什么是 L2 序列器？以太坊中心化瓶颈的解释|l2序列器|中心化|以太|区块链|应用程序|服务器

以太坊二层网络上的几乎每一笔交易都要经过一台由同一家公司运营的机器，称为序列器。它负责下达交易指令、设定区块链的运行速度、赚取手续费，并且随时可能停止运行或拒绝交易。本指南将解释序列器的实际运作方式，为什么加密货币领域最去中心化的生态系统要通过中心化运营商来运行其快速通道，哪些环节可能出错，哪些环节不能出错，以及目前正在竞相修复这些问题的路线图。

要点

以太坊二层网络依赖于中心化的序列器来对交易进行排序、收取费用，并且可以在网络中断期间暂时停止网络活动。
序列器无法窃取用户资金，因为以太坊保证了交易的有效性，但它们可以影响交易顺序、审查和网络可用性。
Rollup 开发人员正致力于实现去中心化的排序模型，以减少对单一运营商的依赖，同时保持以太坊的安全性和可扩展性。

汇总在一个部分，以及排序器的工作
序列器能对你做什么，以及它不能做什么
故障记录：集中化究竟付出了什么代价
经济学原理：为什么放弃它很难
解决方案：通往中立音序器的三条道路
如何解读L2级授权人员的真实信任度

关于规模化的现代以太坊，有一个令人不安的事实：当你在 Arbitrum 交易所进行兑换、在 Base 上铸造代币或在 Optimism 上支付时，你的交易是由一台机器接收、排序和确认的，而这台机器又是由一家公司运营的。这台机器就是序列器，它拥有着巨大的权力，却又悄无声息地隐藏着：它决定哪些交易进入区块链以及进入的顺序，它收取网络的手续费收入，而且当它停止运行时（就像一些大型序列器在宕机期间那样），整个网络都会暂停，所有应用程序都会立即冻结。

二层 Rollup 是以太坊实现扩展的关键，它将执行任务从拥堵的基础链转移出去，同时保留了基础链的安全性，如今，它们承载着整个生态系统的大部分活动。这一成功使得序列器成为这个以去中心化为立足之本的生态系统中最重要的中心化基础设施，而这种矛盾并非秘密；它已成为一项工程路线图，每个主要的 Rollup 版本都公开承诺要解决这个问题，但至今仍未完成。与此同时，基础层本身也在围绕相关理念进行重新设计，即将到来的 Glamsterdam 升级将提案者和构建者分离机制正式写入协议，这将重塑序列器的运行环境。

本指南诚实地介绍了排序器：什么是汇总以及排序器在其中执行什么工作，集中式排序器拥有的具体权限及其在现实世界中的失败记录，排序器可以对您的资金做什么和不能做什么之间的关键区别，排序的经济性以及运营商为什么迟迟不愿放弃它，去中心化设计，共享排序，基于排序，排序器集，竞争取代单台机器，以及如何评估任何 L2 的实际信任状况。

汇总在一个部分，以及排序器的工作

Rollup 是一种区块链，它在自身快速、低成本的环境中执行交易，然后将所有操作的压缩记录发布到以太坊，并继承以太坊基础链的历史记录安全性。乐观型 Rollup 会发布结果并允许设置挑战窗口以验证欺诈行为；有效性 Rollup 则会发布加密证明以确认结果的正确性。在这两种设计中，以太坊都是最终记录的权威，而 Rollup 则是一个高吞吐量的执行场所，其状态原则上始终可以根据其发布的底层数据进行重建和验证。

然而，总得有人实时运行这个快速交易平台：接收海量涌入的交易，确定交易顺序，执行交易，向用户提供即时确认，并将结果批量上传到以太坊。这个人就是序列器。序列器可以理解为三个角色的融合：负责排序的交易池和匹配引擎、负责执行交易的区块生产者，以及负责将批次上传到主链的发送部门。排序角色至关重要，因为在任何金融系统中，交易顺序就是金钱：决定谁能获得套利机会，谁的清算先到账，谁能在价格波动前买入。在以太坊底层，这种权力分散在数千个验证者以及一个旨在攫取这种权力的庞大对抗性供应链中；在如今几乎所有重要的汇总活动中，这种权力都掌握在由团队指定的、运行官方序列器的操作员手中。

