Decentralization Manager 是 BitSafe 给 Canton 生态做的一个开源去中心化治理层，帮助应用不再依赖单一 validator / 单一运营方，而是把一个 Canton Party 的控制权分散到多个独立节点上，通过门限签名和链上治理流程共同管理资产、权限和操作。

核心概念

Decentralized Party
这是 Canton 原生的去中心化模型，由 Digital Asset 定义。意思是一个 Canton party 的所有权和治理权，不在单一节点手里，而是分散到多个 independent participant nodes 上，并用签名阈值控制操作。

Decentralization Manager
这是 BitSafe 做的开源应用框架，用来创建、配置、管理这些 Decentralized Parties。它会贡献到 Canton Foundation GitHub，Apache 2.0 开源。用户可以自托管，也可以用 BitSafe 托管的 Admin UI。

CBTC
这是生产环境中的参考案例。CBTC 已经在 Canton MainNet 上用 Decentralized Party 运行，证明这套东西不是 demo，而是已经用于真实资产 custody 和 admin operations。

FROST threshold signatures
这是底层门限签名方案。它不是普通多签，而是 Schnorr 系的 threshold signing。好处是 key shares 可以轮换，成员可以加入/退出，而不暴露完整私钥。

核心客户画像

1. Node Operators

也就是已经在运行 Canton 节点、有技术能力部署 DAR、配置 operator network、运行 validator / threshold signing 基础设施的公司。

典型对象包括：

• 托管机构

• staking-as-a-service

• node-as-a-service

• tokenization platform

• validator operators

Pipeline 包括：HydraX、T-Rize、Finoa、Nethermind、DSRV、ChainSafe、HashKey Cloud、Kiln 等。

• 你们可以运行或托管 Decentralized Party

• 可以给自己的业务用，也可以帮客户运行

• 可以通过 Custody Plugin、Token Management Plugin 或 custom DAML 提供服务

• 未来可以分享 Featured App Rewards

一句话就是：

你作为节点运营商，可以成为 Canton 应用去中心化治理网络的一部分，并从中获得业务机会。

2. App Developers

也就是 Canton 上的应用开发团队，比如钱包、DEX、借贷协议、托管平台、资产发行方、DeFi 团队。

对他们的销售重点是：

• 你不用自己从零构建去中心化治理层

• 直接用 Decentralization Manager，就能继承门限治理、链上 propose/confirm/execute 流程、审计记录和权限管理

• 可以选现成插件，也可以写 custom DAML

插件路径主要有三种：

Token Management Plugin
适合 wrapped assets、tokenized securities、多方代币发行。CBTC 是生产参考，T-Rize 是 tokenized securities 路线的参考客户。

Custody Plugin
适合去中心化 custody、门限确认转账、去中心化钱包。HydraX 是参考客户。

Custom Plugin / Custom DAML
适合借贷池、AMM、DEX governance、treasury workflows 等更复杂应用。

一句话就是：

你专心做应用逻辑，BitSafe 帮你把 Canton party 的去中心化治理层搭好。

它的主要卖点

1. 没有单点故障
   不再是一个 operator 控制资产。一个节点宕机、被攻击、被监管冻结，都不能单独移动资产。

2. 没有单点信任
   BitSafe 自己也不能单方面动资产。操作需要多个独立节点达到签名阈值。

3. 钥匙可以轮换但不暴露
   FROST 允许 key share rotation，节点加入/退出时不需要暴露完整私钥。

4. 权限在链上执行
   Admin、Party Operator、Backend Signatory 是不同链上角色，不只是应用后端里的权限配置。

5. 不是 demo，是生产验证过的基础设施
   CBTC 已经在 MainNet 上运行，Finoa、Nethermind、DSRV 等机构 validator 参与。

6. 开源，不是黑盒供应商
   Apache 2.0，计划放进 Canton Foundation GitHub。没有 proprietary tier。

7. 插件化
   同一个治理核心可以服务 token issuance、custody、custom DAML、lending、AMM、vault 等多个产品。

对 TradFi 怎么讲

这部分是给机构客户讲的。核心叙事是：

机构评估数字资产基础设施时，最关心的是 single point of failure risk。

传统金融里，托管风险集中在一个受监管机构；数字资产里，这种风险常常变成：

• wrapped token 由单一托管方控制

• 智能合约依赖单一 party 授权

• 资产由单一运营方移动

Decentralization Manager 的答案是：

把 key control 分散到多个独立 operator，任何单一方都不能移动资产。

对机构来说，这意味着：

• 单一 operator 被攻破、破产、被查封，也不能单独动资产

• 合规不是事后流程，而是基础设施架构本身

• 同一套架构可以用于 CBTC 之外的资产发行、托管、治理和自定义 DAML 应用

文档里还给了一个机构栈 walkthrough：

1. 合格托管方持有机构 BTC

2. BTC 进入由 FROST 控制的 Bitcoin lockbox

3. 多个独立 attestors / node operators 共同治理

4. Canton 上 1:1 铸造 CBTC

5. CBTC 可以接入交易、借贷、结构化产品、vault 等下游应用

6. 赎回时，attestor network 共同签名释放 BTC

这套流程就是：

CBTC 是证明，Decentralization Manager 是产品化后的通用工具。

Q&A：

为什么不用 Fireblocks / BitGo / MPC custodian？
回答是：那些可以作为 key store，但不是治理层。Decentralization Manager 把 key shares 分散到独立 operators，并把 propose/confirm/execute 和审计记录放到链上。

为什么不自己用 Splice primitives 搭？
回答是：客户研究显示直接用 Splice DecParty 很 clunky，而且生产风险高。Decentralization Manager 把这些 primitives 包装成可用应用，有 Admin UI、REST API、DAR 插件、权限、审计和生命周期管理。

这是不是 Safe / Squads 那种多签？
回答是：不是。Safe / Squads 是多个独立签名集合；Decentralization Manager 用的是 FROST threshold signatures，并且运行在 Canton 的隐私架构里，还有完整应用框架。

节点离线怎么办？
回答是：只要满足 threshold，party 仍然可以运行。

需要 DAML 能力吗？
回答是：需要。插件降低重建成本，但不消灭 DAML 集成需求。如果团队没有 DAML 能力，可以和 node operator 合作。

可以落地的 use cases

Decentralization Manager 可以支持的场景：

• wrapped asset / 1:1 backed token 发行，比如 CBTC

• 客户资产去中心化 custody

• tokenized securities 发行

• 多方机构代币发行

• governed treasury / admin operations

• lending pools 参数治理

• AMM / DEX governance

• 去中心化钱包

• vault / yield / structured products

• 跨链资产进入 Canton

• Bitcoin 结构化产品和 ETP

所以它的定位不是单点产品，而是一个 Canton 应用治理基础设施层。

最重要的商业信息

Canton 上的应用如果只跑在一个节点上，就会被机构风险团队认为有单点控制风险。Decentralization Manager 让这些应用可以变成多节点共同治理，从而更像机构级基础设施。

