Polygon zkEVM ist eine Layer-2-(L2-)Skalierungslösung für Ethereum, die auf Zero-Knowledge-Rollup-(ZK-Rollup-)Technologie basiert, um die Transaktionsdurchsatzfähigkeit zu erhöhen und die Gasgebühren zu senken, während die Kompatibilität mit der Ethereum Virtual Machine (EVM) erhalten bleibt [1]. Es ermöglicht Entwicklern, bestehende Ethereum-Smart Contracts, Entwickler-Tools wie MetaMask, Hardhat und Foundry sowie Wallets mit minimalen Änderungen einzusetzen, und profitiert von schnellerer Transaktionsfinalität und niedrigeren Gebühren, ohne an Sicherheit einzubüßen [2]. Die Architektur nutzt kryptografische Beweise – insbesondere Zero-Knowledge-Succinct-Non-Interactive-Arguments-of-Knowledge (zk-SNARKs) –, die von einem spezialisierten Proversystem erzeugt werden, um die korrekte Ausführung von Transaktionsbatches gemäß den EVM-Regeln zu bestätigen [3]. Diese Beweise werden auf der Ethereum-Hauptkette überprüft, wodurch die Sicherheit der L1 geerbt wird. Polygon zkEVM unterscheidet sich von anderen Skalierungslösungen wie Optimistic Rollups durch die Verwendung von Validitätsbeweisen statt Betrugsnachweisen, was schnellere Finalität und stärkere kryptografische Sicherheitsgarantien ermöglicht [4]. Die Plattform unterstützt Anwendungsfälle in DeFi, NFTs, Gaming und unternehmerischen Anwendungen und ist in das breitere Polygon-Ökosystem integriert, das auch Polygon PoS und das Polygon Chain Development Kit (CDK) umfasst [5]. Obwohl Polygon zkEVM bedeutende technische Fortschritte erzielte, darunter Upgrades wie Elderberry und Eggfruit, kündigte Polygon Labs 2026 die Abschaltung des zkEVM Mainnet Beta an, wobei das Netzwerk mindestens 12 Monate weiterbetrieben wird, um Nutzern die Auszahlung von Vermögenswerten und die Migration zu anderen Lösungen zu ermöglichen [6].

Architektur und Funktionsweise

Polygon zkEVM ist eine Layer-2-(L2-)Skalierungslösung für Ethereum, die auf Zero-Knowledge-Rollup-(ZK-Rollup-)Technologie basiert, um die Transaktionsdurchsatzfähigkeit zu erhöhen und die Gasgebühren zu senken, während die Kompatibilität mit der Ethereum Virtual Machine (EVM) erhalten bleibt [1]. Die Architektur ermöglicht es, Transaktionen außerhalb der Hauptkette (off-chain) auszuführen, diese in Batches zusammenzufassen und anschließend kryptografische Validitätsbeweise – insbesondere Zero-Knowledge-Succinct-Non-Interactive-Arguments-of-Knowledge (zk-SNARKs) – auf der Ethereum-Hauptkette zu überprüfen. Dadurch wird die Sicherheit von Ethereum geerbt, ohne die Skalierbarkeit der L1 zu beeinträchtigen [3].

Kernaufbau und Komponenten

Die Architektur von Polygon zkEVM besteht aus mehreren eng verzahnten Komponenten, die gemeinsam für die korrekte und sichere Ausführung von Transaktionen sorgen. Dazu gehören:

  • Sequencer: Der Sequencer ist verantwortlich für das Sammeln, Ordnen und Ausführen von Transaktionen auf Layer 2. Er gruppiert diese in Batches und leitet sie an das Proversystem weiter. Während der Beta-Phase wird der Sequencer von Polygon Labs betrieben, was eine zentralisierte Kontrolle bedeutet, die jedoch für Stabilität und Effizienz sorgt [9].
  • zkNode: Dieses Client-Softwaremodul koordiniert die Kommunikation zwischen dem Sequencer, dem Prover und der Ethereum-Hauptkette. Es verwaltet die Transaktionsreihenfolge, überwacht den Zustand und streamt Daten für die spätere Verarbeitung [10].
  • zkProver: Der zkProver ist die zentrale kryptografische Komponente, die Validitätsbeweise für die korrekte Ausführung von Transaktionsbatches generiert. Er nutzt ein modulares System aus spezialisierten Zustandsmaschinen, um EVM-Operationen in arithmetische Zwangsbedingungen umzuwandeln, die dann in einen Beweis übersetzt werden [11].
  • Verifikationsvertrag: Ein intelligenter Vertrag auf Ethereum überprüft die eingereichten zk-SNARK-Beweise. Nur wenn der Beweis gültig ist, wird der neue Zustand als final akzeptiert. Dieser Prozess stellt sicher, dass nur korrekte Zustandsänderungen anerkannt werden, ohne dass die gesamte Berechnung erneut durchgeführt werden muss [12].

Zero-Knowledge-Beweise und rekursive Aggregation

Polygon zkEVM verwendet ein hybrides Beweissystem, das auf PLONK und UltraPLONK basiert, um die Effizienz und Ausdruckskraft der Beweise zu maximieren. PLONK dient als universelles Arithmetisierungsschema, das die EVM-Ausführung in Polynomidentitäten umwandelt, während UltraPLONK durch benutzerdefinierte Gates und Lookup-Argumente die Implementierung komplexer Operationen wie Keccak-256-Hashing oder elliptische Kurven-Kryptographie optimiert [13].

Ein entscheidender Innovationsaspekt ist die rekursive Beweisaggregation, die auf STARK-Rekursion basiert. Dabei werden mehrere Teilbeweise für einzelne Batches in einen einzigen, kompakten Beweis zusammengefasst, der letztlich als Groth16-SNARK auf Ethereum überprüft wird. Dies reduziert die Überprüfungsgebühren erheblich und ermöglicht eine höhere Skalierbarkeit, da Ethereum nur einen einzigen Beweis pro Batch verifizieren muss, unabhängig von der Anzahl der darin enthaltenen Transaktionen [14].

Zustandsverpflichtungen und Datenverfügbarkeit

Die Integrität des L2-Zustands wird durch eine hierarchische kryptografische Datenstruktur sichergestellt, typischerweise einen Merkle-Patricia-Baum. Jede Zustandsänderung führt zu einer Aktualisierung des Zustandswurzels (state root), der als kryptografische Verpflichtung für den gesamten Netzwerkszustand dient. Diese Wurzeln werden zusammen mit den Transaktionsbatches als Calldata auf Ethereum veröffentlicht, was die Datenverfügbarkeit garantiert [15].

Diese Offenlegung der Transaktionsdaten auf L1 bedeutet, dass jeder Beobachter den Zustand von Polygon zkEVM unabhängig rekonstruieren kann. Dies ist entscheidend für die Vertrauensminimierung, da es Nutzern ermöglicht, ihre Guthaben selbst zu überprüfen und Auszahlungen durchzuführen, selbst wenn der Sequencer offline ist oder bösartig handelt [16].

Transaktionslebenszyklus und Finalität

Der Lebenszyklus einer Transaktion auf Polygon zkEVM umfasst mehrere Phasen:

  1. Einreichung und Ausführung: Die Transaktion wird im L2-Mempool eingereicht, vom Sequencer ausgeführt und innerhalb von 2–3 Sekunden bestätigt.
  2. Batching: Mehrere Transaktionen werden zu einem Batch zusammengefasst und an den Prover weitergeleitet.
  3. Beweisgenerierung: Der zkProver erstellt einen Validitätsbeweis für den gesamten Batch.
  4. Verifikation auf L1: Der Beweis wird auf Ethereum überprüft. Erst nach erfolgreicher Verifikation erreicht die Transaktion die konsolidierte Finalität.
  5. Auszahlungen: Nutzer können ihre Vermögenswerte erst nach der konsolidierten Finalität sicher auf die Ethereum-Hauptkette übertragen, was typischerweise 30 bis 60 Minuten dauert [17].

