导语：美国管理学家劳伦斯·彼得曾提出“木桶理论”，该理论认为，一个系统的整体性能，被其最薄弱的部分所限制。换言之，一个木桶能装多少水，由它最短的那块木板决定。这个道理虽然简单，却又常被忽视。以往对Layer2安全性的辩论，大多忽视了不同组件的优先级与重要程度，基本都集中在状态转换可靠性与DA问题上，却忽视了更底层更重要的要素，这样下来整套理论根基可能都站不住脚。所以，当我们对多模块的复杂系统展开探讨时，要先摸清楚哪块是“最短的木板”。

受到木桶理论的启发，我们做了系统分析之后发现，比特币/以太坊Layer2安全模型中的不同组件间，也存在明显的依赖关系，或者说某些组件的安全性要比其他组件的安全性更基础、更重要，即所谓“更短”。

对此，我们可以初步对主流Layer2安全模型中不同组件的重要程度/基础程度，进行如下优先级排序：

1. 合约/官方桥的控制权限是否被合理分散（多签控制权有多集中）

2. 是否有抗审查的提款功能（强制提款、逃生舱）

3. DA层/数据发布形式是否可靠（DA数据是否发布在比特币、以太坊上）

4. 是否在Layer1上部署了可靠的欺诈证明/有效性证明系统（比特币L2需要借助于BitVM）

我们应该适度吸收以太坊社区对Layer2的研究成果，避免李森科主义

相比于高度秩序化的以太坊Layer2体系，比特币Layer2犹如一片崭新的天地，这个在铭文热潮后显得愈发重要的新概念，在表现出崛起势头的同时，其生态体系却日渐混乱、趋于混沌，霎时间各种Layer2项目方层出不穷，有如雨后春笋。他们在为比特币生态带来希望的同时，却刻意隐瞒自身的安全风险，甚至曾有人扬言“否定以太坊Layer2，走比特币生态独特道路”，大有走极端主义路线的势头。

考虑到比特币与以太坊在功能属性上的不同，比特币Layer2在早期注定无法向以太坊Layer2对齐，但这并不能说明，我们应当彻底否定以太坊乃至模块化区块链界早有定论的行业常识（参考前苏联生物学家李森科，借意识形态问题，迫害西方遗传学支持者的“李森科事件”）。

恰恰相反，这些由“前人”花费巨大努力取得的评判标准，在得到了广泛认可后，早已表现出强大的说服力，刻意否定这些成果的价值，绝非理智之举。

在建设比特币Layer2的同时，我们应当充分认识到“西学东用”的意义，对以太坊社区的诸多结论进行适度的吸收与优化。但在借鉴比特币生态之外的观点时，我们有必要意识到其出发点的差异，并最终做到求同存异。

这就像是在探讨“西方人”与“东方人”的同与异。不管是西方的还是东方的，“人”这个后缀都表达了很多相似的特征，只是在对应“西方”和“东方”这种不同前缀时，会在细分特征上有所不同。

但归根结底，“西方人”和“东方人”之间注定存在重合，这就意味着，许多适用于西方人的东西，在东方人身上同样适用，许多适用于“以太坊Layer2”的东西，也同样适用于“比特币Layer2”。在区分比特币L2与以太坊L2的不同前，先理清两者之间的互通之处，或许是更为重要、更有意义之事。

秉着“求同存异”的宗旨，本文作者并不打算探讨“什么是比特币Layer2，什么不是”，因为这个话题争议过大，就连以太坊社区都没有就“哪些是以太坊Layer2，哪些不是Layer2”而达成客观一致的见解。

但可以肯定的是，不同的技术方案在为比特币带来扩容效应的同时，其安全风险各有不同，其安全模型中存在的信任假设，将是本文打算重点探讨的话题。

如何理解Layer2的安全性及评判标准

其实，Layer2的安全性不是一个新鲜的讨论点。甚至就连安全性这个词，也是一个包含了多个细分属性的复合概念。

此前EigenLayer创始人曾将“安全性”简单的细分为“交易不可逆转性（抗回滚性）、抗审查性、DA/数据发布可靠性、状态转换有效性”等4个要素。

（EigenLayer创始人曾就客户端验证/主权Rollup方案如何继承比特币主网安全性一事，表达了看法）

而L2BEAT和以太坊社区OG曾提出比较系统的Layer2风险评估模型，当然这些结论针对于智能合约型Layer2，而非主权Rollup、客户端验证等典型的非智能合约型Layer2。

虽然这并不100%适合比特币L2，但还是包含了值得肯定的诸多结论，其大部分观点已经在西方社区被广泛认可，也便于我们客观评估不同比特币L2的风险所在。