
Autor: ISHITA Fuente:HazflowTraducción: Shan Oppa, Bittain Vision
El crecimiento de Ethereum durante la última década ha sido moldeado por un compromiso simple: escalar la red sin comprometer la descentralización.Según su hoja de ruta, la respuesta es un futuro centrado en el final: la red de la capa 2 (L2S o «Rollups») ejecuta transacciones fuera de la cadena para lograr costos más bajos y un mayor rendimiento, al tiempo que obtiene la seguridad central de Ethereum como la capa subyacente (capa 1).
Casi todos los principales rollups, como el árbitro, el optimismo, la base, el zksync y el desplazamiento, se anuncian como «seguridad proporcionada por Ethereum».Esta frase es poderosa y poderosa, en el corazón de su narrativa de marketing, pero ¿está en línea con la realidad?Esta declaración se oscurece una vez que observa de cerca cómo funciona realmente el rollo y cómo fluyen los activos.
Este artículo analizará la brecha entre los lemas y la realidad, comenzando con un puente (donde se encuentran los fondos del usuario), seguido de un clasificador (que ordenará las transacciones) y finalmente un mecanismo de gobierno (que hará reglas).
La realidad del puente de rollup
La declaración de que «Seguridad proporcionada por Ethereum» ignora la forma en que los usuarios realmente interactúan con estos sistemas.
Para usar el rollup, ya sea para defi, pagos o aplicaciones, sus activos deben existir primero en él.Ethereum no tiene un método incorporado para entrar o salir de los activos directamente;No puede simplemente «transmitir» ETH al rollo.Esto requiere unPuente.Los puentes son entradas y salidas entre Ethereum y Rollup, que definen la seguridad que los usuarios realmente experimentan.
Cómo funciona el puente
Ahorrar
Cuando deposita ETH para que lo envíe a un contrato de puente en Ethereum.Este contrato bloquea su ETH y le dice a Rollup que cree una cantidad igual de tokens en su billetera L2.Por ejemplo, si deposita 1 eth, el puente mantendrá su 1 eth en Ethereum, mientras que su cuenta de acumulación mostrará 1 ETH.Dado que Ethereum posee ETH bloqueado, el depósito esMinimizar la confianzade.
sacar
Extraiga la complejidad de la operación.Para salir, el proceso es lo contrario:
-
Destruyes (o bloqueas) los tokens en el rollo.
-
Envías un mensaje al contrato de Ethereum Bridge: «Destruve el token en L2, por favor libera mi ETH bloqueada».
La clave es:Ethereum no puede ver lo que está sucediendo dentro del rollo.Es ciegamente escéptico sobre los cálculos de L2.
Por lo tanto, Ethereum solo proporcionará retiros en el puente.probarSolo cuando se lanzarán sus fondos.La prueba puede ser:
-
Prueba de fraude (acurrucado optimista):Suponga que la transacción es válida a menos que sea impugnada durante el período de disputa.
-
Prueba de validez (Rollup ZK):Una prueba criptográfica de que preexistir que todas las transacciones cumplen con las reglas, por lo que Ethereum puede confiar en los resultados de inmediato.
-
Múltiples firmas o comité:Confíe en las partes de confianza para la prueba.
El puente define cómo accede al acurrucado. Piense en ello como una ventana de la casa.Incluso si las ventanas (puentes) están rotas, la casa (rollup) en sí misma permanece en pie.Pero si las ventanas están rotas, no puede entrar y salir de manera segura.Del mismo modo, un puente dañado corta el acceso del usuario, incluso si la máquina de rodamiento en sí todavía se está ejecutando.
Es por eso que la capa de puente mide la seguridad del rolloLente real.Activos «Seguridad proporcionada por Ethereum»Es ciertoLa seguridad depende del puente que use y del modelo de confianza en el que confía, no del rollup en sí.
Modelo de puente y sus supuestos
-
Puentes canónicos (puente rollup «oficial»):Están obligados a Ethereum. Cuando bloquea el activo aquí, el validador de Ethereum garantiza que eventualmente puede recuperar L1, incluso si L2 deja de funcionar.El puente de especificación essoloUn puente que hereda directamente los atributos de seguridad de Ethereum.
