Scroll 是什么？字节码等效 zkEVM 以太坊 L2 完整指南（2026）

大多数 Layer 2 都会选一条赛道：追逐最低费用、追逐最高吞吐量，或追逐完美的以太坊兼容性。Scroll 选了第三条，而且比几乎所有人都更彻底。它是一个在字节码级别运行 真实 以太坊虚拟机的零知识 Rollup——因此你在主网部署的合约、你已经在用的工具、你已经熟悉的操作码，全都无需改动即可工作，但享有的是有效性证明的安全性，而非欺诈证明的延迟。这种纯粹主义有其代价，而 Scroll 对此毫不遮掩。本文讲清楚这条链究竟如何运作、SCR 代币能做什么、不能做什么，以及它在 2026 年究竟处在去中心化阶梯的哪一级。

谁开发了它，以及为什么

Scroll 诞生于 ZK 世界中偏重研究的那一端。它的联合创始人——Ye Zhang、Sandy Peng 和 Haichen Shen——与以太坊基金会的应用 ZK 团队密切合作打造了这个项目，这份渊源在其设计选择中显露无遗。一些 Rollup 为一个亮眼的 TPS 数字做优化，而 Scroll 优化的是与以太坊本身难以区分。它开源了自己的电路，公开了自己的研究，并选择了走更慢的那条路——证明真正的 EVM 执行，而非一个开发者不得不去适配的定制虚拟机。

这一理念也贯穿于团队谈论这个领域的方式。Ye Zhang 曾公开将 L2 抽取高额费用的做法称为"有毒"，主张 Rollup 应当把价值推回给以太坊，而不是把用户当成收入水龙头。无论你是否认同这个说法，它都告诉了你 Scroll 想成为什么：以太坊的延伸，而非一个与之竞争的围墙花园。主网于 2023 年 10 月 17 日 上线。

架构：运行真实 EVM 字节码的有效性 Rollup

先从 Rollup 类型说起，因为这是人们最常搞错的地方。Scroll 是一个 zk-rollup——有效性 Rollup——而非乐观 Rollup。这个区别很重要。乐观 Rollup（Arbitrum、Optimism）假定批次有效，并给挑战者一个窗口期（通常七天）来证明欺诈；这正是为什么以标准方式从以太坊提款需要约一周。Scroll 则是生成一份证明每个批次被正确执行的密码学证明，并将该证明提交到以太坊，由 Rollup 合约对照状态根和交易数据承诺进行验证。一旦验证通过，状态即为最终确定——不存在欺诈证明的等待期。（关于更宏观的格局，参见我们的最佳以太坊 L2指南。）

第二根支柱是 EVM 等效。Scroll 被归类为 Type 2 zkEVM：它对以太坊行为的镜像如此精确，以至于为主网编译的合约无需重新编译即可部署，且执行轨迹与 L1 EVM 行为逐个操作码对应。实践中这意味着 Foundry、Hardhat、MetaMask、区块浏览器和现有的 Solidity 都能"直接工作"。相比之下，那些为提升证明效率而做出小幅语义改动的 zkEVM 运行更快，但偶尔会在边缘情况下破坏合约或工具。Scroll 选择了最大化兼容性，并接受证明精确 EVM 操作码更昂贵这一代价。

数据可用性存放在以太坊上。Scroll 将其交易数据提交到 L1（使用 EIP-4844 引入的廉价数据通道 blob 空间），因此任何人都可以仅从以太坊重建 L2 状态——你无需信任 Scroll 把数据交给你。这正是它成为 Rollup 而非 validium 的原因。

Euclid 升级：从 Halo2 电路到 OpenVM 证明器

Scroll 架构上发生的最重要的事情不是在上线时发生的——而是在 2025 年随 Euclid 升级发生的，这是主网以来的最大变更。

最初 Scroll 用手写的基于 KZG 承诺的 Halo2 电路来证明执行——功能强大，但构建和审计极为费力，并且成为技术演进速度的瓶颈。Euclid 弃用了这些电路，转而采用一个基于 OpenVM（一种通用 RISC-V zkVM）构建的全新证明器。Scroll 现在证明的是一个 RISC-V 程序，而非把 EVM 直接编码进定制电路，这在维护和升级上要灵活得多。与此同时，Scroll 抛弃了其自定义的 zkTrie，采用以太坊自身的 **Merkle-Patricia 树（MPT）**来管理状态——这是朝着忠实镜像 L1 又迈进的一步。