EVM-Äquivalenz durch zirkulare Ausführung

Polygon zkEVM strebt nach EVM-Äquivalenz, was bedeutet, dass es Ethereum-Bytecode direkt ausführen kann, ohne dass Entwickler ihre Smart Contracts anpassen müssen. Dies wird durch ein zirkulares Ausführungssystem erreicht, bei dem jeder EVM-Opcode in eine Reihe von arithmetischen Zwangsbedingungen übersetzt wird, die von den Zustandsmaschinen des Provers verarbeitet werden. Diese Zustandsmaschinen umfassen spezialisierte Komponenten für Speicher, Speicherung, Hashing und arithmetische Operationen, die gemeinsam sicherstellen, dass die Ausführung den Regeln der EVM entspricht [18].

Diese Architektur ermöglicht eine hohe Kompatibilität mit bestehenden Ethereum-Tools wie Hardhat, Foundry und MetaMask, was die Migration von dApps erheblich vereinfacht [19]. Gleichzeitig führt die direkte Emulation der EVM zu höheren Anforderungen an die Beweisgenerierung, was durch kontinuierliche Optimierungen wie FPGA-Beschleunigung und GPU-Beschleunigung ausgeglichen wird [20].

Vertrauenssetup und Sicherheitsgrundlagen

Wie viele zk-SNARK-Systeme benötigt Polygon zkEVM ein vertrauenswürdiges Setup, um die strukturierte Referenzzeichenfolge (Structured Reference String, SRS) zu generieren, die für die Beweisgenerierung erforderlich ist. Dieser Prozess erfolgt über eine Multi-Partei-Berechnung (MPC), an der zahlreiche Teilnehmer beteiligt sind, um sicherzustellen, dass niemand das geheime „toxische Abfall“ kennt, das zur Erstellung gefälschter Beweise verwendet werden könnte [21].

Die Sicherheit des Systems beruht auf kryptografischen Annahmen wie der Bilineare Diffie-Hellman-Annahme und der t-starke Diffie-Hellman-Annahme, die sicherstellen, dass es rechnerisch unmöglich ist, gültige Beweise für ungültige Zustandsübergänge zu erstellen [22]. Zusätzlich wird die Sicherheit durch formale Verifikationen und regelmäßige Audits – wie die von Hexens durchgeführte Sicherheitsüberprüfung – gestärkt [23].

Zero-Knowledge-Beweise und kryptografische Grundlagen

Zero-Knowledge-Beweise (ZKPs) sind eine zentrale kryptografische Technologie, die der Funktionsweise von Polygon zkEVM zugrunde liegt. Sie ermöglichen es einer Partei – dem Prover – einer anderen Partei – dem Verifier – zu beweisen, dass eine Aussage wahr ist, ohne dabei zusätzliche Informationen preiszugeben [24]. In der Blockchain-Welt bedeutet dies, dass die korrekte Ausführung von Transaktionen oder Smart Contracts verifiziert werden kann, ohne die zugrunde liegenden Daten offenzulegen. Dies verbessert sowohl die Privatsphäre als auch die Effizienz, da Validierer nicht jeden Rechenschritt erneut durchführen müssen [25].

Funktionsweise von Zero-Knowledge-Beweisen in Polygon zkEVM

In Polygon zkEVM werden Zero-Knowledge-Beweise verwendet, um die Gültigkeit von Transaktionsbatches zu bestätigen, die außerhalb der Ethereum-Hauptkette (Layer 1) verarbeitet werden. Der Prozess beginnt damit, dass eine Gruppe von Transaktionen von einem Sequencer geordnet und in einer EVM-kompatiblen Umgebung ausgeführt wird. Während dieser Ausführung erzeugt ein spezialisierter Executor eine detaillierte Ausführungssequenz (execution trace), die jeden Rechenschritt dokumentiert – einschließlich Opcode-Ausführung, Stack-Operationen, Speicherzugriffe und Gasverbrauch [26].

Diese Ausführungssequenz wird dann vom zkProver genutzt, um einen kryptografischen Beweis zu generieren. Dieser Beweis wird mithilfe von arithmetischen Einschränkungen formuliert, die auf dem Polynom-Identitäts-Sprachmodell (PIL) basieren. Das PIL kompiliert die logischen Regeln der Ethereum Virtual Machine (EVM) in mathematische Polynomidentitäten, die dann durch die Proving-Engine in ein Rank-1 Constraint System (R1CS) übersetzt werden [27]. Der resultierende Beweis ist „succinct“, d.h. er ist sehr klein und kann extrem schnell überprüft werden, unabhängig von der Komplexität der ursprünglichen Berechnung.

Verwendung von PLONK und UltraPLONK

Polygon zkEVM nutzt die PLONK- und UltraPLONK-Proving-Frameworks als zentrale Komponenten seines Zero-Knowledge-Beweissystems. PLONK (Permutation Arguments of Knowledge) bietet eine universelle und upgradbare Struktur für die Arithmetisierung komplexer Berechnungen, was die Entwicklung modularer und wiederverwendbarer Beweissysteme ermöglicht [13]. Durch die Integration von PLONK mit PIL kann das System die volle Opcode-Semantik der EVM effizient abbilden, ohne auf Performance verzichten zu müssen.

UltraPLONK erweitert PLONK durch leistungsstarke Funktionen wie benutzerdefinierte Gatter (custom gates) und Lookup-Argumente, die es ermöglichen, aufwendige Operationen – wie Bitweise-Logik, Bereichsprüfungen oder kryptografische Hashfunktionen – direkt in die Schaltung einzubetten [29]. Dies ist entscheidend für die effiziente Implementierung von Operationen wie Keccak-256 oder ECDSA in der zkEVM-Umgebung. Die Verwendung von UltraPLONK führt zu kompakteren Schaltungen und reduziert die Anzahl der erforderlichen Einschränkungen, was die Beweisgenerierung beschleunigt [30].

Polynomial Commitment Schemes: Die Rolle von KZG

Ein weiterer kritischer Bestandteil des kryptografischen Fundaments ist die Verwendung von Polynomial-Commitment-Schemata, insbesondere den KZG-Commitments (Kate-Zaverucha-Goldberg). Diese Schemata ermöglichen es dem Prover, ein Polynom – das die Ausführungssequenz repräsentiert – zu „committen“, ohne das gesamte Polynom offenzulegen. Später kann der Prover an bestimmten Stellen (z. B. an zufälligen Challenge-Punkten) öffnen und Beweise liefern, dass die Auswertung mit dem Commitment übereinstimmt [21].

Die KZG-Commitments basieren auf elliptischen Kurvenpaarungen und erfordern eine strukturierte Referenzzeichenfolge (SRS), die während einer vertrauenswürdigen Setup-Zeremonie generiert wird. Polygon zkEVM nutzt die gemeinsame KZG-Zeremonie von Ethereum, an der über 18.000 Teilnehmer beteiligt waren, um sicherzustellen, dass das geheime „Toxic Waste“ (der geheime Parameter τ) niemals vollständig bekannt wird [32]. Dies minimiert das Risiko, dass jemand gefälschte Beweise erstellen kann. Die Verifikation erfolgt über Paarungsbasierte Kryptografie, die auf Ethereum durch Precompiles wie EIP-2537 und EIP-8149 optimiert wird, um die Gas-Kosten für die On-Chain-Verifikation zu senken [33].

Rekursive Beweisaggregation und Skalierbarkeit

Ein wesentlicher Faktor für die Skalierbarkeit von Polygon zkEVM ist die rekursive Beweisaggregation, die durch die Kombination von STARKs und SNARKs ermöglicht wird. Anstatt jeden Transaktionsbatch einzeln zu verifizieren, werden mehrere Beweise rekursiv in einen einzigen, kompakten Beweis zusammengefasst. Dieser Prozess beginnt mit der Erzeugung von STARK-Beweisen für die Ausführungssequenzen, die dann in einen finalen SNARK-Beweis (typischerweise Groth16) komprimiert werden [14]. Diese rekursive Struktur reduziert die Anzahl der On-Chain-Verifikationen erheblich und senkt so die Kosten und den Aufwand für die Ethereum-Hauptkette.

Diese Hybridarchitektur kombiniert die Skalierbarkeit von STARKs mit der Kürze von SNARKs und ermöglicht es Polygon zkEVM, Tausende von Transaktionen effizient zu verarbeiten. Optimierungen wie die Verwendung von CIRCOM zur Definition der Rekursionsschaltungen tragen weiter zur Effizienz bei [35].

