Citrea：Peter Thiel在比特币L2网络上的关键布局

作者：Ryan Yoon，来源：Tiger Research，编译：Shaw 金色财经

关键要点

• 大多数比特币二级安全方案实际上并没有利用比特币的安全机制。而 Citrea 则通过零知识证明和 BitVM 实现了这一点，比特币直接验证状态。

• Founders Fund 在发掘独特技术方面有着良好的记录（例如 SpaceX 和 Palantir）。在比特币 L2 价格跌至谷底时选择 Citrea，也体现了其对技术的坚定信念。

• Citrea 团队并没有什么显赫的资历。但他们率先在比特币生产环境中验证了零知识证明技术，并在大多数比特币二级支付系统尚未上线主网时就推出了主网。

• 技术验证已经完成。剩下的挑战是如何让EVM生态系统用户有理由在比特币上使用相同的服务。下一步是积极拓展用户。

1. L2怀疑论与Citrea：为什么Thiel选择后者

比特币的市值已突破2万亿美元。然而，当被问及这笔资金的实际用途时，答案却并不明确。“让这笔资金发挥作用。利用比特币的安全性。”这正是比特币L2价格飙升背后的核心逻辑。

但基于这种逻辑而诞生的数十个项目中，如今真正发挥作用的寥寥无几。需求很明确，但结果却不尽如人意。

在此背景下，Peter Thiel 的 Founders Fund 投资了 Citrea ，他们选择的是一个有能力在比特币上构建首个零知识库汇总的团队，而不是另一个营销噱头。这是对比特币L2技术前沿的一次高信念押注，而恰好是在整体市场最为怀疑的时候做出的。

2. Thiel为何选择Citrea

Founders Fund 一贯擅长投资其他公司不敢涉足的独特技术。有限合伙人曾称对 SpaceX 的投资“疯狂”。Kleiner Perkins 的一位合伙人甚至在 Palantir 的路演中途离场。对 Citrea 的投资也遵循了同样的技术信念。

当比特币L2领域的大部分公司都专注于推销过度设计的侧链时，Citrea却专注于解决“从零到一”的问题，真正将零知识技术引入比特币。在市场对比特币L2的信心跌至谷底之际，Founders Fund趁机出手。

合伙人 Joey Krug 认为，Citrea 代表了“比特币 L2 领域最强大的团队和技术架构”。

作为该公司对比特币生态系统的首次投资，此举并非为了追随潮流；而是为了支持唯一能够让比特币 2 万亿美元的资本最终实现可编程的设计。

2.1. 一支证明了其零知识能力的团队

在基于比特币开发之前，该团队发布了“无罪证明”（Proof of Innocence）。2022年，美国财政部以洗钱为由对Tornado Cash实施制裁。附带损害立竿见影。与非法活动毫无关联的无辜用户也受到了同样的对待。

该团队利用零知识证明，让用户无需透露身份即可证明其钱包与受制裁地址没有任何关联。RAILGUN DAO 集成了该协议。Vitalik Buterin 也公开引用了该协议。

这些创始人没有一个来自大型科技公司或知名协议领域。但他们成功推出了一款零知识共享产品，该产品已投入生产环境运行，并获得了外部验证。Founders Fund 对他们“最佳团队”的评价并非空穴来风。

2.2. 利用零知识解决比特币L2的核心问题

Citrea 利用零知识证明技术克服了比特币 L2 的核心障碍，利用比特币的实际安全性在其上运行服务。

大多数比特币L2安全机制将安全权限分配给一小群签名者。可以想象成一个由五个密钥持有者共享的金库，其中任意三个都可以授权提款。这种模式快速实用，但它并不能完全继承比特币的安全性，因为它依赖于少数人的诚信。

大多数比特币二级安全层（L2）的结构与此并无显著差异。设计细节有所不同，但对少数签名者的依赖在整个领域始终如一。

Citrea 构建了一个 1/N 系统，其中只需要一个诚实的参与者。举例来说：当用户尝试从 Citrea 提取比特币时，该过程由四个角色共同控制。

• 签名者：在发出任何请求之前，以加密方式锁定提款条件。条件一旦设定便不可更改，从而防止运营者操纵提款操作。

• 运营商：只能在签名者设定的限额内处理提款。必须预先提供抵押品，并提交加密的有效性证明才能取回抵押品。

• 监控塔：同时监控 Citrea 和比特币。如果运营者试图进行欺诈性提现，监控塔会收集证据并将其传递给挑战者。

• 挑战者：使用 Watchtower 提供的证据来判定比特币上的欺诈性提款无效。一旦确认存在欺诈行为，运营商的抵押品将被没收。

如果这四个参与者中有任何一人保持诚实，系统就能维持运转。但还有一个挑战：比特币的基础层并非为复杂的计算而设计。加密证明验证和纠纷解决机制如何在其之上运作？

ZK 技术和 BitVM 使这一切成为可能。它们可以直接在比特币上实现加密证明验证和争议解决。Founders Fund 正是看好这项独特的技术。

3. Citrea实际工作原理

以下是上述架构在实践中的应用。该系统由三个组件驱动。

1. ZK Rollup：压缩交易数据并将其发布到比特币上

2. BitVM：支持乐观的比特币原生验证

3. Clementine：Citrea 基于 BitVM 的比特币桥

3.1. ZK Proof：数千笔交易，一个证明

以公证处为例。逐一公证成千上万份合同既费时又费钱。而律师（Citrea）只需审核所有合同，并提交一份证明“所有这些合同均有效”的公证文件即可。公证处（Bitcoin）只需审核这一份文件。快捷、便宜，最终的公证记录仍由公证处保留。

