ERC-7929 资产绑定代币：一枚 NFT 永久拴在另一枚上面

“NFT 装 NFT”有两个方向：一个把子币的私钥锁进父币，一个干脆取消子币的独立身份。ERC-7929 属于后者：它定义”PermaLink 资产绑定代币”（PermaLink-ABT），一经激活就与另一份合约里的某个代币永久绑定，自己的转账与授权函数被整体删除——主资产动，绑定资产跟着动；主资产不动，谁也带不走它。2026 年 9 月 9 日在 ethereum/ERCs 仓库核对，该提案处于 Draft 状态，2025 年 4 月创建，依赖 ERC-721，基础接口号 0x0b76916c，可选的 reveal 扩展接口号 0xb93f208a。

镜像代替复制，reveal 代替铸造

规范用一个 assetBoundContract 接口描述绑定关系：ABT 合约不重复记录所有权账本，而是镜像主合约的 ownerOf、tokenExists、totalSupply、balanceOf 四个关键状态。查询 ABT 的持有人，实际是去问主代币的合约——两套账本不可能失同步，因为根本只有一套账本。正因为绑定必须绝对，规范刻意省略了 transfer 与 approve：不存在”把绑定代币单独转走”这条代码路径，提案文本解释这是权衡后的取舍——曾考虑过允许灵活转移的折中方案，但会引入失同步与碎片化风险，最终选择了最保守的永久性。

激活方式也别致：不用逐枚 mint，而是 reveal。发行方预先定义好供应总量，用户调用 reveal(tokenIds) 从预分配池里激活若干枚并触发 TokenRevealed 事件。省 Gas 的账很好算——不动态创建存储槽，只把标志位翻成真；同时任何人可以在任意时点为自己的主资产绑定，无需发行许可。

适合什么结构，陷阱在哪里

这套结构的答案场景是”资产随身份走”：给一个域名代币永久挂上历史荣誉、给一个 RWA 主代币拴上保险凭证或质检报告、给主合集 NFT 附加不可拆分的配件。规范把组合语义推到极致——一件主资产可以挂多个 ABT，整体像一支”自动随行”的资产编队。

但永久绑定把风险也焊死了。第一，主资产烂掉时 ABT 陪葬：若主代币合约被证明是骗局、被暂停或被 blacklist，绑定的凭证代币没有任何独立逃生通道，买入前要把主合约的健康状况当作 ABT 的健康状况来评估。第二，主合约接口变动即断链：ABT 靠调用主合约的四个只读函数存活，主合约若升级后破坏了这些函数的语义，绑定代币的查询会集体失真。第三，标准处于 Draft 且刻意保持最小实现，授权模型如何叠加、审计字段放哪，全是发行方自由发挥区——同一标准下两个产品的可信度可以天差地别。

对开发者还有两条实现期的诚实提醒。其一，镜像查询的可用性是继承来的：主合约 RPC 超时、返回异常，ABT 侧的查询同样失败，任何”把主合约包装一层再暴露”的省事实现都会引入缓存与主状态漂移的新问题，规范推荐的直接镜像反而最稳。其二，reveal 是可选扩展而不是义务：存在”预绑定后无需用户激活”的部署形态，用户侧工具要同时处理两种激活路径，不能假设所有 ABT 都靠 reveal 点亮。

持有人核对清单

查一枚 ABT，顺序应当是：先用 ERC-165 探测 0x0b76916c 确认实现声明，再找到它绑定的主合约地址与主代币编号；到主合约上确认那枚主资产真实存在且你的 ABT 确实由它派生（reveal 事件里有对照）；最后评估主合约的权限结构——owner 是谁、能否暂停，这四个镜像函数背后的一切信任都落在主合约上。

也要破除一个话术：绑定不等于增值。两张代币的”组合价值”仍然来自各自主张的权益，多一枚 ABT 只是多一层结构复杂度。评估报价时把两层权益分开折现，比看”捆绑套装”的打包叙事稳妥。另外留意一种变体风险：个别项目会宣传”可解绑”的 ABT 产品，那已经偏离 ERC-7929 的永久绑定语义，属于自造概念，核对时以合约里是否真的不存在 transfer 路径为准，而不是看宣传用词。本文为机制科普，不构成投资建议；提案状态以 ethereum/ERCs 仓库为准（核验时间 2026 年 9 月 9 日）。