币圈界报道：

两条Rollup如何“继承”以太坊安全：表象与实质

尽管两家项目均将交易批次作为calldata写入以太坊，从而获得链上最终性保障，但这一过程仅覆盖数据不可篡改与结算抗回滚。真正决定用户资产安全性的排序权、争议挑战权及规则变更能力，并未自动由以太坊提供，而是由各自网络内部的少数实体掌控。

从钱包到以太坊：交易确认路径的分野

当前，Arbitrum与Optimism皆依赖单一中心化定序器对交易进行排序并生成即时收据，该收据仅具‘软最终性’，完全依赖定序器诚实行为。当定序器延迟或审查时，Arbitrum允许用户在24小时内强制提交，而Optimism则计划通过Bedrock升级实现三分钟确认窗口，提升透明度。

何时才算真正进入以太坊保护范围

一旦定序器将一批交易打包为calldata上传至以太坊，该批次即获得与底层区块相同的最终性。此时，数据无法被隐藏或更改，构成真正的‘硬最终性’。然而，以太坊本身并不验证批次内交易的有效性，这正是乐观型Rollup的核心设计逻辑——默认接受状态，除非有人在挑战期内提出欺诈证明。

谁能发现并纠正错误批次？权限决定安全边界

Arbitrum已部署许可制欺诈证明系统，仅20个白名单验证者可发起争议，挑战期约七天；而Optimism主网尚无活跃的故障证明机制，其Cannon系统仅在测试网运行。截至2024年3月，前者被视为具备完整证明能力的‘第1阶段’Rollup，后者仍处于‘第0阶段’。

规则修改权掌握在谁手中？去中心化程度成关键

Arbitrum的升级权限由DAO持有，可通过社区选举的9/12多签钱包快速执行，或经三天延迟后自主行动；而Optimism的5/7多签钱包成员匿名，缺乏透明度。两者均非完全去中心化，且代码许可也不同：Arbitrum采用商业源码许可证（BSL），限制分叉；Optimism则使用宽松的MIT协议，便于复制与审计。

定序器崩溃时，资金命运如何？

单一定序器架构带来实际风险。若定序器宕机，Optimism用户资金将被冻结；而Arbitrum可在约七天后恢复提款。2023年12月，因铭文流量激增，Arbitrum定序器曾停滞78分钟，暴露出系统脆弱性。此外，2022年桥漏洞被及时修补，避免了潜在2.5亿美元损失，显示其治理响应能力。

常见误解：安全不等于全链信任

‘继承以太坊安全性’常被误读为整个系统无需信任。实际上，它仅指数据发布后的不可篡改性和结算最终性。排序、争议权利、升级密钥等核心环节仍由中心化或小团体控制，与以太坊本身的安全模型存在本质差异。

本报告未涵盖的动态变化

文中所列信息基于2023年3月至2024年3月的多个分析报告快照。例如，Arbitrum的BOLD系统旨在开放欺诈证明权限，而Optimism的Cannon已在测试网运行，但主网上线情况尚未确认。此外，部分数据源自宣传性质的尽职调查报告，未经多方独立验证，需谨慎对待。

综上所述，‘继承以太坊安全’应被理解为特定场景下的技术保障，而非整体系统的去中心化承诺。定序器控制、验证者权限与规则变更机制，仍是衡量真实安全水平的关键维度。