Un ZK-rollup est une solution de couche 2 qui regroupe de nombreuses transactions, les exécute en dehors du réseau principal puis soumet une preuve cryptographique à Ethereum. L’objectif est de réduire la quantité de calcul et de données traitée directement sur la couche 1, tout en conservant un règlement vérifiable sur celle-ci. Le nom peut prêter à confusion : « zero knowledge » ne signifie pas que toutes les opérations deviennent privées. Dans un rollup, la preuve sert d’abord à démontrer que le nouvel état résulte de transactions valides.
Qu’est-ce qu’un ZK-rollup ?
Un ZK-rollup est un réseau de couche 2 relié à une blockchain de base, le plus souvent Ethereum. Il déplace une partie de l’exécution hors de la couche 1, mais y publie les éléments nécessaires au règlement et à la vérification. Cette architecture nuance le débat sur la centralisation et la décentralisation des layer 2 : la preuve peut être vérifiée sur Ethereum, alors que l’ordre des transactions et la production des lots dépendent encore souvent d’un opérateur.
La documentation d’Ethereum sur les ZK-rollups les décrit comme des solutions qui exécutent des lots hors chaîne, soumettent un résumé des changements d’état et fournissent une preuve de validité au contrat déployé sur la couche 1. Le contrat vérificateur n’a donc pas besoin de rejouer chaque opération individuellement.
Pourquoi parle-t-on de « rollup » ?
Le mot « rollup » évoque l’agrégation. Au lieu d’inscrire séparément chaque calcul sur Ethereum, l’opérateur regroupe les transactions dans un lot. Il compresse les données, calcule le nouvel état du réseau de couche 2 et transmet une preuve succincte. Plusieurs utilisateurs partagent ainsi une partie du coût de publication et de vérification sur la couche 1.
Comment fonctionne un ZK-rollup ?
- L’utilisateur signe une transaction. Elle est envoyée au réseau de couche 2 plutôt que directement au réseau principal.
- Le séquenceur ordonne les transactions. Il les exécute et les rassemble dans un lot.
- L’état du rollup est recalculé. Les soldes, les contrats et les autres données passent d’une ancienne racine d’état à une nouvelle.
- Un prouveur génère une preuve de validité. Cette preuve atteste que les règles du protocole ont été respectées lors du passage entre les deux états.
- Un contrat sur Ethereum vérifie la preuve. Si elle est valide, le nouvel état est accepté pour le règlement sur la couche 1.
- Les données nécessaires sont publiées. Leur disponibilité permet de reconstruire l’état et d’organiser une sortie si l’opérateur cesse de fonctionner.
Les arbres de Merkle servent souvent à représenter les comptes, les soldes et les transactions sous forme d’empreintes cryptographiques. Une modification produit une nouvelle racine. La preuve relie l’ancienne racine à la nouvelle sans obliger Ethereum à refaire tout le calcul du lot. Le glossaire crypto de Bref Crypto revient sur les notions de hash, couche 1, couche 2 et séquenceur.
Preuve de validité ne veut pas toujours dire confidentialité
Les preuves à divulgation nulle de connaissance permettent, dans leur sens cryptographique, de prouver une affirmation sans révéler les informations secrètes utilisées pour la démontrer. Mais un ZK-rollup peut employer cette technologie uniquement pour certifier un calcul. Les montants, les adresses ou d’autres données peuvent rester visibles selon la conception du réseau.
La confidentialité doit donc être une fonction explicitement prévue, et non une conséquence supposée du sigle ZK. Pour comprendre la famille de preuves elle-même, notre explication des ZK-SNARKs et de leurs propriétés distingue la brièveté de la preuve, la non-interactivité et les hypothèses de configuration.
ZK-SNARK et ZK-STARK : deux familles de preuves
Les ZK-SNARKs produisent généralement des preuves compactes, intéressantes lorsque la vérification sur Ethereum coûte cher. Certaines constructions exigent une configuration de référence dont la sécurité doit être soigneusement organisée. Les ZK-STARKs peuvent éviter ce type de configuration, mais leurs preuves sont souvent plus volumineuses. Il n’existe pas une technologie universellement supérieure : le choix dépend des contraintes de performance, de coût et de sécurité.
