ZK-rollup 项目：完整指南

几年前排在 ZK-rollup 榜单前列的项目,大多数如今已不再运行。dYdX 转向了自己的链。Sorare 迁移到了 Solana。zkLend 在一次漏洞攻击导致借贷池资金流失后关闭。Polygon 在 2026 年 7 月彻底关闭了其 zkEVM。不过,这些项目当初押注的证明技术,如今状况比以往任何时候都要好,运行这项技术的链每天都在结算真实资金。

ZK rollup 的生命力超过了当初开创它们的项目。今天列出的榜单,无论是链层面还是应用层面,与 2022 年写的榜单几乎没有重合的名字。

什么是 ZK rollup?

ZK rollup 在基础链之外执行交易,然后向该链提交一份加密证明,证明由此产生的状态是正确的。基础层只需验证这份证明,而无需重新执行每一笔交易。由于正确性是被证明的,而非被假定的,提款也就不需要乐观 rollup所依赖的多日挑战窗口期。

对大多数这类链来说,"零知识"是个容易引起误解的名称。这些证明只能证实一批交易被正确执行,而不能证实交易本身是隐私的。只有少数几个 ZK rollup,Aztec 是最典型的例子,才真正隐藏交易内容。

选择 ZK rollup 时最重要的维度,是它与以太坊虚拟机的匹配程度。Vitalik Buterin 提出的 zkEVM 类型框架描述了这个谱系:一端是合约字节码可以原样运行的链,另一端是拥有自己虚拟机和自己语言的链。下游的一切,包括你的工具链、审计范围,以及你能复用多少现有 Solidity 代码,都取决于一条链在这个谱系中所处的位置。

最受欢迎的 ZK-rollup 区块链有哪些?

所有数字和阶段均取自 L2BEAT,数据截至 2026 年 8 月 11 日。Stage 是 L2BEAT 的去中心化评级,Stage 0 表示仍有特权运营方可以介入,Stage 2 表示合约已实现自治。

表中有两点会让 2022 年版本此页面的读者感到意外。

第一点是,按锁定价值排名前两位的 ZK rollup 并非在争夺以太坊通用活动份额的 zkEVM。Mantle 是通过转型达到这一位置的:它此前作为乐观 rollup 运行,于 2025 年 9 月转向基于 Succinct 的 SP1 的有效性证明,将其提款窗口期从七天缩短到大约六个小时。Lighter 则是靠单一应用达到这一位置的:它是一个永续合约交易所,其订单撮合和清算在自定义电路中被证明,而非在通用虚拟机中执行。

第二点是,去中心化程度最高的 ZK rollup,是一条几乎没有多少价值锁定的隐私链。Aztec 于 2026 年 6 月在链上治理撤销了 rollup 合约的所有权后达到 Stage 2,使代码变得不可篡改。表中每一个通用型 zkEVM 仍处于 Stage 0。

Starknet

Starknet 使用 STARK 证明和自研的 Cairo 虚拟机,因此应用是用 Cairo 而非 Solidity 编写的。这换来了更高的证明吞吐量,让计算密集型应用变得可行,代价是开发者群体较小,跨链工具也不如 EVM 链那样天然齐全。它是唯一处于 Stage 1 的通用型 ZK rollup,这意味着用户拥有一条可用的退出路径,不依赖于运营方保持诚实。

其近期的增长集中在以比特币为抵押品的 DeFi,而非以太坊通用活动,这得益于一项从 2025 年 9 月持续到 2026 年 3 月的 BTCFi 激励计划。

Linea

Linea 是由 Consensys 打造的 zkEVM,与 EVM 行为的匹配程度足够高,使大多数现有 Solidity 合约无需修改即可部署。它使用基于 gnark 的 SNARK 证明系统,该系统需要可信初始化设置。

证明和排序都由 Consensys 运营。根据 L2BEAT 的数据,只有白名单内的提议者才能发布状态根,如果这些提议者停止工作,提款就会冻结。无许可证明是一个既定目标,而非已经落地的功能。如果你要部署现有的以太坊合约,并希望路径最短,Linea 在表中摩擦最小。但目前不要向自己的用户宣称它已经去中心化。

ZKsync Era

ZKsync Era 运行的是自己的虚拟机 EraVM,而非直接匹配 EVM 字节码。Solidity 可以为其编译,因此源码级别的迁移通常可行,但字节码级别的假设不会延续过来。这一权衡换来了更高的证明性能,以及一套原生账户抽象模型,使 gas 赞助和会话密钥比在需要外挂实现的链上更容易实现。

