ERC-7802 是什么？跨链代币的烧铸接口标准

结论先说

ERC-7802 是跨链代币的”烧铸接口”标准：在 ERC-20 之上只加两个函数——crosschainMint 与 crosschainBurn——把”权威桥在源链烧掉、在目标链铸造同一资产”的动作标准化，让桥不必再为每种币写私有逻辑，也让同一代币在多条链上的表征像原生资产一样互通。它是 Superchain 原生跨链资产 SuperchainERC20 的接口底座（Superchain 背景见Superchain是什么？互操作风险），也被用于 xERC-20 式锁箱迁移（非可升级代币无法原生加装接口，需锁原币、铸接口兼容币）。截至本文核验时间（2026 年 7 月 24 日），EIP 仓库标注其为 Draft 阶段，采用面与状态请以仓库当前记录为准。

它解决的脏活

多链时代每个代币发行方面对同一套繁琐题：每座桥要单独授权、单独适配；用户在不同链看到的”同一资产”其实是不同合约，流动性被表征切碎；跨链时”锁一边、铸一边”还是”烧一边、铸一边”取决于桥实现，审计面各是各的。ERC-7802 的回答极简：代币合约声明一个唯一授权地址（TOKEN_BRIDGE），桥调用 crosschainBurn 在源链销毁表征、目标链桥调用 crosschainMint 补上表征，两个事件 CrosschainMint/CrosschainBurn 供任何索引器核对。逻辑上从”锁铸模型”翻转为”销毁-铸造模型”，代币总量在任何时刻跨链守恒（锁铸模型对照见跨链桥模型对比：轻客户端验证与锁铸模式）。

三项设计约束

其一，ERC-165 强制：接口 ID（规范给出 0x33331994）必须可查询，防止”只实现一半”的残废币——能烧不能铸的代币会把用户资产卡在半路。其二，授权唯一且显式：谁能调用烧铸由发行方控制，一个被盗或被恶意的授权地址就能凭空 mint/burn，摧毁供应账本——规范明确这一点并要求发行方负责，配套缓解是给授权加额度上限（xERC-20 式 limits）与多签/时间锁。其三，链间一致性不自带：接口核验只能在合约所在链本地做，目标链版本是否同样合规由桥实现负责——写集成测试时这条常被忽略。

与其他跨链资产路线的坐标

放进光谱里更清楚：左侧是 canonical 锁铸桥（资产锁在 L1 合约，凭证链上发行，信任在锁合约与验证者）；中间是 ERC-7802/SuperchainERC20 的烧铸互操作（同址部署、桥烧铸、目标链表征等同原生，信任在消息系统+授权）；右侧是 LP 池换汇型桥（两条链各持真币，用户经流动性提供者换出目标链资产，信任在报价方与履约 Solver，机制见ERC7683跨链意图如何被Solver解析？）。同一笔 USDC 走三条路，费率、时延与最坏情况完全不同——选路之前先确认”你拿到的是表征、镜像还是另一条链上的真币”。

给集成方的核验清单

六问：代币是否实现 IERC7802 且 supportsInterface 返回真；TOKEN_BRIDGE 指向哪个合约、权限可否撤销；烧铸事件是否可被索引器消费；目标链同地址同接口是否成立（Superchain 场景要求同址）；授权地址的密钥治理结构；出现事故时发行方的冻结/回退预案。对普通用户，跨链前值得多看一眼的是所经桥是否为官方文档列出的那条通道——接口标准化降低了集成错误，但没有也不能降低钓鱼面。

风险提示

ERC-7802 为草案标准，接口细节与采用状态可能变化（核验时间 2026 年 7 月 24 日），集成以 eips.ethereum.org 当前文本与已部署合约实况为准；烧铸权限归属发行方，授权合约漏洞或私钥失窃直接映射为供应损失风险。本文不构成投资建议。

小结

ERC-7802 用两个函数把”跨链表征”从各家桥的方言变成代币的原生方言：桥成为唯一持证烧铸人，事件成为公共账本。它让同一资产在多链像同一种钱，但信任没有消失——只是汇聚到 TOKEN_BRIDGE 那一个地址上。看清那个地址归谁管、有没有上限，比”支持 7802”的标语可靠得多。