对 BitSafe 来说，它的战略意义是：

• CBTC 不只是一个 wrapped BTC 产品

• CBTC 是 Decentralization Manager 的生产证明

• BitSafe 可以从资产发行方，升级成 Canton 去中心化治理基础设施提供方

• 未来钱包、托管、DEX、tokenization、lending、vault 都可以基于这套框架构建

一句话总结

Decentralization Manager 是 BitSafe 为 Canton 生态提供的开源去中心化治理层。它把单一节点控制的 Canton 应用，升级为多个独立节点共同控制的 Decentralized Party，并通过 FROST 门限签名、链上治理流程、插件化 DAML 和审计记录，让资产发行、托管、钱包、DEX、借贷和 vault 等应用更适合机构采用。

https://www.theblock.co/post/404386/a16z-crypto-leads-355-million-raise-for-canton-developer-digital-asset?utm_source=twitter&utm_medium=social

要点速览

• 本轮融资将帮助 Digital Asset 加速战略合作，并赋予公司"自由开展并购、参与有价值项目"的能力——CEO Yuval Rooz 接受《The Block》采访时如是说。

• Canton 定位为公开、无需许可的 Layer 1 区块链，具备可配置隐私功能，专为机构金融而设计。

• 本轮获得传统金融与 DeFi 领域多家机构联合支持，包括 Apollo Funds、法国巴黎银行、Broadridge、城堡证券、CME Ventures、Coinbase、韩华、汇丰、标普全球、SBI 集团、SoFi、Tradeweb 和 William Blair 等。

Canton Network 的开发公司 Digital Asset 完成了一轮 3.55 亿美元的新融资，由 a16z crypto 领投。

本轮参与方横跨传统金融与 DeFi 领域，包括阿布扎比投资局旗下子公司、Apollo Funds、法国巴黎银行、Broadridge、城堡证券、CME Ventures、Coinbase Ventures、Greenwulf 资产管理、韩华投资证券、汇丰银行、Liberty City Ventures、Optiver、Polychain、标普全球、SBI 集团、SoFi、Tradeweb 和 William Blair 等。

Digital Asset CEO Yuval Rooz 在接受《The Block》采访时透露，上述众多投资方均为 Canton 的新投资人，他们获得的是股权份额，而非代币分配。值得注意的是，许多投资方同时也是 Canton 的潜在用户。

"看看这些合作伙伴，随着合作推进，将有相当重大的机遇逐步浮出水面，" Rooz 说道，"现在我们有了充裕的资产负债表，就能真正投入这些关系，推动他们加速上链。"

Rooz 表示，Digital Asset 目前已实现盈利。扩充资产负债表赋予了公司"开展并购、参与有趣项目的自由"，同时帮助合作伙伴在链上构建业务。他特别强调，自己对那种"在加密圈常见的循环投资策略"——比如为合作方基金互相注资——毫无兴趣。

Canton：机构区块链赛道的强势玩家

Canton 已成为机构区块链领域的标杆项目。该网络声称已支持 6 万亿美元代币化资产的发行，摩根大通和 DTCC 均在这个注重隐私保护的网络上进行建设。今年 3 月，Visa 成为 Canton 超级验证节点，并将 Canton 纳入其稳定币结算试点，与 Base、Polygon、Arc、Tempo 等网络并列。

Digital Asset 成立于 2014 年，将 Canton 设计为一条公开、无需许可的 Layer 1 区块链，内置可配置隐私功能，专为机构金融打造。该网络支持以 Digital Asset 开源智能合约语言 Daml 编写的应用程序，旨在实现多方参与的代币化资产工作流，同时保持交易数据的保密性。

"Digital Asset 打造了监管金融领域区块链产品市场契合度最清晰的案例之一，" a16z crypto 普通合伙人 Ali Yahya 在声明中表示，"我们相信，Digital Asset 正在为下一代金融市场构建基础设施。"

值得关注的是，上个月 Andreessen Horowitz 刚刚宣布为其第五支加密基金募集 22 亿美元。彭博社此前曾报道，Digital Asset 正以 20 亿美元估值向 a16z 募资。

融资历史回顾

Digital Asset 此前已积累了一批知名支持者：

• 2025 年 6 月：DRW Venture Capital 和 Tradeweb Markets 联合领投 1.35 亿美元，高盛、城堡证券、DTCC 等参与；

• 2025 年 12 月：纽约梅隆银行、纳斯达克、标普全球和 iCapital 支持了 5000 万美元融资；

• 2026 年 6 月（本轮）：a16z crypto 领投 3.55 亿美元。

"你现在看到的所有这些合作关系，我们在市场拓展上一直非常有目的性，" Rooz 说，"这些关系我们已经培育了很多年。"

StakeCraft

@stakecraft

x.com/i/article/2062…

13

5:18 PM • Jun 4, 2026

在过去两个月里的某个时间点，Canton Network 悄悄跨过了一条很重要的线。

它不再只是一个“区块链项目故事”，而开始变成一个“金融基础设施故事”。

如果只看单条新闻，这种变化未必那么明显。但如果把最近大约八周里发生的事情放在一起，你会看到一个完全不同的图景：

一只在纳斯达克上市、直接追踪 Canton Coin 的 ETF 上线了；
Grayscale 把 Canton 列为美国加密立法最可能受益的四条链之一，与 Ethereum、Solana 和 BNB Chain 并列；
Moody’s 成为历史上第一家运行区块链节点的评级机构，而且它选的是 Canton；
S&P 把自己的 iBoxx U.S. Treasury Index 代币化到了 Canton 上；
HSBC 完成了代币化存款试点；
Visa 进一步加深了它在支付隐私上的集成；
协议完成了零停机升级；
治理层则通过 CIP-0116，要求应用必须在链上锁定 CC，才能继续获得网络奖励。

对于任何一条区块链来说，上面任何一项单独发生，都足以构成一个非常强的一周。
而 Canton 是在短短约八周内，把这些事几乎一起做完了。

这已经不是普通意义上的新闻周期。
这是一个结构性信号：全球最重要的一批金融机构，正在把同一套基础设施，当作长期承诺对象来部署。

2026 年 5 月 7 日：ETF 时刻

21Shares 在 2026 年 5 月 7 日推出了 TCAN，这是美国首只专门让投资者直接获得 Canton Coin 敞口的交易所交易基金。

它在纳斯达克上市，代码是 TCAN，ISIN 为 US53656H6788，费用率 0.50%。Teucrium Investment Advisors 担任投资顾问，21Shares US LLC 担任次级顾问，BitGo New York Trust Company 担任基金托管人。基金上市价格大约为 24.72 美元，并计划把至少 80% 的净资产直接配置到 CC 上。

这件事真正重要的，不是首发规模，而是准入通道。

这意味着任何一个美国投资者，只要有券商账户、允许另类投资的 401(k)，或者机构授权范围内允许配置合规加密资产的 mandate，就可以通过一个传统金融产品获得 Canton Coin 敞口。
不需要钱包，不需要私钥，也不需要去加密交易所开户。

过去打开比特币和以太坊主流配置通道的那套 ETF 机制，现在第一次开始服务于一条从一开始就面向机构金融的区块链网络。

而且 21Shares 自己还是 Canton 的活跃 validator，并参与 Global Synchronizer。这意味着 ETF 发行方不只是“卖一个产品”，它本身就是网络治理和运行基础设施的一部分。

