Sequencer

定序器是什麼，跟一般認知的「rollup 就是去中心化的」有什麼不同？

很多人聽到 Rollup 繼承主鏈安全性，容易直覺推論這代表 Rollup 整體是去中心化的，但這個推論忽略了一個關鍵環節：Rollup 的安全性（交易執行結果是否正確）跟 Rollup 的活躍度與審查抵抗力（交易是否能被及時、公平地納入）是兩件不同的事，定序器負責的是後者。

即使一條 Rollup 的證明系統（詐欺證明或有效性證明）完全去中心化、任何人都能驗證，只要定序器本身由單一實體控制，這個實體依然握有相當程度的實質權力——可以決定交易被納入的順序（進而影響 MEV 分配）、可以選擇性拖延甚至拒絕納入特定交易、也可能因為自身基礎設施故障而讓整條鏈暫時停擺。理解「證明系統的去中心化」跟「定序器的去中心化」是兩條獨立的進度軸，是正確評估一條 Rollup 實際去中心化程度的關鍵。

定序器為什麼會集中化，這是設計缺陷還是階段性選擇？

讓單一實體營運定序器，在 rollup 發展早期是相對務實的架構選擇：定序器需要極高的效能與穩定性才能提供使用者期待的即時軟性確認體驗，設計一套真正去中心化、又能維持這種效能水準的定序機制，是複雜的分散式系統工程問題，需要解決包括節點間如何就交易順序達成共識、如何防止定序器之間的女巫攻擊、如何設計公平的激勵機制等一連串挑戰，這些都需要時間持續打磨。

這也代表定序器的中心化，多數團隊定位為階段性的工程權衡，而不是刻意選擇的永久架構——多條主流 Rollup 都已經公開了朝向去中心化定序的路線圖，只是這個轉換過程比早期預期得更漫長，產業普遍評估要到 2026 年底到 2027 年，才會有主流 Rollup 真正在生產環境大規模採用去中心化定序機制。

定序器具體能做什麼、不能做什麼？真實發生過哪些相關事故？

定序器握有的權力主要集中在交易排序與納入這兩件事上：可以決定同一個區塊裡多筆交易誰先誰後執行（這直接影響套利機會等 MEV 收益如何分配）、可以選擇性審查（拒絕納入特定地址或特定類型的交易）、也可能因為維運問題導致停機，讓整條鏈的活躍度暫時停滯。但定序器無法偷走使用者資產——不管詐欺證明還是有效性證明系統，都會獨立驗證狀態轉換是否正確，一個作惡的定序器最多只能拖延或審查交易，無法讓無效的狀態轉換通過驗證。

真實案例包括：Arbitrum 於 2023 年 12 月因流量暴增導致定序器停滯，引發長達數小時的服務中斷；Linea 於 2024 年 6 月發生停機事故；Base 於 2025 年 2 月也出現過服務中斷。這些事故共同點是造成使用者交易延遲、暫時無法使用，但都沒有導致使用者資產遭竊或狀態被錯誤竄改——這也印證了「定序器故障影響的是活躍度，不是資產安全」這個技術上的區分。目前主要的去中心化定序方案包括共享定序器網路（例如 Espresso Systems 的 Mainnet 0，使用 HotShot 這種拜占庭容錯共識協議，讓多個 rollup 能共用同一套去中心化定序基礎設施），以及部分 Rollup 規劃採用「base rollup」模式，直接讓 Ethereum 主鏈的驗證者負責排序。

定序器對我有什麼影響，該注意什麼？

如果你在使用某條 rollup 進行日常操作，定序器中心化這件事，實務上多數時候不會直接影響你——但如果你的應用場景涉及需要抵抗審查（例如你所在地區可能因監管因素被特定定序器拒絕服務）、或需要在高流量時段確保交易能被公平及時處理，理解這條 Rollup 的定序器目前是誰在營運（是團隊自營、還是已經導入某種去中心化機制）就變得重要。

對於處理較大金額、或建立在 Rollup 上的機構級應用（例如涉及真實世界資產代幣化、穩定幣儲備管理）而言，定序器中心化帶來的活躍度風險，某種程度上等同於信任單一營運方不會停機、不會審查——如果這類風險超出你能接受的範圍，值得優先考慮已經導入共享定序或去中心化排序機制的 Rollup，或至少確認這條 Rollup 是否有公開、可驗證的去中心化路線圖與時程。