2.3 数据可用性：扩容大厦的隐形基石

2.3 数据可用性：扩容大厦的隐形基石

本节摘要：数据可用性（DA）指交易数据被公开、永久存储且任何人可按需获取的状态，它是 Rollup 与分片安全模型的共同前提。本节讲清数据扣留攻击的威胁模型、纠删码与数据可用性采样（DAS）的直觉原理，以及 Celestia、EigenDA 等专用 DA 层为何兴起。

核心问题

阅读完本节，你应当能够：

1. 说明数据不可用如何让一个扩容系统退化为可审查的中心化系统；
2. 用直觉语言解释纠删码与数据可用性采样为什么有效；
3. 解释 Blob 交易（Proto-Danksharding）对 Rollup 经济性的影响；
4. 判断一个二层方案的数据可用性成色。

一、问题与直觉：区块头是真的，数据不见了

设想一个恶意分片委员会或一个作恶的 Rollup 排序器：他们照常广播区块头（里面有状态根），但拒绝公布区块体里的交易数据。其他节点拿到头却没有数据，无法验证状态转换对不对，更无法重建全局状态。你甚至无法证明他们"藏了数据"——也许数据在某个你没问到的角落。这就是数据扣留攻击，它最阴险的地方在于：攻击者不需要伪造任何东西，只需要"不给看"。

对 Rollup 来说，数据可用性是逃生通道的生命线。Rollup 的安全承诺是"运营者作恶也没关系，你可以从主链数据重建一切"——前提是数据真的在主链上。如果交易数据没有完整发布（比如存进了一个由委员会保管的链下仓库），用户既无法在需要时退出，也无法独立验证状态，Rollup 就退化成一个可审查的中心化系统。这个区别在行业里有个著名的分野：数据上链的叫 Rollup，数据由委员会保管的叫 Validium，一字之差，安全模型差一个量级。

所以所有扩容方案的安全模型都依赖同一条前提：必要的交易数据必须公开、永久地存储在某处，且任何参与者都能按需获取。数据可用性因此成为链下扩容与分片架构的共同命脉。

二、解药一：纠删码——把数据"摊薄"

怎么让"数据可用"变得可以被轻量验证？第一步是纠删码。原始思路是：把一个数据块扩展编码成更大的编码块（比如两倍大小），使得任意拿到约一半编码块的人都能完整重建原始数据。这改变了博弈结构——没有纠删码时，扣留攻击者只需隐藏任意一小部分，验证者就永远无法确认数据完整；有了纠删码，攻击者必须隐藏超过一半的编码块，否则诚实节点随手一拼就还原了。攻击成本从"藏一页"跳到"藏半本书"。

纠删码本身是通信领域的成熟技术（卫星通信、光盘纠错都在用），区块链的新问题在于编码必须由不可信方完成且能被检验——如果攻击者用错误的纠删码编码数据，采样者可能被骗。为此需要配套的多项式承诺（如 KZG 承诺）确保编码一致性。这部分密码学细节超出本教程范围，你只需记住结论：编码正确性可以被简洁证明，防住了"假编码"这条绕路。

三、解药二：可用性采样——每个轻节点抽查一页

第二步是数据可用性采样。每个轻节点只随机下载编码块的一小部分（比如几十个小片段），并周期性地换着位置抽查。单看一个节点，它只确认了自己抽到的片段存在；但把成千上万个节点的采样拼起来，只要有一个诚实的采样网络，数据块被成功发布且任何片段都可获取这件事就以极高概率成立。反过来，攻击者想骗过全网，必须扣留一半以上编码块，而每个节点随机抽查都会大概率撞见缺口，随即报警。

这是一个非常漂亮的机制设计：验证成本与数据总量解耦。传统模式下，验证数据可用需要下载全部数据；采样模式下，轻节点用自己的少量带宽参与集体监督，节点越多，监督网越密。可扩展性的瓶颈就这样从"每个节点验证所有数据"被改写为"群体共同覆盖所有数据"——第 1 章说的"三难困境前提被改写"，在这里得到了最具体的兑现。

