一条链接加好一条链：ERC-5094 网络切换 URL 里的字段与陷阱

到新链 Mint NFT 之前，钱包通常会弹一句”是否添加此网络”。这个便利背后有个少见但明确的标准化尝试：ERC-5094，把一条链的全部配置塞进一个 URL。标准文档记录的状态为 Stagnant，创建于 2022 年 5 月 13 日，现状以标准仓库为准。它最终没有成为主流通道，但读懂它，恰好能看懂”一键加链”弹窗里每个字段从哪来、被动过手脚时长什么样。

语法：前缀、链号、参数表

这类 URL 以 ethereum: 开头，结构是 ethereum:network-add@链号/？参数表，沿用了 EIP-831 的通用格式，载荷部分再由 EIP-681 风格的解析规则处理。链号是十进制的 chain id，必填。参数表用 & 连接若干键值对，其中 chain_name（链名称）和至少一个 rpc_url（节点接口地址）是必填项；name、symbol、explorer_url、icon_url 属于可选，分别描述原生代币名称、代币符号、区块浏览器和链图标；若提供 decimals，必须是十进制写出的非负整数。文档给的示例是加 Polygon 主网那类写法：链号 137，两个 rpc_url，带上名称、符号、精度与浏览器地址。

每个字段被动过手脚会发生什么

把必填字段逐个想一遍就明白风险分布。chain id 是链的身份坐标：钱包会拿它核对交易签名域，如果 URL 把链号写错，你加的其实是另一条链，资产与交易都会落错地方。rpc_url 是钱包读世界的方式：节点由别人运营，被污染的节点能给你看一套”平行历史”——余额正常、交易确认，实际都发生在你看不见的链上。chain_name 与 icon_url 是纯展示层，专门用来在视觉上冒充熟链，钓鱼链接往往就是”真链号配假名字”或”假节点配真名字”的组合。symbol 与 decimals 错了不致命，但会让你对数字产生错觉。

标准自己的安全考量也直言：URL 可以被构造来欺骗用户，用户应当先确认链接来源，应用应当在添加网络前把配置完整展示给用户确认。换句话说，格式本身不背书安全性，安全性全靠”来源核验加字段确认”两道人工闸门。

实操顺序

把加链动作拆成五步就很难被钻空子。第一步，链号优先去链的官方文档或权威列表核对，而不是相信跳转页面上的写法；第二步，RPC 地址尽量来自官方社区页维护的清单，多家节点冗余更好；第三步，看弹窗：钱包展示的链名、符号、浏览器地址要与官方口径逐字一致，图标可以仿冒，文字串伪造的门槛更高；第四步，加完先做一笔小额测试转账并上浏览器查询确认，再搬大额；第五步，来历不明的”加我的链领奖”链接一律跳过——正规项目会给你文档地址，不会把加链藏在营销落地页里。

为什么值得读懂一个 Stagnant 提案

一个提案停滞不代表它描述的问题消失了。恰恰相反，正因为加链 URL 没有形成权威的分发渠道，各站点才各自拼装字段、各自决定展示多少信息，而钱包在弹窗里能信任的只有”这份参数来自谁的页面”。读懂 ERC-5094 的价值就在于此：它把”一键加链”这个黑盒拆成了 chain id、rpc_url、chain_name、symbol、explorer_url、icon_url 六件可以分别核验的零件。核验习惯一旦建立，无论通道换成 EIP-3085 的请求对象还是未来某份新标准，你看的仍是同一组字段。

它与相邻标准的分工

ERC-5094 是 EIP-831 家族在”网络配置”方向的延伸，与处理支付请求的 EIP-681、处理交易回执查询的 EIP-2400 并列。文档还提到，这个 URL 方案是过渡性桥梁，目标是指向未来更安全的 RPC 清单体系。了解这段历史能让你读懂现状：今天钱包主流的加链通道是 EIP-3085 的请求对象，但字段世界与 ERC-5094 高度重合——链号、节点、名称、符号、浏览器、图标。所以这套逐字段核验的思路不随标准沉浮而失效，它描述的是”加链时到底该看什么”这个永恒问题。

本文只讲机制与安全实践，不构成投资建议。涉及资产跨链操作前，请以官方文档核验链标识与节点地址，任何以”加网络”为前置条件的领奖、领空投流程都先按可疑处理。