發生什麼：一條不用簽名的 L2 公開徵求批評
2026 年 10 月 24 日，論壇帳號 Hadamard 在 Ethereum Research 發表〈A Hash-Only Rollup on the OP Stack〉。作者在文中揭露自己是 bb84 創辦人，並稱這條 OP Stack rollup 自 2026 年 9 月 30 日起在以太坊主網運行（文件列的 L2 鏈 ID 為 42069000）。貼文邀請社群批評，並說更長的 arXiv 文稿還在準備。
作者的核心主張是：L2 交易不帶任何簽名，帳戶是一條 keccak-256 雜湊鏈的末端，花錢時揭露鏈上的前一個值；在 L2 內，唯一的密碼學假設是 keccak-256 的原像抵抗性。作者引用的量子推估是：Grover 演算法把這個假設降到約 2^128 的工作量，且貼文稱目前沒有已知量子演算法做得更好。這是作者自己的安全論述，本站未獨立驗證。
機制：帳戶是雜湊鏈，授權靠兩段式提交
依貼文，每個帳戶由一組種子產生長度 N 的雜湊鏈，協議預設 N=1000，公開承諾值是鏈的最後一個值，地址是對其雜湊後截取的 20 位元組。節點新增兩種交易類型：0x7C 的承諾交易（HashCommitTx）與 0x7F 的揭露交易（HashRevealTx）；授權檢查取代 ecrecover，要求發送者已登記、原像雜湊後等於上次揭露值、nullifier 未被用過，且有對應的先前承諾。揭露後鏈深度減一，即使 EVM 呼叫回滾，授權也已消耗。
為什麼要先承諾再揭露：原像一旦出現在交易池，別人就可能搶先用它。貼文承認第一版讓新承諾覆蓋舊承諾是有缺陷的，並稱 2026 年 10 月 21 日 00:00 UTC 啟用的共識規則改為「先到先得」：每個地址只有一個待處理承諾槽，直到對應揭露或到期才清空；承諾預設最多 5 個區塊內要揭露。使用上，用戶的承諾與揭露交易免 gas，每地址每分鐘限 10 筆，僅支援橋接的 USDC 與 EURC，不能花原生 ETH。
作者自列的限制，比賣點更值得先讀
貼文明列五點：L1 仍是 ECDSA，針對 L1 的量子攻擊不在範圍內；沒有 fault proof，輸出根由有權限的提議者提交，作者寫道依 L2BEAT 框架「連 Stage 0 都不是」，提款因此信任提議者；排序器由團隊營運；地址只有 160 位元，作者估計地址層的量子二次原像抵抗約 2^80，弱於鏈內的 2^128；金鑰有狀態，錢包若搞丟自己在鏈上的位置可能把自己鎖在外面，作者說這在生產環境發生過，所以錢包端必須能從鏈上重新同步。
另有兩個尚未解決的風險：任何人可對某地址發垃圾承諾，最多卡住它 5 個區塊（作者稱無法移動資金，且有速率限制）；惡意排序器可能在重組或過期承諾的空窗利用待處理的揭露。作者說「只增不改」的承諾設計可消除這兩項，但還沒做。
產品文件與貼文有出入處也要留意：貼文寫協議預設 N=1000；文件說明的 CLI 會產生 10 個一次性地址、每個鏈長 10 步。文件還稱 128 位元後量子安全，卻未提 160 位元地址造成的約 2^80 上限。文件另說提款至少 7 天，也沒清楚說明 fault proof 是否已啟用，與貼文的『無 fault proof』要以貼文為準。
AI 觀點分析與推論
AI 觀點：值得看的是『有狀態金鑰』的代價，而不是鏈本身
我傾向認為，BB84 目前最有價值的部分是它把一個老想法（類 Lamport 的雜湊鏈授權）拿到主網跑出了實際的工程痛點，而不是它能成為後量子支付鏈。理由是作者自己承認的限制已涵蓋信任模型：提議者與排序器都是中心化的，提款要信任團隊，這種鏈今天就算量子電腦出現，主要風險也不是 ECDSA。真正能被量化的是用戶體驗成本：鏈會用完、要在最後一步續約、錢包位置遺失會鎖死，這些在傳統帳戶模型裡都不存在。
受益者主要是研究後量子帳戶設計的開發者與錢包團隊，因為作者提出的問題（雜湊鏈驗證能否做成 EIP-7702 式或原生帳戶抽象的驗證模式、狀態轉換能否用 Cannon 或 asterisc 證明）剛好是可被社群回答的具體問題。受影響者則是想存放資產的一般用戶：這條鏈只支援 USDC／EURC，且提款靠團隊提議者，沒有理由在審計與去中心化進展前放入大額資金。
反面情境：若先到先得的承諾規則在排序器重組下被證明可被偷走資金，或『只增不改』設計成本過高，整套方案的實用性就會大打折扣。會讓我提高評價的訊號有三項：fault proof 上線並通過 L2BEAT 的階段審視、獨立團隊完成審計或形式化驗證、以及有人用此設計在通用 L2 上做出相容的帳戶驗證模式。反過來，若這些半年內都沒有進展，我會把它歸類為概念展示。
限制與接下來可觀察的事
本文僅依作者貼文與產品文件整理，鏈上運行日期、主網部署與安全性說明均為當事方自述，本站未運行節點或審計其程式。沒有查到第三方審計或 L2BEAT 的正式評級。本文不構成投資建議，也不建議任何人把資產橋接到該鏈。
接下來可觀察：Ethereum Research 討論串裡開發者對先到先得規則的回應、作者預告的 arXiv 文稿、fault proof 與提議者權限的變化，以及文件與貼文在鏈長與安全位元數上的說法是否統一。