💡 关键直觉：把数据可用性采样理解成"全城居民每人抽查一眼仓库"。没有任何一个人看过全部货架，但只要足够多的人各自看过一眼不同的角落，"仓库是满的"这件事就几乎不可能造假。

四、专用 DA 层的兴起：从公共成本到公共品

数据可用性问题的重要性怎么强调都不过分，行业对它的最新认知是：可扩展性的瓶颈正从计算能力转向数据带宽与存储。计算可以外包给 Rollup，但数据总要有个地方放，且那个地方的安全性决定了所有依托其上的 Rollup 的安全下限。

于是数据可用性层正在演变为区块链基础设施的"公共品"，两条路线并行。路线一是以太坊自身的 Blob 交易：引入新的交易类型专供 Rollup 发布数据，Blob 数据不进入执行状态、按期自动过期、有独立定价——Rollup 的数据成本因此大幅下降，这是"以 Rollup 为中心路线图"落到实处的第一步。路线二是 Celestia、EigenDA 这类专用 DA 网络：它们不执行任何智能合约，专职做数据发布与可用性验证，通过轻节点采样与纠删码实现极高的数据吞吐与极低的验证成本，任何 Rollup 都可以把数据发到它们上面而不必自建共识。

数据可用性方案对比

⚠️ 常见坑：评估二层项目时只看它宣称的吞吐量，不问数据发到哪里。数据上主链的 Rollup、数据在专用 DA 层的方案、数据由委员会保管的 Validium，三者的安全模型完全不同。数据放哪、谁来保证可用，是判断二层成色的第一问。

仓库抽查机制示意

五、从 DA 层看模块化未来

专用 DA 层的出现标志着一个更深的架构判断：未来的高性能区块链很可能是"模块化"的——由专注共识与安全的结算层、专注高效执行的计算层、专注海量数据发布的 DA 层共同构成。执行层可以自由创新、互相竞争，因为它们不再需要自建数据保障；DA 层成为公共品，因为集中做数据最经济。这与 2.2 节"集中提供信任，分散进行创新"的判断首尾呼应，也直接引出第 4 章的模块化架构全景。

常见疑问与回答

采样会不会漏检？ 单次采样漏检概率不为零，这正是要"多个节点、多次、换位置"采样的原因。概率论保证：扣留比例越高，单个节点撞见缺口的概率越高；节点数量上去后，全网漏检的概率以指数速度趋近于零。安全性是概率性的，但可以把失败概率压到工程上可忽略的程度——这与传统共识的"六区块确认"一样，都是概率保证，只是量级不同。

Blob 数据会过期，那不算丢了数据可用吗？ 过期的是共识层的强制存储义务，不是数据本身。协议设计上，过期的 Blob 数据会被移出共识负担，但历史数据仍由归档节点、分布式存储网络等自愿保存；而状态重建所需的关键承诺（状态根）永久留在链上。这是一个精妙的成本分配：全网不再为一年前的数据付带宽税，需要历史数据的人自己去归档源拉取。

普通用户需要理解这些吗？ 用户不需要懂纠删码，但需要懂一个判断句："这个二层的数据发到哪、谁保证能拿到。"这一句就足以把绝大多数包装精美的低安全方案筛掉。

本章回顾

• 数据扣留攻击只需"不给看"：不伪造任何东西就能瘫痪验证，是扩容方案最阴险的对手；
• 逃生通道依赖数据在链：数据不发布，Rollup 的安全承诺整体作废，这是 Rollup 与 Validium 的分水岭；
• 纠删码抬高扣留成本：从"藏一页"变成"藏半本书"；
• 采样实现群体监督：验证成本与数据总量解耦，轻节点共同织成监督网；
• 瓶颈正在迁移：从计算能力转向数据带宽与存储，DA 层成为新公共品。

扩容这条线到此闭环。下一章转向另一个战场：跨链。那里的主对比是——为什么该押注 IBC 式原生互操作，而不是当年风光的跨链桥。