-
Puentes externos (como agujero de gusano, capa, axelar):Proporcionan una experiencia de usuario más rápida y transferencias de cadena cruzada a través de comités de validadores independientes o mecanismos de firma múltiple, pero no son aplicadas por el consenso de Ethereum.Si estos operadores fuera de la cadena son pirateados o coludidos, los usuarios pueden perder dinero incluso si Ethereum funciona perfectamente.
-
Emisión nativa (emisión nativa, fichas acuñadas directamente en el encierro):Por ejemplo, USDC en base u OP en optimismo.Estos activos nunca han pasado el puente de especificación y no pueden canjearse en L1.Su seguridad proviene de la gobernanza e infraestructura de Rollup,En cambioEthereum.
¿Dónde se almacenan realmente los activos de la rollup?
A partir del 29 de agosto de 2025, Ethereum Rollups ha encerrado en total$ 43.96 mil millonesactivos. La subdivisión es la siguiente:
-
Puente externo:$ 16.95 mil millones (39%) –La categoría más grande
-
Puente de especificación:$ 14.81 mil millones (34%) – Activos asegurados por Ethereum
-
Casting nativo:$ 12.20 mil millones (27%) – Activos nativos
Tendencias con el tiempo
Mirando hacia atrás de 2019 a 2022, el puente normativo fue la fuerza principal que impulsó la adopción.Casi todo el crecimiento temprano provino del puente oficial que puso a Ethereum en su núcleo.
Sin embargo, desde finales de 2023, las cosas han comenzado a cambiar:
-
El puente normativo continúa creciendo en términos y picos absolutos en 2024, pero su parte comienza a reducirse.
-
La emisión nativa se ha expandido constantemente, especialmente de 2024 a 2025.
-
El puente externo aceleró el más rápido desde finales de 2023, y a principios de 2025,Más allá del puente de especificación— – Esta es la intersección de la pérdida de la mayoría de los activos de la mayoría de Ethereum.
hoy,Dos terciosLos activos enrollables (puente externo + nativo) están dentro del alcance de la seguridad directa de EthereumAfuera.
Segmento de nivel de rollo
El mercado está altamente concentrado: Rollup, los seis principales, representa el 93.3% del TVL total.En estos ecosistemas, la asignación es la siguiente:
-
Puente de especificación: 32.0%
-
Lanzamiento nativo: 28.8%
-
Puente externo: 39.2%
Diagrama del modo de agregación
-
Enfoque externo:Árbitro y unichain, los usuarios obtienen una rápida salida/liquidez a través de puentes de terceros.
-
La especificación se centra en:Linea (y la extensión ligeramente menor de Mainnet), más colateral de fuente L1 se enruta a través de puentes oficiales.
-
Enfoque nativo:ZKSYNC era y base, una gran cantidad de activos emitidos en L2 (como USDC nativo en la base) y canales de depósito directo.
importancia:En el acurrucado más grande, la mayor parte del valor se encuentra fuera de la garantía directa de Ethereum.La seguridad que los usuarios realmente obtienen depende del modelo de puente detrás de cada parte de los activos.
Más allá del puente: otros riesgos
El puente explica dónde se encuentra el activo, pero incluso si cada activo está estandarizado, los usuarios aún enfrentan otras brechas de confianza y seguridad.Las siguientes tres áreas son más importantes: cómo se clasifican las transacciones, quién gobierna la pila y cómo la composibilidad afecta la experiencia del usuario.
1. Clasificador: punto de control centralizado
La clasificación es el proceso secuencial de incorporar transacciones en la cadena de bloques.Casi la mayoría de los rollups se usanClasificador centralizado.Esta configuración es rápida y rentable.
Pero el clasificador centralizado puede:
-
Revisar transacciones, al negarse a incluirlo en el bloque.
-
Retiros de bloque indefinidamente, porque determina cuándo se enviará la solicitud de salida a Ethereum en lotes.
-
Completamente fuera de línea, detenga la actividad hasta que reanude la operación.(Por ejemplo, el árbitro experimentó un tiempo de inactividad de 78 minutos).