为什么软件领域最痴迷于去中心化的生态系统会以这种方式部署其扩展层？因为集中式排序快速、简单且易于启动：一台机器即可提供即时确认，无需共识开销，升级路径清晰，并且在早期不可避免的错误出现时，只需处理一个问题即可。架构师的假设是，排序可以暂时集中化，因为汇总设计严格限制了排序器的功能，接下来的两节将从正反两方面探讨这一假设。

序列器能对你做什么，以及它不能做什么

序列器的强大功能是真实存在的，与其泛泛而谈，不如精确地列举出来，这才是最重要的。

它能做什么？它可以审查：拒绝收录你的交易，无论是出于政策、错误还是法律强制，而受监管的运营商负有合规义务，使得选择性排除并非空穴来风。它可以排序：将自身或偏好的交易置于你的交易之前，悄无声息地从中牟利；大多数主流运营商都公开否认这种做法，而且这种否认是一种政策，而非协议保证。它可以停止：序列器故障曾多次导致大型汇总进程冻结数小时，同时停止所有应用程序运行，这种故障模式在基础链上并不存在，因为基础链拥有数千个验证者，这意味着链根本不会停止运行。而且，由于它是实时访问网络区块空间的唯一入口，因此它可以设定收录的速度和价格。

它做不到的，也是 Rollup 设计的真正成就所在：它无法窃取资金。序列器无法伪造交易来花费你的资金，因为每笔交易都需要你的签名，而发布到以太坊上的欺诈或有效性证明会暴露任何伪造的状态。它无法改写已确定的历史，因为历史记录存在于基础链上。而且，至关重要的是，它无法永久困住你，因为精心设计的 Rollup 包含一个逃生通道：一种强制交易直接通过以太坊的机制，完全绕过序列器，这样即使序列器完全失效或彻底失效，也只能延迟用户，而无法锁定他们的资金。延迟是真实存在的，强制包含的过程缓慢而笨拙，但这种可能给你带来不便的瓶颈和可能窃取你资金的托管人之间的区别，正是 Rollup 模型与中心化交易所之间的根本区别，也是生态系统能够容忍中心化序列化的原因。信任机制更像是一座桥梁，其设计理念是高度信任最小化，而非多重签名：操作上集中，加密上受限。

因此，坦诚的风险总结如下：您在大型汇总交易中的资产由以太坊保障；而您的访问权限、交易时机和公平排序则由一家公司的机器、政策和法律环境保障。对于普通用户而言，这种区别几乎无关紧要。但对于利润取决于排序的交易员、执行质量依赖于公平排序且清算必须准时完成的协议，以及任何身处合规运营商可能被要求排除在外的司法管辖区的人来说，排序器是至关重要却最少被审计的信任假设。

故障记录：集中化究竟付出了什么代价

序列器风险并非纸上谈兵，事件记录是单运营商基础设施在实践中究竟意味着什么的最佳例证。每一次大型汇总都遭遇了序列器宕机：激增的录入流量导致长达数小时的停机，批量发布过程中的软件漏洞造成停滞，以及升级失败导致的冻结。这些事件的模式一致且具有启发意义。资金从未丢失，基础链安全模型每次都有效，网络恢复后历史记录也完好无损，这正是设计承诺的体现。每次都停止的是其他一切：交易在行情中途冻结，清算引擎无法在价格波动时执行仓位操作，套利机会在其他实时市场失效，用户也意识到，强制包含（理论上的逃生手段）在实践中速度太慢、技术难度太高，在以小时为单位的事件中根本无济于事。

更微妙的教训体现在次级效应中。在一次重大故障期间，网络应用程序发现它们自身的应急预案都基于一个正常运行的序列器：暂停市场、更新预言机，甚至与用户的通信，所有这些都通过宕机的服务器进行路由。在另一次故障中，恢复本身就成了一次交易事件，数小时排队的交易突然涌入，与过时的价格形成对比，这正是每个容易出现价格缺口的市场都熟悉的对账动态的缩影。在所有这些事件中，运营商的事件响应、状态页面、工程师可用性以及事后分析，实际上构成了数十亿美元经济体在故障期间的实际治理，而这家公司并没有义务必须做好这项工作。