Vertrauenswürdige Setup-Zeremonie und Sicherheitsmodell

Die Sicherheit des PLONK-basierten Proving-Systems hängt von einer vertrauenswürdigen Setup-Zeremonie ab, bei der eine gemeinsame Referenzzeichenfolge (CRS) erzeugt wird. Polygon zkEVM verwendet eine Multi-Party-Computation (MPC), bei der viele unabhängige Teilnehmer zufällige Beiträge leisten, um sicherzustellen, dass niemand alle geheimen Parameter kennt [36]. Solange mindestens ein Teilnehmer ehrlich ist und seinen geheimen Anteil vernichtet, bleibt das System sicher. Dieses „One-Honest-Party“-Modell minimiert das Vertrauen und wird durch öffentliche Auditierbarkeit und transparente Protokolle weiter gestärkt [37].

Die Verifikation der Beweise erfolgt durch einen Smart Contract auf Ethereum, der als universeller Verifier fungiert. Dieser Verifier nutzt die ERC-1922-Spezifikation (zk-SNARK Verifier Standard), um eine einheitliche Schnittstelle für die Interaktion mit Zero-Knowledge-Beweisen bereitzustellen [38]. Dadurch wird die Integration in die Ethereum-Ökosysteme vereinfacht und die Dezentralisierung der Verifikation ermöglicht, da jeder Node den Beweis unabhängig überprüfen kann.

EVM-Kompatibilität und Entwicklererfahrung

Polygon zkEVM erreicht eine hohe Stufe der Ethereum Virtual Machine (EVM)-Kompatibilität, indem es EVM-Bytecode direkt ausführt, ohne dass Entwickler ihre Smart Contracts neu kompilieren oder anpassen müssen [39]. Diese Architektur ermöglicht eine nahtlose Migration bestehender Ethereum-Anwendungen auf die Layer-2-Lösung und stellt sicher, dass das Verhalten von Smart Contracts auf Polygon zkEVM identisch zum Ethereum Mainnet ist. Das System strebt nach einer Typ-2-zkEVM-Klassifizierung gemäß Vitalik Buterins Einteilung, was eine nahezu vollständige EVM-Äquivalenz bedeutet [40]. Der Etrog-Upgrade brachte das Netzwerk in diesen Zustand und minimierte Abweichungen in Opcodes, Precompiles und Gasmechaniken [41].

Entwickler-Tools und Integration

Entwickler können vertraute Werkzeuge wie Hardhat, Remix, Truffle und Foundry ohne größere Anpassungen nutzen, um Smart Contracts auf Polygon zkEVM zu deployen, zu testen und zu debuggen [19]. Hardhat wird dabei als offiziell empfohlenes Framework hervorgehoben, mit umfassender Unterstützung durch Plugins zur automatischen Verifikation auf Blockexplorern wie PolygonScan [43]. Die Integration erfolgt durch einfache Konfiguration der RPC-URL und der Chain-ID in der hardhat.config.js, wodurch der Workflow dem auf Ethereum stark ähnelt. Auch die Nutzung von MetaMask ist möglich, indem das Wallet mit den entsprechenden RPC-Einstellungen für zkEVM konfiguriert wird [19].

Für Entwickler, die mit Solidity arbeiten, ergeben sich keine Änderungen im Code – Bibliotheken wie OpenZeppelin und Token-Standards wie ERC-20 und ERC-721 funktionieren wie gewohnt [45]. Die OpenZeppelin Wizard-Integration in Remix ermöglicht sogar das direkte Generieren und Testen von Contracts im zkEVM-Kontext [45]. Für fortgeschrittene Debugging-Szenarien unterstützt das Netzwerk RPC-Methoden wie debug_traceTransaction und trace_replayTransaction, die eine detaillierte Analyse von Transaktionsabläufen und Fehlern auf Opcode-Ebene erlauben [47].

Gasmechanismus und Transaktionsverarbeitung

Ein wesentlicher Unterschied zum Ethereum Mainnet liegt im Gasmechanismus. Polygon zkEVM verwendet ein Modell des effektiven Gaspreises (Effective Gas Price, EGP), das sowohl die Ausführungskosten auf Layer 2 als auch die Kosten für die Veröffentlichung von Transaktionsdaten auf Ethereum Layer 1 berücksichtigt [48]. Dies führt zu stabileren und vorhersehbareren Gebühren im Vergleich zur volatilen Gasmarkt von Ethereum. Typische Transaktionen kosten auf zkEVM etwa ein Siebtel der Kosten auf dem Mainnet, was die Entwicklung und Nutzung von dezentralen Anwendungen (dApps) erheblich erleichtert [49]. Entwickler können die Methoden eth_gasPrice und eth_estimateGas weiterhin nutzen, um aktuelle Preise abzurufen und Transaktionskosten zu schätzen [50].

Transaktionsfinalität und Debugging

Die Transaktionsverarbeitung durchläuft mehrere Stufen der Finalität, was für die Entwicklererfahrung von Bedeutung ist. Nach der Einreichung wird eine Transaktion innerhalb von etwa 2–3 Sekunden auf Layer 2 bestätigt („Trusted Finality“), was eine schnelle Benutzererfahrung ermöglicht [51]. Die endgültige Sicherheit, die durch die Verifizierung des Zero-Knowledge-Beweises auf Ethereum erreicht wird („Consolidated Finality“), dauert jedoch 30 bis 60 Minuten [17]. Bei Anwendungen, die Cross-Chain-Interaktionen oder Auszahlungen nach Ethereum beinhalten, müssen Entwickler diesen Zeitraum berücksichtigen und entsprechende Benachrichtigungen oder Wartezyklen implementieren.

Zur Diagnose fehlgeschlagener Transaktionen stehen umfangreiche Debugging-Tools zur Verfügung. Neben den bereits erwähnten RPC-Methoden bietet das Netzwerk eine detaillierte Dokumentation zu Fehlercodes, die bei häufigen Problemen wie ungültigen Wertübertragungen oder Ressourcenüberschreitungen helfen [53]. Entwickler können auch lokale zkNodes einrichten, um Contracts in einer isolierten Umgebung zu testen und zu debuggen, bevor sie auf Testnet oder Mainnet deployt werden [54].

Cross-Chain-Interoperabilität

Die Brückeninfrastruktur zwischen Ethereum und Polygon zkEVM ist über den Polygon Unified Bridge und den Smart Contract PolygonZkEVMBridgeV2.sol implementiert [55]. Dieser ermöglicht nicht nur den Transfer von ETH und ERC-20-Tokens, sondern auch das Übermitteln beliebiger Nachrichten zwischen Contracts auf beiden Layer [56]. Die Integration des matic-js-SDKs erleichtert die programmatische Nutzung dieser Funktionen und unterstützt die Entwicklung komplexer, mehrschichtiger Anwendungen [56]. Dritte wie Rubic oder Orbiter Finance bieten alternative Brückenlösungen an, die unter Umständen schnellere oder kostengünstigere Routing-Optionen bieten [58].

Vergleich mit anderen Layer-2-Lösungen

Polygon zkEVM unterscheidet sich grundlegend von anderen Ethereum-Layer-2-Lösungen wie Optimistic Rollups und Sidechains hinsichtlich Sicherheitsmodell, Transaktionsfinalität, Abhebungszeiten und zugrunde liegenden Validierungsmechanismen. Diese Unterschiede beeinflussen maßgeblich die Sicherheit, Benutzererfahrung und Vertrauensannahmen innerhalb des Ökosystems.

Validitätsbeweise vs. Betrugsnachweise

Der zentrale Unterschied zwischen Polygon zkEVM und Optimistic Rollups liegt im Validierungsmechanismus. Polygon zkEVM verwendet Validitätsbeweise – speziell zk-SNARKs –, um die Korrektheit jeder Transaktionsbatch kryptografisch zu verifizieren, bevor er auf die Ethereum-Layer-1 (L1) übertragen wird. Dies bedeutet, dass Transaktionen von vornherein als korrekt nachgewiesen werden, was starke Sicherheitsgarantien bietet [4].

