虽然Layer2早期技术路线繁多,但当下Rollups已经占据了绝对主导,这是什么原因?2022年9月的Layer2是怎样的一个竞争格局?
9月15日以太坊的合并受到了万众关注。然而,合并本身只是以太坊相关生态进化之路的开始,以太坊合并又会对Layer2的生态产生哪些影响?又有哪些新的创业和投资的机会?
如果你对上述问题感兴趣,相信本篇Layer2的万字长文可以解答你的疑惑.
L2技术方案:由于数据可用性的优势,当前Rollups已经占据了绝对主导
OP Rollup:已经形成Arbitrum、Optimism两强的竞争格局。以太坊后续的升级将更加利好OP Rollup的生态扩展。
ZK Rollup:长期来看技术优势明显,但有众多实现上的挑战。ZK Rollup整体尚处于早期技术发展阶段,可以分为通用扩容、专项应用、隐私保护三个细分领域。
值得关注的L2创业与早期投资机会:新ZK Rollup方案、ZK挖矿、L2互通性
—— “When we are talking about Layer 2 nowadays, we are actually talking about Rollups.” (现在当我们在讨论Layer 2的时候,实际上我们讨论的就是Rollups)
Layer 2,简称L2,指的是公链的二层扩容方案。这类方案一般指的是那些构建在公链之上、而不对公链本体做修改的扩容方案,和“分片”之类的对公链本体做出改动的Layer 1扩容方案相区分。
理论上,所有的公链都可以构建Layer2扩容方案,但是除了以太坊以外,其它能够位于头部的新公链基本都有不错的性能,其Layer1本体就能承载当前上层应用的需求。因此,Layer2对这些新公链而言并不是一个迫切的需求,也不是市场主要关注的方向;本文接下来讨论Layer2的时候,默认指的就是以太坊的Layer2。
如果你从头开始学习Layer2,你可能会看到许多的技术方案。但随着数年的演化,到了2022年9月,Rollups方案已经占据了L2的绝对主导。
从事实应用、TVL的视角来看,根据l2beat的TVL数据统计(如下图所示),当前Rollups技术路线技术路线的TVL占比已经超过95%,其中OP Rollup的两大头部项目Arbitrum、Optimism更是占了整个Layer2的近80%。这从事实应用上说明了Rollup在当前Layer2中的主导地位。
值得注意的是,有$1.8B TVL的Polygon PoS并未包含在l2beat的统计之内。这和L2的定义进一步精确化、一般侧链在l2beat中不被视为L2有关,这将于后文进行阐述。
从技术发展、社区共识的视角来看,V神等以太坊社区成员不仅已多次表达对Rollups的认可,更是公开宣布以太坊主链的后续更新将执行“Rollup-centric”路线。以太坊合并后将推出的EIP-4844和后续的Danksharding,都和Rollups进行了很好的配合和联动。
为什么Rollups方案取得如此广泛的认可和共识,从众多方案中脱颖而出?在本文的第二部分,让我们来对其它L2方案做些回顾和对比。
状态通道(State Channels)是最早出现的L2扩容技术方案,也是大家接触到L2方案的时候可能都了解过的:对于频繁交易的双方,我们可以给他们专门在链下构建一个”交易通道“,等他们做完一个阶段的频繁交易后再进行结算,以避免对每笔交易单独上链对网络的占用和费用消耗。
这个方案在以支付场景为绝对核心的比特币上得到了发展和应用,不断演进成为了现在的闪电网络;但对于遍布智能合约、应用场景繁多的以太坊而言,它的局限性就相当强了。另外,它能做的事后续的技术方案也能做,有更好的上位替代。
