Lock-and-Mint

鎖倉鑄造模式是什麼？跟其他跨鏈方式有什麼不同？

鎖倉鑄造（lock-and-mint）是目前最常見的跨鏈橋設計之一：使用者把原始資產（例如比特幣）存入來源鏈上的一個智能合約或多簽錢包裡鎖住，橋接協定確認鎖倉成功後，在目標鏈（例如以太坊）上鑄造出等量的包裝代幣（例如 WBTC），代表使用者在目標鏈上對這筆鎖倉資產的提領權。這跟「原生發行」（native issuance，資產本身原生存在於多條鏈上，例如部分穩定幣採用的模式）不同——鎖倉鑄造的包裝代幣永遠只是一張「提領憑證」，不是資產本身，資產的唯一真身始終留在來源鏈的鎖倉合約裡。

這也跟「銷毀重鑄」（burn-and-mint）的設計有區別：銷毀重鑄是把來源鏈上的代幣直接銷毀，而非鎖定，理論上更乾淨地避免了「鎖倉資產是否真的還在」的問題，但要求資產本身具備跨鏈原生銷毀/鑄造的協定支援，不是所有資產都適用。

為什麼跨鏈橋要用鎖倉鑄造這種設計？

大多數區塊鏈資產（例如原生比特幣）在設計之初就不是為跨鏈互通而建的——比特幣的協定本身完全不認識以太坊的存在，也沒有任何機制讓 BTC 直接「搬到」以太坊上運作。鎖倉鑄造解決的正是這個落差：它不需要修改原始資產的底層協定，只需要在來源鏈上建立一個鎖倉機制，再在目標鏈上建立一個對應的代幣合約，就能讓原本「困」在單一鏈上的資產，在其他鏈的智能合約生態裡被使用（例如把比特幣包裝成 WBTC 後拿去以太坊上的 DeFi 協定裡提供流動性）。

這種設計之所以普及，是因為它的技術門檻相對較低、不需要說服原始資產的核心開發社群修改協定，任何第三方團隊都可以自行架設鎖倉鑄造橋——但這也正是它最大的風險來源：鎖倉的安全性，完全取決於第三方橋接團隊的合約與金鑰管理品質，而不是原始資產協定本身的安全性。

鎖倉鑄造實際上怎麼運作，流程是什麼？

典型流程分為四步：第一，使用者把原始資產存入來源鏈上的鎖倉合約（或由橋接方控制的多簽錢包）；第二，橋接協定的驗證層（可能是中心化驗證節點、多簽委員會、或去中心化的輕客戶端驗證網路）確認這筆存款確實發生且金額正確；第三，驗證通過後，目標鏈上的鑄造合約依據驗證結果，鑄出等量的包裝代幣發送給使用者；第四，當使用者想要贖回原始資產時，走反向流程——在目標鏈上銷毀包裝代幣，驗證層確認銷毀後，來源鏈的鎖倉合約才會釋放對應數量的原始資產。

整套流程裡最關鍵、也最容易出問題的環節，是第二步的驗證層——如果驗證層被攻破（例如簽名驗證邏輯有漏洞，或多簽金鑰被竊取），攻擊者就能在沒有真正存入資產的情況下，讓系統誤判「存款已發生」，進而觸發第三步的鑄造，產生沒有真實抵押的包裝代幣。

對一般使用者來說，持有鎖倉鑄造出來的包裝代幣，實際上要注意什麼風險？

最直接的風險是「贖回風險」：你手上的包裝代幣能不能換回真正的原始資產，完全取決於來源鏈上的鎖倉合約是否確實鎖著對應數量的資產，而這一點作為使用者幾乎無法直接驗證——你只能相信橋接協定公開的鎖倉地址餘額、或是否有經過第三方審計。如果鎖倉資產因為漏洞被偷走或被不當挪用，你手上的包裝代幣就會變成一張兌換不到真實資產的空頭支票。

其次是「驗證層信任風險」：你實際上是在信任橋接協定的驗證機制（無論是中心化的驗證節點還是去中心化的輕客戶端網路），而不是信任原始資產本身的區塊鏈。評估一個包裝代幣值不值得持有時，值得花時間確認這座橋採用哪種驗證機制、是否公開可查核的儲備證明，而不是只看代幣的交易量或市值。