• J.P. Morgan（摩根大通）旗下 Kinexys 部门正在将 JPM Coin 部署到 Canton Network，这是其在 permissionless blockchain（无许可区块链） 上的第二次部署，此前已于 2025 年 11 月登陆 Base。

• Canton 得到 Goldman Sachs（高盛）、BNP Paribas（法国巴黎银行）、Deutsche Börse（德意志交易所）、BNY Mellon（纽约梅隆银行） 等金融机构支持，提供可满足监管与运营需求的 “configurable privacy（可配置隐私）”。

J.P. Morgan（摩根大通）旗下的区块链与数字支付部门 Kinexys 正式宣布，将推出 JPM Coin（代号：JPMD） 于 Canton Network。Canton 是一条面向机构金融设计的 permissionless Layer 1（无许可一层网络）。

这一举措意味着 JPM Coin 将扩展到其第二条网络——此前该产品已于 2025 年 11 月正式在 Coinbase 支持的 Ethereum Layer 2 Base 上上线。

JPM Coin 是什么？

JPM Coin 属于一种所谓的 deposit token（存款代币），由摩根大通发行，代表存放在该银行的美元存款。
它为机构客户提供一种由银行背书的替代方案，可作为 stablecoins（稳定币） 的替代选择，用于实现近乎即时、7×24 小时的点对点转账与结算。

官方表态

Kinexys 全球联席负责人 Naveen Mallela 在声明中表示：

“这一合作正在推动行业在公共区块链上进行交易的进程。通过将 JPM Coin 部署到 Canton，我们可以进一步提升效率并释放流动性。”

Canton Network：为机构金融设计的无许可网络

Canton 由区块链基础设施公司 Digital Asset 开发，是一条获得 Goldman Sachs（高盛）、BNP Paribas（法国巴黎银行）、Deutsche Börse（德意志交易所）、BNY Mellon（纽约梅隆银行） 等多家金融机构支持的网络。

该网络提供面向监管与运营需求的 “configurable privacy（可配置隐私）”。

Canton 于 2024 年上线，并由独立的 Canton Foundation（Canton 基金会） 管理。网络目前承载了多项企业级区块链试验项目，其中包括 DTCC（美国存管信托与清算公司） 推动的 tokenize U.S. Treasury securities（美国国债代币化） 限量试点项目。

Digital Asset 融资与生态规模

Digital Asset 于 2025 年 6 月完成 1.35 亿美元融资，由 DRW Venture Capital 与 Tradeweb Markets 领投，旨在加速 real-world assets（现实世界资产，RWA） 上链与机构接入。

Digital Asset 表示，Canton 网络目前拥有约 400 个生态参与方，包括 BNP Paribas、DRW、Goldman Sachs 等机构。

机构级使用场景（Institutional Use Cases）

Mallela 还曾指出，机构可使用 JPMD 用于：

• onchain digital asset settlement（链上数字资产结算）

• cross-border business-to-business transactions（跨境 B2B 支付与结算）

2026 年分阶段推进计划

根据官方声明，Kinexys 将在 2026 年对 JPMD 的部署采取 phased approach（分阶段推进），并且正在考虑进一步的集成可能性，例如：

• 将 J.P. Morgan 的 Blockchain Deposit Accounts（区块链存款账户） 引入 Canton

摩根大通早在 2025 年 6 月就预告过该计划

摩根大通早在 2025 年 6 月首次暗示，将发行一款 permissioned deposit token（有许可的存款代币），并将其定位为机构客户的 “stablecoins 替代方案”，该代币可通过 Chase 钱包访问。

机构将能够在 Canton 上 原生地访问、发行、转账、赎回 JPMD，并在一个 secure and synchronized ecosystem（安全且同步的生态系统） 内实现近乎即时的操作。

JPM Coin 的历史背景

JPM Coin 最早于 2019 年在摩根大通的 permissioned Onyx blockchain（有许可的 Onyx 链） 上推出，该网络在 2024 年更名为 Kinexys。

尽管摩根大通 CEO Jamie Dimon（杰米·戴蒙） 长期公开批评 Bitcoin（比特币），但该银行在华尔街的区块链探索中一直处于领先位置，包括曾构建一个 permissioned Ethereum fork（有许可的以太坊分叉） —— Quorum。

近年来，Dimon 也开始加入越来越多对 stablecoins（稳定币） 和更广泛 crypto sector（加密行业） 表达兴趣的金融高管行列。

与 DBS 共同推进跨链互操作框架

Kinexys 正在与新加坡 DBS 共同开发一个 interoperability framework（互操作框架），用于在不同类型的区块链网络之间实现 tokenized deposit transfers（代币化存款转移）。

https://www.canton.network/blog/how-to-get-started-with-a-validator-on-canton

TL;DR:

Starting with information on how to set up a node for yourselves:

Start by making the request at this link:

https://canton.foundation/apply-to-set-up-a-validator-node/

There are not currently unlimited nodes (parties can multi-tennat with operators if they don't feel passionately about having a separately allocated node), but new ones are being added on a regular basis. If you'd like to run nodes on behalf of others, you would be the one working to potentially offer multi-tenant access.

Once you've filled out the form at the link above, you'll begin the process outlined at a high level below, and covered in greater detail in "Onboarding to the Canton Network" here: https://docs.dev.sync.global/validator_operator/validator_onboarding.html

1. Prepare a container environment (either in a Virtual Machine or a Kubernetes cluster) in any cloud or your own data center

2. Set up a fixed egress IP address for the cluster that will run the node, and ask your sponsor to submit it for whitelisting (pending application approval)

3. Prepare the OIDC authentication setup (follow documentation to find the best route based on your enterprise’s authentication system, e.g.: Auth0)

4. Deploy your validator node on DevNet. Afterwards, in collaboration with your sponsor super validator, deploy on TestNet and MainNet

Once you've set up a node for yourselves, there's additional work you'd need to do in order to make that node accessible for others, multi-tenant or otherwise.

The above should be a helpful first step, and we can discuss potential for partnership after that.

一、今天，要开始使用 Canton Network，最简单的方式就是申请成为一个验证节点（validator node）。

无论是自己部署，还是通过某个节点托管服务提供商部署，运行一个 validator 都可以让你参与 Canton Foundation 生态，并使用 Canton Network 上的机构级资产代币化应用和资产。相关软件是开源的，同时也提供可选的企业级技术支持。接入网络后，你就可以开始探索 Canton Coin 如何用于驱动网络效用和应用采用。

目前，Canton Network 主网已经上线，处于 “仅限邀请（invite only）” 阶段。这意味着：任何新的 validator 和应用在加入网络之前，都需要先由现有的 super validator、validator、应用提供方，或者 Canton Foundation成员发起申请并通过审批。

部署或访问一个 validator 的方式非常灵活，可以根据你的业务需求来选择。你可以：

1. 在自己的数据中心或选择的云环境中 自建、自管 validator。

2. 使用已经打包好的 Node-as-a-Service（节点即服务） 或加密托管服务商提供的节点。

3. 通过 某个具体应用的运营方 获取访问权限，如果他们为客户分发并维护节点的话。

Self-hosted: 在本地或云环境中运行validator(硬件要求极低)

一旦你的接入申请获批，你可以根据官网文档以及 artifacts 仓库，下载由你的赞助 super validator 提供的构建包。

接下来，你需要先在 DevNet 上把 validator 跑起来，然后再申请接入 TestNet 和 MainNet。

具体步骤:

1. 准备容器环境在任意云环境或你自己的数据中心中，准备一个用于运行 validator 节点的容器环境（可以是 Virtual Machine 虚拟机，也可以是 Kubernetes 集群）。

2. 配置固定出口 IP（egress IP）为运行 validator 节点的集群配置一个固定的 egress IP，然后让你的赞助方（sponsor）把这个 IP 提交给 super validators，以便在 DevNet 上进行白名单放行（whitelisting）。

3. 准备 OIDC 认证配置按照文档说明，基于你企业现有的身份认证系统（例如 Auth0），配置好 OIDC 认证。

4. 下载安装包并完成安装下载相关安装包，按照官方文档进行安装配置，并从赞助你的 super validator 那里获取 onboarding secret（接入密钥）。

5. 加入 DevNet 并让节点上线使用该 onboarding secret 加入 DevNet，并根据文档完成所有启动步骤，确保 validator 正常对外提供服务。

6. 申请接入 TestNet / MainNet当你的 validator 在 DevNet 上稳定运行之后，就可以申请将节点连接到 TestNet 和/或 MainNet。你的赞助方会向 Canton Foundation 下属的 “Featured Applications and Validators” 委员会提交接入申请。

完成上述流程后，你就会拥有一个已经接入Canton 的 在线 validator 节点！

作为节点运营方，你将有资格铸造并获得以 Canton Coin 形式发放的 validator liveness rewards（在线活跃奖励）。你所需要做的，就是保持节点稳定运行。

如果你想查看目前有哪些公司加入了 Canton Network 的节点，请访问：

https://www.cantonscan.com/

二、 申请节点最快的方式是通过多租户模式**(multi-tenancy)**，即多个组织共享由某个节点托管服务提供商运营的节点。

这种方式能让您立即接入网络，无需部署或维护自己的基础设施。依靠专家操作员管理安全、正常运行时间和合规性。 在网络中保持您自己的安全身份和权限。 拥有灵活性，未来可过渡到自行运营节点。要开始使用，请联系任意一个节点托管服务提供商，讨论价格、密钥管理以及后续步骤。

以下是目前能提供节点服务的公司:

三、成功申请为节点之后, 你也可以申请成为节点托管服务提供商(validator operator)

为保持 Canton 网络的一致性、安全性和可靠性，任何为他人托管节点的方都必须满足以下最低技术和运营要求。这些标准降低了所有参与者的风险。提交内容将由技术和运营委员会进行审查，审查通常需要约两周时间。

1. 基础设施标准

所有节点必须在生产级环境中运行（云环境或本地环境），并具备组织流程、防火墙和操作控制措施。 建议采用基于 Kubernetes 的部署方式，以实现更优的生命周期管理、扩展性、自动故障转移以及与 Canton 工具的集成。

2. 正常运行时间历史记录

服务提供商必须证明其在开发网络、测试网络和主网络上的运行时间至少连续 15 天，期间错过的轮次少于 50 轮，并且所有升级均正确执行。

3. 多租户演示

供应商必须具备多租户计划，包括密钥隔离方法。如果分配奖励，必须解释奖励模型。

4. 安全与访问管理

服务提供商必须保护节点操作密钥。 服务提供商必须采用现有的钱包解决方案或密钥管理系统，以便在多租户验证器上托管客户数据时，让客户能够掌控自己的密钥。

5. 支持与事件响应

服务提供商必须指定负责运营的技术联系人，并设立一个 24 小时全天候共享的收件箱用于事件报告。 服务提供商必须制定灾难恢复程序。

想要代表您的客户提供节点吗？申请成为节点托管服务提供商:

https://canton.foundation/host-other-validators/

四、 Canton Network 里还有Canton Foundation, Super Validator, Feartured App这三种角色.

Canton Foundation:

申请加入Canton Foudation: https://canton.foundation/membership/

Super Validators:

Featured Apps:

https://canton.foundation/canton-apps/

如何让您的应用程序获得推荐 任何人都可以为Canton Network编写应用程序。如果您距离完成开发还有两周时间，就可以开始申请成为推荐应用程序的流程。这将提交给代币经济学委员会进行审核。 可能会要求您参加代币经济学委员会的会议上来演示您的应用程序。

如何申请: https://canton.foundation/featured-app-request/

来源：Canton Network • 2025 年 11 月 12 日 09:00（东部时间）

纽约，2025 年 11 月 12 日 / PR Newswire/ — Canton Network 今日宣布，富兰克林・邓普顿的 Benji Technology Platform 已扩展至 Canton 区块链，为全球机构客户提供无缝访问代币化投资产品（tokenized investment products）。这一里程碑扩大了受监管、代币化金融工具在 Canton 上的可用性，加强了其作为机构首选区块链网络的角色。

Benji 技术平台是富兰克林・邓普顿专有的区块链整合系统，旨在便于管理基于代币的投资。通过该平台，富兰克林・邓普顿于 2021 年推出全球首支在美国注册的区块链基金，使用区块链技术处理交易并记录持股。此后，该公司推出了多款完全链上（fully on-chain）代币化投资产品，满足涵盖零售、财富管理、机构、银行及抵押品用途（collateral use cases）在内的全球客户需求。

此项整合为 Canton 的 全球抵押品网络（Global Collateral Network） 开辟新机遇，该网络参与者（如 QCP）计划将该平台作为流动性来源。此发展进一步强化了 Canton 在传统金融与数字资产市场之间连接使用案例的能力，同时满足全球机构的监管和隐私需求。

“我们的底线是：在机构所在的位置与其前往的位置上与他们会合。”——Roger Bayston，富兰克林・邓普顿数字资产负责人“将我们的 Benji 技术平台整合至 Canton Network，让我们能够提供一条兼具隐私保护的区块链选项，以及客户所期望的互操作性，而无需牺牲透明性与安全性。”

“这次合作展示了受监管的代币化产品如何驱动下一代机构金融。”——Darius Sit，QCP 创始人

“Benji 技术平台整合至 Canton Network，彰显了我们生态系统的实力与代币化金融背后的势能。”——Georg Schneider，Digital Asset RWA 负责人“随着富兰克林・邓普顿加入网络，机构可访问一位可信服务商，以增强抵押品流动性并深化我们全球抵押品网络内的流动性选项。”

已有众多全球机构加入 Canton 生态，Benji 技术平台的接入进一步丰富了网络中高质量的代币化工具组合。Canton 持续构建面向受监管市场的数字时代基础设施，实现跨市场结算、抵押品流动性与流动性管理的无缝连接。

关于富兰克林・邓普顿

Franklin Resources, Inc.（纽约证券交易所：BEN）是全球投资管理机构，旗下子公司以 Franklin Templeton 名义服务于超过 150 个国家的客户。其使命在于通过投资管理专业、高端财富管理和科技解决方案，帮助客户实现更佳投资成果。截至 2025 年 10 月 31 日，公司资产管理规模超过 $1.69 万亿美元，拥有 1,500 多名投资专业人士。欲了解更多信息，请访问 franklintempleton.com 或关注其 LinkedIn、X 和 Facebook 页面。

关于 Canton Network

Canton Network 是目前唯一一条为机构金融量身打造的公开、许可网络（public, permissionless blockchain for institutional finance），独特地结合了隐私、合规与可扩展性。由 Canton Foundation 管理，全球顶级金融机构参与，Canton 支持实时、安全的同步与结算，覆盖多个资产类别，并运行于共享、互操作基础设施上。该网络由 Digital Asset 最初开发，现已开源，并使用其原生代币 Canton Coin 支持去中心化治理与协作应用开发。Canton 是“区块链承诺”与“全球金融力量”之间的已被验证链接，助推金融流动按应有方式运转。欲了解更多，请访问：canton.network

https://pixelplex.io/news/pixelplex-native-canton-console-wallet/

Introduction（简介）

Canton Network 正在稳步建立起“面向金融机构的第一条区块链”的声誉。作为技术创新的长期探索者，PixelPlex 很高兴以 Canton Console Wallet 的发布为生态贡献力量，为用户提供无缝且安全的使用体验。

Canton Network 于 2023 年 5 月推出，已获得 JP Morgan、Goldman Sachs、Microsoft、Deloitte 等行业巨头的支持。它是一条以隐私为核心的网络，旨在打通彼此孤立的金融系统，实现传统基础设施难以达到的互操作性。

不同于公有链的“完全透明”，Canton 通过 Daml 智能合约构建短暂存在（transient）、由共识驱动的子网络（subnetworks）：只有经授权的参与方可见其交易数据；同时，整个生态内仍能实现即时同步。

国际机构期待 Canton 将结算周期缩短至数秒、运营成本降低高达 60%，并构建隐私优先的区块链基础设施以承载万亿级业务流。

作为区块链开发社区的活跃成员，我们很高兴正式发布自研的 Canton Console Wallet。这是一款为 Canton 生态量身打造的轻量级钱包——从零开始三周内完成——帮助你以顺滑而强大的方式与 Canton 网络交互，并完全掌控你的 Canton 资产。

