信任集中在翻译层
目标链无法直接知道源链发生了什么，需要依赖验证网络、执行器或求解器提供证明与执行服务。
TapeUP 全链账本
连接两岸是桥，链接全域是地铁。身份、页面与消息保留在各自源链，TapeUP 负责跨链读取、本地核验并合成统一视图；页面哈希一致才渲染，消息摘要一致才入账。
3类账本
身份、页面与消息三类记录，共用同一个端点坐标
US$0.001–0.05
常见 L2 环境下，单次发信或改页的源链写入预算
US$0
阅读协议费 US$0：打开页面与读取信箱不产生按次协议费
0
无需预付目标链执行费：TapeUP 不在目标链代执行，因此不预付验证网络、执行器与目标链 gas
01
桥解决“对岸执行”，TapeUP 解决“全网可验证读取”。
传统跨链桥通过验证网络、执行器、流动性提供者或求解器，把消息与资产送到目标链并触发执行——它们解决的是“对岸替你行动”。TapeUP 不替目标链执行，而是让客户端直接读取并核验各条源链上的原始记录。
可能出现跨链半状态
源链操作已经确认，但目标链执行仍可能延迟或失败，需要额外的重试、退款或异常处理机制。
接口与运维面不断扩大
不同方案具有不同的证明格式、错误模型、费用结构和监控方式，多链扩展会增加集成与维护成本。
前端页面通常不在桥的安全范围内
跨链协议可以验证消息或资产，却通常不验证用户当前看到的页面是否为项目方登记的版本。
桥式执行可能留下跨链半状态。
- 扩展会增加支持与运维面。每新增一条链或一条路线，都需要配置安全模型、执行参数、费用报价和监控体系。
- 桥通常不验证用户看到的页面。用户可能通过被替换的前端发起一笔完全有效、但并非本人真实意愿的链上操作。
02
轨道记账，运行图合成。
DeWEB 不在目标链代执行，而是把问题重新定义为：源链记录能否被独立读取、核验，并在客户端合成。
端点身份：链号 × 电路容器地址
端点号由链号与容器地址确定，无需 TapeUP 另行分配；控制关系以源链容器状态为准。
权威在源链容器状态
页面记录：版本与哈希登记在源链
页面路径、类型、版本和内容指纹按协议规则登记；客户端只渲染与链上登记一致的内容。
权威在源链登记
消息记录：在发件源链留下原始出处
消息写入发件端所在链的中枢目录与事件；收件客户端读取、核对并按确认深度入账。
权威在源链中枢目录
协议铺轨，产品落地。
TapeOut DeWEB 定义端点、目录、写入与校验规则；TapeUP 读取各链记录，合成用户可使用的全链账本。
轨道是 DeWEB 的，运行图是 TapeUP 的。
03
记录只写源链，视图由客户端合成。
DeWEB 定义对象、写入规则与校验规则，不限定某一种客户端界面。TapeUP 遵循这些规则读取并合成账本，不改写任何源链记录。
端点坐标无需 TapeUP 中心分配。
端点号由「高位补零的链号」与「容器地址」组成，容器地址的计算已包含链上下文；显示形式把链短名作为区号。主体是电路容器，不是平台账号。
概念表达如下，实际字节长度与编码方式以协议规范为准。
endpoint.id
endpointId = concat(
leftPad(chainId, CHAIN_ID_BYTES),
containerAddress
)
中枢不是金库，是两项目录。
每条启用链通过确定性部署使中枢地址相同。收件项记录发件容器、区块、时间戳与摘要；发件项记录收件端点，以及该消息在对方收件目录中的序号。正文放在发送事件中，链上长期保留的是目录与指纹。
不查询目标链，不等待目标链执行。
发件人只在自己容器所在的链上提交交易；中枢仅在本链验证持有人身份，写入目录，发出事件。协议层因此不产生「源链已烧、目标链未铸」这类半状态，也不需要验证网法定人数与目标链预付费用。
对不上指纹，这封信就不成立。
摘要由引用与载荷哈希共同算出；消息号绑定协议域、链号、中枢、收件端点与收件序号。载荷使用椭圆曲线密钥交换与认证加密，目录公开，正文只对收件人可解。
概念表达如下，实际字节长度与编码方式以协议规范为准。
client.verify
function verify(record, payload, confirmations) {
assert(hash(payload) === record.digest);
assert(confirmations >= safeDepth(record.chainId));
return { status: 'confirmed', payload };
}
看到的页面、写下的信、持有的身份，指向同一坐标。
站点文件分块写入容器，站点登记表登记路径、类型、块数与内容哈希；页面与消息使用同一容器坐标。读取时逐块取回，哈希必须与登记一致。
04
写在本轨，读遍全网。
TapeUP 不是一条新链，而是把分散在不同源链上的三类记录，在客户端中确定性合成为一个全链视图。三类记录共用同一主键：端点号。
账页 · 身份
权威在电路容器。端点号由链号与容器地址算出，全网唯一。
- 权威来自源链电路容器：TapeUP 读取容器地址、控制关系与确认状态，并以端点号归入统一视图
- 转让容器即转让主体
- 不需要中心登记
账页 · 页面
权威在源链容器与站点登记。多家节点返回同一块、且哈希与登记一致才入账。
