大多数“代币化证券”只是中介机构的角色扮演——是时候真正将证券上链了

引言

在过去十年的大部分时间里，证券代币（Security Token）行业一直在为那些并非证券的代币构建合规基础设施，代表那些从未将义务委托给智能合约的实体执行监管，并试图解决那些在架构师假设中并不存在的监管要求。工程设计是合格的，但前提是错误的。其结果背离了该技术赖以生存的核心价值主张。

将证券置于区块链上的承诺从来不是“在以太坊上运行同样的中介链”，而是去中介化：减少站在股东与其所有权记录之间的受信任第三方数量，瓦解结算层，实现金融工具的点对点传输和自我托管。

在历史上，这些金融工具从一个人转移到另一个人需要一整堆经纪人、转账代理、托管人及中央证券存管机构（CSD）。大多数代币化证券所在的私募股权市场，正是中介机构制造摩擦的典型案例：转账代理需要数周时间处理转账，上限表（Cap Table）软件构成了单点故障，每次受限股票的转售都需要法律意见书，发行人与持有人之间存在信息不对称，且除了最精英的私人公司外，几乎完全缺乏价格发现或流动性。

区块链技术本应解决这些问题。然而，证券代币协议却复制了这些问题，将中介机构装扮成智能合约的样子，并称之为代币化。ERC-3643、ERC-1400、ERC-7943、Securitize 的 DS 协议：所有这些都始于同一个模糊且未经检验的假设——“这个代币是证券，所以我们需要让它合规”。

它们从未在法律层面明确界定该代币究竟是什么，从未识别出究竟谁承担了它们声称要自动化的合规义务，从未检查它们编码的监管模式（代币层的转账限制）是否是监管证券的主要方式，也从未询问它们的架构是否真的减少了对中介机构的依赖，还是仅仅在现有的中介堆栈之上增加了一层智能合约的复杂性。它们搞错了本体，搞错了义务方，搞错了监管模式，也搞错了去中介化论题，然后将结果作为基础设施发布。

问题并不局限于公共链上的代币层设计。一些架构师从同样的错误前提中得出了更激进的结论：证券与公共区块链执行环境如此不兼容，以至于整个虚拟机（VM）和账本模型必须从头重建。Digital Asset 的 DAML 语言和 Canton 网络就代表了这一阵营，这是一个专门构建的许可执行环境，其子交易隐私和语义授权模型被呈现为监管的必要条件。但它们援引的监管框架实际上并没有强制要求它们所构建的内容。错误在两个尺度上是相同的：误判监管要求，然后构建技术装置来满足这种误判。

本体论的混乱

第一个错误前提是最基础的：这些协议从未在法律层面明确界定代币究竟是什么。

代币与证券之间存在不同的法律关系，理解这些分类对于理解证券代币协议为何设计错误至关重要。

1. 链作为账本模型 (Chain-as-ledger model)

公司的章程文件指定区块链为官方股票账本。代币就是账本条目。持有它就使你成为记录在案的股东。链上状态即法律状态。这种模型充分利用了区块链的特性（创造终局性），并与特拉华州通用公司法（DGCL）§§ 219 和 224 完美契合，自 2017 年以来，该法律已明确授权公司在分布式电子网络上维护股票账本。这是我认为最优的方法。

2. 凭证代币 (Certificate tokens)

这是最直观的加密原生模型：代币是纸质股票凭证的电子模拟。概念很美，但受限于《统一商法典》（UCC）。就凭证证券而言，UCC 第 8 卷仅承认纸质形式；《电子签名法案》（ESIGN Act）对电子等效性的普遍授权在涉及 UCC 管辖的交易时被明确排除。怀俄明州是一个部分例外，但其与第 8 卷在二级转让和担保贷款方面的相互作用在法律上尚未经过测试。

3. 指令代币 (Instruction tokens)

根据 UCC 第 8 卷，“指令”是向无凭证证券发行人发出的通知，指示变更登记所有权。代币转账构成了这样一种指令。证券本身并未真正代币化：最终账本仍留在链下，发行人保留拒绝指令的裁量权，结算可能会滞后。代币是信鸽，而不是证券。

4. 控制协议代币 (Control agreement tokens)

指令模型的高级版本。发行人已提前承诺，根据 UCC § 8-106(c)(2) 的“控制协议”，无需登记所有者的进一步同意即可遵循代币持有者的指令。这比指令模型更具不记名特性，并得到了 PEB 的认可。但代币仍然不是证券；它代表了关于证券的合同权利。实际的登记所有权可能仍然滞后。

5. 合成代币 (Synthetic tokens)

永续合约、代币化结构性票据、基于证券的掉期。这在任何意义上都不是真正的“证券代币化”；它是创造了提供参考资产合成风险敞口的新金融工具。AAPL 永续合约的持有者并不拥有苹果公司的股份。

