跨鏈橋設計對比：鎖定鑄造、銷毀鑄造與原生發行

2026-08-12

把代幣跨到另一條鏈上，代幣本身並沒有動。它還留在原處，另一邊冒出來一個新東西。這個新東西是甚麼，取決於設計：一份對被鎖定抵押品的贖回權、同一筆供應量在別處重新發行，或者發行方直接在那條鏈上鑄出來的代幣。本文比較這三種，並說明怎麼判斷你手裏拿的是哪一種。

跨鏈橋對你的代幣做了甚麼

一條區塊鏈無法向另一條區塊鏈發送任何東西。每個網絡只寫自己的帳本。跨鏈橋做的事，是協調兩件彼此獨立的記帳：一件發生在你離開的那條鏈上，另一件發生在你抵達的那條鏈上。

出現在目標鏈上的那些單位，是新的帳目條目，由某個有權創建它們的合約創建出來。所以問題不是你的代幣去了哪裏，而是你手裏這東西是誰發行的、你又能拿它贖回甚麼。

以太坊開發者文件列出了三種跨鏈轉移資產的方式：鎖定並鑄造、銷毀並鑄造，以及原子互換。原子互換是與對手方的一筆交易，而不是一種發行模型，所以決定你手裏拿甚麼的是前兩種，再加上由資產自己的發行方進行原生發行。

第二個問題橫切在第一個之上：橋是誰在營運。網絡通常自帶一條橋，與鏈一同治理，它鑄出來的那一版，就被當作該鏈指定的資產版本。別人也可以向同一條鏈搭橋。機制一模一樣，代幣卻是兩個。

這正是讓人栽跟頭的地方。名稱相同、符號相同、還在同一條鏈上的兩筆餘額，可能是兩種資產，背書不同，出事的方式也不同。

鎖定並鑄造，以及它產出的包裝代幣

鎖定並鑄造是最老的設計。你把資產交給源鏈上的一個合約，由它保管，目標鏈上與之配對的合約再為你鑄造等量的新代幣。某個被廣泛使用的跨鏈代幣標準的文件說得很直白：原件被鎖在它的發行鏈上，目標鏈上鑄出一枚足額抵押的包裝代幣。

回程是鏡像操作，叫銷毀並解鎖。你銷毀目標鏈上的包裝代幣，這就授權源鏈合約釋放原件。包裝代幣本身沒有價值，它的價值是那個承諾：一旦你要求，釋放就會發生。

隨網絡一起交付的橋就是這麼運作的。某條 Rollup 標準橋的公開文件把兩半都寫清楚了：原生代幣被鎖定、跨鏈表示被鑄造；跨鏈表示被銷毀，原生代幣才能被解鎖。跨鏈表示就是目標鏈上一個普通的代幣合約，其鑄造函數只有該橋可以呼叫。

這個結論不必繞彎子：包裝資產不是那個資產。以太坊自己的跨鏈橋入門頁說得很直接。持在以太坊上的包裝幣是一枚以太坊原生代幣，是那枚幣的一個版本，而不是它自己鏈上的原件。它的價格貼近原件，是因為贖回通道有效，而不是因為兩者是同一個東西。

銷毀並鑄造，以及總量為何不變

銷毀並鑄造跳過了託管。你發出的數量在源鏈上被銷毀，等量在目標鏈上被創建，於是這枚代幣跨所有鏈的總供應量保持不變。哪裏都沒有被鎖住的資金池，因為根本沒有東西被留置。移動的是供應量本身。

只有當兩邊都能聽從轉帳營運方的指令進行鑄造與銷毀時，這套才成立。一枚全部供應量在一條鏈上一次性鑄完、又沒有留下鑄造函數的代幣，在自家鏈上做不到這件事。通常的解法是混合：出發時鎖定並鑄造，回來時銷毀並解鎖，而在其他鏈之間的每一跳用銷毀並鑄造，因為那些單位本來就是可鑄的。

對持有者來說，風險改變的是形狀而不是大小。沒有託管可以被搬空，但多了一個鑄造權限，誰握著它，誰就能憑空創造供應量。所以認真的實作會給這項權限配一個限額：某條橋能鑄造或銷毀的上限，並隨時間按設定速率回補，好讓一次失敗是有界的。

注意這套機制留下了甚麼沒說。它對權限歸誰隻字未提；無論鑄造權在發行方手裏、在橋的營運方手裏，還是在兩者之間的某個委員會手裏，它的表現都一樣。接下來兩節講的正是這個問題。

