Rollup
In breve Un rollup è una Layer 2 che esegue le transazioni off-chain e pubblica dati e una prova su una chain base, ereditandone gran parte della sicurezza.
Un rollup è un'architettura di scaling in cui le transazioni vengono eseguite fuori dalla chain principale, raggruppate in batch e pubblicate su una Layer 1 come Ethereum. L'idea chiave è che i dati delle transazioni finiscono sulla L1, quindi chiunque può ricostruire lo stato del rollup e verificarlo. È questo che distingue un rollup da una sidechain, che ha una sicurezza propria e indipendente.
Esistono due tipi principali. Gli optimistic rollup presumono che ogni batch sia valido e prevedono una finestra di contestazione, spesso di circa sette giorni, durante la quale chiunque può inviare una fraud proof per annullare uno stato errato. Gli ZK rollup allegano una validity proof, una prova crittografica che dimostra che il batch è stato calcolato correttamente, così la L1 può verificarlo senza attendere. In entrambi i casi di solito è un sequencer a ordinare le transazioni e a costruire i batch.
Per chi detiene token, i rollup significano operazioni molto più economiche e veloci rispetto alla L1, mantenendo un percorso credibile di ritorno verso di essa. Ci sono però dei compromessi. I prelievi standard dagli optimistic rollup verso la L1 richiedono giorni, ed è per questo che esistono bridge di terze parti più rapidi, che però aggiungono un rischio proprio. Molti rollup hanno ancora un sequencer centralizzato e contratti aggiornabili controllati da un multisig, quindi nella pratica la sicurezza dipende da quanto il progetto si è decentralizzato.
Verifica se il sistema di prove di un rollup è davvero attivo e permissionless, chi detiene le chiavi di upgrade e se esiste un percorso di forced withdrawal nel caso in cui il sequencer si fermi. Ricorda che un token distribuito su un rollup è un contratto a sé, quindi controlla l'indirizzo specificamente su quella rete. Commissioni più basse rendono anche economico lanciare token, perciò i soliti controlli anti-scam valgono altrettanto lì.




