模块化区块链：Celestia 与执行层-结算层的分离

模块化区块链是一种把执行、结算、共识和数据可用性拆分，由不同网络或组件分别承担的区块链架构。

传统单体链通常在同一套节点中完成全部任务：执行交易、确认状态、排序区块并保存足够数据。模块化架构则像可组合的技术栈，让 Rollup 专注执行，让结算层处理争议或验证证明，让 Celestia 一类网络提供共识与数据可用性。

这种分工有机会降低部署新链的门槛，提高吞吐量，并让开发者自主选择虚拟机和治理规则。但它也引入新的依赖：数据必须可恢复，跨层消息必须可靠，排序器不能长期审查用户，结算与升级机制也必须清晰。

若希望先把模块化区块链放入 AI、DePIN、跨链、预言机和零知识证明等前沿赛道中理解，可阅读2025 年 Web3 前沿赛道全景图。

什么是模块化区块链？

模块化区块链不是某一条特定公链，而是一种系统设计方法。它不要求每个节点都运行完整虚拟机、重新执行所有应用交易、处理结算并保存全部数据，而是把不同职责交给更专门的网络。

最常见的四项职责是执行、结算、共识与数据可用性。不同项目的边界不完全一致，有些把结算与共识放在一起，有些由 Rollup 自己判断规范链，有些通过智能合约在另一条链上验证状态承诺。

因此，“模块化链”不能只看营销标签。真正需要回答的是：交易在哪里执行，状态在哪里最终确认，谁决定数据顺序，数据发布到哪里，以及用户在某个组件停止运行后能否自行恢复资产。

为什么单体区块链会遇到扩容压力？

单体区块链让同一组全节点承担多项工作。每个节点通常需要下载区块数据、验证交易、执行状态转换并保存状态。提高区块容量虽然能增加吞吐量，却也会提高带宽、存储和计算要求，可能减少能够独立运行节点的人数。

单体设计的优势是安全边界清楚。数据、执行与共识位于同一系统，开发者和用户不必同时分析多个网络的故障模式。但当大量应用争夺有限区块空间时，费用上升、同步变慢和硬件门槛会成为瓶颈。

模块化思路不是简单扩大一条链，而是让不同组件按任务扩展。执行层可以并行处理交易，数据可用性层可以专门扩展数据吞吐，结算层则保留验证状态与处理争议的最小逻辑。

区块链的四个核心层分别做什么？

3.1 执行层负责计算状态

执行层接收交易并运行状态转换，包括验证签名、更新余额、调用智能合约与计算新的状态根。EVM、WASM 或专用应用状态机都属于执行环境。

在模块化架构中，Rollup 或应用链可以自定义虚拟机、Gas 模型、出块速度和权限规则，而不必让数据可用性网络理解每笔交易。执行正确性仍要由全节点、欺诈证明、有效性证明或其他验证机制保证。

3.2 结算层负责确认结果与处理争议

结算层接收执行层提交的状态承诺，并按协议验证结果。Optimistic Rollup 可能提供挑战窗口和欺诈证明；ZK Rollup 则提交有效性证明，由结算合约检查证明。

结算还涉及资产归属、桥接和最终退出。若 Rollup 把资产锁在某条 L1 合约中，用户通常依赖该合约认可的状态根。并不是所有模块化 Rollup 都使用独立结算层，主权 Rollup 可由自己的全节点判断有效链。

3.3 共识层负责排序与达成一致

共识层让节点就区块顺序与规范历史达成一致。它回答哪些数据被纳入区块、顺序是什么以及哪个区块得到最终确认。共识保证排序一致，却不必理解上层应用的全部交易语义。

3.4 数据可用性层保证数据已发布

数据可用性简称 DA。它确保验证状态所需的交易数据已经公开，其他参与者能够下载并重建状态。若区块生产者只发布状态根而隐藏原始交易，用户可能无法检查状态、生成证明或在运营者停止时安全退出。

数据可用性不等于长期归档，也不等于数据内容正确。DA 层主要证明某一时间窗口内的数据已被发布并可获取；索引、永久存储与应用语义仍可能由其他服务承担。

Celestia 是什么？

Celestia 是面向 Rollup 和应用链的模块化数据可用性网络。其验证者通过权益证明共识对区块和数据排序，同时向上层发布可验证的 Blob 空间。Celestia 本身不执行 Blob 中的应用交易，也不决定某个 Rollup 的余额更新是否符合其业务规则。

开发者可以把批量交易数据发布到 Celestia，再由自己的执行节点读取数据并更新状态。项目可选择主权 Rollup 模式，也可以在 Ethereum 或其他智能合约链上结算，并通过桥或证明机制把 Celestia 的数据承诺带到结算环境。