记录的总结对争论双方都公平：受限功率设计确实在每一次故障中保护了资金，而单机设计也同样肯定地造成了分散系统不会造成的关联性、全经济范围的停滞，而这正是路线图存在的目的——要扭转这种局面。

将序列器置于 Rollup 的完整信任栈中也很有必要，因为它是最显而易见的依赖项，但并非唯一依赖项。Rollup 的安全性依赖于三个支柱：它发布到以太坊的数据，这使得数据重构成为可能，而 Blob 费用的时代极大地降低了数据重构的成本；验证系统（欺诈或有效性），用于监管状态的正确性，其中一些系统仍然处于起步阶段，例如使用安全委员会和许可挑战者来代替成熟的验证机制；以及序列器，它负责管理存活状态和排序。独立的框架会根据这三个方面对 Rollup 进行评级，而评级结果常常会让那些相信其宣传的用户感到惊讶：那些被誉为信任最小化的网络通常拥有升级密钥和委员会权限，这些权限完全凌驾于序列器之上。序列器是解读 L2 信任概况的正确起点，但绝非止步于此。

经济学原理：为什么放弃它很难

排序不仅仅是权力；它也是收入来源，而这种收入比任何技术障碍更能解释去中心化的步伐。排序器收取用户为 L2 交易支付的费用与将数据发布到以太坊的成本之间的差额，而以太坊基于 blob 的数据定价机制大幅降低了发布成本，使得这一差额显著扩大。此外，排序器还会收取它选择捕获或拍卖的任何排序价值。对于大型 Rollup 来说，这是一项年收入达数亿美元的业务，目前资金流入运营公司或基金会，用于资助开发，并且在某些情况下，构成了网络代币的主要收入来源。

去中心化序列器意味着要分配这部分收益，而摆在桌面上的方案，除其他事项外，还包括关于收益分配的提议。这并非愤世嫉俗；这才是评估这些路线图的正确视角，因为一个从未明确序列器收益去向的去中心化计划，就是一个尚未直面其最棘手问题的计划。这也反映了用户目前所处的境地：中心化的序列器在暗中补贴着用户所享有的网络，同样的收益与代币挂钩的问题贯穿于所有产生费用的协议，而每一步迈向中立，都意味着重新分配一部分原本属于某些人的利益。

营收论证背后的数据足以用一段文字来概括。L2 级服务器的毛利率是指收取的用户费用与支付给以太坊的数据成本之间的差额，而 blob 费用时代彻底改变了这一差额：大型汇总的发布成本大幅下降，而用户费用虽然下降幅度较小，但降幅却不及前者，这使得大型网络的毛利率达到了大多数软件公司都羡慕的水平。公开的仪表盘实时追踪着这些计算过程：收入、支出的数据成本，以及如今归于运行序列器的人员的剩余收益。这些剩余收益用于支付工程开发费用，在增长阶段补贴用户费用，并且对于代币网络而言，构成了所有估值论证最终所依据的现金流。

去中心化设计必须回答其最终归宿：是质押序列器作为收益，还是共享网络作为服务费，抑或是基于序列的以太坊验证者，还是用户作为返利？每种答案都会产生或消亡不同的利益相关方。中立序列的工程设计早在几年前就已基本完成；其收益的政治经济学问题仍在协商之中，而这正是解释当前时间表的最关键所在。

解决方案：通往中立音序器的三条道路

三种设计方案竞相取代单一机器，各自做出不同的妥协。

第一种方法是序列器集：用一个获得许可或质押的委员会取代单个操作员，该委员会成员之间通过协商达成共识，并轮流担任领导职务，这样一来，审查就需要串通，而系统宕机则需要关联故障。这是一种渐进式方案，批评者指出，由已知实体组成的小型委员会的改进效果远不如表面看起来那么显著，尤其是在面对法律强制措施时，因为法律强制措施很容易扩展到委员会层面。

