옵티미스틱 롤업과 ZK 롤업: 무엇이 다르고 왜 중요한가

옵티미스틱 롤업과 ZK 롤업은 모두 거래를 메인체인 밖으로 옮겨 블록체인을 확장하지만, 거래의 유효성을 증명하는 방식은 근본적으로 다릅니다. 이 차이가 출금 속도, 비용, 보안의 장단점을 결정합니다.

롤업이란 무엇이며 왜 두 종류가 있을까

롤업은 이더리움 같은 기반 체인 밖에서 많은 거래를 처리하고, 이를 묶어 압축한 요약을 기반 체인에 올리는 레이어 2 네트워크입니다. 기반 체인은 데이터를 저장하고 최종 기준 역할을 맡으며, 롤업은 무거운 연산을 처리합니다. 이는 블록체인이 수수료를 감당하기 어려운 수준으로 올리지 않으면서 더 많은 이용자를 수용하려는 주요 방법 중 하나입니다.

문제는 기반 체인이 롤업을 무조건 믿을 수 없다는 점입니다. 묶인 거래가 정직하게 처리됐는지 확인할 방법이 필요합니다. 이를 보장하는 대표적인 접근 두 가지가 두 롤업 계열을 구분합니다.

• 옵티미스틱 롤업은 기본적으로 거래가 유효하다고 가정하고, 사후에 부정을 찾아내는 사기 증명에 의존합니다.
• ZK 롤업, 즉 영지식 롤업은 암호학적 유효성 증명으로 모든 거래 묶음이 유효함을 먼저 입증합니다.

옵티미스틱 롤업의 예로는 아비트럼과 옵티미즘이 있습니다. ZK 롤업의 예로는 zkSync, 스타크넷, Polygon zkEVM이 있습니다. 두 방식 모두 기반 체인의 스마트 계약으로 규칙을 집행합니다.

사기 증명과 유효성 증명

이 부분이 핵심 차이이므로 자세히 살펴보겠습니다.

옵티미스틱 롤업은 거래 묶음을 기반 체인에 게시하고 기본적으로 정확하다고 가정합니다. 이후 이의 제기 기간이 열리며, 이더리움에서는 흔히 약 일주일입니다. 이 기간에 독립적인 감시자는 해당 묶음에 무효 거래가 포함됐음을 보여주는 사기 증명을 제출할 수 있습니다. 정당한 이의 제기가 받아들여지면 잘못된 묶음이 되돌려지고, 부정행위자는 예치금을 잃을 수 있습니다. 이 보안 방식은 실제로 감시하며 이의를 제기할 수 있는 정직한 참여자가 적어도 한 명 존재하는 데 의존합니다.

ZK 롤업은 반대 입장을 취합니다. 거래 묶음이 받아들여지기 전에, 묶음의 모든 거래가 규칙을 따랐음을 수학적으로 보여주는 유효성 증명을 생성합니다. 흔히 SNARK나 STARK라고 부릅니다. 기반 체인은 이 증명을 검증하며, 통과하면 묶음이 확정됩니다. 정확성을 가정하는 대신 입증하는 것입니다. 바탕이 되는 수학을 더 알아보려면 영지식 증명 해설을 참고하세요.

출금 시간과 비용의 차이

증명 방식은 이용자가 가장 쉽게 체감하는 두 차이를 만듭니다. 기반 체인으로 자금을 출금하는 데 걸리는 시간과 비용 구조입니다.

출금의 경우, 옵티미스틱 롤업은 사기 증명이 아직 제출될 수 있으므로 기반 체인으로의 출금이 확정되기 전에 이의 제기 기간이 끝날 때까지 기다려야 합니다. ZK 롤업은 유효성 증명이 검증되면 확정할 수 있어 기본 출금이 훨씬 빠릅니다. 실제로는 제삼자 브리지나 유동성 공급자가 수수료를 받고 옵티미스틱 롤업의 자금을 미리 지급하여 대기 시간을 줄일 수 있지만, 기저의 기본 출금 절차는 여전히 느립니다.

