Plasma

什么是 Plasma？

Plasma 是一种区块链扩容框架，通过锚定到根区块链（如 Ethereum）的链下子链处理交易，以降低成本，同时保留链上退出和欺诈挑战机制。在加密领域，Plasma 最为人熟知的是早期 Ethereum Layer 2 扩容设计。它引入了子链、Merkle 根、欺诈证明、退出博弈以及由根链强制执行的提现等概念。

官方 Ethereum Plasma 文档将 Plasma 链描述为锚定到 Ethereum 主网的独立区块链：它们在链下执行交易，并依靠欺诈证明裁决争议。

Plasma 旨在将大部分交易活动移出主链，从而减轻底层区块链的负载。Plasma 运营者不会将每笔交易都提交到 Ethereum，而是提交概括子链活动的精简承诺。用户可以在 Plasma 链上交易，之后再退出到根链，以提取资金；如果运营者行为不诚实或无法使用，用户也可以退出。简单来说，Plasma 是一种链下扩容设计，并提供紧急返回主区块链的通道。

Plasma 的创建缘由

Plasma 的出现源于公有区块链在去中心化、安全性和吞吐量之间面临的自然权衡。如果每个节点都必须在底层网络上直接验证每笔交易，网络虽然透明且安全，但在需求旺盛时可能变得缓慢且费用高昂。Plasma 提议让大量小额交易在子链上进行，而主链负责处理充值、退出、承诺和争议。

Joseph Poon 和 Vitalik Buterin 撰写的原始 Plasma 白皮书将 Plasma 描述为一种使用子区块链和欺诈证明执行机制、实现可扩展自主智能合约的框架。

其核心思路是：除非有人提交欺诈发生的证明，否则根链无需计算所有内容。这使 Plasma 适用于支付、代币转账、游戏以及其他需要降低费用、提高吞吐量的场景。Plasma 也影响了后续扩容研究，因为它展示了链下系统如何仍将底层链用作安全保障。尽管 Rollup 已成为 Ethereum 的主流扩容方向，Plasma 仍是区块链架构中的重要概念。

Plasma 的工作原理

Plasma 会将资产锁定在根链上的智能合约中，并在链下子链上表示这些资产。用户将资金存入 Ethereum 或其他根链上的 Plasma 合约。随后，Plasma 子链会为用户记入相应余额或代币表示。子链在根链之外处理转账、所有权变更或特定应用操作。Plasma 运营者会定期向根链合约提交精简承诺，例如 Merkle 根。该承诺概括 Plasma 链的交易历史或状态，但不会将所有交易数据发布到根链。一切正常时，用户可以享受更快、费用更低的交易。如果出现问题，用户可以发起退出，并使用加密证明将资产提回根链。因此，Plasma 依赖链下执行、链上承诺、欺诈证明和用户自主退出的结合。

根链与子链

根链是承载 Plasma 智能合约并执行最终结算的底层区块链。在大多数经典 Plasma 讨论中，Ethereum 是根链。子链是负责在根链之外处理交易的 Plasma 链。子链不需要底层网络的每个节点处理每笔交易，因此可以更快。当用户质疑无效活动时，根链就像法庭一样负责解决争议。这种父子链模式是 Plasma 的标志性特征之一。普通侧链主要依赖自身的验证者集合和桥；而 Plasma 则试图在子链运营者行为不当时，为用户提供根链退出通道。不过，子链不会自动继承根链的全部安全性，因为用户仍依赖数据访问、挑战期和退出规则。

Merkle 根与状态承诺

Merkle 根是对大量数据进行加密汇总的结果。在 Plasma 中，Merkle 根可概括一批子链交易或某个版本的子链状态。运营者会将 Merkle 根提交至根链合约，让用户之后能够证明特定交易或输出是否包含在其中。这种设计通过让根链存储精简承诺而非每笔交易，节省了底层区块空间。Merkle 证明可以证明用户的交易属于已承诺的 Plasma 区块。这种证明在退出和挑战过程中十分重要。用户提现时，可能需要证明其代币、输出或状态主张符合已承诺的 Plasma 历史记录。Merkle 承诺很有用，因为它能将大量链下活动压缩成小型链上记录。