Celestia 的原生资产 TIA 可用于支付 Blob 空间费用、参与网络质押与治理，也可被部分 Rollup 用作初始 Gas 或资产。具体用途取决于网络和应用设计，不应据此推导价格或收益保证。

Celestia 如何处理数据 Blob？

Blob 可以理解为上层 Rollup 提交的一段原始数据。Celestia 共识节点不需要解释其中是转账、游戏动作还是另一种状态机输入，只需对数据进行排序、编码并让网络能够验证其可用性。

提交者通过 PayForBlobs 类型的交易为 Blob 占用的空间付费。Blob 与命名空间关联，使数据能够按应用区分。Rollup 节点可寻找自己命名空间下的数据，而不必把所有其他应用的 Blob 都作为业务输入处理。

这形成“数据无关执行”的分工：Celestia 判断数据是否被纳入并可用，Rollup 判断数据执行后产生什么状态。若 Rollup 规则本身有漏洞，Celestia 不会替它纠正；若数据未被可靠发布，执行层也难以独立验证。

数据可用性采样怎样工作？

6.1 为什么只看区块头不够？

轻节点若只获得区块头和数据承诺，无法确定区块生产者是否真的公开了完整数据。恶意生产者可能发布一个看似有效的承诺，却只向少数节点发送部分数据，使其他人无法重建区块。

数据可用性采样简称 DAS。轻节点从经过纠删码扩展的数据中随机请求少量片段。一次成功采样不能绝对证明全部数据存在，但大量独立节点多次随机采样后，隐藏足够多数据而不被发现的概率会快速下降。

6.2 二维纠删码有什么作用？

Celestia 把原始数据排列成二维矩阵，再沿行和列使用 Reed-Solomon 纠删码扩展，形成扩展数据方阵。只要获得足够比例的片段，完整节点就可以重建原始数据；若编码不正确，网络可使用相关证明识别问题。

这种结构让轻节点无需下载整个区块就能抽样检查可用性。随着轻节点数量和采样增加，网络能够在保持个人验证成本较低的同时支持更大的数据容量。不过，它依赖足够多的真实参与者、稳健网络传播和正确的编码实现。

命名空间 Merkle 树为什么重要？

普通 Merkle 树可以证明某段数据属于一个区块，但无法天然按应用高效筛选数据。Celestia 使用 Namespaced Merkle Tree，把同一命名空间的数据组织在一起，并在节点哈希中保留命名空间范围信息。

Rollup 可以请求属于自己命名空间的数据，并验证包含证明；当某个命名空间在区块中没有数据时，也可验证不包含证明。这减少了应用节点寻找相关 Blob 的负担，并允许多个 Rollup 共享同一 DA 区块空间。

命名空间提供数据分类，不是隐私机制。Blob 内容仍可能公开，任何人可下载和分析。需要隐私的应用应在发布前加密数据或使用零知识证明等技术，同时考虑密钥可用性和审查风险。

模块化 Rollup 有哪些组合方式？

8.1 Ethereum 执行、结算与 DA 组合

常见 Ethereum Rollup 在链下执行，把批次数据发布到 Ethereum，并在 Ethereum 合约中完成结算。它继承 Ethereum 的数据可用性和结算安全，但需要为 Ethereum 区块空间或 Blob 空间付费。

关于不同 Rollup 与侧链的完整关系，可阅读Layer 2 是什么？以太坊扩容方案完全指南。

8.2 外部 DA、Ethereum 结算

另一种组合是在 Rollup 中执行，把状态或证明提交到 Ethereum，但将交易数据发布到 Celestia 等外部 DA 网络。这样可能降低数据成本，却形成跨网络安全假设。Ethereum 结算合约必须知道对应数据确实在外部网络可用。

8.3 主权 Rollup

主权 Rollup 把交易数据发布到 Celestia，由自己的节点下载、执行并判断规范状态。它不必让 Celestia 或外部智能合约验证状态转换。升级规则和分叉选择由 Rollup 社区、客户端与节点决定，自主性更强，但用户也需要直接信任并运行相应验证逻辑。

8.4 Validium 与模块化 Rollup

Validium 同样把数据放在结算链之外，但外部数据可能由委员会或专用网络托管。它可使用有效性证明确保状态转换正确，却仍需单独解决数据可用性。使用 Celestia 的方案可能提供更开放的 DA 验证，但不能仅凭“有证明”忽略数据恢复与退出条件。

有效性证明只证明计算符合电路，不能单独证明所有交易数据都已公开。相关原理可阅读zk 零知识证明：隐私保护与扩容的终极方案。

Blobstream 在模块化架构中做什么？

Blobstream 是把 Celestia 数据承诺传递到 EVM 链的机制。Celestia 验证者对数据根作出承诺，EVM 合约获得并验证这些承诺后，Rollup 合约可以检查某个命名空间的数据是否被包含。

