--- title: "如何核验跨链后收到的代币" description: "核验桥接代币时，必须检查链与合约身份、发行方或桥接沿袭关系、铸造与支持模型、权限、在途核算、赎回条款和可成交退出价值。" image: "https://wiki.fcontext.com/og.png" --- > Documentation Index > Fetch the complete documentation index at: https://wiki.fcontext.com/llms.txt > Use this file to discover all available pages before exploring further. # 如何核验跨链后收到的代币 > 仅供教育参考，不构成投资建议。代币名称、官方标签、储备比率或报价均不能保证其身份、支持资产、赎回能力、流动性或恢复能力。 ## 直接答案 跨链后收到的代币，不能仅凭名称、符号、图标、显示价格或 `Transfer` 事件完成核验。身份核验首先要确定目标链或域以及代币合约或原生资产标记，然后还要确认当前代理实现或信标、发行方或桥、路径与部署版本、原始资产和区块快照。 下一步是对债权进行分类。它可能是发行方原生供应、协议指定的桥接表示、第三方封装代币、流动性或意图凭证，也可能是仿冒品。这些类别对应不同的发行方、资产、赎回权与故障模式。规范桥表示不一定是发行方原生资产；发行方合约清单也不能证明第三方桥的储备或流动性。 因此，核验需要四套账本：身份与权限、储备与未偿债权、在途桥接消息，以及可执行的赎回或市场退出。钱包余额可能是真实的合约状态，但仍可能代表错误资产、支持不足的债权、已冻结代币，或无法按显示价格卖出的头寸。 ## 工作原理 符号、名称和小数位数是 ERC-20 元数据，并非发行方认证。仿冒品可以复制这些字段、发出普通事件、发布已验证源代码并注入流动性池。源代码验证只表明显示的源代码与某地址的字节码相符。对于代理合约，用户与代理交互，余额也保存在代理地址，而实现或信标代码提供逻辑；管理员与升级路径仍是独立事实。 计算覆盖率之前，应先确定核算模型。锁定铸造路径应把合格的源链托管资产，与该托管资产支持的所有表示及有效在途债权进行核对。发行方销毁铸造路径是在域之间转移供应量，未必存在持续的逐路径托管。流动性桥垫付库存，或形成求解者或流动性提供者债权；其资金池不自动构成代币支持资产。共享储备在所有支持的链与版本之间只能计算一次。 对于范围明确的锁定铸造模型，可使用诊断指标 `coverage = eligible reserves / supported outstanding claims`。合格储备必须是正确资产，由承诺的托管路径控制，未被占用，也未再次质押。债权可能包括多个链或版本的流通供应，加上已最终确定但尚未铸造的锁定额，再减去已经反映在供应量中的销毁额。比率高于一，也不能证明代码正确、管理员诚实、源链已最终确定、当前仍可赎回或市场深度充足。 权限会改变债权性质。应检查铸造与销毁角色、已登记的远端代币映射、桥验证者或证明签发者、代理管理员、实现、时间锁、额度、暂停、冻结、拒绝名单和紧急迁移权限。代币行为同样重要：小数位数、转账收费、供应量变基、钩子或回调、非标准返回值与可升级逻辑，都可能使请求数量不同于实际托管额或目标链余额。 赎回和出售是两条不同的退出路径。发行方或桥直接赎回可能要求账户合格、方向受支持、金额满足上下限、经过队列、提供证明或证明签发、达到最终确定性、支付原生燃料费与费用，并且合约未暂停。DEX 退出则需要针对具体数量的可成交路径、费用、深度、价格影响、最低输出和状态时间戳。接近一美元的小额报价既不能证明支持资产，也不能证明大额持有人的退出价值。 迁移可能割裂身份与流动性。旧表示停用后仍可能继续交易，而替代版本已成为首选；转换也可能受额度限制、只能单向进行、延迟执行或已经关闭。应核验官方新旧映射、转换比率、截止时间和当前赎回状态；切勿仅因客服消息或代币符号声称升级便执行兑换。 请按以下流程操作： 1. 固定链或域、代币代理或原生资产标记、实现或信标、管理员、小数位数、区块与时间、发行方或桥、路径与版本，以及原始资产。 2. 双向核对发行方与桥注册表；验证远端代币映射、部署状态、替代或停用公告，并确认持有人拥有发行方原生权利还是仅有桥接权利。 3. 将机制分类为发行方销毁铸造、锁定铸造、共享储备、第三方封装、流动性或意图凭证，或其他已有文档说明的模型。 4. 重建原始单位下的储备、所有支持链和版本的供应量、已最终确定的在途债权、待处理销毁或释放以及费用；定义合格资产并防止重复计算共享储备。 5. 检查铸造、销毁、暂停、冻结、拒绝名单、额度、验证者或证明签发者、代理管理员、实现和升级权限，以及代币转账、变基和钩子行为。 6. 测试持有人的实际赎回路径及特定数量的市场退出：资格、限制、队列、证明、最终确定性、燃料、费用、路径、深度、最低输出及收到的代币或现金。 7. 对账源链收据、实际托管增量或销毁额、消息状态、目标链收据、精确代币余额、供应量、费用与净退出；监控升级和迁移，遇到无法解释的不一致立即停止。 ## 示例 - **元数据不能决定单位或身份。** 同一原始数量 `123,456,789`，显示为 `123.456789` 时对应采用 `6 decimals` 的合约，显示为 `0.000000000123456789` 时则对应采用 `18 decimals` 的合约，两者相差 `10^12` 倍。相同符号不能使这些合约或债权成为同一资产。 - **转账收费会立即造成缺口。** 用户请求锁定 `1,000-token`。`1%` 的转账费扣除 `10`，托管实际收到 `990`；桥随后另扣 `2-token` 费用。目标链正确铸造量为 `1,000 - 10 - 2 = 988`。