Plasma 中的充值

充值是用户将资产从根链转入 Plasma 的方式。用户将代币或币发送到根链上的智能合约。之后，Plasma 链会识别这笔充值，并允许用户在子链上使用存入的价值进行交易。充值将根链资产与 Plasma 上的对应表示连接起来，因此至关重要。如果充值合约设计不当，用户可能无法访问资金，或面临不安全的提现逻辑。完善的 Plasma 充值流程应明确说明存入的资产、接收资产的子链账户，以及用户之后如何退出。将大量资金转入任何类似 Plasma 的系统前，用户应了解充值和退出规则。

Plasma 中的退出

退出是将资产从 Plasma 提回根链的过程。退出是 Plasma 的核心机制，因为它是保护用户免受运营者故障或欺诈影响的主要安全措施。用户通过提交证明，表明自己拥有有效的 Plasma 代币、输出或余额主张，来发起退出。随后，根链合约会启动挑战期。挑战期内，如果退出无效、资产已花费、重复使用或依据错误历史记录，其他参与者可以提出挑战。如果挑战期结束前没有人提交有效挑战，用户即可完成提现。退出流程为用户提供离开子链的途径，但也增加了使用复杂度。用户可能需要监控区块链、保存证明、支付根链费用，并在截止时间前采取行动。

Plasma 中的欺诈证明

欺诈证明是用于证明 Plasma 链上发生了无效行为的证据。根据 Plasma 的具体设计，欺诈证明可用于挑战无效退出、双重支付、不诚实的状态转换或运营者的不当行为。Plasma 不要求根链立即验证每笔交易。相反，它假设争议期内可以对无效行为提出挑战。这种方式可以降低正常交易成本，但也提高了监控的重要性。如果没有人在规定时间内提交欺诈证明，设计不完善的系统中，无效退出可能成功。因此，Plasma 通常要求用户或专门的监控者观察子链和根链退出合约。欺诈证明让 Plasma 比简单的链下数据库更安全，但并不能免除主动防御的必要性。

退出博弈

退出博弈是一套用于决定退出如何发起、挑战、排序和最终确定的规则。之所以称为“博弈”，是因为不同参与者可能有动机提交有效退出、挑战无效退出或惩罚不诚实行为。设计良好的退出博弈应允许诚实用户提现，同时阻止攻击者提取其已不再拥有的资金。退出博弈难以设计，因为必须处理许多边缘情况，例如双重支付、数据不可用、旧交易、待处理转账和集中退出。一些 Plasma 设计使用优先队列，让较早的有效退出先于较新的主张处理。部分设计要求提供保证金，以遏制虚假退出和垃圾挑战。挑战期必须足够长，让诚实用户有时间响应；但也不能长到让提现变得难以使用。退出博弈也是普通用户难以理解 Plasma 的原因之一。

Plasma 中的数据可用性

数据可用性是 Plasma 面临的最大技术挑战。数据可用性是指用户能够访问验证子链状态并保护自身资金所需的交易数据。在 Plasma 中，大部分交易数据通常保存在链下，而不是发布到根链。这能节省费用，但如果运营者扣留数据，就会产生风险。如果运营者发布承诺，却不提供其背后的数据，用户可能无法验证该承诺是否有效。数据不可用时，用户可能需要尽快退出，因为他们无法安全地追踪资金。这也是 Rollup 比经典 Plasma 更受欢迎的主要原因之一。Rollup 会发布足够的数据，让任何人都能重建其状态；而 Plasma 通常依赖用户从运营者处获取链下数据。