Im Gegensatz dazu setzen Optimistic Rollups (z. B. Optimism, Arbitrum) auf Betrugsnachweise. Sie operieren unter der Annahme, dass Transaktionen standardmäßig gültig sind. Nur wenn eine Transaktion betrügerisch ist, muss ein Herausforderer innerhalb einer Challenge-Periode (typischerweise etwa 7 Tage) einen Betrugsnachweis einreichen, um sie anzufechten [60]. Diese Annahme führt zu längeren Abhebungszeiten und erfordert das Vorhandensein ehrlicher Überwacher, um die Sicherheit zu gewährleisten.

Transaktionsfinalität und Abhebungszeiten

Polygon zkEVM bietet eine deutlich schnellere Finalität als Optimistic Rollups. Die Finalität auf der L2 erfolgt innerhalb von Sekunden, und Abhebungen zur Ethereum-L1 dauern etwa 30 bis 60 Minuten, was der Zeit entspricht, die für die Generierung und Verifizierung der kryptografischen Beweise benötigt wird [17]. Diese schnelle Finalität ermöglicht eine verbesserte Benutzererfahrung und schnellere Kapitalfreigabe.

Bei Optimistic Rollups hingegen beträgt die Challenge-Periode typischerweise 7 Tage, was die Verfügbarkeit von Mitteln auf der L1 erheblich verzögert [62]. Obwohl es schnelle Brückenlösungen gibt, die diese Verzögerung durch Liquiditätsanbieter überbrücken, führen diese zusätzliche Vertrauensannahmen ein.

Sicherheit und Vertrauensannahmen

Polygon zkEVM bietet kryptografische Sicherheit: Solange der Beweis gültig ist, ist der Batch korrekt, und es ist keine Abhängigkeit von ehrlichen Dritten erforderlich. Die Sicherheit beruht auf den mathematischen Grundlagen der Zero-Knowledge-Beweise und dem Sicherheitsmodell von Ethereum, da alle Transaktionsdaten auf der L1 veröffentlicht werden.

Optimistic Rollups hingegen hängen von der Anwesenheit mindestens eines ehrlichen Validierers ab, der betrügerische Transaktionen während des Streitzeitraums erkennen und anfechten kann. Dies führt zu einer wirtschaftlichen Sicherheitsannahme, die im Vergleich zu kryptografischen Garantien als schwächer gilt [63].

Unterschiede zu Sidechains

Polygon zkEVM ist keine Sidechain. Sidechains wie Polygon PoS sind unabhängige Blockchains mit eigenem Konsensmechanismus und Sicherheitsmodell, die nicht die Sicherheit von Ethereum erben. Sie verlassen sich auf eigene Validatoren und sind daher potenziell anfälliger für Angriffe.

Polygon zkEVM hingegen ist ein echter ZK-Rollup, der Transaktionsdaten und Validitätsbeweise direkt an Ethereum übermittelt und somit dessen Sicherheit vollständig erbt [19]. Dies macht es zu einer viel sichereren Lösung als Sidechains, die ihre Sicherheit selbst gewährleisten müssen.

EVM-Kompatibilität und Entwicklererfahrung

Polygon zkEVM strebt eine hohe EVM-Kompatibilität an und unterstützt die meisten Ethereum Improvement Proposals (EIPs), Opcodes und Entwickler-Tools, was eine nahtlose Migration bestehender Smart Contracts ermöglicht [19]. Während sowohl Optimistic Rollups als auch zkEVMs EVM-Kompatibilität bieten, können letztere aufgrund der Komplexität der Generierung von Zero-Knowledge-Beweisen leichte Leistungseinbußen aufweisen, insbesondere bei sehr komplexen Verträgen.

Zusammenfassung der zentralen Unterschiede

Funktion Polygon zkEVM Optimistic Rollups Sidechains
Sicherheitsmodell Kryptografische Validitätsbeweise (ZK-SNARKs) Betrugsnachweise mit Challenge-Periode Eigenständiger Konsens (nicht durch Ethereum gesichert)
Finalität auf L1 ~30–60 Minuten ~7 Tage Variabel (keine direkte L1-Abwicklung)
EVM-Kompatibilität Hoch (nahezu äquivalent) Vollständig Teilweise (abhängig von Implementierung)
Datenverfügbarkeit On-Chain (Ethereum L1) On-Chain Off-Chain oder unabhängig
Vertrauensannahmen Minimal (kryptografische Garantien) Erfordert mindestens einen ehrlichen Herausforderer Hängt vom Validatoren-Set ab
Netzwerkstatus (2026) Geplante Abschaltung im Jahr 2026 Aktiv genutzt und weiterentwickelt Weit verbreitet, aber weniger sicher

Zusammenfassend hebt sich Polygon zkEVM durch die Verwendung von Zero-Knowledge-Beweisen von Optimistic Rollups durch schnellere Finalität und stärkere Sicherheitsgarantien ab und unterscheidet sich von Sidechains durch die vollständige Sicherheitsübernahme von Ethereum. Allerdings spiegeln die höheren Rechenanforderungen und die angekündigte Abschaltung die sich ständig weiterentwickelnde Landschaft der Ethereum-Skalierungslösungen wider.

Brückeninfrastruktur und Datenverfügbarkeit

Die Brückeninfrastruktur und Datenverfügbarkeit bilden die Grundlage für die Interoperabilität und Sicherheit von Polygon zkEVM im Ethereum-Ökosystem. Diese Komponenten gewährleisten, dass Vermögenswerte sicher zwischen der Ethereum-Hauptkette (Layer 1, L1) und der Polygon zkEVM-Lösung (Layer 2, L2) übertragen werden können und dass alle Transaktionsdaten für die Validierung durch jedermann zugänglich sind. Die Architektur nutzt eine Kombination aus Smart Contracts, Datenveröffentlichung und kryptografischen Nachweisen, um Vertrauen und Dezentralisierung zu maximieren [55].

Brückenarchitektur und Vermögensübertragung

Die primäre Brücke zwischen Ethereum und Polygon zkEVM ist die Polygon Unified Bridge, die auf dem Smart Contract PolygonZkEVMBridgeV2.sol basiert. Dieser Contract verwaltet sowohl Einlagen (Deposits) als auch Auszahlungen (Withdrawals) und ermöglicht darüber hinaus die Übertragung beliebiger Nachrichten zwischen Smart Contracts auf beiden Schichten [67]. Die Brücke unterstützt nicht nur das native ETH, sondern auch beliebige ERC-20- und ERC-721-Token, was eine breite Kompatibilität mit bestehenden DeFi-Protokollen und NFT-Anwendungen sicherstellt.

Für Entwickler ist die Integration dieser Brücke durch das Matic.js SDK (@maticnetwork/matic-js) stark vereinfacht worden. Diese JavaScript-Bibliothek abstrahiert die Komplexität der direkten Interaktion mit den Smart Contracts und ermöglicht programmgesteuerte Einlagen, Auszahlungen und Nachrichtenübermittlungen. Dies fördert die Entwicklung von benutzerfreundlichen Anwendungen und fördert die Komposabilität zwischen L1- und L2-Anwendungen [56]. Zusätzlich stellt Polygon ein offenes Quellcode-Repository für die Brückenschnittstelle (0xPolygon/zkevm-bridge-ui) bereit, das als Referenzimplementierung für die Erstellung benutzerdefinierter Brückenlösungen dient [69].

Neben der offiziellen Brücke existieren auch Drittanbieterlösungen wie Rubic, Orbiter Finance und cBridge, die alternative Routing-Optionen anbieten. Diese können je nach Asset-Paar niedrigere Gebühren oder schnellere Ausführungszeiten bieten, was die Benutzererfahrung weiter verbessert [58].

Datenverfügbarkeit und kryptografische Sicherheit

Ein zentraler Aspekt der Datenverfügbarkeit in Polygon zkEVM ist die Veröffentlichung aller Transaktionsdaten direkt auf der Ethereum-Hauptkette. Dies geschieht, indem die aggregierten Transaktionsbatches als Calldata in einen speziellen Batch-Inbox-Vertrag auf L1 eingereicht werden. Diese Praxis stellt sicher, dass alle notwendigen Informationen zur Rekonstruktion des L2-Zustands jederzeit öffentlich zugänglich sind. Dies ist entscheidend für die Sicherheit, da es verhindert, dass der Sequencer Daten zurückhält (Data Withholding), und es ermöglicht es jeder externen Partei, den Zustand zu überprüfen oder Auszahlungen zu initiieren, falls der Sequencer ausfällt [16].

