Citrea：Peter Thiel在比特幣L2網路上的關鍵布局

作者：Ryan Yoon，來源：Tiger Research，編譯：Shaw 金色財經

關鍵要點

• 大多數比特幣二級安全方案實際上並沒有利用比特幣的安全機制。而 Citrea 則通過零知識證明和 BitVM 實現了這一點，比特幣直接驗證狀態。

• Founders Fund 在發掘獨特技術方面有著良好的記錄（例如 SpaceX 和 Palantir）。在比特幣 L2 價格跌至谷底時選擇 Citrea，也體現了其對技術的堅定信念。

• Citrea 團隊並沒有什麼顯赫的資歷。但他們率先在比特幣生產環境中驗證了零知識證明技術，並在大多數比特幣二級支付系統尚未上線主網時就推出了主網。

• 技術驗證已經完成。剩下的挑戰是如何讓EVM生態系統用戶有理由在比特幣上使用相同的服務。下一步是積極拓展用戶。

1. L2懷疑論與Citrea：為什麼Thiel選擇後者

比特幣的市值已突破2兆美元。然而，當被問及這筆資金的實際用途時，答案卻並不明確。「讓這筆資金髮揮作用。利用比特幣的安全性。」這正是比特幣L2價格飆升背後的核心邏輯。

但基於這種邏輯而誕生的數十個項目中，如今真正發揮作用的寥寥無幾。需求很明確，但結果卻不盡如人意。

在此背景下，Peter Thiel 的 Founders Fund 投資了 Citrea ，他們選擇的是一個有能力在比特幣上構建首個零知識庫匯總的團隊，而不是另一個營銷噱頭。這是對比特幣L2技術前沿的一次高信念押注，而恰好是在整體市場最為懷疑的時候做出的。

2. Thiel為何選擇Citrea

Founders Fund 一貫擅長投資其他公司不敢涉足的獨特技術。有限合夥人曾稱對 SpaceX 的投資「瘋狂」。Kleiner Perkins 的一位合夥人甚至在 Palantir 的路演中途離場。對 Citrea 的投資也遵循了同樣的技術信念。

當比特幣L2領域的大部分公司都專注於推銷過度設計的側鏈時，Citrea卻專注於解決「從零到一」的問題，真正將零知識技術引入比特幣。在市場對比特幣L2的信心跌至谷底之際，Founders Fund趁機出手。

合夥人 Joey Krug 認為，Citrea 代表了「比特幣 L2 領域最強大的團隊和技術架構」。

作為該公司對比特幣生態系統的首次投資，此舉並非為了追隨潮流；而是為了支持唯一能夠讓比特幣 2 兆美元的資本最終實現可編程的設計。

2.1. 一支證明了其零知識能力的團隊

在基於比特幣開發之前，該團隊發布了「無罪證明」（Proof of Innocence）。2022年，美國財政部以洗錢為由對Tornado Cash實施制裁。附帶損害立竿見影。與非法活動毫無關聯的無辜用戶也受到了同樣的對待。

該團隊利用零知識證明，讓用戶無需透露身份即可證明其錢包與受制裁地址沒有任何關聯。RAILGUN DAO 集成了該協議。Vitalik Buterin 也公開引用了該協議。

這些創始人沒有一個來自大型科技公司或知名協議領域。但他們成功推出了一款零知識共享產品，該產品已投入生產環境運行，並獲得了外部驗證。Founders Fund 對他們「最佳團隊」的評價並非空穴來風。

2.2. 利用零知識解決比特幣L2的核心問題

Citrea 利用零知識證明技術克服了比特幣 L2 的核心障礙，利用比特幣的實際安全性在其上運行服務。

大多數比特幣L2安全機制將安全權限分配給一小群簽名者。可以想象成一個由五個密鑰持有者共享的金庫，其中任意三個都可以授權提款。這種模式快速實用，但它並不能完全繼承比特幣的安全性，因為它依賴於少數人的誠信。

大多數比特幣二級安全層（L2）的結構與此並無顯著差異。設計細節有所不同，但對少數簽名者的依賴在整個領域始終如一。

Citrea 構建了一個 1/N 系統，其中只需要一個誠實的參與者。舉例來說：當用戶嘗試從 Citrea 提取比特幣時，該過程由四個角色共同控制。

• 簽名者：在發出任何請求之前，以加密方式鎖定提款條件。條件一旦設定便不可更改，從而防止營運者操縱提款操作。

• 營運商：只能在簽名者設定的限額內處理提款。必須預先提供抵押品，並提交加密的有效性證明才能取回抵押品。

• 監控塔：同時監控 Citrea 和比特幣。如果營運者試圖進行欺詐性提現，監控塔會收集證據並將其傳遞給挑戰者。

• 挑戰者：使用 Watchtower 提供的證據來判定比特幣上的欺詐性提款無效。一旦確認存在欺詐行為，營運商的抵押品將被沒收。

如果這四個參與者中有任何一人保持誠實，系統就能維持運轉。但還有一個挑戰：比特幣的基礎層並非為複雜的計算而設計。加密證明驗證和糾紛解決機制如何在其之上運作？

ZK 技術和 BitVM 使這一切成為可能。它們可以直接在比特幣上實現加密證明驗證和爭議解決。Founders Fund 正是看好這項獨特的技術。

3. Citrea實際工作原理

以下是上述架構在實踐中的應用。該系統由三個組件驅動。

3.1. ZK Proof：數千筆交易，一個證明

以公證處為例。逐一公證成千上萬份合約既費時又費錢。而律師（Citrea）只需審核所有合約，並提交一份證明「所有這些合約均有效」的公證文件即可。公證處（Bitcoin）只需審核這一份文件。快捷、便宜，最終的公證記錄仍由公證處保留。

