全链代币、封装代币与跨桥代币：有什么区别？

封装、跨桥与全链代币，是让同一种资产能在多条链上使用的三种不同做法，而区别就在于你实际持有的究竟是什么。封装代币是在目标链上、对应他处由托管方或合约锁定的抵押品铸造出来的，因此它是一份债权，可靠程度完全取决于其背后的支撑；跨桥代币是同一套锁定并铸造的思路，只不过由某个特定的桥来发行，这正是为什么同一条链上会出现同一资产的多个版本、彼此之间并不可替换。全链代币——最常见的是 LayerZero 的 OFT 标准——则根本没有封装物：它在源链上被销毁、在目标链上被铸造，因此是单一的规范供应量在链间移动，而不是被复制出多份。这个区别在实践中很关键，因为全链模式同时消除了被锁定抵押品这个“蜜罐”，以及“我手里到底是哪个版本”的困扰，而封装与跨桥代币则在转移本身之上，又叠加了托管风险与流动性碎片化。非托管钱包 WATS 中用于支付手续费的代币 ATS，正是出于这个原因被设计为 LayerZero OFT：单一的 ATS 余额即可在 WATS 支持的所有链上支付网络费用，而不会分裂成多份封装副本。

多链代币难题

区块链之间本身并不能相互对话。在 Ethereum 上发行的代币，根本不知道 Solana、TON 或某个 Arbitrum rollup 的存在，反之亦然。然而用户却期望能把同一种资产带到任何他们想要交易、质押或支付的地方。为了弥合这道鸿沟，业界发明了好几种不同的方式，让一种代币在其原生链之外的链上出现——而余额上显示的名称，往往掩盖了底层真正采用的是哪种机制。

这些机制并不能相互替换。取决于一种代币是如何跨链的，“链 B 上的 USDC”或“链 B 上的 ETH”可能是一种原生发行的资产、一份托管方的欠条，或是某一个桥开出的收据——每一种都有不同的失败模式。理解三种主流模式——封装、跨桥与全链——正是“清楚知道自己实际持有什么”与“寄望它某天能够赎回”之间的分野。

封装代币：锁定并铸造

封装代币是对某处被锁定资产的一种表示。经典模式是锁定并铸造：原始资产被存入某个托管方或智能合约，随后在目标链上为你铸造出一枚等值的封装代币。封装比特币（WBTC）就是教科书式的例子——BTC 被托管着，而一枚追踪它的 ERC-20 在 Ethereum 上流通。

封装代币的价值，完全取决于持有被锁定抵押品的一方是否可靠。如果由中心化托管方持有储备，你就承担了交易对手风险：只有在该托管方保持偿付能力、诚实且正常运营的前提下，封装物才可赎回。如果改由智能合约持有抵押品，你就承担了那个合约及其升级密钥的安全性。无论哪种方式，封装代币都是对一份你已不再直接掌控的资产的债权，而脱锚恰恰发生在市场开始怀疑这份债权能否兑现的时候。此外，要拿回原始资产，封装物必须沿同一条路径解封——如果那条路径被暂停，这一点就会变得很要命。

跨桥代币：某一个桥的表示物

跨桥代币是封装代币的近亲，这两个术语常被宽泛地混用。实际上，“跨桥”通常指的是当你把资产转移过去时，由某个特定跨链桥铸造出的表示物：原始资产在源链上被锁定（或被销毁），而那个桥在目标链上发行它自己的版本。如果你想一步步了解其中的机制，关于如何跨链桥接加密资产的指南详解了整个流程。

随之而来两个问题。第一，流动性碎片化：如果三个桥各自在同一条链上铸造自己的 USDC 版本，你最终会得到三种共用同一代号、彼此却不可替换的代币，它们也不会自动按 1:1 兑换。用户会被困在某个应用或资金池不接受的那个变体上，流动性也在互不兼容的资金池间被割裂。第二，桥安全风险：锁定合约会成为一个集中的“蜜罐”，而加密史上几起最大规模的漏洞攻击，正是榨干了这类合约。当一个桥被攻破时，它所发行的代币可能一夜之间变得毫无支撑，而原生链上的原始资产却安然无恙。

并非所有跨桥代币都一样。一条链的规范桥——由该 rollup 或该网络自己运营的那一个——通常发行生态内应用视为标准的版本，这缓解了碎片化问题，却缓解不了被锁定抵押品的问题。另外，一些发行方如今选择在每条链上原生铸造，并通过销毁并铸造而非封装来移动供应量——这就是为什么你有时会看到，同一条网络上同时存在同一资产的原生代币和一个更早的跨桥变体。

