L2 数据可用性三条路线：回 L1、托委员会、留在手里

结论先说

同样写着”数据可用性由我们保障”的 L2，底下可能藏着三条完全不同的路线：把交易数据压回以太坊（calldata 或 blob）、交给一个数据可用性委员会（DAC）、或者干脆只在自己手里留一份（Validium 的诚实假设）。三者在”如果运营方不作恶之外还作恶了，你能不能带着资产重建链”这个问题上给出不同答案。已有的单件解释可看如何判断 Rollup 的数据可用性等级？核验清单，本文把它们放进同一张对比坐标，讲清成本、信任与退出三种账怎么算。

路线一：数据回 L1

Rollup 的经典答案：每条交易数据（或其哈希承诺的可展开版本）作为 calldata 或以 blob 形式写进以太坊，L1 顺带替 L2 记账（整体架构见Rollup 是什么？L1 和 L2 如何分工）。信任最低：只要以太坊还在出块，任何人都能从 L1 数据流重放出一条等价 L2（派生机制见L2 派生流水线是什么？从 L1 数据重建 Rollup 链），排序器与运营方全下线也只是”暂停”而非”丢币”。代价是费用锚定 L1：blob 时代的降价把这条路线的地板费拉低一大截，但高峰时段仍随 L1 拥堵波动。退出路径最硬：L1 上有完整数据，强制提款与逃逸通道有真实的地基。

路线二：DAC 抽样背书

AnyTrust 的改法：数据交给一个小型委员会（典型 5 家）签名作证，L1 只认”委员会声明数据可用”这一句；万一委员会失职，协议自动回落到把数据发布到 L1 的 fallback 模式（委员会机制见数据可用性委员会（DAC）是什么？链下数据的信任模型）。成本与信任的交换：费用显著低于路线一，代价是”委员会合谋不提供数据”成为新的最坏剧本——对多数链而言，这组合需要收买全部成员且面对可用性质保的经济惩罚（机制见可用性质保是什么？数据缺失时攻击者要付什么一类专题，其具体惩罚设计以链实现为准）。退出路径居中：数据缺席时用户无法自行重建，只能等待 fallback 触发，等待时间是风控参数。

路线三：Validium，诚实运营的裸奔

最省也最脆：数据不上 L1、也不给委员会，只在链下私有保存，L1 只留状态承诺。若链还配 ZK 有效性证明，它就是 Validium——状态转换数学上不可能作弊，但数据可以随时对你消失（与 Rollup 的分野见Validium 和 Rollup 有什么区别？）。数据消失的后果分场景：想提款的用户依赖链自己还活着并处理提现；想退出的社区则拿到一堆无法重放的承诺哈希。适合”数据泄露无感、丢数据致命”的场景并不成立——正确心智是：Validium 的安全等于”运营方今天心情不错”。部分 Validium 的增强形态用纠删码加抽样把 DA 交给去重网络（采样原理见纠删码是什么？为什么一半数据就能恢复、DAS 相关专题），介于路线二与路线三之间。

三条账的算法

费用账：路线一随 L1 行情波动，路线二、三省下主要 DA 费，差距在交易数据大小占比高的应用（游戏、高频小额）上被放大到数量级。信任账：路线一等于以太坊验证者的诚实多数；路线二等于”委员会不出事 或 fallback 会准时兜底”；路线三等于运营方单点。退出账：最诚实的问题不是”链挂了我怎么办”，而是”链的运营方故意坏我怎么办”——路线一下最坏是延迟，路线二下取决于 fallback 与保证金，路线三下你的筹码是舆论和合同。给任何 L2 记账时，把它的 DA 选择按此表归位，再对照风险数据站的标注交叉验证（读数方法见L2BEAT风险框架怎么看？）。

风险提示

各链 DA 方案的参数（委员会规模、fallback 条件、质保设计）频繁迭代，本文只描述机制谱系、不描述具体项目的当下配置，落单决策前以链文档与独立审计为准；跨链与提现资金的安全预算应把最坏剧本的等待时间与兑付概率计入。本文不构成投资建议。

小结

回 L1、托委员会、自己藏着——三条路线是把同一块数据在三本不同的账簿上挂号：L1 的账最贵也最硬，委员会的账便宜但加了五个签名，自己家的账最省也最像信用贷。判断任何 L2 时先问数据落在哪个账簿，答案比任何宣传语都更接近它的风险底色。