（4）常规 Plonk 的证明器时间是 2 至 14 分钟（取决于区块中的交易数量）。如果是递归 Plonk，证明器时间会翻一番，但是生成一个证明需要 5 至 10 倍数量的证明器。如果是 Loopring 中使用的 Groth16，证明器时间约为 7 分钟。

（5）最优 gas 成本还取决于 Rollup 的功能（转账、交易或多用途），因此它并不一定能正确反映 Rollup 的费用。

（6）在 1.0 版本中，Loopring 需要更多时间来收集足够多的交易打包成一个区块，因为存款、取款和结算都是相互独立的。

（7） StarkWare 的一个解决方案不提供链上数据，而是引入数据可得性委员会。数据可得性委员会的确认会上链。

（8）为了解决证明器成本问题，Zksync 开发了新的硬件（FPGA）。为了提高最大吞吐量，Zksync 和 Aztec 改进了 Plonk 中的递归电路。

（9） StarkWare 专门为证明器打造了硬件，同时也致力于开发基于 Stark 的解决方案。

（10） Plonk 的 tps 为 300，递归 Plonk 的 tps 为 800 至 3000。

（11） Zk-rollup 的实证吞吐量取决于证明器时间。例如，假设有 50 个证明器：在 Plonk （Zksync）中，证明器时间约为 720 秒（每 300 笔交易生成一个证明），因此实证吞吐量不可能超过 50 x 300 / 720 ~20 tps。在 Loopring 中，证明器时间为 420 秒（每 2048 笔交易生成一个证明），因此实证吞吐量为 50 x 2048/ 420=244 tps。

（12）在 Optimism 的首个 Rollup 主网版本中，每笔 Layer 2 交易需要消耗 2.1 万 gas。但是， 该团队承诺会提供一个优化版本，将 gas 成本降至 5000。

（13） Aztec 提供的隐私交易需要更多调用数据。

各 Rollup 方案已公开的理论性能

StarkWare

备注：由于固定成本很高，Stark 的 Rollup 方案需要收集到足够多交易才会对其进行批处理并生成证明。因此，在 StarkEx 的早期阶段，延迟主要取决于交易收集时间。

Zksync