可编程 Rollup

什么是可编程 Rollup？

可编程 Rollup 是可定制的 Layer 2 或 Layer 3 区块链环境，允许开发者定义执行、费用、治理、数据可用性、结算、排序以及应用逻辑的运作方式。

在加密领域，这一术语通常指的不只是通用扩容网络，还包括可配置的区块链，能够针对特定应用、生态系统或商业模式进行定制。

普通用户可以将可编程 Rollup 理解为一种表现类似应用专属区块链的 Rollup，同时仍依赖基础层或模块化基础设施来提供安全性、结算或数据可用性。

开发者可以将可编程 Rollup 理解为一种 Rollup 技术栈，其中重要的链级规则可以通过编程设定，而不是完全由共享的公链固定。

Ethereum 乐观 Rollup 文档说明，乐观 Rollup 会在链下执行交易，并将交易数据以 calldata 或 blobs 的形式发布到 Ethereum。

OP Stack 文档将 OP Stack 描述为开源的模块化 Ethereum Layer 2 Rollup 技术栈，其组件包括 L1 智能合约、排序器、批处理器、提议者和挑战者等。

可编程 Rollup 延伸了这一理念，让团队能够更灵活地控制 Rollup 的执行环境、Gas 代币、费用逻辑、出块时间、权限设置、升级路径、应用规则和基础设施依赖。