Mit der Einführung von EIP-4844 (Proto-Danksharding) und Vorschlägen wie EIP-8142 (Block-in-Blobs) ist geplant, die Batch-Daten künftig in kostengünstigeren Blob-Transaktionen zu veröffentlichen. Dies würde die Kosten für die Datenverfügbarkeit erheblich senken, ohne die Sicherheitsgarantien zu beeinträchtigen [72].

Die kryptografische Validität dieser Daten wird durch Zero-Knowledge-Beweise (ZKPs) sichergestellt. Der zkProver generiert einen Gültigkeitsnachweis (Validity Proof), typischerweise auf der Basis von zk-SNARKs oder STARKs, der mathematisch garantiert, dass die im Batch enthaltenen Transaktionen korrekt ausgeführt und der neue Zustandswurzel (State Root) aus dem vorherigen korrekt abgeleitet wurde. Dieser Beweis wird dann an einen Verifier-Vertrag auf Ethereum gesendet, der ihn mit minimalem Rechenaufwand überprüft. Nur nach erfolgreicher Überprüfung wird der Zustand als endgültig (finalized) angesehen [16].

Transaktionsfinalität und Entwicklererfahrung

Die Finalität auf Polygon zkEVM verläuft in mehreren Phasen, was für Entwickler wichtige Implikationen hat. Eine Transaktion wird innerhalb von 2–3 Sekunden auf L2 bestätigt („Trusted State“), was eine schnelle Benutzererfahrung ermöglicht. Die endgültige Sicherheit, die von der Ethereum-Konsensschicht abgesichert wird, wird jedoch erst nach etwa 30–60 Minuten erreicht, wenn der ZK-Beweis auf L1 verifiziert wurde („Consolidated State“) [74]. Entwickler müssen diese Verzögerung bei der Gestaltung von Anwendungen berücksichtigen, insbesondere bei Funktionen, die Auszahlungen oder hochsichere Zustandsänderungen beinhalten.

Die Transparenz der Brückeninfrastruktur wird durch Indexer und APIs unterstützt, die in das Blockscout-Netzwerk integriert sind. Dies ermöglicht Echtzeit-Überwachung von Einlagen und Auszahlungen und fördert die Transparenz. Infrastrukturanbieter wie Alchemy und QuickNode bieten zudem zuverlässige RPC-Endpunkte, die es Backend-Anwendungen und Entwicklertools erleichtern, mit der zkEVM-Blockchain zu interagieren und den Status von Brückenoperationen abzufragen [75].

Skalierbarkeit und Leistungsoptimierungen

Polygon zkEVM erreicht signifikante Skalierbarkeit durch die Kombination von Off-Chain-Transaktionsverarbeitung und effizienter On-Chain-Verifikation mittels kryptografischer Beweise. Im Gegensatz zur Ethereum-Hauptkette, die jede Transaktion einzeln ausführen muss, fasst Polygon zkEVM mehrere Transaktionen in Batches zusammen, die außerhalb der Hauptkette (off-chain) verarbeitet werden [3]. Diese Batches werden anschließend durch einen spezialisierten zkProver validiert, der einen Zero-Knowledge-Beweis – insbesondere einen zk-SNARK – erzeugt, der die korrekte Ausführung gemäß den Regeln der Ethereum Virtual Machine (EVM) nachweist [11]. Dieser Beweis ist „succinct“, d.h. er kann sehr schnell auf der Ethereum-L1 überprüft werden, unabhängig von der Größe des ursprünglichen Rechenproblems. Dadurch wird die Last auf der Hauptkette erheblich reduziert, was zu einer höheren Transaktionsdurchsatzfähigkeit und stabilen, niedrigen Gebühren führt [78].

Rekursive Beweisaggregation und STARK-Recursion

Ein zentraler Mechanismus zur Leistungsoptimierung ist die rekursive Beweisaggregation, die Polygon zkEVM durch den Einsatz von STARK-Recursion realisiert [14]. Anstatt jeden Batch einzeln zu beweisen und zu überprüfen, werden mehrere Teilbeweise (z. B. für einzelne Transaktionsgruppen) in einem hierarchischen Prozess zu einem einzigen, kompakten Beweis zusammengefasst. Zunächst werden STARK-Beweise für die Ausführungstraces erzeugt, die dann rekursiv in einen abschließenden SNARK-Beweis (meist Groth16) komprimiert werden [80]. Dieser finale Beweis kann äußerst effizient durch einen Smart Contract auf Ethereum verifiziert werden, was die On-Chain-Kosten minimiert. Diese rekursive Architektur hat die Beweisgenerierungszeit in Testnetzen von 10 Minuten auf 4 Minuten pro Batch reduziert und ermöglicht so eine deutlich höhere Skalierbarkeit [80].

Optimierungen des Beweissystems und des Provers

Die Leistung des Provers, der die rechenintensiven Beweise generiert, wurde durch mehrere technologische Fortschritte erheblich verbessert. Die Optimierung des Groth16-Backends führte zu einer bis zu 40 % schnelleren Beweisgenerierung, was die Latenz verringert und die Betriebskosten senkt [82]. Dies wurde durch verbesserte elliptische Kurvenarithmetik und effizientere FFT-Implementierungen (Fast Fourier Transform) erreicht. Darüber hinaus setzt Polygon zkEVM auf die Arithmetisierungssprachen PLONK und UltraPLONK, die eine modulare und ausdrucksstarke Definition von Beweisconstraints ermöglichen [13]. UltraPLONK bietet dabei erweiterte Funktionen wie „custom gates“ und „lookup arguments“, die es erlauben, komplexe Operationen wie Bitmanipulationen oder Bereichsprüfungen effizient in die Beweise einzubetten, was die Schaltungsgröße und damit die Prover-Last reduziert [30].

Hardwarebeschleunigung für die Beweisgenerierung

Um die hohen rechnerischen Anforderungen der Beweisgenerierung weiter zu meistern, wird auf Hardwarebeschleunigung gesetzt. So wurde ein FPGA-basiertes (Field-Programmable Gate Array) Beschleunigungsverfahren entwickelt, das die Beweiszeit für einen Batch mit 500 Transaktionen auf 84 Sekunden reduzierte und damit eine 1,4-fache Geschwindigkeitssteigerung gegenüber reinen CPU-Systemen erzielte [20]. Diese Beschleunigung konzentriert sich auf kritische Engpässe wie die Konstruktion von Merkle-Bäumen und die Low-Degree Extension (LDE). Darüber hinaus wird die Nutzung von GPUs (Graphics Processing Units) erforscht, um die parallele Verarbeitung von Polynomoperationen wie der Number-Theoretic Transform (NTT) zu nutzen [86]. Langfristig zielt Polygon Labs mit der Entwicklung von speziellen Verifiable Processing Units (VPUs) – maßgeschneiderten ASICs (Application-Specific Integrated Circuits) – darauf ab, die ZK-Beweisgenerierung noch effizienter und kostengünstiger zu gestalten [87].

Auswirkungen auf Gebühren und Transaktionsdurchsatz

Die Kombination dieser Optimierungen führt zu erheblichen Vorteilen für Nutzer und Entwickler. Die durchschnittlichen Transaktionsgebühren auf Polygon zkEVM liegen etwa siebenmal niedriger als auf der Ethereum-Hauptkette, was den Zugang zu dezentralen Anwendungen (dApps) erheblich erleichtert [49]. Das System erreichte bereits die Verarbeitung von über 15.000 Transaktionen pro Tag in frühen Testnetzen [80]. Die Skalierbarkeit wird weiter durch das dynamische Effective Gas Price (EGP)-Modell unterstützt, das sowohl die Off-Chain-Ausführungskosten als auch die On-Chain-Datenverfügbarkeitskosten in einer einzigen, transparenten Gebührenstruktur kombiniert [90]. Diese umfassenden Leistungsoptimierungen positionieren Polygon zkEVM als eine der leistungsfähigsten Lösungen im Bereich der EVM-kompatiblen ZK-Rollups, auch wenn der geplante Abschluss des Mainnet-Betas im Jahr 2026 die langfristige Entwicklung beeinflusst [6].

