ZK-rollupプロジェクト：完全ガイド

数年前にZK-rollupリストの上位を占めていたプロジェクトの大半は、現在稼働していない。dYdXは自前のチェーンへ移った。Sorareは Solana に移行した。zkLendはエクスプロイトで貸出プールが枯渇し閉鎖した。Polygonは2026年7月にPolygon zkEVMを完全停止した。ただし、これらすべてが賭けていた証明技術そのものは、これまでで最も成熟しており、それを使うチェーンは日々実際の資金を決済している。

ZK rollupはそれを切り開いたプロジェクトより長く生き残った。今日書かれたリストは、チェーンレベルでもアプリケーションレベルでも、2022年に書かれたリストとほぼ名前を共有していない。

ZK rollupとは何か?

ZK rollupはベースチェーンから離れた場所でトランザクションを実行し、その結果の状態が正しいことを示す暗号学的証明をベースチェーンへ投稿する。ベースレイヤーはすべてのトランザクションを再実行する代わりに、証明を検証する。正しさが仮定ではなく証明されるため、引き出しにoptimistic rollupが必要とする数日間のチャレンジウィンドウは不要になる。

「ゼロ知識」という名称は、これらのチェーンの大半にとって誤解を招くものだ。証明が示すのは一連のトランザクションが正しく実行されたことであって、そのトランザクションが秘匿されていることではない。Aztecを最も明確な例として、ごく一部のZK rollupだけが実際にトランザクション内容を隠している。

選定において最も重要な軸は、Ethereum Virtual Machineとどれだけ近いかだ。Vitalik ButerinのzkEVM typeフレームワークはこのスペクトルを説明しており、同一のコントラクトバイトコードが無改変で動くチェーンから、独自の仮想マシンと独自言語を持つチェーンまでが並ぶ。ツール類、監査範囲、既存のSolidityコードをどれだけ再利用できるかといった下流の要素は、すべてこのスペクトル上でどこに位置するかから決まる。

最も人気のあるZK-rollupブロックチェーンは何か?

すべての数値とステージは、2026年8月11日時点のL2BEATから取得したもの。ステージはL2BEATによる非中央集権度の評価であり、Stage 0は特権を持つオペレーターが依然として介入できることを、Stage 2はコントラクトが自律的に統治されていることを意味する。

この表の2点は、このページの2022年版を読んでいた人にとって意外なはずだ。

1点目は、価値ベースで最大の2つのZK rollupが、Ethereumの一般的な用途を奪い合うzkEVMではないということだ。Mantleは転換によってその位置に到達した。もともとoptimistic rollupとして稼働していたが、2025年9月にSuccinctのSP1によるvalidity proofへ移行し、これにより引き出しウィンドウが7日からおよそ6時間に短縮された。Lighterは1つのアプリケーションであることによってその位置に到達した。パーペチュアル取引所であり、注文マッチングと清算は汎用VM上で実行されるのではなく、カスタム回路で証明されている。

2点目は、最も非中央集権化が進んだZK rollupが、ほとんど価値の載っていないプライバシーチェーンだということだ。Aztecは2026年6月にStage 2に到達した。オンチェーンガバナンスがrollupコントラクトの所有権を放棄し、コードを不変にしたことによる。表にある汎用zkEVMはすべてまだStage 0だ。

Starknet

StarknetはSTARK証明と独自のCairo仮想マシンを使用しており、アプリケーションはSolidityではなくCairoで書かれる。これによりプルーバーのスループットが得られ、計算負荷の高いアプリケーションが実用的になるが、代償としてEVM系チェーンが無償で得られるものと比べ、開発者人口は少なく、クロスチェーンツールも薄い。汎用ZK rollupの中で唯一Stage 1にあり、つまりオペレーターが誠実であり続けることに依存しない、機能する退出経路をユーザーが持っているということだ。

最近の成長は、Ethereum全体の一般的な活動よりもBitcoin担保のDeFiに集中しており、2025年9月から2026年3月まで実施されたBTCFiインセンティブプログラムがその後押しとなった。

Linea

LineaはConsensysが構築したzkEVMで、EVMの挙動に十分近く一致しており、既存のSolidityコントラクトの大半は無改変でデプロイできる。gnarkベースのSNARK証明システムを使用しており、これはtrusted setupを必要とする。

証明とシーケンシングはどちらもConsensysが運用している。L2BEATによれば、ホワイトリストに登録されたproposerだけがstate rootを公開でき、それらのproposerが停止すれば引き出しも凍結する。permissionlessな証明は、出荷済みの機能ではなく掲げられた目標にとどまっている。既存のEthereumコントラクトをデプロイし最短経路を求めるなら、この表の中でLineaが最も摩擦が少ない。ただしまだ自分のユーザーに対して非中央集権的だと説明しないこと。

ZKsync Era

ZKsync Eraは、EVMバイトコードに直接一致させるのではなく、独自の仮想マシンであるEraVMを実行する。SolidityはこのVM向けにコンパイルできるため、ソースレベルの移植は通常うまくいくが、バイトコードレベルの前提は引き継がれない。この代償によってプルーバー性能と、ガススポンサーシップやセッションキーを後付けせずに実現するネイティブなaccount abstractionモデルが得られている。

