심층 칼럼 · #9 / 50 · L2 롤업 · 체인 연합 · 상호운용성

ZK 롤업의 백가쟁명: 바이트코드 호환(Scroll·Linea)부터 독자 VM(Starknet)과 OP Succinct(Mantle)까지

이더리움과 똑같이 만들 것인가, 영지식 증명에 가장 빠른 새 엔진을 만들 것인가

도시 북쪽의 ZK 롤업 지구를 둘러보면 흥미로운 점을 발견할 수 있습니다. 서쪽의 슈퍼체인 구역들이 모두 OP Stack이라는 단일 설계도를 공유하는 것과 달리, 북쪽의 ZK 구역들은 Scroll, Linea, ZKsync Era, Starknet, Mantle 등 저마다 다른 기술 스택과 가상머신 설계를 뽐내고 있습니다. 왜 ZK 진영에는 이렇게 다양한 갈래가 생겨났을까요?

1. 이더리움 호환성과 증명 속도 사이의 딜레마(비탈릭의 zkEVM 분류)

이더리움 가상머신(EVM)은 2014~2015년에 설계될 당시 ‘영지식 증명(ZK Proof)’으로 바꾸기 쉬운 구조로 만들어지지 않았습니다. 예를 들어 이더리움이 쓰는 해시 함수(Keccak-256)나 256비트 연산은 일반 CPU에서는 빠르지만, 영지식 증명의 수학 회로로 옮기면 수백 배의 계산 비용이 듭니다.

이 때문에 ZK 롤업 설계자들은 선택의 기로에 섰습니다. ‘증명 만드는 시간이 좀 더 걸리더라도 이더리움과 100% 똑같이 만들어서 기존 개발자들이 코드 한 줄 안 고치고 오게 할 것인가’, 아니면 ‘이더리움과 조금 다르더라도 영지식 증명에 최적화된 초고속 전용 엔진을 새로 만들 것인가’의 문제입니다.

2. 바이트코드 수준 호환(Type 2 zkEVM): Scroll과 Linea의 정공법

Scroll과 컨센시스(메타마스크 개발사)가 만든 Linea는 첫 번째 길을 택했습니다. 이더리움 스마트 컨트랙트가 컴파일된 기계어(EVM 바이트코드)를 그대로 받아들이는 ‘zkEVM’을 구현한 것입니다.

이 방식의 가장 큰 장점은 이더리움 메인넷에서 수년간 안전성이 검증된 앱과 개발 도구들을 거의 수정 없이 그대로 가져올 수 있다는 점입니다. 메타마스크 지갑 생태계와 긴밀히 맞물린 Linea나 바이트코드 호환성에 집중한 Scroll이 빠르게 DeFi 생태계를 갖춘 비결입니다.

3. 전용 아키텍처와 독자 언어의 극한 성능: ZKsync Era와 Starknet

반면 ZKsync Era와 Abstract(ZK Stack 계열)는 솔리디티 코드를 자신들만의 영지식 친화적 가상머신(EraVM)용 명령어로 다시 컴파일하는 방식을 씁니다. 증명 생성 속도를 높이면서도 계정 추상화(이메일·패스키 지갑 등)를 프로토콜 기본 기능으로 녹여 넣기에 유리합니다.

여기서 한 걸음 더 나아간 곳이 Starknet입니다. Starknet은 아예 EVM의 틀을 벗어나 영지식 증명(STARK)을 위해 탄생한 전용 언어 Cairo(카이로)와 전용 가상머신을 씁니다. 초기에는 개발자들이 새 언어를 배워야 하는 장벽이 있었지만, 대신 기존 EVM에서는 불가능에 가까운 대규모 연산이나 양자 컴퓨터에도 안전한 STARK 증명의 잠재력을 가장 순수하게 발휘합니다.

4. OP Succinct의 등장: 옵티미스틱 체인을 하루아침에 ZK 롤업으로 바꾸는 마법

최근 가장 주목받는 흐름은 Mantle과 Katana가 보여주는 차세대 증명 방식(OP Succinct 등)입니다. 예전에는 ZK 롤업을 만들려면 수년간 전용 회로를 손으로 깎아야 했지만, 이제는 일반 프로그램(Rust로 짠 OP Stack 실행 코드)을 통째로 영지식 증명기(SP1 등)에 넣어 증명서를 뽑아낼 수 있게 되었습니다.

그 결과 Mantle은 익숙한 OP Stack 환경을 그대로 유지하면서도 2025년 가을 영지식 증명 검증을 도입하고 2026년 봄 이더리움 블롭 정산까지 마쳐 어엿한 ZK 롤업으로 변신했습니다. 기술의 발전이 두 진영의 경계를 허물고 있는 현장입니다.

관련 구역 안내

관련 용어 풀이

이 칼럼은 도시를 읽는 데 도움을 주려고 쓴 해설이며 투자 조언이 아닙니다. 이 글의 사실은 2026년 10월 기준이며 바뀔 수 있습니다. 틀린 곳을 보시면 문의로 알려 주세요.