Scroll：bytecode-equivalent zkEVM 與 OpenVM 證明系統的以太坊 L2
Scroll 是一條 bytecode-equivalent 的 zkEVM Rollup,由清華密碼學背景團隊發起並於 2023 年 10 月 17 日主網上線。它使用 Halo2 證明系統打底、於 2025 年 2 月 Euclid 升級切換至 OpenVM 證明引擎,目標自 Type-3 zkEVM 逐步走向 Type-1,亦即與以太坊執行層完全等價,允許未經改寫的 Solidity 智慧合約直接部署。
對開發者來說,Scroll 的核心承諾不是「最快」也不是「最便宜」,而是「最接近 Ethereum L1」。bytecode-equivalent 意味著 EVM opcode、預編譯合約、Gas 計費都與 L1 完全對齊,原本部署在 Ethereum 主網的 Solidity 合約可以原樣搬遷,無需為 zkEVM 重寫或裁剪指令集。這條路線與採 Cairo VM 的 Starknet 截然不同——Starknet 為 prover 效率犧牲了 EVM 相容性,Scroll 則為相容性犧牲了 prover 效率,再用 OpenVM 升級補回效能差距。對使用者而言,Scroll 採 ETH 作 gas,繼承以太坊 PoS 共識的安全性,並透過 zk 有效性證明將 L1 最終確認時間壓縮至約 3600 秒(1 小時),相比 Optimistic Rollup 的 7 天挑戰期,資金提現體驗有質的差異。值得注意的是,截至 2026 年 6 月,Scroll 的 TVL 約為 1079 萬美元,相對於 Arbitrum 的 12.4 億、Base 的 38.4 億而言屬於早期生態,適合對 zk 路線有信念、願意參與生態建設早期紅利的開發者與使用者,而非追求高流動性深度的 DeFi 重倉使用者。
關於 Scroll
Scroll 的故事始於 2021 年,由 Sandy Peng、Ye Zhang、Haichen Shen 三位共同創辦人發起,其中 Ye Zhang 與 Haichen Shen 皆來自清華大學密碼學與系統研究背景。在以太坊擴容路線圖把焦點從 Sharding 轉向 Rollup-centric 後,Scroll 鎖定了一個極具技術野心的目標:打造一條與 Ethereum 執行層完全等價的 zkEVM。經過接近兩年的測試網迭代(從 Pre-Alpha 到 Sepolia 與 Goerli 測試網),Scroll 主網於 2023 年 10 月 17 日正式上線,成為生產級 bytecode-equivalent zkEVM 的早期代表之一。
在共識與安全模型上,Scroll 屬於以太坊 L2 的 zk Rollup 範式:所有交易執行於 Scroll 排序器(Sequencer),狀態轉換透過零知識有效性證明(validity proof)提交至 Ethereum L1 驗證。與 Optimistic Rollup 依賴 7 天挑戰期不同,zk Rollup 在證明被 L1 接受的當下即達成數學意義上的最終確認;Scroll 目前的 L1 最終確認時間約為 3600 秒(1 小時),這比 Arbitrum 與 Optimism 約 604800 秒(7 天)的提現等待要短近兩個量級。網路本身的區塊時間為 3 秒,使用者級的軟確認在此時即發生。
技術錨點上,Scroll 採用 bytecode-equivalent zkEVM 設計,原始版本基於 Halo2 證明系統並針對 EVM opcode 構建專用電路。2025 年 2 月 26 日的 Euclid 升級是 Scroll 史上最大規模的架構轉型:證明系統從 Halo2 切換至 OpenVM——一套由 Axiom 與 Scroll 共同開發、模組化、可擴展的 zkVM 框架。此次升級不僅顯著降低證明成本與時間,更為 Scroll 從 Type-3 zkEVM(少數 opcode 與預編譯與 L1 不完全等價)邁向 Type-1 zkEVM(與 L1 完全等價)鋪設了技術路徑。對開發者而言,這意味著未來幾乎所有 Solidity 合約都能無痛遷移而不需重新審計。
經濟設計上,Scroll 採雙代幣模型:ETH 作為 gas 燃料、SCR 作為治理與生態獎勵代幣。這項設計與 Arbitrum(ARB)、Optimism(OP)類似——治理代幣不承擔 gas 功能,避免使用者持有單一資產才能交易的摩擦。SCR 透過空投與生態激勵分發給早期參與者與貢獻者,治理機制聚焦於協議升級提案、生態基金分配與 Sequencer 去中心化路線圖。值得直白地說明,截至 2026 年 6 月,Scroll 的 Sequencer 仍由團隊運營(與絕大多數 L2 一樣),Sequencer 去中心化與 Force Withdraw 等核心信任假設仍在路線圖中。
Scroll 技術參數
Scroll 的技術定位可以用一句話概括:用 zk 有效性證明繼承以太坊安全、用 bytecode-equivalent zkEVM 換取最大開發者相容性、用 OpenVM 證明系統補回 prover 效率。
