L’expression « couche 2 » est employée assez librement pour couvrir des systèmes aux propriétés très différentes. La distinction utile n’est ni la vitesse ni le coût, mais : de quoi le système dépend-il auprès de la chaîne sous-jacente, et que vous demande-t-il de croire séparément ?
Le montage de base
Un rollup exécute des transactions hors de la chaîne principale, puis y republie assez d’informations pour que le résultat puisse être vérifié ou contesté. L’exécution se déplace ; la vérification reste. C’est toute l’idée, le reste tient au fonctionnement de la vérification.
Publier les données n’est pas accessoire : c’est ce qui donne son sens au montage. Si les données de transaction sont disponibles sur la chaîne sous-jacente, chacun peut reconstruire l’état de façon indépendante et contester une affirmation erronée. Sinon, non, et l’histoire de la sécurité change considérablement.
Deux façons de prouver le résultat
Une approche suppose le résultat publié correct sauf si quelqu’un démontre le contraire dans une fenêtre de contestation. C’est peu coûteux dans le cas courant, puisqu’il n’y a le plus souvent rien à prouver, mais cela exige qu’au moins une partie honnête surveille et puisse contester à temps. Le délai de retrait que rencontrent les utilisateurs, c’est cette fenêtre.
L’autre approche prouve la correction par la cryptographie au moment de la publication. Pas de période de contestation, car il n’y a rien à contester : la preuve se vérifie ou non. Le coût passe de l’attente au calcul.
Les deux héritent leur garantie de base du même endroit. Aucun n’est significativement sûr indépendamment de la chaîne sur laquelle il règle.
Où se situe généralement le vrai risque
Rarement dans la cryptographie. Il est dans la machinerie environnante : qui peut publier des résultats, s’il existe un mécanisme de mise à jour susceptible de changer les règles, et si la partie qui séquence les transactions peut les retarder ou les réordonner.
Beaucoup de systèmes fonctionnent avec un séquenceur unique pour des raisons pratiques. Ce n’est pas automatiquement dangereux, mais c’est une concentration, et il faut savoir s’il existe une porte de sortie pour les utilisateurs si cette partie cesse de coopérer. Un système ayant une réponse honnête à « que se passe-t-il si l’opérateur disparaît » n’est pas dans la même catégorie qu’un système sans.
Lire les affirmations
Traitez « sécurisé par la chaîne de base » comme le début d’une question, non sa fin. Demandez où vont les données, qui peut publier, ce qui peut être mis à jour et par qui, et ce qu’un utilisateur peut faire unilatéralement en cas de problème. Ces quatre réponses décrivent le modèle de confiance réel mieux que n’importe quelle étiquette.
Notre guide sur couche 1 contre couche 2 couvre le paysage, et ce qu’est Ethereum donne le contexte. Pas un conseil financier.