因此，可编程 Rollup 对 DeFi、游戏、支付、身份、现实世界资产、企业系统、社交应用、应用链以及高吞吐量的消费级加密产品都具有重要意义。

理解可编程 Rollup 最简单的方法是：它是一种可由开发者深度定制的 Rollup，而不只是把智能合约部署在他人运营的共享链上。

可编程 Rollup 的重要性

可编程 Rollup 很重要，因为许多加密应用需要比普通智能合约更大的控制权。

部署在共享链上的智能合约必须遵循该链的出块时间、Gas 代币、费用市场、交易排序、虚拟机、治理限制和拥堵状况。

对于许多应用来说，这样没有问题；但对于需要可预测费用、自定义合规规则、私密交易流程、快速游戏循环、专属流动性或专门执行逻辑的应用而言，限制可能较多。

可编程 Rollup 为项目提供专属区块空间和链级配置，同时保留 Rollup 架构的优势。

项目无需在单一共享网络中与其他所有应用竞争，而是可以运行自己的执行环境。

这有助于提升性能和用户体验。

不过，这也可能带来新的风险，因为项目现在要控制更多基础设施，并做出更多安全决策。

可编程 Rollup 是区块链模块化趋势的一部分。在模块化架构中，执行、结算、数据可用性和共识可以分布在不同层上。

这种模块化设计让开发者能够自由组合基础设施，而不必接受单体式区块链的固定设计。

其核心价值在于灵活性，主要挑战则是复杂性。

可编程 Rollup 的运作方式

可编程 Rollup 会在基础层之外执行交易，然后发布足够的信息，以便系统验证、结算或重建 Rollup 状态。

用户向 Rollup 发送交易，而不是直接向基础层发送。

排序器会对这些交易排序，并生成 Rollup 区块或批次。

Rollup 执行环境会处理交易并更新 Rollup 状态。

批处理器或数据发布服务会将交易数据或承诺发布到数据可用性层或结算层。

提议者可能会将状态根发布到结算层。

挑战者或证明者可能会协助验证状态转换是否正确。

在乐观设计中，任何无效的状态转换都可以在挑战期内通过欺诈证明提出挑战。

在零知识设计中，系统会生成有效性证明，以证明状态转换符合 Rollup 规则。

可编程性体现在团队可以配置或替换这一流程中的主要组成部分。

可编程 Rollup 与传统 Rollup

传统 Rollup 通常被设计为面向多种应用的通用扩容层。

它可能支持智能合约并允许开发者部署应用，但链级规则通常由 Rollup 运营方或治理系统设定，开发者可调整的空间有限。

可编程 Rollup 则让开发者能够更直接地控制 Rollup 的链级设计。

这可能包括自定义预编译、自定义 Gas 逻辑、自定义账户抽象、自定义跨链桥、自定义权限设置、自定义数据可用性方案或自定义执行环境。

传统 Rollup 就像共享公寓楼，许多应用都要遵守同一套楼宇规则。

可编程 Rollup 则更像是根据某个应用或生态系统的需求量身设计的建筑。

这并不意味着可编程 Rollup 一定更好。

共享 Rollup 可能拥有更强的流动性、更广泛的工具支持、更好的钱包兼容性、经过更多实战验证的基础设施，以及更庞大的用户网络。

可编程 Rollup 的专业化程度可能更高，但也必须解决启动、安全、流动性和互操作性方面的问题。

是否选择可编程 Rollup，取决于应用对定制基础设施的需求是否足以证明额外复杂性是值得的。

可编程 Rollup 与应用链

可编程 Rollup 与应用链密切相关，但两者并不总是同一概念。

应用链是专为特定应用或生态系统构建的区块链。

如果可编程 Rollup 专为某个应用设计并采用 Rollup 架构，它也可以是一条应用链。

区别在于，应用链可能是拥有自身验证者集合的 Layer 1 区块链，而可编程 Rollup 可能依赖其他层来进行结算、提供数据可用性或满足安全假设。

Celestia 对主权 Rollup 的说明将主权 Rollup 描述为一种 Rollup：它会将交易发布到另一条区块链进行排序和提供数据可用性，同时由自身节点确定正确的链。

