ERC-7291 用途限定资金：一张能在链上找零的电子代金券

政府消费券、定向补贴、分期释放的购房款，这类钱的共同点是“限定怎么花”。ERC-7291 把这种限定做成链上代币结构，取名“用途限定资金”（PBM）：底层仍是能流通的数字货币，外面套一层会读规则的壳，条件满足才放行。2026 年 9 月 9 日在 ethereum/ERCs 仓库核对，该提案状态为 Final，依赖 ERC-165、ERC-173 与 ERC-1155。

一枚券，三层结构

规范给出的模块清单很工整：作为价值储存的 sovToken 是一枚 ERC-20 兼容的数字法定货币形态资产（如稳定币、代币化存款），负责“值钱”；PBM wrapper 是一枚 ERC-1155 兼容合约，把一份份 sovToken 连同业务规则装进壳里，负责“受约束”；合规守卫合约嵌在 wrapper 逻辑内，解包前核验条件是否达成；代币管理器负责发行注册与查询。PBM 被定义为无记名工具，可以点对点转手而不经中介——但转手自由不等于花钱自由：限制加在付款方身上，付款指向商户白名单内的收款人时，壳自动解开、底层货币释放；若持有人想强行取回底层资产，规则与黑名单会先行拦截。提案拿实体世界的礼券作比：持卡人只能去指定商户消费，商户收券后再找发行方兑换法币。规范还点名了两类现实用例：新加坡 CDC 社区代金券式的定向消费，以及SkillsFuture 学习账户式的“完成课程才释放”的条件拨付，另有一种像房产里程碑付款的托管式支付。

值得留意的工程条款

结构里最容易被忽视的是：wrapper 是 ERC-1155，意味着同一规则下的大量同质券可批量处理，天然接得上钱包与市场的批量转账；解包采用推送式交易模型，条件校验发生在付款那一刻的链上判定，而不是事后审计。风险面则包括发行方权限集中（ERC-173 的归属权意味着可升级逻辑）、商户白名单由谁维护、以及底层资产自身的兑付信用——PBM 不解决“钱本身稳不稳”，只解决“钱怎么限定花”。

审计透明与可验证性条款

规范对“可验证”给了具体方向：wrapper 应当向公众提供易得的手段，来核验解包逻辑本身——可以是通过自动化校验读取链上代码，也可以由白名单第三方对交易对手出具异步证明；合规守卫合约则专职保管商户白名单与黑名单两套地址集，任何解包前都要过这两道筛子。对使用者，落到动作层面就三问：白名单的增删由谁签名执行，链上有没有留下事件；黑名单误封的申诉路径在哪层处理，链上还是客服；解包证明类字段是否真的公开可查而不是“联系我们索取”。一份 PBM 值不值钱取决于底层货币，能不能花得明白取决于这三问的答案。

钱包与市场的适配位

PBM 选 ERC-1155 作外壳并非偶然：钱包天然能显示数量、市场天然支持批量转账，代金券的“转赠”“拼付”场景因此零改造可用。适配清单也顺理成章——持仓页把 wrapper 的 metadata 渲染成“限用途”标签；转账前提示目标地址是否在白名单内；对解包事件提供历史查询。反过来说，任何把 PBM 当普通 1155 盲转的行为，都可能把券转进不可兑换的黑名单地址或在非指定场景白白烧掉条件。标准降低了集成成本，用户教育仍是最后一公里。

与稳定币监管的接缝

PBM 不改变底层资产的监管属性：储备、发行资质与兑付义务仍落在 sovToken 及其发行方身上，壳只加用途条件。看券先看币。

对普通用户，它的体感可能是某个政府或企业空投的一张“可转让但限用途”的券。核对方式照旧三层：wrapper 是否可验证、条件逻辑写在链上还是依赖链下裁判、底层资产与发行主体是谁。本文为协议机制科普，不构成任何投资建议；标准状态以 ethereum/ERCs 仓库文本为准（核验时间 2026 年 9 月 9 日）。