跳到正文

如何核驗跨鏈後收到的代幣

核驗橋接代幣時,必須檢查鏈與合約身分、發行方或橋接沿襲關係、鑄造與支持模型、權限、在途帳務、贖回條款及可成交退出價值。

更新於

僅供教育參考,不構成投資建議。代幣名稱、官方標籤、準備比率或報價,均不保證其身分、支持資產、贖回能力、流動性或復原能力。

直接答案

跨鏈後收到的代幣,不能僅憑名稱、代號、圖示、顯示價格或 Transfer 事件完成核驗。身分核驗首先要確定目的鏈或網域,以及代幣合約或原生資產標記,接著還要確認目前的代理實作或信標、發行方或橋、路徑與部署版本、原始資產及區塊快照。

下一步是為債權分類。它可能是發行方原生供給、協定指定的橋接表徵、第三方包裝代幣、流動性或意圖憑證,也可能是仿冒品。這些類別對應不同的發行方、資產、贖回權與失敗模式。規範橋表徵不一定是發行方原生資產;發行方合約清單也不能證明第三方橋的準備資產或流動性。

因此,核驗需要四套帳本:身分與權限、準備資產與未償債權、在途橋接訊息,以及可執行的贖回或市場退出。錢包餘額可能是真實的合約狀態,但仍可能代表錯誤資產、支持不足的債權、已凍結代幣,或無法按顯示價格賣出的部位。

橋接代幣核驗
0 / 5
0 項已核查; 5 項仍未解決

完成核查不代表資產、交易或系統已經安全。

運作方式

代號、名稱與小數位數是 ERC-20 中繼資料,並非發行方驗證。仿冒品可以複製這些欄位、發出一般事件、公布已驗證原始碼,並為流動性池注入資金。原始碼驗證只表示所顯示的原始碼與某位址的位元組碼相符。若為代理合約,使用者與代理互動,餘額也存於代理位址;實作或信標程式碼提供邏輯,而管理者與升級路徑仍是另外的事實。

計算覆蓋率前,應先確定帳務模型。鎖定鑄造路徑應核對合格的來源鏈託管資產、該託管資產支持的所有表徵,以及有效的在途債權。發行方銷毀鑄造路徑是在網域之間轉移供給量,未必存在持續的逐路徑託管。流動性橋會墊付庫存,或形成求解者或流動性提供者債權;其資金池不會自動成為代幣支持資產。共享準備資產在所有支持的鏈與版本之間只能計算一次。

在範圍明確的鎖定鑄造模型中,可使用診斷指標 coverage = eligible reserves / supported outstanding claims。合格準備資產必須是正確資產、由承諾的託管路徑控制、未受權利負擔,也未再次質押。債權可包括多條鏈或多個版本的流通供給,加上已最終確定但尚未鑄造的鎖定額,再扣除已反映於供給量的銷毀額。比率高於一,仍不能證明程式碼正確、管理者誠實、來源鏈已最終確定、目前可贖回或市場深度充足。

權限會改變債權性質。應檢查鑄造與銷毀角色、已登記的遠端代幣對應、橋驗證者或證明簽發者、代理管理者、實作、時間鎖、額度、暫停、凍結、拒絕名單及緊急遷移權限。代幣行為同樣重要:小數位數、轉帳收費、供給量變基、掛鉤或回呼、非標準回傳值與可升級邏輯,都可能使請求數量不同於實際託管額或目的鏈餘額。

贖回與賣出是兩條不同的退出路徑。發行方或橋直接贖回可能要求帳戶符合資格、方向受支持、金額符合上下限、經過佇列、提供證明或證明簽發、達到最終確定性、支付原生 Gas 與費用,且合約未暫停。DEX 退出則需要針對特定數量的可成交路徑、費用、深度、價格衝擊、最低輸出與狀態時間戳記。接近一美元的小額報價既不能證明支持資產,也不能證明大額持有人的退出價值。

遷移可能割裂身分與流動性。舊表徵停用後仍可能繼續交易,而替代版本已成為首選;轉換也可能受額度限制、只能單向進行、延遲執行或已經關閉。應核驗官方新舊對應、轉換比率、截止時間與目前贖回狀態;切勿只因客服訊息或代幣代號聲稱升級便執行兌換。

請依下列流程操作:

  1. 固定鏈或網域、代幣代理或原生資產標記、實作或信標、管理者、小數位數、區塊與時間、發行方或橋、路徑與版本,以及原始資產。
  2. 雙向核對發行方與橋登錄資料;驗證遠端代幣對應、部署狀態、替代或停用公告,並確認持有人擁有發行方原生權利,或僅有橋接權利。
  3. 將機制分類為發行方銷毀鑄造、鎖定鑄造、共享準備資產、第三方包裝、流動性或意圖憑證,或其他已有文件說明的模型。
  4. 重建原始單位下的準備資產、所有支持鏈和版本的供給量、已最終確定的在途債權、待處理銷毀或釋放及費用;定義合格資產,防止重複計算共享準備資產。
  5. 檢查鑄造、銷毀、暫停、凍結、拒絕名單、額度、驗證者或證明簽發者、代理管理者、實作與升級權限,以及代幣轉帳、變基與掛鉤行為。
  6. 測試持有人的實際贖回路徑與特定數量的市場退出:資格、限制、佇列、證明、最終確定性、Gas、費用、路徑、深度、最低輸出及收到的代幣或現金。
  7. 核對來源鏈收據、實際託管增量或銷毀額、訊息狀態、目的鏈收據、精確代幣餘額、供給量、費用與淨退出;監控升級和遷移,遇到無法解釋的不一致便停止。

範例

  • 中繼資料不能決定單位或身分。 同一原始數量 123,456,789,顯示為 123.456789 時對應採用 6 decimals 的合約,顯示為 0.000000000123456789 時則對應採用 18 decimals 的合約,兩者相差 10^12 倍。相同代號不能使這些合約或債權成為同一資產。
  • 轉帳收費會立即造成缺口。 使用者請求鎖定 1,000-token1% 的轉帳費扣除 10,託管實際收到 990;橋接著另扣 2-token 費用。目的鏈正確鑄造量為 1,000 - 10 - 2 = 988。若鑄造 998,但合格託管額只有 990,會立即形成 8-token 缺口。
  • 共享準備資產需要系統級分母。 合格託管額為 12.0 million;B 鏈流通量為 10.5 million,C 鏈流通量為 0.4 million,另有一項已最終確定的在途鑄造債權 0.6 million。支持債權總額為 10.5 + 0.4 + 0.6 = 11.5 million,因此覆蓋率是 12 / 11.5 = 1.0434782609,即 104.34782609%。若只使用 B 鏈分母,會得到 12 / 10.5 = 1.1428571429,因而高估覆蓋率。
  • 贖回能力與 DEX 價值不同。 持有人擁有 100,000 tokens。官方路徑目前只能贖回 60,000,費用為 0.20%,實際支付的底層資產為 60,000 * (1 - 0.002) = 59,880,其餘 40,000 進入佇列。DEX 路徑以可成交價格 0.972 賣出全部代幣,再收取 0.30% 費用:總額為 97,200,費用為 291.60,淨額為 96,908.40,尚未計入 Gas 與 MEV。一個 $1 圖示或小額報價不能證明任一結果。

風險

  • 把錯誤鏈或網域上的相同位址誤認為目標資產。
  • 複製的代號、名稱或圖示掩蓋不同合約。
  • 混淆代理、實作或信標位址。
  • 把已驗證原始碼誤認為發行方認可。
  • 未檢查目前實作、管理者或升級歷史。
  • 繼續使用已停用的橋或代幣版本。
  • 仿冒代幣發出一般事件並製造虛假流動性。
  • 把第三方包裝代幣或流動性憑證誤認為發行方原生供給。
  • 錯用鎖定、銷毀、鑄造、共享準備資產或流動性模型。
  • 合格準備資產包含已凍結、借出、質押或不相符的資產。
  • 同一準備資產按每條支持鏈分別重複計算。
  • 遺漏其他鏈、舊版本或在途債權。
  • 待處理銷毀、鑄造與供給量快照採用不同時間點。
  • 鑄造、銷毀、證明簽發者、驗證者或升級權限遭入侵。
  • 暫停、凍結、拒絕名單或速率限制阻礙轉帳或退出。
  • 小數位數、原始單位、轉帳收費、變基或掛鉤破壞帳務。
  • 來源鏈重組或最終確定性不足,使支持證據失效。
  • 忽略贖回資格、額度、佇列、截止時間、最終確定性或費用。
  • DEX 深度、狀態漂移、滑價、MEV 或費用使報價無法成交。
  • 遷移、替代、退款與最終收據未正確對帳,或遭遇網路釣魚。

常見誤解

  • 名稱與圖示相同就是同一資產。 身分核驗始於鏈或網域及確切的合約或原生資產標記。
  • 官方或規範橋代幣一定是發行方原生資產。 橋接指定關係與發行方的鑄造或贖回權不同。
  • 覆蓋率接近或高於一就證明安全且可立即贖回。 單憑此比率無法說明程式碼、權限、最終確定性、流動性或持有人資格。
  • 區塊瀏覽器的已驗證標籤證明代幣獲得認可且不可變更。 它不驗證發行方聲明、準備資產、代理管理或未來升級。
  • DEX 顯示一美元,表示大額部位也能按一美元退出。 實際所得取決於方向、數量、路徑、深度、費用、Gas、MEV 與時間。

相關主題

來源

導覽

搜尋知識庫...