區塊鏈之間天生互不相通：以太坊不知道 Solana 上發生了什麼，比特幣也讀不到以太坊的帳本。每條鏈都是一個封閉的帳本世界。理解這一點，跨鏈的所有「為什麼」都會變得很自然——因為幣根本沒辦法「跑過去」。
那以太坊上的 USDC 要怎麼跑到別條鏈上？答案是——它根本沒有「跑過去」。 幣不會真的離開原本的鏈。跨鏈橋做的事，本質上是一套「在 A 鏈鎖住、在 B 鏈生出對應物」的把戲。以下是幾種主流機制。
機制 1：鎖定 + 鑄造（Lock-and-Mint）
最常見的模式，可以用「寄物櫃 + 提領憑證」來理解：
- 你把 100 顆原生代幣存進 A 鏈上的橋接合約，它們被鎖住（lock），動不了。
- 橋在 B 鏈上**鑄造（mint）**出 100 顆「包裝代幣（wrapped token）」給你。
這個 wrapped token（例如 WBTC、wrapped ETH）就是一張「提領憑證」——它代表「A 鏈那邊有 100 顆真貨被鎖著」。要換回去時，B 鏈上的 wrapped token 被銷毀（burn），A 鏈上的鎖才解開、把原幣還你。鎖住的真幣數量，永遠等於外面流通的包裝幣數量，這個 1:1 對應是整個系統的命根子。
（同一條鏈上的「換殼」也叫 wrap，但那跟跨鏈無關，是另一回事，見 wrap 與抵押幣 pUSD。）
機制 2：銷毀 + 鑄造（Burn-and-Mint）
如果發幣方自己同時掌控多條鏈上的代幣合約（像 Circle 的 USDC 用 CCTP 這樣做），就能更乾淨：
- A 鏈上把你的 100 顆幣直接銷毀。
- B 鏈上鑄造出 100 顆原生的真幣給你。
沒有寄物櫃、沒有包裝幣，兩邊的總供應量永遠一致。好處是不必養一大筆鎖定資金，缺點是只有「握有鑄幣權」的發行方才能這麼做。
機制 3：流動性池橋（Liquidity Pool / Lock-and-Unlock）
這種橋兩邊各備好一桶資金（流動性池）：
- 你在 A 鏈把幣存進池子。
- 橋直接從 B 鏈那桶現成的資金裡，把等值的原生幣解鎖給你。
你拿到的是 B 鏈上「真正的原生幣」而不是包裝幣，通常更快、體驗更好，但代價是橋必須在每條鏈都預先囤著足夠的資金，否則池子被抽乾就換不了。
橋怎麼「知道」對面發生了什麼？驗證層
上面三種機制都有一個共同的致命問題：B 鏈的合約憑什麼相信「A 鏈上真的鎖了 100 顆」？ 兩條鏈互不相通，B 鏈看不到 A 鏈的帳本。中間一定要有人或某種機制來「傳話並擔保」，這就是橋的驗證層（messaging / verification layer），常見幾種：
- 外部驗證者（多簽 / MPC）：一群指定的節點盯著 A 鏈，看到鎖定事件後共同簽名，通知 B 鏈放行。信任假設是「這群簽名者不會作惡、私鑰不會外洩」——這也是最常被攻破的一環。
- 輕客戶端（light client）+ 中繼者（relayer）：在 B 鏈上跑一個能驗證 A 鏈區塊頭與密碼學證明的精簡程式，由中繼者把證明搬過來。信任假設最接近底層鏈本身，安全性較高，但開發複雜、成本也高。
- 樂觀式（optimistic）：先假設訊息是真的，留一段「挑戰期」讓任何人提出反證。安全但慢。
一句話總結：跨鏈橋的安全性，等於它「驗證對面狀態」這套機制的安全性。 這個信任點被攻破會發生什麼、歷史上哪些橋因此被掏空，整理在 橋的安全與常見的坑。
為什麼跨鏈比同鏈慢
同鏈 swap 在一個區塊內就結束；跨鏈卻牽涉兩條鏈各自的出塊與確認，外加中間的驗證與中繼。橋通常要等來源鏈「確認到一定區塊數」才敢放行（避免來源鏈發生重組讓鎖定被反悔），這段等待從幾分鐘到更久都有可能。慢，是為了安全買的保險。
這一步在實戰裡對應把抵押品搬到協議所在的鏈，見 實戰流程 的 ② USDC → Polygon。
🔍 待解問題
- 輕客戶端橋的開發成本到底卡在哪？zk 證明能不能讓它變便宜、變主流？
- bridged USDC（USDC.e）與 Circle 原生 USDC（CCTP）在使用者端有什麼實際差異與風險？
- 「確認到一定區塊數」的安全邊際怎麼定？不同鏈的重組風險差多少？
🔗 參考連結
💬 想深入？複製下面這段到 AI（ChatGPT、Claude…），再打上你的問題
你是我的「區塊鏈」學習教練。我正在搞懂「跨鏈橋的運作原理」，重點包括：為什麼鏈之間互不相通、鎖定＋鑄造／銷毀＋鑄造／流動性池橋三種機制、wrapped token、驗證層（多簽 / MPC、輕客戶端、樂觀式）、為什麼跨鏈比同鏈慢。請用淺白、可操作的方式回答我接下來的問題，需要時給例子和步驟。我的問題是：
↑ 複製整段，貼到 AI，最後接上你的問題即可。
🕒 更新紀錄
- 2026-06-22 — 從原文《區塊鏈換幣與跨鏈原理》拆分建立