比特币Layer2被证伪？Messari发表Merlin Chain的完整报告

比特币衍生生态的扩容方案Merlin Chain，最近成了圈内讨论的热点。用户对Bitmap、BRC-420团队寄予厚望，但空投上线后价格却从1美元跌到0.15美元，让人有点意外。除了技术层面被质疑——所谓“将交易证明上传主网验证”在比特币主网缺乏智能合约功能的背景下很难实现，也有不少KOL质疑Bitmap团队用“宝箱”这类活动积攒空投积分，本质上像是左手倒右手。不过，研究机构Messari近期还是发布了一份关于Merlin Chain的完整报告。

如何定义Merlin？Messari：BTC原生资产EVM侧链

和社群普遍称其为“BTC Layer2”不同，Messari在报告中把Merlin Chain定义为“比特币原生资产的EVM侧链”。这个定位与行业内的一个共识不谋而合——如果Layer2的定义是“交易在主网以外执行，再上传主网验证”，那Merlin的机制显然不在此列。比特币主网无法执行智能合约，验证这一步自然无从谈起。

架构上，Merlin Chain与RaaS协议Lumoz合作，使用Polygon的CDK进行开发。这使得它能够实现zk-validium技术，提升可扩展性和交易效率，同时维持一定程度的安全性。当然，这里必须指出的是，区块链不可能三角——去中心化、安全性、可扩展性——只能取其二，Merlin的取舍已经很明显了。

这套架构主要由zkEVM和资料可用性委员会（DAC）组成。DAC负责确保链下交易数据的有效性和可用性：节点从排序器获取并验证数据，之后存入数据库，供网络访问，同时保证数据的完整性。Polygon CDK的validium架构将Merlin Chain定义为zkValidium，它利用Polygon zkEVM的链下证明器来生成零知识证明，作为有效性证明发布。

不过，Merlin Chain目前尚未发布比特币证明——这正是比特币主网无法验证的症结所在。真正的ZK-rollup需要发布证明，并确保验证环节可行，但当前大部分BTC Layer2方案都受限于这一点。Merlin Chain计划在验证流程完全开发完成后完成过渡。它正与Bitcoin OS和Nubit合作开发比特币ZKP验证所需的技术，但相关方案仍在开发中。

“BTC Layer2”是营销话术，技术上尚未达成

目前来看，Merlin Chain实际上还是在作为Ordinals和Runes等比特币原生资产的侧链运行。最大的障碍就是技术问题：一旦克服，它才有可能过渡为真正的BTC Layer2。那么，侧链和Layer2到底有什么区别？Messari的报告也明确指出，“BTC Layer2”这个词现阶段更多是一个营销术语，而非技术现实。

具体来说，侧链并未继承比特币的安全性，它们依赖自身的共识机制，引入了额外的信任假设。侧链允许提款，意味着用户必须信任验证者才能完成提款。此外，截至2024年9月27日，比特币的脚本语言Script仍不支持rollup和复杂智能合约，这意味着Layer2无法在比特币主网上完成验证。

zkProver产生零知识证明，目标在比特币主网生成认证

Merlin Chain与Bitcoin OS的合作，旨在解决比特币的可扩展性和计算限制。Bitcoin OS推出了验证器BitSNARK，专注于zkSNARK验证，允许直接在比特币区块链上以最小的计算成本进行验证。这种整合使Merlin Chain能够利用安全且去中心化的Layer2 rollup，建立更高效、可扩展的比特币原生方案。

此外，Merlin Chain利用递归STARK来确保可扩展性，使系统能承载大规模用户需求，并实现快速交易最终确定。目前，Merlin Chain的验证架构主要分为三种：节点、zkProver和数据库。

：负责处理和传输交易数据，将默克尔树数据传输到数据库存储，并将交易输入到zkProver中处理，同时与zkProver互动，确保交易的有效性和正确性。

：利用zkSNARK技术生成零知识证明，并验证交易的有效性。它与节点和数据库互动以收集信息，生成可验证的证明，包括Merkle Root、sibling keys（兄弟密钥）和哈希值。之后，zkProver将交易证明传回节点进行验证和记录，保障交易的合法性和安全性。

这里补充一点：sibling keys指的是同一父节点下两个子节点之间的哈希值。简单说，当你有两个子节点（比如哈希A和哈希B），它们共享同一个父节点，那这两个子节点就是兄弟关系，它们的哈希值就是sibling keys。sibling keys对于快速有效地进行Merkle Proof至关重要，它允许用户在不下载整棵树的情况下，验证特定数据是否存在于某个区块中。

：存储关键数据，包括默克尔树内容和交易信息。数据库接收并存储节点传输的默克尔树数据，为zkProver提供生成交易证明所需的信息。

Merlin Chain还与Nubit合作，将Nubit的比特币原生数据可用性层整合进来。如果这一方案落地，就能利用全节点和轻节点提高可扩展性和数据完整性——但该方案仍在开发中，尚未实施。其目标在于增强Merlin Chain的去中心化和安全性。

多签钱&包确保资产桥接安全性，账户抽象实现BTC钱&包与EVM互动

那么，Merlin Chain与比特币主网之间具体如何实现互操作性？首先，Merlin Chain与Cobo合作，使用MPC-TSS（多方计算-阈值签名方案）来保护从比特币主网桥接到Merlin Chain的资产。该技术在Cobo和Merlin Chain之间共享私钥，确保没有任何一方能完全控制密钥。共同管理的MPC多签钱&包通过防止单点故障，保护已桥接到Merlin Chain的资产。这一合作增强了桥接资产的安全性和完整性。

另一方面，Merlin Chain与Particle Network合作推出了BTCConnect，使比特币原生钱&包能够与EVM兼容的dApp交互，而无需切换钱&包。这是通过账户抽象化（AA）实现的，利用Paymaster合约为用户支付Gas费，确保交易更加顺畅。这种整合增强了比特币和Merlin Chain之间的资产转移，允许比特币原生钱&包直接与EVM dApp互动。