Citrea 的 ZK Rollup 是如何运作的？完整流程解析

比特币长期被视为最安全、最去中心化的区块链网络，但其原生脚本能力有限，难以直接支持复杂智能合约与链上金融应用。随着 Ethereum Rollup 与 Layer2 技术逐渐成熟，市场开始探索如何在继承 Bitcoin 安全性的同时，为 BTC 提供更高扩展性与可编程能力。

在这一背景下，Bitcoin Rollup 与 BTCFi 概念逐渐兴起。Citrea 作为 Bitcoin ZK Rollup 方向的重要项目之一，希望通过 zkEVM、BitVM 与零知识证明技术，让 BTC 能够支持 DeFi、稳定币、借贷与链上金融市场等应用场景，同时尽量减少对外部信任机制的依赖。

Citrea 的 ZK Rollup 是什么？

Citrea 的 ZK Rollup 是一种建立在 Bitcoin 之上的链下执行架构，其核心目标是在不改变 Bitcoin 共识规则的情况下，提高网络吞吐量，并为 BTC 提供智能合约能力。

在传统 Bitcoin 网络中，每一笔交易都需要直接写入主链，因此扩展能力有限。而在 Rollup 模型中，大量交易会先在 Layer2 中执行，再将压缩后的状态证明提交至主链。

Citrea 使用 Type-2 zkEVM 作为执行环境，使 Ethereum 开发者能够迁移 Solidity 合约与现有 DeFi 应用。同时，Citrea 将 Bitcoin 同时作为数据可用性层（DA）与最终结算层（Settlement Layer），并通过 BitVM 验证状态正确性。

这种设计使 Citrea 不仅是一个扩容网络，同时也是 BTCFi 的底层基础设施。

用户交易是如何进入 Citrea 网络的？

当用户在 Citrea 中进行交易时，例如转账、DEX 交易或借贷操作，交易并不会直接进入 Bitcoin 主链，而是首先发送至 Citrea 的 Layer2 网络。

Sequencer 会负责接收并排序这些交易，然后统一打包进入 zkEVM 执行环境。所有智能合约逻辑、状态更新与 DeFi 操作，都在 Layer2 中完成。

相比直接在 Bitcoin 上执行，这种方式能够显著提升吞吐量，并降低链上成本。

整个过程类似于 Ethereum Rollup 的运行模式，但 Citrea 更强调最终状态需要回归 Bitcoin 进行安全验证。

zkEVM 在 Citrea 中负责什么？

zkEVM 是 Citrea 的核心执行层。

其主要作用是兼容 Ethereum 智能合约生态，使 Solidity 开发者能够在 Bitcoin Layer2 中部署应用，而无需完全重写代码逻辑。

Citrea 使用 Type-2 zkEVM，这意味着大部分 Ethereum 工具能够兼容，Solidity 合约可以迁移，DeFi 应用更容易接入，同时也降低了开发者的学习成本。

zkEVM 同时负责记录交易状态变化，并为后续 ZK Proof 生成提供基础数据。

这一结构使 Citrea 能够快速承接现有 Ethereum DeFi 生态，并推动 BTCFi 市场扩张。

ZK Proof 是如何生成的？

在交易完成执行后，Citrea 会将大量状态更新压缩生成零知识证明（ZK Proof）。

ZK Proof 的核心作用，是向 Bitcoin 证明这些交易已经按照规则正确执行，而无需让 Bitcoin 重新计算所有交易过程。

整个过程中，Prover 节点会负责聚合交易、计算状态变化，并生成最终证明数据，然后提交至 Bitcoin。

由于 ZK Proof 能够直接证明“计算正确”，因此 Rollup 可以在保持安全性的同时，大幅提升交易吞吐量。

Citrea 如何将数据提交到 Bitcoin？

在生成 ZK Proof 后，Citrea 会将状态数据与证明提交至 Bitcoin。

这里的 Bitcoin 不负责执行交易，而主要承担数据可用性存储、最终状态确认与安全性结算等功能。

Citrea 选择 Bitcoin 作为 Data Availability（DA）层，意味着交易相关数据最终仍会回归 Bitcoin 主链。

相比依赖外部 DA 网络，这种方式能够尽量减少额外信任假设。不过，由于 Bitcoin 区块空间有限，如何控制数据成本与压缩效率，也成为 Bitcoin Rollup 当前的重要挑战之一。