这说明基于 Rollup 的应用链可以采用不同的结算和验证模式。

智能合约 Rollup 可能依赖结算层上的智能合约来验证正确性。

主权 Rollup 则可能更多依赖自身节点和分叉选择规则。

可编程 Rollup 位于这一设计空间之中，开发者可以选择适合其应用的安全与治理模式。

关键问题不仅在于区块链是否专用于某个应用，还在于正确性由谁验证，以及谁控制升级。

可编程 Rollup 与智能合约

智能合约是部署在现有区块链上的代码。

可编程 Rollup 则是类似区块链的环境，智能合约或应用逻辑可以在自定义的链级规则下运行。

部署智能合约更简单，因为开发者可以沿用现有区块链的安全性、用户、钱包、流动性和基础设施。

启动可编程 Rollup 的能力更强，因为开发者可以定制区块链环境本身。

例如，游戏可以在共享链上部署智能合约，但必须接受该链的交易费用和拥堵情况。

同一款游戏也可以启动可编程 Rollup，采用更低的费用、自定义交易规则、Gas 代付、专用预编译或默认启用的账户抽象。

这可以让应用的使用体验更接近普通 Web 应用。

不过，Rollup 团队现在必须负责管理排序器正常运行时间、跨链桥、数据发布、升级、监控和用户引导。

智能合约更容易启动，可编程 Rollup 则提供更大的架构控制权。

除非确实需要链级定制，否则开发者应优先选择更简单的模式。

可编程 Rollup 与执行环境

执行环境是处理交易和运行应用逻辑的地方。

许多 Rollup 使用兼容 Ethereum 的执行环境，让开发者能够以熟悉的语言编写智能合约，并使用现有工具。

其他 Rollup 可能采用不同的虚拟机、自定义运行时、WebAssembly 环境或应用专属执行逻辑。

Rollkit 的模块化 Rollup 框架公告指出，Rollkit 旨在让开发者能够替换不同的执行环境，并接入 EVM、CosmWasm 或其他选项。

这是 Rollup 基础设施层可编程性的典型例子之一。

开发者不再局限于在单一固定虚拟机中部署合约。

他们可以根据应用需求设计执行层。

DeFi 应用可能需要 EVM 兼容性，以利用其流动性和工具。

游戏可能需要更快或更专用的运行时。

身份系统可能需要将自定义验证逻辑构建到区块链中。

可编程 Rollup 与数据可用性

数据可用性是指验证或重建 Rollup 状态所需的交易数据能够被访问。

这是可编程 Rollup 最重要的设计选择之一。

Ethereum 数据可用性文档说明，Rollup 运营方必须提供交易数据，以便任何人都能独立验证状态变化。

如果数据被扣留，用户和验证者可能无法查询余额、重建状态、挑战无效区块或安全退出。

可编程 Rollup 可以将数据发布到结算层、专用数据可用性层、blobs、calldata 或其他模块化数据系统。

每种方案在成本、安全性、持久性、验证和生态支持方面都有取舍。

低成本的数据可用性可以降低用户费用，但如果能够验证数据的参与方较少，安全假设可能会较弱。

强大的数据可用性可以提升安全性，但也可能增加成本。

开发者不应将数据可用性视为无关紧要的后台细节。

它是 Rollup 安全性的基础之一。

可编程 Rollup 与结算

结算是确定最终性、争议解决、跨链桥安全性和 Rollup 状态是否被接受的过程。

一些可编程 Rollup 通过智能合约在主要基础层上完成结算。

其他 Rollup 可能通过主权节点、共享结算层或模块化框架完成结算。

在智能合约 Rollup 中，结算层可能会验证欺诈证明或有效性证明。

在主权 Rollup 中，数据发布到其他地方后，Rollup 自身的节点可能会确定正确的链。

结算模式会影响提现、跨链桥信任、升级控制、最终性和用户保护。

采用强结算合约的 Rollup 可能提供更明确、减少信任依赖的退出路径。

采用主权结算的 Rollup 可能提供更大的治理自由度，但其跨链桥假设也有所不同。

可编程 Rollup 必须选择符合自身安全需求的结算模式。

用户应了解，即使两种 Rollup 都被称为 Rollup，其结算保障也可能不同。

可编程 Rollup 与排序器

排序器负责对交易排序并生成 Rollup 区块或批次。

排序器设计是可编程性的重要领域。

Rollup 可能会先采用单一中心化排序器，以获得速度和简洁性。

之后可能转向多个排序器、共享排序、去中心化排序或 Based 排序。

中心化排序器可以提供快速确认和流畅的用户体验。

但它也可能带来审查风险、停机风险、MEV 风险以及对单一运营方的依赖。

去中心化排序器设计可以提升中立性和韧性。

但它也会增加复杂性，并可能造成协调延迟。

可编程 Rollup 允许项目根据自身需求选择排序规则。

高速游戏可能优先考虑低延迟，而金融协议可能更重视公平排序和抗审查能力。

可编程 Rollup 与证明系统

证明系统决定 Rollup 如何证明执行过程正确。

乐观 Rollup 假设交易有效，除非有人通过欺诈证明提出挑战。