侧链(Side Chain),指的是在主链上构建一条新的区块链,来分担主链的交易。侧链的机制、共识节点、运转都是独立于主链的,某种程度上可以把它看作一条独立的公链,只不过在创建之初就天然和以太坊主链建立了比较紧密的数据通道。当下,比较知名的侧链项目有Polygon PoS(即大家平时看到的Polygon链)、Ronin(专门为Axie Infinity设计运行的侧链)、xDai。
一般来说,侧链在机制设计上会聚焦于更好的性能,但它们的安全性比主链要低很多。如果你的资产转移到侧链上之后侧链受到攻击,你的资产是没有办法拿回来的,而后续的几种L2并不会发生这种事情。例如,在2022年3月23日Ronin网络受黑客攻击事件中,超过17.36万个ETH和2550万个USDC被盗。对于这些资产的拥有者而言,他们的资产就永久丢失了。
以太坊之所以能够稳居应用公链第一的位置,其远超其它公链的去中心化程度和安全性保证是一个核心原因。侧链作为一个不能继承以太坊主链安全性的L2方案,是难以有发展前景的。
事实上,当前在一些L2技术讨论的分类之中,已经出现有了“真正的L2”这个概念,其对L2进行了更加明确的限定:扩容方案需要继承主链的安全性;即如果 L2 由于漏洞、基础设施故障而宕机,L1 也会在智能合约桥接内安全地保护用户的资产。在这种定义下,普通的侧链就不再属于L2的范畴了。
除了OP Rollup、ZK Rollup两种Rollup方案以外,Plasma、Validium、Volition,也是有一定关注度的L2技术。它们之间其实有着相关度度很高的联系,事实上,它们的区分主要就是围绕着证明类型、数据可用性两点展开的,如下图所示:
2.3.1 证明类型:有效性证明 vs 欺诈证明
证明类型,指的是L2将采用何种技术方案,向以太坊主链证明自己计算结果的正确性。即,以何种方式继承以太坊的安全性。目前主要的方案是有效性证明和欺诈证明,其中Validium、Volition、ZK Rollup采用前者,Plasma和OP Rollup采用后者:
有效性证明 ,是一种利用零知识(ZK,Zero-Knowledge)密码学以实时确保交易有效性的数学证明。在一些地方也会直接写作”零知识证明“、”ZK证明“。
欺诈证明 ,会先默认交易有效,但引入了一个往往时长为7天的”挑战期“。一旦证明提交至 L2,验证者留有一定的时间以标记出无效的证明,发起挑战;无效证明可能包含着不正确的状态转换,因而会对涉及的验证者施加惩罚;随后状态回滚至最近的有效快照状态处。
经常受讨论的OP Rollup与ZK Rollup之争,背后本质也是两种证明类型之争。现在以太坊社区基本已经对这个问题达成了共识:从长期来看,能够实时确保交易有效性、确定交易状态的ZK Rollup会胜出;但中短期内,由于ZK技术本身的困难和EVM兼容实现的进一步挑战,其生态发展会落后于硬件需求更低、能够更好的兼容EVM的OP Rollup。
2.3.2 数据可用性:状态数据存放在链上还是链下?
链上:状态数据连同所有交易的所有执行的 calldata (智能合约函数调用、原生代币转移、签名) 一起放入交易块/rollup 的加密证明中,这使得可以在链上访问和验证所有数据。
链下:执行的 calldata 和状态由 L2 处理并存储在链下,这使得这个方案不够安全和去中心化。然而,链下存储数据方案更容易将更多交易打包进一个 rollup 中,也因此比链上调用数据证明方案的速度快许多。
Plasma和Validium的交易和状态数据都是在链下存储的,因此缺少链上的数据可用性;然而,在具体的实践中,大家很快发现了数据可用性对于L2方案稳定运行的不可或缺。无论是Plasma还是Validium,都面临一个问题,如果在其他验证节点计算数据的时候L2的节点拒绝提供数据,应该怎么办?
