ERC-6956 资产绑定 NFT：控制得了实物的人才动得了代币

把实物搬上链的项目很多，信任的裂缝也各不相同：有的 NFT 与实物各走各的账，证书和物品可以分家；有的鉴定权完全系于某家公司的一句话。ERC-6956（2023 年 4 月 29 日创建，现状为 Review 阶段）想用一套接口把裂缝收窄：NFT 与实物之间用一个锚点一一对应，任何改动手续都要先出示一份“刚才有人实际控制了这件实物”的证明。

锚点、证明与预言机的分工

标准给每个实物资产安排一个可唯一识别的锚点（ANCHOR），通常是实物上芯片、NFC 标签或其他标识介质推导出的字节串，与某枚 ERC-721 代币在一生周期内保持一比一绑定：anchorByToken 从代币查锚点，tokenByAnchor 从锚点查代币。关键角色是预言机（ORACLE）——在铸造、转移、销毁、授权等操作发生时，由它出具证明（ATTESTATION），声明“定义接收地址的那一刻，这件实物处于某人控制之下”。操作本身走 transferAnchor(attestation) 这类接口：买卖双方都不用自己签名，合约在链上验证证明的有效性与唯一性后直接执行，这叫无许可转移。防重复使用靠计数：attestationsUsedByAnchor 记录某个锚点的证明已被消费几次，配合 AttestationUse 事件，同一份证明无法二刷。预言机的可信与除名由 OracleUpdate 事件维护，链上永远以某地址最后一条事件表态为准。此外合约还会声明 transferAnchor、burnAuthorization 等授权模式，供工具判断每种操作分别要不要证明。

它和 ERC-4519、ERC-5791 的路线差别

三个标准都在处理“实物与代币”的关系。ERC-4519 关心的是持有人确认——实物定期或按需向合约报到，证明主人在场；ERC-5791 把控制权交给嵌在物品里的安全芯片，由芯片直接签名发动转账；ERC-6956 把信任放在“操作时刻的控制权证明”上，预言机只在每笔操作发生时作证，平时不掌管资产。用旧话打个比方：4519 是打卡证明人在，5791 是钥匙即主权，6956 是每笔交易当场验“谁刚拿到过东西”。三者都可能叠加使用，也都把一部分信任让渡给物理介质与出具证明的一方，没有谁能让“链上记录”自动等于“现实交付”。

尽调该查哪几个字段

读一份实现该标准的藏品时，可以按顺序做四件事：调用 anchorByToken 确认绑定的锚点形式（芯片地址、NFC 派生值还是自定义哈希），判断伪造实物的成本；读 OracleUpdate 历史，看清预言机有几个、由谁控制、有没有被静默更换的记录——事件列表会说话；抽查一笔历史转移的 AttestationUse，核对证明消费计数与事件是否吻合；最后确认合约是否把 approve、burn 等操作也纳入证明模式，缺一项就意味着那个操作还走在老路上。标准尚在 Review，接口和授权枚举都可能继续演化，引用时请注明版本。本文只做协议机制科普，不构成投资建议。

一次典型转账在链上长什么样

以转手一件实物藏品为例，把 6956 的数据流拆开看：买家在手机上贴近实物、指定自己的接收地址，预言机读取设备信息生成证明，交给执行方提交 transferAnchor(attestation)；合约验证证明签名来自可信预言机、该证明未被消费过，然后把代币与锚点一起换主，连续落下 AnchorTransfer、AttestationUse 两条事件。整条路径没有任何一方为“交易签名”，信任被重新分配到两件事上：预言机的诚实，与芯片或标签不被伪造。理解了这个流程，尽调问题就具体了：预言机地址是谁、有没有备份预言机、实物标签的克隆难度、离线证明有没有时间窗口防拖延复用。这些问题的答案大多藏在实现合约的自定义部分和项目的信任模型文档里，标准文本只保证记账层的严谨，不会替你回答“谁有资格作证”这个问题。

芯片之外还有哪两种信任形态

读 6956 时容易以为实物绑定的唯一正解是安全芯片，其实规范措辞把 ANCHOR 定义得更宽：任何可唯一识别、与实物 inseparably 关联的标识介质都算。实践中至少有三种形态。其一是 NFC 或芯片标签，防伪强度取决于芯片等级，消费级标签克隆成本低，安全芯片则能把成本抬到工业级。其二是物理特征登记——把物品序列号、材质哈希甚至光学微结构指纹登记为锚点，核验靠比对而非信号，适合高价值低流转的文物艺术品。其三是多因子组合：标签加登记特征再加人工复验记录，证明里聚合多项断言。每种形态都在安全、成本与流转便利之间取点。读者的任务是搞清楚手头藏品用的是哪种、预言机采信链是什么，这决定了二手交易时“货证合一”到底难伪造到什么程度。