ZK Rollup 会生成有效性证明，由验证合约或验证系统进行检查。

Rollkit 的模块化框架资料介绍了其对多种证明方案的支持目标，包括 zk 模式、乐观模式和其他模式。

对于可编程 Rollup，证明方案会影响成本、最终性、开发者体验、硬件要求和用户的信任假设。

对于某些执行环境，乐观系统可能更容易支持，但通常需要在最终结算前等待挑战期。

ZK 系统可以提供更强的即时有效性保障，但生成证明可能复杂且成本高昂。

一些应用专属 Rollup 可能会根据交易复杂度和安全需求选择不同的证明模式。

用户应了解所使用的 Rollup 依赖欺诈证明、有效性证明、许可制验证，还是仍在开发中的证明系统。

“可编程”并不意味着不再需要明确的验证模式。

可编程 Rollup 与 Rollup 即服务

Rollup 即服务（Rollup-as-a-Service，简称 RaaS）是一类基础设施服务，可帮助团队启动自定义 Rollup，而不必从零构建所有组件。

Chainlink 对 Rollup 即服务的概述将 RaaS 定义为部署平台和 SDK，允许开发者启动自定义的应用专属区块链。

RaaS 平台可能提供托管排序器、数据可用性集成、跨链桥工具、监控、节点基础设施、区块浏览器和部署控制面板。

这使可编程 Rollup 更容易启动。

但同时也会产生对服务提供商的依赖。

如果项目高度依赖托管服务提供商，Rollup 可能继承该提供商带来的正常运行时间、运营和中心化风险。

RaaS 可以减少工程工作，但不能免除安全审查的必要性。

开发者应了解服务提供商负责运行哪些部分、项目控制哪些部分、密钥如何管理、升级如何进行，以及服务提供商离线后会发生什么。

用户不应仅仅因为某个 Rollup 使用了 Rollup 技术，就认为它是去中心化的。

运营模式同样重要。

可编程 Rollup 与自定义 Gas 代币

可编程 Rollup 有时可以使用自定义 Gas 代币。

自定义 Gas 代币允许用户使用应用自身的代币或其他指定资产支付交易费用，而不是使用基础层的原生资产。

这可以改善用户体验，因为用户在使用应用前可能不必先获取单独的费用代币。

它还可以支持应用专属的代币经济学。

例如，游戏可以使用自己的代币支付游戏内交易费用。

支付 Rollup 可以代付 Gas，或让用户无需直接处理费用。

不过，自定义 Gas 代币也会带来风险。

如果 Gas 代币波动较大，费用可能变得不稳定。

如果代币流动性较差，用户可能难以进入或退出生态系统。

如果费用由补贴承担，Rollup 必须说明长期由谁支付基础设施成本。

自定义 Gas 代币功能强大，但需要可持续的经济设计。

可编程 Rollup 与账户抽象

可编程 Rollup 可以深度集成账户抽象。

账户抽象可让钱包支持代付交易、会话密钥、社交恢复、支出限额、批量操作和自定义签名方案等功能。

可编程 Rollup 可以将这些功能原生集成到用户体验中，而不是将其作为可选附加功能。

这对游戏、消费级应用、订阅支付、身份系统和企业工作流程都很有用。

用户可能无需手动管理 Gas 即可进行交互。

应用也可能因此提供更顺畅的用户引导流程。

不过，账户抽象必须经过谨慎设计。

设计不当的会话密钥可能让攻击者转移资产。

设计不佳的 Paymaster 可能被滥用于垃圾交易。

如果守护人选择不当，社交恢复也可能成为安全弱点。

可编程 Rollup 可以改善钱包体验，但钱包安全仍然至关重要。

可编程 Rollup 与应用专属设计

可编程 Rollup 最突出的应用场景是应用专属设计。

去中心化游戏可能需要更快的出块时间、更低的费用和自定义资产规则。

DeFi 协议可能需要公平排序、强大的预言机控制和自定义风险模块。

支付应用可能需要稳定的费用、代付交易和简单的钱包接入流程。

企业系统可能需要权限访问、合规检查、私密数据处理和可预测的结算规则。

社交应用可能需要低成本发布、防垃圾信息费用和内置于区块链的用户名规则。

如果应用只是在共享链上部署一组合约，就很难保证这些功能。

可编程 Rollup 让开发者能够更直接地控制这些选择。

取舍在于，每一条自定义规则都需要开发者维护、审计和说明。

只有当专业化带来的收益大于额外复杂性时，专业化才有意义。

可编程 Rollup 与互操作性

互操作性是可编程 Rollup 面临的最大挑战之一。

如果每个应用都启动自己的 Rollup，流动性和用户可能分散到许多条链上。

这会带来更多跨链桥、钱包、费用代币，以及更复杂的用户操作流程。

用户可能仅为使用相互关联的应用，就需要在多个 Rollup 之间转移资产。

跨链桥可能带来智能合约风险、消息验证风险、流动性风险和结算延迟风险。

开发者必须决定其 Rollup 如何连接到加密生态系统的其他部分。

这可能涉及原生跨链桥、共享消息层、互操作协议、共享排序器或跨 Rollup 标准。

强大的互操作性可以让可编程 Rollup 成为同一互联生态系统的一部分。

互操作性不足则可能使它们沦为彼此孤立的“孤岛”。