| 共識 | zkEVM rollup (Halo2 → OpenVM proof system) inheriting Ethereum PoS |
|---|---|
| VM | zkEVM (bytecode-equivalent) |
| 出塊 | 3 s |
| 終結 | 1 h |
| TPS | 30 typical / 1k max |
| Gas Token | ETH (gas) / SCR (governance) |
| 上線 | 2023-10-17 |
| 代幣標準 | ERC-20 / ERC-721 / ERC-1155 |
| 地址格式 | hex (0x-prefixed, EVM) |
共識機制
嚴格來說,Scroll 自身並沒有獨立的「共識」——它的安全性繼承自 Ethereum PoS。具體運作流程是:使用者交易首先送達 Scroll Sequencer 排序器,排序器將交易打包成區塊(區塊時間約 3 秒),同時將交易資料(calldata 或 blob)發佈至 Ethereum L1 作為資料可用性(DA)保證。隨後,Scroll Prover 對這批交易的狀態轉換生成 zkSNARK 有效性證明,並提交至 L1 上的驗證合約。一旦 L1 驗證通過,狀態根(state root)即被最終確認,所對應的提款請求也才得以在 L1 端執行。Euclid 升級前,Scroll 使用 Halo2 證明系統手寫 EVM 電路;升級後切換為 OpenVM,這是一套以 RISC-V 為核心、模組化擴展 EVM 指令集的 zkVM 架構,能更靈活地新增預編譯與優化 prover 流水線。這個架構意味著只要 Ethereum L1 不被攻破,Scroll 上的交易就具有與 L1 等價的最終確認保證——但同時,sequencer 抗審查能力仍依賴於協議級的 force-include 與未來的去中心化排序器。
性能解讀
Scroll 的典型 TPS 約為 30、理論上限約 1000,這組數字放在 EVM L2 賽道中屬於保守值。對照同類 zk L2:Starknet 典型 TPS 僅 3、理論 992,受限於 Cairo prover 與目前的單一定序器吞吐;xlayer 採 Polygon CDK validium 架構,典型 100、理論 5000,吞吐高但犧牲了 DA。對照 Optimistic L2:Arbitrum 典型 40、Base 典型 1500(Base 的高吞吐部分得益於 OP Stack 與 Coinbase 客流規模化驗證)。Scroll 的 3 秒區塊時間相對 Arbitrum 的 0.25 秒、Base 的 2 秒偏慢,這是 zk 證明流水線當前階段的權衡——OpenVM 升級後的 prover 效率提升預期可進一步壓縮這個間隔。
Scroll 生態地圖
Scroll 生態仍處於早期建設階段,TVL 約 1079 萬美元,與 Arbitrum、Base 相比規模懸殊。但生態活躍度有其獨特之處:項目分佈相對集中於原生 zkEVM 友善的 DEX 與穩定幣協議,而非大規模的協議搬遷。以下是依 TVL 排序的代表性協議。
DEX
Honeypop DEX 是 Scroll 上 TVL 最高的協議,約 125 萬美元,提供原生 zkEVM 上的代幣兌換。Honeypop 採聚合流動性設計,並深度整合 Scroll 生態獎勵活動,是當前 Scroll 鏈上交易量最集中的 DEX 之一。
Infrastructure
USX.Capital 是 Scroll 上的穩定幣包裝協議,TVL 約 98.5 萬美元,在所有協議中排名第二,提供穩定幣資產的鏈上錨定與流動性服務,是 Scroll 穩定幣供給層的核心基礎設施。
Lending
Cog 是 Scroll 上的借貸協議,TVL 約 13.4 萬美元。雖然絕對規模有限,但作為 zkEVM 原生借貸協議的早期嘗試,Cog 為使用者提供抵押借貸與利率市場功能,是 Scroll 信用層基礎設施的代表。
CDP
Quill Finance 是 Scroll 上的 CDP 協議,TVL 約 8.5 萬美元,允許使用者鎖定抵押品鑄造合成資產,補完 Scroll 的穩定幣供給鏈條,與 USX.Capital 形成互補的穩定幣基礎設施組合。
DEX
長尾流動性層由多個 DEX 與衍生品協議協同構成:Nuri CL(集中流動性 DEX,TVL 約 8.4 萬)、10KDex(衍生品/Perp DEX,約 7.5 萬)、Zebra V2(約 4.8 萬)、Skydrome(約 4.6 萬),共同提供 Scroll 鏈上的多元交易場景。
Wallet
Scroll 使用標準 EVM 地址格式(0x 開頭十六進位),原生支援所有主流 EVM 錢包,包括 MetaMask、Rabby、Coinbase Wallet、WalletConnect 協議錢包與 Ledger 硬體錢包。使用者只需在錢包中新增 Scroll 網路 RPC(https://rpc.scroll.io)即可開始使用。