此外还有一类“纪念品代币”（Souvenir tokens），这是一种“垃圾代币化”形式，名义上使用区块链作为账本，但没有任何法律文件使链上状态具有权威性。代币反映了链下记录，但没有任何法律效力。

目前的证券代币协议模糊地假设它们是在为模型 1 构建，或者至少代币转账是法律上的生效事件。然而，现实中部署的代币几乎总是在模型 3（指令代币）、模型 4（控制协议）或作为纪念品运行。

例如，Superstate 的 USTB 和 USCC 代币是 ERC-20，但基金的转账代理（传统的 SEC 注册实体）在链下维护权威的所有权记录。链上代币充其量是一种指令机制。ERC-3643 的 T-REX 代币和 Securitize 的 DS 协议在架构上也是同构的：合规层验证谁可以持有和转账，但权威的持有者记录由公司维护。

这些代币都不是模型 1。它们都不是证券。它们携带的合规基础设施是基于“它们是证券”的假设而设计的。在这些实现中，转账代理、发行人或平台运营商仍然是所有权记录的权威守门人。区块链没有移除中介，而是增加了一个通知层。证券并没有真正上链，上链的是“中介机构的角色扮演”。

PEB 报告与指令代币模型

关于这些代币实际作用的最清晰表述，来自一个权威来源：统一商法典常设编辑委员会（PEB）。PEB 一直在传阅一份关于证券转让代币化的草案报告。

该报告探讨了数字代币如何适应 UCC 第 8 卷下转让无凭证证券登记所有权的现有框架。报告明确区分了代币的几种功能，主要关注作为指令机制的代币。

在指令代币模型下，代币（报告中称为ABC 代币）本身不是证券。它是 UCC 第 12 卷下的“可控电子记录”，其控制权的转移构成了一项“指令”，即向发行人发出的要求登记所有权变更的通知。

根据这一模型，代币的每一次转账都是给发行人的一条消息：“请将此人登记为新所有者”。发行人有义务遵守，但前提是满足 UCC § 8-401(a) 规定的条件，包括指令是由“合适的人”发起的。这些是发行人评估的标准，而不是智能合约在转账层针对匿名钱包地址强制执行的标准。

现在看看 ERC-3643 实际做了什么。当调用 transfer 时，它会执行五项顺序检查：合约未暂停、发送者和接收者未被冻结、余额充足、接收者通过身份注册表验证、合规模块批准。只有这样才会执行转账。

这种架构只有在代币转账即所有权变更、结算和法律交付时才有意义。但在大多数现实部署中，权威记录存在于转账代理的账本、Carta 或发行人的内部系统中。链上合规基础设施守卫的是一扇并不通向它所认为的房间的门。

为什么硬编码转账合规对指令代币无效

在指令代币（模型 3）的情况下，整个合规问题会下移。转账代理或发行人在收到指令后决定是否执行。发行人已经拥有一整套工具来执行合规：拒绝登记、要求 KYC/AML 验证、执行 Rule 144 持有期检查等。

这些过程并非手动。现代转账代理平台（如 Computershare, Carta）是复杂的自动化系统。它们维护着跟踪限制类型、收购日期、关联方状态、法律意见书、KYC/AML 清理和完整公司行为历史的数据库。当转账指令到达时，系统会自动根据这些背景数据进行评估。

因此，链上合规层在指令代币模型中是冗余的。ERC-3643 的合规模块只知道地址是否在白名单中，而转账代理的平台拥有更丰富的数据、更多的背景，并且对输出结果负有法律责任。

合规义务属于人，而非代币

证券本身没有合规义务，人和实体才有。经纪商、转账代理、投资顾问和发行人各自承担法律义务。这些义务不能通过指向一个 canTransfer() 函数并说“智能合约批准了它”来解除。合规程序结合了自动化系统、监管判断、文档记录和问责制。一个基于确定性输入返回真或假的布尔函数并不是合规程序，它只是伪装成合规程序的布尔函数。

ERC-3643 的代理架构允许指定代理冻结钱包、强制转账、暂停合约。这些权力被硬编码在代币合约中，仿佛代币本身就是转账代理。这种架构在代币合约中集中了传统中介机构拥有的权力，却剥夺了约束这些权力所需的监管问责制、信托义务和监管监督。这是没有保障的重新中介化。

对可组合性的破坏

这些管理权限也破坏了证券在区块链可组合性方面的“市场性”。如果发行人在合约层面保留了单方面的冻结或强制转账权力，贷款协议或交易对手就永远无法拥有排他性的控制权。这使得代币在银行合规视角下作为抵押品是“毫无价值的”。

监管模式的误判

私募证券市场主要通过发行限制、持有期限制（Rule 144）和转售限制来监管。Rule 144 的合规取决于协议甚至无法尝试编码的事实和判断（如公共信息的充分性、交易量限制、销售方式等）。

