Rollup

rollup 是什麼，跟一般認知的「另一條獨立的鏈」有什麼不同？

很多人第一次接觸 Rollup 時，會直覺把它想成「另一條獨立運作的鏈」，這個理解不完全正確。Rollup 確實有自己獨立的執行環境（交易在 Rollup 上處理，不佔用主鏈的運算資源），但它不是一條完全獨立、自負安全責任的鏈——Rollup 的最終安全保障來自主鏈：只要把交易資料或驗證證明確實回傳到主鏈，任何人都能重新驗證 Rollup 上發生的事情是否正確，不需要另外信任 Rollup 營運方。

這個差異很關鍵：如果 Rollup 的營運方作惡或消失，只要資料已經回傳主鏈，使用者的資產狀態理論上仍然可以被還原或提領，這是 Rollup 跟完全獨立的側鏈（sidechain，安全性由自己的驗證者集合負責、不繼承主鏈安全性）最本質的差異。

rollup 為什麼存在，解決了什麼問題？

Ethereum 主鏈基礎層的實際吞吐量長期落在每秒 15 筆交易左右，這個數字遠遠不足以支撐大規模應用場景，尖峰時期手續費可能飆升到數十美元一筆，讓許多實際應用場景（例如小額支付、遊戲內交易）在經濟上不可行。如果要提升吞吐量，最直接的做法是讓更多交易執行離開主鏈本身，但這樣做立刻會遇到一個矛盾：離開主鏈執行，要怎麼確保這些交易的安全性跟主鏈一樣可信？

Rollup 要解決的正是這個矛盾——透過把交易執行搬到鏈下，同時保留一套機制讓任何人都能驗證鏈下執行結果的正確性（不管是透過密碼學證明，還是透過提供挑戰無效交易的機會），Rollup 讓吞吐量能大幅提升，卻不需要犧牲主鏈的安全性保障，這也是為什麼到了 2026 年，超過九成五的鏈上活動已經發生在 Rollup 之上，而不是主鏈本身。

rollup 具體怎麼運作，Optimistic Rollup 跟 ZK Rollup 有什麼差異？

兩種主流 Rollup 設計，核心差異在於「怎麼證明鏈下執行的結果是對的」：

1. Optimistic Rollup（樂觀卷疊，代表案例 Arbitrum、Optimism）：預設所有回傳主鏈的交易批次都是有效的，不會事先提供密碼學證明，而是設定一段挑戰期（傳統上約七天），任何人都可以在這段期間內提交「詐欺證明」來指出某筆交易是無效的，如果沒有人提出異議，這批交易就在挑戰期結束後被視為最終確認。這個設計的優點是技術實作相對單純、跟 Ethereum 虛擬機（EVM）相容性高，缺點是提款回主鏈需要等待完整挑戰期，使用者體驗較慢。

2. ZK Rollup（零知識卷疊，代表案例 zkSync Era、Polygon zkEVM）：每一批交易在回傳主鏈之前，就先產生一份密碼學層面的「有效性證明」，主鏈只需要驗證這份證明是否正確，不需要重新執行每一筆交易，也不需要等待挑戰期。這個設計的優點是終局速度快（目前實務上約十五分鐘到一小時完成完整提款，遠快於 Optimistic Rollup 的七天），長期安全假設也更強，缺點是產生這份密碼學證明本身的工程複雜度較高。

兩者共同的核心特性是：都把交易執行搬到鏈下、都把壓縮過的資料批次回傳主鏈、都繼承主鏈的安全性，差異只在「怎麼證明」這一環。

rollup 對我有什麼影響，該注意什麼？

如果你日常使用的是 Arbitrum、Optimism、Base、zkSync 這類網路，你實際上就是在使用 Rollup——這也是為什麼近年你會感受到 Ethereum 生態系的手續費大幅下降：多數交易根本不是在主鏈上直接處理，而是在 Rollup 上批次處理後才回傳。理解你使用的是哪一種 Rollup（Optimistic 還是 ZK）會直接影響你的實際體驗，尤其是提款回主鏈需要等待多久——如果你急需把資金從 Rollup 提領回主鏈，Optimistic Rollup 的挑戰期可能讓你等上將近一週，這種情況下第三方的快速提款服務（提供流動性讓你提前拿到資金，自己再去承擔等待挑戰期的角色）通常會收取額外費用。

另外要注意的是，並非所有標榜「Layer 2」的網路都真的具備 Rollup 應有的安全繼承特性——有些網路雖然使用類似名稱，但資料可用性、詐欺證明或有效性證明機制設計不完整，實際上更接近側鏈而非真正的 Rollup，評估一個 Layer 2 網路時，值得確認它的資料是否真的完整回傳主鏈、驗證機制是否公開可查證。