 之後，基礎費用與提議者的優先費和可提取價值本來就不是同一條資金流；數據塊也有自己的基礎費用機制。

所以不能用二層的一層租金從多少降到多少，直接寫成驗證者少賺了這個差額。

要嚴格回答驗證者的損失，需要把前後兩個時期的提議者小費，可提取價值，數據交易的執行小費，以及被銷毀的基礎費用分別歸集。

能確定的窄版本只有一句：rollup 對稀缺的一層執行數據的需求下降了，因此它們不再像 2024 年3 月以前那樣競爭同一塊執行費用。

官方當時也把一層費用的下降稱為一個可能的次級效應，而不是那次升級的主要目標。

現在把兩頭合起來。

承擔風險的人和拿收益的人未必一致。

Arbitrum 的排序器與排序權收入進入自治組織的金庫，而最終持有橋上資產，承擔提款等待和橋敞口的是使用者。

Base 的使用者承擔排序器停機與升級的風險，而鏈級的利潤本身並不會按使用者的餘額自動分配給他們。

這只是對合約權利結構的描述，不是在判斷這種分配是否合理。

而這個結構在傳統金融裡通常要由別的東西補上：股東有分紅權，存款人有保險，平台停機有服務等級協議。這幾樣在這裡都不是協議的一部分。

它們可以由某一家公司自願提供，也可以不提供。而提不提供，同樣不寫在鏈上。

而代幣那一條尤其不能泛化。

Arbitrum 的排序器與排序權收入明確進入自治組織的金庫，而代幣持有人是否以及怎樣獲得經濟利益，需要另一個治理和分配動作。

Base 當前甚至沒有原生代幣，而它擁有全體二層中最大的鏈級利潤之一。

OP 的部分收入按協議進入一個集體組織，而集體的收入同樣不能直接等同於每一枚代幣的自動現金流。

所以較窄的版本是：二層代幣可以擁有協議治理權，激勵用途或者金庫決策權；而它是否擁有排序器收入的可執行經濟索取權，必須看具體的費用金庫，金庫合約，治理合約與分配合約。

這幾樣東西都在鏈上，都可以讀。而讀它們需要知道該去讀什麼，而這一點恰恰不寫在任何一個宣傳頁面上。

不能從它是這條鏈的代幣這幾個字推出來。

這一條和第七篇那個標準是同一件事。那一次，一個接口規定了餘額怎麼查，錢怎麼轉，而沒有規定這枚代幣值什麼。這一次，一條鏈可以有很高的利潤，而它的代幣在合約上和那筆利潤沒有任何關係。

真實世界那一側，能明確觀察到的鏈外影響主要集中在基礎設施的可用性，而不是就業，物價或者宏觀生產率。

Base 2026 年的事故公告明確稱停機擾亂了使用者，開發者和節點運營方，期間提交失敗；Starknet 2025 年的事故使一部分應用需要讓交易重新提交。

而本次檢索沒有找到可信的一手或者學術數據，能夠把二層費用的下降，因果地識別為某個地區的就業變化，商品價格變化，企業融資成本下降，或者金融服務可及性提升了多少個百分點。

存在大量更便宜會促進採用的公司宣傳和行業敘述，而那不滿足因果測量的標準。

這個缺失本身應當保留：當前能精確量化的是鏈上交易，地址，費用，停機和資金流；從這些指標跳到社會福利或者實體經濟產出，目前的證據鏈明顯較弱。

八 重新像一條鏈

有幾種流行說法需要按階段改寫，而改寫的方式正是這一節的內容。

二層繼承了以太坊的安全性。

在最初級的成熟階段，材料更支持的版本是：這條 rollup 把部分數據，狀態承諾和證明驗證錨定在以太坊；而使用者的資產安全與可退出性，仍然可能依賴受許可的提議者，即時的升級管理員或者其他被信任的行為方。

有效性證明存在，與走開條件成立，不是一回事。有的鏈有鏈上數據可用和證明，而仍然停留在最初級的階段；有的鏈同樣有證明，卻沒有一般使用者當前可用的排序器失效強制包含通道。

到下一個階段，更窄的版本是：在協議列明的故障模型內，即使日常運營方惡意，使用者仍然有利用一層數據，證明或者逃生路徑退出的途徑；而合格的安全委員會等治理主體，仍然是一條顯式的信任邊界。

再進一步才可以收窄成：證明參與已經無需許可，普通升級必須給使用者一個足夠長的退出窗口，安全委員會的即時權限進一步被限制在緊急缺陷干預上。

即便如此，也不要寫成所有風險都等同於以太坊一層。排序器的活性，軟確認的排序，跨二層的橋與求解器，錢包和應用層的風險，仍然是額外的層。

這四樣裡沒有一樣是被以太坊保證的。而它們恰好是一個普通使用者每天真正會碰到的那幾樣。

零知識路線比欺詐證明路線安全，因為沒有七天窗口。

需要改成：有效性證明可以在不依賴事後欺詐挑戰的情況下證明狀態轉換正確，因此規範提款不需要同類的固定爭議期；而它仍然依賴證明的實現，數據可用性，升級權限，證明者與提議者的活性，以及橋合約。