Dezentralisierungsroadmap und Governance

Polygon zkEVM verfolgt eine schrittweise Roadmap hin zu einer vollständig dezentralisierten Architektur, die Sicherheit, Effizienz und Zensurresistenz gewährleistet. Während die aktuelle Implementierung auf zentralisierten Komponenten basiert, sind klare technische und governancebezogene Meilensteine definiert, um eine vertrauensminimierte Betriebsweise zu erreichen. Die Governance-Struktur zielt darauf ab, Entscheidungsbefugnisse von Polygon Labs auf eine breitere Gemeinschaft zu übertragen, wobei derzeitige zentrale Kontrollmechanismen als Übergangslösung dienen.

Aktuelle Architektur: Zentralisierung und Übergangsmechanismen

Die derzeitige Architektur von Polygon zkEVM basiert auf einem zentralisierten Sequencer, der von Polygon Labs betrieben wird und für die Transaktionsordnung, -ausführung und -bündelung verantwortlich ist [92]. Diese zentrale Kontrolle ermöglicht eine hohe Effizienz, vorhersehbare Latenz und vereinfachte Fehlerbehebung, geht jedoch mit erhöhten Vertrauensannahmen einher. Um Risiken zu mindern, wurden Sicherheitsmechanismen implementiert, darunter ein Security Council, ein mehrsignaturbasierter Governance-Organismus, der im Notfall eingreifen, das System pausieren oder Upgrades verwalten kann [93]. Zusätzlich existiert eine Admin-Rolle, die für kritische Protokolländerungen verantwortlich ist, was jedoch im Widerspruch zu den Prinzipien einer vollständig dezentralen Blockchain steht.

Roadmap zur Dezentralisierung: Fernet und permissionless Teilnahme

Die strategische Roadmap sieht den schrittweisen Übergang zu einem permissionless-Modell vor. Ein zentraler Baustein hierfür ist das Fernet-Protokoll, ein dezentralisierter Auswahlmechanismus für Sequencer, der die zentrale Kontrolle über die Transaktionsreihenfolge beseitigen soll [94]. Fernet ermöglicht es qualifizierten Teilnehmern, die bestimmte Staking- und Betriebsanforderungen erfüllen, in einen Pool von Sequenzern einzutreten, wodurch die Zensurresistenz erheblich gestärkt wird. Gleichzeitig wird die Teilnahme von Validatoren durch ein Anreizsystem ermöglicht, das ehrliches Verhalten belohnt und Fehlverhalten sanktioniert [95]. Validatoren müssen POL-Token staken, um Transaktionen zu überprüfen und zur Netzwerksicherheit beizutragen, wobei Belohnungen aus Transaktionsgebühren und Protokollanreizen resultieren.

Governance-Transition: Von Admin-Steuerung zu DAO

Die Governance-Struktur von Polygon zkEVM ist im Wandel von einer zentralen Admin-Steuerung hin zu einem dezentralen, gemeindegeführten Modell. Derzeitige Upgrade- und Notfallmechanismen, die auf mehrsignaturbasierten Verträgen wie CDKDataCommittee.sol und PolygonDataComittee.sol basieren, sollen im Rahmen der Polygon 2.0-Vision schrittweise abgebaut werden [96]. Die langfristige Vision sieht eine Übertragung dieser Befugnisse auf ein dezentrales Autonomes Organisation (DAO) vor, das durch On-Chain-Abstimmungen und quadratische Wahlverfahren gesteuert wird [97]. Diese Transition zielt darauf ab, die Entscheidungsfindung zu demokratisieren und das Vertrauen in zentrale Akteure zu eliminieren.

Zensurresistenz und Liveness-Garantien

Zensurresistenz wird durch mehrere Protokollmechanismen sichergestellt. Der wichtigste ist die Force-Batch-Funktion, die es jedem Benutzer ermöglicht, Transaktionen direkt über den Ethereum-Mainnet-Vertrag einzureichen, falls der Sequencer diese zensiert oder nicht beantwortet [98]. Dies stellt eine kritische Ausstiegsmöglichkeit dar und gewährleistet die Liveness des Netzwerks. Ergänzend dazu existiert ein Notzustandsprotokoll, das bei kritischen Fehlern, wie einem Reorg auf Ethereum, aktiviert werden kann, um das System sicher zu pausieren und wiederherzustellen [99]. Diese Mechanismen, kombiniert mit der dezentralen Sequenzerauswahl durch Fernet, stärken die Widerstandsfähigkeit gegen Angriffe und Ausfälle.

Wirtschaftliche Sicherheitsmodelle und Anreize

Das wirtschaftliche Sicherheitsmodell von Polygon zkEVM baut auf Anreizen und potenziellen Sanktionen auf, um das Verhalten von Operatoren auszurichten. Obwohl detaillierte Informationen zu Bond-Beträgen und Slashing-Bedingungen begrenzt sind, ist das System so konzipiert, dass Sequencer und Validatoren eine Sicherheitsleistung hinterlegen müssen, um teilnehmen zu können [100]. Ein Verstoß gegen das Protokoll, wie das Einreichen eines ungültigen Beweises, könnte zu einem Verlust dieser Sicherheitsleistung führen. Zudem fördert ein Wettbewerb unter mehreren Prover-Netzwerken, die für die Erstellung von Zero-Knowledge-Beweisen verantwortlich sind, die zeitnahe Einreichung und verbessert die Liveness [101]. Ein öffentliches Bug-Bounty-Programm in Zusammenarbeit mit Immunefi, das Belohnungen bis zu 100.000 USD für kritische Schwachstellen bietet, ergänzt dieses Modell und stärkt die proaktive Sicherheitsüberprüfung [102].

Vergleich mit anderen zk-Rollup-Ökosystemen

Im Vergleich zu anderen zk-Rollup-Ökosystemen wie zkSync, Taiko oder Aztec zeichnet sich Polygon zkEVM durch seine enge Integration mit dem bestehenden Polygon PoS-Netzwerk aus. Die Planung sieht vor, die Validator-Teilnahme auf die bestehende Proof-of-Stake-Infrastruktur von Polygon PoS auszudehnen, was eine sofortige wirtschaftliche Sicherheit und Netzwerkeffizienz ermöglicht [103]. Während zkSync eine Roadmap für dezentrale Sequenzierung über eine "Sequencer-Auktion" verfolgt und Taiko von Anfang an auf permissionless Operation setzt, nutzt Polygon seinen etablierten Ökosystemvorteil, um eine schnelle und sichere Dezentralisierung zu ermöglichen. Die Betonung von Zensurresistenz durch Mechanismen wie Force Batches und Fernet ist ein zentraler Bestandteil seiner Sicherheitsphilosophie [93].

Sicherheitsmodell und Risikomanagement

Polygon zkEVM basiert auf einem kryptografisch fundierten Sicherheitsmodell, das die Integrität und Vertrauensminimierung von Transaktionen durch Validitätsbeweise gewährleistet. Im Gegensatz zu Lösungen, die auf Betrugsnachweisen wie Optimistic Rollups beruhen, setzt Polygon zkEVM auf Zero-Knowledge-Beweise – insbesondere zk-SNARKs und rekursive STARKs – um die korrekte Ausführung von Transaktionsbatches zu garantieren [3]. Diese Validitätsbeweise werden auf der Ethereum-Hauptkette überprüft, wodurch das Netzwerk die hohe Sicherheit der Layer-1-Blockchain erbt. Dies bedeutet, dass kein ungültiger Zustandsübergang akzeptiert werden kann, solange die zugrundeliegenden kryptografischen Annahmen wie die Schwierigkeit des diskreten Logarithmusproblems oder die Kollisionsresistenz von Hashfunktionen gültig sind [106].