Ethereum incorpora un mecanismo de «inclusión forzada» que permite a los usuarios enviar transacciones directamente a L1 para evitar el clasificador.Pero estos mecanismos no garantizan la equidad.El clasificador aún controla la clasificación de bloques, lo que generalmente es suficiente para dañar los intereses del usuario.
Aquí hay un ejemplo de una transacción que se puede incluir pero que aún falla:
-
Supongamos que está tratando de retirar fondos de AAVE en L2.
-
Presentó una solicitud de retiro forzada incluida en Ethereum, lo que significa que el clasificador no puede ignorarla.
-
Pero el clasificador puede insertar su propia transacción antes de su transacción, por ejemplo, tomar prestados fondos adicionales del mismo grupo.
-
Para cuando se ejecuta su retiro, el grupo de fondos ya no es lo suficientemente líquido y su retiro falla.
Su transacción está «incluida», pero sus resultados se destruyen.
La inclusión forzada también presenta problemas prácticos: los tiempos de espera pueden ser hasta varias horas (a veces más de 12 horas), rendimiento limitado y el riesgo de aún ser reordenado después de la compromiso.Es más como una válvula de seguridad lenta que una garantía de ejecución justa.
Al mismo tiempo, se está formando la fuerza impulsora para la descentralización.Proyectos como Espresso y Astria están construyendo una red de clasificadores compartidos para mejorar la resiliencia y la interoperabilidad.
Una idea clave aquí esPreconfirmación: El clasificador o la red compartida incluirán los primeros compromisos asumidos a la transacción, incluso antes de que la transacción se finalice en Ethereum.Esto ayuda a reducir la penalización por retraso causada por la descentralización y permite a los usuarios obtener garantías más rápidas sin sacrificar la neutralidad.
Sin embargo, los clasificadores centralizados aún dominan porque son simples, rentables y atractivos para las instituciones, al menos hasta que cambien las fuerzas de la competencia o la demanda de los usuarios.
2. Riesgos de gobierno e incentivos (L2 Corporate)
Es realmente importante quién dirige L2.Muchos pilotos líderes están dirigidos por empresas o equipos respaldados por empresas (como la base de Coinbase, el árbitro de Offchain Labs, el optimismo de OP Labs).
Sus obligaciones son ante todo para los accionistas/inversores, no al contrato social de Ethereum.
-
Responsabilidad de los accionistas → Presión de ganancias:Las tarifas son inicialmente más bajas para atraer a los usuarios, y una vez que se bloquean la liquidez y las aplicaciones, las tarifas aumentarán (modelo clásico de «impuesto de plataforma»).Se esperan tarifas de clasificación más altas, integraciones preferenciales o reglas que beneficien a los negocios más amplios de los operadores.
-
Efecto de bloqueo → apalancamiento:Después de acumular miles de millones de TVL y usuarios, el costo de conversión dificulta la salida.Los operadores pueden cambiar modelos o políticas económicas sin preocuparse por la migración a gran escala.
-
Desajuste cultural:Ethereum se basa en reuniones de desarrolladores públicos, diversidad múltiple y gobernanza abierta (EIP).Los acumulaciones corporativas son más de arriba hacia abajo, a menudo con claves de gestión/firmas múltiples que se pueden pausar, actualizar o congelar, lo que pone el cumplimiento o la rentabilidad por encima de la neutralidad.Con el tiempo, el acurrucado puede volverse cada vez más como un jardín amurallado.
El resultado es que la brecha entre el espíritu abierto de Ethereum y los incentivos para dar forma al acurrucado corporativo está creciendo.Esta brecha no solo afecta la gobernanza, sino que también se propaga a cómo interactúan las aplicaciones y cómo los usuarios experimentan el sistema.
3. Composibilidad y experiencia del usuario (UX)
La «magia» de Ethereum se encuentra enComposición atómica: Los contratos se pueden leer/escribir sincrónicamente en una transacción (imagine: una redención de UNISWAP puede pagar atómicamente AAVE y activar una acción del fabricante).L2S rompe esta composibilidad:
-
Asíncrona:Hay un retraso en los mensajes de rollo cruzado, la salida del puente de especificaciones puede llevar varios días y los puentes de terceros agregan suposiciones de confianza.