在Plasma中,新的L2区块会在”乐观“假设下不断生成;而原始数据不可用,意味着没有人能够发起对结果挑战,在这种情况下,用户的资产就可能会丢失。由此可见,这种数据可用性的缺失会给Plasma带来极大的挑战。再加上Plasma的”数据可用性版本“OP Rollup的实现相对简单,因此目前采用Plamsa项目技术方案的并不多。
在Validium中,由于当原始数据不可用时,验证节点将无法生成ZK证明,从而L2上无法产生新的区块;在这种情况下,虽然这个L2链的可靠性会受到质疑,但至少用户可以从最后得到验证的区块处,取回自己的资产,避免额外的损失。因此,虽然数据可用性的缺失依然对其安全性构成了比较大的挑战,这个代价是相对可接受的,Validium也因此存在一些应用场景。zkPorter是就是zkSync的 Validium实现。
考虑到ZK Rollup当前的技术难点,StarkEx首创了Volition架构,构建在其上的应用可以根据自己对数据可用性的需要选取Validium或者ZK Rollup模式。因为Volition技术本身和采用相关技术的项目和ZK Rollup高度重合,有时候Volition也被归结为ZK Rollup的范畴进行讨论。
鉴于以上讨论,当我们对L2当前主要项目的竞争格局展开分析的时候,其实主要分析的就是两种Rollup。让我们先来看OP Rollup。
在OP Rollup领域,已经初步显现了Arbitrum、Optimism两强并立的竞争格局:当前Arbitrum、Optimism的TVL分别为$2.51B、$1.58B,加起来占到了整个L2 TVL的近80%。
首先值得强调的是,对于普通用户而言,Arbitrum、Optimism在使用体验的差距实际上并不大。因为,在性能上,Arbitrum、Optimism的吞吐量基本在一个级别,约为2000-4000TPS,平时转账的gas fee低于$0.05;如果以太坊在合并以后在L1成功进行Danksharding升级,结合OP Rollup的吞吐量可以达到近10万;在生态发展上,它们都有了初步完整的生态,有自己的DEX、dApp和借贷协议等公链基础应用,其中也有不少应用是共享的。
当前,两个项目最主要的区别体现在技术细节和项目的治理模式上面。
在技术上,可以说Arbitrum的技术更胜一筹:
从验证机制来看,Optimism使用执行于L1的单轮欺诈证明,而Artibrum使用执行于链下的多轮欺诈证明,它比单轮欺诈证明更便宜、更高效
从EVM兼容来看,Optimism直接使用以太坊的EVM,只有一个Solidity编译器,而Arbitrum运行自己的Arbitrum虚拟机(AVM),支持所有EVM编译语言(Vyper, Yul等)
在项目治理模式上,Optimism比Arbitrum更加去中心化、强调社区治理,不过Arbitrum的中心化运营能力也很强:
Optimism由Optimism DAO进行社区治理,它于2022年6月1日空投了治理代币OP,也是主流L2项目第一个空投上币的项目。
Arbitrum不是DAO治理的,完全由Offchain Labs开发运营。Arbitrum团队的运营和营销能力很强,比如为期8周的Arbitrum Odyssey活动就吸引了大量的行业关注和新用户的尝试。
总结来看,从一些客观数据来分析,Arbitrum在TVL和技术架构上更胜Optimism一筹,但两个项目大致处于同一梯队的。
Boba Network和Metis也采用了OP Rollup方案,虽然它们在技术上有所创新,但它们的生态发展还处于一个很早期的阶段,这里简单做些介绍:
Boba Network由Optimism分叉而来,主要对Optimism在退出周期上做了比较长打的优化:通过“社区驱动的流动性池”这一设计把OP Rollup的退出周期从7天缩短到几分钟。
Metis的亮点在于使用了并行或分片式的OP Rollup架构。在 Metis 虚拟机 (或 MVM) 中,有着所谓的去中心化自治组织,即DAC (Data Availability Committee),它们拥有独立的计算和存储层,可以根据 L2 应用 (如 DAO、dapp、协议等等) 的需求定制。这些 DAC 是 optimistic rollup 的并行执行层。由于 DAC 具有跨层通信协议,各个 DAC 之间是完全可互操作的,并且流动性可以无缝地在它们之间转移。