What are the features?（有哪些功能？）

灵活的 Canton Party 管理体系，支持安全登录与加密交易历史与细节的访问。

Canton Console Wallet 是一款浏览器扩展，开箱即用，包含你入门所需的核心能力：

• Create and manage parties：在 Canton 网络上创建并管理你的唯一数字身份（Party）。

• Flexible access：支持私钥登录或简化密码登录的灵活访问。

• View balances：即时查看你的 Canton Coin 余额。

• Review transaction history：在钱包内跟踪所有收发记录与账户活动。

• Analyze transactions with CantonView：通过集成的区块浏览器 CantonView 对交易进行深入分析与数据检索。

我们将该钱包打造为 Canton 生态的稳健且友好的基础：用户可以完全掌控资产，创建所需的数字身份，并在单一、直观的界面中完成所有交易。通过私钥级安全与密码级便捷的结合，它既足够强大（适合专家），也足够易用（适合新手）。

准备好体验了吗？ 点击下方按钮，按照引导完成设置并开始使用。

Get started now（立即开始）

https://pre.consolewallet.io/

原文链接:

https://www.bloomberg.com/news/articles/2025-10-28/a-new-tech-platform-takes-aim-at-crypto-s-self-destruct-button?embedded-checkout=true

Dmitry Tokarev on Building Bron: A New Era for Crypto Security | The Crypto Tape

一家新技术平台瞄准加密资产的“自毁按钮”

Copper Technologies Ltd. 的创始人 Dmitry Tokarev 正在启动一家新公司 Bron Labs，旨在解决管理数字资产所面临的安全风险。Bron Labs 是一个自我托管平台（self-custodial platform），其特色包括：当用户丢失设备或密码钥匙时提供恢复流程（recovery process）、支持生物识别保护（biometric protection）和可编程的安全延迟（programmable security delays）。Bron Labs 已筹集约 1500 万美元资金，将面向公众开放，定价范围为：个人每月 20 美元、小型企业每月 3000 美元。

背景

Dmitry Tokarev，同时也是 Copper 的创始人，他的新公司旨在解决日益严重的数字资产自行管理风险（security risks associated with managing your own digital assets）。Bron Labs 是一个面向普通用户和专业人士的自我托管平台，它提供此前只有大型机构才能承受的额外安全保护措施。今年早些时候，其通过约 140 位亲友、家人及其他个人投资者筹集约 1500 万美元资金，投资方包括 LocalGlobe、Fasanara Digital 及 GSR。

安全危机升级

加密钱包通常依赖一串随机单词（称为“助记词”或 seed phrase）作为密码，其破解难度极高。对于普通用户而言，记住这些单词极具挑战。如果用户忘记助记词、手机被擦除或去世却未告知亲人密码位置，其资金通常永远丢失。随着加密资产价格飙升，针对钱包的犯罪活动也在上升，涵盖从繁忙街道被抢手机、电邮诈骗到绑架与酷刑。今年已有超过 50 起所谓的“扳手攻击（wrench attacks）”被记录，该类攻击使用暴力或胁迫手段访问资金，数据由加密创业者 Jameson Lopp 收集。某些数字资产持有者甚至雇佣保镖以确保自身安全。

“犯罪在上升，偏执达到空前水平；这些问题在机构市场中不存在。” — Tokarev（驻伦敦）“所以大约一年半前，当我还在 Copper 时，就开始思考，为什么不把这些技术提供给大众？”

平台特色

Bron 的平台提供：

• 恢复流程：若用户遗失设备或密码钥匙，可通过指定守护人（guardians）来启动恢复。用户首次创建钱包时，需指定两位守护人批准任何恢复请求；之后设定一个强制 48 小时延迟（delay）生效。

• 生物识别保护（biometric protection） 与可编程安全延迟（programmable security delays），用户可设定大额转账前延迟、交易限额、以及一段时间内允许的最大交易次数，从而抵御攻击者的暴力入侵。

定价与目标客户

Bron 将对公众开放，定价为：

• 个人用户：每月约 20 美元

• 小型企业：每月约 3000 美元

Tokarev 的初步目标客户群是：

• 高管（executives）

• 专业人士（professionals）

• 创始人（founders）

这些群体习惯于机构托管提供的安全但往往承担不起机构托管的高成本。Bron 希望让他们也能获得同等保护。“Bron”这一名称来自瑞典语中的“桥”（bridge），也源于古斯拉夫语中的“力量”或“保护”（strength or protection）。

“我花了八年时间向大型机构、对冲基金、交易公司、风投和基金会销售。我们赢过也输过。但从没一单是对方说：‘你知道吗？我还是用一个 seed-phrase 钱包好了。’” — Tokarev

未来展望

最终，他希望那些安全意识强的普通用户也能转向该产品。Bron 将逐步向公众开放。先前支持 Bron 的早期投资人，今年年初获得了公司 实用型代币（utility token），若持有该钱包，则可用代币抵扣订阅费。Bron 还包括以上所述的保护功能，结合生物识别、生效延迟、策略控制等，为用户提供新的安全层级。

Bron 正式公开亮相

今天，Bron 正式走出隐身模式（out of stealth）。

Bron 是一款非托管（Non-custodial）加密钱包，旨在让每一位普通用户都能享受到过去只有机构才能拥有的安心与安全。

了解我的人都知道，这对我意义重大。让所有人都能获得机构级的保护、恢复和灵活性，正是我最初进入加密行业的原因。

我们组建了一支卓越的团队——世界级的密码学家、工程师、设计师，还有一位市场人员，他很清楚我几乎从不校对帖子 😉。

我不会写太长，但我必须衷心感谢所有让 Bron 诞生的人：朋友、家人、同事，以及那些在我们还无法公开展示产品之前，就已经相信这项使命的社区伙伴们。

💼 如果你想让你的加密资产更安全，Bron 适合你。

👋 如果你刚进入加密领域，追求简洁与安全，Bron 适合你。

🧭 如果你需要高级功能，如遗产保护（Inheritance Protection）、策略引擎（Policy Engine）和无助记词恢复（Seed-less Recovery），Bron 也适合你。

💭 甚至如果你只是突然又想起当初那个关于比特币的梦，Bron 依然适合你。

我们才刚刚开始。请继续关注我们接下来的新功能发布，一起重新定义**自我托管（Self-Custody）**的未来。

衷心感谢所有一路同行的人。

“If you want to go fast, go alone.If you want to go far, go together.”——“想走得快，就一个人走；想走得远，就一起走。”

Co-Founder & CEO @ Digital Asset.

原文链接:

https://x.com/YuvalRooz/status/1984377134631236001

许多人看到 Canton Coin（简称 CC） 的铸币曲线后，都会假设它的最大供应量是 1000 亿枚。

这是错误的 —— 原因如下。

动态供应，而非固定上限（Dynamic Supply, Not Fixed Cap）

Canton Coin（CC）的供应机制与 Ethereum（ETH） 或 Solana（SOL） 类似：理论上无限，但实际上相对稳定。

它没有硬性发行上限（hard cap）。不过，每一笔 Canton 上的交易都会燃烧（burn） CC，抵消新铸出的发行量。

随着时间推移，这两种力量 —— 铸造（minting） 与 燃烧（burning） ——会根据网络活动量与市场价格达到平衡。

这意味着：随着燃烧率随使用量上升而提高，总供应量会稳定在远低于理论发行曲线的位置。

FDV 与市值（Market Cap）

对于 Canton Coin 来说，完全稀释估值（FDV, Fully Diluted Valuation） 与 市值（Market Capitalization） 实际上是相同的：

FDV=Market Cap=Current Total Supply×Current Market PriceFDV = Market\ Cap = Current\ Total\ Supply \times Current\ Market\ PriceFDV=Market Cap=Current Total Supply×Current Market Price

未来的供应量取决于燃烧量与铸造量的对比 ——这是网络需求的函数（function of network demand）。

在短期内，通胀率会比 Ethereum 或 Solana 稍高，但随着发行速率减半以及燃烧随采用率上升，通胀将逐步下降。

供应如何调整（How Supply Adjusts）

Canton 的交易手续费（fees）以 美元（USD） 计价（即每 MB 交易数据的美元成本），但实际支付是通过燃烧 CC，按照链上汇率转换完成。

当网络需求高时（即 CC 相对使用量价格较低），燃烧量上升，供应增长放缓 —— 甚至可能转为通缩（deflationary）。

当网络活动减少时，燃烧量下降，允许供应扩张。

这种动态形成了一个自然的“燃烧-铸造平衡”（BME, Burn–Mint Equilibrium），即使用量、价格与供应之间的反馈循环。

长期平衡（Equilibrium Over Time）

一旦市场在 BME 下达到平衡，发行量与燃烧量将大致持平。

此时，总供应量会保持相对稳定，只会围绕长期需求缓慢调整。

由于供应会动态适应，市值（Market Cap）——而非理论最大供应量——才是衡量价值的正确方式。

示例（Illustrative Example）

**情景：**网络在 Validator + Application 池之间达到平衡。

假设：

• 所有分配给验证者（Validators）和应用（Applications）的 CC 都在区块内被燃烧。

• 超级验证者（Super Validators, SV） 奖励是唯一的通胀来源。

则在 2026 年中期达到平衡时，总供应量可能如下：

时间预计总供应量（Estimated Total Supply）2026 年 7 月< 420 亿 CC2029 年 7 月< 480 亿 CC2034 年 7 月< 500 亿 CC

这些估算值可能偏高。目前已有超过 10 亿 CC 被燃烧，网络当前每天约燃烧 价值 90 万美元 的 CC。

在此假设下，若 SV 是唯一发行源，则年通胀约为 3,250 万 CC，即在 400 亿 CC 基础上每年 <0.1%。

关键发行里程碑（Key Issuance Milestones）

Canton 供应动态中最重要的即将发生的事件是2026 年 1 月 1 日的减半（halving），这对超级验证者（SV）而言是“双重减半（double reduction）”。

1. 每个区块的总发行量将减半；

2. SV 的发行份额将从 48% → 20%，更多奖励将重新分配给 Validators 和 Applications。

三年后（即下一次周期），将再次出现类似的“双重减半”：

• 总发行量再次减半；

• SV 的份额进一步从 20% → 10%。

这种复合效应意味着：一旦网络在 Validators 与 Applications 之间达到燃烧–铸造平衡（BME），SV 池将成为唯一的（且快速缩减的）新发行来源。

到 2030 年代初期，SV 发行量将仅占总供应的极小比例，使得 Canton Coin 的通胀率成为所有主流 Layer-1 网络中最低之一。

结论（Conclusion）

与任何有韧性的网络一样，价值最终归因于其效用（utility）。通过交易费燃烧机制（fee-burn），每一笔交易都在促进稀缺性与网络一致性（alignment）。

下图展示了这种动态关系：

🎃 祝大家万圣节快乐！

原文链接:

https://finance.yahoo.com/news/copper-founder-bron-labs-lets-101025674.html?guccounter=1

Bron Labs 总部位于伦敦，提供一个自我托管（self-custodial）平台，旨在为个人用户带来机构级安全。

Dmitry Tokarev， 加密托管公司 Copper Technologies Ltd. 的创始人，已创立了一家新公司 Bron Labs，旨在解决如何在不牺牲自我托管（self-custody）前提下恢复丢失钱包的问题。

关键要点（Key Takeaways）

• Copper 创始人推出了 Bron Labs，该平台帮助用户在不放弃资产控制权的情况下恢复丢失的钱包。

• Bron 的“守护人（Guardian）”恢复系统允许用户指定两位受信任的守护人（trusted guardians）来批准恢复请求。

• 该平台已筹集 1,500 万美元，投资方包括 LocalGlobe、Fasanara Digital 和 GSR。

• Bron Labs 总部设于伦敦，提供一个自我托管平台，旨在为个人用户带来机构级别的安全保障。

Tokarev 向 Bloomberg 表示，公司今年早些时候从约 140 位投资者处筹集了约 1,500 万美元，其中包括 LocalGlobe、Fasanara Digital 以及 GSR。

Bron Labs 用“守护人恢复机制”解决助记词（Seed Phrase）问题

该平台的目标用户是那些希望以较低成本获得机构级保护的专业人士和高管。

该系统主要解决“助记词丢失”这一长期困扰。大多数数字钱包依赖一个 12 或 24 个单词的恢复短语（Seed Phrase）作为主密钥。

如果用户丢失了这组助记词，他们的资金将永远消失。

而 Bron 的替代方案引入了一种“守护人恢复系统（Guardian-Based Recovery）”。

当用户创建钱包时，他们可以指定两位受信任的守护人。之后，任何恢复请求都必须获得这两位守护人的批准。

一旦获得批准，系统将启动一个 48 小时的强制延迟（mandatory 48-hour delay），只有延迟结束后资金才能被访问。这为用户提供了额外一层防护，以防止胁迫或盗窃。

随着针对加密货币持有者的**实体攻击（physical attacks）**激增，对更高安全性的需求也随之上升。

根据比特币倡导者 Jameson Lopp 汇总的数据，今年已公开报告超过 50 起“扳手攻击（wrench attacks）”——即犯罪分子通过暴力或威胁手段盗取加密资产的案件，较 2024 年增长超过 50%。

Tokarev 表示，虽然机构托管方通常不会面临此类风险，但“犯罪正在上升，而普通加密持有者的焦虑已达到历史最高点”。

Tokarev 于 2024 年 10 月 离开 Copper CEO 职位，但仍是公司最大股东。他表示 Bron 的使命是“弥合自我托管便利性与机构级安全之间的鸿沟”。

Bron Labs 于本周正式公开上线

该平台推出了多种订阅方案，从个人用户每月 20 美元到小型企业 3,000 美元不等。

早期投资者获得了一种 实用代币（Utility Token），在其 Bron 钱包中持有后，可用于抵扣订阅费用。

此外，平台还整合了 生物识别安全（biometric security） 和 可编程交易限制（programmable transaction limits），允许用户为大额或高频转账设置限制，以防止黑客攻击。

与加密相关的实体攻击在 6 个月内飙升 169%

据报道，针对比特币和加密货币持有者的暴力袭击正以惊人的速度上升。根据 CASA 联合创始人 Jameson Lopp 的最新追踪数据，自 2 月下旬以来，全球已报告 35 起新的暴力事件，仅在 六个半月内就增长了 169%。

这一增长加剧了本已令人担忧的趋势，同时加密市场正经历一轮强劲上涨。

截至目前，2025 年共发生 48 起攻击事件，比整个 2024 年增长 33%。其中，法国一国就占据了 14 起。

最令人震惊的案件之一发生在 9 月 6 日，加拿大剑桥（Cambridge），一名年轻男子被持枪绑架并被迫将资金转入加密货币钱包。

✅ **总结：**Bron Labs 通过“守护人批准 + 延迟机制”的创新方案，在不依赖中心化托管的情况下，为加密用户提供了找回丢失钱包的途径。这标志着自我托管安全模式迈入新阶段，也反映出加密行业在安全性、可恢复性与用户体验间寻求新的平衡。

https://www.canton.network/blog/the-ultimate-guide-to-canton-networks-ecosystem

文章内容

• 为什么机构与加密资本市场正在汇聚于 Canton

• 如何探索 Canton 生态系统

• 准备好开始构建了吗？

为什么机构与加密资本市场正在汇聚于 Canton

过去传统金融（TradFi）与去中心化金融（DeFi）之间的叙事，代表了一个虚假的选择题：要么选择传统金融的控制与监管框架，要么选择去中心化金融的速度、透明性与可组合性。然而，Canton Network 的生态系统向我们展示，如今这两者之间的墙正在逐渐消融。它们的交汇处，正孕育出真正的机会。

通过将机构所需的隐私保护与控制机制，与公有区块链的可组合性、去中心化结构及创新型网络经济模型相结合，Canton Network 打破了传统金融与去中心化金融之间的二元对立。这正是全球金融力量与区块链力量相遇的交汇点。

机构与加密资本市场为何汇聚于 Canton

到 2025 年，Canton Network 的采用率急速攀升。目前已有约 600 个验证者（Validators） 正在运行，每月有超过 1,500 万笔交易 使用 Canton Coin（CC） 进行结算。传统金融机构、应用开发者与加密市场的头部企业正在 Canton 上协作，共同推动市场级别的变革。

Canton 获得了包括 高盛（Goldman Sachs）、法国巴黎银行（BNP Paribas）、汇丰银行（HSBC）、Broadridge 以及 Circle 在内的金融巨头信任。Canton 是全球首个也是唯一一个让传统金融与类 DeFi 商业模式能够在同一套基础设施上并行运作的网络。如今，Canton 上的应用程序已处理超过 6 万亿美元的链上资产，并每日支持 超过 2,800 亿美元 的美国国债回购交易（U.S. Treasury repo）。

