Scroll 链全景:bytecode 等价 zkEVM 与 OpenVM 证明体系
Scroll 是一条主打 bytecode 等价的以太坊 zkEVM Rollup,2023 年 10 月 17 日主网上线,2025 年 2 月通过 Euclid 升级切换到 OpenVM 证明体系。它出块约 3 秒、L1 终局约 1 小时,典型 TPS 在 30 左右,Gas 用 ETH 结算,SCR 承担治理职能,全部资产标准与以太坊原生 EVM 完全一致。
在所有以太坊 L2 里,Scroll 走的是相对学院派的路线:坚持 bytecode 等价的 zkEVM 实现,目标是从 Type-3 演进到 Type-1——也就是不修改以太坊任何一行底层代码,直接对以太坊主网区块生成 ZK 证明。这条路线对开发者最友好,Solidity 合约几乎零改造迁移;对长期安全也最稳健,信任假设直接继承以太坊 PoS 与 ZK 数学证明,而不是欺诈证明的挑战窗口。代价是工程难度高、性能爬坡慢:Scroll 当前 TVL 约 1079 万美元,远低于 Base 的 38 亿与 Arbitrum 的 12 亿,生态仍处早期。它服务的不是追逐空投与 meme 的短线用户,而是看重证明系统纯度、愿意为「真正等价」付出耐心的研究型协议、ZK 原生应用与重视长期安全的资金。理解 Scroll,本质是理解 ZK 路线和 OP 路线在以太坊扩容中的根本分歧。
关于 Scroll
Scroll 由具备密码学与 ZK 工程背景的研究者团队 Scroll Foundation 主导研发,2023 年 10 月 17 日在以太坊主网正式上线,是当时少数选择 bytecode 等价 zkEVM 路线的项目之一。所谓 bytecode 等价,指 Scroll 在虚拟机层面不增减、不修改任何 EVM 操作码,以太坊上跑得通的 Solidity 合约可以原样部署到 Scroll,不需要改一行代码、不需要重新审计。这一选择在工程上极其昂贵——必须为每一个 EVM 操作码单独构造 ZK 电路——但换来的是与以太坊主网最接近的开发体验和最低的迁移摩擦,这也是 Vitalik Buterin 在 zkEVM 分类中所定义的 Type-3 类型,Scroll 的长期路线图明确指向 Type-1。
共识与安全模型上,Scroll 不存在独立的验证人集合或自有 PoS,它本质是一个 zk Rollup:用户交易在 L2 排序器执行,状态根与有效性证明定期提交回以太坊主网,由以太坊 PoS 验证人最终确认。这意味着 Scroll 的最终安全性完全继承自以太坊本身,没有第三方信任假设、没有挑战窗口、没有 7 天提款延迟。代价是 L1 终局需要等待证明生成与上链,目前约 1 小时左右,长于 Polygon PoS 的 5 秒和 Base 的 13 分钟,但显著优于 Optimistic Rollup 系的 7 天。
技术锚点上,Scroll 经历了一次重大升级:2025 年 2 月 26 日的 Euclid 升级,证明系统从早期的 Halo2 切换为 OpenVM——一个由 Axiom 主导、Scroll 作为早期采用方深度参与的模块化 zkVM 框架。OpenVM 的优势在于电路复用与可扩展性:新增加密原语、新型 EVM 操作码无需从头重写整个证明系统。这次升级也是 Scroll 从 Type-3 向 Type-1 演进的关键基础设施铺垫。Scroll 还是首批在 EIP-4844 blob DA 上线后立即接入的 L2 之一,数据可用性成本大幅下降。
经济模型上,Scroll 采用双代币结构:Gas 用 ETH 支付,与以太坊主网完全对齐,用户不需要额外持有原生代币就能交易;SCR 是治理代币,2024 年 10 月通过空投启动,承担参与排序器去中心化、协议参数投票等长期治理职责。这种「用 ETH 收 Gas、治理代币另发」的设计与 Arbitrum 的 ARB、Optimism 的 OP 同源,目的是让 L2 在用户体验上完全融入以太坊货币体系,而不是逼用户多管理一种新资产。
Scroll 技术参数
Scroll 的技术栈可以用三个关键词概括:bytecode 等价、ZK 有效性证明、以太坊安全继承。每一个选择都对应一条明确的工程哲学,而不是营销话术。