由于OP Rollup实现相对容易,性能存在天花版。已有Arbitrum、Optimistic两大高TVL项目的压制,现在在做一个新的OP Rollup的L2公链的挑战将会相当大。这个从Boba Network和Metis的发展和知名度即可见一般。可以预见的是,接下来一段时间在这个细分赛道都会是Arbitrum、Optimistic两强争霸的格局。
现在市场上有一种观点:”既然大家都公认ZK Rollup才是终局,OP Rollup的技术和项目就不必去关注、研究了。”虽然之前提到,从长期的技术本身来看OP Rollup确实会逊色于ZK Rollup,但这并不代表到最后OP Rollup项目就会退出公众的视野。实际上,现在使用OP Rollup的项目也可以发展ZK Rollup的技术,并且在未来某个时间点进行技术的切换。
另一方面,现在Arbitrum、Optimistic的生态都在扩张,而如果以太坊合并后EIP-4844和Danksharding能够顺利实施,将会极大的降低所有Rollup方案因存储而消耗的费用。由于OP Rollup的费用主要来源于存储消耗,而不像ZK Rollup还需要额外支付ZK Proof的计算费用,因此费用降低的倍率会比ZK Rollup更高。再加上OP Rollup的应用生态的成熟度更高,其费用降低将更为用户所感知,得到更加快速的扩展。
当OP Rollup的网络通畅、费用下降到几乎可以忽略、安全性又得到保证的时候,ZK Rollup技术提升带来的边际效应提升,不一定会高于在巨大网络效应下用户的迁移成本。如果这种情况真的出现,那么对于后起的ZK Rollup项目的反超而言,将会是一个比较大的挑战。
围绕ZK Rollup构建的L2项目主要可以分为三类:扩容方案,隐私方案,专项应用。
ZK Rollup本身是一个有非常多值得研究讨论话题的赛道:ZK的技术类型,ZK Rollup的网络架构和节点角色,zkEVM……由于篇幅所限,这里将省略一些细节性的讨论,如有必要的话将在后文分析相关新兴投资机会的时候涉及。
通用扩容方案,指的是希望基于ZK电路构建图灵完备的虚拟机(zkVM),从而可以在其之上编程,实现各种各样的应用。在这些方案中,StarkNet、zkSync的发展历程比较久、进行了多轮融资,现在也都上线了测试网,一直是ZK Rollup的代表项目;Polygon Hermez和Scroll在架构设计的创新、EVM的等同性上展现了较大的潜力,也非常值得关注。
StarkNet是由L2服务商Starkware主导推出的,目前已经发布了Alpha版本,不过技术依然有待打磨。它的主要有两个特点:在ZK方案上,基于自研的ZK-STARK协议,相比于更加主流的ZK-SNARK而言,它的可扩展性、潜在证明速度、抗量子计算的能力更加突出,但当前技术的成熟度也更低;在EVM兼容问题上,StarkNet发明了Cairo编程语言,它不支持zkEVM,Solidity代码需要先通过Warp转译器转成Cairo代码再做部署,并且部分特性明确不支持(如SHA256)。EVM兼容性的问题,使得其生态项目和以太坊的DApp重合度较低
zkSync是社区驱动型的知名通用ZK Rollup扩容方案,已经上线了可用的zkSync1.0主网,不过zkSync1.0的开发需要用专门的Zinc语言,并没有EVM兼容性。zkSync在当前的2.0测试网版本强调了其EVM兼容性,因此获得了1inch、Yearn Finance、Aave、Chainlink、The Graph等以太坊知名项目方的支持。zkSync 2.0测试网已经运行约半年,可能会成为最早成熟上线的EVM兼容的ZK Rollup。
Scroll是集成ZK各项前研技术和GPU/ASIC硬件加速的ZK Rollup方案。Scroll创立之初以EVM等同性为其核心叙事,团队成员和以太坊基金会PSE(Privacy & Scaling Explorations)共同研究一年多时间,其zkEVM方案和PSE一致联动的,有很强的正统性。Scroll的网络架构由Node(Replayer、Sequencer、Coordinator)和Roller组成,把各个角色的定位分的更加清晰。Scroll已经开放了Pre-alpha测试网的注册。
Polygon Hermez(又名Polygon zkEVM)是Polygon旗下的一个L2解决方案,其技术架构和Scroll很相似,它的主要亮点在于提出了PoE共识机制,激励ZK Proof的生成方相互竞争,不断优化其计算速度。这使得“ZK挖矿”成为了潜在的一个新兴赛道,将于后文进行讨论。