Quels sont les avantages des ZK-rollups ?
- Débit supérieur : un lot représente de nombreuses transactions, ce qui réduit la pression directe sur la couche 1.
- Frais partagés : le coût de publication et de vérification peut être réparti entre les utilisateurs du lot.
- Validité cryptographique : Ethereum accepte le nouvel état après vérification de la preuve, sans période de contestation comparable à celle des rollups optimistes.
- Règlement sur Ethereum : la couche 1 conserve un rôle de vérification, de disponibilité des données et de sortie, selon l’architecture retenue.
- Programmabilité : les ZK-rollups peuvent accueillir des paiements, des échanges, des applications DeFi, des jeux et d’autres contrats.
Ces propriétés expliquent pourquoi la cryptographie ZK apparaît parmi les infrastructures suivies dans les tendances crypto de 2026. Elles ne garantissent toutefois ni l’adoption d’un réseau, ni la valeur de son jeton, ni l’absence de frais lors des périodes de forte activité.
Limites et risques à ne pas ignorer
Une infrastructure complexe
La génération des preuves demande des logiciels spécialisés et des ressources de calcul. Selon le système, elle peut introduire un délai entre l’exécution d’un lot et sa preuve. La compatibilité avec l’environnement Ethereum s’est améliorée, mais reproduire exactement toutes les fonctions de l’EVM reste un travail technique exigeant.
Séquenceur, mises à jour et gouvernance
De nombreux réseaux utilisent encore un séquenceur principal. Celui-ci peut ralentir, tomber en panne ou censurer temporairement des transactions. Des mécanismes de sortie forcée peuvent limiter ce risque, mais leur disponibilité et leur facilité d’utilisation doivent être vérifiées. Les clés de mise à jour des contrats, les délais de sécurité et la gouvernance ajoutent également des hypothèses de confiance.
Ponts et disponibilité des données
Entrer sur un layer 2 et en sortir suppose souvent d’utiliser un pont. Une interface frauduleuse, un contrat vulnérable ou une mauvaise adresse peut entraîner une perte. Il faut aussi distinguer un rollup, qui publie les données nécessaires sur la couche 1, d’un validium qui peut les conserver ailleurs. Les deux peuvent utiliser des preuves de validité, mais leurs garanties de disponibilité diffèrent.
Que vérifier avant d’utiliser un ZK-rollup ?
- le site officiel, l’identifiant du réseau et l’adresse du pont ;
- la localisation des données et les conditions permettant de reconstruire l’état ;
- le contrôle du séquenceur et la possibilité de soumettre une transaction ou une sortie par la couche 1 ;
- les clés d’administration, les délais de mise à jour et les audits des contrats ;
- les frais de transaction, de preuve, de pont et de retrait ;
- la différence entre finalité sur la couche 2 et règlement définitif sur Ethereum.
La page d’Ethereum consacrée aux réseaux de couche 2 fournit un point de départ utile pour comparer les architectures. Pour une première utilisation, mieux vaut tester un petit montant, vérifier les frais de sortie et conserver suffisamment d’actif natif pour payer les transactions.
Ce qu’il faut retenir sur les ZK-rollups
Les ZK-rollups améliorent la capacité d’Ethereum en exécutant des lots sur une couche 2 et en faisant vérifier une preuve de validité sur la couche 1. Ils peuvent réduire les frais et accélérer l’usage, mais ne rendent pas automatiquement les transactions privées ni le réseau entièrement décentralisé. La qualité d’un ZK-rollup dépend aussi de son séquenceur, de ses contrats, de la disponibilité des données, de ses mécanismes de sortie et de sa gouvernance.
Ce contenu est pédagogique et ne constitue pas un conseil en investissement. L’utilisation d’un réseau de couche 2 ou d’un pont comporte des risques techniques et financiers.