ROL:Rollup Bridge 介绍（二）：Hop Protocol

本篇是 Rollup Bridge 介绍的第二篇，建议先从第一篇 Maker Bridge 看起：

以下所称 L2 皆指 Rollup 而非 Plasma 或侧链

以下所称「资产」和「代币」两个词指的是一样的东西

以下所称「七天」和「Rollup 挑战期」两个词指的是一样的东西

快速跨 Rollup 资产转移

如果你现在要从 Rollup A 把资产搬到 Rollup B，要怎么搬？答案是从 Rollup A 提款至 L1，再从 L1 存款到 Rollup B。所以你要等 Rollup A 的挑战期，然后再等 Rollup B 的存款到账（通常不会很久）才能成功完成跨 Rollup 的资产转移。

图片来源：Steven Wu from imToken Labs

安全机构：币安在Curve发起的将wBETH添加到Gauge Controller提案存在潜在风险:5月4日消息，据区块链安全机构 Supremacy 监测，币安在 Curve 发起的将 wBETH 添加到 Gauge Controller 的提案存在一个潜在风险，BNBChain 平台的 WrapTokenV1BSC 合约中有一个特性可以转移所有 ETH Reserve，这是一个单签名 EOA 账户，这意味着私钥泄露或内部作恶可能会导致非常严重的后果。

币安反馈该账户的私钥由财务部门控制，具有一定的安全性，因此可以降低风险。但 Supremacy 仍然认为在代码层面存在中心化风险。[2023/5/4 14:43:04]

而 Hop protocol 就像是前篇介绍里 fast withdrawl 的例子一样，只是现在流动性提供者是在 Rollup B 上去垫付而不是在 L1。以下会以 fast transfer 来指跨 Rollup 资产转移，以便和 fast withdrawl 做出区分。

从高维来看 Hop protocol 就跟 fast withdrawl 一样简单，流动性提供者承担资产锁住七天的风险及机会成本，收取手续费；使用者支付手续费，换取能快速把资产转移到另一个 Rollup 的服务。

Celestia宣布旗下模块化rollup框架产品Rollkit已独立运营:金色财经报道，据Celestia官方博客介绍，Celestia旗下模块化rollup框架产品Rollkit（曾称作Rollmint）已独立运营，成为由社区主导的公共项目。据介绍，Rollkit提供了一个模块化节点，用于在数据可用性层之上运行rollup。同时它公开了一个兼容ABCI的客户端接口，可以用作任何兼容ABCI的区块链应用程序的Tendermint的替代品。

通过使用Rollkit的模块化框架，开发者可以定制rollup并插入任意数据可用性和执行层。目前，在Celestia的Mocha测试网上可使用Rollkit构建。[2023/2/22 12:21:14]

注：Hop protocol 里把流动性提供者称作 Bonder。

而如同 fast withdrawl 例子，如果没有人来垫付你的 fast transfer，你就必须自己走完正常的路线：回到 L1 再进到 Rollup B。

注：Rollup A 和 Rollup B 都支援 Rollup Bridge 的功能也是必要条件，否则无法安全可信地把转账讯息从 A relay 到 B 上。

公链Zilliqa推出Web3游戏和硬件公司“ROLL1NG THUND3ERZ”:2月14日消息，公链Zilliqa联合创始人Max Kantelia宣布推出Web3游戏和硬件公司“ROLL1NG THUND3ERZ”，该公司不仅会扮演游戏工作室的角色，还将为开发人员构建游戏和dApp工具。Zilliqa去年还宣布计划推出Web3游戏机并将其命名为“Lightn1ng”，Max Kantelia表示未来ROLL1NG THUND3ERZ游戏生态系统不局限于其Web3游戏机，可支持桌面访问。

计划在2023年3月31日左右发布Hub。（cryptoslate）[2023/2/14 12:05:36]