与通用扩容方案相对的,是专精于某个特定应用场景的ZK Rollup方案,它的开发、上线更加容易,但不支持在其之上的二次开发。在早期ZK Rollup通用扩容方案技术开发困难、周期长的背景之下,这类方案以可用的高性能产品,获得了一定关注。代表性的方案有Loopring,以及基于StarkEx的dYdX、Immutable X、rhino.fi、Sorare四个项目。
Loopring是首个基于ZK Rollup的DEX,同时支持订单簿和AMM机制,交易费用远低于以太坊主网。Loopring当前主要在智能钱包、L2 NFT交易市场的开源解决方案这两个方向进行布局,还有智能钱包产品。未来Loopring也有向通用L2发展的计划。
StarkEx是Starkware推出的ZK Rollup扩容引擎。StarkEx可以认为是一种“To B”的模式,给其上的每一个应用提供专门的Rollup技术服务。它提出了Volition架构,即ZK Rollup和Validium两种数据可用性模式,每个应用可以根据自己的需要进行取舍。以下是采用StarkEx的四个项目:
Immutable X,选用Validium:L2 NFT交易平台。它可以用接近于0的gas fee为铸造和交易NFT提供快速确认。
rhino.fi(原DeversiFi),选用Validium:L2 DEX,同时支持订单簿和AMM机制。项目于近期更名,并更改其定位为”通往多链 DeFi的Layer2网关“
Sorare,选用Validium:一款虚拟足球游戏,选用L2以提高其可扩展性
dYdX,选用ZK Rollup:L2 衍生品平台,以订单簿模式运行。由于其良好的用户体验、较低的交易费用,它曾以超过$1B的TVL位居L2中的第一名。
2022年6月28日,dYdX宣布将转移至Cosmos生态,将基于Cosmos SDK开发定制应用链,并在即将到来的 dYdX V4 版本中实现迁移。迁移的主要原因,是其对以太坊主链性能进步速度、ZK-STARK的技术迭代速度的失望,即ETH和StarkEx难以满足dYdX进一步提升产品性能的需求。这也从侧面反映了当前ZK Rollup面临的竞争和技术挑战。
未来专用和通用L2方案会并存,因为专用L2的技术难度更低、上线更快,从性能上看也可以在其特定场景做到极致。对于那些主要服务于以太坊主链资产的高频场景,专用L2方案可能会比通用L2方案上做的应用有更好的体验。
由于隐私保护是另一个ZK技术在区块链领域的主要应用场景,也有项目以隐私保护和隐私资产互操作性为核心来构建L2,其中的代表就是Aztec Network。
Aztec Network采用自主研发的Plonk协议,现在有两个可用产品:隐私支付产品zk.money,允许用户以L2的成本进行加密的私人转账;加密连接桥Aztec Connect,允许用户在以太坊上秘密访问世界级的 DeFi 服务,同时节省高达 10-100 倍的成本。未来,Aztec将会推出Plonk Rollup的扩容二层网络。Aztec基于开源EVM汇编语言Huff,没有强调EVM兼容性。
Aztec上线于2021年6月上线,TVL峰值一度到达1400万美元,现在稳定在400万美元左右。除了Aztec以外,也有一些早期的ZK Rollup项目以隐私保护为其核心叙事,例如Obscuro、Intmax。不过,由于Tornado Cash事件,隐私产品在未来Web3世界所处的生态位处于高度不明朗的状态,这给该细分赛道的发展增加了不少不确定性。
上述是对L2技术的回顾和竞争格局的梳理,以便读者对L2当前的发展有一个大致的框架。接下来,笔者也将讨论一些L2创业和早期投资的潜在机会。
前文已经提到,OP Rollup已经初步形成了Arbitrum、Optimism两强的竞争格局,但ZK Rollup的通用扩容方案普遍还处在测试与技术迭代的阶段,还没有成熟的应用生态和用户体验,这就给新项目的发展带来了机会。
新的通用扩容方案自然需要新的叙事亮点,而zkEVM是其中的焦点。因为L2最初的目的就是提高以太坊的性能,L2上的很多项目其实是以太坊项目的迁移或者fork,EVM兼容可以让开发者有非常低的迁移成本;如果去L2开发需要学一套专门服务于ZK的语言,那么同样是要学新语言,开发者就会有去其它新公链的备选。从事实上看,EVM不兼容的StarkNet、zkSync 1.0生态发展的艰难也部分印证了这一点。
zkEVM的实现是相当有技术挑战的,其主要难点在于ZK电路的复杂性,以及需要利用ZK来重构整个ETH的状态转换。zkEVM其实也分不同的级别,简单来说可以分为”EVM兼容“和”EVM等效“。
EVM兼容,代表 - zkSync 2.0:Solidity语言层面的兼容。它的实现相对简单(但依然很困难),但即使成功做出来了,也可能会有部分Solidity的特性无法支持。