第二种是共享排序：独立的网络同时为多个 Rollup 提供去中心化排序服务，并承诺实现原子级的跨 Rollup 可组合性，即交易可以同时在多个 L2 层执行，也可以完全不执行，从而重建多 Rollup 环境下部分被破坏的无缝性。这种模式引入了新的外部依赖关系，并再次引发了收入问题：共享排序器需要付费客户，而 Rollup 则需要维护自身的利润空间。

第三种也是最符合以太坊特性的算法是基于以太坊的序列化：将顺序手动传递给以太坊本身，让基础链的验证者在区块生产过程中对L2交易进行排序。它最大限度地继承了以太坊的中立性和抗审查性，但代价是牺牲了以太坊的速度，确认速度与基础层速度相同，而非用户所熟悉的即时确认体验。不过，预确认机制旨在恢复速度。基于以太坊的序列化的未来与基础层自身的演进息息相关：Glamsterdam升级中确立的提议者-构建者分离机制，恰恰重构了基于以太坊的汇总机制原本要接入的区块生产流程。正因如此，序列化算法的路线图和以太坊的核心路线图如今看起来就像是同一份文档，只是由两位作者共同制定。

目前还没有任何一项重大整合计划完成这三项目标中的任何一项。公开的承诺都是切实可行的，包括分阶段的计划、已公布的设计方案和测试网，但时间表已经连续多年延后，因为目前的安排行之有效，能够盈利，而且只有在出现问题时才会让运营商感到尴尬。现实的预测是，未来将经历一段漫长的委员会和混合设计阶段，而完全中立化将在本十年内逐步、不均衡地逐个网络实现。

关于术语的说明可以避免一个常见的混淆：序列器并非证明器，去中心化其中一个并不会影响另一个。在有效性汇总中，证明器生成正确执行的加密证明；序列器负责排序和执行。网络可以去中心化序列器而将证明器保留在一台机器上，反之亦然，这两个角色失效的方式也不同：以太坊上失效的证明器会延迟最终性验证，但链仍然运行；而失效的序列器会停止链的运行，但过去批次的最终性仍然有效。路线图的措辞经常模糊这两个角色之间的界限，因此，理解去中心化里程碑究竟针对的是哪个角色是一项值得学习的小技能。

如何解读L2级授权人员的真实信任度

对于如今在众多 Rollup 项目中进行选择的用户或开发者而言，排序器的问题可以简化为一份实用的清单。谁在运行排序器？其运行受何种法律管辖？该网络是否具备劳动力参与机制？其延迟是多少？最坏情况下审查的限值是多少？网络宕机历史如何？资金是否曾经依赖于运营商在宕机期间的善意？是否存在已公布的排序策略（例如先到先得、私有内存池、拍卖）以及除信誉之外的任何强制执行机制？去中心化路线图的实际进展如何？是仍在运行代码，还是仅仅停留在博客文章阶段？排序器的收入流向何处？因为这个问题的答案比路线图本身更能预测其发展速度。

序列器是以太坊扩容成功中一个不容忽视的瑕疵：Rollup 生态系统确实以更低的成本将基础链的安全性扩展到了更广泛的活动范围，而它实现这一目标的方式是暂时且有意地集中了基础链最成功分散的那部分权力。在公众压力和已公布的计划下，这个瑕疵正在缓慢缩小。在它完全消失之前，用户了解任何 L2 层级最有用的信息就是它那台关键的机器究竟能做什么和不能做什么。

更广泛的利害关系值得我们最后总结，因为序列器问题关乎以太坊去中心化理念能否成功实现其扩展，而最终的解决方案将决定整个生态系统的最终形态。如果 Rollup 时代最终以少数企业级序列器掌控大部分链上活动而告终，那么以太坊将在执行层重建其原本旨在取代的中介结构，而底层链则沦为私人场所的结算平台。如果去中心化路线图能够实现，基于序列器、可信委员会和共享网络，那么扩展将是真正的：更高的活动量，同样的中立性，以及最初承诺的百倍吞吐量得以兑现。两种未来都尚未可知，激励机制倾向于前者，而文化则倾向于后者，最终结果并非由白皮书决定，而是由上述枯燥乏味的工程和收入谈判，在未来几年内逐个网络地进行。用户并非这场博弈的旁观者：信任档案是公开的，替代方案近在咫尺，而最终的活动走向，正是运营商唯一能够可靠衡量的投票结果。