它解决的是结算环境如何识别 Celestia 数据承诺的问题，不会自动验证上层交易执行正确，也不会自动去中心化 Sequencer。应用仍需配置状态验证、桥接、挑战或证明、升级与紧急退出机制。

跨层传递还增加桥和中继风险。需要检查承诺由谁提交、验证者阈值如何设置、签名或证明怎样验证、更新延迟多长，以及异常期间合约会暂停、回退还是继续接受状态。

模块化区块链有哪些优势？

第一，执行环境更灵活。应用可选择 EVM、WASM、专用虚拟机或自定义状态机，并按需求设置费用、区块时间和治理规则。

第二，数据吞吐可以独立扩展。DA 层无需重新执行每个 Rollup 的交易，可把资源集中在数据发布、编码、传播和采样上。

第三，新链启动门槛可能降低。团队无需从零建立完整验证者集合，即可借用外部共识与数据可用性，再把工程资源投入应用执行和用户体验。

第四，模块可以替换或升级。项目理论上能迁移执行环境、DA 或结算方式，避免被单一技术路径永久锁定。但真实迁移通常涉及桥、状态、合约和治理，远比更换软件组件复杂。

第五，应用可拥有更大主权。专用 Rollup 不必与无关应用共享执行资源，也能围绕自己的用户设计费用与状态规则。

第六，生态可以共享基础设施。多个 Rollup 能复用同一 DA 网络、节点工具和数据读取接口，同时保持不同执行规则。共享并不表示彼此状态天然互通，跨 Rollup 资产和消息仍需桥、共享结算或专门互操作协议。

模块化区块链有哪些风险与局限？

11.1 安全假设被拆散

用户不再只信任一条链，而要同时评估执行节点、Sequencer、Prover、结算合约、DA 验证者、桥和治理。任何关键组件失效都可能导致停机、审查或资产无法退出。

11.2 数据可用不代表永久保存

DA 层确认数据在协议要求的窗口内可获取，不代表每份历史数据都会被永久归档。项目仍需可靠的全节点、归档节点、索引器与备份策略。

11.3 Sequencer 可能中心化

单一 Sequencer 可以控制排序、延迟交易或提取 MEV。DA 层能防止其秘密隐藏已发布数据，却不一定能强迫它及时纳入用户交易。强制包含、共享排序和去中心化 Sequencer 是不同问题。

11.4 跨层桥扩大攻击面

外部 DA 与结算层之间需要传递数据根、状态根或验证证明。桥合约、签名阈值、中继、轻客户端和升级密钥都可能出错。组合越多，故障分析越复杂。

11.5 费用会跨多个代币和网络

用户或运营者可能同时承担执行费、DA 费、结算费、证明费和桥接费。DA 价格下降不等于最终用户费用一定下降，批次利用率、代币波动和结算频率都会影响成本。

11.6 开发与运维更复杂

模块化带来选择，也带来集成成本。团队需要维护节点、数据读取、状态同步、证明系统、结算合约、桥和监控。某一接口升级可能影响整个系统。

11.7 故障恢复责任可能不清楚

当 Rollup 停止出块时，用户需要知道谁可以提交批次、能否绕过 Sequencer、如何取得完整数据以及在哪个合约退出。若文档只描述正常流程，没有异常恢复流程，系统的真实安全边界仍不完整。

11.8 模块可替换不代表迁移没有风险

理论上，Rollup 可以更换 DA、结算层或证明系统；现实中却要处理旧状态快照、未完成提款、桥中资产、合约地址、数据索引和客户端升级。若迁移由管理员直接执行，用户还可能面对规则突然变化。