これを動かすZK Stackは、Abstractをはじめとする他のチェーンでも現在使われており、これは自身の確保している価値以上に、その長期的な立ち位置にとって重要だ。古い連携を維持している場合は、Era以前のオリジナルのデプロイメントであるZKsync Liteが2026年5月に廃止されたことに注意すること。ZKsync Eraの概要では、開発者向けの違いをより詳しく扱っている。

Scroll

ScrollはバイトコードレベルでのEVM等価性を目標としており、OpenVMベースの証明システムに移行した。この等価性への強いこだわりは、VMの変更を厭わないチェーンと比べてプルーバーのスループットを歴史的に犠牲にしてきた。確保している価値はLineaやZKsync Eraを大きく下回っており、評価する際は技術ではなくエコシステムの厚みを問うべき点として扱うこと。

Mantle

Mantleはoptimistic rollupとして立ち上げられ、アプリケーションに移行を求めることなくZK validity proofへ移行した。これは2022年には不可能だったことで、当時rollupの証明システムは立ち上げ時の決定事項だった。今ではそれは、あなたの知らないうちにチェーンが変更しうる設定に近く、チェーンが立ち上げ時に掲げていたラベルを鵜呑みにするのではなく、現在何を実行しているかを確認すべき理由になっている。

Taiko

Taiko Alethiaは、本番稼働中のもので、完全なEthereum等価zkEVMに最も近い存在であり、同一のバイトコードがアダプター層なしでEthereum上とrollup上で同一に動く。確保している価値は上記のチェーンに比べ小さく、Alchemyは現在対応していないため、コミットする前にTaiko自身のドキュメントでその時点での証明状況と非中央集権化の状況を確認すること。

Polygon zkEVMはどうなったのか?

Polygon Labsは2026年7月1日にPolygon zkEVMを停止した。メインネットとCardonaテストネットの両方がオフになり、シーケンサーはもはやトランザクションを順序付けせず、そのチェーン上にデプロイされていたアプリケーションは動作を停止した。この停止は2025年6月に発表され、約1年の猶予期間が設けられていた。

ウォレットに直接置かれていた資産は停止時にスナップショットされ、Ethereum上で請求可能となった。チェーン上のアプリケーション内にロックされていた資金は、シーケンサーが停止した時点でそれらのコントラクトの実行も止まったため、自動的に移行することはできなかった。

このチェーンの起源は、2021年にPolygonがHermez Networkを買収したことに遡り、その後リブランドされて2023年3月にPolygon zkEVM Mainnet Betaとして立ち上げられた。その経緯はPolygon ZK rollupの概要で扱っており、Polygon zkEVM廃止のお知らせではそれに伴いAlchemyが廃止したエンドポイントを記載している。

Polygon zkEVMとの連携をまだコードベースに残しているなら、そのエンドポイントはすでに存在せず、そのまま差し替えられる後継もない。上記の表から、自分のSolidityをどれだけ無改変で維持する必要があるかに基づいてターゲットを選ぶこと。

トップZK-rollupプロジェクトは何か?

このページの2022年版は、時価総額とユーザー数でアプリケーションをランク付けしていた。そのリストは残っていないため、新しいリストを挙げる前に何が起きたかを率直に述べておく価値がある。

生き残った2つは同じ方向に進んだ。Argentは今ではReady、セルフカストディのカードとウォレットとして運営されており、Starknet自身のエコシステム紹介記事でもReadyカードをBitcoin担保フローの支出側として挙げている。DeversiFiはrhino、クロスチェーンのステーブルコイン流動性レイヤーになった。どちらももはやユーザーにrollupそのものを売っておらず、これは持続的な需要がどこにあったかを示す公正なシグナルだ。

実際の利用を集めているものを、稼働しているチェーンごとに挙げる:

Starknet上

Ekuboは主要なDEXで、ラップされたBTCとステーブルコインの流動性の大部分を保有している。Vesuは貸出を扱い、チェーンのBitcoin担保フローの中心に位置する。Extendedは幅広い資産リストにわたってパーペチュアルを運営する。EnduはBitcoinのliquid stakingを提供し、他の3つが受け入れる利回り付きBTCトークンを発行する。この構成可能性こそが、単一のアプリケーションではなく、StarknetのBTCFi推進が実際に生み出したものだ。

Abstract上

Abstractは、Pudgy Penguinsの運営元であるIgloo Inc.が構築し、2025年1月にEigenDAをデータ可用性としてZK Stack上で立ち上げられた。そのアプリケーションはDeFiというよりもコンシューマー向けであり、ロックされている価値よりもはるかに多くのトランザクションを集めている。同チームはこの比率を不足とは捉えず目標として扱っているため、これが機能しているかどうかを判断するにはTVLではなくトランザクション数を見ること。

Lighter上

Lighterはチェーンでありアプリケーションでもあり、この点は明確に述べておく価値があるほど珍しい。カスタムZK回路でパーペチュアル取引所を運営しており、注文マッチングと清算は信用ではなく暗号学的に証明されている。メインネットを開放するまでプライベートベータに8か月を費やした。

Lighterは1つのことしか行っていないが、上記と同じL2BEATのスナップショットによれば、Linea、ZKsync Era、Scrollを合わせたよりも多くの価値を確保している。プラットフォームではなく単一のプロダクトを動かすチェーンを選ぶ場合は、汎用zkEVMではなくこのようなチェーンと比較すること。

Aztec上

Aztecは、スループットではなく機密性が要点である場合に向かう先だ。コントラクトはNoirで書かれており、プライバシーは各アプリケーションが実装する性質ではなく、ベースプロトコルの性質になっている。

どのZK rollupを選んで構築すべきか?

