所以，DA层的可靠性/状态转换参数的可获得性，比欺诈证明/有效性证明系统的完备性更重要，更基础。对于比特币Layer2,，尤其是基于客户端验证模型的Layer2而言，即便没有在Layer1上设置欺诈证明/有效性证明验证系统，只要DA层照常工作，大家依然能知道L2网络是否出现错误的状态转换。
目前比特币主网难以验证 欺诈证明/有效性证明（此处不探讨BitVM），我们先假设比特币L2没有证明验证系统。理想状态下，如果L2排序器真的作恶，在结算层/BTC上发布一个与DA数据无关联的stateroot，它还是无法真正意义的盗取用户资产，因为它单方面提交的stateroot/状态转换结果，不会被诚实节点认可，到最后可能只是自嗨。
（此时，只要交易所和跨链桥等生态内周边设施提供方运行的节点不与排序器串谋，排序器就无法通过发布错误数据的方式来快速变现盗来的资产。之后，只要有1个诚实节点发现情况不对，在关键时刻发出警报，就可以通过社会共识来纠错。但社会共识本身的成本很高，无法即时生效）
如果是类似于侧链的模型，多数节点串谋执行恶意的状态变更，人们也可以很快发现问题。只要跨链桥、交易所这类第三方设施不认可错误的数据，Layer2/侧链的恶意控制者就无法成功套现，除非他说服别人与他在链上直接OTC。
（Viatlik曾在文章中指出，客户端验证是保证区块链网络安全的真正根基，Verify by yourself）
这里有一个很有意思的点，其实无论是以太坊Layer2，还是比特币Layer2，都可以做到“客户端验证”。但以太坊Layer2在“客户端验证”的基础上，借助Layer1和证明验证系统，保证状态转换的有效性，基本不必依赖于社会共识（前提是有成熟的欺诈证明/有效性证明系统）。
而比特币Layer2的“客户端验证”方案往往对“社会共识”有较强依赖，会带来相应的风险（对于比特币Layer2而言，这种安全风险基本可控，但还是可能导致某些人损失资产。对于以太坊Layer2而言，因为其官方桥需要证明系统的配合，如果证明系统不完善，排序器可以盗取用户资产并提到L1上跑路。当然，具体要看跨链桥组件怎么设计）。
所以说，一个能在Layer1上实现欺诈证明/有效性证明验证系统的Layer2，永远都要比单纯的“客户端验证”模型好的多。
PS:由于大多数采用了欺诈证明/有效性证明系统的比特币Layer2，无法让Layer1直接参与到证明验证流程，所以其本质仍然只是把比特币当做DA层，安全模型等价于“客户端验证”。
理论上来看，在Layer1上通过BitVM方案，可以在比特币链上验证欺诈证明，但这种方案工程落地难度很大，会遇到很大挑战。鉴于以太坊社区早已对基于Layer1的证明验证系统做出了特别多的讨论，已经人尽皆知，所以本文不打算对“基于Layer1的证明验证系统”进行赘述。
总结
经过简单的木桶模型分析，我们可以初步得出结论：主流的Layer2安全模型中，按照重要程度/基础程度，可以进行如下排序：
1. 合约/官方桥的控制权限是否被合理分散
2. 是否有抗审查的提款功能
3. DA层/数据发布形式是否可靠
4. 是否在Layer1上部署了可靠的欺诈证明/有效性证明系统
当然，我们并没有对闪电网络/状态通道及ICP生态的ckBTC、铭文索引协议等方案进行分析，因为它们与典型的Rollup、Plasma、Validium或客户端验证方案存在较大差异。由于时间关系，我们还难以对其安全性与风险要素进行审慎的评估，但考虑到它们的重大意义，日后相关的评估工作必将如期进行。
同时，对于铭文索引协议是否该被看作Layer2一事，诸多项目方之间存在严重的分歧，但毋论Layer2定义之事，铭文索引协议等新事物为比特币生态带来了充分的技术创新，并终将迸发出巨大的活力。
,
