Rollup 是什么？L1 和 L2 如何分工

结论先说

Rollup 是以太坊生态里最主流的扩容方式：把交易执行搬出主链（L1），但把交易数据回传到 L1 上，用 L1 的安全作为最终兜底。一句话记住这个分工，就能解释三件事：为什么 L2 手续费通常更低、为什么提现回 L1 要等待一段时间、以及真正的风险到底藏在哪里。

L1 要承担什么代价

以太坊主链为每一笔交易同时提供执行、存储和安全：全网节点都要完整处理并保存所有交易，安全性来自大量验证者共同维护。这种模式的代价是吞吐和成本——容量天然受限于单条链的处理速度。Rollup 的思路是把这些职责拆开，只把最关键的部分留在 L1。

Rollup 的分工方式

一笔典型的 Rollup 交易大致经历四步。第一步，用户在 L2 上提交交易；第二步，L2 的排序器（sequencer）把交易排序、打包成 L2 区块并执行，得到新的账户状态；第三步，L2 把交易数据（而不是完整状态）以 calldata 或 blob 的形式提交到 L1 的智能合约里锚定；第四步，任何人在 L1 上都可以依据这份数据和验证规则，核对 L2 状态是否合法，资金出入也通过 L1 上的桥合约完成。

关键点在于：L2 的”安全”不是自己给的，而是”L1 上可验证的数据”给的。只要数据真的在 L1 上可用，哪怕 L2 的运营方出问题，用户也能凭数据重建状态、把自己的资产取回 L1。

两种验证路线

Rollup 的验证方式主要有两类。欺诈证明（Optimistic Rollup）默认 L2 状态正确，留出挑战窗口，任何人发现错误状态都可以提交欺诈证明触发回滚，资金在窗口结束后才能安全退出。ZK 证明（ZK Rollup）则由证明者生成一个数学证明，证明 L2 状态转换有效，L1 合约直接验证证明，确认更快但证明本身的生成环节有集中化问题。两条路线的差异直接体现在提现时间、证明成本和信任假设上。

风险在哪里

看一条 Rollup，建议至少核四处。第一，数据可用性：数据是存在以太坊上，还是依赖外部链或私有集合？数据一旦不可用，“能提现”的前提就不成立。第二，排序器：中心化排序器可以延迟出块、按序插队或拒绝特定交易，用户资金安全与体验都受影响。第三，升级权限：多数 L2 由安全委员会（multisig）掌握合约升级权，委员会被攻击或作恶时用户通常只能事后应对。第四，验证者生态：欺诈证明需要活跃的挑战者，ZK 需要可靠的证明者，这些角色越集中，隐性风险越大。L2BEAT 按”数据可用性、升级机制、挑战游戏、货币机制”等维度给每条 L2 打分，是不错的独立参照，但也要意识到评级本身是快照，会随升级变化。

适合什么场景

Rollup 适合对以太坊安全有依赖、同时需要更高吞吐和更低费用的应用：链上游戏、高频小额支付、DeFi 策略、大规模 NFT 与代币发行等。反过来，如果你需要完全独立于以太坊的规则和最终性，或者需要链上存储全部业务数据，Rollup 未必是合适选择，需要对比独立公链、Validium 等其它路线。

普通用户最关心的三个问题

资金安全吗？只要数据确实发布在以太坊上，即使 L2 运营方消失，你也能凭链上数据通过 L1 合约把资产提回主链，这是 Rollup 与传统“全托管二层”最本质的区别；反过来，数据不在 L1 上的方案就没有这个兜底。提现要等多久？取决于验证方式：ZK 证明验证后较快，欺诈证明要等挑战窗口结束，不同链的窗口长度不同，以官方文档为准。费用为什么还不一定低？L2 费用由执行 gas 和数据发布费两部分构成，当主链拥堵、blob 价格上升时，L2 费用也会同步上涨，低费用是常态而非承诺。