この表の中で何よりも重要な確認事項は2つある。まず、そのチェーンの現在のL2BEATステージを確認すること。Stage 0はオペレーターがまだ介入できることを意味し、あなたのユーザーはその前提を引き継ぐことになる。次に、ロードマップが約束していることではなく、現在誰が証明を運用しているかを確認すること。ここに挙げたチェーンの大半では、permissionlessな証明はまだ実現されていない。

AlchemyはZK rollupをどのようにサポートしているか?

Starknet、Linea、ZKsync Era、Scroll、Mantle、Abstract向けにRPCを提供している。Taiko、Lighter、Aztecには現在対応していない。Linea、ZKsync Era、Scroll、AbstractにはData APIもある。RPCチェーンのエンドポイントは対応チェーンのリファレンスにあり、Ethereumアプリを移植するならZKsync RPCクイックスタートが妥当な出発点になる。

RPC呼び出しを提供すること自体は簡単な半分にすぎない。より難しい半分は、EVMチェーンであっても残高、転送、トークンデータの返却形式がチェーンごとに微妙に異なるため、素朴な統合を組むとチェーンごとに1つのインデクサーが必要になってしまう点だ。我々のData APIは、Linea、ZKsync Era、Scroll、Abstract上でこれを1つのインターフェースに正規化する。StarknetとMantleはカバーしていない。あなたのアプリがユーザーのトランザクションをスポンサーする場合、ガススポンサーシップはここに挙げたEVMチェーン全体でも機能する。

これらのチェーンはいずれも、無料枠のダッシュボードから追加できる。契約変更も、最低利用条件も、新しいチェーンの待機リストもない。ZK-rollupのカバレッジという点で他のプロバイダーと比較検討しているなら、ノードプロバイダー比較にその全体像がまとめてある。

既存のチェーンにデプロイするのではなく自前のチェーンを計画するのは別の判断であり、ZK rollupおよびrollup-as-a-serviceガイドがその運用に伴う内容を扱っている。

よくある質問

ZK rollupとは何で、どのように機能するのか?

ZK rollupはベースチェーンの外でトランザクションを実行し、validity proofをベースチェーンに投稿する。ベースレイヤーはトランザクションを再実行するのではなく証明を検証する。正しさが証明されるため、引き出しはoptimistic rollupが要求する数日間のチャレンジウィンドウなしに決済される。

トップのZK-rollupブロックチェーンはどれか?

現在最も多くの価値を確保しているのはMantleとLighterで、続いてStarknet、Linea、ZKsync Eraとなる。ランキングは頻繁に変動するため、固定した順位を鵜呑みにせずL2BEATを確認すること。非中央集権度で見ると順位は異なる。汎用ZK rollupの中でStage 1に到達しているのはStarknetのみであり、どの種類のZK rollupの中でもStage 2にあるのはAztecのみだ。

Polygon zkEVMはどうなったのか?

2025年6月に段階的終了を発表した後、Polygon Labsは2026年7月1日にこれを停止した。シーケンサーはオフになり、チェーン上のアプリケーションは動作を停止し、ウォレット残高はEthereum上で請求できるようスナップショットされた。Alchemyも同時にPolygon zkEVM向けエンドポイントを廃止した。

ZKsync Eraは他のZK rollupとどう違うのか?

ZKsync Eraは、EVMバイトコードに一致させるのではなく独自のEraVMを実行するため、Solidityのソースは通常移植できるが、バイトコードレベルの前提は引き継がれない。その代わりにネイティブなaccount abstractionを提供しており、EVM等価チェーンよりもガススポンサーシップとセッションキーを簡素にしている。

ZK rollupの証明システムは非中央集権化されているのか?

大部分はそうではない。このガイドにある汎用zkEVMはすべてL2BEATのStage 0にあり、これは特権を持つオペレーターがまだ介入できることを意味する。Lineaはstate rootの公開をホワイトリストに登録されたproposerに限定している。Stage 2にあるZK rollupはAztecのみだ。非中央集権的だと説明する前に、各プロジェクトの現状を確認すること。

コンシューマーアプリにはどのZK rollupを使うべきか?

Abstractはコンシューマーアプリケーション向けに構築されており、EigenDAをデータ可用性として用いるZK Stackを使い、ロックされた価値よりもユーザー活動を最適化している。ユーザーがBitcoin建て資産を保有する必要がある場合は、StarknetのBTCFiエコシステムの方がより深い選択肢になる。