全链代币（OFT）：单一规范供应量

全链模式直击根本原因：它不做封装或重新发行，而是把代币视为一种拥有单一供应量的资产，这份供应量只是在链间移动。LayerZero 的全链同质化代币（OFT）标准是最广为人知的实现。OFT 不锁定抵押品再铸造封装物，而是在源链上销毁代币，并在目标链上铸造等量代币，因此所有链上的总供应量保持恒定，也不存在会与之脱锚的独立封装副本。

由于这种移动是在一枚由发行方端到端掌控的代币上进行的销毁并铸造，因此既没有第三方桥坐拥你的抵押品，也没有互不兼容变体的泛滥——代币无论落在何处都是同一种资产。有一个常见的变体值得了解：当某种代币已经存在于某条链上且无法重新部署时，OFT 适配器会在那条原生链上锁定既有供应量，其他链上的 OFT 合约则据此铸造，如此一来流通总量依然是固定的。若想深入了解机制，请参阅什么是 OFT（全链同质化代币）；至于承载这些转移的消息层，请参阅什么是 LayerZero。安全假设由此从“信任某个桥的锁定合约”转向“信任代币合约以及它所配置的消息协议”——这是一个更小、更可审计的攻击面，尽管并非零信任。

并列比较：哪种最简单、风险最低？

模式	如何抵达另一条链	你持有的是什么	主要失败模式
封装	原始资产被托管方或合约锁定，封装物在目标链上铸造	一份对他处所存抵押品的可赎回债权	托管方失去偿付能力或合约被攻破，支撑断裂，封装物脱锚
跨桥	在源链上被锁定或销毁，由那个特定的桥铸造自己的版本	某一个桥的资产变体，未必与其他版本可替换	桥被攻破后该变体失去支撑；多个变体割裂流动性
全链（OFT）	由代币本身在源链销毁、在目标链铸造	同一枚规范代币，跨所有链只有一份供应量	代币合约或其所配置的消息层出现缺陷

把最后一列读下来，高下已经相当清楚。封装代币取决于有人真的持有实际抵押品。跨桥代币取决于某个特定的桥，它既持有抵押品又发行一个链特定的变体，在托管风险之上又叠加了碎片化。全链代币则保持单一供应量，并通过销毁并铸造来移动它，既消除了封装物，也消除了碎片化的副本。

对日常用户而言，全链模式通常是最简单的心智模型，也是持有起来摩擦最小的：一种资产、一份余额，无需猜测自己拿的是哪个版本，也没有作为单点故障的锁定抵押品“蜜罐”。它并不能消除智能合约或协议风险——没有任何东西能做到——但它移除了多链代币出问题的两种最常见方式。正确的选择仍取决于具体的代币、其发行方，以及你需要在何处使用它。

如何判断自己持有的是哪一种

• 看合约地址，而不是代号。同一条链上的两种代币可以共用同一个名称和符号，却仍是不同的合约。哪个地址才是规范地址，只有发行方自己的文档说了算。
• 读一读后缀。名称中带有桥标识、多出一个字母，或标注了“wrapped”“bridged”的，通常是衍生版本而非原生版本。
• 看是谁在铸造。在区块浏览器上，由桥合约铸造的供应量意味着这是跨桥表示物；由代币合约自身在各条链上铸造的供应量，则是全链或原生模式。
• 问问看：如果这条通道停了会怎样。如果你的代币只能通过某一个桥或某一个托管方赎回，那么无论代号写着什么，那条通道才是你真正的交易对手。

WATS 如何运用全链模式

在整个 WATS 钱包中通用的代币 ATS 遵循全链模式：它是一个 LayerZero OFT，因此你在 WATS 支持的各条链上——Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana 和 TON——持有的是单一的 ATS 余额，而不是需要你逐链去对账的封装或跨桥副本。在 WATS Hot Wallet 内部，网络费用以 ATS 计收，而非各条链的原生 Gas 代币；在 EVM 链上通过 ERC-4337 paymaster 实现，所收取的 ATS 会被销毁，供应量从 100M 降向 30M 的下限。这并不是折扣：它改变的是由哪种代币来支付费用，而不是网络收取多少费用。整个过程中 WATS 都是完全非托管的——私钥由用户持有，WATS 从不持有任何一把——相关机制记录在 ATS 手续费页面。

如果你想在日常使用中而不是在理论上看清这些模式的差别，WATS 是一个很直接的观察场所：只保留一份 ATS 余额，用它在全部八条受支持的链上支付费用，并留意你从来不必去问某条网络期待的是你手续费代币的哪个封装变体。这种单一余额的体验，正是上文所述全链设计带来的实际回报，也是在发行方提供全链资产时优先选择它的理由。