集中退出问题

当许多用户同时尝试离开 Plasma 系统时，就会出现集中退出问题。数据被扣留、运营者故障、审查或疑似攻击后，都可能发生这种情况。由于退出必须提交到根链，同时发起大量退出可能挤占底层区块空间。如果根链费用急剧上升，用户可能难以在截止时间前退出，或需要支付高昂费用。这会在紧急情况下造成严重风险：每个人都需要逃离时，退出通道可能恰好变得拥堵。因此，Plasma 设计必须考虑退出容量、退出优先级、挑战期和网络拥堵。集中退出问题是 Plasma 被认为比现代 Rollup 更难安全使用的原因之一。只有在用户承压时确实能够使用，退出通道才有价值。

Plasma MVP

Plasma MVP 是 Minimal Viable Plasma（最小可行 Plasma）的缩写。这是早期简化版 Plasma 设计，主要面向支付和 UTXO 式所有权。UTXO 是未花费交易输出，代表可支出的价值。使用 UTXO 能简化部分 Plasma 逻辑，因为每个币的所有权历史更加清晰。Plasma MVP 旨在让 Plasma 的总体构想更实用、更易实现。不过，即使是这一简化版本，在监控、退出、证明存储和用户体验方面仍面临挑战。Plasma MVP 很重要，因为它表明，当应用范围较窄、资产模型简单时，Plasma 可能效果最好。它也展示了支持通用智能合约会困难得多。

Plasma Cash

Plasma Cash 是一种 Plasma 设计，其中每个币都被视为拥有独立历史的唯一对象。

Plasma Cash 研究文章介绍了用户如何只追踪自己所持币的历史，而无需下载整条 Plasma 链。

这减少了每位用户需要检查的数据量。它也让 Plasma 适用于 NFT 式所有权等独特资产场景。但追踪唯一币会让简单支付变得更复杂。如果价值被拆分成唯一币，用户可能需要额外逻辑来拆分、合并或支付灵活金额。Plasma Cash 是重要的一步，因为它直接解决了数据检查问题。不过，它也表明，改善 Plasma 的某一方面可能会增加其他方面的复杂性。

Plasma Debit 及其他变体

Plasma Debit 和其他 Plasma 变体试图提升灵活性、用户体验和支付可用性。不同版本探索了多种表示余额、处理退出、减少数据需求和支持更复杂状态的方式。有些变体更适合支付。有些更适合独特资产。还有一些尝试支持基于账户的逻辑或更通用的智能合约。这些变体表明 Plasma 并非单一的链设计。它是一系列具有不同安全性和可用性权衡的扩容构想。如果项目声称使用 Plasma，用户应询问它采用哪种 Plasma 设计，以及需要哪些假设。

Plasma 与 Rollup

Plasma 和 Rollup 都将执行移出底层链，但处理数据的方式不同。Rollup 会将交易数据或压缩数据发布到底层网络或数据可用性系统，以便独立重建状态。Plasma 通常只发布承诺，并将大部分交易数据保留在链下。这可能让 Plasma 在正常运行时更便宜，但会带来更大的数据可用性风险。

官方 Ethereum 扩容文档指出，Rollup 是目前 Ethereum 首选的扩容方案，因为它会打包交易并将结果发送回 Ethereum。

Rollup 通常更适合通用智能合约和 DeFi，因为用户无需承担同类退出博弈风险。如果数据可用性假设可接受且退出流程简单，Plasma 仍可能适用于特定应用。关键区别在于，Rollup 会提供更多数据，而 Plasma 则更加积极地减少链上数据。

Plasma 与侧链

Plasma 与侧链不同，因为 Plasma 使用根链合约管理退出和争议。侧链通常是拥有自身验证者集合和安全假设的独立区块链。如果侧链验证者集合失效或串通，底层链可能无法自动保护用户。如果 Plasma 运营者故障或扣留数据，只要用户持有所需证明并及时操作，仍可能通过根链合约退出。因此，Plasma 与根链的联系比典型侧链更紧密。不过，Plasma 并不等同于 Rollup，因为根链可能没有足够数据来重建子链状态。简单来说，侧链更依赖独立链的安全性，而 Plasma 更依赖退出权和欺诈挑战。两种方案各有权衡，都不应被描述为没有风险。

