包装型碳代币（wrapped carbon token）与退役支撑型（retired-backed）碳代币在交易所里可能看起来一模一样：相同的代码格式、相同的”1 代币 = 1 吨”承诺。但在技术上它们是相反的工具，而这一差异决定了你的采购是制造还是解决双重计算（double counting）问题。本文精确定义两种模型，然后复盘那个在实践中终结争论的案例：Toucan Protocol 的退役支撑型 BCT 和 NCT 池于2022年5月被 Verra 禁止，至今仍在链上清晰可见；对照 Toucan 现在与 Puro.earth 注册登记系统合作运营的锁定信用桥。以下所有内容均于2026年8月20日对照官方文档和链上实时数据重新核实。

两种模型，一个问题定生死

唯一重要的问题是：代币铸造时，底层信用在注册登记系统中发生了什么？

在退役支撑型模型中，信用先在链下注册登记系统中完成退役（retirement），然后才针对这笔已完成的退役铸造代币。环境效益在代币存在之前就已经被消耗。因此代币是一张收据，而不是一张活的信用：它可以流通，但永远无法回到注册登记系统，底层那吨碳也永远无法在链下再次出售。防双重计算的保护是结构性的。

在包装型模型中，信用在注册登记系统中保持活跃状态，代币作为对它的索取权流通。只有当注册登记系统配合、把信用锁定到位时，这才是安全的。没有这把锁，没有任何东西能阻止同一吨碳在链下被出售、同时它的代币在链上交易：这就是经典的双重计算场景，而且没有任何智能合约能阻止它，因为失效发生在链下。

终结争论的案例：Toucan 与 Verra

最初的 Toucan 桥（记录在 Toucan 现已归档的 Verra 桥接指南中）是严格的退役支撑型。用户在 Verra 注册登记系统中退役一批 VCU，并在公开的退役详情（retirement detail）中写入 Toucan 批次 NFT 编号，然后把由此获得的 Verra 序列号提交上链，之后才能铸造 TCO2 代币，再汇入 BCT 或 NCT 池。一对一的序列号关联使重复桥接成为不可能。

2022年5月25日，Verra 禁止的正是这种做法：其官方声明禁止基于已退役信用创建工具或代币，理由是退役意味着信用的环境效益已被消耗。同一份声明中，Verra 提出了它认为可以接受的替代方案：在注册登记系统账户中”immobilize”（锁定）信用，使其可以在不退役的情况下被代币化。市场上最大规模的代币化实验被冻结在半途中，其 legacy 池从此再未恢复。

Toucan 今天运营的正是 Verra 当年所指的方向。现行桥与 Puro.earth 注册登记系统合作：持有人的 CORC 被转入 Puro 注册登记系统内 Toucan 的销售渠道（Sales Channel），在代币化版本存续期间锁定在一个 omnibus 账户中，然后才被铸造为批次 NFT 并拆分为 TCO2 代币。Toucan 的桥接文档明确写道：信用在链下注册登记系统中进入代币化（即”锁定”）状态，并一直保持到代币在链上退役、或者被 detokenize（解锁链下信用）为止。这座桥是双向的：detokenization 指南描述了 Toucan 应用中的 “Bring off-chain” 功能。退役支撑型代币永远无法提供这一点；有注册登记系统配合的包装型代币可以。

legacy 池今天的样子

退役支撑型时代的一切至今仍可在链上完整审计。截至2026年8月，0x2F800Db0fdb5223b3C3f354886d907A671414A7F 的 BCT 合约显示供应约 1568 万枚代币、约 4050 个持有者，价格接近 0.0009 美元；0xD838290e877E0188a4A44700463419ED96c16107 的 NCT 合约显示约 142 万枚代币、509 个持有者，价格接近 0.23 美元。Toucan 当前的合约页面只列出 Toucan 2.0 部署；BCT 和 NCT 只存在于归档文档中。超过 1700 万吨退役支撑型代币被困在原地：在 Verra 已退役、按 Verra 规则不可交易、便宜到无足轻重。这就是模式变更撞上不可篡改基础设施时的样子。

ICVCM 的立场

截至2026年8月，ICVCM 没有专门针对代币化的标准。但它已有的规则直接相关。核心碳原则（CCP）第2条 Tracking 要求各项目运营能唯一识别和追踪信用的注册登记系统。第8条 No double-counting 明确涵盖重复签发、重复主张和重复使用。ICVCM 为 CCP 合格项目发布的 Tagging Manual 则明确：CCP 标签由项目在注册登记系统内部、打在信用上：标签存在于注册登记系统记录中，而不在任何衍生工具上。ICVCM 还在2024年6月向各平台发出通知：上架引用 CCP 标签信用的合约，须与 ICVCM 商定商标使用条款。综合起来看：一旦代币与注册登记系统记录脱节，它也就与标签脱节。对买家而言，底层信用的 CCP 身份，其可靠性取决于代币与注册登记系统条目之间那条活的链接。

买家真正应该检查什么

  • 问清代币使用哪种模型。如果是退役支撑型：退役是依据哪个注册登记系统的规则完成的？该注册登记系统是否允许基于已退役信用的工具？Verra 不允许。
  • 如果是包装型：找到那把锁。要求对方出示注册登记系统账户或 omnibus 记录，证明底层信用已被锁定，并到源头注册登记系统中亲自核实，而不是看发行方的仪表盘。
  • 问清桥是否双向。像 Toucan “Bring off-chain” 这样的 detokenization 能力，是有注册登记系统配合的真包装结构的指纹。
  • 在区块链浏览器上检查池的构成和 vintage。legacy 池说明了原因：接纳 2008 年 vintage 信用的准入标准，让 BCT 装满了市场现在定价几乎为零的吨数。
  • 单独核实质量标志。两种模型都无法说明底层信用的额外性或永久性。

结论

退役支撑型代币在构造上杜绝了双重计算，却撞死在注册登记系统的规则上；包装型代币是注册登记系统能够容忍的形式，而其安全性完全取决于一把你在链上看不见的锁。代币合约告诉你持有的是哪个标准和哪个 vintage。只有注册登记系统能告诉你，背后那吨碳是被锁定了、被消耗了，还是被悄悄地卖了两次。