原生發行：發行方在每條鏈上自己鑄

原生發行就是由發行方自己運行的銷毀並鑄造。發行方在它想支援的每條鏈上部署自己的代幣並直接在那裏鑄造，於是系統裏哪兒都沒有包裝代幣，也沒有抵押品池。某家大型發行方的協議文件寫的正是這個：在源鏈銷毀、在目標鏈鑄造，不用包裝代幣，也不用橋的流動性池。

信任並沒有消失，只是換了個地址。用包裝代幣，你暴露給的是握著託管與鑄造密鑰的那一方。用原生發行，你暴露給的是發行方，在每條鏈上都一樣——這也正是你在出發那條鏈上本來就有的暴露。對一個本來就是某人負債的資產來說，這是真正的簡化；對一個不是任何人負債的資產來說，沒有發行方來做這件事。

它的限制是可得性。只有發行方能原生鑄造，而且只在它選擇部署的地方。其他地方，資產到手時仍然是某人的包裝版；而在發行方後來才部署的鏈上，更早的那版包裝代幣通常還會與原生版並行流通，作為一枚單獨的代幣。

全鏈代幣標準，以及鑄造權歸誰

新一代標準讓多鏈發行成為代幣自身的屬性，而不是某條橋的功能。其中一類被稱為全鏈同質化代幣，它給普通代幣標準接上跨鏈訊息：一次轉帳在源鏈上以銷毀或鎖定的方式扣減，在目標鏈上以鑄造或解鎖的方式記入，於是所有鏈共享同一個總供應量。已有的代幣透過一個充當鎖箱的轉接器接入。

另一條路徑直接衝著權限問題去。ERC-7281，也叫 xERC20，是對同質化代幣標準的一個極小擴展：一個只有發行方白名單上的橋才能呼叫的鑄造與銷毀介面、給每條橋單獨配置的限額，以及一個鎖箱合約，讓已有代幣不必推倒重來就能採用。它明確的目的，是把跨鏈代幣的所有權從橋手裏移交給發行方。

按提案自己的說法，這買到的是把後果控制住的能力。如果名單上某條橋被攻破，損失被封頂在這條橋的限額上，發行方可以把它下架，而不必拽著用戶走一遍遷移。因為限額是逐橋設定、可以調整的，橋之間便會在安全性上競爭，以換取更大的額度。

它買不到的是安全。作者說得很明白：這項標準只是給後果劃界，並不能把任何人從一條已被攻破的橋裏救出來，底層的橋安全仍然要修。它還預設了發行方有一套治理流程來維護那份白名單——這對背後有項目方的代幣合適，對沒人負責的代幣則毫無作用。

怎麼判斷你手裏是哪一種

這些都不體現在代幣符號上，而體現在合約地址上——那是沒法打扮的部分。符號相同、鏈相同、地址不同，就是不同的資產，背書也不同。

某條 Rollup 標準橋的文件在這件事上罕見地直白：一枚原生代幣可以同時擁有不止一個跨鏈表示，同一枚原生代幣的不同表示被視為完全獨立的代幣，用戶必須每次都指明自己要哪一個。設計上沒有任何東西強制它們等值。

這就是網絡要發布經過甄選的代幣清單的原因，也是同一份文件要警告用錯跨鏈地址可能把底層資產永久鎖死的原因。這份清單不是便利功能，它是你認得的那個名字與該網絡自家橋願意認帳的那個合約之間的映射。

三個問題能覆蓋大多數情況。包裝代幣：鎖的是甚麼、鎖在哪裏、誰能放出來。銷毀並鑄造的代幣：誰可以呼叫鑄造，甚麼在給他封頂。原生發行的代幣：這條鏈上的部署真的是發行方的嗎。

然後看深度在哪裏。流動性附著的是某一個表示，而不是一個名字，所以一個鮮有場所報價的包裝版，賣不到大家都在用的那一版的價格。上面兩套標準給自己存在的理由，正是要修好這種割裂。

結語

跨鏈並不移動代幣：它在一條鏈上註銷單位、在另一條鏈上創建單位，而設計決定了這些新單位是甚麼。鎖定並鑄造留給你的，是一份對託管合約裏抵押品的贖回權。銷毀並鑄造移動的是供應量本身，於是你的安全等同於一項鑄造權限及其限額的安全。原生發行靠讓發行方在每條鏈上自己鑄造去掉了包裝，代價是只在發行方去過的地方有效。疊在上面的那些標準之所以存在，就是為了讓決定權歸發行方而不是歸橋。不管是哪一種，答案都在合約地址裏，不在符號裏。

風險披露：本文為 Bitbase（幣貝）學院的科普內容，僅供教育與資訊參考，不構成任何投資、交易、稅務或財務建議。加密資產波動劇烈，請自行評估風險。本文撰寫於 2026 年 8 月，請以官方最新資訊為準。