忘掉「TradFi」或「DeFi」吧——Canton 是第一个「AllFi」区块链，也是唯一能够让机构级参与者与加密原生开发者以加密世界的速度共同构建真实金融的可行路径——而无需牺牲隐私、合规性或效率。

探索 Canton 生态系统（Navigating the Canton Ecosystem）

随着 Canton 生态系统的快速扩张，探索其多元、互联的世界并非易事。以下是一份快速指南，帮助你了解当下在 Canton 上蓬勃发展的应用（Apps）、资产（Assets）、服务提供商（Service Providers）以及生态贡献者（Contributors）。

Tokenized Assets（资产代币化）

在 Canton 上，当资产被代币化时，它们即成为具有法律效力的真实资产（legally recognized assets），并在 Canton 的 Layer 1（L1） 层上登记。该层同时充当链上账簿与记录系统（on-chain books and records），为发行人、托管方及监管者提供可信的单一数据源。

「链上化（Onchain）」意味着直接所有权（Direct Ownership），而非仅仅是资产的「合成映射（synthetic representation）」。这表示：

• 发行人（Issuer）、

• 投资人（Investor）、

  以及中间参与方的权利与义务，都能在协议层面被执行与保障。

结合 隐私控制（Privacy Control） 的可细粒度管理功能，你就能理解为何机构选择在 Canton 上发行资产，也理解为何越来越多数字资产正在被「Cantonized（Canton 化）」。

Canton 上支持的资产类型包括：

• 实体金融资产（Real-world Assets）：如债券（Bonds）、回购协议（Repos）、货币市场基金（Money Market Funds）、贷款承诺（Loan Commitments）、保险（Insurance）、抵押贷款（Mortgages）及私募股权（Private Equities）；

• 加密资产（Crypto Assets）：如具备机构实用性的封装加密资产（e.g., CBTC）。

这些资产可以在网络上不同应用之间自由组合与交互（Composable），并受到不断扩大的钱包与托管生态系统支持。最终形成了无缝的业务流程与隐私保护保障机制，为资产实用性与投资者信心提供了新的支撑。

👉 想探索 Canton 上的代币化资产平台？请在 Network Utility 下拉菜单中选择 Tokenized Assets。

Stablecoins（稳定币）

Canton Network 充当合规级稳定币的隐私与互操作层，为其在企业工作流程与应用场景中的大规模使用打开了大门，支持隐私保护的支付与结算。在国库与现金管理（Treasury & Cash Management）、跨境支付（Cross-Border Payments）、**加密衍生品保证金（Margin in Crypto Derivatives）以及全天候融资市场（24/7 Markets）**等领域，隐私始终是稳定币采用的关键门槛。

这正是为何机构选择在 Canton 上发行稳定币（如 USDC、Brale、M1）——因为它使得基于链上美国国债（On-chain U.S. Treasuries）的融资成为可能，从而克服了传统稳定币在合规隐私方面的核心障碍。

Canton 上的稳定币应用不仅能与机构级真实世界资产（Institutional-Grade Real-World Assets）实现可组合性（Composability），还具备更广泛的生态整合能力：

• 与领先的**链上合规及风控提供商（Forensic Compliance Providers）**联动；

• 支持**交易与保证金管理（Trading & Margin Management）**应用；

• 无缝接入托管与钱包服务（Custodians & Wallets）。

这使 Canton 成为机构级稳定币流动性的可信场所（Trusted Venue）。

📘 想深入了解稳定币在 Canton 上的增长逻辑？请阅读 The Tie 的研究报告。🔍 访问「Network Utility」下拉菜单，选择 Stablecoins，即可查看 Canton 上的稳定币概览。

Custody（托管）

Canton Network 的生态系统包含日益增长的托管服务提供商，为传统机构与加密原生公司提供安全、灵活的链上资产保管与使用（On-chain Custody & Utilization）。无论是机构级托管基础设施（Institutional-Grade Custody Infrastructure），还是高安全性密钥管理解决方案（Key Management Solutions），Canton Network 都能满足需求。

🔍 在 Network Utility 下拉菜单中选择 Custody，可查看不同类型的托管服务方案。

Liquidity（流动性）

数字资产的真正价值来自流通与可动性（Distribution & Mobility）。从领先的做市商（Market Makers）和流动性提供商（Liquidity Providers），到新兴交易平台与交易所（Trading Platforms & Exchanges），越来越多的机构正在为 Canton 提供全网流动性。

当前入驻的做市机构包括：QCP、DRW、GSR、FalconX、Flowdesk、B2C2 等。

他们正在为多种资产类别（Asset Classes）构建深度、可组合的流动性层（Deep, Composable Liquidity），并利用 Canton 的隐私功能拓展新的应用场景，例如：

• 自动化保证金管理（Automated Margin Management）；

• 24/7 融资市场（Always-on Financing）；

• 释放此前无法利用的资产价值（Unlocking Dormant Assets）。

🔍 在 Network Utility 下拉菜单中选择 Liquidity，可查看为 Canton 贡献流动性的企业名单。

Wallets（钱包）

Canton Network 的代币标准 CIP-56 确保了钱包与资产之间的无缝可组合性（Seamless Composability），带来顶级用户体验与丰富的链上交互场景，涵盖：

• Canton Coin（CC）

• CBTC

• USDC

• SBC 等原生资产。

生态系统支持多种类型的钱包：

• 自托管与托管钱包（Self-Custodial / Custodial）

• 企业级与零售端（Enterprise / Retail）

• 冷热存储（Hot / Cold Key Storage）

这使得应用可面向任何类型的用户进行接入——无论是企业客户、高净值个人（HNWI），还是普通终端用户。

新兴钱包包括：

• Five North 的 Loop —— 专为无缝入门与日常资产交互而设计；

• Bron —— 面向高净值与中小企业用户；

• Ledger 等自托管及硬件钱包正进入生产阶段。

开发者同样可受益于 Digital Asset’s Wallet SDK，可快速构建与 CIP-56 兼容的定制钱包体验，加速上市时间。

🔍 在 Network Utility 下拉菜单中选择 Wallets，可查看企业级与零售钱包提供商名单。

Developer Tools（开发者工具）

Canton 的开放生态为初学者与资深开发者提供了完善的开发工具集，用于快速构建、测试与部署应用。

**学习者资源：**由 AngelHack 推出的 Canton Core Academy 提供互动式课程，帮助开发者学习如何在 Canton Network 上构建机构级金融应用。通过 Learn & Earn 任务，你可以了解：

• Canton 的系统架构；

• 如何使用 Daml 入门开发；

• 如何构建跨机构资产转移应用。

**构建者资源：**Canton 的开发生态还包括一整套框架、SDK 与库（Libraries），用于加速从设计到部署的全流程。

Digital Asset 的 Canton Network Utilities 提供了一系列高效工具，帮助数字资产发行人快速将资产引入 Canton 网络。同时，Quickstart 为开发者提供了示例模板，用于动手学习如何构建全栈 Daml 应用。

Node-as-a-Service（节点即服务）

越来越多企业级的 Node-as-a-Service（NaaS） 提供商正在 Canton 生态中活跃，提供一站式的连接、部署与验证者管理（Connectivity, Deployment & Validator Management）。这让机构能够专注于服务客户，而无需承担节点运维负担。

服务类型包括：

• DevOps 工具驱动的纯托管服务；

• 提供额外 DeFi 产品与集成的加密原生节点服务。

Data & Analytics（数据与分析）

Canton 生态包含完善的区块浏览器（Block Explorers）、仪表盘（Dashboards）与分析工具（Analytics Tools），为机构用户提供全面可观测性（Full-stack Observability），让他们在保留隐私的前提下，观察、审计与分析链上活动。

核心工具包括：

• The Tie Public Dashboard：实时可视化网络活动、代币经济与应用采用情况。

• Node Fortress Explorer：监控治理提案与操作。

• Coin Metrics’ Canton Intelligence App：分析验证者奖励、费用流与子账户动态。

• Proof Group 的 CantonScan：按参与方追踪代币活动，提供机构级审计能力。

• RWA.xyz + Kaiko：展示真实世界资产（RWA）发行与链上表现。

• 5N Lighthouse：实时追踪验证者活动与治理决策。

🔍 查看完整的数据与分析平台列表，请访问「Data & Analytics」分类。

Payments（支付）

Canton Network 的架构支持即时、自动化的 PvP（Payment-versus-Payment） 支付流程，可将以下现实支付场景完全上链：

• B2B 企业支付

• 工资发放（Payroll）

• 汇款（Remittances）

• 跨境交易

• 企业财资管理（Treasury Management）

不同于其他公链，Canton 具备隐私保护的公有网络结构，防止机构支付数据在链上被公开。

Canton 生态内的支付类应用包括：Bitwave（B2B 跨境支付）、Paysafe（全球支付平台）、Worldpay（国际支付服务商） 等。

Forensics & Security（合规与安全）

越来越多的**合规与链上取证（Forensics & Compliance）**机构已接入 Canton 生态，提供监管与风险监控支持，包括：

• Elliptic：提供合规级 AML 反洗钱监测解决方案；

• TRM Labs：通过链上分析识别加密犯罪与欺诈活动。

这些工具让机构可定义自己的合规参数，与监管要求与风险管理策略保持一致。结合 Canton 的选择性披露机制（Selective Disclosure），形成了一个高阶的监管与合规框架。

Interoperability（互操作性）

Canton 是整个生态系统的互操作性核心骨干（Backbone for Interoperability），以安全、合规的基础设施连接全球金融中的分散系统。

Canton 生态现正整合来自Chainlink、LayerZero、Wormhole 等主流跨链协议的服务，进一步开放与外部生态的互通，让更多链能共享 Canton 的隐私、可组合性与金融级应用优势。

Ready to Start Building on Canton?（准备好在 Canton 上构建了吗？）

充分利用 Canton Network 的最新功能，从今天开始创建具有**高可组合性（Highly Composable）的应用，为 24/7 全天候链上资本市场（On-chain Capital Markets）与支付场景（Payments）提供具备机构级隐私保护（Institutional-grade Privacy）**的创新解决方案。

立即参与的三种方式

1️⃣ See different ways to participate and get started here👉 了解不同的参与模式与快速入门路径。

2️⃣ Explore Canton Network ecosystem by verticals here👉 按行业领域探索完整的 Canton 生态系统，包括金融、托管、支付与稳定币应用。

3️⃣ Accelerate your Canton application development with Quickstart here👉 通过 Quickstart 工具包 加速应用开发与上线，学习如何在 Canton 上构建全栈应用与 Daml 合约。

总结

Canton Network 代表了金融基础设施的一次重大飞跃——它融合了传统金融（TradFi）的稳定性与去中心化金融（DeFi）的灵活性，构建出一个连接全球金融系统的 AllFi 网络。

对于开发者、机构与生态贡献者来说，Canton 不仅是一个平台，更是一套开放的金融操作系统，能够在隐私保护与合规框架下实现真正的链上金融创新。

https://daic.capital/blog/canton-network-explained

在过去十多年里，金融世界一直在区块链问题上陷入“进退两难”的境地。 每个人都看到了区块链在即时结算和降低风险方面的巨大潜力，但一个关键问题始终横亘在面前——公有链的完全透明性并不适合那些需要保护隐私、遵守监管要求的机构。

Canton Network 的出现正是为了解决这一长期困境。它提供了一个公共但私密的网络，使机构既能保持隐私与控制，又能享受公有链的强大互联价值。

关键要点:

Canton 为机构提供了一个安全环境：可在区块链上进行交易，同时保持机密性并符合监管要求。

网络内置隐私保护，确保敏感信息仅在“需要知道”的参与方之间共享。

独特的共识模型 将交易验证与排序分离，确保网络安全的同时，保护交易数据的私密性。

Canton 实现跨应用原子结算，打破了金融应用之间的“信息孤岛”，无需高风险的跨链桥。

目前已有数百家大型金融机构 在使用该网络，处理数万亿美元规模的实际业务。

一、Canton Network 在机构金融中的概述

传统公有链的结构对银行和企业而言构成巨大挑战。 虽然它们提供了革命性的效率（例如即时跨境支付），但也意味着企业的内部资金流与商业策略暴露在链上可视化之下。

这种透明性并非仅仅是隐私问题——它可能直接带来攻击风险。 例如，攻击者利用链上公开数据分析企业的交易模式，从而发动针对性的攻击；又或者，企业的资金调配与投资头寸被公开暴露。

这种“过度透明”成为阻碍机构大规模上链的最大障碍。 Canton Network 专为此而生，它结合了私有链的严控性与公有链的互操作性，使机构能在链上发行与结算资产，同时满足保密性与监管资本要求。

二、什么是 Canton Network？

Canton Network 是一条专为金融领域打造的区块链网络。 它的核心架构是“公共许可链（Public-Permissioned）”——结合了公有链的开放互联性与私有链的访问控制与隐私保护。

这一设计的意义在于：它让金融资产可以符合严格的监管标准，避免银行在过度公开的链上面临的高额合规成本。

网络采用专门为金融多方工作流设计的智能合约语言 Daml。 与其他智能合约框架不同，Daml 基于现实世界的权利与义务（Rights & Obligations）概念构建，完美契合复杂金融交易。

通过 Daml，Canton 能实现跨应用原子交易（Atomic Transactions）： 比如，当代币化债券与数字现金交换时，要么同步完成，要么都不发生，从而消除结算风险。

支撑这一切的是 Global Synchronizer（全局同步器），它是去中心化的互操作中枢。 网络还设有 Canton Coin (CC)，用于支付手续费并激励构建者和节点运营者。

目前，Canton 支持包括 资产发行、交易、托管、清算与结算、贸易融资 等在内的全栈应用。 其底层技术已处理超 6 万亿美元的代币化资产，日均美国国债回购交易额超过 2800 亿美元。

该项目由 Digital Asset Holdings LLC 发起（成立于 2015 年），由 Yuval Rooz 与 Eric Saraniecki 共同创立。 Canton 网络于 2024 年正式上线，现由独立的 Canton Foundation 负责治理，确保平台保持中立与开放。

迄今，网络共获得 超 3.97 亿美元投资，投资方包括 DRW Venture Capital、Tradeweb Markets、BNP Paribas、Circle Ventures、Citadel Securities、Paxos、以及 DTCC。

三、Canton 的运作机制

Canton 的独特性在于其底层架构的隐私与共识双层设计。 核心理念是：隐私不是附加功能，而是协议本身的组成部分。

举例说明： 当一笔代币化资产与数字现金在 Canton 上进行交易时，

付款银行只看到现金转账部分；

证券登记机构只看到资产转移部分。

双方都验证自己的片段，却无法窥视对方的私密信息。 而网络操作员仅处理加密元数据，无法看到交易内容。

这种强隐私依赖于两层共识机制：

1. 验证模型（Proof-of-Stakeholder）

每家机构通过自有的 参与节点（Participant Node） 管理独立账本。 交易仅由直接参与的节点验证，而非整个网络。

1. 排序模型（Sequencing）

由 同步域（Synchronization Domains） 负责加密通信与时间戳分配。 当交易跨越多个独立子网时，由 Global Synchronizer 使用双阶段提交协议（Two-Phase Commit） 实现原子结算。

最终，网络形成一个“虚拟全局账本”： 在保证一致性的同时，没有任何单一方掌握全部私密数据。

四、Canton vs. 其他 Layer 1 网络

Canton 不是为了单一区块链挑战而生，而是为金融机构定制： 在隐私、可组合性与可扩展性之间取得平衡。

1. 打破“朝九晚五”的金融模式：全天候结算

传统金融面临市场关闭与结算延迟风险， Canton 实现了“永远在线”的资本市场。

例如：

Broadridge 的 DLR 平台 每月在链上处理超 4 万亿美元 美国国债回购交易。

2025 年 8 月，Bank of America、Circle、Citadel Securities、Tradeweb 在 Canton 上完成首次 USDC 与代币化国债互换交易。