支撑它的 ZK Stack 如今也被其他链使用,Abstract 便是其中之一,这对它长期地位的意义超过了它自身的锁定价值。如果你维护着较旧的集成,请注意 ZKsync Lite(最初的 Era 之前的部署版本)已于 2026 年 5 月停止服务。我们的 ZKsync Era 概览更深入地介绍了面向开发者的差异。

Scroll

Scroll 的目标是字节码级别的 EVM 等效性,并已转向基于 OpenVM 的证明系统。相比那些愿意改变虚拟机的链,这种等效性承诺历来是以牺牲证明吞吐量为代价的。它的锁定价值远低于 Linea 和 ZKsync Era,因此在评估它时,应把生态深度而非技术本身当作待解决的问题。

Mantle

Mantle 最初以乐观 rollup 的形式启动,后来转向 ZK 有效性证明,且没有要求应用迁移。这在 2022 年是不可能做到的,当时一条 rollup 的证明系统是建链时的既定选择。如今,这更像是一项可以在你不知情的情况下被更换的配置,这也是为什么要核实一条链当下运行的是什么,而不是轻信它启动时打出的标签。

Taiko

Taiko Alethia 是目前投产中最接近完全以太坊等效的 zkEVM,同样的字节码在以太坊和该 rollup 上运行结果完全一致,不需要适配层。它的锁定价值相比上述链要小得多,而且我们目前并未提供该链的服务,因此在决定使用它之前,请查阅 Taiko 自己的文档以了解其证明和去中心化的最新状态。

Polygon zkEVM 发生了什么?

Polygon Labs 于 2026 年 7 月 1 日关闭了 Polygon zkEVM。主网和 Cardona 测试网均已下线,排序器不再对交易排序,部署在该链上的应用也随之停止运作。此次关闭是在 2025 年 6 月宣布的,给出了大约一年的提前通知。

直接存放在钱包中的资产在关闭时被拍照记录,并可在以太坊上认领。但锁定在链上应用内部的资金无法自动迁移,因为一旦排序器停止工作,这些合约也就停止了执行。

这条链可追溯至 Polygon 在 2021 年对 Hermez Network 的收购,后来更名并于 2023 年 3 月以 Polygon zkEVM Mainnet Beta 的形式上线。我们的 Polygon ZK rollup 概览介绍了这段历史,Polygon zkEVM 弃用通知记录了我们随之下线的端点。

如果你的代码库中仍保留着 Polygon zkEVM 的集成,相应端点已经不复存在,也没有可直接替代的方案。请根据你需要保留多少 Solidity 代码不变,从上表中选择一个目标。

顶尖的 ZK-rollup 项目有哪些?

这个页面 2022 年的版本按市值和用户数对应用进行了排名。那份榜单没能延续下来,因此在给出新榜单之前,有必要先坦率说明它发生了什么。

这两个幸存者走向了同一个方向。Argent 如今以 Ready(一款自托管卡片及钱包)的身份运营,Starknet 自己的生态报告也把 Ready 卡列为其比特币抵押品流转中的消费环节。DeversiFi 转型为 rhino,一个跨链稳定币流动性层。两者如今都不再向用户出售"rollup"这个概念,这也算是一个信号,说明真正持久的需求究竟落在了哪里。

按运行的链分组,如今真正吸引实际使用的项目有:

Starknet 上

Ekubo 是主要的 DEX,持有大部分包装比特币和稳定币的流动性。Vesu 负责借贷业务,处于该链比特币抵押品流转的中心位置。Extended 提供覆盖广泛资产的永续合约交易。Endur 提供比特币流动性质押,铸造出计息的 BTC 代币,供前述三者接受使用。正是这种可组合性,而非任何单一应用,才是 Starknet 的 BTCFi 推动真正带来的成果。

Abstract 上

Abstract 由 Igloo Inc.(Pudgy Penguins 背后的公司)打造,于 2025 年 1 月基于 ZK Stack、采用 EigenDA 作为数据可用性方案上线。其应用面向消费者而非 DeFi,吸引的交易量远超过锁定价值。其团队将这一比例视为目标本身,而非不足之处,因此如果想判断它是否奏效,应看它的交易量而非 TVL。

Lighter 上

Lighter 既是链本身也是应用,这一点值得直接指出,因为并不常见。它在自定义 ZK 电路中运行一个永续合约交易所,订单撮合和清算都经过加密证明,而非仅凭信任。它在开放主网之前经历了八个月的私测阶段。

Lighter 只做一件事,但根据前文同一份 L2BEAT 快照数据,其锁定价值仍超过 Linea、ZKsync Era 和 Scroll 三者之和。如果你要选一条链来运行单一产品而非平台,应该拿它与这类链对比,而不是与通用型 zkEVM 对比。

Aztec 上

Aztec 是当你追求的是保密性而非吞吐量时应该选择的地方。合约用 Noir 编写,隐私是基础协议自带的属性,而非由每个应用各自实现。

应该如何选择要构建的 ZK rollup?