該認證即為零知識證明。Citrea 在鏈下處理數千筆交易，通過 zkEVM 生成零知識證明，並將其記錄在比特幣底層。任何運行 Citrea 和比特幣節點的人都可以驗證 Citrea 的狀態是否正確。

3.2. BitVM：無需更改規則

還有一個問題依然存在。比特幣的設計初衷並非為了驗證複雜的零知識證明。它的腳本語言只能處理基本的交易條件。直接在比特幣上運行複雜的計算幾乎是不可能的。

Citrea 使用 BitVM 解決了這個問題。可以把它想象成公證處的一個申訴窗口。在正常情況下，零知識證明會按提交狀態被接受。如果有人質疑某個證明無效，比特幣會介入並直接驗證。計算僅在出現爭議時才會運行，默認情況下不會運行。比特幣的共識規則保持不變。

3.3. Clementine：一個誠實的演員就足夠了

在任何比特幣二級支付系統中，橋接都是最薄弱的環節。如果比特幣和 Citrea 之間的資金傳輸過程中被盜，整個架構就會失效。Citrea 的橋接器 Clementine 則採用了不同的處理方式。

該安全模型僅需 N 個參與者中至少有一位誠實參與者。如果營運者試圖欺詐，挑戰者會使用守望塔發布的鏈頭證明，直接在比特幣網路上發起挑戰交易，營運者的抵押品將被罰沒。除非所有參與者同時被攻破，否則資金不會被盜。標準的多重簽名橋在 3 人中有 2 人同意時才會轉移資金，而 Clementine 只要有哪怕一位誠實參與者在場，就能確保資金安全。

結果是：攻擊 Citrea 就等於攻擊比特幣本身。這需要控制超過一半的總算力，才能在爭議窗口期內屏蔽挑戰，這與針對一小群簽名者構成威脅有著本質區別。

4. Citrea現狀

大多數項目會先進行代幣生成（TGE），然後再推出主網。測試網允許失敗而無需承擔任何後果。這種模式很常見：先推銷願景，再推遲技術上線。但主網不同。它涉及真實的資金、真實的交易和真正的問責制。

Citrea 反其道而行之。主網上線先於代幣生成交易所 (TGE)，同時推出的還有 cBTC（通過 BTC 橋接到 Citrea）和 ctUSD（Citrea 原生穩定幣），上線時已有超過 40 個應用程序運行。其中，Satsuma 、Signals 、Zentra 、Crest 和 CellFi 等應用均隸屬於 Citrea Origins 項目，該項目由 Citrea 團隊直接支持。

與大多數專注於質押和收益的比特幣 L2 不同，Citrea 直接支持 DEX、預測市場、貨幣市場、隱私交易和支付領域的開發者。

意圖很明確：擴展比特幣 L2 的實際功能，並構建真正的實用性。

儘管如此，Citrea仍處於早期階段。

TVL 約為 600 萬美元，雖然測試網活動吸引了 33,000 名參與者，但即便開啟了新的主網活動，這股勢頭也尚未延續到主網上。該網路上線不到三個月，包括 Morpho 金庫在內的關鍵服務也只是近期才推出。

Citrea 的長期願景是成為比特幣應用的聚集地，構建一個遠超質押和收益功能的生態系統。目標明確，但用戶獲取工作仍在進行中。

5. 設計與現實

Web3 上充斥著兜售理念的項目：去中心化、抗審查、金融主權。這些理念聽起來很容易，但真正掏錢卻很難。

Citrea 的技術方案是站得住腳的。比特幣 L2 應該真正利用比特幣的安全機制。兩兆美元的閒置資金。零知識證明是實現這一目標的唯一途徑。創始人基金同意了這一觀點，Citrea 也成功上線了主網。這使它區別於那些只會空談的項目。

接下來是更棘手的問題。大多數比特幣持有者並不感到不安。持有比特幣一切正常。「基於比特幣構建」並不能打動普通用戶。安全的基礎設施是必要條件，而非充分條件。

Citrea現在需要的不是更多的技術證明，而是讓用戶在Arbitrum和Base上進行的操作在比特幣上也能更好地運行。這正是Origins項目（去中心化交易所、貨幣市場、隱私交易、預測市場）的任務。如果這些應用無法吸引用戶，那麼基礎設施就只能停留在基礎設施層面。

地基已打好，高速公路已建成，信號燈也已安裝完畢。現在就等車來了。不管路面鋪得多麼好，沒有車流，它就只是一條空蕩盪的瀝青路。

Citrea面臨的下一個挑戰不是修建一條更好的道路，而是找到司機。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。