回报是具体的：更低的费用、更高的吞吐量、更好的兼容性，以及一项有意义的安全性改进——足以让 Euclid 将 Scroll 推升至 L2BEAT 上的 Stage 1 Rollup 分类。Scroll 自己给出的数字显示吞吐量提升约 4 倍，费用降幅高达约 90%，不过真实世界的数字会随网络状况和以太坊 blob 价格而波动。

更深层的意义在于架构方向。定制电路注定是一台维护的跑步机——每一项新的 EVM 特性都意味着新的电路工程和新一轮审计。通用 zkVM 改变了这套经济学：底层证明栈的改进会自动惠及 Scroll 而无需定制重写，而采用以太坊的 MPT 意味着 Scroll 的状态模型不再与 L1 有任何分歧。这类升级不会抢占头条，却悄然决定了一条链在未来数年里能以多快的速度跟上以太坊。

费用、速度与真实的性能全景

日常使用中，Scroll 感觉就像一个便宜、快速的以太坊。费用只是主网的一小部分——典型交易只需几美分，具体成本主要由 Scroll 透传的 L1 数据（blob）成本主导，外加一小部分执行和证明成分。你用 ETH 支付。

Scroll 坦诚承认权衡取舍的地方在于纯吞吐量。由于它证明的是 精确 的 EVM 行为、而非一个精简的 VM，其持续的每秒交易数低于那些最耀眼的 L2——报告中的平均值一直处于每秒十几到几十笔的区间，而路线图的目标是随着并行化证明和 OpenVM 流水线成熟而更高。如果你的心智模型是"最大化兼容的 zkEVM"，那么这个权衡就是重点所在，而非缺陷。想了解为什么这一切都胜过在 L1 上交易，参见什么是 Layer 2。

SCR 代币：治理，而非 gas

这是人们最常搞错的部分，所以要说精确。**SCR 是存在的。**它于 2024 年 10 月 推出，总供应量为 1,000,000,000，在 Binance 上市，并配有一个 Binance Launchpool。空投在其首轮中向早期采用者分发了 7% 的供应量（这是为空投预留的更大份额的一部分），另有相当大的份额预留给生态增长和 Scroll 基金会。

但 SCR 不是 gas 代币——你不用它支付费用。它是 Scroll DAO 的治理代币，赋予持有者对协议决策的发言权。它预期的长期角色是帮助去中心化 Scroll 的排序器与证明器，并可能在其中承担效用职能——但任何超出治理之外的费用、质押或效用角色，都明确地被置于未来治理投票的关卡之后。截至 2026 年，持有 SCR 是对治理的一种主张，而非对网络收入的主张。

这次推出并非毫无风波。空投分配招致了那些觉得自己回报不足的挖矿者的强烈抱怨，而围绕创始人关联钱包在空投前后大额转移资金的指控也公开出现——这些作为历史值得知晓，也提醒我们：代币发行及其观感是一个真实的风险因素，而非仅仅一条脚注。

生态系统：DeFi 主导、原生兼容

由于任何能在以太坊上运行的东西都能在 Scroll 上运行，其生态系统偏向于对成熟 DeFi 基础组件的直接移植，而非奇特的链特定应用。Nuri 一直是领先的原生 DEX——一个 Uniswap v3 风格的集中流动性 AMM——而 Ambient Finance（一个多链集中流动性 DEX）带来了深厚的兑换流动性。借贷、收益和跨链基础设施补足了核心，Scroll 还运行了一个积分式的激励计划（"Marks"，分阶段推出）以引导对特定协议的存款。