可编程 Rollup 能否成功，很大程度上取决于安全、顺畅的跨 Rollup 通信。

可编程 Rollup 与流动性碎片化

流动性碎片化是指资产和交易活动分散在过多独立区块链或 Rollup 上。

这可能导致市场深度变浅、滑点增大和资本效率下降。

如果许多规模较小的应用链在缺乏强大跨链桥或共享流动性系统的情况下启动，可编程 Rollup 可能会加剧流动性碎片化。

DeFi 用户可能会发现，同一种代币在不同 Rollup 上的流动性状况各不相同。

游戏用户持有的资产可能难以在某条 Rollup 之外使用。

项目可能需要通过激励措施吸引流动性进入自己的区块链，而这可能成本高昂。

共享流动性层、安全的跨链桥、跨 Rollup 消息传递和链抽象可以缓解这一问题。

不过，这些工具也会引入自身的安全假设。

用户应确认可编程 Rollup 上的资产属于原生资产、跨链资产、封装资产、合成资产，还是由特定协议发行的资产。

流动性设计也是 Rollup 设计的一部分。

可编程 Rollup 与治理

治理决定可编程 Rollup 如何随时间变化。

这包括升级、费用调整、跨链桥参数、排序器变更、数据可用性设置、代币经济学、紧急暂停和应用规则。

可编程 Rollup 可以由团队、多签钱包、DAO、基金会、验证者群体或协议合约治理。

灵活的治理有助于 Rollup 快速适应变化。

但如果有权力较大的管理员可以在不提前通知的情况下修改规则，也可能给用户带来风险。

用户应查看升级由多签钱包、时间锁、公开投票、紧急委员会还是单一运营方控制。

开发者应发布清晰的治理文档。

他们应说明谁可以升级合约、谁可以暂停跨链桥、谁可以更改排序规则，以及用户在不同意相关变更时如何退出。

Rollup 的可编程性不应变成隐蔽的后门。

透明的治理对建立信任至关重要。

可编程 Rollup 与安全性

可编程 Rollup 的安全性取决于多个层面。

执行环境必须正确。

跨链桥合约必须安全。

对于相应的应用场景，排序器必须足够可靠并具备足够的抗审查能力。

数据可用性层必须确保数据可以访问。

证明系统必须能够正确验证状态转换。

升级流程必须受到保护。

前端不得诱导用户进行不安全的交易。

RaaS 服务提供商或基础设施运营方不得悄然成为单点故障。

由于可编程 Rollup 提供了更多设计选项，也增加了出错的可能性。

安全审查必须覆盖整个技术栈，而不只是应用智能合约。

可编程 Rollup 的优势

可编程 Rollup 的第一项优势是可定制性。

开发者可以围绕某个应用或生态系统设计链级规则。

第二项优势是专属区块空间。

应用不必在共享链上与无关应用竞争执行容量。

第三项优势是更好的用户体验。

自定义 Gas、账户抽象、代付交易和可预测费用可以让加密应用更易于使用。

第四项优势是模块化安全设计。

团队可以选择符合自身需求的结算方案、数据可用性方案、证明系统和执行环境。

第五项优势是可扩展性。

应用专属 Rollup 可以在基础层之外处理活动，并按照 Rollup 规则发布数据或证明。

第六项优势是能够更快进行试验。

Rollup 框架和 RaaS 平台可以降低启动自定义链环境所需的成本和时间。

第七项优势是商业模式灵活性。

项目可以制定自定义费用政策、合规规则、治理流程和变现模式。

可编程 Rollup 的风险与局限

第一项风险是基础设施复杂。

可编程 Rollup 比单个智能合约包含更多运行部件。

第二项风险是中心化。

许多自定义 Rollup 在启动时采用中心化排序器、托管基础设施或由管理员控制的升级机制。

第三项风险是跨链桥风险。

用户可能需要通过跨链桥将资产转入或转出 Rollup，而跨链桥通常属于高风险系统。

第四项风险是数据可用性不足。

如果用户无法访问交易数据，就可能无法验证状态或安全退出。

第五项风险是流动性碎片化。

资产和用户可能分散在许多小型 Rollup 上。

第六项风险是工具尚不成熟。

自定义运行时和新 Rollup 框架可能缺少审计、区块浏览器、钱包和监控工具。

第七项风险是治理不透明。

如果用户不知道谁控制升级，就无法恰当地判断相关信任假设。

第八项风险是经济不稳定。

如果经济模式不可持续，自定义 Gas 代币、费用补贴和应用专属激励都可能失败。

用户应如何评估可编程 Rollup

用户首先应了解 Rollup 使用哪一层进行结算。

还应了解交易数据发布在哪里，以及会保留多长时间。

还应了解 Rollup 使用欺诈证明、有效性证明、许可制验证，还是仍在开发中的证明系统。

用户应确认排序器是中心化还是去中心化。

还应了解提现的运作方式和所需时间。

应确认资产属于原生资产、跨链资产、封装资产还是合成资产。

应查看升级和紧急权限由谁控制。

还应检查 Rollup 是否有审计、监控、公开文档和事故响应流程。

用户应了解，费用低并不自动意味着安全性强。

应将每个可编程 Rollup 视为一条具有自身风险特征的独立区块链。