不过实现 Hop protocol 其实没有这么简单。首先，每一个 Rollup 的提款方式、挑战期以及存款时间都不一样。每一个 Rollup 都需要 Hop protocol 团队去对接。

注：Hop protocol 也可以接上 ZK Rollup，ZK Rollup 因为没有挑战期所以设计会比较不一样，但一样需要团队去对接。

以太坊账户抽象提案EIP-4337新增签名聚合，可为rollups降低数据成本:10月3日消息，据以太坊创始人V神（Vitalik Buterin）近日发布的推文，其于2021年9月联合发起的以太坊账户抽象提案EIP-4337近期发布了新版本，添加了包括BLS签名算法的签名聚合。签名聚合功能能够让构建者和批次提交者也能聚合签名（例如BLS、SNARKs），大大减少了链上的数据。

V神表示，ERC-4337为账户抽象提供了真正有价值和必要的东西，可为使用智能合约钱包的用户操作提供“去中心化费用市场”。我们正在慢慢精准实现账户抽象的实际路径，本次发布新增的签名聚合功能可以为rollups降低数据成本，这也将成为采纳ERC-4337的动力之一。

据悉，账户抽象（Account Abstraction）是通过省略以太坊账户体系中不必要细节，来减少复杂性并提高有效性有效地（消除了对EOA的需求和对智能合约钱包的特殊处理）。[2022/10/3 18:38:21]

而整个 Hop protocol 的安全性会取决于其所接入的 Rollup 中安全性最低的那个。如果某一个 Rollup（或甚至 Rollup 上面的某一个代币合约）出现漏洞，导致攻击者可以任意凭空印钞，那攻击者就可以马上通过 Hop protocol 来换成其他 Rollup 上的资产。

Compound 漏洞导致超 6600 万美元的代币发送至Comptroller合约，2150 万美元已被耗尽:金色财经报道，Yearn.Finance 的匿名核心贡献者“banteg”发布推文称，有人在 Compound 的 Reservoir 上调用了drip()函数，并向 Comptroller 合约发送了 66,890,839.83 美元的 COMP 代币（202,472 枚），截至目前，已有四个地址设法提取了 2150 万美元（64,997 枚COMP），因此可能有更多资金面临风险。链上数据显示，周日北京时间晚 9 点 30 分左右，一个 ETH 地址已提取了 37,504 枚 COMP，价值约1200 万美元，另一个地址提取了 14,995 枚 COMP，价值 490 万美元。Banteg 表示，还有五个地址可以提取 4500 万美元，从而导致“Comptroller 合约几乎被清空”。

此前报道，上周，Comptroller合约漏洞导致 8000 万美元 COMP 代币被错误分发，部分用户收到了远高于正常数量的COMP。Compound 创始人Robert Leshner表示，MakerDAO 代表一直在积极帮助寻找漏洞的解决方案，但 Compound 合约没有允许直接升级的多重签名方案，协议的任何更改都需要经过为期近一周的治理程序才能生效。[2021/10/4 17:22:27]

其实就和跨链桥一样，你的防守范围从一条链变成了多条链上的无数个资产，其安全性不容轻忽。

接下来会介绍一些 Hop protocol 的设计细节

批量处理

如果每一笔 transfer 背后对应的 Rollup A -> L1 -> Rollup B 步骤，流动性提供者都要一笔一笔跑过一次，那会耗费很多 gas。所以 Hop protocol 提供批量处理的功能，流动性提供者可以等待一段时间，收集垫付完的 transfer，再把它们一并处理。

hToken

hToken 是 Hop protocol 的代币，但这个不是治理代币，而且每个代币在 Hop protocol 里都有相对应的 hToken，例如 ETH 有 hETH，DAI 有 hDAI。

为什么需要 hToken？

首先，它能统一代表同一种代币，简化使用介面的复杂度：使用者不需要选择他要换的是 Optimism ETH 还是 Arbitrum ETH，使用者操作的都是 hETH。