Ein zentraler Bestandteil des Sicherheitsmodells ist die Verwendung von PLONK und UltraPLONK als Beweisframeworks, die eine universelle und aktualisierbare Struktur für die Arithmetisierung von Berechnungen bereitstellen. Diese Frameworks ermöglichen es, komplexe EVM-Operationen in polynomielle Identitäten umzuwandeln, die mit Hilfe von KZG-Verpflichtungen (Kate-Zaverucha-Goldberg) effizient verifiziert werden können [13]. Die KZG-Verpflichtungen erfordern eine vertrauenswürdige Setup-Phase, die als Multi-Party Computation (MPC) durchgeführt wird, um sicherzustellen, dass niemand die geheime Zufallszahl („toxic waste“) kennt, die zur Generierung gefälschter Beweise verwendet werden könnte [21]. Solange mindestens ein Teilnehmer ehrlich ist und seine lokalen Geheimnisse löscht, bleibt das System sicher.

Risikomanagement und zentrale Annahmen

Trotz der starken kryptografischen Garantien existieren mehrere Risikofaktoren, die durch Governance- und operationelle Mechanismen adressiert werden. Derzeit operiert Polygon zkEVM mit einem zentralisierten Sequencer, der von Polygon Labs betrieben wird. Dies führt zu einer begrenzten Zensurresistenz, da der Sequencer theoretisch Transaktionen verzögern oder ausschließen könnte. Um dieses Risiko zu mindern, bietet das Protokoll einen „Force-Batch“-Mechanismus, bei dem Benutzer Transaktionen direkt über die Ethereum-Hauptkette einreichen können, falls der Sequencer nicht reagiert [98]. Dies stellt die Liveness des Systems sicher, auch wenn der Sequencer ausfällt oder bösartig handelt.

Ein weiteres Risiko betrifft die prozedurale Sicherheit, insbesondere im Zusammenhang mit dem Admin-Rollen- und Upgrade-Mechanismus. Aktuell besitzt Polygon Labs Admin-Rechte, die es ermöglichen, das Netzwerk im Notfall zu pausieren oder Upgrades durchzuführen. Obwohl dies als Sicherheitsmaßnahme gedacht ist, stellt es eine zentrale Vertrauensannahme dar. Um diese zu entschärfen, existiert ein Security Council, ein mehrstufiges Governance-System, das Interventionen überwacht und genehmigen muss [93]. Der langfristige Plan sieht die schrittweise Dezentralisierung dieser Funktionen vor, unter anderem durch die Einführung des Fernet-Protokolls, das eine dezentrale Sequenzer-Auswahl ermöglicht [94].

Wirtschaftliche Anreize und Penalisierung

Das wirtschaftliche Sicherheitsmodell von Polygon zkEVM kombiniert kryptografische Garantien mit Anreizmechanismen, um das Verhalten von Operatoren zu steuern. Prover (auch Aggregatoren genannt) erhalten Belohnungen für die rechtzeitige Generierung und Einreichung gültiger Beweise. Dieser Wettbewerb unter mehreren Provern sorgt für Liveness und verhindert, dass ein einzelner Prover die Finalität blockieren kann [101]. Obwohl spezifische Slashing-Bedingungen oder Pfandhöhen nicht vollständig dokumentiert sind, ist das System so konzipiert, dass böswilliges Verhalten – wie das Einreichen ungültiger Beweise – mit wirtschaftlichen Verlusten bestraft wird [100].

Zusätzlich wird die Sicherheit durch externe Anreize gestärkt, wie das Bug-Bounty-Programm über Immunefi, das bis zu 100.000 USD für kritische Sicherheitslücken auslobt [102]. Dies fördert proaktive Sicherheitsaudits und hilft, potenzielle Schwachstellen frühzeitig zu identifizieren. Ein Beispiel dafür ist die von Hexens durchgeführte Sicherheitsüberprüfung, bei der neun Schwachstellen identifiziert und behoben wurden, bevor sie ausgenutzt werden konnten [23].

Zukünftige Entwicklungen und Herausforderungen

Trotz der technischen Fortschritte bleibt die vollständige Dezentralisierung eine offene Herausforderung. Derzeitige Systeme wie der zentralisierte Sequenzer und die Admin-Kontrollen widersprechen dem Ziel eines vollständig vertrauensminimierten Betriebs. Der Weg zu einer dezentralen Validierung erfordert die Einführung eines permissionless Validator-Netzwerks, das durch Staking und wirtschaftliche Anreize gesichert ist [95]. Polygon zielt darauf ab, diese Komponenten schrittweise zu integrieren, wobei die langfristige Vision in die Polygon 2.0-Roadmap eingebettet ist, die eine vollständig dezentrale und zensurresistente Architektur anstrebt [117]. Bis dahin bleibt das Sicherheitsmodell von Polygon zkEVM ein hybrider Ansatz, der kryptografische Stärke mit operativen Sicherheitsmechanismen kombiniert, um ein ausgewogenes Risikoprofil während der Übergangsphase zu gewährleisten.

Wirtschaftsmodell und Gebührenmechanismen

Polygon zkEVM implementiert ein Wirtschaftsmodell, das auf der Kosteneffizienz von Zero-Knowledge-Rollups (ZK-Rollups) basiert und gleichzeitig die Sicherheit der Ethereum-Hauptkette nutzt. Im Gegensatz zu traditionellen Blockchains, bei denen jede Transaktion vollständig auf der Hauptkette verarbeitet wird, führt Polygon zkEVM Transaktionen außerhalb der Kette (off-chain) aus, fasst sie zu Batches zusammen und übermittelt nur kompakte kryptografische Beweise – sogenannte Validitätsbeweise – zur Überprüfung auf Ethereum [1]. Dieser Ansatz reduziert die Rechenlast auf Layer 1 erheblich und führt zu niedrigeren Transaktionsgebühren für Nutzer und Entwickler.

Die Gebühren auf Polygon zkEVM werden durch ein dynamisches Modell namens Effective Gas Price (EGP) gesteuert, das sowohl die Kosten für die Ausführung auf Layer 2 als auch die Kosten für die Veröffentlichung von Transaktionsdaten auf Ethereum Layer 1 berücksichtigt [90]. Während die Ausführungskosten auf L2 vergleichsweise gering sind, macht der Anteil der Datenverfügbarkeit auf L1 einen wesentlichen Teil der Gesamtgebühr aus. Der EGP passt sich dynamisch an die aktuellen Gaspreise auf Ethereum an, wodurch eine transparente und vorhersagbare Gebührenstruktur entsteht. Im Durchschnitt sind die Transaktionskosten auf Polygon zkEVM etwa siebenmal günstiger als auf der Ethereum-Hauptkette, was die Interaktion mit DeFi-Anwendungen, NFTs und anderen dezentralen Anwendungen (dApps) erheblich zugänglicher macht [49].

Gebührenstruktur und Transaktionsabwicklung

Die Transaktionsabwicklung auf Polygon zkEVM erfolgt in mehreren Phasen, die sich direkt auf die Gebühren und die Endgültigkeit auswirken. Zunächst wird eine Transaktion vom Sequencer innerhalb von 2–3 Sekunden auf Layer 2 ausgeführt und bestätigt, was eine schnelle Benutzererfahrung ermöglicht [17]. Diese schnelle Bestätigung wird als „Trusted Finality“ bezeichnet und ermöglicht sofortige Reaktionen in Anwendungen. Die endgültige Sicherheit wird jedoch erst erreicht, wenn der zugehörige Validitätsbeweis auf Ethereum verifiziert ist – ein Prozess, der typischerweise 30 bis 60 Minuten dauert. Erst zu diesem Zeitpunkt ist die Transaktion vollständig abgeschlossen („Consolidated Finality“) und kann für Abhebungen genutzt werden [51].

Diese zweistufige Endgültigkeit hat direkte Auswirkungen auf das Wirtschaftsmodell: Während Nutzer von niedrigen Gebühren und schnellen Bestätigungen profitieren, hängt die endgültige Sicherheit von der Verifizierung auf Ethereum ab. Um diesen Prozess zu gewährleisten, müssen Validitätsbeweise von einem Proversystem erzeugt und an einen Smart Contract auf Ethereum übermittelt werden. Die Erzeugung dieser Beweise ist rechenintensiv, weshalb Polygon zkEVM auf optimierte Prover-Architekturen wie STARK-Recursion und Groth16 setzt, um die Effizienz zu steigern und die Kosten pro Transaktion auf etwa 0,002–0,003 USD zu senken [80].