反方向也需要限制。前一條路線不安全，因為七天內狀態都不確定，同樣過度。使用者交易的數據可以早已進入已經最終確定的以太坊；那七天主要是狀態主張與提款可執行性的安全窗口，不是說使用者七天之內連交易是否存在都不知道。

中心化只是從一層挪到了排序器。

支持這句話的一側有相當具體的材料：好幾條主流鏈日常仍然依賴單個排序方；有的鏈的核心升級路徑沒有鏈上時間鎖；而升級管理員的權限甚至能夠改變證明與橋的規則。

而把它寫成二層與中心化數據庫沒有區別，又丟掉了另一半。延遲收件箱，一層存款逃生路徑，無需許可的欺詐證明或者有效性驗證合約，以及鏈上的數據可用性，作用正是讓運營方的某些權力有明確的上限：在沒有同時控制升級密鑰和證明系統的條件下，排序器單獨惡意並不自動獲得偽造任意最終狀態的能力。

所以更貼近材料的說法是：目前不少二層把高頻，低延遲的區塊生產權集中給少數運營方，同時用以太坊的數據可用性，證明系統和逃生通道限制這些運營方的最終狀態權；而升級委員會與多簽又在不同程度上重新引入了治理信任。

中心化移位了多少，必須逐層看排序器，證明者，升級者和橋，而不能只數節點。

那三台排序器就是這種分層分析最好的例子：機器和共識進程已經從一台擴成三台，而三台目前仍由同一家公司控制。

二層造成了流動性碎片化。

支持這一說法的技術事實是：不同的二層有不同的狀態機和最終性域；一個地址在一條鏈上的穩定幣，與同一個地址在另一條鏈上的同一種穩定幣，不是同一個同步餘額；跨鏈使用通常需要規範消息，第三方橋，流動性網絡或者意圖與求解器。

而這裡有一處證據值得單獨擺出來。

以太坊基金會 2025 年的互操作工作，明確把目標表述為讓以太坊重新感覺像一條鏈。

這句話是一處重要的制度側證。

如果今天的二層之間已經具有一層內部那種原子同步的可組合性，就沒有必要把重新像一條鏈設成一個項目的目標。

這是這個系列裡少見的一種證據：一個組織公開宣佈的目標，反過來說明瞭當前的狀態。

而它比任何一份第三方的批評都更硬，因為它出自最有動機說好話的那一方。

而這一句也正好說明瞭擴容這件事的代價：把執行搬出去解決了擁擠，而它同時把一個原本同步的地方，變成了好幾個需要互相連線的地方。

而流動性碎片化等於流動性永久減少，又太強。橋，求解器和共享消息層可以讓資本跨域流動；它們改善價格發現和資本路由，只是往往引入額外的庫存，再平衡，驗證與交易對手的信任假設。

更窄的說法應當是：多個二層把同步的單域流動性，變成了多個異步的狀態域；橋和意圖求解器可以在經濟上重新聚合這些池子，而跨域交易的最終性，庫存和信任假設，仍然不同於同一個一層區塊內的原子組合。

這個差別對普通使用者的樣子是：同一個錢包地址，在兩條鏈上的餘額是兩個數；要把它們合起來用，需要一次跨鏈，而那次跨鏈有它自己的等待，費用和信任對象。

現在回到第一節那三條軸。

正確性，控制權，現金流。

一條鏈可以在第一條軸上做到極好：有效性證明，鏈上數據可用，任何人都可以重建狀態。

同時在第二條軸上完全中心化：一台排序器，一把可以即時生效的升級密鑰。

而在第三條軸上，把費用差價交給一個和承擔風險的人完全不同的主體。

這三件事之間，沒有任何協議要求它們落在同一個主體身上。

餘項就在這三條軸之間的空隙裡。

它不是被漏掉的東西。三條軸上的每一樣都可以被逐項核到：合約地址，多簽的門檻，爭議窗口的秒數，每一天的費用差。任何人都可以自己去查。

它是那個把三個答案打包成一個詞的動作。

而絕大多數人買的，用的，談論的，是那個詞。

這不是誰的錯。一個人用一條鏈的時候，不會去讀它的驗證合約，多簽名單和費用金庫地址；而他也沒有別的辦法知道那三條軸上的答案。

2026 年6 月25 日那一天，Base 停了 116 分鐘。

同一段時間裡，以太坊的一層仍持續產生時隙；約 580 個時隙沒有解決二層無法出塊的問題。

以太坊的那一部分完全按承諾工作了。

按承諾工作的是那一半，而不工作的是另一半。而在那兩個小時裡，這兩半對一個人的意義完全不成比例。

而那條鏈上的人，發不出交易。

一層的安全和二層的可用，從來就不是同一件事。

鏈還在結算，而結算什麼還沒有共識。