开发者最佳实践

开发者应在启动可编程 Rollup 前明确其必要性。

不应仅仅因为它时髦就创建新的 Rollup。

应根据安全性、工具支持、数据可用性、生态支持和长期可维护性来选择 Rollup 框架。

应记录执行环境、排序器模式、证明系统、数据可用性层、结算层、跨链桥设计和治理控制机制。

应同时审计应用合约和 Rollup 基础设施合约。

应测试升级、提现、跨链桥故障、排序器停机和数据可用性中断等情况。

应让用户容易理解费用规则和 Gas 代币的经济机制。

应为用户提供清晰的官方跨链桥和区块浏览器。

应设计安全的紧急控制机制，避免单个签名者拥有不受限制的权力。

应从一开始就规划互操作性，而不是事后才考虑跨链桥。

关于可编程 Rollup 的常见误解

一种误解是，可编程 Rollup 一定比普通智能合约更安全。

它们可能更灵活，但也会增加基础设施和治理风险。

另一种误解是，每种可编程 Rollup 都拥有与其基础层相同的安全性。

安全性取决于结算合约、数据可用性、跨链桥、证明系统、排序器和升级控制。

另一种误解是，费用越低，设计就一定越好。

费用低可能是因为安全假设较弱、成本由补贴承担，或者数据可用性成本较低。

另一种误解是，自定义 Rollup 可以免除智能合约审计。

应用代码仍然需要审计，Rollup 基础设施也需要审查。

另一种误解是，启动 Rollup 就能解决流动性问题。

如果没有仔细规划互操作性和市场设计，自定义 Rollup 可能造成新的流动性碎片化。

常见问题

可编程 Rollup 是什么意思？

可编程 Rollup 是一种可定制的 Rollup 区块链，开发者可以配置执行、费用、排序、结算、数据可用性、治理和应用逻辑等链级功能。

可编程 Rollup 与 Layer 2 网络相同吗？

许多可编程 Rollup 都是 Layer 2 网络，但根据结算和数据可用性模式，有些也可能是 Layer 3 网络或主权 Rollup。

项目为什么使用可编程 Rollup？

项目使用可编程 Rollup，是为了获得专属区块空间、自定义费用、专业化执行、更好的用户体验，并比部署普通智能合约拥有更大的基础设施控制权。

可编程 Rollup安全吗？

它们可以是安全的，但安全性取决于完整设计，包括跨链桥、证明系统、数据可用性、排序器、结算合约、升级机制和运营控制。

可编程 Rollup 与应用链有什么区别？

应用链是任何专用于特定应用的区块链；可编程 Rollup 则是采用 Rollup 架构的应用专属或可定制区块链。

可编程 Rollup 可以使用自定义 Gas 代币吗？

可以。根据所用框架和配置，一些可编程 Rollup 可以使用自定义 Gas 代币、Gas 代付或特殊费用逻辑。

可编程 Rollup 需要跨链桥吗？

大多数可编程 Rollup 都需要跨链桥或消息系统，以便用户在 Rollup 与其他区块链之间转移资产和数据。

可编程 Rollup 的主要风险是什么？

主要风险是定制会增加复杂性，而复杂性可能导致跨链桥薄弱、排序器中心化、治理不清晰、数据可用性问题和基础设施不成熟。

可编程 Rollup 只适用于 DeFi 吗？

不是。可编程 Rollup 可支持 DeFi、游戏、身份、社交应用、支付、现实世界资产、企业系统和其他专业化的加密应用场景。

什么是 Rollup 即服务？

Rollup 即服务是一种基础设施服务，可帮助团队部署和管理自定义 Rollup，而不必从零构建所有排序器、跨链桥、节点和数据可用性组件。

可编程 Rollup 可以兼容 EVM 吗？

可以。许多可编程 Rollup 使用兼容 EVM 的执行环境，其他 Rollup 则可能使用不同的虚拟机或自定义运行时。

用户应如何比较可编程 Rollup？

用户应比较结算、数据可用性、证明系统、排序器去中心化程度、跨链桥安全性、治理、审计、流动性、费用和提现假设。

结论

可编程 Rollup 是可定制的 Rollup 环境，让开发者能够构建应用专属或生态系统专属的区块链，并深入控制执行、费用、排序、结算、数据可用性、治理和用户体验。

它们是区块链架构向模块化发展的重要组成部分。在这一趋势下，应用不再需要接受共享单体链的所有规则。

其主要优势是灵活性。

项目可以设计专属区块空间、自定义 Gas 规则、账户抽象、专业化运行时、合规功能和应用专属性能设置。

其主要缺点是复杂性。

可编程 Rollup 仍需解决跨链桥、数据可用性、排序器可靠性、证明系统、升级、流动性、互操作性和用户保护等难题。

只有当应用确实需要链级控制时，开发者才应启动可编程 Rollup。

用户应将每个可编程 Rollup 视为独立系统进行评估，而不应假设所有 Rollup 都有相同的安全保障。

优秀的可编程 Rollup 会清晰呈现定制功能、明确说明安全假设，并提供简单易用的体验。

理解可编程 Rollup 最简单的方法是：它将 Rollup 从通用扩容网络转变为可配置的区块链环境，以满足特定加密应用和社区的需求。