Wirtschaftliche Anreize und Sicherheitsgarantien

Obwohl Polygon zkEVM auf kryptografische Validitätsbeweise anstelle von Betrugsnachweisen setzt – was das Vertrauen in ehrliche Überwacher verringert – existieren wirtschaftliche Anreize, um die Liveness und Integrität des Systems zu gewährleisten. Während der aktuellen Betaphase wird der Sequencer von Polygon Labs betrieben, was temporäre Vertrauensannahmen hinsichtlich der Verfügbarkeit und Nichtzensurierung von Transaktionen mit sich bringt. Um Missbrauch zu verhindern, sind Mechanismen wie „Force Batches“ implementiert, die es Nutzern ermöglichen, Transaktionen direkt über Layer 1 zu erzwingen, falls der Sequencer ausfällt oder zensiert [98].

Langfristig sieht das Wirtschaftsmodell die Einführung eines dezentralen Prover-Netzwerks und eines dezentralen Sequencers vor, bei dem Teilnehmer durch Token-Incentives motiviert werden, korrekt und zeitnah zu handeln. Obwohl konkrete Slashing-Mechanismen oder Bond-Anforderungen noch nicht vollständig implementiert sind, zielt die Architektur darauf ab, ökonomische Strafen für falsche Beweise oder Verzögerungen einzuführen, um ein ausgewogenes Gleichgewicht zwischen Effizienz und Dezentralisierung zu schaffen [95].

Zukünftige Entwicklungen und strategische Anpassungen

Ein entscheidender Aspekt des Wirtschaftsmodells ist die angekündigte Abschaltung des Polygon zkEVM Mainnet Beta im Jahr 2026 [6]. Diese strategische Neuausrichtung spiegelt eine Verschiebung hin zu modularen, interoperablen Skalierungslösungen wie dem Polygon Chain Development Kit (CDK) und dem AggLayer wider. Obwohl das Netzwerk mindestens 12 Monate weiterbetrieben wird, um Nutzern die Abhebung von Vermögenswerten und die Migration zu ermöglichen, bedeutet dies, dass langfristige Projekte ihre wirtschaftlichen Modelle an alternative Lösungen anpassen müssen. Dennoch bleibt das technologische Erbe von Polygon zkEVM – insbesondere seine EVM-Äquivalenz, seine effizienten Prover-Optimierungen und sein integriertes Brückenmodell – ein wichtiger Beitrag zum Fortschritt der ZK-Rollup-Technologie innerhalb des Ethereum-Ökosystems.

Zukünftige Entwicklungen und strategische Ausrichtung

Die strategische Ausrichtung von Polygon zkEVM erfährt eine signifikante Neuausrichtung, die sich aus technischen Entwicklungen und übergeordneten Zielen des Polygon-Ökosystems ergibt. Obwohl das Projekt bedeutende Meilensteine in der Entwicklung von Zero-Knowledge-Rollups erreichte, kündigte Polygon Labs 2026 die geplante Abschaltung des zkEVM Mainnet Beta an [6]. Diese Entscheidung markiert einen strategischen Wandel hin zu modulareren und flexibleren Skalierungslösungen, die das Konzept von Polygon 2.0 widerspiegeln.

Technologische Weiterentwicklung und strategischer Fokus

Trotz der bevorstehenden Abschaltung bleibt die Technologie von Polygon zkEVM ein entscheidender Bestandteil der zukünftigen Entwicklungen innerhalb des Ökosystems. Die Forschung und Entwicklung im Bereich der zkProver-Architektur, insbesondere die Optimierungen für Groth16 und die Integration rekursiver STARK-Beweise, fließen weiterhin in andere Projekte ein [80]. Die Einführung von Plonky3, einem schnellen und offenen Beweissystem, unterstreicht das Engagement für die kontinuierliche Verbesserung der Prozessgeschwindigkeit und Effizienz in der Zero-Knowledge-Beweis-Generierung [129].

Polygon verfolgt nun verstärkt eine modulare Strategie, die auf dem Polygon Chain Development Kit (CDK) basiert. Dieses ermöglicht es Entwicklern, eigene, anpassbare Layer-2-Blockchains zu erstellen, die entweder auf zk-Rollups oder Optimistic Rollups aufbauen. Diese Entwicklung ist Teil der AggLayer-Vision, eines Protokolls, das mehrere zk-Rollups in einer gemeinsamen Liquiditätsebene verbindet, um Skalierbarkeit und Interoperabilität zu maximieren [19]. Diese strategische Verschiebung spiegelt die Branche wider, in der monolithische Lösungen zunehmend von modularen Architekturen abgelöst werden.

Dezentralisierungsroadmap und Governance-Übergang

Ein zentraler Aspekt der strategischen Ausrichtung war die Dezentralisierung von Sequencing und Validierung. Polygon zkEVM setzte zunächst auf einen zentralen Sequencer, der von Polygon Labs betrieben wurde, um Stabilität und Sicherheit zu gewährleisten. Die langfristige Vision sah jedoch die Einführung eines dezentralen Modells vor, das durch das Fernet-Protokoll ermöglicht werden sollte – ein dezentralisiertes Auswahlverfahren für Sequencer, das auf Staking und Reputation basiert [94].

Die Governance sollte von einem admin-basierten Modell hin zu einem dezentralen DAO (Decentralized Autonomous Organization) übergehen, in dem Entscheidungen durch quadratische Abstimmung und communitybasierte Mechanismen getroffen werden [97]. Dieser Übergang sollte gemeinsam mit dem Ecosystem Council und dem Protocol Council gestaltet werden, die jeweils für ökosystemische und technische Entscheidungen zuständig waren [133]. Obwohl diese Roadmap nicht vollständig umgesetzt wurde, legt sie den Grundstein für zukünftige dezentrale Initiativen innerhalb des Polygon-Ökosystems.

Migration und Nutzerunterstützung

Im Rahmen der Abschaltung wird das Netzwerk mindestens 12 Monate nach der Ankündigung weiterhin betrieben, um Nutzern ausreichend Zeit für die Migration ihrer Vermögenswerte zu geben. Polygon Labs stellt sicher, dass die Funktionalität des Bridging zwischen Ethereum und zkEVM während dieser Phase erhalten bleibt, sodass Nutzer ihre Mittel sicher auf die Ethereum-Hauptkette oder auf alternative Lösungen wie Polygon PoS übertragen können [2]. Dieser Ansatz unterstreicht die Verantwortung gegenüber der Community und gewährleistet eine reibungslose Übergangsphase.

Entwickler, die Anwendungen auf zkEVM betreiben, werden ermutigt, ihre Projekte entweder auf Polygon PoS oder auf CDK-basierten Chains neu aufzusetzen. Die volle EVM-Kompatibilität und die Unterstützung gängiger Entwickler-Tools wie Hardhat und Foundry erleichtern diesen Migrationsprozess erheblich [19]. Die Erkenntnisse aus dem Betrieb von zkEVM fließen direkt in die Weiterentwicklung dieser neuen Plattformen ein, wodurch die Innovationskraft des Projekts über seine Lebensdauer hinaus erhalten bleibt.

Zusammenfassung der strategischen Neuausrichtung

Die Zukunft von Polygon zkEVM liegt nicht in der Fortführung des bestehenden Mainnets, sondern in der Weitergabe seines technologischen Erbes an die nächste Generation von Skalierungslösungen. Die strategische Ausrichtung zielt darauf ab, das Ökosystem durch Modularität, Interoperabilität und gemeinsame Sicherheit zu stärken. Die Entwicklung von Technologien wie rekursive Beweise, KZG-Verpflichtungen und UltraPLONK bleibt relevant und wird in zukünftigen Produkten wie AggLayer und CDK fortgeführt [14]. Diese evolutionäre Herangehensweise stellt sicher, dass die Pionierarbeit von Polygon zkEVM einen nachhaltigen Einfluss auf die Skalierung von Ethereum und die Entwicklung von Layer-2-Lösungen hat.

Referenzen