此外， AML/CFT 合规是一个基于风险、由判断驱动的制度。它要求金融机构建立包括内部控制、合规官、员工培训和独立审计在内的程序。这是一种原则导向的架构，而非确定性规则。一个硬编码的 CountryRestrictModule 与这种基于风险的合规理念背道而驰。

许可账本变体及其局限性

另一类架构师认为问题不在于代币，而在于执行环境。Canton 网络不使用公共链，而是用许可环境取而代之。

这种架构被呈现为满足 SEC Reg SCI 或 CPMI-IOSCO 金融市场基础设施原则（PFMI）的必要条件。然而，这些框架并没有强制要求 Canton 架构所提供的东西。它们要求的是有效的访问控制和运营安全，而不是要求未经授权的尝试在协议层面结构性地不可能实现。

Canton 像 ERC-3643 一样，为了想象中的东西牺牲了真实的东西。许可账本模型放弃了公共区块链的价值（公开可验证性、抗审查性、可组合性和真正的去中介化），以换取监管机构从未要求的授权保证。

对于公司股权而言，Canton 的子交易隐私预先排除了代币化本应带来的核心利益。DGCL §§ 219 和 220 授予股东检查公司股票账本的权利。公共链架构可以使这种检查自动化：账本是开放、可验证且可查询的。Canton 的隐私模型牺牲了这种效率增益。

隐私问题确实存在，但这是一个有已知解决方案的工程问题。短期内，账本条目上的个人身份信息可以用发行人控制的查看密钥加密；长期来看，架构指向每个发行人运行自己的 ZK Rollup 环境（如 ZKsync 的 Prividium），在结算到公共链的同时保持隐私。

核心问题：对中介机构的路径依赖

所有这些架构的共同点是：它们将中介化视为既定前提。它们假设证券将继续由转账代理管理、由合规提供商把关、由中介机构托管，而区块链的作用只是让现有的中介链稍微高效一点。

如果中介机构是既定的，那么代币就不需要是构成性的；合规可以编码在代币中；区块链也不需要是公共的。这种假设导致区块链被降级为链下中介的通知层，丢弃了区块链唯一证明其存在价值的属性：结算终局性。

想象中的问题：“代币需要变得合规。” 真实的问题：“代币真正成为证券，且持有者在没有中介许可的情况下直接拥有它，意味着什么？”

证券代币行业回答了第一个问题，却几乎没有人问第二个问题。

真正实现证券上链的路径

只有当代币就是证券、链上状态是权威法律记录、转账函数即结算时，链上合规基础设施才具有结构性作用。这就是模型 1：链作为账本的方法。

在 MetaLeX，我们通过 CyberCorps 协议构建了这种架构。它从公司法（特别是 DGCL）出发，向外构建到代币。

1. 法律融合：公司章程明确指定链上系统为 DGCL § 224 下的官方股票账本。代币不只是代表账本条目，它就是账本条目。
2. 股票账本条目代币 (ERC-721)：每个代币都是一条链上记录，携带法律要求的元数据：持有人姓名、股份类别、限制说明、收购日期、官员授权等。
3. 结构性合规：因为代币是法律记录，智能合约中的转账限制是在执行真实的法律工作。拒绝交易就是发行人拒绝登记转账。
4. 去中介化：股东持有自己的账本条目，而不是指向中介数据库的指针。没有转账代理站在股东与所有权记录之间。

解决市场性与治理的冲突

为了实现 DeFi 可组合性，我们使用 cyberSCRIPs（基于 ERC-20 的凭证代币）。股份在权威的 ERC-721 账本上登记，而其同质化代表则用于流动性。

这种架构解决了管理权限带来的市场性问题。由于 cyberSCRIP 是与底层账本条目不同的工具，发行人可以永久且可证明地放弃对 scrip 的特定管理权限（如冻结、强制转账）。一旦放弃，这些权力就无法恢复。这使得 cyberSCRIP 可以作为 DeFi 抵押品，而不会产生发行人干预的风险。

结论

纠正的方法不是构建更好的合规模块，而是提出不同的问题。

不是“我们如何让这个代币合规？”，而是“什么样的法律架构能让链上状态具有权威性，这对中介链意味着什么？”

这需要从公司法而非代币工程开始。它需要指定链上系统为权威记录的章程，需要携带法律元数据的代币。它需要一种合规基础设施在执行结构性工作的架构，而不是在通知通道上进行合规表演。

证券代币行业为一个错误的问题构建了答案。正确的答案始终关乎本体论——代币是什么，而不是它遵循什么规则。搞对了本体，合规架构自然随之而来；搞错了本体，再多的合规工程也无法弥补鸿沟。

现在是时候停止构建中介机构的角色扮演，真正将证券置于链上了。

• 原文链接： x.com/lex_node/status/20...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～