| 共识 | zkEVM rollup (Halo2 → OpenVM proof system) inheriting Ethereum PoS |
|---|---|
| VM | zkEVM (bytecode-equivalent) |
| 出块 | 3 s |
| 终结 | 1 h |
| TPS | 30 typical / 1k max |
| Gas Token | ETH (gas) / SCR (governance) |
| 上线 | 2023-10-17 |
| 代币标准 | ERC-20 / ERC-721 / ERC-1155 |
| 地址格式 | hex (0x-prefixed, EVM) |
共识机制
严格来说,Scroll 没有传统意义上的「共识机制」,因为它是一条 Rollup,不是独立的 L1。Scroll 的运行流程是:用户把交易发给 Scroll 的排序器 (sequencer),排序器按顺序执行交易、更新状态,然后把状态变化打包成批次提交到以太坊主网;与此同时,Prover 节点为这批交易生成一个 ZK-SNARK 有效性证明,这个证明会在以太坊主网由验证合约校验通过后,该批交易获得最终性。换句话说,Scroll 的安全性等于以太坊 PoS 的安全性加上 ZK 数学证明的不可伪造性——不存在「Scroll 验证人作恶」这种攻击面。相比 Optimistic Rollup 用 7 天挑战窗口防御排序器,Scroll 用密码学证明直接证伪,理论上更强、提款更快。当前 Scroll 的排序器与 Prover 仍由基金会运营,去中心化路线图与 OpenVM 升级、SCR 治理一同推进。
性能解读
Scroll 当前出块约 3 秒,L1 终局约 1 小时,典型 TPS 约 30,理论上限 1000。把这些数字放回真实场景:出块 3 秒意味着普通交易确认略慢于 Polygon PoS 的 2 秒与 Base 的 2 秒,显著慢于 Arbitrum 的 0.25 秒;1 小时的 L1 终局对于大额提款友好——比 Arb/OP 的 7 天快两个数量级——但日常 DeFi 交互看的是 L2 软终局,3 秒足够。TPS 30 看似不高,但 zkEVM 的瓶颈从来不是执行速度,而是证明生成成本,这正是 OpenVM 持续要解决的问题。
Scroll 生态地图
Scroll 当前 TVL 约 1079 万美元,在主流 L2 中明显偏小,生态仍处于早期建设阶段。下面这些协议是按 DefiLlama 实时 TVL 排名的头部参与者,反映 Scroll 当前真实的资金分布,而不是宣传口径。
DEX
Honeypop DEX 是 Scroll 当前 TVL 最高的协议,锁仓约 125 万美元,是链上现货交易的主要场所,定位类似 Uniswap V3 的集中流动性 AMM。
Stablecoin
USX.Capital 锁仓约 98.5 万美元,提供稳定币包装与发行基础设施,是 Scroll 上少数稳定币入口之一,补足该链原生稳定币流动性几乎为零的短板。
Lending
Cog 是 Scroll 上排名靠前的借贷协议,TVL 约 13.4 万美元,提供基础的超额抵押借贷,规模虽小但属于链上完整 DeFi 拼图的必要组件。
Lending
Quill Finance 提供抵押债仓 (CDP) 类稳定币发行服务,TVL 约 8.5 万美元,机制接近早期 MakerDAO,服务 Scroll 上的杠杆与流动性需求。
DEX
Nuri CL 是 Scroll 上的另一个集中流动性 DEX,TVL 约 8.4 万美元,与 Honeypop 形成多 AMM 共存格局,降低单一 DEX 风险。
Wallet
钱包侧 Scroll 原生支持 MetaMask、Rabby、Coinbase Wallet、Ledger 与 WalletConnect,EVM 完全兼容意味着任何以太坊主网钱包都可零成本接入。
| # | 协议 | 类别 | TVL |
|---|---|---|---|
| 1 | Honeypop DEX | Dexs | $1.25M |