最后，给开发者们一个实用的后记：序列器风险是会继承的。部署在 Rollup 上的应用程序会将序列器的故障记录、审查面和排序策略作为静默依赖项导入。成熟的实践（从现在一些严肃协议的部署方式中可见一斑）是将链选择视为安全决策，在运行手册中记录强制包含路径，并设计清算和预言机机制，使其能够安全地通过停止来应对故障。序列器是基础设施，而基础设施的第一条规则同样适用：在它成为唯一重要因素之前，它都是隐形的。

读者可参考以下要点来了解整个故事：独立的汇总风险评估框架，用于评估每个网络的序列器、证明和升级密钥；网络自身的去中心化路线图页面，务必关注日期而非描述；故障后分析报告，其每段文字的信息量都远超任何官方文档；以及底层升级日历，因为自 Glamsterdam 时代以来，以太坊区块管道的变更重塑了基于序列器的功能。除了市场营销部门之外，所有人都详细记录了瓶颈所在，而真相就隐藏在这些文档之中。

如果本指南只能保留一张图，那就选它来概括以太坊的几何结构：以太坊通过将一条宽阔、缓慢、中立的道路改造成一个快速收费车道系统来实现规模化，每个收费车道都配备一名操作员。车道承载着车流，操作员尽职尽责，而通行费收入则用于建设更完善的收费站。但如今，谁有权拦截哪些车辆以及拦截地点的地图，才是整个生态系统中最重要的一张地图，而本文的每一位读者都可以在大约五分钟内调出任何网络的这张地图。只需操作一次，即可覆盖你资金所在的任何网络。这是加密货币自保收益最高的五分钟。

常见问题

简单来说，L2 音序器是什么？

序列器是实时运行二层汇总的机器：它接收交易、确定交易顺序、执行交易、向用户提供即时确认，并将压缩后的结果批次发布到以太坊。在如今几乎所有重要的汇总中，序列器都是由以太坊创始公司运营的单个服务器，这使其成为以太坊扩容堆栈中最中心化的组件。

序列器能窃取我的资金吗？

不。排序器无法伪造您账户中的交易，因为所有交易都需要您的签名；它也无法伪造结果，因为汇总表发布到以太坊上的证明会暴露无效状态。它的权限仅限于排序、延迟、审查和中止。设计良好的汇总表还包含强制包含机制，允许用户直接通过以太坊推送交易，因此即使是恶意排序器也只能延迟交易，而无法永久扣留资金。

音序器发生故障时会发生什么？

网络实际上会暂停：不再确认任何新交易，所有在 Rollup 上的应用程序同时冻结，直到运营商恢复服务。大型 Rollup 曾遭遇过持续数小时的此类中断。资金在此期间仍然安全，由以太坊提供安全保障，但访问权限会停止，这对时间敏感型资产（例如即将清算的贷款）至关重要。

既然以太坊是去中心化的，为什么序列器是中心化的？

因为集中式排序是务实的启动方式：在技术成熟期间，由一个运营商提供即时确认、简易升级和清晰的事件响应。汇总式设计限制了运营商的操作，而且每个主流网络都发布了去中心化路线图。这种权衡是有意为之的暂时性措施；争议的焦点在于其持续时间。

什么是基于序列的测序？

基于排序的机制将交易顺序交还给以太坊本身，让基础链的验证者在区块生成过程中对汇总交易进行排序。这赋予了汇总交易以太坊的完全中立性和抗审查性，但代价是确认速度较慢，预确认机制旨在弥补这一不足。它是所有去中心化路径中最符合以太坊理念的。

什么是共享序列器？