原文：《ZK rollups on Ethereum vs. ZK rollups on Bitcoin》
比特币和以太坊存储用户数据（或 "状态"）的方式，以及智能合约与上述数据互动的方式，都有很大不同。因为比特币采用的是 UTXO 模型，而以太坊采用的是基于账户的模型。
此外，保护部署在每个网络上的 L1 Rollup 的机制也有很大差异。
Rollup 在以太坊网络上逐渐流行起来。
如果在比特币上采用 Rollup，我们将拥有一个比目前的闪电网络更容易成功的支付网络。
首个基于ZK-Rollups的NFT协议ZKBox上线:9月24日消息，由 L2 Labs支持的基于 ZK-Rollups 的第 2 层 NFT 协议ZKBox今天推出其白皮书 和官网，致力于提供实时的 NFT 铸币、交易, 存取款服务免费。[2021/9/24 17:03:13]
比较这两者可能很困难，因为它们的目的不同。
为了得到一个更清晰的概念，从流动性和用户数量方面思考可能会有帮助。数以千计的 Lightning 节点目前在网络上处于活动状态。其中一些是托管的，意味着它们有使用其服务的客户。不过，我们很难说总共有多少用户，这使得我们无法知道在任何时候有多少交易是通过闪电网络进行的。
V神：DeFi实现zk-rollups比较困难:以太坊创始人V神刚刚发推称，为DeFi实现zk-rollups比较困难，因为所有的DeFi需要支持SNARK内部的通用计算。[2020/9/1]
在某些情况下，Rollup 可能是一个比其他更可行的选择。例如，你想要在不需要流入流动性或没有渠道限制的情况下进行离线支付。但是，如果您需要的是高容量和高容量且低成本的交易，例如小额或纳米支付，那么闪电网络等状态通道很可能是更好的选择。
P2P 或 B2B 支付可能最适合 Rollup，因为它们为用户提供了更加顺畅的体验。这也取决于我们谈论的是哪种类型的支付--某些类型的付款方式可能更适合专门为其设计的 Rollup。
声音 | V神评价MimbleWimble：只有零知识证明 ZK-SNARKs 等全局匿名集，才能真正保证隐私安全:针对 Dragonfly Capital 的分析师 Ivan Bogatyy 发布的关于阐述 MimbleWimble 协议有重大缺陷、Grin 网络 96% 的交易可被破译的文章。
以太坊创始人Vitalik在推特回应称：如果隐私模型设置了一个中等的匿名集，那么它实际上设置了一个小范围的匿名集。如果隐私模型的匿名集较小，则其匿名集为 1。只有全局匿名集（例如，使用 ZK-SNARKs 技术进行的加密）才真正具有安全性。[2019/11/19]
多重签名用来保证 Rollups 的安全，而不是像第 1 层那样的原型共识。
以色列理工学院所研究的区块链隐私解决方案 ZK-Starks正在变成现实:5月26日，据Coindesk报道，以色列理工学院发明的区块链隐私解决方案ZK-Starks受到许多开发者称赞。所谓的zk-starks提供了一种有希望将大量信息压缩成小样本的方式，命名为starks，并可以使用零知识证明来保护该信息的隐私。Starks对于量子计算也是高效，透明和安全的，Starks团队称之为“令牌技术模型”.创始人Eli Ben-Sasson和Alessandro Chiesa正在走企业路线，希望将他们的新技术提供给实际区块链以换取其原生资产。许多社区的倡导者对这项技术发表了积极的评论，其中包括以太坊创始人Vitalik，他曾暗示这种系统可以部署在“以太坊3.0”之上。Ben-Sasson称：“我们的技术是独一无二的，因为它是目前唯一一个允许真正指数级加速验证的计算系统，无需设置假设，也无需事先分配任何密钥。”[2018/5/27]
Rollups 有单个区块生产者，而不是多个区块生产者，这意味着用户可能需要等待 24 或 48 小时才能获得他们的资金。
虽然人们仍在研究管理闪电网络和用户体验的工具，但 Rollups 可能会解决这些问题。Rollups 可以提高可信度、安全性和正常运行时间。即便如此，底层区块链也有其挑战--我们不断遇到 bug。不过，我们有可能越来越接近于开发一个将来适合所有人的系统。
用例表明，Rollups 目前的性能优于闪电网络或当今比特币上可用的其他第 2 层协议。
可以在 ZK rollup 上做各种应用。
例如，对于任何区块链生态系统来说，拥有一个落地应用是很有利的，而做到这一点的方法就是从稳定币开始。如果你能开发出普遍接受的稳定币支付轨道，那么在以后的道路上，引入你的代币就会简单得多。
假设闪电网络成为转移稳定币的首选方法--在这种情况下，比特币将比以太坊有优势。
然而，如果 rollup 成为以太坊移动稳定币的主要解决方案，那么谨慎地转移以太也会更容易。
如果你想通过闪电网络发送稳定币，则需要一些努力。解决方案是将稳定币与比特币来回交换多次以完成支付，当然，这意味着要收取交易费。这首先暴露了使用闪电网络的一个问题。比特币上的 ZK Rollup 可以在这里派上用场，因为他们也有转移代币的能力，这将对用户起到重要作用。
好消息是，即使需要新的 OP 代码，它也不需要硬分叉。
如果你想留在网络和共识中，老节点不需要更新他们的软件，他们仍然可以与其他已经升级并使用新 OP 代码的节点发送和接收代币。
比特币之前已经成功地完成了这种类型的软分叉，所以我们现在不应该太担心。
在我们确定需要更改哪些内容以在比特币上实施 ZK rollup 之前，需要进行许多实验。
如果决定采用软分叉，可能会有许多好处。例如，如果我们将软分叉用于有效性 rollup，这将释放其他潜在的用例，并允许网络将 OP 代码用于不同目的。
开发人员已经在测试网上努力工作，不同的研究人员将进行多项实验，以确保一切顺利进行，并尽可能地让用户受益。
深潮TechFlow
个人专栏
阅读更多
金色早8点
金色财经
去中心化金融社区
CertiK中文社区
虎嗅科技
区块律动BlockBeats
念青
Odaily星球日报
腾讯研究院
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。