Citrea 的 ZK 卷軸是如何運作的？完整流程解析

比特幣長期以來被視為最安全、最去中心化的區塊鏈網路，但其原生腳本能力有限，難以直接支援複雜智能合約與鏈上金融應用。在 Ethereum 卷軸與 Layer2 技術逐漸成熟的背景下，市場開始探索如何在繼承 Bitcoin 安全性的同時，為 BTC 提供更高的可擴展性與可程式化能力。

在這樣的趨勢下，Bitcoin 卷軸與 BTCFi 概念逐漸興起。Citrea 是 Bitcoin ZK 卷軸（ZK Rollup）方向的重要項目之一，目標是透過 zkEVM、BitVM 與零知識證明技術，讓 BTC 能夠支援 DeFi、穩定幣、借貸與鏈上金融市場等應用，同時盡可能降低對外部信任機制的依賴。

Citrea 的 ZK 卷軸是什麼？

Citrea 的 ZK 卷軸是一種建立在 Bitcoin 之上的鏈下執行架構，核心目標是在不改變 Bitcoin 共識規則的前提下，提升網路吞吐量，並為 BTC 提供智能合約能力。

在傳統 Bitcoin 網路中，每筆交易都需直接寫入主鏈，擴展能力有限。而在卷軸模型中，大量交易先在 Layer2 中執行，再將壓縮後的狀態證明提交至主鏈。

Citrea 採用 Type-2 zkEVM 做為執行環境，讓 Ethereum 開發者能夠遷移 Solidity 合約與現有 DeFi 應用。同時，Citrea 將 Bitcoin 設定為數據可用性層 (DA) 與最終結算層（Settlement Layer），並透過 BitVM 驗證狀態正確性。

這樣的設計使 Citrea 不僅是一個擴容網路，同時也是 BTCFi 的底層基礎設施。

用戶交易如何進入 Citrea 網路？

當用戶在 Citrea 中進行交易（例如轉帳、DEX 交易或借貸操作）時，交易並不會直接進入 Bitcoin 主鏈，而是先發送至 Citrea 的 Layer2 網路。

Sequencer 負責接收並排序這些交易，然後統一打包至 zkEVM 執行環境。所有智能合約邏輯、狀態更新與 DeFi 操作，都在 Layer2 中完成。

相比直接在 Bitcoin 上執行，這種方式能顯著提升吞吐量，並降低鏈上成本。

整個過程類似 Ethereum 卷軸的運行模式，但 Citrea 更強調最終狀態須回歸 Bitcoin 進行安全驗證。

zkEVM 在 Citrea 中負責什麼？

zkEVM 是 Citrea 的核心執行層，主要作用是兼容 Ethereum 智能合約生態，讓 Solidity 開發者能夠在 Bitcoin Layer2 中部署應用，而無需完全重寫程式碼。

Citrea 使用 Type-2 zkEVM，這代表大部分 Ethereum 工具都能兼容，Solidity 合約可遷移，DeFi 應用更容易接入，同時也降低開發者的學習門檻。

zkEVM 同時負責記錄交易狀態變化，並為後續 ZK Proof 生成提供基礎數據。

這套架構使 Citrea 能快速承接現有 Ethereum DeFi 生態，並推動 BTCFi 市場擴張。

ZK Proof 是如何生成的？

交易完成執行後，Citrea 會將大量狀態更新壓縮並生成零知識證明（ZK Proof）。

ZK Proof 的核心作用，是向 Bitcoin 證明這些交易已按照規則正確執行，而無需讓 Bitcoin 重新計算所有交易過程。

過程中，Prover 節點負責聚合交易、計算狀態變化並生成最終證明數據，再提交至 Bitcoin。

由於 ZK Proof 能直接證明「計算正確」，卷軸在保持安全性的同時，能大幅提升交易吞吐量。

Citrea 如何將數據提交到 Bitcoin？

生成 ZK Proof 後，Citrea 將狀態數據與證明提交至 Bitcoin。

Bitcoin 在此不負責執行交易，而是主要承擔數據可用性存儲、最終狀態確認與安全性結算等功能。

Citrea 選擇 Bitcoin 做為 Data Availability（DA）層，代表交易相關數據最終仍會回歸 Bitcoin 主鏈。

相比依賴外部 DA 網路，這種方式能盡量減少額外信任假設。不過，由於 Bitcoin 區塊空間有限，如何控制數據成本與壓縮效率，也成為 Bitcoin 卷軸當前的重要挑戰之一。