1. 衍生品与抵押品的隐私化管理

在透明链上，保证金抵押会暴露持仓风险。 Canton 允许私密、双边抵押管理，实现实时追加保证金，且结算可在数分钟内完成。

机构可以使用代币化国债作为初始保证金、稳定币作为变动保证金， 实现完全自动化、保密的资金利用。

1. 企业支付与财务现代化

Canton 解决了企业区块链的“Venmo 困境”：

私密 B2B 支付：供应商结算无需公开合同细节；

全球薪资支付：避免员工间薪资透明引发矛盾；

资金优化：24/7 申赎货币基金，实现闲置资金增值。

六、结论：机构金融的新基石

Canton Network 不仅降低成本，更为全球金融提供了合规与效率并存的现实路径。

它通过：

让静态资产变成动态资本；

实现 24/7 结算与抵押流动；

保留监管与隐私框架； 真正让资产代币化成为商业现实。

Canton 解决了机构金融长期停留在“试点阶段”的根本障碍： 在不牺牲主权、安全与隐私的前提下， 实现了公有生态的网络效应与互操作性。

关键要点（Key Takeaways）

• 网络采用两层结构：包括用于隔离活动的私有子网络（Private Subnetworks），以及用于互操作的公共主干层（Public Backbone）。

• Canton 的验证者是有状态的（Stateful），意味着用户的私有数据绑定在特定节点上，必须通过直接连接访问。

• 全局同步器（Global Synchronizer） 连接独立的应用，实现原子级、安全的跨域交易，无需外部桥接。

• Canton 上的应用使用 Daml 智能合约语言 构建，定义核心业务逻辑与隐私规则。

网络中的关键角色（The Key Players on the Network）

Canton 网络本质上是一个 “网络的网络（Network of Networks）”。其架构由一系列关键角色及其交互方式定义。对于应用提供商而言，他们不仅仅是在构建软件，而是在运营自有服务的核心基础设施。

应用程序（Applications）：网络的业务逻辑层

应用程序是 Canton 网络的业务逻辑核心。它们是基于 Daml 编写的智能合约，可定义从资产代币化到支付、衍生品等的完整工作流。

应用的智能合约逻辑与数据并非存储在单一中央服务器上，而是分布执行在参与者的验证节点上。

提供应用的公司称为 运营方（Operator, OP）。运营方需部署自有的 Canton 私有实例（Private Deployment），为其服务创建一个独立子网络。该部署包含两个主要组件：

1. 验证节点（Validator Node）：应用的核心智能合约逻辑与数据驻留于此。技术上，它与其他参与者的验证节点并无区别。

2. 私有同步器（Private Synchronizer / Synchronization Domain）：由运营方运行，充当该子网络的“私有交通控制器”，为加密交易提供顺序与同步服务。

通过同时运行验证节点与同步器，应用运营方即可创建一个自包含的私有环境，并允许客户的验证节点接入参与。

节点：Canton 的分布式基础

不同于大多数区块链让所有节点执行相同任务，Canton 架构基于多角色协作节点体系构建。理解它们的区别，是理解 Canton 如何同时实现隐私与互通的关键。

验证者（Validators / Participant Nodes）：通往网络的私有网关

如果说应用像一个安全的私有办公室，那么验证者就是那扇大门与档案柜。验证者是用户或机构与网络交互的入口，用于信息存储与交易执行。

每个验证者仅负责验证其托管用户（称为 Parties）的交易。这是 Canton 的 “Proof-of-Stakeholder” 模型 的核心：用户的私密数据永不广播给无关方。

由于用户的数据存储在特定验证者上，这些节点是有状态的（Stateful）。因此，若想访问某用户数据，必须直接连接托管该用户的验证节点，网络上不存在统一的数据访问端点。

机构可以选择：

• 自行托管参与节点；

• 使用第三方的 Node-as-a-Service (NaaS) 服务；

• 或由应用运营方托管验证者。

验证者通过获得 Canton Coin (CC) 支付激励参与，包括网络活跃奖励和基于网络使用率的分润。

超级验证者（Super Validators）：公共网络的守护者

若验证者是个体的私有网关，那么 超级验证者（SV） 则是维系整个公共网络基础设施的可信组织。他们不运行私有应用，而是负责运营和维护 全局同步器（Global Synchronizer）——Canton 生态中实现互操作性的去中心化核心组件。

他们的主要任务是提供安全排序服务：当不同子网的参与者进行跨域交易时，其验证者会向全局同步器发送加密消息。超级验证者通过 拜占庭容错（BFT）共识协议 就消息的时间戳与顺序达成一致，从而支持跨域原子交易（Atomic Transactions）。

重要的是：即便参与排序，超级验证者无法查看交易内容（如资产、价格或身份），确保隐私不泄露。

此外，SV 还负责：

• 公网健康维护与管理；

• 验证所有 Canton Coin (CC) 转账；

• 运营关键网络服务（如命名服务 Name Service）；

• 参与治理与投票。

为激励其长期投入，SV 通过铸造 CC 获取收益。

“网络的网络”：理解网域与子网（Domains and Subnetworks）

Canton 以 同步域（Synchronization Domains） 为基础构建。一个子网（Subnetwork）是一个私有 Canton 实例，由共享同一同步域的一组验证者组成。它是封闭、隔离且可扩展的环境，适合特定业务场景的高隐私需求。

同步器负责为子网提供加密消息的路由与排序服务，但并不验证消息内容。它只确保验证者间保持时间顺序一致。

然而，过度私有化可能形成“数据孤岛”。为此，全局同步器（Global Synchronizer） 充当公共主干，将这些独立私网连接起来，实现跨域原子结算而不泄露隐私。

交易流程：从私有子网到全球网络

验证者、超级验证者与应用之间的交互，最直观地体现在交易执行流程中。

场景一：单一子网内交易

假设一家资产代币化公司运营一款私有应用，所有机构均通过验证者连接至该应用的私有同步器。当机构间转移代币化资产时：

• 交易由发送方验证者发起；

• 仅发送方与接收方的验证者验证各自部分；

• 经加密后提交给同步器排序；

• 同步器分配时间戳并广播给双方验证者；

• 双方将结果写入各自账本，交易完成。

全过程保持完全隐私与确定顺序。

场景二：跨应用原子交易

Canton 的强大之处在于支持跨多个独立应用的原子交易。例如一个包含 资产代币化、数字现金与交易应用 的 DvP（交割对付款） 操作。

此时，买方、卖方及三家应用方各自位于不同子网，没有共享的同步器。他们的验证者会临时切换至 全局同步器，由超级验证者执行 BFT 排序。交易消息加密传输、达成顺序共识后再各自回写至私网账本。整个过程原子性完成，同时隐私仍然得到完全保留。

这套“双层架构”——私有隔离 + 公共互联——让 Canton 同时具备私有链的隐私性与公有链的互操作性。

网络安全与错误处理

Canton 从设计上嵌入了韧性：同步器与验证者独立运行，消除单点故障。

主要机制包括：

• 超时控制：防止无限等待；

• 灵活确认策略：在安全性与可用性间平衡；

• 故障容忍机制：如合约锁定可提前检测冲突；

• BFT 共识容错：全局排序在部分节点失效时仍能维持一致性。

• 
  

Daml SDK 与 Canton 运行时能对错误进行分类与追踪，提供从临时错误到安全警报的不同响应机制。每个错误都附带唯一代码、跟踪 ID 与机器可读数据，便于自动化响应与审计追踪。

结论

Canton 网络通过结合公有与私有基础设施实现了前所未有的设计平衡。验证者在私网中为用户提供安全、状态化的接入点，而超级验证者则运营全局同步器，为这些独立环境提供互通骨干。

整个网络以经济激励机制为纽带，让基础设施运营方与应用构建者的利益保持一致，共同推动下一代机构级金融基础设施的发展。

CBTC 使用 FROST（Flexible Round-Optimized Schnorr Threshold Signatures，灵活轮次优化 Schnorr 门限签名） 通过去中心化的见证者节点（Attestor）网络来保护比特币存款。与传统链上多签不同，传统多签需要多个签名与公钥，而 CBTC 使用标准的比特币交易格式，仅包含一个聚合签名，该签名在链上与普通比特币交易完全无法区分。

此方案与所有支持 Taproot 地址 的钱包完全兼容，同时使交易数据体积更小、手续费更低，并在隐私性方面优于传统多签操作。

Canton 端操作（Canton-Side Operations）

每个参与比特币交易签名的 BitSafe 见证者节点，同时也在 Canton 网络 上运行节点。当创建新的 CBTC 代币时，这些见证者必须各自向 CBTC 智能合约提交批准。只有当足够数量的见证者达成一致（达到门限阈值）后，新的 CBTC 代币才会真正铸造成功。

Canton 代币标准合规（Canton Token Standard Compliance）

CBTC 使用 Canton Registry Utility，并将在条件成熟时采用 通用代币标准（Universal Token Standard）。

分布式基础设施（Distributed Infrastructure）

CBTC 的安全基础建立在一个精心筛选的机构级运营者网络之上。系统目前由 9 个经过预审的外部节点运营商（包括 P2P、Everstake 等）以及 1 个 BitSafe 自营节点共同组成。

每个运营方管理的资产规模（AUM）均超过 10 亿美元，这确保他们在技术能力与经济激励上都具备维护系统完整性的动力。这些节点同时运行 比特币节点 与 Canton 节点，实现双层安全协作。

密码学地址生成（Cryptographic Address Generation）

CBTC 采用先进的密码学技术，为每位用户生成唯一且安全的比特币存款地址。每个 Canton 存款账户（DepositAccount，简称 DA） 通过多步骤密码推导过程，将账户标识符确定性映射为一个唯一的比特币地址。该过程涉及公钥派生与 Taproot 脚本构建。

两阶段派生过程（Two-Stage Derivation Process）

1️⃣ 熵生成（Entropy Generation）

系统首先使用一个固定的不可支出的公钥（unspendable public key）作为加密基础。每个 DA 的唯一标识符通过 SHA-256 哈希生成熵值（entropy），该熵随后作为链码（chain code）进入密钥派生流程，生成一个唯一的扩展公钥（xpub）。由此，系统为每个存款账户创建一个确定性且唯一的公钥派生路径。

2️⃣ Taproot 集成（Taproot Integration）

派生出的 xpub 与一个固定的单密钥脚本相结合，构造一个启用脚本路径支出的 Taproot 输出（P2TR, Pay-to-Taproot）。最终生成的比特币地址完全由 DA 的标识符确定，只能由见证者群组的私钥（group private key）支出。

交易验证规则（Transaction Validation Rules）

系统通过严格的 UTXO 选择标准，防止双花并确保交易顺序正确：

• **存款处理（Deposit Processing）：**只有当某个 UTXO 在 DepositAccount 记录的区块高度之后获得 6 次确认，它才符合铸造（minting）条件，确保新存款按时间顺序处理。

• 提现处理（Withdrawal Processing）：只有当某个 UTXO 在 DepositAccount 的区块高度之前或相同区块获得 6 次确认，它才可被支出（spending）。

这种双重标准机制有效区分了：

• “可提现资金（available for withdrawal）”

• “待确认存款（pending deposit）”

从而防止竞争条件（race conditions），并保障 1:1 铸造与销毁机制的完整性。

本文提供 FROST 的全面技术概览、它在 CBTC 中的集成方式，以及其为机构级比特币托管带来的重要优势。

1. 理解 FROST

   1.1 什么是 FROST？

FROST（Flexible Round-Optimized Schnorr Threshold Signatures）是一种门限签名方案，可通过一组分布式密钥份额来生成 Schnorr 签名。

在 FROST 的实现中，一个完整私钥被拆分成多个份额，只有当达到预设门限（threshold）数量的份额持有者协作时，才能生成一个有效签名。整个过程中，完整私钥从未被重构，从而消除单点失效风险，并显著提升安全性。

最终生成的签名与普通单签 Schnorr 签名完全无法区分，在保证隐私的同时，也提升了效率。

1.2 为什么 CBTC 选择 FROST？

在 BitSafe 的链上比特币托管金库中，我们选择使用 FROST 来实现比特币的去中心化控制，这一决策是经过深思熟虑的。相较于传统多签方案或其他门限签名协议，FROST 具有明显优势。

特性 传统多签 FROST 对 CBTC 的优势 链上记录（On-Chain Footprint） 记录多个公钥和签名，导致交易体积和成本上升 只记录一个聚合公钥和签名 更低交易费：交易体积更小，网络处理更快更便宜 隐私（Privacy） 从链上可看出是多签交易及参与者数量 FROST 签名与单签完全无差别 更高隐私性：无法从链上数据识别 CBTC 使用门限签名 安全性（Security） 易受复杂攻击，安全模型难管理 具备强可证明安全性，防范多种伪造攻击 更强安全性：FROST 提供更稳健的资金保护模型

虽然类似 MuSig2 等协议也具备门限功能，但我们选择 FROST 是因为其具备：

更高灵活性（Flexible）

轮次优化（Round-Optimized）

更强的安全保证（Proven Security）

FROST 的设计专门针对并缓解了其他 Schnorr 门限方案可能遭遇的伪造攻击（Forgery Attacks）。

2. FROST 的工作原理

FROST 协议在安全性与效率间取得平衡，具有清晰的密钥生成、签名和验证流程。以下是其核心机制的概述：

2.1 密钥生成（Key Generation）

在建立签名组之前，必须生成并分发密钥份额。FROST 支持两种主要方式：

✅ 1. 可信经销者生成（Trusted Dealer Generation）

由单一可信方生成完整私钥，再拆分为多个份额并分发。 优点是实现简单，但缺点是存在“单点信任”与“内存暴露风险”，不适合高安全场景。

✅ 2. 分布式密钥生成（Distributed Key Generation, DKG）

由所有参与者协同生成群组公钥和各自的秘密份额，任何单一方都无法访问完整私钥。 该过程为多轮交互，消除单点失效，是 CBTC 等高安全应用的首选方案。

完成后，每个参与者持有：

一个独特的秘密份额（Secret Share）；

对应的验证份额（Verifying Share）；

整体群组验证密钥（Verifying Key）。

2.2 签名过程（Signing Process）

FROST 签名协议为两轮制，由一个协调者（Coordinator）负责管理（可为签名者之一，也可为独立实体）。 在 CBTC 中，该角色由 比特币网络上的协调节点 执行。

第一轮：承诺（Commitment）

协调者选择待签消息及参与者（即“见证者 Attestors”），每位参与者生成新的随机数（nonce）及对应公有承诺（commitment），并发送给协调者。

第二轮：签名份额生成（Signature Share Generation）

协调者收集所有承诺后广播给全体签名者。 每位签名者验证承诺有效性后，计算自己的签名份额并发送回协调者。

2.3 签名聚合与验证（Signature Aggregation and Verification）

协调者收到足够数量（达门限）的签名份额后，将其聚合为单一 Schnorr 签名。 最终签名由群组公钥验证。若验证通过，交易即被授权。

该签名与普通 Schnorr 签名完全兼容，可由任何标准 Schnorr 验证器验证。 这意味着 FROST 与现有比特币基础设施完全兼容，并保持门限安全模型的隐私性。

3. 高级特性与安全机制

FROST 拥有多项高级功能，使其在长期、高价值资产管理场景中更具灵活性与鲁棒性。

3.1 可验证份额再分配（Verifiable Secret Resharing, VSR）

FROST 支持重新生成新份额而无需更换群组公钥，旧份额自动作废。 这项特性在以下场景中至关重要：

吊销泄露份额：若某参与者的份额被泄露，可执行再分配操作，使泄露份额失效。

防御渐进式攻击者：定期再分配可主动撤销已被潜在攻击者控制的份额。

变更签名组结构：支持添加/移除参与者，或修改门限参数，增强治理灵活性。

3.2 安全模型

FROST 的安全性建立在严格的密码学假设与形式化模型上：

协议可抵御最多 t-1 个恶意参与者；

能防御多种已知攻击，包括：

伪造攻击（Forgery Attack）：FROST 的设计针对性缓解此类 Schnorr 门限伪造风险。

遗忘与宽恕攻击（Forget-and-Forgive Attack）：防止组内因再分配失步而导致的分裂，通过“确认步骤（acknowledgment step）”确保所有成员成功更新份额后再废弃旧份额。

FROST 协议的安全性已在原始论文中得到形式化证明，并收录于官方 RFC 9591 。

4. FROST 在 CBTC 中的实现细节

BitSafe 在 CBTC 的比特币侧架构中应用 FROST，以其安全性与高效性为基础，构建跨链托管与治理体系。

4.1 见证者网络架构（Attestor Network Architecture）

CBTC 运行于去中心化的机构级见证者网络（Attestors）上。 该网络目前包括 9 个外部节点运营方（如 P2P、Everstake 等），以及 1 个 BitSafe 自营节点。 每个运营方均管理超过 10 亿美元资产（AUM），具备强技术能力与经济激励以维护系统完整性。

每个见证节点同时运行在 比特币网络 与 Canton 网络 上：

在比特币侧参与门限签名；

在 Canton 侧参与治理协调。

4.2 协调者与治理集成（Coordinator and Governance Integration）

系统设有一个协调者节点（Coordinator），每 60–120 秒 执行：

监控存款账户；

构造比特币交易；

提交治理动作。

协调者通过 BitSafe 的 治理模块 与见证网络协作。 在关键事件（如存款确认、提现授权）中，每个见证者必须独立提交确认签名。

4.3 门限签名过程（Threshold Signing Process）

当需要授权比特币交易（例如提现）时，FROST 让见证者网络通过门限协作生成有效签名。 只有达到门限的见证者共同参与，交易才可被执行。 这确保包括协调者在内的任何单一实体都无法单独移动资金。

FROST 签名与 Taproot 地址 完全兼容，使交易在链上仍表现为普通交易，从而保持隐私。

4.4 双网络安全模型（Dual-Network Security Model）

CBTC 的安全性依赖于两个网络的协同：

比特币 L1 —— 负责最终结算（Final Settlement）；

Canton 网络 —— 负责治理与协调。

这种双层结构确保：

比特币托管与 CBTC 链上操作由同一套去中心化见证网络保护， 在两条区块链之间实现无缝安全衔接。

1. 延伸阅读

Komlo, C. & Goldberg, I. “The Flexible Round-Optimized Schnorr Threshold (FROST) Protocol for Two-Round Schnorr Signatures.” RFC 9591, 2024.