BitVM 如何验证 Rollup 状态？

BitVM 是 Citrea 架构中的关键组成部分，其目标是在不修改 Bitcoin 共识规则的情况下，实现复杂链下计算验证。

在 Citrea 中，BitVM 的作用是验证 Rollup 提交的状态证明是否正确。

简单来说，Layer2 会先执行交易，随后 Prover 生成 ZK Proof，而 BitVM 则负责验证证明，最终由 Bitcoin 完成状态确认。

相比传统侧链常见的多签桥与联邦验证机制，BitVM 更强调让 Bitcoin 自身参与验证逻辑。

这意味着 Citrea 希望尽可能减少托管桥风险、中心化验证者依赖以及外部安全委员会的影响。

不过，BitVM 仍属于较新的技术路线，其长期验证效率与实际大规模运行能力，仍处于市场观察阶段。

Citrea 与 Optimistic Rollup 有什么区别？

Citrea 采用的是 ZK Rollup，而非 Optimistic Rollup。

两者最大的区别，在于状态验证方式不同。

Optimistic Rollup 默认认为交易有效，只有在挑战期内出现争议时，才会进行 Fraud Proof 验证。而 ZK Rollup 则会直接提交有效性证明（Validity Proof），证明交易已经正确执行。

Citrea 之所以选择 ZK Rollup，主要是因为其更适合强调“Bitcoin 最终安全性”的架构路线。

为什么 Bitcoin DA 很重要？

Data Availability（数据可用性）决定了用户是否能够验证网络状态与恢复交易数据。

Citrea 将 Bitcoin 作为 DA 层，本质上是为了让 Rollup 数据最终存储在 Bitcoin 网络中。

这一设计意味着状态数据不会完全依赖外部系统，Bitcoin 能够参与最终安全确认，同时 Rollup 也更接近“Bitcoin-native”结构。

对于 Bitcoin Rollup 而言，DA 层安全性是决定长期可信度的重要部分。因此，Citrea 更强调 Bitcoin DA，而不是完全依赖独立数据网络。

总结

Citrea 的 ZK Rollup 架构，本质上是在继承 Bitcoin 安全性的同时，为 BTC 提供智能合约与 BTCFi 能力。

通过 zkEVM、ZK Proof、BitVM 与 Bitcoin Settlement，Citrea 将交易执行迁移至 Layer2，并最终将状态安全性回归至 Bitcoin 主链。

这一结构使 Bitcoin 不再只是价值储存网络，而能够逐渐扩展为链上金融基础设施。

不过，Bitcoin Rollup 生态仍处于早期阶段，BitVM 验证效率、DA 成本、ZK 基础设施成熟度与 BTCFi 流动性规模，仍是市场持续关注的重要问题。

FAQs

zkEVM 在 Citrea 中有什么作用？

zkEVM 是 Citrea 的执行层，用于运行 Solidity 智能合约与 DeFi 应用。

BitVM 为什么重要？

BitVM 能够在不修改 Bitcoin 共识规则的情况下，实现 Rollup 状态验证。

Citrea 为什么使用 Bitcoin 作为 DA 层？

Citrea 希望将最终安全性与数据可用性回归至 Bitcoin 主链，从而减少外部信任假设。

Citrea 属于 ZK Rollup 还是 Optimistic Rollup？

Citrea 属于 ZK Rollup，其通过 Validity Proof 验证状态正确性。

Citrea 与传统 Bitcoin 侧链有什么区别？

Citrea 更强调 Bitcoin-native Rollup 架构，而传统侧链通常依赖联邦验证者或托管桥。

Bitcoin Rollup 的核心价值是什么？

Bitcoin Rollup 的核心目标是在继承 Bitcoin 安全性的同时，提高扩展性与 BTC 的链上资本效率。