| # | 協議 | 類別 | TVL |
|---|---|---|---|
| 1 | Honeypop DEX | Dexs | $1.25M |
| 2 | USX.Capital | Stablecoin Wrapper | $985.32K |
| 3 | Cog | Lending | $134.28K |
| 4 | Quill Finance | CDP | $85.53K |
| 5 | Nuri CL | Dexs | $84.49K |
| 6 | 10KDex | Derivatives | $75.60K |
| 7 | Zebra V2 | Dexs | $48.26K |
| 8 | Skydrome | Dexs | $46.16K |
Scroll 與同類鏈對比
Scroll 屬於 EVM L2 類別,同類選手包括 Arbitrum、Optimism、Base、Polygon、Starknet、xlayer 與 Abstract。從共識路線、效能參數與生態規模三個維度比較,Scroll 的定位非常清晰。
| 鏈 | 出塊 | 終結 | TPS | TVL |
|---|---|---|---|---|
| Arbitrum | 250 ms | 168 h | 40 | $1.24B |
| Optimism | 2 s | 168 h | 30 | $0.00 |
| Base | 2 s | 13 min | 1.5k | $3.84B |
| Polygon | 2 s | 5 s | 60 | $1.05B |
| Starknet | 2.5 s | 1.5 h | 3 | $184.41M |
| X Layer | 2 s | — | 100 | $73.95M |
| Scroll當前 | 3 s | 1 h | 30 | $10.79M |
| Abstract | 1 s | — | — | $11.13M |
對比洞察
- 最終確認時間:Scroll 約 3600 秒(1 小時),這在 zk Rollup 中屬於中段——Starknet 約 5400 秒(1.5 小時)更長,但相對 Optimistic Rollup 的 Arbitrum 與 Optimism 約 604800 秒(7 天)等待,Scroll 提現體驗有質的優勢。Base 雖然「準最終確認」約 780 秒,但本質仍是 Optimistic 模型,7 天挑戰期同樣存在。
- VM 相容性:Scroll 是 bytecode-equivalent zkEVM,原生 Solidity 合約可直接部署無需修改;對照 Starknet 使用 Cairo VM,開發者需學習新語言並重寫合約。在 EVM L2 zk 賽道,Scroll 的開發者門檻明顯低於 Starknet,這是其差異化的核心競爭力。
- TVL 規模:Scroll 約 1079 萬美元,在 EVM L2 類別中明顯居於後段。對照 Base 約 38.4 億、Arbitrum 約 12.4 億、Polygon 約 10.5 億、Starknet 約 1.84 億、xlayer 約 7395 萬。Scroll 的 TVL 與同樣早期的 Abstract(約 1113 萬)接近。這意味著 Scroll 適合小額測試或對 zk 路線有信念的早期參與者,不適合追求深度流動性的大額交易。
- TPS 與區塊時間:Scroll 典型 30 / 理論 1000,區塊時間 3 秒。對照 Arbitrum 典型 40 / 區塊 0.25 秒、Base 典型 1500 / 區塊 2 秒,Scroll 的吞吐與區塊速度都更保守,這是 zk prover 流水線當前階段的常見權衡。OpenVM 升級後的後續效能改善值得觀察。
- Gas 代幣與經濟設計:Scroll 與 Arbitrum、Optimism、Base 一致採 ETH 作 gas,另發行 SCR 作治理代幣。對照 Polygon 使用 POL、xlayer 使用 OKB 作 gas,Scroll 的 ETH gas 設計對以太坊原生使用者摩擦更低,但失去了類似 Polygon 透過自有 gas 代幣捕獲價值的途徑。
Scroll 歷史時間線
Scroll 的發展可分為三個明確階段。第一階段是研究與測試網期(2021–2023):項目由 Sandy Peng、Ye Zhang、Haichen Shen 在 2021 年發起,期間經歷 Pre-Alpha、Alpha 測試網,並在 Goerli 與 Sepolia 上分別部署公開測試網,吸引大量開發者與審計團隊參與電路驗證。第二階段是主網上線期(2023 年 10 月起):2023 年 10 月 17 日,Scroll 主網正式上線,以 Halo2 證明系統打底、bytecode-equivalent zkEVM 架構登場,與同期 Polygon zkEVM、Linea、Taiko 等共同開啟 zkEVM 主網商業化階段。