和过去一年里上线的 Solana、XRP、Dogecoin、Hedera、Polkadot ETF 不一样，Canton 不是一条主要服务零售投机的链。它的 ETF，本质上是一个面向不同类型资金配置者的产品：不是在押注一条“热门公链”，而是在押注一套机构级链上金融基础设施。

2026 年 5 月 22 日：Grayscale 把话说透了

ETF 上线两周后，Grayscale 发布了一篇研究报告：《最可能受益于监管清晰化的区块链》。

作者是 Grayscale 研究主管 Zach Pandl。背景是美国 Digital Asset Market Clarity Act 已于 2026 年 5 月 14 日以 15:9 的两党票数通过参议院银行委员会。

Pandl 点名了四条最有可能在法案通过后吸收机构资本的区块链网络：

• Ethereum

• Solana

• BNB Chain

• Canton Network

这里最值得停下来想一想的，不是 Canton 上榜本身，而是它和谁一起上榜。

Ethereum、Solana 和 BNB Chain 都是按传统加密指标衡量的顶级智能合约链：大规模 TVL、大量活跃用户、强烈的 DeFi 存在感。Canton 在这些维度上并不占优。它没有那种“零售链上热度”，也没有日活几十万钱包的常规叙事。

但它有另一种东西：

• 约 9 万亿美元 的月度机构结算量

• 来自 DTCC、JPMorgan、Goldman Sachs、HSBC、Visa、Franklin Templeton、Moody’s 等机构的真实参与

Grayscale 的判断，其实恰恰反映了这种差异。

CLARITY Act 关心的并不是零售 DeFi 热度，而是资产分类、加密中介注册框架，以及一个足以让大型金融机构舒服、合法、可规模化部署资本的监管边界。

而 Canton 已经是这些机构正在使用的那条链。
换句话说，Grayscale 分析的并不只是“法案会利好谁”，更是在说：一旦规则清晰化，哪条链已经最像那个可以承接机构资本正式入场的地方。

市场也做出了反应。报告发布后 24 小时内，CC 上涨了 4.58%，而更广泛的市场整体大致持平。

2026 年 3 月 17 日：Moody’s 在 Canton 上创造历史

如果说 ETF 是“资本市场入口”，那么本季度最具基础设施意义的一步，其实发生得更早。

2026 年 3 月 17 日，Moody’s Corporation 宣布推出 Token Integration Engine，简称 TIE。

这让 Moody’s 成为历史上第一家把分析数据接入区块链，并在链上分发信用洞见的评级机构。它的第一步，就是在 Canton 上运行节点。

通过 TIE，Moody’s 可以在 Canton 原生金融工作流中，实时向参与方提供信用意见。也就是说，在 Canton 上发行的代币化资产，可以把 Moody’s 的评级直接嵌入链上流程，而不是依赖链下孤立的数据分发。

这件事为什么重要？

因为在传统资本市场里，评级不是可有可无的“附加信息”，而是资本流动的许可层之一。
很多机构买不买一项资产，不是先看它是不是代币化，而是先看它有没有一个独立、可信、可纳入风控与 mandate 的第三方信用判断。

过去代币化资产最欠缺的，就是这一环。

一个链上的国债产品、CLO、公司债，你可以说它技术上存在了，但如果没有类似 Moody’s 的独立信用视角，它仍然很难进入大量机构真正可配置的资产池。

TIE 填补的，就是这个缺口。

更值得注意的是，Moody’s 在同一天还发布了最终版稳定币评级方法论，评估维度包括：

• 储备资产构成

• 市值风险

• 流动性

• 运营韧性

• 技术风险

而 Canton 是第一条能把这套方法论真正嵌入生产流程的链。
这意味着，两只都宣称“锚定美元”的稳定币，在 Canton 上可能因为底层储备质量不同而获得不同评级。这不是加密世界常见的“1:1 就行”，而是彻底引入了传统债务市场式的信用分层。

2026 年 3 月 31 日：S&P 把国债指数搬上链

两周后，S&P 又把 iBoxx U.S. Treasury Index 代币化到了 Canton 上。

iBoxx 是全球最重要的固定收益基准之一，它跟踪美国国债，并被广泛用于 ETF 构建、衍生品参考与机构基准比较。

把这个指数搬上链，不会改变指数本身的定义，但会改变它的使用方式。

在 Canton 原生工作流里，智能合约、抵押品管理系统和结算引擎，可以直接实时引用链上的基准，而不必依赖链下数据源、手工同步或额外可信中介。

如果把这件事和两周前 Moody’s 的动作放在一起看，意义就更清楚了：

• Moody’s 提供“这个资产值不值得信任”

• S&P 提供“这个资产应该如何相对定价”

这两件东西，正是机构固定收益交易最核心的两个输入。

而 2026 年 3 月，它们第一次在同一条链上，开始原生可组合。

2026 年 4 月 13 日：HSBC 把现金腿补上了

2026 年 4 月 13 日，HSBC 确认完成其在 Canton 上的代币化存款试点。

这个试点由 HSBC Global Payments Solutions 运行，模拟了代币化存款的发行、转移，以及与其他数字资产之间的原子结算。

这件事的意义，和 Moody’s 其实属于同一类：它补上了资本市场堆栈里另一个不可缺少的部件。

任何一笔真实世界资产交易都需要两条腿：

• 资产腿：国债、债券、股票、基金份额等

• 现金腿：买方支付时实际交付的货币

Canton 之前已经在资产腿上进展很深。
HSBC 的试点说明，现金腿现在也可以以代币化银行存款的形式，在同一套工作流里与资产腿原子结算。

所谓原子结算，就是两边要么同时完成，要么同时不完成。
这直接消除了证券交易中的对手方风险，也就是为什么传统证券结算需要 T+2、为什么托管与清算链条成本如此之高。

在 Canton 上，HSBC 证明这件事可以在一秒以内完成。

2026 年 3 月 25 日：Visa 继续加码隐私

2026 年 3 月 25 日，PYMNTS 报道了 Visa 与 Canton 在隐私保护方面的进一步合作。

Visa 本身已经是 Canton 的 Super Validator，而这次动作的重点，是把 Canton 的隐私架构更深入地应用到具体支付工作流中。

为什么 Visa 会在意这个？

因为 Visa 不可能接受把持卡人交易广播到公开账本上，它的商户也不会接受竞争对手直接看见自己的交易量和支付流。
Canton 的可配置隐私模型，允许每个参与方精确控制谁能看到哪部分数据，这正是像 Visa 这样的支付网络愿意在 validator 层级参与的原因。

而且 Visa 的参与不是“战略投资人式站台”，而是真正在运行基础设施、参与治理、签块、质押 CC 并获取 validator 奖励。

2026 年 5 月 22 日：协议开始收紧代币经济

就在 Grayscale 报告发布的同一天，Canton 治理通过并实施了 CIP-0116，也就是 Featured App Locking Requirements。