其次，Hop protocol 不需要负责维护一个正统代币的清单。任何人都可以在 Rollup 上发行一个 Dai 合约，那 Hop protocol 要怎么知道哪一个才是 Maker 团队部署在 Rollup 上的 Dai 合约？答案是：Hop protocol 不需要知道，它只需要知道 hDAI。（你可能会想：拿到 hDAI 可以干嘛？hDAI 等于 Dai 吗？我们马上就会讲到）

最后，延续上一点。假设今天没有 hDAI，而我要从 Rollup A transfer Dai 到其他 Rollup。Hop protocol 就必须在 Rollup A 上记载 Rollup B C D E … 上的 Dai 合约地址，而且其他 Rollup 也都要依照办理。所以这样全部 Rollup 上总共记载的数目会是 N*N*M（N 是 Rollup 数量，M 是代币数量）。另外，谁有权力决定哪一个 Dai 合约才是正统？

好，那我今天拿到 hDAI 后可以干嘛？答案是拿去 AMM 换成 Dai。我们先不讨论 AMM 从哪里来，因为只要有诱因就会有人建出 hDAI/Dai 的 AMM 交易对并提供流动性。

注：这里的 AMM 指的 L2 上的 AMM。

先介绍 hToken 哪里来：任何人都可以到 L1 的 Hop protocol 合约抵押代币获得 hToken，例如抵押 Dai 获得 hDAI。流动性提供者一定会需要抵押来获得 hToken，因为他们垫付的代币会是 hToken。

接下来，假设使用者要从 Rollup A 把 Dai transfer 到 Rollup B，这过程会包含：

(1) 把 Dai 换成 hDAI、

(2) transfer hDAI 到 Rollup B、

(3) 在 Rollup B 上把 hDAI 换成 Dai

其中 (1) 和 (3) 都会有 Dai/hDAI 互换的需求，有需求自然就会有人愿意提供 Dai/hDAI 流动性来赚取手续费。

当然，如果你没有被说服为什么需要 hToken，那 hToken 和 AMM 看起来就会像是故意挤出来扒使用者皮的玩法。你可以想想看假设没有 hToken 的话，这个 protocol 的哪些运作流程、使用者介面会长得不一样，会是更好、还是更坏。（或许真的会变得更好？）

最后是一些我想到的可能的问题。

手续费怎么估？如果没有人垫付？

你可能有注意到，这个垫付的模式是你直接申请 transfer 然后等人来垫付，所以你在申请 transfer 时就要写好你愿意支付的手续费是多少，如果你的手续费太低，那下场就会是你要自己跑完 transfer 过程 — 等待七天。

另外一个模式是你和流动性提供者先在链下协议好手续费，然后再送 transfer 申请到 Rollup。但是因为现在是在两条不同 Rollup 上，表示交易不会是原子的：如果你在 Rollup A 上送出了你和流动性提供者协议好的 transfer，结果流动性提供者没有在 Rollup B 上依约垫付给你，你必须要有管道能够在 Rollup B 上证明你在 Rollup A 上和该流动性提供者的 transfer 协议。而这个管道会需要 Rollup B 能够读取到 Rollup A 的交易（因为这样才能以去中心化的方式来证明），这并非做不到，但是考量到其复杂度和带来的效益，可能不太值得。

所以目前这个模式会是比较可行的，但也表示计算手续费这边要小心，避免没有人来垫付，导致使用者要等七天。

另外不同 Rollup 上收取 gas 费用的方式不一样，也是 Hop protocol 团队在设计估算手续费功能需要注意的地方。

Happy case 以外情况的 demo？

目前 Hop protocol 团队提供的 demo 只有 happy case 的 demo，没有 demo 发生没人垫付的情况或是流动性提供者平常在不同 Rollup 间搬运、平衡资产的过程。

标签：ROLROLLDAIROTroll币是什么TrollCoinDaiquilibriumbZx Protocol

BNB热门资讯