可靠迁移应公开生效区块、状态校验方法、双轨运行期、回滚条件与用户退出窗口。新旧网络之间的状态映射也应可验证，避免把“模块化可组合”误解为随时无成本切换。

如何评估模块化区块链项目？

第一，画出实际架构。明确执行、结算、共识、DA、排序、证明和桥分别由谁承担，不要只看项目自称 L2、Rollup 或模块化链。

第二，检查数据发布位置。确认完整交易数据还是只有状态根被发布，数据保存多久，普通用户如何验证可用性，以及归档服务失效后如何恢复。

第三，检查状态正确性。了解系统依赖欺诈证明、有效性证明、委员会签名还是全节点社会共识。证明何时生效，挑战窗口多长，验证器能否升级都应公开。

第四，检查停机与退出。Sequencer、Prover、桥或 DA 暂停时，用户能否强制提交交易、重建状态并无需许可地退出。

第五，检查治理权限。关注多签成员、时间锁、暂停权、验证合约升级、DA 迁移和参数修改。路线图中的去中心化不等于当前权限已经分散。

第六，比较真实成本。把执行、数据、结算、证明、桥接和流动性成本放在一起评估，并查看高峰期而非只看最低报价。

Hotcoin MODULA 六维判断法

为了快速拆解模块化项目，可使用 MODULA 六维清单。它用于识别架构与风险，不是投资评级或安全认证。

13.1 M：Modules，模块由谁负责

列出执行、结算、共识、DA、排序与证明组件。名称相同的 Rollup 可能采用完全不同的模块组合，不能只凭分类判断安全性。

13.2 O：Ordering，谁决定交易顺序

检查 Sequencer 数量、故障切换、强制包含、抗审查和 MEV 规则。数据最终发布不代表用户交易能被及时排序。

13.3 D：Data，数据能否恢复

确认 Blob 发布位置、采样机制、历史保存、命名空间和归档节点。运营者离线后，独立节点应能获取数据并重建状态。

13.4 U：User Exit，用户怎样退出

检查正常桥接、紧急退出、证明生成和挑战流程。若必须依赖唯一网站、中心化中继或管理员签名，退出保障可能不足。

13.5 L：Link，跨层连接是否可靠

核对数据承诺、状态根、轻客户端、桥合约和中继更新。了解延迟、验证阈值、回滚与异常处理，避免把桥等同于底层共识。

13.6 A：Admin，管理员能改什么

查看多签、时间锁、暂停、验证器替换、DA 迁移和 Sequencer 权限。即使底层 DA 去中心化，上层管理员也可能拥有较高控制权。

常见问题

14.1 Celestia 是 Layer 1 还是 Layer 2？

Celestia 是独立的权益证明网络，主要提供共识与数据可用性。它不是 Ethereum L2，也不执行使用其 Blob 空间的 Rollup 交易。

14.2 Celestia 会替 Rollup 验证交易吗？

不会。Celestia 验证数据被排序并可用，但 Rollup 的全节点、欺诈证明、有效性证明或结算合约负责判断状态转换是否正确。

14.3 数据可用性和数据存储是同一回事吗？

不是。数据可用性关注区块数据是否在需要验证时公开；长期历史存储依赖全节点、归档节点、索引器和其他保存服务。

14.4 模块化区块链一定比单体链安全吗？

不一定。模块化可复用专门安全层，但也增加 DA、桥、结算和排序等依赖。最终安全取决于最弱关键组件与恢复机制。

14.5 数据可用性采样能百分之百证明数据存在吗？

DAS 提供概率保证。大量轻节点随机采样会让隐藏数据难以逃避检测，但具体安全性仍受采样参数、节点数量、网络传播和实现影响。

14.6 TIA 只是支付手续费的代币吗？

TIA 可用于 Blob 空间费用、质押与治理，也可能被 Rollup 用作 Gas 或启动资产。具体功能和风险应以各网络最新规则为准。

14.7 普通用户如何判断自己在使用哪种 DA？

查看项目官方架构、区块浏览器、桥和结算合约说明，确认批次数据发布位置。钱包界面通常无法完整展示全部底层依赖。

结论：模块化是分工，不是安全外包

模块化区块链把执行、结算、共识与数据可用性拆开，让每一层围绕专门任务扩展。Celestia 通过 Blob、命名空间 Merkle 树、二维纠删码和数据可用性采样，为 Rollup 提供共享的共识与 DA 基础。

这种设计让开发者更容易创建专用执行环境，并灵活选择结算方式。但 Celestia 只保证其职责范围内的数据排序和可用性，不会自动保证 Rollup 业务逻辑、Sequencer、公平排序、桥或管理员升级安全。

从Web3 技术栈：从底层公链到应用层看，模块化不是减少层次，而是重新分配每一层的责任。分析项目时，应把正常运行、组件停机、数据恢复和用户退出全部画进同一张架构图。

回到2025 年 Web3 前沿赛道全景图，可以继续比较模块化区块链与 ZK、跨链、预言机、DePIN 和并行 EVM 的技术边界。

如需使用独立钱包连接 Web3 应用，可选择 Hotcoin Web3 Wallet；需要移动端行情与交易工具，可前往 Hotcoin App；浏览更多教育内容，请访问 Hotcoin。

风险提示： 本文仅用于教育与信息分享，不构成投资、交易、区块链开发、法律或税务建议。模块化区块链可能面临数据不可用、节点与 Sequencer 中心化、桥和中继漏洞、证明系统错误、结算合约升级、历史数据丢失、跨层停机、代币波动及监管风险；参与前请核验最新官方文档、审计、数据发布位置、管理员权限、费用结构和强制退出机制，并只投入可承受损失的资产。