实物芯片牵着 NFT 走：ERC-5791 物理锚定代币的签名转所有权机制

球鞋、收藏卡、腕表……实物上链最常见的尴尬是“两张皮”：证书与物品各走各的账，拍卖行鉴真依赖第三方担保，实物易主而链上代币还在原主人名下。ERC-5791（2022 年 10 月 17 日创建，提案状态 Draft）给出的方案在标准世界里相当激进：把一枚安全芯片缝进实物，让 NFT 的转让必须由芯片签名发起——谁握着实物，谁才动得了代币。

一个反常的合约：转账函数全部报废

这份标准对合约的要求先做了个减法：实现 5791 的 NFT 必须是“账户绑定”形态，所有 ERC-721 标准转账函数（transferFrom、safeTransferFrom 等）一律设为回滚。第一眼会觉得荒谬——币还怎么转？这正是设计的支点：只要普通转账通道存在，链上所有权就还能被不持有实物的人操作，“两张皮”问题只是被推迟而不是消除。转让的唯一大门是新函数 transferToken：调用者提交一份由芯片产生的签名，合约验证通过就把 NFT 转给调用者。签名的构造材料在标准里写得具体——目标接收地址（也就是函数调用者）、芯片地址、区块时间戳，外加实现方自定义的参数，格式遵循 ERC-191 并对 EIP-2 的 s 值施加限制。把接收者地址签进消息里，意味着签名无法被截取后转赠他人；时间戳则防止一份旧签名被无限期复用。

芯片与代币的配对账本

配对关系从铸造就锁死：代币未与某个芯片关联时不存在 mint 一说不成立——标准规定 NFT 不能脱离芯片配对而铸造。当 chipId 与 tokenId 建立关联，合约广播 ChipSet(tokenId, chipId) 事件，索引器由此维护“哪个芯片对应哪枚币”的映射；tokenIdFor(chipId) 让人从芯片反查代币，isChipSignatureForToken 让任何人离线验证一份签名是否出自该代币名下绑定的芯片。chipId 本身由芯片公钥推导，标准要求芯片能安全生成并保管非对称密钥对、私钥在设计上不可导出或复制，且出厂后公开密钥可被读取。识别一件藏品是否属于这条路线，看 ERC-165 对 0x4901df9f 是否返回真。

信任没有消失，只是换了地址

说清楚了机制，就必须诚实评估它把信任放到了哪里。链上验证环节是干净的：不需要拍卖行、不需要项目方运营后台点头，签名对不对数学说了算。但整条链的第一环仍是物理世界那块芯片——它的私钥是否真的不可提取，取决于芯片厂商的硬件安全设计与供应链管理；芯片能否被完整拆下移植到仿品上，取决于封装工艺。标准文本自己也点名的两类旧问题它确实回答了：所有权脱钩与第三方鉴真依赖，但代价是把部分信任迁移进硬件层。另一个容易误读的点：账户绑定意味着这枚 NFT 无法像普通藏品那样自由挂卖——想要正常转让，卖家必须人、货、签名三样齐备，二手平台的产品流程要围绕 transferToken 重建，这也是它采用面窄于预期、至今停在 Draft 的现实原因之一。

买家视角的三个问题

考虑购入任何“物理锚定 NFT”时，把三个问题问出口就能过滤大部分水分。第一问实现：目标合约是否真的让标准转账回滚、是否声明 0x4901df9f——否则“物理锚定”只是文案。第二问芯片：芯片型号、厂商、防拆设计有没有公开资料，有没有已知的读取或移植攻击报道。第三问转让路径：官方是否提供了让普通用户完成 transferToken 的钱包或工具，还是只存在于项目方自己的后台。三个问题都有具体答案的项目，宣传与代码对得上，机制解释得通；答不出来的，就按普通营销叙事对待。本文只解释协议设计与核验方法，不构成任何买卖建议。

它和实体锚定家族的其他坐标

把 5791 放进同族方案中位置更清楚。ERC-4521 之类解决的是转账接口兼容，与实物无关；ERC-6956 允许锚点是任意可验证标识、由预言机对控制证明背书，硬件只是选项之一，5791 则把芯片写死为前提条件；ERC-5560 是兑换后核销的轻量灯，实物与代币始终是两个所有权；ERC-7578 给提货流程做结构化说明。5791 的特殊在于它是唯一把“实物在场”变成转账唯一通道的方案——代价也在这里：二手市场每单都要走芯片签名流程，平台需要为 transferToken 重构托管与验货动线，任何一环掉链子交易就停在半路。对买家，这反而是可测试的诚实：如果所谓物理锚定项目提供不了让普通人完成的芯片交互路径，只承诺“联系客服后台过户”，那它在关键一环上退回了信任中介模式，与标准宣传的无中介转让并不是一回事。