Zcash Foundation. “Understanding FROST.” https://frost.zfnd.org/frost.html

“FROST Resharing Readme.” Notion 文档：https://www.notion.so/FROST-Resharing-Readme-1cf636dd0ba58034ac25f1002fdea8cf

Komlo, C. & Goldberg, I. (2020). “FROST: Flexible Round-Optimized Schnorr Threshold Signatures.” Cryptology ePrint Archive, Report 2020/852. https://eprint.iacr.org/2020/852

在市场注意力都聚焦通用型公链的情况下，Canton Network 已悄然成为了华尔街最核心的机构级区块链平台之一。它不仅被大型金融机构所采用，并建立了庞大的金融联盟，推动全球传统金融资产的链上转型。

近日，继高盛、穆迪之后，汇丰银行和 法国巴黎银行也宣布加入 Canton Network。此外，纽约梅隆银行、DTCC、Tradeweb、美国银行、Citadel Securities、香港交易所（Synapse）、阿联酋阿布扎比第一银行等多家大型金融机构参与并采用Canton Network，赋能其治理、基础设施搭建与应用开发。

据Canton Network透露，截至目前，其已拥有超400多个生态项目，每月处理超过4万亿美元的RWA资产。而RedStone 最新报告称，自2022年以来，超过半数的数字债券发行都是通过Canton完成的。

资本市场同样表现出浓厚兴趣。今年6月， Canton Network开发商Digital Asset 宣布完成 1.35 亿美元战略融资，DRW Venture Capital 、Tradeweb Markets、 BNP Paribas 、 Circle Ventures、 Citadel Securities 、 DTCC 、 Virtu Financial 、 Paxos 等传统金融和加密领域的知名企业都参与其中。仅一个月之后，YZi Labs又宣布投资 Digital Asset。

为什么华尔街机构都集体选择了Canton Network？它有何特点？未来的增长潜力有多大？

全球代币化大势，从概念到实盘 Canton Network的崛起并不是偶然，而是顺应了全球资产代币化的必然潮流。波士顿咨询集团（BCG）在 2022 年的一份报告中预测，到 2030 年，代币化资产的市场规模将达到 16 万亿美元，这一数字相当于当今美国 GDP 的六成。

对于传统金融巨头而言，代币化的吸引力在于效率与监管的双重优势。传统债券的发行与结算往往需要数天甚至更久，而链上的发行流程能够将时间压缩至数分钟之内。以往依赖清算所和中介完成的回购协议，如今也可以通过智能合约实现实时结算。

自2022年以来，Canton 承载了全球57.5%以上（约46亿美元）的数字债券发行量，2024年全年即有5单总计超过11亿美元的数字债券通过Canton相关平台完成。

2023年，香港交易所（HKEX）推出沪深港通交易结算加速平台 HKEX Synapse（Synapse上线Synapse项目，以Canton Network为底层区块链，实现港股通（沪港通、深港通）T+0链上结算，实现了境内外投资者的跨境证券与信息同步。

截至2024年第4季，Canton 联同 Euroclear（欧洲最大清算机构）、世界黄金协会、Clifford Chance 等机构，试点将黄金、欧元债、英国国债等资产以数字化方式在链上发行和托管，并完成了超500笔实时“原子结算”，探索资产跨境抵押与结算新模式。

2025年8月，Tradeweb 与纽约梅隆银行也在 Canton 上联合开展了美债回购的链上交易，日均交易量高达一百亿美元，实现“7x24全时段结算/融资”。这种实盘操作充分验证了区块链的高效与可靠，更展示了未来金融市场“全天候运转”的可能性。

与此同时，欧洲资产代币化公司Black Manta近期便在Canton网络上成功发行了一笔价值1.5亿欧元的房地产投资组合债券，吸引了包括德意志银行在内的机构投资者。

在合规层面，监管机构日益严格的要求，使得能够同时满足美国、欧洲与亚洲法律框架的基础设施显得尤为珍贵。Canton 恰恰具备这一优势，它既不是实验性的试点项目，也不是尚待探索的技术原型，而是真正进入到生产级别的金融业务系统。

拒绝颠覆，选择升级 过去数年，公链的叙事核心主要围绕零售用户展开，而真正握有全球绝大部分资产的传统金融机构却长期在数字化与代币化的进程中举步维艰。他们所面临的最大难题在于如何在隐私与透明之间取得平衡，以及如何在保持系统独立的同时实现互联互通。

正是看准大型金融机构的转型痛点，Canton 没有参与“更快公链”或“更便宜交易”的技术竞赛，而是将目光投向了被忽视的机构市场。对于华尔街来说，他们并不需要一场彻底颠覆的革命，而是需要一次更安全、更高效的升级。Canton Network没有试图推翻既有体系，而是通过技术手段与架构设计，让现有的金融基础设施能够顺畅接入区块链。成为连接现有金融堡垒的“桥梁”和“操作系统”。

更懂金融业务的“操作系统” 机构业务更需要的是在合规框架下的可控性、隐私保护和风险管理的精细化，Canton 其核心解决了机构的两大死结：

1. 隐私与透明的悖论：机构业务不可能在完全透明的账本上进行。Canton的“可配置隐私”如同为每个交易房间安装了单向玻璃：交易细节只对相关方可见，而外界无从窥探。这并非简单的“权限设置”，而是在智能合约层面实现的编程级隐私，让机构能在符合全球监管框架（如GDPR、MiCA）的前提下，放心将核心业务搬上链。

2. 孤岛与互联的困境：金融机构既想保持系统的独立性和控制权，又渴望与其他系统无缝交互。Canton的模块化架构与全球同步器技术，完美地回应了这一需求。它不像Solana那样将所有车辆赶到一条高速公路上竞速，而是构建了一个由无数条专属公路组成的网络，并通过“原子级互操作性”确保在这些公路上的交易能同步完成。这意味着，在Canton上，国债的发行、交易、回购和结算可以像乐高一样组合成一个全自动化的流程，而无需依赖风险不可控的“跨链桥”。

因此，Canton 本质上提供的不是另一个“区块链平台”，而是一个更懂金融业务的“操作系统”。它在隐私保护、合规性、跨系统互操作和治理机制等方面，都针对机构的实际需求进行了专门设计。

随着全球对稳定币监管框架的明确和传统资产代币化趋势的加速，机构级区块链需求正在显现。Canton 凭借其提前布局和对金融机构需求的理解，正在成为这个新兴领域的重要参与者。

为何金融机构选择的不是其他平台？ 市场上并非没有竞争者。Polygon 与 Avalanche 虽然积极与部分金融机构展开合作，但其核心生态仍以零售与 DeFi 为主，难以完全满足机构对隐私与合规的严格要求。R3 Corda 也定位为机构链，但由于偏向联盟链模式，开放性不足，限制了更大范围的流动性共享。摩根大通的 Onyx 平台在功能上具备一定优势，但其服务主要面向摩根自身及部分合作伙伴，缺乏行业级的中立性。

相比之下，Canton 的独特之处在于，它真正兼顾了合规与开放。它既不像公链那样完全透明以至于失去隐私保护，也不像联盟链那样过于封闭而难以形成网络效应。换言之，它是金融机构之间互联互通的操作系统，而不是孤立的试验场。

超越代币化，推动金融业务“全链上”模式 當许多项目仍停留在“资产代币化”的第一步，Canton 已经在实践中走得更远。它如今每月处理超过四万亿美元的 RWA 资产，日均完成一百亿美元的美债回购交易。这些真实数据充分证明了它的技术可靠性与生产环境适用性。更重要的是，Canton 还是目前唯一一个能够同时满足美国、欧洲与亚洲监管要求的基础设施。这一特性使其能够为跨国金融业务提供合规基础，消除因监管差异带来的运营障碍。

更值得关注的是，Canton 正在推动金融业务向“全链上”模式演进。最近的周末链上国债融资交易就是一个重要标志，这不仅证明了 Canton 能够支持传统非交易时段的业务开展，更展示了其实现真正“全链上金融”（On-Chain Finance）的潜力。

与仅关注资产代币化的其他项目不同，Canton 通过与高盛、汇丰等机构伙伴的深度合作，正在将发行、交易、结算、托管等全流程业务原生地迁移至链上。这种整体解决方案的模式，使其在众多 RWA 项目中独树一帜，也为未来的规模化应用奠定了坚实基础。

随着更多金融机构的加入和业务场景的拓展，Canton 正在从华尔街的基础设施演进为全球金融行业的“操作系统”。其发展轨迹表明，区块链技术在金融领域的真正价值不在于简单复制现有业务，而在于通过技术创新重构业务流程，在保持合规和安全的前提下，实现效率的跨越式提升。

结语：连接东西方的金融桥梁 Canton Network的实践揭示了一个重要趋势，即金融基础设施的竞争重点正在从单纯的技术性能转向对业务本质、监管逻辑和机构需求的深度理解。

通过将传统金融规则与区块链技术有机融合，Canton不仅实现了技术创新，更构建了一个同时尊重东西方市场特性的金融操作系统。其能够同时满足欧美与亚洲市场监管框架需求的特性，使其天然具备连接全球金融市场的桥梁功能。

在创新与合规之间取得的平衡，让Canton有望成为支撑未来全球金融业务的重要底层设施，为跨境资本流动和金融协作提供新的可能性。

原文链接:

https://reports.tiger-research.com/p/canton-network-most-realistic-blockchain-eng

Canton 上的代币化资产已超过 6 万亿美元，该网络每日处理超过 2800 亿美元的美国国债回购交易。

Canton 诞生于机构上链与 RWA 代币化加速落地的赛道拐点，公链的完全公开与去中心化长期与金融机构的隐私、合规与治理需求错位。而 Canton 以“公共许可型 + Daml”实现子交易级选择性透明与权利—义务工作流程，配合 Participant/CSP/vCSP 的“网络之网”架构，既保留实时结算与原子可组合性，又在巴塞尔口径下更容易降低资本占用，使机构能够在遵守法规的同时保护隐私。

值得注意的是，Canton Network 的开发商 Digital Asset 于 6 月宣布完成 1.35 亿美元战略融资，由 DRW Venture Capital 和 Tradeweb Markets 领投，参与机构包括 BNP Paribas 、 Circle Venture s、 Citadel Securities 、 DTCC 、 Virtu Financial 、 Paxos 等传统金融和加密领域的知名企业；目前 Canton 上的代币化资产超过 6 万亿美元，规模大于大多数国家的 GDP。该网络每天还处理超过 2800 亿美元的美国国债回购交易。另外，它的代币 Canton Coin 没有 VC/基金会预留、完全按贡献分配，并以费用销毁 + 奖励铸造的均衡机制激励早期超级验证者。

• 解决区块链与机构的不匹配问题：传统区块链的彻底透明和去中心化与金融机构对隐私、监管合规与控制的要求相冲突，将采用范围限制在试点阶段。

• 实现选择性透明架构：“公共许可型”模型结合 Daml 智能合约，允许在交易层面进行隐私控制，满足巴塞尔监管标准，并通过权利—义务框架支持机构级工作流程。

• 实现真正的机构级规模：400 多家机构、6 万亿美元以上的代币化资产、每日 300 万笔交易，自 2024 年推出以来，美国银行等主要参与者执行 7*24 链上国债交易。

1.介于区块链理想与现实之间

自诞生之初，区块链技术就建立在两个核心原则之上：1）彻底透明，即所有交易对公众可见；2）去中心化，即系统在没有中心控制的情况下运行。虽然这些理想塑造了区块链的早期发展，但现实已经显著偏离。

在早期阶段，早期采用者围绕透明与去中心化开发了服务。但采用者仅限于小众社群。随着更广泛的参与变得必要，人们逐渐清楚，完全用区块链基础设施替换现有系统并不现实。

对金融机构而言，挑战更为突出。彻底透明意味着交易策略与企业财务数据可能暴露；去中心化与对控制与治理的需求相冲突。

结果是，区块链的基本理念与机构对隐私、监督、监管合规与可扩展性的要求发生冲突。尽管机构认识到诸如实时结算、资本效率等明确优势，但大多数仍停留在试点阶段。

然而，持续增长不能依赖于一小撮意识形态支持者。制度的采用与更广阔的市场扩张需要将务实需求置于哲学纯粹性之上。

2. Canton Network：一种务实路径

来源：Canton Network

Canton Network 的出现是为了解决区块链理想与制度现实之间的矛盾。不同于依赖绝对模型的早期区块链，它引入了灵活性，使机构可以选择如何管理信息与控制。

这种方法反映了金融机构的实际需要：有些信息必须对监管者完全透明，但要对竞争对手保密；必须在保护客户隐私的同时仍能进行内部审计。传统区块链以完全披露/完全不透明的二元模式，无法容纳这些细微需求。

Canton Network 通过 Canton 协议实现差异化，该协议使机构在保留区块链实时结算和资本效率优势的同时，满足监管要求并管理风险。由此将其定位为支持从试点走向大规模机构采用的基础设施。

从本质上讲，Canton 协议能够实现对应用程序和交易的独立控制、通过独特的“利益相关者证明”共识模型实现可配置的隐私以及跨独立操作系统的互操作性。

2.1. 机构级工作流程设计

这项功能由 Daml 实现，这是一种专为安全高效地自动化多方金融工作流程而设计的函数式编程语言。通过利用 Daml，Canton Network 提供了一种替代现有智能合约框架（例如以太坊的 Solidity）的方案，并提供了针对机构用例量身定制的架构。

Daml 围绕权利与义务来构建合约，这与金融交易的本质直接相关。每一份金融协议都可以被拆解为权利的转移和一系列义务。

例如，在租赁合同中，租客拥有占用公寓的权利，但负有支付维护费用的义务；房东有收取押金的权利，但负有提供房屋使用权的义务。Daml 将此类关系精确编码为可执行形式。

Daml 和 Canton 通过智能合约级原子可组合性，将不同的系统整合成一个自动化工作流。在该模型中，所有相互依赖的步骤可以同时成功或同时失败，从而确保交易的完整性。

房地产交易就是一个例证：一旦买方存入资金，贷款审核即自动启动；获批后，产权过户推进。每一阶段都受明确定义的权利与义务约束，整个过程被视为一笔不可分割的交易。若任何一步失败，系统回滚至初始状态。

同样重要的是系统的灵活性与可控性。经各方同意，合约可以修改，以适应诸如监管变化或法院判决等意外情况。

通过 Daml，Canton Network 提供了机构运营所需的条件：权利与义务的明确定义、贴近实践的工作流、内置的适应性与治理能力。由此使机构在不牺牲效率的前提下满足合规与隐私需求。

2.2. 监管与隐私

金融机构采用区块链的首要障碍是监管，这与数据隐私与运营控制紧密相关。其中最重要的障碍之一是《巴塞尔协议》，即由国际清算银行（BIS）下属巴塞尔银行监管委员会制定的国际标准。虽然这些标准不具有法律强制性，但通常通过各国立法实施，从而具有实际效力。

根据巴塞尔协议，在公链上发行的无抵押资产属于“第二类”，风险权重高达1250%。实际上，这意味着持有1亿韩元的区块链资产需要12.5亿韩元的监管资本，大规模使用并不经济。