| 2 | USX.Capital | Stablecoin Wrapper | $985.32K |
| 3 | Cog | Lending | $134.28K |
| 4 | Quill Finance | CDP | $85.53K |
| 5 | Nuri CL | Dexs | $84.49K |
| 6 | 10KDex | Derivatives | $75.60K |
| 7 | Zebra V2 | Dexs | $48.26K |
| 8 | Skydrome | Dexs | $46.16K |
Scroll 与同类链对比
把 Scroll 放进 EVM L2 这个赛道横向看,它既不是 TVL 最大的,也不是性能最猛的,而是技术路线最纯粹的之一。下面这些观察基于实时数据,不掺主观滤镜。
| 链 | 出块 | 终结 | TPS | TVL |
|---|---|---|---|---|
| Arbitrum | 250 ms | 168 h | 40 | $1.24B |
| Optimism | 2 s | 168 h | 30 | $0.00 |
| Base | 2 s | 13 min | 1.5k | $3.84B |
| Polygon | 2 s | 5 s | 60 | $1.05B |
| Starknet | 2.5 s | 1.5 h | 3 | $184.41M |
| X Layer | 2 s | — | 100 | $73.95M |
| Scroll当前 | 3 s | 1 h | 30 | $10.79M |
| Abstract | 1 s | — | — | $11.13M |
对比洞察
- TVL 维度:Scroll 约 1079 万美元,大幅落后于 Base 的 38.4 亿、Arbitrum 的 12.4 亿、Polygon 的 10.5 亿、Starknet 的 1.84 亿,与同样属早期的 Abstract 的 1113 万接近,是当前主流 L2 中规模偏小的一档,生态处于明显的早期建设阶段。
- 证明路线对比:同为 zk 系,Scroll 是 bytecode 等价的 zkEVM (Type-3 转 Type-1),Starknet 是用 Cairo VM 的 STARK 证明系统 (非 EVM 等价),xLayer 是 Polygon CDK 的 zkEVM Validium (部分数据放链下),Scroll 在 EVM 兼容性纯度上最高,代价是性能爬坡较慢。
- 终局速度:Scroll 的 L1 终局约 1 小时,显著快于 Arbitrum/Optimism 的 7 天 (604800 秒)、Starknet 的 90 分钟,慢于 Base 的 13 分钟和 Polygon 的 5 秒,在 ZK 系 L2 里属于中等水平。
- 执行性能:Scroll 出块 3 秒、典型 TPS 30,慢于 Arbitrum (0.25 秒, 40 TPS)、Base (2 秒, 1500 TPS) 与 Polygon (2 秒, 60 TPS),日常体验更接近以太坊主网而不是高速链;理论上限 1000 TPS,与 Starknet 持平。
- 代币与 Gas 模型:Scroll 与 Arbitrum、Optimism、Base 一致,Gas 直接收 ETH、治理用新代币 (SCR),这是当前 L2 主流模式;xLayer 用 OKB 收 Gas、Polygon 用 POL,在用户体验上 Scroll 更贴近以太坊原生。
Scroll 历史时间线
Scroll 的历史不算长,但每一步都踩在 ZK 扩容的关键节点上。项目于 2021 年立项,由具备密码学背景的研究者团队主导,经过近两年闭门研发与多轮测试网迭代,2023 年 10 月 17 日 Scroll 主网正式上线,成为继 Polygon zkEVM、zkSync Era、Linea 之后又一条公开运行的以太坊 zkEVM Rollup,但 Scroll 是其中少数明确把 bytecode 等价作为长期目标的项目。主网上线初期 Scroll 没有发币,坚持「先把技术做对、再谈代币」的路径,这与同期一些抢空投热度的 L2 形成鲜明对比。