비용은 더 복잡하며 시간이 지나면서 달라집니다.

1. 옵티미스틱 롤업은 분쟁이 있을 때만 사기 증명을 생성하므로, 부정행위가 없으면 증명에 드는 비용이 거의 없습니다.
2. ZK 롤업은 유효성 증명을 생성하는 연산 비용이 계속 발생하지만, 한 묶음에 포함된 여러 거래에 비용을 나눌 수 있습니다.
3. 두 방식 모두 기반 체인에 데이터를 게시하는 비용이 수수료의 큰 부분을 차지합니다. 이 비용은 증명 종류만이 아니라 기반 체인의 상황에 따라 달라집니다.

여러 변수가 동시에 움직이므로, 어느 한 방식이 최종 이용자에게 항상 더 저렴하다고 확실히 약속할 수는 없습니다. 수수료는 네트워크 수요에 따라 변합니다.

장단점을 어떻게 판단할까

어느 설계가 무조건 더 낫다고 할 수는 없습니다. 두 방식은 서로 다른 목표에 맞춰져 있으며, 적합한 선택은 애플리케이션이나 이용자가 무엇을 중시하는지에 달려 있습니다.

• 옵티미스틱 방식의 강점: 구축이 더 단순하고 도구가 풍부하며, 기존 이더리움 디파이 애플리케이션 및 개발 도구와의 호환성이 역사적으로 더 원활했습니다.
• 옵티미스틱 방식의 약점: 기본 출금이 느리고, 사기 증명을 제출할 정직한 감시자가 적극적으로 활동한다는 가정에 보안 모델이 의존합니다.
• ZK 방식의 강점: 빠른 확정과 기본 출금, 누군가의 감시보다 수학에 기반을 둔 보안입니다.
• ZK 방식의 약점: 증명에 많은 연산이 필요하고 시스템이 더 복잡하며, 기존 계약과의 완전한 호환성을 달성하기가 더 어려웠습니다. 다만 빠르게 발전하고 있습니다.

흔히 혼동하는 두 개념도 구분하면 좋습니다. 체인이 작업증명과 지분증명 중 무엇을 사용하는지는 기반 체인이 합의에 도달하는 방식에 관한 문제입니다. 롤업이 사기 증명과 유효성 증명 중 무엇을 사용하는지는 레이어 2가 묶어서 처리한 작업을 기반 체인에 입증하는 방식에 관한 문제입니다. 둘은 기술 구조의 서로 다른 계층이며, 롤업은 더 넓은 모듈형 블록체인 흐름의 한 부분입니다.

어떤 네트워크를 쓰든 기본 원칙은 같습니다. 사용하는 브리지를 이해하고, 주소를 다시 확인하고, 직접 통제하는 지갑에 자금을 보관하세요. 가짜 브리지가 흔한 신규 체인에서는 일반적인 암호화폐 사기를 피하는 방법도 익혀야 합니다.

핵심 정리

옵티미스틱 롤업과 ZK 롤업은 같은 확장성 문제를 서로 반대되는 가정으로 해결합니다. 옵티미스틱 롤업은 먼저 신뢰하고 이의가 제기될 때만 검증하며, ZK 롤업은 받아들이기 전에 모두 검증합니다. 이 설계 선택이 출금 속도, 비용 구조, 보안의 장단점으로 이어집니다. ZK 기술이 성숙하고 옵티미스틱 시스템에 더 빠른 출금 방식이 추가되면 두 방식의 경계는 계속 흐려질 수 있습니다.

이 글은 교육 목적이며 투자 조언이 아닙니다. 암호자산과 레이어 2 네트워크에는 스마트 계약 버그와 브리지 장애를 포함한 기술적·재무적 위험이 있습니다. 직접 조사하고 잃어도 감당할 수 있는 금액을 넘겨 위험에 노출하지 마세요.