第三階段是 Euclid 升級期(2025 年至今):2025 年 2 月 26 日的 Euclid 升級是 Scroll 至今最大規模的架構轉型,證明系統從手寫的 Halo2 EVM 電路切換至 OpenVM 模組化 zkVM 框架(由 Axiom 與 Scroll 共同開發)。此升級不僅大幅降低證明成本與時間,更為 Scroll 從 Type-3 zkEVM 邁向 Type-1 zkEVM(與 Ethereum L1 完全等價)鋪設了技術路徑。值得誠實補充的是,截至 2026 年 6 月,Scroll 與絕大多數 L2 一樣,Sequencer 仍由團隊運營而非去中心化,Force Withdraw 與排序器去中心化仍在路線圖中——這是當前所有 L2 共通的信任假設,使用者應理解其風險邊界。Scroll 主網至今未公開披露重大駭客攻擊或長時間停機事件,運營記錄相對乾淨。
- 2023-10-17launchMainnet launch
- 2025-02-26upgradeEuclid upgrade — OpenVM zkVM transition
開發者速查
Scroll 對 EVM 開發者極度友善。網路核心資訊:官方 RPC https://rpc.scroll.io,主要區塊瀏覽器 scrollscan.com(介面與 Etherscan 同源,Etherscan 團隊提供)。地址格式為標準 0x 開頭十六進位 EVM 地址,與 Ethereum、Arbitrum、Base 完全相容。代幣標準支援 ERC-20、ERC-721、ERC-1155。智慧合約語言為 Solidity / Vyper,bytecode-equivalent 設計意味著 Hardhat、Foundry、Remix 等工具鏈無需任何客製化即可使用。錢包面,Scroll 原生支援 MetaMask、WalletConnect、Rabby、Coinbase Wallet 與 Ledger 硬體錢包;只需新增 Chain ID 534352 與 RPC URL 即可。官方開發文件位於 docs.scroll.io,涵蓋合約部署、Bridge SDK、Prover 架構與 zkEVM opcode 細節。建議開發者特別關注 docs.scroll.io 中關於 Type-3 → Type-1 過渡的差異說明,雖然多數情況下 L1 合約可直接部署,仍有少數 opcode(如 BLOCKHASH、特定預編譯)存在細微差異。
Scroll 到帳速度橫向比較
條越短代表確認越快。實際到帳仍受網路壅塞影響，僅供參考。
Scroll 資產覆蓋度比較
條越長代表該鏈上可兌換的資產越多。
Scroll 常見問題
Scroll 的安全性繼承自 Ethereum PoS,所有狀態轉換需經 zkSNARK 有效性證明並提交至 L1 驗證,這部分是去中心化的。然而排序器(Sequencer)目前仍由 Scroll 團隊運營,與絕大多數主流 L2(包括 Arbitrum、Base)情況相同。完整的 Sequencer 去中心化與 Force Withdraw 機制仍在路線圖中,使用者應理解現階段存在排序器抗審查層面的中心化假設。
Scroll 的 L1 最終確認時間約為 3600 秒(1 小時)——這是 zkSNARK 證明生成、提交並被 Ethereum L1 驗證合約接受所需的時間。使用者層級的軟確認在 Scroll 區塊產生時即達成(區塊時間 3 秒),但跨鏈提現至 L1 需等待 L1 最終確認。對照 Optimistic Rollup 如 Arbitrum、Optimism 的 7 天挑戰期,Scroll 提現體驗有質的優勢。
Scroll 使用 ETH 支付 gas,與 Arbitrum、Optimism、Base 一致。SCR 是 Scroll 的治理代幣,並非 gas 代幣,普通使用者無需持有 SCR 即可在 Scroll 上交易與互動。SCR 主要用於協議治理投票、生態激勵與未來可能的質押機制。
兩者最核心的差異在 VM 設計。Scroll 是 bytecode-equivalent zkEVM,原生 Solidity 合約可直接部署無需修改,開發者門檻極低;Starknet 採用 Cairo VM,為 prover 效率犧牲了 EVM 相容性,開發者需學習 Cairo 語言並重寫合約邏輯。換言之,Scroll 走的是「相容性優先」路線,Starknet 走的是「prover 效率優先」路線。最終確認時間上 Scroll 約 3600 秒,較 Starknet 的 5400 秒略短。
Scroll 主網於 2023 年 10 月才上線,比 Arbitrum 晚兩年、與 Base 同期,但 Base 因 Coinbase 客流與 OP Stack 生態紅利快速吸引了協議與資金。Scroll 走的是 zk 純粹路線,沒有同等規模的中心化交易所背書,TVL 累積較緩慢。此外,zk Rollup 賽道整體 TVL 都低於 Optimistic 賽道——這反映了當前 DeFi 主力資金仍偏好歷史更久、流動性更深的 Optimistic L2。Scroll 適合對 zk 路線有信念、願意參與早期生態的使用者,不適合追求深度流動性的大額交易。