OFT 详解：一枚代币如何存在于每一条链

问题所在：“同一枚”代币的副本太多

如果你曾把一枚代币跨链移动，你就见过它的邪恶双胞胎。你把 USDC 或某个治理代币从一个网络跨桥到另一个，最终持有一个封装版本——一个独立的合约、一份独立的余额，有时名字还略有不同。“规范”的代币仍坐落在源链上；而你在目标链上持有的，是由一个桥铸造、由锁在别处的抵押品支撑的一张欠条。

这使一切碎片化。流动性分散在十几个封装合约上，于是资金池更浅、滑点更糟。你的余额四散——这里 40 个单位，那里 25 个，彼此之间都不能直接同质互换。而每一个封装物都增加风险：封装代币的价值只与背后持有抵押品的那个桥同样可靠。当一个桥被攻破，它所铸造的封装物可能归零，而“真正”的代币却毫发无损。核心问题在于，从来就没有一枚代币——而是众多假装成同一资产的互不兼容的副本。

OFT 究竟是什么

OFT——全链同质化代币（Omnichain Fungible Token）——是一项来自 LayerZero 的代币标准，正是为解决这一问题而设计的。OFT 并非在一条本链上存在、在别处到处被封装，而是原生地部署在它所支持的每一条链上，且这些部署共享同一份规范供应。代币不像封装资产那样“在”某条链上；它是一枚全链资产，恰好可以在每条链上被读取和花费，而总供应量在所有链之间守恒。

在底层，这些部署通过 LayerZero 的跨链消息层彼此对话。截至 2026 年，LayerZero 是被较为广泛采用的全链互操作协议之一，而 OFT 标准是其让一枚同质化代币表现为单一资产、而非一族相似物的参考范式。若你想把消息层本身拆开来看，请见 我们关于 LayerZero 是什么的讲解。

OFT 转账如何运作

其机制简单得令人耳目一新：在源链上销毁，在目标链上铸造。

当你把一枚 OFT 从链 A 发往链 B 时，链 A 上的合约会销毁你正在移动的数量——把那些代币彻底摧毁。它随后向链 B 上的合约发送一条 LayerZero 消息，后者把完全相同的数量铸造到你在那里的地址。没有抵押品被锁进金库。没有封装代币被创建。全局供应量保持不变，因为在一侧被销毁的东西在另一侧被重新铸造。价值通过销毁并重新创造代币而移动，而不是把原件停放在某处、再针对它发行一张凭证。

由于不存在被锁定的抵押品池，也就不像经典的锁定铸造桥那样存在一个可供攻击者掏空的蜜罐。安全假设转移到了消息层与代币自身合约的正确性上，而非转移到一个独立的锁定资金托管方身上。

OFT vs 封装 vs 跨桥代币

把这几者并排摆开会有帮助。一枚封装代币（比如某条外链上的跨桥“wETH”变体）是一个由锁定在源链上的抵押品支撑的新合约——是一种衍生物，而非资产本身。一枚跨桥代币，在传统的锁定铸造意义上，大同小异：原件被固定不动，而在别处铸造出一个表示物。两种情形下你最终都得到两种截然不同的资产，它们只是在经济上相互挂钩，而且只在桥维持之时挂钩。

OFT 是种类上的不同，而非程度上的不同。没有衍生物，没有表示物，没有需要守护的抵押品。只有一枚代币、一份供应、给你的一份余额——它只是通过销毁和铸造自身而在链间移动。若想对这些模型做更深入的比较，我们在 全链 vs 封装与跨桥代币 中走得更远。

为何重要：统一的流动性与一份可花费的余额

实际的回报直接源自这一设计。统一的流动性：因为只有一枚规范代币，流动性不会碎裂成十几个封装资金池——一个单一的深度市场就能服务每一条链，而非许多个浅市场。一份可花费的余额：你的持仓不会按链搁浅；同一枚代币归你所用，无论它部署在何处。更少的桥风险：由于没有被锁进金库的抵押品，经典的桥漏洞失败模式——掏空抵押品，则它所支撑的每个封装物归零——大体上消失了。

最后这一点，正是让 OFT 真正可用作实用代币、而不仅是可交易代币的原因。一枚你确实能在各链上以一份余额持有、可以信赖的代币，可以充当一个单一、可携带的记账单位——用于手续费、用于结算、用于应用所需的任何用途——而无需用户先去摆弄封装物。

一个实际例子：在链间移动一枚 OFT

假设你在某条 EVM 链上持有 100 单位的一枚 OFT，想在另一个网络上使用它。你发起一次转移。源合约销毁你的 100 单位并发出一条 LayerZero 消息。片刻之后，目标合约向你的地址铸造 100 单位。你的总持仓从未改变——之前是 100，之后还是 100——但这些代币如今存在于目标链上，可供花费。没有封装代币的界面，没有“你将收到 w-TOKEN”的警告，也没有日后需要对账的独立余额。从你的角度看，代币跟随了你。这种单一余额的体验，也正是让一个钱包能把一枚代币视为可跨生态花费的原因；关于这在实践中如何呈现，请见 用一个钱包畅行以太坊、Solana 和 TON。

WATS 如何运用这一点

WATS 把 OFT 模型用作它的手续费代币：ATS 是一枚 LayerZero OFT，因此一份 ATS 余额可在 EVM、Solana 和 TON 上花费——这正是让一枚手续费代币处处可用的原因。热钱包中的每一个动作都以 ATS 计费，而非各链的原生 gas（在 EVM 上通过一个 ERC-4337 paymaster，在 Solana 和 TON 上则通过等价的 fee-payer），而收取的 ATS 会从 100M 的供应量朝着 30M 的下限被销毁。WATS 是非托管的——私钥由你持有，WATS 从不持有任何私钥。你可以在 ATS 手续费页面 阅读完整机制。