主权 Rollup 和结算 Rollup 有何区别？法官坐在哪

结论先说

主权 Rollup（sovereign rollup）和结算 Rollup（settled rollup）是同一枚硬币的两面：两者都把交易数据交出去、换来可验证的账本顺序，区别在于”谁裁决状态对不对”。结算 Rollup 把验证规则和资金桥放在以太坊等结算链的智能合约里，安全性主要由结算链的验证者背书；主权 Rollup 自带一条自己的链和一套自己的验证者，外部链（如数据可用性层）只负责发布和排序数据，不负责裁决执行对错。一句话：结算 Rollup 是”住在大厦里的公寓”，主权 Rollup 是”自带地基的房子，共用一条数据公路”。选择差异不在性能参数，而在信任谁来判罚、升级听谁的、出事怎么退出（模块化分层背景见模块化区块链是什么？风险怎么看）。

共同的前提：数据与排序外包

两条路线都接受同一个前提：自己不承担完整的安全与数据职责，只把”交易数据可靠发布、且全局可取序”这件事外包出去。数据可以由以太坊 blob、Celestia 这类专用数据可用性层或其他方式承担（DA 层差异见数据可用层（DA Layer）是什么？和以太坊 DA 有何不同，Celestia 机制见Celestia 数据可用性层是什么？）。只要数据在、顺序定，任何感兴趣的人都能自己重放交易、重建状态——“rollup”一词在两条路线里共享的就是这个可重建性。

主权 Rollup 和结算 Rollup 有何区别？法官坐在哪机制示意

结算 Rollup：合约当法官

结算 Rollup 的验证者合约在以太坊上：要么等欺诈证明窗口（乐观路线），要么验 ZK 证明（有效性路线），判罚、资金桥、跨链消息全部是链上合约。这意味着它的安全性”继承”自以太坊——攻击结算 Rollup 需要先骗过以太坊验证者。代价是自由度：状态根格式、预编译支持、费用逻辑都得迁就结算链虚拟机的能力；升级通常握在合约管理员或多签手里；想按自己的节奏硬分叉，几乎不可能。

主权 Rollup：验证者当法官

主权 Rollup 跑在自己的链上，有自己的全节点和验证者集合（或等效机制）。它从数据层取数据执行出块，区块由自己的验证者签名定序与最终化。好处是真正的开发主权：自定义虚拟机、自定义预编译、按自己的节奏升级、自由对接任何桥和工具。代价同样直接——安全性来自自己那条验证者集合的规模与经济权重：数据层保证”数据不可篡改地发布”，但不保证”你的执行结果一定正确”；如果主权链自身验证者人少、质押薄，51% 重写历史的成本远低于一条以太坊合约型 Rollup 面对的成本。跨链资产桥接也因此更依赖轻客户端或外部验证，而非”合约里写着规则”（共享排序器这类相邻协作模式见共享排序器是什么？为什么 L2 要共享排序）。

怎么比较：三张面孔

第一张面孔是信任假设。结算 Rollup 的底线是”以太坊合约和验证者不作恶”；主权 Rollup 的底线是”数据层可用 + 自家验证者不作恶”，条件更多、更具体。第二张面孔是升级与治理。结算 Rollup 改规则要过结算链的关卡，稳但慢；主权 Rollup 想改就改，快但也意味着用户必须盯紧链的硬分叉公告。第三张面孔是退出路径。结算 Rollup 出事时可退回”从 L1 数据重放、走合约提现”；主权 Rollup 出事时的退出取决于桥合约设计和验证者配合，最坏情况下需要依赖外部仲裁或社区协调。

适合什么场景

协议希望长期深度定制执行环境、有自己的经济与安全团队来运营验证者，主权路线的主权溢价才划算；项目更想要最简安全叙事、共享以太坊的高强度保护、把工程精力留给应用层，结算路线的”合约法官”更省心。两种形态也在混合：有的链名义上主权、实际桥接结算层做安全兜底；有的结算 Rollup 借数据可用性层降成本。看白皮书时别停在标签上，直接核对：验证者集合多大、质押多少、桥是哪种、升级怎么发生、数据发布方是谁。