新规则要求：
应用如果想维持 Featured App 资格并继续获得网络奖励，必须在链上锁定一定数量的 CC。

具体要求是：

• 非发行类应用：每个 participant identity 锁定 500 万 CC

• 资产发行类应用：每个 identity 锁定 2500 万 CC

已经拿到 Featured App 资格的应用，则从 2026 年 5 月 22 日起有 30 天 宽限期来完成合规。

这背后的经济逻辑非常清楚：

网络参与不再是“免费领奖励”的事，而变成必须有真金白银 skin-in-the-game 的承诺。
不愿锁、锁不起、或者不愿长期参与的项目，会被自然筛出去。
而被锁定的 CC 也因此变成非流通供给。

按当时约 0.15 美元 的 CC 价格计算，资产发行方的 2500 万 CC 锁仓要求，相当于每个身份要拿出约 375 万美元 才能以机构级身份参与网络奖励体系。

这不是偶然的门槛。
它就是故意设计得不低。

而几周前，Canton 还刚完成了 Logical Synchronizer Upgrades，实现了零停机协议升级。对于机构来说，这几乎等同于一个基础设施级标准：生产级金融系统不能接受维护窗口，协议升级也不能中断实时业务。Canton 正在把这种要求直接做到协议层。

这一切合起来，到底在建什么？

如果把上面这些事件从“新闻条目”拉高到“系统层面”，你会发现一个很清楚的模式：

每一家最近接入 Canton 的机构，都带来了传统资本市场堆栈中一个不可替代的组件。

• S&P 带来基准

• Moody’s 带来信用分析

• HSBC 带来银行存款

• Visa 带来支付轨道

• 21Shares 带来受监管的投资者入口

• Grayscale 带来研究背书和市场框架

• 零停机升级带来机构级可靠性

• CIP-0116 带来经济承诺与参与门槛

在传统金融里，这些东西往往是分散在不同系统、不同数据库、不同时间轴上的。
一笔债券交易要经过经纪商、托管人、清算机构、结算代理、信用数据提供商和基准提供商，每个环节都在不同格式、不同系统、不同延时下协同。

而在 Canton 上，这些组件正在成为同一个隐私保护协调层里的原生参与者。

它们依然保持独立，但开始共享：

• 同一个结算底座

• 同一个数据协调层

• 同一个能对齐经济激励的代币体系

于是 Moody’s 的信用意见、S&P 的基准、HSBC 的存款代币、DTCC 托管的国债证券，就开始出现在同一个环境里。
当这些东西彼此可组合时，交易自然变得更快、更便宜、对参与方更透明、对外部更不透明。

而这恰恰就是机构金融真正需要区块链提供的价值：

不是最快 TPS，
也不是最低 gas，
而是一组可信参与者，在合适的隐私架构下，通过一个开放且可审计的协调层，完成原本分裂的资本市场流程。

Canton 显然还没建完。
但它已经比目前其他任何东西，都更接近这一目标。

接下来值得看的几件事

进入 2026 年 Q2 剩余时间和 Q3，几个节点尤其值得盯住。

第一，CLARITY Act 还需要参议院全院表决、众议院协调以及总统签字，Grayscale 所分析的那一轮机构资本流，尚未真正全部落地。
但如果法案通过，Grayscale 点名的那四条链，大概率会最直接受益。

第二，DTCC 针对 DTC 托管美国国债证券的代币化 MVP 目标仍是 2026 年上半年。如果它按时落地，这将是 Canton 迄今为止最大的一次机构部署，也会是整个区块链历史上最重要的 RWA 部署之一。

第三，JPMorgan 的 Kinexys 正在 2026 年逐步把 JPM Coin 原生发行到 Canton 上。
如果这一步成型，那么 Canton 的美元腿将不仅仅依赖稳定币或封装资产，而是可以直接来自全球最大托管银行之一的原生数字美元工具。

第四，CIP-0116 的 30 天 宽限期将在 2026 年 6 月下旬到期。
市场将看到哪些 Featured Apps 真正愿意锁 CC，哪些不愿意。
退出者会减少奖励发放，留存者会增加锁定供给。

第五，TCAN 这个以 modest AUM 起步的 ETF，也会逐渐揭示一个真正重要的问题：

主流投资者，究竟会不会把“机构级区块链基础设施”视为一个值得配置的独立资产类别？

蓝图已经开始在公开环境中搭建。
至于市场能否正确给它定价，那是另一个问题。

https://messari.io/report/understanding-canton-network-a-comprehensive-overview

Messari 最近发布了一篇题为《Understanding Canton Network: A Comprehensive Overview》的长文，试图系统解释一个问题：Canton 到底是什么，为什么它和我们熟悉的公链不同，以及它为什么越来越多地出现在机构级金融基础设施讨论里。

如果把整篇文章压缩成一句话，它想表达的是：

Canton 不是一条把所有状态广播给全网的区块链，而是一种为机构协作设计的、带隐私分层的共享账本网络。

这份报告的出发点很明确。Messari 认为，传统金融系统的问题并不只是“上链不够快”，而是它本身长期处在一种碎片化结构中：券商有自己的记录，托管方有自己的记录，清算机构有自己的记录，银行也有自己的记录。每一方都维护一套独立账本，于是跨机构交易往往要依赖对账、手工核验、批处理结算和大量运营协调。这些摩擦让资金移动、抵押品调拨、交收配对和多方同步变得缓慢而昂贵。

区块链原本承诺解决这些问题，因为它提供了共享状态和可编程结算。但在 Messari 看来，主流区块链又带来了另一组限制：太透明、太公开，而且往往依赖一份全网复制的全局状态。对于零售和开放网络来说，这可能是优点；但对受监管金融机构来说，保密性、权限控制、选择性披露和治理边界，都是第一顺位的要求。也正因为如此，Messari 试图把 Canton 定位成一种“第三条路”：

它既不想回到完全割裂的私有系统，也不接受把所有活动暴露在一个公共透明账本之上。

Canton 的核心设计逻辑，在报告里被概括为一句很关键的话：configurable privacy with composability。翻成更直白的中文，就是“可配置的隐私，加上跨应用的可组合性”。

这意味着两件事同时成立。

第一，不同参与者只看到自己有权看到的那部分交易内容。
第二，尽管大家看到的内容不同，系统仍然能够让这些交易跨应用、跨机构、原子化地协同完成。

在 Messari 的描述里，这正是 Canton 的真正差异化所在。它不是简单地在公链上加隐私插件，而是从一开始就假设：多方金融流程必须在不共享全部状态的前提下同步运行。

为了支撑这个主张，报告花了很多篇幅解释 Canton 的技术结构。

首先是 validator 和 party。每个组织或用户在 Daml 模型里都对应一个 party，而它们由一个或多个 validator 节点托管。与全网复制的区块链不同，Canton 的 validator 不保存全网所有状态，只保存与其所托管 party 相关的那一部分账本视图。

其次是 synchronizer。这是 Canton 的协调层，用来在不同参与方之间做消息路由、排序和提交流程协调。报告把它拆成两个角色：sequencer 负责排序，mediator 负责汇总相关方确认并决定交易是否可以提交。Messari 尤其强调，交易数据是端到端加密的，因此 synchronizer 的运营者并不直接看到交易明文。

再往下是 Daml。Messari 把 Daml 描述为 Canton 的关键表达层。它的特点不是“能写合约”这么简单，而是把权限、可见性和多方授权直接做进合约模型本身。谁必须签字、谁只是观察者、谁可以执行某个动作，这些都不是应用层临时补丁，而是合约定义的一部分。