在这张表中,有两项检查比其他任何事都重要。查看该链当前的 L2BEAT 阶段,因为 Stage 0 意味着运营方仍可以介入,你的用户也就继承了这个前提假设。再看看现在实际由谁在负责证明,而不是路线图上承诺了什么,因为在这些链中的大多数上,无许可证明尚未落地。

Alchemy 如何支持 ZK rollup?

我们为 Starknet、Linea、ZKsync Era、Scroll、Mantle 和 Abstract 提供 RPC 服务。我们目前不支持 Taiko、Lighter 或 Aztec。Linea、ZKsync Era、Scroll 和 Abstract 还提供 Data API。RPC 支持链的端点见我们的支持链参考文档,如果你要迁移一个以太坊应用,ZKsync RPC 快速入门是一个合理的起点。

提供 RPC 调用只是较容易的一半。较难的一半在于,即便是 EVM 链,返回的余额、转账和代币数据的格式也略有差异,朴素的集成方式最终会变成每条链一个索引器。我们的 Data API 将 Linea、ZKsync Era、Scroll 和 Abstract 上的这些数据统一为一套接口。它不覆盖 Starknet 或 Mantle。如果你的应用需要为用户赞助交易,这里列出的 EVM 链也都支持 gas 赞助。

你可以在免费套餐下,直接从控制台添加以上任意一条链。无需修改合同,没有最低承诺,添加新链也无需排队等候。如果你正在就 ZK-rollup 覆盖范围将我们与其他服务商进行比较,我们的节点服务商对比对该领域做了梳理。

规划自己的链,而不是部署到现有链上,是一个不同的决策,我们的 ZK rollup 与 rollup-as-a-service 指南介绍了运行一条链所涉及的内容。

常见问题

什么是 ZK rollup,它是如何运作的?

ZK rollup 在基础链之外运行交易,并向该链提交一份有效性证明。基础层只需验证这份证明,而无需重新执行这些交易。由于正确性已被证明,提款无需经过乐观 rollup 所要求的多日挑战窗口期即可结算。

顶尖的 ZK-rollup 区块链有哪些?

目前 Mantle 和 Lighter 锁定的价值最多,其次是 Starknet、Linea 和 ZKsync Era。排名经常变动,因此应查阅 L2BEAT,而非依赖固定的排序。就去中心化程度而言,顺序则不同。Starknet 是唯一达到 Stage 1 的通用型 ZK rollup,Aztec 是唯一达到 Stage 2 的 ZK rollup。

Polygon zkEVM 发生了什么?

Polygon Labs 在 2025 年 6 月宣布退役计划后,于 2026 年 7 月 1 日将其关闭。排序器已下线,链上应用停止运作,钱包余额被拍照记录以便在以太坊上认领。Alchemy 同时下线了其 Polygon zkEVM 端点。

ZKsync Era 与其他 ZK rollup 有何不同?

ZKsync Era 运行自己的 EraVM,而非匹配 EVM 字节码,因此 Solidity 源码通常可以迁移,但字节码级别的假设不会延续。作为交换,它提供原生账户抽象,使 gas 赞助和会话密钥比在 EVM 等效链上更容易实现。

ZK rollup 的证明系统是去中心化的吗?

大多数情况下并非如此。本文提到的每一个通用型 zkEVM 都处于 L2BEAT 的 Stage 0,意味着仍有特权运营方可以介入。Linea 将状态根的发布限制在白名单提议者范围内。Aztec 是唯一处于 Stage 2 的 ZK rollup。在把某个项目称为去中心化之前,请核实其最新状态。

构建消费者应用应该选用哪种 ZK rollup?

Abstract 专为消费者应用打造,采用 ZK Stack 加 EigenDA,更看重用户活跃度而非锁定价值。如果你的用户需要持有以比特币计价的资产,Starknet 的 BTCFi 生态是更深入的选择。