Canton Network 通过“公共许可型”架构来解决了这一问题。类似互联网本身是开放的，但对银行网站等敏感平台限制访问；Canton 将开放性与精细的访问控制结合起来。

这通过前述的子交易级隐私特性实现。只有直接参与交易的各方可以查看并记录与其相关的具体数据，而其他参与者不能看到其需要知道的信息之外的内容。以银货交割（DvP）交易为例，银行只会看到现金划转，证券存管方只会看到证券交割。

Daml 智能合约允许对数据访问与动作进行细粒度控制，确保被代币化的传统资产可以被认定为“第一类”风险暴露，从而避免惩罚性资本占用。同一机制也支持为审计方进行选择性披露，在不损害保密性的情况下实现监督。

因此，Canton 解决了早期区块链发展中一个关键的制约因素。公链的完全透明性会损害隐私性，而私链的完全不透明性则会阻碍互操作性。通过提供选择性透明度，Canton 使机构能够同时遵守法规并保护隐私。

2.3. 金融体系规模下的性能

区块链要想在资本市场中生存，就必须与现有金融基础设施的规模相匹配。仅外汇交易的日交易额就超过7.5万亿美元，股票、债券和衍生品的总交易量更是高达数十万亿美元。因此，机构需要区块链系统能够达到现有的性能基准，在高峰时段保持稳定，并支持全天候不间断运行。

Canton Network 通过“网络之网”架构满足这一要求。不同于作为单体系统运行的传统区块链，Canton 的结构像交通网络，其中多个子网络互联以分担负载并确保韧性。

参与者节点：代表机构的节点，仅验证自身交易，并可安全地承载多个实体。

CSP（Canton 服务提供商）：区域性基础设施提供者，连接参与者节点并提供符合当地监管要求的服务。

vCSP（虚拟云服务）：全球同步层，为跨应用与跨区域结算提供公共骨干；首个生产级示例目前由 30 多家主要机构运营。

这种分层设计的功能类似城市交通系统。参与者节点像一栋栋建筑，CSP 则是区域道路网，而 vCSP 相当于连接各区域的高速公路。节点可以连接多个 CSP；一条路径拥塞时，交易可重路由；通过增加新的 CSP 可以扩展容量。

以三星与苹果之间的跨境交易为例。

三星的节点连接到持有数字韩元的韩国 CSP，苹果的节点连接到持有数字美元的美国 CSP。二者同时连接全球 vCSP。当苹果下单时，智能合约托管 100,000 美元；一旦三星确认发货，托管资金自动释放给三星。整个流程在数分钟内完成，相比之下，传统国际电汇通常需要两到三天。

在此过程中，韩国 CSP 验证三星的数字韩元活动，美国 CSP 验证苹果的数字美元活动，vCSP 确保两个网络间的原子结算。与此同时，其他 CSP 可以并行处理无关交易（例如 LG–Sony 或 Google–Microsoft 的交易），从而放大系统吞吐量。由于 CSP 独立运营，整体容量随提供者数量增长而扩展。

这种并行方法支持跨同步域并发执行。目前，Canton 每秒处理超过四笔交易，单日记录超过 350 万笔 Canton Coin 相关事件。Digital Asset 及其机构合作伙伴已成功执行链上美国国债交易和回购交易，即使在周末也能展现持续结算能力。

3.构建 Canton 生态

Canton Network 解决了区块链采用的经典“先有鸡还是先有蛋”的问题：没有用户就没有服务，没有服务也不会有用户加入。它通过独特的激励与分发模型来实现这一点。

该网络的核心是Canton Coin ，它是该网络的原生数字货币。许多区块链项目会预先挖出代币，并按比例分配给创始人或风险投资者，而 Canton Coin 的分配完全基于对网络的贡献。不会预先分配给风险投资或基金会。参与者只能通过提供有形价值（无论是运营基础设施、开发应用程序还是进行交易）来赚取代币。实际上，这种分配类似于按劳动支付的工资。

来源：Cantonscan

第二个特点是“销毁与铸造”的平衡机制。用户支付的交易费会被销毁，从而永久减少供应量，同时新币则会铸造出来作为对贡献者的奖励。这在由使用量驱动的稀缺性和由贡献量驱动的发行量之间建立了平衡。

奖励分配也会随着时间的推移而演变。在早期阶段，负责建立网络基础设施的超级验证者将获得更高的奖励。随着系统逐渐稳定，奖励份额将转向构建应用程序和服务的开发者。这类似于新城市的发展，最初的投资主要集中在道路和公用事业上，随后零售和服务提供商的增长。

4.Canton Network 的前进路径

自 2024 年 7 月正式启动以来，Canton Network 已向金融机构证明了其实用价值，超越了技术里程碑，实现了强劲增长。

这在融资上有所体现。2025 年 6 月，Canton 完成 1.35 亿美元融资，由 DRW Trading 与 Tradeweb 领投，众多传统金融机构广泛参与。这些机构不仅是投资者，还是服务开发与运营的积极贡献者。

其处理资产的规模更加引人注目。Canton 上的代币化资产超过 6 万亿美元，规模大于大多数国家的 GDP。该网络每天还处理超过 2800 亿美元的美国国债回购交易。

具体的应用案例正在涌现。2025年8月12日，美国银行、Circle、Citadel证券、DTCC、法国兴业银行和Tradeweb完成了首个周末链上融资交易，涉及美国国债和USDC，标志着24/7资本市场的出现。

稳定币结算是另一个备受关注的领域。Circle 将 USDC 与 Canton 整合，强调隐私控制的作用，而 Paxos 则作为验证者加入。机构强调，在公司间支付中，稳定币能够满足监管要求，同时确保交易细节的机密性。

展望未来，预计将有更广泛的应用，尤其是在 RWA 代币化领域。房地产、大宗商品和艺术品可能会紧随其后，从而提升流动性，使其远超目前已代币化的 6 万亿美元。

从长远来看，Canton 的目标是建立一个基于区块链的全球资本市场，全天候运营，不受时区或边界的限制。纳斯达克支持代币化股票的申请等发展凸显了这一转变。

因此，Canton 将自身定位为针对当前转型而优化的基础设施——将区块链的优势与制度需求相连接。其发展轨迹将取决于它如何有效地平衡理想与现实需求。

https://www.canton.network/blog/private-and-decentralized-the-new-standard-for-institutional-bitcoin

CBTC 如何在继承 Canton 隐私与原子结算特性的同时，保持比特币的核心保障

作者：Aki Balogh，BitSafe 联合创始人兼 CEO

比特币对机构而言，其价值不止于价格。真正的价值在于它所提供的保障：

• 可预测的供应；

• 可验证的所有权；

• 以及无需将信任集中于单一中介即可运行的能力。

然而，一旦比特币被映射到另一条网络上，标准反而会更高而非更低——这些保障必须被保留，并且进一步增强，以满足机构在运营层面的需求。

这正是 CBTC on Canton 的设计目标：

保留让比特币成为比特币的核心特性，同时继承 Canton 的去中心化、隐私性与可组合工作流，为合规金融打造基础设施。

在过去几周里，我们在生产环境中完成了首批 CBTC 与 Canton Coin 的原子交易（Atomic Trades），通过 CantonSwap 在 Canton Network 上执行——这是一条具备隐私特性的公共 L1 区块链。

这不仅是流动性上的重要里程碑，更关键的是其背后展示的底层机制：

Canton 如何实现去中心化，以及 CBTC 如何在不牺牲隐私与结算终局性的前提下，通过“证明与见证（attestation）”实现信任分散。

实用的去中心化，而非形式化

Canton 的去中心化设计，聚焦于机构真正承担风险的两大层面：

1. 本地正确性（Local Correctness）：验证节点（validators）与可选见证池（attestor pools）验证自身状态；

2. 全局终局性（Global Finality）：BFT 超级验证者集合对区块排序，提供一致性与确定性。

在 Canton 网络中：

• 没有任何单一节点能看到所有数据或单方面更改状态；

• 灵活配置的隐私范围让 CBTC 能在公共网络上以独立见证者和原子 DvP（交割对付款）运行。

Canton 的架构是“去中心化设计”的结果。如今，任何人都可以在获得赞助后申请验证节点，并参与与自身相关的交易共识。这使 Canton 成为唯一具备机构级隐私特性的公共 L1 网络。

分层去中心化设计

Canton 采用分层架构，与机构的交易逻辑高度契合：

• 全局排序与终局性：由 BFT 超级验证者提供确定性排序和消息传递保证，确保交易无法“双花”，并实现跨应用的原子终局性（Atomic Finality）。

• 原子跨应用交互：即使跨越多个账本与应用，也能做到“要么全部提交，要么全部回滚”，实现真正的 交割对付款（Delivery-versus-Payment, DvP）。

• 可配置隐私性：只有相关方能看到交易细节，其他方仅依赖加密证明与见证结果进行信任，这正是机构级隐私的关键。

在保持“比特币本质”的同时提升可用性

当比特币跨链时，往往需要在两种妥协中选一：

• 集中化（操作简单但信任脆弱）；

• 分散碎片化（可审计性差，系统脆弱）。

CBTC 采取了完全不同的路径。

每一枚 CBTC 都有 1 枚 BTC 作为完全抵押——这是不可妥协的原则。

像 Pier Two、Hashkey Cloud、Nethermind 等专业验证机构——这些已经被托管数十亿美元数字资产的可信参与者——负责运行 CBTC 生命周期及政策执行的基础设施。

所有 铸造（mint）与销毁（burn）事件 都由可验证的机构凭证见证（attested）并记录于链上。这一机制确保了 原生 BTC 与 CBTC 的来源可追溯性（provenance），同时不会暴露私人交易信息。

更重要的是，Canton 的应用可组合性让 CBTC 的流动过程能与其他系统的结算、保证金变动、托管释放或 RWA（真实世界资产）结算原子联动。

这就是从“投机”走向“工作流”的关键。

简而言之，比特币的核心保障仍然完好无损，而机构所需的运营保障——隐私性、同步状态、原子性——则由 Canton 提供。

Canton 如何支持 CBTC 模型

下图展示了验证器作用域状态（validator-scoped state）与门限见证（threshold attestation）如何在 CBTC 生命周期中应用：

铸造流程（Minting CBTC）

1. 见证者生成存款地址

2. BTC 发送并确认

3. 达成门限见证

4. CBTC 记账入账

1. 销毁流程（Burning CBTC）

2. 提交提现请求并销毁 CBTC

3. 达成门限见证

4. BTC 按确认后发送至用户地址

Canton 的关键特性

• **验证器作用域状态（Validator-scoped state）**只有直接参与的验证者和指定见证方能看到必要信息，使机构级隐私成为系统“原生属性”，而非后期补丁。

• **可组合原子工作流（Composable Atomic Workflows）**例如在一次铸造事件中，CBTC 的生命周期事件可以与保证金更新、托管释放或资产结算等其他流程自动联动。

• **无数据泄露的互操作性（Interoperability without Data Leakage）**各应用间通过共享逻辑与密码学证明而非共享数据库来互通，实现规模化流动性与模块化生态。

Canton 的验证者 / 见证者模型在智能合约层面强制执行上述规则，并结合 BFT（拜占庭容错）层，提供最终排序和状态一致性，使所有见证事件能确定性地在网络上传播。

机构能用 CBTC 在 Canton 上做什么

随着 CBTC 已上线并完成首批原子交易，多种机构级应用场景已经展开：

• **隐私型场外衍生品（Private OTC Derivatives）**定价与结算全程私密；保证金调用从几天缩短至几分钟完成。

• **抵押借贷（Collateralized Lending）**可在具备隐私和程序化控制的环境下，用 CBTC 作为抵押进行借贷，所有动作与见证生命周期事件挂钩。

• **代币化资产托管结算（Escrow for Tokenized Assets）**将 CBTC 用作可编程托管账户，支持代币化国债、信贷或 RWA 结算，确保后交易流程确定且自动执行。

展望未来

我们正在持续扩展见证者池（attestation pool），引入更多独立运营方，以增加地域与机构多样性。

同时，我们也在与生态伙伴及外部收益提供方共同探索 CBTC 原生收益金库（CBTC-native yield vaults）。

目标很简单：

让持有者能通过熟悉的界面访问 CBTC，同时保留他们信任的底层保障。

从 CantonSwap 开始的第一步已完成，更多钱包集成与应用实验正在推进中。

结语

若要让比特币真正成为机构的日常金融基础设施，它必须保留使其有价值的核心特征——同时具备现代金融所需的运营保证。

CBTC on Canton 就是我们的答案：

比特币的核心特性 + Canton 的隐私保障 + 可审计的去中心化见证模型。

这不仅是“封装比特币”，而是在重新定义机构级比特币的标准。

Learn more about CBTC credentials:

https://hub.bitsafe.finance/cbtc-overview

https://bitcoinmagazine.com/technical/the-key-to-frost-what-is-distributed-key-generation

多重签名的熟悉概念

在比特币领域，大多数人对“多重签名（Multisig）”都不陌生： 一个多重签名交易需要多个参与方批准后才能执行。

我们通常区分两种类型：

n-of-n 多重签名（multi-signature）：所有 n 个参与者都必须批准；

t-of-n 门限签名（threshold signature）：只需 t 个（t < n）参与者批准即可。

加密方案如 MuSig、MuSig-DN、MuSig2（用于多重签名）以及由 Komlo 和 Goldberg 提出的 FROST（用于门限签名），能够在保证安全的前提下，降低交易成本并提高多签钱包的隐私性。

FROST 的现状

FROST 是 “Flexible Round-Optimized Schnorr Threshold Signatures” 的缩写。直译为：灵活的轮次优化 Schnorr 门限签名方案。

FROST 的目标是让多方可以联合签名出一个单一的 Schnorr 签名，从而在比特币等系统中：

• 提升隐私（交易看起来像单签）

• 降低交易费用（更小签名尺寸）

• 提高安全性（分布式控制，无单点风险）

到目前为止，在比特币社区中，FROST 仍主要停留在实验性实现阶段。本文将解释其中的原因，以及我们如何通过最近发布的 ChillDKG 分布式密钥生成协议 BIP 草案，推动 FROST 在比特币生产环境中的落地。

首先，FROST 的优势是什么？ MuSig2 和 FROST 带来的隐私与效率提升

使用 MuSig2 或 FROST 时，尽管有多个参与方参与签名过程，最终输出却是单一签名。

这带来了两个关键优势：

隐私性提升：交易在链上看起来与普通单签钱包交易无异，外界无法判断其为多签交易。

费用降低：交易体积更小，因此手续费更低。

简而言之，MuSig2 和 FROST 让比特币用户以单签钱包的成本运营多签钱包。

对于签名者数量多、交易频繁的系统（如 Liquid 或 Fedimint 这样的联邦侧链），节省尤为明显。

与传统多签不同，FROST 生成的钱包不会在区块链上留下明显指纹，从而显著提高隐私性。

为什么 FROST 尚未普及？

尽管 MuSig2 已经被比特币行业采纳，但 FROST 的使用仍相对有限。

这令人意外，因为 FROST 已有多种实现，例如：

ZF FROST（由 Zcash Foundation 开发）；

secp256kfun（由 Lloyd Fournier 编写）；

libsecp256k1-zkp 的实验性版本（由 Jesse Posner 与 Blockstream Research 维护）。

此外，IETF 还发布了 FROST 的规范 RFC 9591 ，但该版本与比特币不兼容（原因在于 Taproot 调整与 x-only 公钥格式）。

造成这种现象的最合理解释之一是：FROST 的密钥生成过程比 MuSig2 要复杂得多。

FROST 在生产系统中的未解之谜

FROST 主要包括两部分：

密钥生成（Key Generation）

签名（Signing）

其中签名过程与 MuSig2 类似，但密钥生成要复杂得多。

密钥生成有两种模式：

1. 可信密钥生成（Trusted Key Generation）

由一个“可信经销者（trusted dealer）”生成密钥，并分发给签名者。 风险：该经销者成为单点故障。一旦遭攻击或恶意行为，整个 FROST 钱包都可能被盗。