最后是 stakeholder-based validation。这部分很重要，因为它解释了 Canton 如何在不全网广播交易的情况下保持一致性。交易不会发给所有节点，而只发给相关 stakeholder。每个参与方只验证自己应当看到的那部分子交易，再由 mediator 汇总签名确认，sequencer 负责统一排序。Messari 想借此说明：Canton 的一致性，不依赖“所有人都看见一切”，而依赖“相关方各自验证自己有权限看到的部分，再由协调层完成全局同步”。

如果把这种架构总结一下，它其实是一个“虚拟全局账本”的概念。并不存在一份所有节点完整复制的统一状态，但系统整体仍然表现得像一个可以完成多方同步结算的共享账本网络。

当然，Messari 并不只是在讲设计理念，它还试图证明 Canton 已经在真实世界里找到了一定的产品市场契合点。报告列举了不少机构采用与合作案例，包括 Broadridge、DTCC、J.P. Morgan、Goldman Sachs、Franklin Templeton、HSBC、Visa、Circle、Fireblocks、BitGo 等。它特别强调的应用方向包括回购和抵押品流转、代币化美国国债、代币化银行存款、稳定币结算以及支付基础设施。

这背后的叙事很鲜明：
Messari 想说明，Canton 并不是一条先服务散户、再努力向机构延伸的网络。相反，它从一开始就是围绕受监管金融机构的协作需求设计出来的，而“公共网络层”只是后续逐渐形成的协调基础设施。

这里也带出一个值得注意的表述：Messari 报告把 Canton 描述为一条“public network”。但这个“public”显然不是我们在比特币或以太坊语境里说的那种“完全无许可、任何人都能验证全网状态”的 public。它更接近一种共享型公共协调网络：有公共主网、有多方运营的 Global Synchronizer、有 Super Validators，也有由 Canton Foundation 协调的治理结构。

报告指出，当前治理由 50 多个 Super Validators 参与，并采用三分之二超级多数机制。这部分显然是想强调 Canton 并不是某一家机构单独控制的私有系统，而是一个更广泛的机构级共享网络。但从另一个角度看，它也提醒我们：Canton 的“公共性”与公链的开放公共性并不是同一个概念，它更像是一种受治理的、机构联盟型的公共协调层。

整篇报告的立场相当清晰，而且明显是正面的。Messari 并没有把重点放在批判 Canton 是否过于许可制，也没有特别强调其治理和准入结构的权力分布，而是聚焦在这样一个判断上：

对于真正需要隐私、权限、合规控制和跨机构原子协作的场景，Canton 正在提供一种比传统公链更贴近现实需求的基础设施。

这也是这篇报告最值得注意的地方。它没有再重复那种“万物都该在透明公链上发生”的想象，而是直接承认：机构金融的威胁模型和零售加密世界不一样。对于很多金融流程来说，问题从来不是“能不能共享状态”，而是“能不能在只共享必要信息的前提下完成协同”。

如果说这篇 Messari 报告传达了一个最核心的信号，那就是：

Canton 的价值主张，不是做一条更像以太坊的链，而是做一条从一开始就接受机构隐私现实、并围绕这种现实重新设计协作方式的网络。

这是否意味着它一定会成为机构上链的最终答案，当然还言之过早。但至少从 Messari 的这份概览来看，市场讨论的重心已经开始变化：人们不再只问“哪些资产会上链”，而越来越多地在问，“哪些资产需要怎样的可见性结构，才能真正上链”。

而 Canton，正是在这个问题上，试图给出它自己的答案。

DTCC（美国存管信托与清算公司）宣布，其正在开发的数字化抵押品基础设施平台：

Collateral AppChain

将集成：

• Chainlink Runtime Environment（CRE）

• Chainlink 数据标准（Data Standard）

以支持：

全球市场与区块链之间接近实时（near real-time）的抵押品管理。

这意味着什么？

这是传统金融（TradFi）与链上金融基础设施融合的重要一步。

DTCC 正在尝试构建：

下一代全球抵押品操作系统。

目标是：

让抵押品实现：

• 7×24 小时流转

• 实时估值

• 自动保证金管理

• 链上结算

• 跨机构同步

什么是 DTCC 的 Collateral AppChain？

DTCC 将其定义为：

“共享型抵押品基础设施平台”

（shared infrastructure platform for collateral）

它的目标是：

为整个金融行业提供统一的抵押品底层系统。

参与者包括：

• 抵押品提供方（Collateral Providers）

• 抵押品接收方（Receivers）

• 抵押品管理机构（Managers）

• 三方代理（Triparty Agents）

• 托管银行（Custodians）

为什么抵押品管理如此重要？

因为现代金融系统本质上是：

“抵押驱动”的。

几乎所有大型金融活动都依赖 collateral：

• Repo

• 衍生品

• Prime Brokerage

• 证券融资

• 保证金交易

• OTC 市场

每天全球有数万亿美元抵押品在流动。

传统系统的问题

目前的抵押品系统：

• 不同步

• 结算慢

• 数据碎片化

• 需要人工 reconciliation

• 只能在工作时间运行

而且：

不同机构之间的数据并不统一。

DTCC 想用区块链解决什么？

DTCC 希望实现：

7×24 小时、接近实时的抵押品管理。

包括：

• 实时估值（valuation）

• 自动 margining

• 自动 eligibility checks

• Collateral optimization

• 自动结算

• 跨链同步

Chainlink 在这里扮演什么角色？

Chainlink 不只是 Oracle。

这次的重点是：

CRE（Chainlink Runtime Environment）

它是：

面向机构级金融工作流的自动化协调层。

CRE 能做什么？

CRE 提供：

• 数据协调（orchestration）

• 自动化工作流

• 多系统同步

• 链上与链下数据连接

帮助 DTCC 实现：

自动化抵押品生命周期管理。

Chainlink 提供的数据包括：

• 资产价格

• 抵押品估值

• 保证金数据

• 资产状态

• 结算数据

并同步到：

DTCC 的链上抵押品系统。

为什么这件事很重要？

因为：

抵押品管理是传统金融最大的后台系统之一。

而 DTCC 正在正式把它链上化。

Sergey Nazarov 的一句话很关键：

他说：

“Collateral management is the killer app traditional finance has been waiting for.”

