Rollup 常被描述为“把交易搬到链下、把安全留给以太坊”。这个说法大体不错，但省略了中间环节：二层网络要有人排序交易，要有机制让错误结果能被发现或证明，还要让任何人都能拿到足够数据重建二层状态。这些条件任何一环打折扣，Rollup 的实际安全边界就会和宣传语产生差距。
Rollup 到底把什么留在了以太坊
按公开资料的解释，Rollup 是构建在以太坊等一层公链之上的二层扩容方案。它的核心做法是把大量交易放到链下执行，再把压缩后的必要数据和验证信息提交回主链。对用户最直接的效果是费用下降：有资料给出以太坊主网单笔交易约数美元、Rollup 上可低至几美分的对比，也有资料给出二层交易费用约 0.01 至 0.1 美元区间的说法。这些数字来自不同时间与不同网络状况，只能作为量级参考，不能当成当前报价。
关键在于，Rollup 并不把“执行”交给以太坊，而是把执行结果和支撑材料交回以太坊。以太坊承担的是结算与仲裁的角色：资产在一条桥接合约里锁定，二层上铸造对应资产；二层定期提交状态根，一层合约据此确认二层状态变化。所以“继承以太坊安全性”更准确的理解是：一层提供了可验证的结算基础，但二层自身的运作机制决定了这份安全性在多大程度上真正可用。
条件一：排序器要持续工作
两类 Rollup 都有一个被称为 sequencer（排序器）的操作角色，负责接收用户交易、生成二层区块、把交易数据提交回一层，并向一层合约提议新的状态根。用户从一层进入二层、或从二层回到一层，都要经过排序器中继。
这意味着二层并不是“无需任何人维护”的系统。排序器停摆，二层交易就无法及时被打包；排序器作恶，则可能延迟或拒绝特定交易。资料提到，目前一些二层设计的证明者或排序器角色相对集中，单一证明者理论上可以审查交易，但无法直接冻结用户在一层的资产，因为原生桥的存在让资金仍有一层出口。也有项目把收件箱拆分为常规与延迟两类，以便在审查情况下仍能找回资金。这些是具体项目的设计差异，不能推广成所有 Rollup 的通用保障。
条件二：错误结果必须能被发现或证明
两类 Rollup 的分野就在这里。
Optimistic Rollup 的名字来自它的假设：默认二层提交的每批交易都是有效的，先直接写入，只有在有人质疑时才启动验证。质疑依靠欺诈证明——验证者持有二层全部交易数据，可以指出某笔状态转换无效，从而要求恢复整批交易。为了让质疑有时间发生，这类设计设有争议期，争议期内交易不算最终确定。资料提到 Optimism 的争议期为 7 天，也有资料说不同实现的争议期从几天到两周不等。争议期结束且无人提出有效欺诈证明，这批交易才在一层结算，一层锁定的原始资产才解锁。
ZK Rollup 走另一条路：它在把结果提交到一层之前，先用零知识证明完成数学验证，一层上的验证合约核验证明后确认状态。资料特别指出，零知识属性在这里其实不是重点，叫“有效性证明”更准确——证明的作用是压缩和可信计算，而不是隐藏交易内容。因为结果在提交时已经验证，这类设计不需要争议期，提款可以更快。
两种路线各有代价。资料中的对比表把 ZK Rollup 的缺点列为生成证明的硬件需求和成本更高，优点是提款更快、无需争议期；Optimistic Rollup 的优点是成本更低，因为不必为每个交易批次生成密码学证明，缺点是退出期长，且依赖验证者存在。这些是机制层面的权衡，不是对某条链优劣的最终判决。
条件三：数据要能被任何人拿到
证明能说明状态是对的，但证明本身不提供状态内容。要让任何人能重建二层、检查欺诈证明或独立验证，交易数据必须可获取，这就是数据可用性问题。
资料描述的做法是：交易数据作为调用数据提交到以太坊，确保未来重建时可用；也可以存放在 IPFS、Arweave 等去中心化存储中。但把数据全部放在一层执行既昂贵又低效，因为二层数据只需要被读取和重建，不需要被一层执行。为此以太坊提出过降低调用数据 gas 费用的提案，以及为二层数据创建新交易类型的提案（EIP-4844，即 Proto-Danksharding）。资料明确区分：Proto-Danksharding 本身不实施分片，只是提供更便宜的数据存储，为后续 Danksharding 铺路。
这里要避免一个常见误读：数据可用不等于数据被一层执行，也不等于二层状态自动正确。数据可用是验证的前提条件，不是充分条件。
局限：最终性、成本与中心化
把上述条件放在一起，Rollup 的局限就清楚了。
最终性被拉长。Optimistic Rollup 的交易在争议期内可以被撤销，资料直接把它称为“最终性挑战”。对习惯“确认即不可逆”的用户，这意味着二层到一层的提款要等待数天，期间资金状态并非最终。ZK Rollup 在这点上占优，但代价转移到证明生成环节。
成本不是零。二层费用低于主网，是因为它把多笔交易压缩成一次一层提交，但一层提交本身仍要付费，证明生成也要消耗算力。资料中“几美分”的说法对应特定网络状况，拥堵时二层费用同样会上升。
中心化风险集中在少数角色。排序器、证明者如果由单一实体运行，就存在审查和单点故障的可能。资料提到，让其他方也能出具证明的研究仍在进行，证明争议的仲裁也有难题。这与“Rollup 完全去中心化”的说法有距离。
此外，资料中关于 Rollup 网络数量、总锁仓价值等统计来自第三方转述，未经过独立核实，且不同来源口径不一，本文不把这些数字当作确定事实使用。
结论
以太坊 Rollup 的扩容效果是真实的，但它依赖三个可检查的条件：排序器持续且中立地处理交易，错误结果能被欺诈证明或有效性证明捕获，二层数据对任何人可获取。理解这三点，就能判断一条 Rollup 的“继承以太坊安全性”到底覆盖到哪一步。Optimistic 与 ZK 两条路线分别把代价放在争议期和证明成本上，没有一条是免费的。对普通读者来说，看到“二层”“Rollup”这类标签时，值得多问一句：排序器是谁，争议期多长，数据存在哪里。