-
Isla aislada:La liquidez y la fragmentación del estado entre L2, reduciendo la experiencia de usuario de Defi perfecta que hace que Ethereum sea convincente.
¿Qué puede resolver este problema?
Rollup nativo de Ethereum(Diseñado y gobernado de acuerdo con el estándar L1) lecturas sincrónicas de L2 → L1, escrituras sincrónicas de L1 → L2 y escrituras de rollo cruzada de nivel atómico, restaurando así la mayor parte de la composibilidad de L1 mientras se amplía el espacio de bloque.Sin esto, la experiencia del usuario continuará inclinándose hacia las capas de conveniencia que no son proporcionadas por la seguridad de Ethereum.
El futuro del rollo
Si «Seguridad proporcionada por Ethereum» quiere ir más allá de un eslogan, entonces la seguridad central debe residir en L1, no en los comités fuera de la cadena o en un clasificador controlado por una sola compañía.Hay tres diseños que apuntan en esta dirección.
ProlongadoTransferencia de validez completamente a Ethereum.
-
En lugar de brindar a los usuarios una confianza en un sistema de prueba de fraude independiente, un prover de ZK que no pueden auditar o un comité de seguridad, el acurrucado proporcionará una trayectoria de transacción que Ethereum puede volver a ejecutar.
-
De hecho, esto convierte los retiros y la corrección del estado en el derecho de L1, no es una promesa: si el rollup afirma que su saldo es x, Ethereum puede verificar este reclamo directamente.
-
Esto reduce la superficie de ataque del puente, reduce la necesidad de claves de pausa y alinea el acurrucado con futuras actualizaciones de Ethereum.
-
El costo es que cuesta más en L1, pero la recompensa es simple: cuando ocurre una disputa, L1 decide.
-
Todavía no hay un rollo nativo disponible.
Rollup basadoAnclaza la clasificación de la transacción a la colección de validadores para Ethereum.
Hoy, un solo clasificador puede reordenar o retrasar las transacciones, lo que en la práctica es suficiente para socavar el mecanismo de «inclusión forzada».
Con la clasificación del consenso Base L1, la clasificación canónica proviene de L1, por lo que la revisión y la reordenamiento de último segundo se vuelven mucho más difícil.
La inclusión forzada se convierte en un camino normal en lugar de una válvula de seguridad lenta.El proyecto agrega «preconfirmación» para mantener la experiencia del usuario con fluidez mientras aún tiene L1 como el árbitro final del tipo.
Renunciará a algunos ingresos y flexibilidad de L2, pero eliminará el punto de control más grande en la pila actual.
El equipo central dedicado al diseño del acurrucado basado incluye Taiko, Spire y Puffer.
ProlonAborda una fuente de riesgo más oculta pero persistente: claves y actualizaciones.
En lugar de hacer que cada acurrucado (y aplicación) maneje la recuperación de la cuenta, las claves de sesión y las rotaciones, un rollup mínimo de «Key Store» normaliza la lógica una vez y la sincroniza en todo el lugar.
Los usuarios giran o recuperan las claves en un solo lugar; Los cambios se propagan a todos los L2. Los operadores necesitan menos claves de emergencia;Los administradores también necesitan menos interruptores de «modo dios».
El resultado es que las billeteras son robadas, la escalada apresurada después de que se haya producido el incidente, y la separación entre la seguridad de la cuenta y la lógica de la aplicación es más clara.
El diseño del acurrucado del almacén de claves es solo una teoría y aún no se ha lanzado.
En general, estos enfoques son consistentes con los problemas que realmente enfrentan los usuarios: mecanismos de salida dependientes de la confianza, clasificación controlada por una sola compañía y rutas de clave/actualización frágiles.
El encierro está incluido en el paraguas de EthereumganarEl camino a la declaración «Seguridad proporcionada por Ethereum» no se trata solo de usarla como un eslogan promocional.