Plasma 与状态通道

状态通道和 Plasma 都通过将交互移到链下来减少底层链活动。状态通道通常涉及一小群参与者，他们锁定资金并私下交换签名更新。Plasma 则使用由共享运营者或验证结构支持、可容纳许多用户的子链。对于已知参与者之间的重复交互，状态通道效率很高。对于许多用户通过同一条子链交易的大型共享环境，Plasma 更适用。状态通道通常要求参与者持续参与通道关系。Plasma 则要求用户监控无效退出和数据可用性问题。两种设计都能减少链上交易，但信任和监控模式不同。

Plasma 与 Validium

Validium 是一种将交易数据保留在链下、但使用有效性证明证明状态转换正确的扩容设计。经典 Plasma 使用欺诈证明和退出博弈，而不是有效性证明。两种设计都可以不向底层链发布全部交易数据，从而降低链上数据成本。区别在于，有效性证明可以预先证明正确性，而 Plasma 通常依赖用户之后挑战不良行为。

Vitalik Buterin 在 2023 年文章 EVM Validium 的退出博弈：Plasma 回归中提出，现代有效性证明可能让 Plasma 式构想更适用于 EVM 相关系统。

重新受到关注并不意味着旧版 Plasma 已解决所有问题。这意味着 Plasma 构想与更强的证明系统和更完善的特定应用设计结合后，可能再次发挥作用。现代系统应说明自己属于 Plasma、Validium、Rollup 还是混合设计。

Plasma 与智能合约

经典 Plasma 在支持通用智能合约方面存在困难。简单支付更容易处理，因为所有权可以通过币、输出或余额表示。通用智能合约更复杂，因为许多用户可能依赖共享且不断变化的状态。例如，DeFi 借贷协议必须处理抵押品、强制平仓、预言机、利息、共享资金池和多个用户仓位。为所有可能的智能合约状态创建安全的退出博弈很困难。这也是 Ethereum 扩容转向 Rollup 的原因之一：Rollup 能以更好的数据可用性支持更广泛的智能合约执行。如果退出逻辑清晰，Plasma 仍可用于范围较窄的应用。对于复杂应用，开发者在声称具备 Plasma 式安全性前必须谨慎。

Plasma 与 DeFi

经典 Plasma 上的 DeFi 应用较难构建，因为它们依赖共享流动性和快速状态更新。去中心化交易所需要准确的资金池余额、兑换历史、费用和套利访问。借贷协议需要准确的抵押品价值、债务记录、强制平仓规则和预言机数据。衍生品协议需要处理保证金、资金费率、仓位更新和强制平仓。如果用户需要在争议期间退出，共享的 DeFi 状态会变得非常复杂。用户可能无法顺利提现，而不影响同一资金池中的其他用户。因此，Plasma 更适合简单的资产转账系统，而非高度可组合的 DeFi。现代有效性证明系统可能改善这一点，但必须清楚说明其安全模型。

Plasma 与 NFT

Plasma 可能适用于 NFT 式资产，因为独特资产往往比复杂的共享余额更容易追踪。Plasma Cash 尤其适合独特资产所有权，因为每个币都有自己的历史。面向 NFT 的 Plasma 系统可以降低转账费用，同时保留将资产退出回根链的途径。不过，涉及元数据、版税、游戏状态、租赁或市场逻辑时，NFT 应用仍可能变得复杂。NFT 所有权可能容易证明，但围绕 NFT 的应用状态可能更难安全退出。如果 NFT 的价值主要取决于简单所有权，而非复杂链下状态，Plasma 可能更适用。用户应确认基于 Plasma 的 NFT 系统是否支持安全提现，以及根链是否认可最终资产状态。转账费用低并不自动意味着安全性全面。