账页 · 消息
权威在源链中枢目录，正文在事件中。摘要核对通过且达到该链安全深度才入账。
一次打开，五步验证
- 01打开端点
- 02请求多个独立站点
- 03读取源链目录、事件与文件
- 04核对链上登记与内容指纹
- 05一致则渲染或入账；深度不足标记待确认
合成规则
对得上指纹才入账。统一视图住在每一个 TapeUP 客户端里；索引可以加速，不能充当真相。
05
独立读数，不获得改账权。
地铁站把「客户端自己扫全网」变成「全网有人值班，乘客仍能复核」。它只做三件事：读账、核对指纹、送达运行图。
地铁站不是目标链执行者。
桥的权力是替对岸盖章，盖完章，对岸就铸币、就执行。地铁站没有这支章：不能改源链目录，不能签发让目标链服从的证明，不能凭空写入一页站或一封信。
要成为地铁站，需在 TapeOut 官方协议上铸造指定的集成电路，用这枚电路的容器接通 TapeUP。电路转让，站的运营权随之转让。
站网对四方的价值与边界。
- 用户：无需自行维护每条链的完整节点，但仍由客户端执行最终核验。
- 账本：单一站点停机不会删除源链记录；更换站点后可以重新读取并合成。
- 运营者：可以按覆盖范围、稳定性、延迟和服务质量竞争。DeWEB 协议不按次收取过桥费；RPC、带宽、索引和客户端运维仍可能由服务商承担或另行定价。
- 权限边界：站点不能改写源链、替用户签名或签发目标链执行许可。
06
三种全链路径的核心差异。
差别不在「接了多少链」，而在信任放在哪里、谁在执行、页面算不算状态。
| 维度 | 桥式跨链 | TapeOut DeWEB 协议 | TapeUP 全链账本 |
|---|---|---|---|
| 交付结果 | 目标链执行或资产到账 | 在源链留下可验证记录 | 将多链记录核验后合成统一视图 |
| 信任基础 | 验证集、执行器、求解器或流动性网络 | 源链共识与链上登记 | 源链共识、链上指纹与本地复核 |
| 目标链执行 | 是，通常需要验证与执行组件 | 否 | 否，客户端只读取与合成 |
| 页面处理 | 通常不属于桥协议范围 | 登记页面版本与内容指纹 | 哈希一致才渲染 |
| 用户费用 | 源链 gas、验证、中继、目标链执行或流动性费用 | 仅产生源链写入成本 | 阅读不产生按次协议费 |
| 单点停机 | 路线、验证器或执行器异常可能影响送达 | 源链记录不因单一站点停机而消失 | 可更换站点或客户端重建视图 |
| 资产处理 | 可以搬运、铸造、释放或兑换资产 | 不搬运资产 | 与资产轨道分离，先核验再选择是否转移 |
07 · 费用对照
同样发送一条 ≤1 KB 消息，费用结构不同。
以下比较的是常见 L2 环境中的小型消息预算。TapeUP 交付可验证记录；LayerZero 与 CCIP 还包含目标链验证与执行能力，因此并非完全同质服务。
以下为 2026 年 9 月产品预算区间，不是协议固定报价，也不是实时交易报价；实际费用以当时 gas 与协议报价为准。比较口径为常见 L2 环境下的 ≤1 KB 消息，LayerZero 与 CCIP 还包含目标链验证与执行能力，并非完全同质服务。
| 方案 | 1,000 次预算 | 按区间同端点估算的预算差 | 说明 |
|---|---|---|---|
| TapeUP / DeWEB | US$1–50 | 基准 | 仅源链写入；阅读协议费 US$0 |
| LayerZero V2 | US$20–1,500 | US$19–1,450 | 包含 DVN、Executor 及目标链执行预算 |
| Chainlink CCIP | US$200–3,000 | US$199–2,950 | 包含网络服务及目标链执行预算 |
10,000 次操作的预算差
按相同预算口径，TapeUP 约 US$10–500；相对 LayerZero 约少付 US$190–14,500，相对 CCIP 约少付 US$1,990–29,500。该计算采用区间对应端点换算，实际费用以当时 gas 与协议报价为准。
- 主网费用可能显著升高：如果源链为以太坊主网或处于异常拥堵期，应单独读取实时 gas，不能沿用 L2 预算。
- 资产桥不属于同类交付：Across 等意图桥交付目标链资产，TapeUP 交付可验证记录，二者不能直接用单次价格判断优劣。
- 数字是预算，不是报价：所有费用区间均用于产品规划，实际交易应读取实时 gas、路线参数与应用自定义费用。
07
能力边界：TapeUP 提供什么，不提供什么。
TapeUP 不取代所有桥。它把“看见并验证”从“搬运并执行”中拆出来，让只有执行需求的业务才为桥付费。
TapeUP 提供
- 可验证的端点身份
- 页面版本与内容哈希核验
- 跨链消息记录的统一读取
- 多站独立读数与本地合成
- 已确认、待确认状态区分
TapeUP 不直接提供
- 跨链原子交换
- 目标链自动执行
- 资产流动性与价格兑换
- 代币铸造、解锁或兑付保证
- 对监管、钱包权限和合约风险的替代判断
读得见，对得上，入口坏了还能重建。
记录保留在源链、内容指纹可以核验、单一入口故障后仍可重建——这才是 TapeUP 所定义的全链账本。