关于其地位，要对趋势坦诚：Scroll 的 TVL 在 2024 年 10 月见顶于约 5.85 亿美元，此后大幅下滑。2026 年初，其最大的单一协议——Ether.fi，当时是 Scroll 的头号费用产生者——迁移到了 Optimism，带走了约 1.6 亿美元的 TVL 和大部分费用收入，把链上存款拖到了低几千万美元的水平。DAO 的回应是着手削减成本、精简贡献者角色，甚至解散其安全委员会。Scroll 曾被视为按 TVL 计的领先 zkEVM，但 ZK-rollup 阵营（zkSync Era、Linea、Scroll）会随着激励和市场变化而互换位置——把任何 TVL 排名都当作一张快照来看待，并注意 Scroll 目前远低于其峰值。

如何接入

接入 Scroll 是标准的 EVM 流程：

1. 添加网络到 MetaMask 等以太坊钱包——要么手动填入 Scroll 的 RPC 信息，要么让某个 Scroll dApp 提示你添加。你对以太坊的一切认知都能沿用。
2. 跨链转入资产。最标准、最小化信任的路线是 scroll.io 上的官方 Scroll 跨链桥，它在 L1 上锁定你的 ETH 或代币，并在 L2 上铸造等值资产。标准的提款回到 L1 较慢（需等待证明最终确定），这对 Rollup 来说很正常。
3. 或者使用第三方跨链桥以求速度和更多源链——更快，但你在信任那座桥的流动性和安全性，因此要权衡取舍。

最重要的一个习惯：通过官方站点或你自己的书签访问跨链桥，绝不要通过私信、广告或搜索结果里的链接。假冒跨链桥的钓鱼是人们在任何 L2 上损失资金最常见的方式。

风险与关注要点

• **中心化排序器。**团队仍在运营那个对交易排序的排序器。对 Scroll 所处的阶段而言这很正常，但这意味着当下实时的抗审查性和活性仍依赖单一运营方。关注排序器去中心化的路线图。
• **证明器网络尚处早期。**设计上开放，但无许可证明尚未成熟。Stage 1 是真实的进展；它不是 Stage 2（用户即便面对运营方也能得到完全保护的那个节点）。
• **代币模型未经检验。**SCR 的价值主张寄托于关于排序器/证明器去中心化和效用的未来治理决策。在这些落地之前，它是一个治理代币，其更深层的角色是一个承诺、而非事实——并且它波动剧烈。
• **竞争压力与资金外流。**zkSync Era 和 Linea 是直接的 zkEVM 对手，各自握有战争基金；而乐观 Rollup 巨头（Arbitrum、Base）在活动量上仍让整个 ZK 阵营相形见绌。兼容性纯粹主义是一项真实的优势，但它并不保证流动性——Scroll 在 2026 年初惨痛地领教了这一点：其头号协议 Ether.fi 转投 Optimism，带走了约 1.6 亿美元的 TVL，促使 DAO 削减成本。流动性可以走得很快。
• **标准 L2 风险。**Rollup 或跨链桥合约中的智能合约漏洞，以及围绕跨链和任何未来代币领取的钓鱼，是最直接的实际危险。

总结

Scroll 是那个拒绝在以太坊兼容性上偷工减料的 zkEVM。它证明真实的 EVM 字节码，把数据和证明提交到 L1，并且——自 Euclid 升级用一个灵活的 OpenVM 证明器换掉脆弱的手工电路以来——做得更快、更便宜，且达到 Stage 1 的安全级别。那些坦诚的告诫正是 Scroll 不加掩饰的部分：排序器仍由团队运营，去中心化是一份路线图而非一个成品，而 SCR 是一个治理代币，其更大的使命仍在前方。如果你看重一条行为与以太坊完全一致、并通过有效性证明继承其安全性的 Rollup，那么 Scroll 是 L2 领域最有原则的押注之一——只是要把你的预期校准到一条仍在旅途中段的链上。

延伸阅读：最佳以太坊 L2、什么是 Layer 2、什么是 DeFi，以及如何安全地跨链到 Layer 2。

非投资建议。SCR 波动剧烈，Scroll 的去中心化和代币机制可能变化——请始终在 Scroll 的官方渠道和 L2BEAT 上核实细节。