翻译：

“抵押品管理，才是传统金融真正等待的区块链杀手级应用。”

这其实揭示了：

传统金融真正关心的不是 Meme Coin，

而是：

• 抵押品效率

• 流动性效率

• 资本效率

• 自动化清算

• 风险管理

DTCC 为什么选择 Chainlink？

因为 Chainlink 现在已经不仅是 DeFi Oracle。

它正在成为：

传统金融链上数据标准层。

包括：

• SWIFT

• Euroclear

• Fidelity

• UBS

• Mastercard

• ANZ

都已经在使用 Chainlink 标准。

这与 Canton 的方向高度一致

因为：

Canton Network 重点解决的是：

• 隐私

• 多机构同步

• 机构级工作流

• 原子结算

• 合规金融

而 Chainlink 提供的是：

• 外部数据

• 自动化协调

• 跨系统连接

• 现实世界状态同步

两者结合，

实际上是在构建：

“链上资本市场基础设施”。

DTCC 的最终目标是什么？

从这篇公告可以看出：

DTCC 正在推动：

“Collateral Mobility”

即：

抵押品像互联网数据一样自由流动。

这意味着未来：

• 国债

• ETF

• 股票

• 稳定币

• Repo

• Money Market Funds

都可能作为链上抵押品实时流转。

一个非常重要的信号

DTCC 明确表示：

Collateral AppChain 将在 2026 Q4 上线。

这意味着：

全球最大的金融后台基础设施之一，

已经开始进入：

生产级链上金融阶段。

该计划由其数字资产业务子公司 Société Générale-FORGE（SG-FORGE）推动，标志着传统全球银行继续向受监管的链上资本市场迈进。

法兴银行继续扩大在 Canton 上的布局

此次扩展建立在 Société Générale 此前在 Canton Network 上的多个探索基础之上，包括：

• 2025 年 11 月完成的首个美国代币化债券发行

• 持续推进受监管的链上资本市场基础设施

• 面向机构金融场景的数字资产创新

Société Générale 表示，希望成为最早在 Canton 上推出代币化抵押品与融资解决方案的全球银行之一，以满足机构客户对于：

• 更高效的抵押品流转

• 更安全的结算机制

• 更符合监管要求的市场基础设施

不断增长的需求。

该计划结合了：

• Société Générale 在 Prime Services、股权融资（Equity Finance）与市场基础设施方面的经验

• Canton Network 面向机构金融设计的隐私型区块链架构

SG-FORGE 将在 Canton 部署 CoinVertible 稳定币

除了基础设施建设外，SG-FORGE 还计划在 Canton 上部署其机构级稳定币：

• EUR CoinVertible（EURCV）

• USD CoinVertible（USDCV）

这些稳定币将用于：

• 抵押品流动

• 链上融资

• 现金管理

• 机构级数字结算

并进一步推动 Canton 上代币化市场的运营效率。

需要注意的是：

这些稳定币仅面向符合资格的非美国机构投资者开放，并受到严格监管与转让限制。

Société Générale 成为 Canton Super Validator

Société Générale 同时宣布加入 Canton Network，成为：

Ecosystem Super Validator（生态超级验证者）

这意味着法兴银行将直接参与：

• Canton 网络治理

• 共识与同步机制

• 机构级应用基础设施建设

重点包括：

• 抵押品流动（Collateral Mobility）

• 保证金管理（Margin Management）

• Repo 融资

• 代币化结算

Société Générale 计划在 Canton 推进的核心方向

1. 接受代币化资产作为抵押品

Société Générale 计划：

• 接受部分代币化资产作为合格抵押品

• 提升机构客户的流动性效率

• 提高抵押品流转速度

2. 参与链上 Repo 市场

银行还将作为：

Repo 交易对手方（Counterparty）

参与链上融资市场建设。

这意味着：

传统回购融资市场正在逐步进入链上环境。

3. 部署受监管稳定币

SG-FORGE 的稳定币将成为：

• Canton 上机构级结算工具

• 链上资金流动基础设施

• 代币化资产生态中的现金层

法兴银行高管观点

Salim Nemouchi

（Societe Generale 全球 Prime Services 负责人）

他表示：

“Prime Services 是我们业务的核心。
我们相信像 Canton 这样具备可配置隐私能力的公链，是提升保证金管理、抵押品管理与风险管理效率的正确基础设施。”

Jean-Marc Stenger

（SG-FORGE CEO）

他说：

“将受监管稳定币部署到 Canton，是机构级代币化金融的重要里程碑。
SG-FORGE 正在帮助传统金融市场与链上基础设施之间建立桥梁。”

Canton Foundation 负责人 Viv Diwakar

他表示：

“欢迎 Société Générale 成为 Super Validator，进一步证明 Canton 正在成为机构金融首选网络。”

为什么这件事重要？

这意味着：

全球大型银行正在正式进入 Canton 生态。

而且不是简单试点，而是：

• 真正参与网络治理

• 运行基础设施

• 部署稳定币

• 建设链上融资市场

• 推动机构级结算

传统金融与链上金融正在真正融合

此次合作体现出一个核心趋势：

“Tokenized Finance” 正从实验进入生产环境。

而 Canton 的定位也越来越明确：

它不是面向散户 DeFi 的透明链，

而是：

为全球机构金融打造的隐私型公共区块链基础设施。

Canton 的核心优势再次被验证

Société Générale 选择 Canton 的原因，其实正是 Canton 与传统 EVM 公链最大的区别：

Canton 提供：

• 默认隐私（Privacy by Default）

• 原子结算（Atomic Settlement）

• 合规性（Compliance）

• 确定性最终性（Deterministic Finality）

• 多机构同步（Synchronized Multi-party Workflows）

这些能力非常适合：

• Repo

• Collateral

• Prime Brokerage

• 证券融资

• 机构级稳定币结算

而这些正是全球资本市场最核心的金融基础设施。

UK Litigation Finance Enters Tokenized Markets with First Public Rated Senior Secured Digital Bond on Canton Network

MONTREAL / LONDON / NEW YORK, May 12, 2026 -- Structured by T-RIZE Group, the Kairos Digital Loan Notes High-Yield programme opens with an initial $50 million tranche available to eligible institutional and qualified investors through regulated broker-dealers, including Texture Capital and Black Man

https://apnews.com

发布时间：2026年5月12日 GMT+8 晚上 6:16

加拿大蒙特利尔 / 英国伦敦 / 美国纽约，2026年5月12日 ——
由 T-RIZE Group 完成结构设计的 Kairos Digital Loan Notes（KDLN）高收益项目，正式推出首批 5000 万美元发行额度，并通过受监管经纪交易商向符合资格的机构与专业投资者开放，包括 Texture Capital 与 Black Manta Capital Partners。