若铸造 `998`，但合格托管额只有 `990`，会立即形成 `8-token` 缺口。 - **共享储备需要系统级分母。** 合格托管额为 `12.0 million`；B 链流通量为 `10.5 million`，C 链流通量为 `0.4 million`，另有一项已经最终确定的在途铸造债权 `0.6 million`。支持债权总额为 `10.5 + 0.4 + 0.6 = 11.5 million`，因此覆盖率是 `12 / 11.5 = 1.0434782609`，即 `104.34782609%`。若只使用 B 链分母，会得到 `12 / 10.5 = 1.1428571429`，从而高估覆盖率。 - **赎回能力与 DEX 价值不同。** 持有人拥有 `100,000 tokens`。官方路径目前只能赎回 `60,000`，费用为 `0.20%`，实际支付的底层资产为 `60,000 * (1 - 0.002) = 59,880`，其余 `40,000` 进入队列。DEX 路径以可成交价格 `0.972` 出售全部代币，再收取 `0.30%` 费用：总额为 `97,200`，费用为 `291.60`，净额为 `96,908.40`，尚未计入燃料费和 MEV。一个 `$1` 图标或小额报价不能证明任一结果。 ## 风险 - 把错误链或域上的同一地址误认为目标资产。 - 复制的符号、名称或图标掩盖了不同合约。 - 混淆代理、实现或信标地址。 - 把已验证源代码误认为发行方认可。 - 未检查当前实现、管理员或升级历史。 - 继续使用已停用的桥或代币版本。 - 仿冒代币发出普通事件并制造虚假流动性。 - 把第三方封装代币或流动性凭证误认为发行方原生供应。 - 错用锁定、销毁、铸造、共享储备或流动性模型。 - 合格储备中包含冻结、借出、质押或不匹配的资产。 - 同一储备按每条支持链分别重复计算。 - 遗漏其他链、旧版本或在途债权。 - 待处理销毁、铸造和供应量快照采用不同时间点。 - 铸造、销毁、证明签发者、验证者或升级权限遭到破坏。 - 暂停、冻结、拒绝名单或速率限制阻碍转账或退出。 - 小数位数、原始单位、转账收费、变基或钩子破坏核算。 - 源链重组或最终确定性不足使支持证据失效。 - 忽略赎回资格、额度、队列、截止时间、最终确定性或费用。 - DEX 深度、状态漂移、滑点、MEV 或费用使报价无法成交。 - 迁移、替代、退款和最终收据未正确对账，或遭到钓鱼欺诈。 ## 常见误解 - **名称和图标相同就是同一资产。** 身份核验始于链或域以及准确的合约或原生资产标记。 - **官方或规范桥代币一定是发行方原生资产。** 桥接指定关系与发行方的铸造或赎回权不同。 - **覆盖率接近或高于一就证明安全且可立即赎回。** 单凭这一比率无法说明代码、权限、最终确定性、流动性或持有人资格。 - **区块浏览器的已验证标签证明代币获得认可且不可更改。** 它不验证发行方声明、储备、代理管理或未来升级。 - **DEX 显示一美元，意味着大额头寸也能按一美元退出。** 实际所得取决于方向、数量、路径、深度、费用、燃料、MEV 和时间。 ## 相关主题 - [规范、原生与封装代币](/zh-cn/crypto/canonical-vs-wrapped-token/) - [规范桥](/zh-cn/crypto/canonical-bridge/) - [跨链桥](/zh-cn/crypto/cross-chain-bridge/) ## 来源 - [USDC contract addresses](https://developers.circle.com/stablecoins/usdc-contract-addresses) - Circle Developers（查阅日期：2026-08-13） - [CCTP technical guide](https://developers.circle.com/cctp/references/technical-guide) - Circle Developers（查阅日期：2026-08-13） - [Routes](https://docs.wormhole.com/products/connect/concepts/routes/) - Wormhole Docs（查阅日期：2026-08-13） - [Standard Bridges](https://specs.optimism.io/protocol/bridges.html) - OP Stack Specification（查阅日期：2026-08-13） - [ERC-20: Token Standard](https://eips.ethereum.org/EIPS/eip-20) - Ethereum Improvement Proposals（查阅日期：2026-08-13） - [ERC-1967: Proxy Storage Slots](https://eips.ethereum.org/EIPS/eip-1967) - Ethereum Improvement Proposals（查阅日期：2026-08-13） - [USDC Terms](https://www.circle.com/legal/usdc-terms) - Circle（查阅日期：2026-08-13） - [Uniswap v3 Core](https://uniswap.org/whitepaper-v3.pdf) - Uniswap（查阅日期：2026-08-13） Source: https://wiki.fcontext.com/zh-cn/crypto/bridge-token-verification/index.mdx