1. 分布式密钥生成（Distributed Key Generation，简称 DKG）

无需可信经销者，但要求所有参与者在签名前进行一次交互式的“密钥生成仪式”。

核心挑战：达成一致（Agreement）

DKG 通常要求：

参与方之间建立安全通道（加密与认证）以分发秘密份额；

一个安全的协议机制，确保所有人最终就密钥生成结果达成一致。

该结果不仅包括阈值公钥（threshold public key）等参数，还需保证在仪式过程中无人作恶、无中断。

然而：

IETF 的 FROST 规范完全跳过了 DKG 设计；

现有实现（ZF FROST、libsecp256k1-zkp 等）也没有实现协议层的共识机制。

这意味着开发者必须自行实现复杂的“共识模块”。但在实践中，这极具挑战性： 共识协议的种类繁多，从简单的回声广播到拜占庭容错（Byzantine）机制，其安全性和可用性差异很大，有时差别甚至十分微妙。

结果就是：工程师往往无法明确知道所使用的协议到底依赖哪种“agreement”机制。

ChillDKG：FROST 的独立分布式密钥生成协议

为解决上述难题，我们提出了 ChillDKG —— 一种专为 FROST 设计的“即插即用”型 DKG 协议（草案）。

我们在比特币改进提案（BIP ）草稿中给出了详细规范，供开发者参考与实现。

ChillDKG 的主要特征

独立可运行（Standalone）

协议内部完成安全通信与一致性机制；

复杂过程对开发者透明，仅需简单 API 调用即可使用；

不依赖额外设置，唯一前提是所有签名者已确定各自公钥。

安全基础 ChillDKG 基于 SimplPedPop 协议，该协议由 Blockstream Research 参与设计并在 CRYPTO 2023 论文《Practical Schnorr Threshold Signatures Without the Algebraic Group Model》 中获得形式化安全证明。

广泛适用性

适用于单个用户控制多个签名设备的场景；

也适用于多个机构分布式管理密钥的场景。

简化备份

无需保存其他签名者传来的私密数据；

钱包可仅凭设备种子和所有参与方共享的公共数据恢复；

攻击者即便获取公共备份数据，也无法恢复签名密钥；

若用户丢失备份，可向其他诚实参与者请求恢复。

当前进展与后续计划

ChillDKG 的 BIP 目前处于草稿阶段，我们正在征求对设计和实现细节的反馈。

当前版本功能完整，但仍缺少测试向量；我们还计划增加一些特性（如“可识别中止 Identifiable Aborts”）。

一旦 ChillDKG BIP 定稿，它将与 FROST 签名 BIP 结合，实现完整的 FROST 协议栈。

比特币曾长期被视为高度投机的资产类别。但到 2025 年，机构采用的叙事已经发生重大转变。越来越多的公司和金融机构认识到，比特币的真正价值不仅在于比特币本身，而在于它所支持的基础设施。

在过去两年里，几项里程碑式的发展改变了市场动态：

BlackRock（贝莱德） 管理的比特币 ETF 资产超过 500 亿美元

MicroStrategy 的企业财务部持有 超过 99 亿美元的比特币储备

美国 SEC 批准了首个比特币现货 ETF，这是监管清晰度上的分水岭

欧盟 MiCA 法规 于 2024 年生效，为欧盟市场提供了全面的加密监管框架

虽然这些发展证明了比特币正逐渐进入主流，但它们也揭示了一个关键现实：机构采用并不仅仅取决于“买比特币”。相反，重点正在转向构建能够使比特币安全、高效、并符合监管要求地运作的基础设施。

为什么比特币基础设施至关重要

机构投资者在部署比特币时面临着五大核心挑战：

托管与对手方风险 —— 如何在没有单点故障的情况下安全持有比特币？

监管合规 —— 如何在满足 SEC 、欧盟 MiCA 和其他框架的同时使用比特币？

资本效率 —— 如何避免传统保证金和结算系统的高额成本？

隐私保护 —— 如何在链上交易比特币的同时避免市场操纵和前置交易？

可扩展性 —— 如何让比特币无缝融入现有机构市场基础设施？

没有强大的基础设施，单纯持有比特币无法解决这些问题。真正的机遇在于：建立一个能够让比特币在机构规模上安全、高效、合规流动的架构。

比特币与互联网的类比

比特币基础设施的重要性，可以与互联网早期发展做对比。

在 1990 年代，企业并不是因为“买入互联网”而获利，而是因为构建在其之上的互联网基础设施（如思科路由器、VeriSign 认证服务等）。

同样地，机构今天不仅仅在“买入比特币”，而是在构建支持比特币的基础设施。

正如互联网的价值通过 TCP/IP 协议 + 企业级硬件 得以释放，比特币的价值将通过 去中心化托管、隐私保护型网络和链上金融应用 得到释放。

案例研究：ETF 的经验

比特币现货 ETF 的成功是一个鲜明例子：

在 BlackRock iShares Bitcoin Trust 和其他 ETF 获批后，机构资本迅速流入。

ETF 的成功不在于它创造了新的比特币，而在于它提供了合规、透明、可审计的比特币敞口。

这一经验表明，机构采用的驱动因素是基础设施，而不是投机需求。

机构比特币基础设施的核心支柱

机构要安全、合规、高效地使用比特币，必须依赖五大基础设施支柱。这些支柱相辅相成，构成了未来比特币在金融体系中大规模采用的核心条件。

1. 托管与对手方风险管理

问题：自我托管风险极高；单一托管方 = 单点失败。案例： FTX 崩溃 。

解决方案：

多机构托管（MIC）：门限签名 + 多签架构。

实时证明：不再依赖季度审计。

隐私保护型托管网络：如 Canton Network 。

1. 监管与合规框架

问题：各国监管差异大，美国 SEC、欧盟 MiCA 、新加坡、日本各有规则。

解决方案：

透明审计轨迹：链上可验证。

合规即服务。

对齐传统框架：如 ISDA CSA 。

1. 资本效率与流动性

问题：传统保证金体系 T+2 结算，超额抵押严重。

解决方案：

链上代币化抵押品：如 CBTC 。

原子结算。

收益化抵押：抵押品同时赚取收益。

1. 隐私与市场完整性

问题：大部分公链交易完全公开，机构风险敞口可能暴露。

解决方案：

隐私保护网络：如 Canton Network 。

选择性透明性：对监管开放，对市场隐藏。

防前置交易机制。

1. 与传统金融的互操作性

问题：比特币必须能与国债、回购、衍生品集成。

解决方案：

跨资产原子交换（如 美国国债 ）。

实时结算网络。

标准化 API：与 Bloomberg、FIS 等对接。

案例研究与市场趋势 QCP 的链上抵押管理

基于 Canton Network 。

提供 24/7 保证金制度、2-4 小时保证金周期、自动化 ISDA CSA 合规、隐私双边交易。

CBTC 的角色

使比特币首次成为机构级抵押品。

优势：隐私保护、工作流集成、抵押品收益化。

新型抵押资产

可生息稳定币：抵押时继续产生 4-6% 年化回报。

代币化货币市场基金：稳定性 + 流动性 + 收益。

网络效应与生态扩展

随着更多机构加入，形成流动性网络效应。

平台越多，参与度越高，资本越集中。

早期采用者获得先发优势和护城河。

监管演进

2025 年 7 月，美联储、FDIC、OCC 明确要求银行实施健全的第三方风险管理。

OCC 支持创新托管模式，只要符合安全标准。

欧盟 MiCA 提供统一合规框架。

结论：为什么机构选择基础设施

比特币的机构采用进入拐点。结论明确：

机构真正购买的不是比特币，而是比特币基础设施。

托管、合规、资本效率、隐私、互操作性，这些是驱动主流采用的关键。

基础设施将决定比特币是停留在投机资产，还是成为全球金融系统的核心组成部分。

参考与延伸阅读

Bitcoin Treasuries - Corporate Bitcoin Holdings

BlackRock iShares Bitcoin Trust

Federal Reserve Crypto-Asset Custody Guidance

Acuiti Cryptocurrency Derivatives Study 2023

SEC Press Release on FTX

Financial Stability Board Crypto Report

MDPI Crypto-Asset Operational Risk Study

Two Sigma Bitcoin Risk Analysis

EU MiCA Regulation

关于 BitSafe

BitSafe 构建安全的基础设施和解决方案，使机构能够让他们的比特币发挥作用。作为机构级比特币基础设施协议，BitSafe 架起了传统金融与比特币 DeFi 之间的桥梁，提供涵盖隐私交易、合规框架和精选收益策略的全面能力。通过经过审计的技术和完整的风险披露，BitSafe 确保知情决策，同时让比特币基础设施以机构熟悉的方式变得可访问。

官方网站 | 推特 (X) | 领英 | 电报群

发现为什么对手方风险是机构投资者最关键的比特币风险过滤器。本文分析了托管、监管、技术和市场风险，并提供可行的解决方案。

引言：机构采用比特币的信任方程式

机构采用比特币已经到达了一个五年前几乎没人能预测的拐点。仅在 2025 年第一季度，企业财务部就披露收购了 2,500 枚比特币，而像 BlackRock 这样的金融巨头正在管理超过 500 亿美元的比特币 ETF 资产。问题不再是“机构是否会采用比特币”，而是“他们将如何管理随之而来的复杂风险网络”。

然而，在这些机构采用的头条新闻背后，存在一个更微妙的现实：机构比特币战略的成败，不取决于市场时机或监管清晰度，而取决于比特币风险管理这一根本问题。正如联邦银行监管机构在 2025 年 7 月的指导中所指出的：“加密资产托管带来了传统托管活动中不存在的新风险。”这些风险横跨多个维度——从对手方暴露和操作漏洞，到监管不确定性和市场波动。

关键问题：哪个风险过滤器最重要？

那么，哪一种比特币风险过滤器对机构信任最为关键？在对监管指导、学术研究和行业专家意见进行广泛分析后，一个清晰的层级浮现出来。虽然所有风险类别都需要关注，但对手方风险是机构采用比特币时最重要的过滤器

这一结论并非理论假设，而是有以下支撑：

Acuiti 2023 年加密货币衍生品调查 的定量证据

美联储、FDIC 和 OCC 所列出的监管优先事项

来自 FTX 崩溃等机构失败的惨痛教训

对手方风险之所以是首要担忧，基于三大支柱：

系统性放大效应：它会放大其他所有风险

受托责任影响：机构无法外包这一责任

规模化障碍：阻止机构资本大规模流入比特币

五大关键比特币风险过滤器

图1（第3页）：对手方风险位于中心，并放大托管/操作、技术、监管/法律、市场/流动性风险。

1. 对手方风险：系统性放大器

对手方风险代表交易或托管安排中，一方未能履行义务的概率。对机构比特币持有者而言，主要体现在托管、交易所关系和第三方服务商中。

支持优先级的定量证据：

Acuiti 2023 年调查 显示，47% 的衍生品市场参与者将对手方风险列为首要担忧。

金融稳定委员会在 2023 年 2 月报告 中，将对手方风险强调为系统性问题。

FTX 案例 FTX 于 2022 年 11 月倒闭，机构客户损失数十亿美元，不是因为自身操作失败，而是因为信任了不可靠的对手方。

“FTX 崩溃凸显，即便是拥有复杂风险管理框架的机构，也无法避免对手方失败的冲击。再多内部控制，也无法防范信任的根本性破裂。” —— 金融稳定委员会报告，2023年2月

监管关注 美联储、FDIC 与 OCC 在联合声明中强调：银行必须展示成熟、治理良好的控制环境，特别是在管理加密资产托管相关的第三方关系时。

1. 托管与操作风险

涵盖安全持有与管理比特币的技术与流程挑战，包括：

密钥管理

钱包安全协议

交易处理系统

操作中的人为因素

学术视角 MDPI 研究 指出“存储损失”是操作层面最大的风险。

历史案例

Mt. Gox（2014）：因安全控制不足损失 85 万枚比特币

Coincheck（2018）：因热钱包被黑损失 5.3 亿美元

1. 监管与法律风险

主要来自比特币法律地位、合规要求与潜在监管变化的不确定性。

关键里程碑

2024：欧盟 MiCA 法规 生效

2024年1月：美国 SEC 批准比特币现货 ETF

2025年7月：美联储发布加密资产托管指导

ETF 的成功（资产管理规模超 500 亿美元）表明：当监管清晰，机构需求迅速释放。

1. 技术风险

涵盖：

比特币协议潜在问题

智能合约漏洞

区块链基础设施风险

比特币协议自 2009 年以来展现出显著稳定性。

Two Sigma 研究 表明，比特币 91% 的风险无法用传统因子模型解释，主要反映其市场特性而非技术漏洞。

1. 市场与流动性风险

涵盖：

价格波动

流动性不足

与传统资产的相关性

比特币年化波动率约 73%，远高于全球股市的 15%

Which Bitcoin Risk Filter is Mo…

。

随着期货、ETF 与机构平台参与，流动性风险已有显著改善。

为什么对手方风险主导机构关注

图2（第7页）：对手方风险最关键，因为它放大其他风险，制造受托责任暴露，并限制规模化。

系统性放大效应：即便拥有顶级安全措施（多签、HSM 等），如果托管方不可靠，也无济于事。

受托责任：如 ERISA 法案 要求受托人保持“谨慎”，确保对服务商进行监督。

非对称后果：市场损失可解释为投资风险；监管变化可通过合规调整；但对手方失败会直接带来法律责任。

规模化瓶颈：全球 AUM 超 100 万亿美元，即便 1% 流入比特币，也需 1 万亿美元的托管能力，而现有供应远远不足。

风险管理解决方案

图3（第9页）：从对手方风险云层，到多机构托管，再到比特币发挥生产力。

多机构托管（MIC）

创新点：通过多重签名，让多家托管方共同授权。

优势：

消除单点失败

地域与司法管辖区多样化

降低系统性风险

Global Treasurer 指出，多机构托管是更强健的替代方案。

技术实现

3-of-5 多签：需 5 家中的 3 家批准交易。

可容忍最多 2 家失效，同时保持效率。

监管演进 2025年7月，联邦银行监管机构明确要求实施健全的第三方风险管理。OCC 也表示支持创新的托管安排，只要符合安全与稳健性标准。

结论：构建机构比特币信任

比特币风险层级显示，对手方风险是最关键过滤器。

要点

系统性：对手方风险会放大其他风险

受托责任：带来不对称后果

可扩展性：是规模化的瓶颈

解决方案：多机构托管是最佳路径

前进方向 能够成功采用比特币的机构，将是那些：

认识到对手方风险关键性

采取多机构托管等措施

对服务商进行全面尽调

跟进监管框架演进

参考与延伸阅读

Bitcoin Treasuries - Corporate Bitcoin Holdings

BlackRock iShares Bitcoin Trust

Federal Reserve Crypto-Asset Custody Guidance

Acuiti Cryptocurrency Derivatives Study 2023

SEC Press Release on FTX

Financial Stability Board Crypto Report

MDPI Crypto-Asset Operational Risk Study

Two Sigma Bitcoin Risk Analysis

SEC Bitcoin ETF Approval

EU MiCA Regulation

⚠️ 免责声明：本文仅供信息参考，不构成投资建议。比特币及加密资产投资存在重大风险。机构在做出投资决策前，应进行全面尽调并咨询专业人士。

准备好让你的比特币发挥作用了吗？ 关于 BitSafe

BitSafe 构建安全的基础设施和解决方案，使机构能够让他们的比特币发挥作用。作为机构级比特币基础设施协议，BitSafe 架起了传统金融与比特币 DeFi 之间的桥梁，提供涵盖隐私交易、合规框架和精选收益策略的能力。通过经过审计的技术和完整的风险披露，BitSafe 确保知情决策，并让比特币基础设施以机构熟悉的方式变得可访问。

官方网站 | 推特 (X) | 领英 | 电报群

730 万亿美元衍生品市场的基础设施问题

根据国际清算银行的数据，2024 年上半年，全球场外（OTC）衍生品市场的名义价值达到创纪录的 730 万亿美元，但其抵押品管理基础设施仍停留在模拟时代。机构交易者面临 T+2 结算周期、人工保证金催缴、超额抵押要求以及三方代理费用，这些因素共同吞噬了数十亿美元的资本效率。

机构级区块链基础设施的最新发展终于开始解决这些低效问题。包括 B2C2、Cumberland DRW、FalconX 和 GSR 在内的主要流动性提供商，已加入 QCP 和 Flowdesk，共同构建链上抵押品管理解决方案。同时，像 CBTC 这样的创新首次使比特币能够作为机构级保证金抵押品。

从传统到链上代币化抵押品管理的转变，代表了机构资本在衍生品市场中运作方式的重构。

传统保证金系统中的资本效率危机

超额抵押：风险管理的“表演”