整个发行框架的设计规模最高可扩展至：

5亿美元

T-RIZE Group 今日宣布推出：

Kairos Digital Loan Notes（KDLN）项目

这是一个数字化发行的私募信贷产品，为投资者提供：

英国诉讼融资应收账款组合的高级担保敞口

该项目运行于：

Canton Network

并展示了：

受治理的数字基础设施如何支持机构级私募信贷产品的发行、合规管理与全生命周期运营。

面向一个正在快速增长的市场

根据 Alternative Credit Council 与 AIMA 数据：

全球私募信贷市场规模已增长至 3.5 万亿美元

与此同时，Boston Consulting Group 及其他行业预测认为：

真实世界资产（RWA）代币化市场到2030年将达到 10–16 万亿美元

尽管市场快速增长：

私募信贷市场依然严重依赖：

• 碎片化系统

• 手工流程

• 有限的生命周期透明度

KDLN 项目正是为了应对这些问题而设计：

将结构化信贷与数字发行基础设施结合。

一个高需求但长期融资不足的市场

诉讼融资（Litigation Finance）是私募信贷中的：

高规模、长期资金不足的细分领域

律师事务所通常需要资金来推进案件索赔。

但这一资产类别长期以来难以通过机构框架进入主流资本市场。

KDLN 的目标：

是通过一个：

• 可治理（governed）

• 透明（transparent）

• 具备运营控制能力（operationally controlled）

的结构，为机构投资者打开这一市场。

机构级代币化，真正进入生产环境

与许多停留在试验阶段的代币化项目不同：

KDLN 是一个真正上线运行的机构级实施案例

Canton Network 提供了：

• 受治理的发行与投资者资格控制

• 支持隐私的转让与合规执行

• 多方同步数据

• 在统一系统中的生命周期管理

T-RIZE 提供：

数字发行与生命周期管理基础设施

并在一个明确治理框架下：

统一法律、运营与数字执行层。

完整结构与基础设施介绍请见：

https://www.t-rize.io/use-case-2

产品结构、风险控制与验证机制

该项目采用：

破产隔离（bankruptcy-remote）发行结构

并具备：

• 风险隔离资产池（ring-fenced assets）

• 明确现金流分配机制

底层资产组合包括：

向英国律师事务所提供的短期融资

用于推进英国监管框架下的消费者索赔案件。

该资产组合具备：

• Horizon 框架下的历史运营记录

• 专有承保与服务数据

• 严格的组合管理机制

风险控制包括：

• 高规模索赔的分散化配置

• 案件级保险与保护结构

• 独立验证

• 由A级再保险机构支持的履约保证保险（performance bond）

• 担保受托人监督

• 破产隔离结构

独立评级

Particula 已对该项目进行了：

B+ 发行前独立评估

评估内容包括：

• 信贷结构

• Canton Network 数字基础设施

从实验走向真正采用

T-RIZE Group 创始人兼 CEO Madani Boukalba 表示：

“这个项目展示了私募信贷如何在不牺牲机构标准的情况下，在数字原生框架下运行。”

他补充道：

“我们的重点并不是改变资产本身，而是改善资产在受控环境中的结构设计、治理方式与管理方式。”

Ann Marie Bell 表示：

“诉讼融资是一个成熟但长期难以进入的私募信贷领域。”

她继续说道：

“通过 KDLN 项目，我们正在建立一个结构化框架，让机构与专业投资者能够接触多元化诉讼融资应收账款，同时受益于数字基础设施所带来的治理、透明度与生命周期管理能力。”

关于 T-RIZE Group

T-RIZE Group 是一家总部位于加拿大的金融科技公司，专注于：

机构级代币化基础设施

覆盖领域包括：

• 数字证券

• 结构化产品

• 私募信贷

• 真实世界资产发行

公司负责设计与运营：

用于结构设计、发行、管理与生命周期运营的完整架构

重点包括：

• 治理

• 运营控制

• 投资者权限管理

• 与受监管金融基础设施的集成

关于 Kairos Litigation Limited

Kairos Litigation Limited 是一家总部位于英国的特殊目的载体（SPV），专门用于：

• 发行数字贷款票据

• 支持诉讼应收账款的结构化融资

并采用：

风险隔离的机构级架构

Horizon Group 担任项目管理人，负责：

• 资产发起

• 承保

• 服务管理

• 资产组合运营

联系方式

美国

Richard Johnson
richard@texture.capital

https://app.texture.capital/listings/674b0160-0abb-4021-a93c-b5bae1b18462

欧洲

Alexander Rapatz
alex@blackmanta.capital

https://blackmanta.capital/

Yiannis

@bc1pxxx

x.com/i/article/2052…

54

10:53 AM • May 11, 2026

过去几年，关于“万物终将上链”的说法越来越常见。但如果仔细看今天真正已经代币化、并在生产环境中运转的资产，就会发现一个更冷静、也更有解释力的现实：

不是所有资产都会在公链上代币化。

更准确地说，不是所有资产都能在透明的公共账本上长期存在。

这不是因为链上技术还不够先进，也不只是因为监管还没放开，而是因为很多资产类别从一开始就受到一个更底层的约束：信息敏感性决定基础设施。

今天，在以太坊主网上，你可以直接看到 BlackRock 的 BUIDL 持有者数量；Tether 的热钱包几乎是公开实时追踪的对象；任何超过百万美元的 USDC 转账，几秒钟内就会被市场监控系统捕捉。

这套透明性，对于某些资产是优点。
但对于另一些资产，它恰恰是致命缺陷。

想想那些真正没有上链的东西：高盛的回购账簿、Apollo 的贷款级别配置、Citadel 的做市库存、每天夜间滚动数万亿美元的跨货币基差互换。你会发现，问题从来不是“这些资产值不值得上链”，而是“这些资产能不能承受被看见”。

而答案往往是否定的。

如果把那些本质上无法生活在透明公共账本上的资产类别加总起来，规模会非常惊人。全球场外衍生品名义本金超过 600 万亿美元，双边回购每天约有 5 万亿美元流动，证券借贷接近 2 万亿美元，私募信贷超过 1.7 万亿美元，再加上主动型机构资产负债表头寸、做市库存、主经纪关系和贷款级别数据，最终形成的是一个以“数十万亿美元”为单位的资产宇宙。

这些资产最终大概率都会被代币化。
但它们不会去一个竞争对手可以轻松读取它们状态的地方。

这正是很多关于“公链将承载一切资产”的叙事中，被系统性忽略的一点。

截至 2026 年 5 月，公开链上的现实世界资产规模大约是 300 亿美元左右，若排除稳定币；稳定币本身大约 3000 亿美元。当前最成功的类别主要是：

• 稳定币

• 代币化货币市场基金

• 代币化国债

• 基金层级的私募信贷包装产品

这些资产为什么适合出现在公链上？
因为它们暴露出来的信息，大多不是战略性的。

一张国库券，无论在谁账上，本质上都是同一种标准化资产。
一个货币市场基金按既定规则调仓，并不会因为持仓被看见就失去 alpha。
稳定币转账即便被追踪，也不会直接泄露某家机构的交易策略、库存结构或对手方关系。

也就是说，这些资产能够忍受透明性。

但与之相对，那些多年试点、投入了大量资本却始终没有在公链上规模化落地的资产，恰恰都属于“不能忍受透明性”的类别：主动型对冲基金头寸、双边回购逐笔交易、证券借贷库存、主经纪关系、贷款级别私募信贷、OTC 衍生品组合、做市库存、银行资产负债表头寸。

原因其实每次都一样：

一旦这些东西被放上透明账本，哪怕有 KYC 白名单、多地址结构、托管层伪匿名，最终仍然会泄露可被竞争对手利用的信息。

而市场中的聪明人从不浪费这种信息。

事实上，这一点并不只是理论上的担忧。
当美联储研究两只曾在公开以太坊上发行的代币化债券时，结论之一就是：为了保持商业保密性，发行方不得不把几乎所有真正重要的运营信息都移到链下。结果是，区块链本身只剩下一个非常薄的“指针系统”，链上存在感很强，真正有意义的状态却并不在链上。

这就引出一个经常被拿来反驳上述判断的问题：

“隐私技术不是正在来吗？”