该认证即为零知识证明。Citrea 在链下处理数千笔交易，通过 zkEVM 生成零知识证明，并将其记录在比特币底层。任何运行 Citrea 和比特币节点的人都可以验证 Citrea 的状态是否正确。

3.2. BitVM：无需更改规则

还有一个问题依然存在。比特币的设计初衷并非为了验证复杂的零知识证明。它的脚本语言只能处理基本的交易条件。直接在比特币上运行复杂的计算几乎是不可能的。

Citrea 使用 BitVM 解决了这个问题。可以把它想象成公证处的一个申诉窗口。在正常情况下，零知识证明会按提交状态被接受。如果有人质疑某个证明无效，比特币会介入并直接验证。计算仅在出现争议时才会运行，默认情况下不会运行。比特币的共识规则保持不变。

3.3. Clementine：一个诚实的演员就足够了

在任何比特币二级支付系统中，桥接都是最薄弱的环节。如果比特币和 Citrea 之间的资金传输过程中被盗，整个架构就会失效。Citrea 的桥接器 Clementine 则采用了不同的处理方式。

该安全模型仅需 N 个参与者中至少有一位诚实参与者。如果运营者试图欺诈，挑战者会使用守望塔发布的链头证明，直接在比特币网络上发起挑战交易，运营者的抵押品将被罚没。除非所有参与者同时被攻破，否则资金不会被盗。标准的多重签名桥在 3 人中有 2 人同意时才会转移资金，而 Clementine 只要有哪怕一位诚实参与者在场，就能确保资金安全。

结果是：攻击 Citrea 就等于攻击比特币本身。这需要控制超过一半的总算力，才能在争议窗口期内屏蔽挑战，这与针对一小群签名者构成威胁有着本质区别。

4. Citrea现状

大多数项目会先进行代币生成（TGE），然后再推出主网。测试网允许失败而无需承担任何后果。这种模式很常见：先推销愿景，再推迟技术上线。但主网不同。它涉及真实的资金、真实的交易和真正的问责制。

Citrea 反其道而行之。主网上线先于代币生成交易所 (TGE)，同时推出的还有 cBTC（通过 BTC 桥接到 Citrea）和 ctUSD（Citrea 原生稳定币），上线时已有超过 40 个应用程序运行。其中，Satsuma 、Signals 、Zentra 、Crest 和 CellFi 等应用均隶属于 Citrea Origins 项目，该项目由 Citrea 团队直接支持。

与大多数专注于质押和收益的比特币 L2 不同，Citrea 直接支持 DEX、预测市场、货币市场、隐私交易和支付领域的开发者。

意图很明确：扩展比特币 L2 的实际功能，并构建真正的实用性。

尽管如此，Citrea仍处于早期阶段。

TVL 约为 600 万美元，虽然测试网活动吸引了 33,000 名参与者，但即便开启了新的主网活动，这股势头也尚未延续到主网上。该网络上线不到三个月，包括 Morpho 金库在内的关键服务也只是近期才推出。

Citrea 的长期愿景是成为比特币应用的聚集地，构建一个远超质押和收益功能的生态系统。目标明确，但用户获取工作仍在进行中。

5. 设计与现实

Web3 上充斥着兜售理念的项目：去中心化、抗审查、金融主权。这些理念听起来很容易，但真正掏钱却很难。

Citrea 的技术方案是站得住脚的。比特币 L2 应该真正利用比特币的安全机制。两万亿美元的闲置资金。零知识证明是实现这一目标的唯一途径。创始人基金同意了这一观点，Citrea 也成功上线了主网。这使它区别于那些只会空谈的项目。

接下来是更棘手的问题。大多数比特币持有者并不感到不安。持有比特币一切正常。“基于比特币构建”并不能打动普通用户。安全的基础设施是必要条件，而非充分条件。

Citrea现在需要的不是更多的技术证明，而是让用户在Arbitrum和Base上进行的操作在比特币上也能更好地运行。这正是Origins项目（去中心化交易所、货币市场、隐私交易、预测市场）的任务。如果这些应用无法吸引用户，那么基础设施就只能停留在基础设施层面。

地基已打好，高速公路已建成，信号灯也已安装完毕。现在就等车来了。不管路面铺得多么好，没有车流，它就只是一条空荡荡的沥青路。

Citrea面临的下一个挑战不是修建一条更好的道路，而是找到司机。