Plasma 的安全假设

Plasma 的安全性取决于用户应了解的多项假设。用户需要访问验证自身资产和退出所需的数据。用户或监控者必须监控 Plasma 链，并在规定时间内挑战无效退出。根链必须保持可用，且退出和挑战的费用应在可承受范围内。Plasma 合约必须安全且实现正确。运营者不得在无人挑战的情况下完成无效提现。退出规则必须处理双重支付、过时状态和数据扣留等边缘情况。钱包和用户界面必须帮助用户在发生问题时作出响应。在适当条件下，Plasma 可以安全运行，但这些条件要求用户更主动地参与，超出许多人的预期。

Plasma 的优势

Plasma 的第一项优势是交易成本较低，因为大部分活动都在链下进行。第二项优势是吞吐量更高，因为子链可以在不依赖底层链执行的情况下处理大量交易。第三项优势是提供根链退出通道，相比纯托管式链下系统，可能更好地保护用户。第四项优势是设计灵活，Plasma 链可以针对特定应用设计。第五项优势是减少底层链拥堵，因为只有承诺和争议操作需要提交到链上。第六项优势是其历史意义：Plasma 影响了后续 Layer 2 研究，并推动了关于 Rollup 的讨论。第七项优势是与现代有效性证明和 Validium 式设计结合后重新受到关注。第八项优势是具有重要的概念价值，能说明链下系统如何利用链上机制执行规则。

Plasma 的局限

Plasma 的第一项局限是数据可用性风险。第二项是集中退出问题。第三项是用户监控要求，用户可能需要留意无效活动。第四项是退出流程复杂，提现可能需要证明、保证金、等待期和对挑战流程的了解。第五项是经典 Plasma 对通用智能合约的支持较弱。第六项是对运营者的依赖，运营者可能审查用户或扣留数据。第七项是与许多现代 Rollup 相比，用户体验较差。第八项是紧急情况下的根链拥堵风险。这些局限解释了 Plasma 为何在 Ethereum 扩容路线图中的重要性有所下降。

Plasma 的现代意义

Plasma 已不再是 Ethereum 通用扩容的主流路径，但仍具有现实意义。它对于理解 Layer 2 系统的发展历史仍然重要。在简单资产所有权和低数据成本很重要的特定应用设计中，它仍有用武之地。现代有效性证明让一些类似 Plasma 的设计再次变得更有吸引力。Plasma 式 Validium 可以将链下数据与更强的基于证明的正确性结合起来。这可能在保持低数据成本的同时，减少对欺诈挑战的依赖。不过，开发者仍必须说明数据不可用时用户如何取回资金。现代 Plasma 讨论的重点不再是照搬 2017 年的框架，而是将其退出博弈构想用于更强的密码学系统。

不要将 Plasma 与同名项目混淆

Plasma 一词既可指经典 Ethereum 扩容框架，也可指一个使用相同名称的特定区块链项目。

当前的 Plasma 网络文档将 Plasma 描述为用于稳定币支付、低成本转账、快速结算、EVM 兼容和稳定币流转的基础设施。

这一特定项目含义不同于 Ethereum 研究中所描述的原始 Plasma 扩容框架。本词条主要介绍经典扩容概念。阅读文档时，用户应确认“Plasma”指的是 Layer 2 框架、类 Plasma 的 Validium 设计，还是一个使用 Plasma 名称的特定网络。其安全模型、共识设计、跨链桥设计、代币设计和用户风险可能大不相同。加密领域的名称可能重叠，因此需要结合上下文判断。

用户最佳实践

确认系统属于经典 Plasma、Rollup、Validium、侧链，还是一个使用 Plasma 名称的项目。转移资产前了解充值和退出流程。确认哪些数据会发布到链上，哪些保留在链下。使用能够清楚说明退出延迟、挑战期和紧急提现规则的界面。不要认为费用低就意味着安全性与根链相同。向不熟悉的系统存入较大余额前，先用小额资金测试。确认是否有监控者或自动监控服务可用。查看充值合约、退出合约、跨链桥逻辑和运营者规则的审计情况。保存充值、提现、证明和交易哈希记录。请了解，Plasma 的安全性并非只取决于一份智能合约。