2024 年 3 月以太坊 Dencun 升级激活 EIP-4844 后,Scroll 第一时间接入 blob 数据可用性,L2 上的 Gas 成本下降约一个数量级。2024 年 10 月 22 日 Scroll 正式推出原生治理代币 SCR 并向早期用户空投,启动治理与去中心化进程。2025 年 2 月 26 日 Scroll 完成 Euclid 升级,证明系统从 Halo2 切换到 OpenVM,这是 Scroll 从 Type-3 zkEVM 向 Type-1 演进的关键一步,也为后续多种新加密原语的接入打下基础。截至 2026 年 6 月,Scroll 主网运行平稳,没有发生过共识层级的事故或重大资金损失,但 TVL 增长缓慢,反映 ZK 系 L2 在与 OP 系竞争中的早期市场困境。
- 2023-10-17launchMainnet launch
- 2025-02-26upgradeEuclid upgrade — OpenVM zkVM transition
开发者速查
对开发者而言 Scroll 几乎没有学习成本:Solidity 合约可零改造迁移,所有以太坊主网工具链 (Hardhat、Foundry、Remix、Tenderly、ethers.js / viem) 全部开箱即用。链 ID 534352,官方 RPC 为 https://rpc.scroll.io,区块浏览器是 scrollscan.com (Etherscan 同一团队运营,UI 体验一致)。地址格式为标准 EVM 0x 开头的 hex,代币标准支持 ERC-20 / ERC-721 / ERC-1155。Gas 用 ETH 支付,合约部署与调用费用约为以太坊主网的几十分之一 (EIP-4844 之后)。官方文档站 docs.scroll.io 维护良好,SDK 与 bridge SDK 开源在 GitHub 上,钱包侧 MetaMask、Rabby、Coinbase Wallet、Ledger、WalletConnect 全部原生支持,无需用户手动添加自定义网络以外的特殊配置。
Scroll 到账速度横向对比
条越短代表确认越快。实际到账还受网络拥堵影响，仅供参考。
Scroll 资产覆盖度对比
条越长代表该链上可兑换的资产越多。
Scroll 常见问题
01Scroll 是 Layer 1 还是 Layer 2?
Scroll 是以太坊的 Layer 2 zk Rollup,不是独立的 L1。它没有自己的验证人集合,所有交易最终通过 ZK 有效性证明提交回以太坊主网由以太坊 PoS 验证人确认,安全性完全继承自以太坊本身。
02Scroll 的终局时间到底多快?
Scroll 的 L2 软终局约 3 秒 (单次出块),L1 硬终局即证明生成并在以太坊主网验证通过后约 1 小时。比 Arbitrum、Optimism 的 7 天挑战窗口快约 168 倍,但慢于 Base 的 13 分钟,日常 DeFi 交互看 L2 软终局即可。
03Scroll 算去中心化吗?
当前 Scroll 的排序器和 Prover 仍由 Scroll 基金会运营,处于多数 L2 普遍的中心化排序阶段。官方路线图明确将通过 SCR 治理和 OpenVM 升级逐步推进排序器去中心化,但具体时间表未公布。以太坊主网层面的安全性继承不受影响。
04Scroll 和 Linea、Polygon zkEVM、zkSync 有什么区别?
四者都是以太坊 zkEVM,但兼容性纯度不同:Scroll 是 bytecode 等价的 Type-3 zkEVM,目标 Type-1;Linea 也走 EVM 等价路线但保留少数 precompile 差异,通常被归为 Type-2;Polygon zkEVM 接近 Type-3 但有少量底层修改;zkSync Era 是 Type-4,通过编译期翻译而非直接跑 EVM 字节码。Scroll 的差异化是技术路线最贴近原生以太坊。
05在 Scroll 上 Gas 是用 SCR 还是 ETH 付?
Gas 用 ETH 支付,与以太坊主网完全一致,用户不需要额外持有 SCR 就能交易。SCR 是 2024 年 10 月推出的治理代币,用于参与协议升级投票、排序器去中心化等长期治理事务,不参与 Gas 结算。