ロック＆ミント方式とは何か？他のクロスチェーン手法とどう違うのか？
ロック＆ミントは現在最も一般的なブリッジ設計の一つである：ユーザーが元の資産（ビットコインなど）をソースチェーン上のスマートコントラクトやマルチシグウォレットに預け入れてロックし、ブリッジプロトコルがロックを確認した後、宛先チェーン（イーサリアムなど）で同額のラップトークン（WBTCなど）を鋳造する。これはユーザーがそのロックされた資産を引き出す権利を表す。これは「ネイティブ発行」（一部のステーブルコインが採用する、資産自体が複数チェーン上にネイティブに存在する方式）とは異なる——ロック＆ミントのラップトークンは常に引き出し請求権に過ぎず、資産そのものではない。資産の唯一の実体は常にソースチェーンのロックコントラクト内に留まる。
また「バーン＆ミント」方式とも異なる。これはソースチェーン上のトークンをロックではなく完全に破棄する方式で、理論上「ロックされた資産が本当にまだ存在するか」という問題を回避できるが、資産自体がプロトコルレベルでネイティブなクロスチェーンのバーン／ミントをサポートしている必要があり、全ての資産に適用できるわけではない。
なぜクロスチェーンブリッジはロック＆ミント方式を採用するのか？
ほとんどのブロックチェーン資産（ネイティブビットコインなど）は、もともとクロスチェーンの相互運用性を想定して設計されていない——ビットコインのプロトコルはイーサリアムの存在自体を認識しておらず、BTCをイーサリアム上で機能させるために「移動」させる組み込みの仕組みも存在しない。ロック＆ミントはまさにこのギャップを解決する：元の資産の基盤プロトコルを変更する必要はなく、ソースチェーン上にロック機構を、宛先チェーン上に対応するトークンコントラクトを構築するだけでよい。これにより、本来単一チェーンに閉じ込められていた資産が、他のチェーンのスマートコントラクトエコシステムで利用できるようになる（ビットコインをWBTCにラップしてイーサリアム上のDeFiプロトコルで流動性提供に使うなど）。
この設計が広く採用された理由は、技術的な障壁が比較的低く、元の資産のコア開発者コミュニティにプロトコル変更を説得する必要がないためである。どのサードパーティチームでも独自にロック＆ミントブリッジを構築できる。しかしこれこそが最大のリスクの源でもある：ロックされた資産の安全性は、元の資産プロトコル自体の安全性ではなく、サードパーティのブリッジチームによるコントラクトと鍵管理の品質に完全に依存する。
ロック＆ミントは実際にどのように機能するのか、手順を説明すると？
典型的な流れは4ステップである。第一に、ユーザーが元の資産をソースチェーン上のロックコントラクト（またはブリッジ運営者が管理するマルチシグウォレット）に預け入れる。第二に、ブリッジの検証レイヤー——中央集権的な検証ノード、マルチシグ委員会、または分散型のライトクライアント検証ネットワークのいずれか——が、預け入れが実際に発生し金額が正しいことを確認する。第三に、検証が通過すると、宛先チェーン上の鋳造コントラクトがその検証結果に基づき、同額のラップトークンをユーザーに発行する。第四に、ユーザーが元の資産を償還したい場合は逆の流れを取る——宛先チェーンでラップトークンをバーンし、検証レイヤーがバーンを確認した後、ソースチェーンのロックコントラクトが対応する量の元の資産を解放する。
この全プロセスの中で最も重要かつ最も障害が発生しやすい箇所は、第二ステップの検証レイヤーである。この層が侵害される（署名検証ロジックに欠陥がある、またはマルチシグの鍵が盗まれるなど）と、攻撃者は実際には資産を預け入れていないにもかかわらずシステムに「預け入れが発生した」と誤認させることができ、第三ステップの鋳造を引き起こし、実際の裏付けを全く持たないラップトークンを生成させてしまう。
一般ユーザーにとって、ロック＆ミントで生成されたラップトークンを保有する際、実際に注意すべきリスクは何か？
最も直接的なリスクは「償還リスク」である：手持ちのラップトークンが本物の元の資産と交換できるかどうかは、ソースチェーン上のロックコントラクトが対応する量を実際にロックしているかどうかに完全に依存するが、これはユーザーとしてほぼ直接検証できない。ブリッジプロトコルが公開するロックアドレスの残高、またはサードパーティによる監査の有無を信頼するしかない。ロックされた資産が脆弱性によって盗まれたり不正に流用されたりすれば、手持ちのラップトークンは実在しない資産への請求権に変わってしまう。
二つ目は「検証レイヤーへの信頼リスク」である：実際にはブリッジプロトコルの検証メカニズム（中央集権的な検証ノードであれ分散型ライトクライアントネットワークであれ）を信頼しているのであり、元の資産自体のブロックチェーンを信頼しているわけではない。あるラップトークンを保有する価値があるかを判断する際は、取引量や市場規模だけでなく、そのブリッジがどの検証メカニズムを採用し、検証可能な準備金証明を公開しているかを確認する時間をかける価値がある。
WBTC（Wrapped Bitcoin）はロック＆ミント方式の最も有名な実例である：ユーザーはBTCをカストディアン（現在は主にBitGoなどの機関）が管理するマルチシグウォレットに預け入れてロックし、イーサリアム上で同額のWBTCが鋳造される。これにより、本来イーサリアムのDeFiエコシステムに直接参加できないビットコインが、レンディングプロトコルや流動性プールで利用できるようになる。2026年9月のSymbiosisビットコインブリッジの脆弱性（約461億ドル相当の無担保syBTCを鋳造）は、ロック＆ミント方式の検証レイヤーが破られた実際の事例である。
利点は技術的障壁が低いことである——元の資産プロトコルを変更せずにクロスチェーンの流動性を実現し、単一チェーンの資産を他のチェーンのエコシステムで利用できるようにする。欠点は、安全性がサードパーティのブリッジチームの検証レイヤーと鍵管理の品質に完全に依存することであり、ロックコントラクトや検証ロジックが侵害されると、ラップトークンが実際の裏付けを持たない幻の資産になりかねず、ユーザーはロック状態が本物かどうかをほぼ独自に検証できない。