开发者最佳实践

在公开文档中明确具体的 Plasma 模型和安全假设。说明用户需要哪些数据来验证余额和退出。设计普通用户也能轻松完成的退出博弈。提供清晰的监控基础设施和警报系统。测试数据扣留、运营者故障、审查和集中退出等情形。采用保守的挑战期，为诚实用户留出响应时间。上线前审计所有充值、退出、欺诈证明和跨链桥合约。如果交易数据没有像 Rollup 那样发布，就不要声称具备 Rollup 级别的安全性。记录系统如何处理智能合约、NFT、DeFi 仓位和共享状态。确保用户体验清晰，让用户知道紧急情况下该怎么做。

常见问题

加密领域中的 Plasma 是什么意思？

Plasma 是一种区块链扩容框架，采用锚定到根链的链下子链，并通过承诺、欺诈证明和退出机制保护用户。

Plasma 属于 Layer 2 吗？

Plasma 通常被视为 Ethereum Layer 2 扩容框架，但其具体安全水平取决于设计。

Plasma 如何降低费用？

Plasma 将大部分交易放在链下处理，只向根链提交精简承诺或与争议相关的交易，从而降低费用。

什么是 Plasma 链？

Plasma 链是在根区块链之下运行、负责链下交易执行的子区块链。

Plasma 中的退出是什么？

退出是用户在挑战期后将资产从 Plasma 链提回根链的提现流程。

Plasma 中的欺诈证明是什么？

欺诈证明是提交到根链、用于挑战 Plasma 链上无效行为的证据。

数据可用性对 Plasma 为什么重要？

用户需要交易数据来验证所有权、证明退出有效并挑战欺诈活动，因此数据可用性十分重要。

什么是集中退出问题？

集中退出问题是许多用户同时尝试从 Plasma 系统提现，可能挤占根链区块空间的情况。

Plasma 与 Rollup 有什么区别？

Plasma 通常将大部分交易数据保留在链下，而 Rollup 会发布足够的数据，以便独立重建状态。

Plasma 与侧链有什么区别？

侧链主要依靠自身共识，而 Plasma 依靠根链合约处理退出和争议解决。

现在仍有人使用 Plasma 吗？

如今经典 Plasma 的重要性不如 Rollup，但其构想在 Validium 研究、退出博弈设计和特定应用扩容方面仍有意义。

Plasma 始终指同一种东西吗？

不是。Plasma 可能指经典 Ethereum 扩容框架，也可能指使用 Plasma 名称的特定区块链项目，用户应结合上下文判断。

结语

Plasma 是一种加密扩容框架，将交易执行转移到链下子链，同时利用根链处理充值、退出、承诺和欺诈挑战。它是早期最重要的 Ethereum 扩容构想之一，展示了区块链如何减轻底层链负担，同时保留链上争议处理通道。对于简单资产转账应用、支付系统和某些特定应用设计，Plasma 可以降低费用并提高吞吐量。其主要弱点包括数据可用性风险、集中退出风险、对运营者的依赖、用户监控要求、退出流程复杂，以及对通用智能合约支持有限。Rollup 更受欢迎，是因为它会发布足够的数据来重建状态，并能更自然地支持更广泛的应用逻辑。尽管如此，Plasma 仍然重要，因为许多现代扩容概念仍借鉴了其子链、退出、欺诈证明和根链强制执行等构想。现代有效性证明可能让类 Plasma 设计在某些 Validium 式系统中更实用，但必须始终清楚说明具体安全模型。用户不应认为所有名为 Plasma 的系统都采用相同架构或具有相同安全保障。评估 Plasma 时，最稳妥的做法是了解哪些数据可用、退出如何进行、谁在运营链、如何处理争议，以及所有人同时提现时会发生什么。简单来说，Plasma 是一种链下扩容框架，旨在降低加密交易成本，同时保留一条紧急返回根区块链的通道。