侧链：Liquid与Rootstock

好奇

1. 当新区块链的安全性依赖于15家机构的诚信时，会发生什么？
2. 侧链如何在不突破比特币供应上限的前提下实现隐藏金额等功能？
3. 为何 Rootstock 选择与比特币合并挖矿，而 Liquid 则完全依赖联盟？

探索

1. 2014年，Adam Back与Gregory Maxwell、Pieter Wuille等人共同发表了论文《利用锚定侧链实现区块链创新》。该论文提出了一种通过双向锚定将并行区块链与比特币相连的机制。这种结构允许各链拥有独立的共识规则，同时与主链保持价值对等。与在一层（L1）上结算数据的Rollup不同，侧链维护独立的状态。其中的权衡显而易见：开发上的灵活性是以牺牲完全的去中心化为代价的。
2. Liquid Network于2018年10月在Blockstream的主导下上线。它使用L-BTC，一种与比特币1:1锚定的资产。Liquid每分钟产出一个区块，交易在两个区块后即视为最终确定。至关重要的是，它实现了保密交易（Confidential Transactions），能够对旁观者隐藏交易金额，同时仍允许验证余额的完整性。由于主链采用透明账本设计，这一隐私功能在主链上无法实现。
3. Liquid联盟（Liquid Federation）通过一个11-of-15多签钱包控制锚定。各成员机构运行负责产出一分钟区块的“功能节点”（functionaries）。如果其中11家串通，就能取走被锁定的比特币；此外，Blockstream持有紧急备用密钥，可在较长的时间锁到期后动用资金。风险不只在于串通：2026年9月，一个软件漏洞让攻击者铸造出没有储备支撑的L-BTC，并通过联盟的常规签名流程将其赎回，在锚定转出（peg-out）被暂停之前耗尽了锚定储备的大部分。用户接受这些风险，以换取速度和隐私。这与比特币无需许可的模式有着显著差异，在后者中，没有任何单一群体控制密钥管理。
4. Rootstock（RSK）于2018年1月上线，在智能合约方面采取了不同的路线。它兼容EVM，开发者可以使用在以太坊上熟悉的Solidity代码。与Liquid不同，RSK与比特币合并挖矿，即比特币矿工可以在自己的coinbase交易中承诺Rootstock区块，从而同时为其提供安全保障。这使RSK的安全性更直接地与比特币的算力挂钩，不过其锚定仍由一个使用硬件安全模块的联盟控制。
5. Rootstock上流通的代币是RBTC。锚入（peg-in）和锚出（peg-out）由一个签名者联盟（即PowPeg）控制，其密钥存放在硬件安全模块中。这种设置通过密钥分散实现了一定程度的去中心化，但仍依赖可信实体来释放资金。相比之下，Liquid的资产发行功能支持Tether（USDT）等稳定币，使法币支持的资产能够与L-BTC一起即时结算。
6. 这两个网络都体现了在比特币基础层之上进行构建时的核心矛盾：功能与信任。通过将托管与共识委托给特定群体或机制，侧链实现了基础层刻意排除的功能。在Liquid的保密交易与Rootstock的智能合约兼容性之间如何选择，取决于首要需求是隐私还是可编程性。两种方案都无法消除对锚定进行外部验证的需要。

关键事实

练习 九、六、三、一

事实核查

日期、数字及数据均依据下方列出的已发表资料进行核实。

• Back et al., 'Enabling Blockchain Innovations with Pegged Sidechains' (2014)
• Blockstream Liquid Documentation
• Rootstock Documentation
• Bitcoin Optech, 'Sidechains' topic page