BitVM 如何驗證卷軸狀態？

BitVM 是 Citrea 架構的關鍵組成，目標是在不修改 Bitcoin 共識規則的前提下，實現複雜的鏈下計算驗證。

在 Citrea 中，BitVM 負責驗證卷軸提交的狀態證明是否正確。

簡單來說，Layer2 先執行交易，隨後 Prover 生成 ZK Proof，BitVM 負責驗證證明，最終由 Bitcoin 完成狀態確認。

相比傳統側鏈常見的多簽橋與聯邦驗證機制，BitVM 更強調讓 Bitcoin 自身參與驗證邏輯。

這代表 Citrea 希望盡可能降低託管橋風險、中心化驗證者依賴以及外部安全委員會的影響。

不過，BitVM 仍屬較新技術，其長期驗證效率與大規模運行能力，仍處於市場觀察階段。

Citrea 與 Optimistic 卷軸有什麼不同？

Citrea 採用的是 ZK 卷軸，而非 Optimistic 卷軸。

兩者最大差異在於狀態驗證方式：Optimistic 卷軸預設交易有效，僅在挑戰期出現爭議時才進行 Fraud Proof 驗證；而 ZK 卷軸則直接提交有效性證明（Validity Proof），證明交易已正確執行。

Citrea 選擇 ZK 卷軸，主因是它更符合強調「Bitcoin 最終安全性」的架構路線。

為什麼 Bitcoin DA 很重要？

Data Availability（數據可用性）決定用戶能否驗證網路狀態與恢復交易數據。

Citrea 將 Bitcoin 做為 DA 層，本質上是讓卷軸數據最終存儲在 Bitcoin 網路中。

這項設計代表狀態數據不會完全依賴外部系統，Bitcoin 能參與最終安全確認，同時卷軸也更接近「Bitcoin-native」結構。

對 Bitcoin 卷軸而言，DA 層安全性是決定長期可信度的關鍵。因此，Citrea 更強調 Bitcoin DA，而非完全依賴獨立數據網路。

總結

Citrea 的 ZK 卷軸架構，本質上是在繼承 Bitcoin 安全性的同時，為 BTC 提供智能合約與 BTCFi 能力。

透過 zkEVM、ZK Proof、BitVM 與 Bitcoin Settlement，Citrea 將交易執行遷移至 Layer2，並最終將狀態安全性回歸至 Bitcoin 主鏈。

這套結構使 Bitcoin 不再只是價值儲存網路，而是能逐漸擴展為鏈上金融基礎設施。

不過，Bitcoin 卷軸生態仍處於早期階段，BitVM 驗證效率、DA 成本、ZK 基礎設施成熟度與 BTCFi 流動性規模，仍是市場持續關注的重要議題。

常見問題

zkEVM 在 Citrea 中有什麼作用？

zkEVM 是 Citrea 的執行層，用於運行 Solidity 智能合約與 DeFi 應用。

BitVM 為什麼重要？

BitVM 能在不修改 Bitcoin 共識規則的情況下，實現卷軸狀態驗證。

Citrea 為什麼使用 Bitcoin 做為 DA 層？

Citrea 希望將最終安全性與數據可用性回歸至 Bitcoin 主鏈，以減少外部信任假設。

Citrea 屬於 ZK 卷軸還是 Optimistic 卷軸？

Citrea 屬於 ZK 卷軸，透過 Validity Proof 驗證狀態正確性。

Citrea 與傳統 Bitcoin 側鏈有什麼區別？

Citrea 更強調 Bitcoin-native 卷軸架構，而傳統側鏈通常依賴聯邦驗證者或託管橋。

Bitcoin 卷軸的核心價值是什麼？

Bitcoin 卷軸的核心目標是在繼承 Bitcoin 安全性的同時，提高可擴展性與 BTC 的鏈上資本效率。