EVM等效,代表 - Scroll、Polygon Hermez:EVM字节码层面的兼容。它会给开发者带来非常理想的体验(迁移的时候几乎只需要copy-paste),但它的实现比“EVM兼容”要难一个量级
除了zkEVM以外,L2隐私方案也是一些新项目的核心叙事,前文已经提及。
另外,还有一些项目会在Rollup的具体方案上提出一些创新。比如希望融合OP Rollup和ZK Rollup的Intmax,其认为ZK Rollup并不必要实时计算ZK Proof,而可以把它们都集中到一个batch里以后每过约4个小时统一计算;如果用户对实时的状态确定性非常在意,那么可以缴纳额外的费用提前进行Proof的计算。
ZK挖矿,指的是通过提供高性能的ZK Proof计算,从ZK Rollup的网络中获取奖励。这个设想,主要起源于Polygon Hermez提出的POE机制。
在Starkware等经典的ZK Rollup架构设计中,有Sequencer、Prover两个角色,分别负责执行交易和生成ZK证明。但Sequencer和Prover的工作效率相差至少5000倍,两者之间始终存在延迟。在目前的家用电脑上,为每笔交易生成Proof却需要约1.5秒~2.5秒,相当于每秒仅能为0.6笔交易生成Proof。如果ZK Proof的生成时间无法得到妥善解决,那么用户的实时体验就可能不佳;如果交给专业的节点来计算,网络就可能面临过度中心化的问题。
Polygon Hermez在其POE方案中称,允许多个Prover节点以竞赛的方式提交Proof并获得奖励,如果某个Prover是第一个(或者前几个)生成正确Proof的节点,该笔奖励由Sequencer以悬赏的形式进行支付。这样一来,Sequencer或ZK rollup项目方相当于把ZK Proof加速策略委托给Prover节点运行者去研发,通过悬赏市的竞赛机制,可以很大程度上调动广大矿工的积极性,不失为一种共赢策略。
除了Polygon Hermez以外,Scroll和Taiko也提出了类似的激励设想,也不排除Starkware和zkSync后续也会做相应的改动。如果Prover节点顺利去中心化,并且全部的Proof奖励分配给性能最优越的几个Prover运营方,类似比特币矿池的组织形式极有可能出现,这些Prover矿池由许多散户矿工贡献的设备连接而成,按照每个人贡献的算力分配奖励;同时,由于ZK Proof生成任务可以并行化,可切分,拥有的加速芯片越多、使用的生成策略越优秀,获得的奖励就会越多。照此看来,ZK 挖矿很有可能复制比特币挖矿的老路,挖矿设备会不断的更新迭代,组织形式将以矿池为主,而ZK Rollup本身也将大幅受益于这种变迁。
ZK挖矿是一个尚处于构想期的ZK Rollup伴生赛道,其发展速度、市场上线存在着高度不确定性。不过,现在也已经有创业项目开始在做相关的布局了。
L2的初衷是解决以太坊生态的性能问题,但众多L2方案的出现,也在把以太坊的流动性进行了碎片化。因此,也有一些早期项目开始着眼于L2的互通性和流动性的整合,类似于“L2跨链”。
从技术角度上来看,这种“L2跨链”的实现要比L1之间的跨链要更加简单、安全,毕竟对于当前主流的Rollup方案而言,原始数据都在L1链上,这对于跨链的安全性有天然的保证;这也是Rollup技术优势的一种体现。
不少新兴的项目都希望实现L2的互通性:Hop、Connext、Synapse、Celer cBridge、deBridge、Tokemak……具体的应用形态可以有很多种,比如protocol、DEX、钱包。但从用户视角来看,他们在L2互通性上做的事情是类似的:在应用层面提供多个L2的支持,与无摩擦的跨L2资产转移、代币交换、信息通信等操作。
经过数年的竞争,由于数据可用性的原因,Rollups已经成为了L2的绝对主导。并且,Rollups已经得到了以太坊社区的认可,以太坊未来的升级也会以Rollups为中心进行。
OP Rollup在相当一段时间内可能都会是两强争霸的竞争格局,并且由于EVM兼容性,其生态发展非常迅速。以太坊后续计划的几次升级对OP Rollup的体验提升也要超过ZK Rollup,这对OP Rollup的扩张也很有利。因此,二级投资者可以重点先关注OP Rollup相关的项目。
ZK Rollup还处在一个百花齐放的早期阶段,头部的通用扩容项目多处于测试网阶段,并且缺少EVM的兼容性,生态较弱。但从长远来看,随着技术的成熟,ZK所带来的基于密码学的安全性肯定是由于OP基于博弈论的安全性。对于创业者和早期投资者而言,ZK相关的叙事会更加多样、有吸引力。