Burn-and-mint (ang. burn and mint, „spal i wyemituj”) to mechanizm przenoszenia aktywów między blockchainami, w którym jednostki są niszczone w sieci źródłowej i emitowane od nowa w sieci docelowej. Nie powstaje token opakowany (wrapped) i nie ma zablokowanego skarbca – po drugiej stronie dostajesz aktywo natywne, takie samo, jakiego używają wszyscy w tej sieci. Łączna podaż we wszystkich sieciach się nie zmienia: ile spalono po jednej stronie, tyle wyemitowano po drugiej.
Najbardziej znanym wdrożeniem jest CCTP (Cross-Chain Transfer Protocol) firmy Circle, służący do przenoszenia USDC. Ten sam model stosują standardy tokenów wielosieciowych, np. OFT w LayerZero czy NTT w Wormhole – emitent tokena sam decyduje, czy korzysta z blokady, czy ze spalania.
Jak to działa
- Spalenie. Wywołujesz funkcję kontraktu w sieci źródłowej. Kontrakt nieodwracalnie niszczy Twoje jednostki i publikuje komunikat z adresem odbiorcy i identyfikatorem sieci docelowej.
- Atestacja. Usługa emitenta (w CCTP – serwis atestacji Circle) obserwuje zdarzenie spalenia i podpisuje komunikat potwierdzający, że do niego doszło.
- Emisja. Ktokolwiek z podpisanym komunikatem wywołuje kontrakt w sieci docelowej. Kontrakt weryfikuje podpis i emituje tę samą liczbę jednostek natywnych.
W wariancie standardowym trzeba poczekać na finalność bloku w sieci źródłowej (w Ethereum to kilkanaście minut). Wariant szybki skraca czas do sekund, ale zwykle kosztuje dodatkową opłatę.
Burn-and-mint a lock-and-mint
| Cecha | Lock-and-mint (klasyczny most) | Burn-and-mint |
|---|---|---|
| Co dostajesz | token opakowany, roszczenie do skarbca | aktywo natywne |
| Skarbiec z zabezpieczeniem | tak – cel ataku | brak |
| Ryzyko utraty parytetu | tak, gdy skarbiec zostanie opróżniony | brak osobnego tokena, który mógłby je stracić |
| Kto musi uczestniczyć | operator mostu, często zewnętrzny | emitent aktywa |
| Główne ryzyko | kradzież z kontraktu blokującego | sfałszowanie atestacji, decyzje emitenta |
Przykład: jedna podaż w wielu sieciach
Załóżmy, że emitent ma w obiegu 1 000 000 jednostek stablecoina: 800 000 w sieci A i 200 000 w sieci B. Przenosisz 5 000 jednostek z A do B. Kontrakt w A spala 5 000, w sieci A zostaje 795 000. Po atestacji kontrakt w B emituje 5 000, w sieci B jest teraz 205 000. Suma nadal wynosi 1 000 000 – nic nie jest zablokowane, niczego nie przybyło. W moście lock-and-mint w sieci A leżałoby 5 000 zablokowanych jednostek, a w B krążyłyby tokeny opakowane, warte tyle, ile bezpieczeństwo skarbca.
Cały model bezpieczeństwa to jeden podpis
W burn-and-mint nie ma puli, którą da się jednorazowo opróżnić. Jest za to kontrakt, który emituje aktywa po sprawdzeniu podpisu. Jeśli ktoś zdoła wytworzyć ważną atestację bez faktycznego spalenia jednostek, wyemituje tokeny z niczego. Mechanizm usuwa więc jedno ryzyko (kradzież zabezpieczenia), ale całą powierzchnię ataku przenosi na warstwę autoryzacji. Dlatego dobre wdrożenia mają limity emisji na sieć i okres, wyłączniki awaryjne i możliwość wstrzymania kontraktów – nawet udany atak ma wtedy sufit.
Władza emitenta w praktyce
Aktywo natywne oznacza pełną kontrolę emitenta. Może zamrozić adres, obniżyć limity, wstrzymać emisję w danej sieci albo wycofać z niej aktywo. Dobrze to widać na przykładzie Circle i sieci Noble (ekosystem Cosmos): emitent ogłosił, że od 13 października 2026 wyłącza emisję nowych USDC w Noble, a 12 stycznia 2027 zatrzymuje kontrakt i trasy CCTP. Po tej dacie zostaje tylko ręczny wykup. Circle nie uruchamia własnego narzędzia wyjścia – posiadacze muszą sami przenieść środki przez giełdę lub zgodną aplikację.
Równolegle Circle wygasza starszą wersję protokołu (CCTP V1). Od 31 października 2026 limity spalania w V1 są stopniowo obniżane, a 1 grudnia 2026 kontrakty V1 zostają wstrzymane. Nowa wersja (V2) ma inne adresy kontraktów i interfejsy i nie jest wstecznie zgodna – aplikacje bez migracji przestaną przenosić USDC.
Najczęstsze błędy
- Uznawanie burn-and-mint za „most bez ryzyka”. Znika skarbiec, nie znika ryzyko fałszywej emisji ani ryzyko emitenta.
- Traktowanie spalenia i emisji jak jednej operacji. Między nimi jest atestacja – jeśli usługa stanie, Twoje jednostki są już spalone, a nowe jeszcze nie powstały. Komunikat da się zwykle zrealizować później, ale do tego czasu nie masz dostępu do środków.
- Niesprawdzanie, co dostajesz na wyjściu – aktywo natywne czy opakowane. Wersje przemostkowane bywają nieakceptowane przez część aplikacji i giełd.
- Korzystanie z nieoficjalnych „portali migracyjnych” przy zmianach wersji protokołu. Takie terminy zawsze przyciągają oszustów.
Perspektywa tradera
Jeśli przenosisz stablecoiny między giełdami a DeFi, kolejność wyboru trasy jest prosta: najpierw natywny mechanizm emitenta, potem rozwiązania oparte na intencjach (szybkie, ale z ryzykiem podmiotu wykładającego płynność), potem most kanoniczny sieci, a mosty ogólnego przeznaczenia na końcu. Przed większym transferem wyślij małą kwotę testową i sprawdź, czy giełda przyjmuje depozyty danego aktywa w danej sieci. Pilnuj ogłoszeń emitenta – wycofanie sieci albo wersji protokołu z terminem to realne ryzyko operacyjne, które może zamrozić Ci margin w złym momencie.
Najczęstsze pytania
Czy burn-and-mint zmienia podaż tokena?
Nie. Łączna podaż we wszystkich sieciach pozostaje taka sama – zmienia się tylko jej rozkład między sieciami.
Czym burn-and-mint różni się od tokena opakowanego?
Token opakowany to roszczenie do aktywów zablokowanych w innej sieci. W burn-and-mint dostajesz oryginał emitowany przez tego samego emitenta.
Co się stanie, jeśli usługa atestacji przestanie działać w trakcie transferu?
Jednostki w sieci źródłowej są już spalone, a emisja czeka na podpis. Po przywróceniu usługi komunikat zwykle można zrealizować, ale nie wiesz, jak długo potrwa przerwa.
Czy emitent może zablokować moje tokeny?
Tak. Emitent scentralizowanego stablecoina może zamrażać adresy, zmieniać limity i wycofywać obsługę całych sieci.
Czy wszystkie stablecoiny korzystają z burn-and-mint?
Nie. Część emitentów opiera obecność w innych sieciach na mostach i tokenach opakowanych, więc architektura różni się między nimi.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