传统的双边衍生品市场遵循一个简单但代价高昂的原则：有疑虑时，就多交保证金。这种做法造成了巨大的资本低效，机构交易者长期以来将其视为业务成本。

举例来说，一个典型的机构期权交易操作：一家对冲基金交易 1 亿美元的比特币期权，可能需要缴纳 3000–4000 万美元的初始保证金，再加上随市场波动而变化的变动保证金。这些抵押品被闲置在隔离账户中，几乎没有回报，同时占用了本可以用于其他获利投资的资本。

这种超额抵押并不是由实际风险驱动的，而是由传统结算基础设施的限制驱动的。当保证金催缴需要 24–48 小时才能完成结算时，交易对手会要求更大的缓冲，以应对结算窗口内潜在的市场波动。

三方代理的“税”

大多数机构衍生品交易依赖三方代理进行抵押品管理，这增加了另一层成本和复杂性。这些中介会对一些区块链基础设施可以自动化的服务收费：验证抵押品、管理保证金催缴和促进结算。

一个典型的三方代理安排，可能会对抵押品余额每年收取 10–25 个基点的费用，此外还有保证金移动的交易费用。对于一个 10 亿美元的衍生品账簿来说，这意味着每年 100–250 万美元的费用，而智能合约可以自动完成这些任务。

24/7 市场中的结算风险

或许更关键的是，传统保证金系统依赖银行工作时间运行，而加密市场却是全天候交易。例如，周五晚上 6 点触发的保证金催缴，可能要到周一上午才结算，在此期间产生超过 60 小时的结算风险，市场环境可能发生剧烈变化。

这种时间错配迫使机构维持更大的保证金缓冲，并限制其在实时市场条件下优化资本配置的能力。

代币化工作流通过 24/7 点对点结算，消除了 T+2 延迟、第三方费用和朝九晚五的限制。

代币化抵押品革命：真实世界的实施

QCP 的链上抵押品管理计划

QCP 基于 Canton 的计划提供六大核心优势，是传统三方代理无法比拟的。

机构代币化抵押品最重要的发展，来自 QCP 与主要流动性提供商在 Canton Network 上的合作。该计划将于 2025 年第三季度启动，展示链上基础设施如何解决传统保证金系统的低效问题。

QCP 解决方案将满足机构的核心需求：

• 24/7 保证金制度：保证金可按需支付，消除周末和假期的结算缺口。

• 更短的保证金周期：取代每日保证金催缴，系统将允许 2–4 小时的周期，接近实时响应市场变化。

• 自动化 ISDA CSA 合规：智能合约将自动执行并强制遵守《ISDA 信用支持附件》（CSA）的初始和变动保证金条款。

• 隐私保护的双边交易：交易对手可实时访问仅限参与者共享的数据，保持机密性的同时实现自动化工作流。

CBTC：将比特币引入机构保证金工作流

CBTC 在托管风险、24/7 可用性等每一个保证金工作流指标上都实现了升级，同时不牺牲合规性。

虽然 QCP 的计划展示了基础设施能力，但 CBTC 将作为资产创新，使比特币首次在 Canton 上成为机构可接受的抵押品。传统的封装比特币解决方案会产生单一实体托管风险，机构风险管理者无法接受其作为保证金用途。

• 机构级隐私：比特币流动仅对指定的做市商可见，保护持仓信息和交易策略不被竞争对手获取。

• 优化的工作流集成：IM/VM 周期每 2–4 小时执行一次，实现比特币自动流动以满足保证金要求。

• 超越质押的收益生成：参与者可以通过 Canton 生态系统内的应用奖励产生回报，使保证金抵押品成为创收资产。

新型抵押品类型：超越传统资产

可生息稳定币作为保证金

代币化抵押品系统将使机构能够用可生息资产作为保证金，在满足抵押要求的同时产生收益。可生息稳定币在用作抵押品的同时，仍可产生 4–6% 的年化回报。

这将把保证金缴纳的经济模式从成本中心转变为潜在的利润中心，尤其是对于拥有大规模、稳定保证金需求的机构。

代币化货币市场基金

将代币化货币市场基金纳入可接受的抵押品，代表了机构选择的重大扩展。这些工具提供保证金所需的稳定性，同时保持流动性和收益。

对于管理大规模衍生品敞口的企业财务部门来说，能够在保持基础回报的同时，用代币化货币市场基金份额作为抵押品，将带来可观的资本效率提升。

机构采用的实施考量

合规与审计轨迹

代币化抵押品系统必须提供机构合规所需的审计轨迹和监管报告。Canton Network 的隐私设计架构确保交易在交易对手之间保持私密的同时，也能为监管报告提供完整的审计轨迹。

这种选择性透明性，使机构在保持运营隐私的同时，满足监管要求。

与现有风险管理系统的集成

成功的代币化抵押品实施，需要与现有机构的风险管理和投资组合管理系统无缝集成。API 和数据源必须提供实时抵押品估值、保证金要求和结算状态。

QCP 的计划专门解决了这一需求，提供机构级 API，与现有的交易和风险管理基础设施集成。

操作风险管理

虽然代币化抵押品减少了结算和对手方风险，但引入了智能合约安全、密钥管理和网络可靠性等新的操作风险。机构采用需要健全的操作框架来应对这些风险。

CBTC 的方法是使每个做市商成为自己的跨链桥，从而分散操作风险，同时保持对桥接过程的机构级控制。

早期采用的竞争优势

资本效率即 Alpha 生成

率先采用代币化抵押品系统的机构，将通过提高资本效率获得重大竞争优势。减少 30–50% 的保证金需求，同时在抵押品上产生收益，将带来可观的 Alpha 机会。

对于一个 100 亿美元的衍生品账簿来说，这可能释放 1–2 亿美元的资本，用于获利策略。

获取新型交易策略

代币化抵押品将使一些在传统保证金系统中不可能的交易策略成为可能。能够用可生息抵押品、跨多资产类型优化、并实时响应保证金催缴，将打开全新的策略可能性。

网络效应与生态收益

早期参与代币化抵押品网络，将提供进入不断增长的机构交易对手和交易机会生态的渠道。随着更多机构加入像 Canton 这样的网络，流动性和效率优势将不断累积。

QCP 计划从 2 家扩展到 6 家主要流动性提供商，展示了网络效应将如何驱动采用，并为早期参与者创造竞争壁垒。

前进之路：基础设施成熟与市场需求的汇合

机构需求与基础设施成熟的汇合，正在为代币化抵押品的采用创造拐点。主要流动性提供商正在投入资源建设链上抵押品管理，而像 CBTC 这样的解决方案，将解决此前阻碍机构采用的资产层面挑战。

机构应评估的关键问题：

• 基础设施合作伙伴：平台是否能提供机构级的隐私、合规与集成功能？

• 资产创新：是否会有满足机构托管和风险管理要求的代币化资产？

• 网络效应：是否会有足够的机构参与，带来有意义的流动性和效率收益？

• 监管对齐：解决方案是否提供了机构运营所需的审计轨迹和合规能力？

识别这一拐点并开始实施代币化抵押品系统的机构，将在基础设施成熟和采用加速的过程中，获得显著竞争优势。

在 BitSafe，我们正在通过 CBTC 搭建桥梁，将机构的比特币持有与下一代抵押品管理连接起来。我们与 Canton Network 的集成，将使机构能够将比特币用作保证金抵押品，同时保持其业务所需的隐私、合规和操作标准。

衍生品交易的未来将建立在代币化抵押品基础设施之上。对于机构决策者来说，问题不在于是否采用，而在于他们能多快实施，以捕捉竞争优势。

准备好让你的比特币发挥作用了吗？

关于 BitSafe

BitSafe 构建安全的基础设施和解决方案，使机构能够让他们的比特币发挥作用。作为机构级比特币基础设施协议，BitSafe 架起了传统金融与比特币 DeFi 之间的桥梁，提供涵盖隐私交易、合规框架和精选收益策略的全面能力。通过经过审计的技术和完整的风险披露来保障资产安全，BitSafe 确保了知情决策，同时让比特币基础设施通过机构级的熟悉方式变得可访问。

官方网站 | 推特 (X) | 领英 | 电报群

挥之不去的怀疑阴影

在机构金融中，信任是每一笔交易的基石。这种信任建立在经审计的财务报表、监管监督以及安全金库中的有形资产之上。随着资本流入数字资产，核心原则保持不变，但验证方法正在经历根本性转变。问题不再只是“你是否拥有这些资产？”，而是“你能否现在立刻证明，并证明这些资产是如何运作的？”

FTX 和其他中心化加密平台的崩溃揭示了一个痛苦的事实：周期性、缺乏透明度的证明已不再足够。市场意识到，某个时刻的快照——季度报告、静态证明——可能掩盖无数问题。这让企业财务主管和机构投资者迫切要求更高标准的证明。

第一代解决方案是 储备证明（Proof-of-Reserve, PoR），旨在证明托管方确实持有他们声称的资产。虽然必要，但 PoR 在本质上是有限的——就像审计员只在某一天数清金库里的现金，却无法提供其他 364 天的情况。

收益证明（Proof-of-Yield, PoY） 或 链上连续收益证明，超越了静态持有证明，能够提供动态、实时、完全可审计的资产及其活动视图。

这是数字时代机构合规与信任的新黄金标准。

储备证明的必要却有缺陷的基础

PoR 源于一个简单的需求：提供可验证的证据，证明客户资产是安全的。通过像 Merkle 树这样的加密技术，PoR 允许独立审计，以确认储备与负债相匹配。

PoR 的工作原理

流程包括以下步骤：

1. 负债快照 —— 托管方在特定时刻捕获所有用户余额

2. 加密哈希 —— 每个余额与唯一标识符一起进行哈希运算

3. Merkle 树构建 —— 哈希成对组合，直到生成一个代表所有余额的“Merkle 根”

4. 资产验证 —— 数字签名证明对链上地址的所有权

5. 偿付能力检查 —— 将资产与总负债进行比较

这使用户能够验证自己的余额是否被包含，而不泄露他人的信息——这是一个巧妙的隐私保护方案。

储备证明的四大关键限制

虽然具有创新性，PoR 却是将 20 世纪的审计概念应用于21 世纪的技术，带来了内在缺陷，对机构投资者构成重大风险。

四大 PoR 限制

1. “快照”问题：瞬间而非连续PoR 是一张照片，而不是一段视频。它只证明审计时刻的偿付能力，却无法揭示审计前后情况。这导致“快照风险”——企业可以在审计前临时借入资产，表现为有偿付能力，然后立即归还。

在 24/7 的加密市场中，仓位每分钟都在变化，每月或每季度的快照几乎不能提供任何保证。对于习惯实时风险监控的机构来说，这种不透明是不可接受的。

1. 负债盲区：不透明且不可验证的债务PoR 在验证链上资产方面表现出色，但在负债方面存在困难。托管方需要自行报告债务，这造成根本性的不对称。没有独立方式来验证负债清单的完整性——企业可能遗漏大额义务，隐藏表外承诺，或排除重要机构客户的余额。

这意味着在偿付能力方程的一半上，PoR 依赖托管方的诚信。

1. **活动“黑箱”：收益从何而来？**对于机构而言，了解资产持有情况只是故事的一部分。更重要的是要了解资产如何产生收益。PoR 对底层策略、交易对手或风险敞口完全没有洞察。

资产是否在冷存储中不产生收益？是否借给未知交易对手？是否部署在复杂的 DeFi 协议中？是否用于高频交易？PoR 无法回答，使得风险评估变得不可能。

1. 频率缺口：管理不善的温床大多数 PoR 审计每月或每季度进行一次。在剧烈波动的加密市场中，这为管理不善、过度杠杆或欺诈留下危险窗口。比如 2022 年 3AC 的崩溃——从顶级对冲基金到破产仅需数周。这类快速恶化完全可能发生在审计间隙，让用户毫无防备。

收益证明与连续证明的出现

如果 PoR 是一张静态照片，那么 PoY 就是一段实时的高清直播，具备完整的资产链路透明度。它不仅回答“你是否拥有资产？”，还回答“它们在哪里？它们在做什么？它们如何产生收益？你能否立刻证明这一切？”

连续证明的架构

PoY 的实施需要从根本上重新思考托管和收益生成结构。这种方法基于四大支柱：

1. 隔离的、客户可控的钱包不同于混合资金的平台，该系统使用隔离的钱包架构。每个客户的资产存放在专属钱包中，并由客户最终控制。这样可以消除对手风险，防止资金混同，并确保客户拥有加密密钥以独立转移资产。

2. 透明的策略审查与文档化在资金部署前，整个过程通过全面的文档透明化，包括策略说明、交易对手验证、风险参数和业绩归因。这使机构能够进行尽职调查并做出明智的风险决策。

3. 资产部署的链上验证当资金进入收益策略时，每笔交易都可链上验证，形成从隔离钱包到特定金库或协议的完整审计轨迹。不同于传统金融的内部转账黑箱，区块链技术能够在整个投资周期中实现透明。

4. 通过透明信任模型进行实时监控PoY 的核心创新在于“透明信任模型”——链上的实时数据流，提供持续的策略证明，包括：

• 实时绩效监控 —— 根据市场变化实时更新收益数据

• 策略遵循验证 —— 链上证明投资符合既定授权

• 交易对手健康评估 —— 持续监控交易场所与协议

• 风险指标跟踪 —— 实时计算 VaR、回撤和集中度

PoY 如何解决 PoR 的根本限制

• 消除快照风险：实时数据流防止“粉饰”，审计是连续的，为机构投资者提供与传统市场相当的可见性。

• 解决负债不透明：隔离式架构让负债验证变得不必要——客户直接验证其持仓并追踪资产的收益生成。

• 黑箱变玻璃箱：收益生成的完全透明使机构能看到收益如何产生，监控特定风险敞口，并验证风险参数的执行。

• 弥合频率缺口：连续数据流消除了审计间隙中的危险窗口，使风险管理从被动变主动。

市场影响与前进方向

机构需求

PoY 级别的透明性是机构投资者的硬性要求。他们习惯于复杂的风险管理和监管监督。企业财务主管无法为只提供周期性证明的平台辩护；养老金经理有受托义务，需要持续监控；保险公司需要实时数据来进行适当的风险评估。

能够提供 PoY 透明性的的平台将吸引机构资本；无法做到的，只能服务零售和不太成熟的客户。

监管演变与合规

全球监管框架越来越要求更高透明度和实时报告。欧盟的 MiCA、美国正在发展的监管框架以及类似举措，都指向连续监控的要求。

PoY 系统天然符合这些趋势。连续的审计轨迹、实时风险监控和全面的文档，使合规更简单、更具成本效益。早期采用 PoY 的机构将在未来更好地满足监管要求，而无需重大改革。

透明性的网络效应

随着机构资本流入支持 PoY 的平台，网络效应会加速采用。机构出于声誉和基础设施优势，更倾向选择服务其他机构的平台。这会形成良性循环：PoY 采用带来更多参与、更好服务和更大资本吸引力。

实施挑战与解决方案

PoY 的实施面临技术复杂性、可扩展性需求、标准化需求和成本管理等挑战。但这些挑战可以通过谨慎规划和投资克服。成功的实施将使平台能够占据重要的机构市场份额。

结论：机构信任的非谈判性未来

不透明的加密平台及模糊的收益承诺时代正在结束。推动数字资产增长的机构资本不会流向“黑箱”，而是会流向提供彻底透明、可验证证明和持续实时证明的框架。

PoR 是行业迈向透明的必要第一步，但市场演变和机构成熟度已经提高了标准。PoR 的局限性——快照问题、负债不透明、收益黑箱、低频报告——让其无法满足现代机构需求。

连续收益链证明 是 PoR 的逻辑继任者，用实时、透明、完全可审计的数据流取代了周期性快照。这一标准直接回应了机构的核心关切：对手风险、透明度缺失以及风险监控不足。

机构加密的未来不会仅仅建立在信任之上——它将建立在持续、可验证的证明之上。新黄金标准已经到来。问题不是行业是否会采用它，而是机构资本将多快流向提供它的平台。

准备好让你的比特币发挥作用了吗？

关于 BitSafe

BitSafe 构建安全的基础设施和解决方案，使机构能够让他们的比特币发挥作用。作为机构级比特币基础设施协议，BitSafe 架起了传统金融与比特币 DeFi 之间的桥梁，提供涵盖隐私交易、合规框架和精选收益策略的全面能力。通过经过审计的技术和完整的风险披露来保障资产安全，BitSafe 确保了知情决策，同时让比特币基础设施通过机构级的熟悉方式变得可访问。

官方网站 | 推特 (X) | 领英 | 电报群