确实，公链隐私原语这些年一直在发展。
人们会提到 stealth addresses、全同态加密、匿名化 RPC、钱包内建隐私层，甚至各种未来的零知识增强架构。

问题不在于这些方向是否真实存在，而在于它们什么时候能以机构级吞吐、机构级 UX 和机构级风险控制进入生产环境。

而现实是，很多关键能力到 2026 年仍然没有成为默认配置。
Stealth addresses 提出已接近四年，尚无主流机构钱包在生产中广泛支持。
全同态加密的研究前景令人振奋，但在近期学术基准里，性能仍比明文计算慢 3 到 6 个数量级。
匿名化 RPC 更像研究课题，而不是标准机构钱包的默认配置。
“内建钱包隐私” 仍然更像路线图，而不是已经落地的基础设施。

所以，真正的机构问题并不是：“这些技术将来会不会存在？”
而是：“一个今天要发产品、要承接资金、要对董事会负责的发行人，是否应该把落地时间推迟 3 到 5 年，只为等待这些隐私能力成熟？”

对大多数机构来说，答案是否定的。

于是结果就变得非常清楚：那些对信息敏感的资产，要么暂时不代币化，要么直接选择一开始就具备隐私属性的轨道。

这背后其实是两种完全不同的设计哲学。

公链的核心目标，是在一群彼此陌生、甚至可能相互敌对的参与者之间，实现无需信任的结算和全球可验证性。在这种模型下，隐私天然很难，因为你试图在“全网都能访问所有状态字节”的前提下，再去实现机密性。

而受监管机构的威胁模型并不是这个。

在机构市场里，交易对手通常是已知的、KYC 过的、受法律约束的。
你真正需要防范的，不是匿名拜占庭攻击者，而是竞争对手和市场旁观者。
你不一定需要对未知敌手的极限密码学防御；你需要的是一种架构保证：信息只流向有权知道的人。

这也是为什么，越来越多机构并没有等待“公链隐私 someday 到来”，而是直接选择那些把隐私当作默认前提、而不是补丁功能的网络。

从这个角度看，隐私不是 feature，而是 architecture。

这并不意味着所有资产都应该去许可网络，或者所有公链都不适合机构资产。
更准确的说法应该是：

不同资产有不同的信息剖面，不同信息剖面应该匹配不同的轨道。

真正有用的判断框架，其实只需要两个问题：

1. 如果竞争对手看到我的头寸，我会不会失去 alpha？

2. 如果市场看到我和谁交易，我会不会暴露关系情报？

只要这两个问题里有一个答案是“会”，那么把资产放到透明公共账本上的代价，就往往远高于“可组合性”和“公开可见性”带来的好处。

而那些硬把资产放到不匹配的轨道上的发行人，最后通常只会走向三种结局。

第一，接受信息泄露，并因此失去竞争优势。
第二，把真正有意义的状态都挪到链下，结果区块链沦为昂贵的指针系统。
第三，无限推迟上线，等待某些隐私原语未来成熟。

其实还有第四种选择：从一开始就选对轨道。

这恰恰是越来越多机构正在悄悄做的事。

当很多行业分析师说“数万亿美元的资产正在上链”时，他们说的并不是一个抽象愿景，而是一个已经开始分化的现实。问题不是这些资产会不会上链，而是它们会上哪种链、以什么可见性结构存在、由哪种信任模型承载。

公链会承载一类资产，而且这类资产会越来越大。
但另一类规模更大、信息更敏感、关系更脆弱、竞争更激烈的资产，也会代币化，只是不会出现在任何人都能轻易读取的公共账本上。

所以，真正的判断标准从来不是“公链还是私链”这么简单。
真正的问题是：这项资产的信息价值，是否允许它被透明化。

如果答案是否定的，那么不管市场叙事多热烈，那 30 万亿美元，最终都不会上公链。

最近看了一个名为 Canton Network 101 的开发者入门站点。它的目标很明确：用尽量简单的方式，向开发者解释 Canton 的架构、节点接入流程、Daml 合约模型，以及 API 生态。

如果只看这页的自我描述，Canton 很容易给人一种印象：这是一种“ fundamentally different ” 的新区块链架构，既保留了分布式账本的能力，又解决了传统公链在隐私和机构使用场景上的缺陷。

但如果认真读完，会发现这页内容恰恰也在无意中暴露一个更重要的事实：

Canton 的确和 Ethereum、Solana 这样的公链很不一样，但这种“不一样”，很大程度上不是因为它更开放，而是因为它更受控。

这个站点是一个面向开发者的 Canton 入门页，重点讲 4 件事：

1. Canton 的基本结构
   Canton 不是像 Ethereum / Solana 那样把所有状态复制给全网节点，而是“按需分发”。只有和某个合约相关的 validator 才能看到对应数据。核心组件有：

   • Validator：存数据、执行合约

   • Global Synchronizer：做排序和协调

   • Daml contracts：定义谁能看、谁能操作、谁必须授权

2. Validator 怎么上线
   加入网络不是直接跑节点就行，而是要走流程：

   • 申请白名单

   • 需要现有参与者或 Foundation 背书

   • 提供固定出口 IP

   • 先接 DevNet，再 TestNet，再 MainNet

   • MainNet 还要等 Super Validators 配置更新和投票

3. Daml 合约怎么工作
   Daml 用模板定义合约类型，用 choice 执行状态变更。合约里会明确：

   • signatory：必须授权的人

   • observer：能看到的人

   • controller：能执行动作的人
     交易被描述为原子执行，要么全成，要么全失败。

4. API / SDK 生态
   页面列了几类开发接口：

   • Ledger API

   • Admin API

   • Wallet SDK

   • Scan API

   • Validator API

   • dApp API

批判解读

这页其实暴露了不少 Canton 的中心化或许可制特征：

1. 节点加入明显是许可制
   新 validator 需要赞助、白名单、人工审核、委员会审批，这不是开放网络里的“无须许可加入”，而是典型准入制。

2. 网络治理依赖特定权力中心
   页面直接写到要由 Super Validators 和 Foundation 相关流程来批准、配置和投票，说明关键控制权集中在少数治理主体手里。

3. 静态 IP 白名单说明网络边界是人工控制的
   要求固定出口 IP 并跨环境做 whitelist，意味着网络连接不是开放发现式的，而是受控接入式的。

4. “隐私”本质上也强化了封闭性
   它把“只有相关方看到数据”当作优势，但这也意味着系统天然更适合已知参与者、许可成员和封闭业务网络，而不是开放的公共可验证市场。

5. 同步层不是中立消失的基础设施
   Global Synchronizer 被描述成全网协调骨干，还涉及费用、排序和跨应用时间顺序。谁运营它、谁能升级它、谁能接入它，都会形成事实上的权力中心。

6. 部署门槛偏机构化
   需要容器环境、OIDC、赞助方发包、Kubernetes、治理流程，这些都说明它更像企业联盟网络，而不是普通开发者可自由进入的公共链。

一句话说，这页虽然在强调 Canton 的“隐私设计”和“跨应用协调”，但反过来也很清楚地说明了：它更接近一个受治理、受审批、面向机构的许可型账本网络，而不是开放、无许可的公链。

它在讲什么

这个站点的核心内容其实可以压缩成四点。

第一，Canton 不是“全网复制”的区块链。
页面反复强调，Ethereum 和 Solana 这类网络会把状态和交易复制给所有节点，而 Canton 不是。它是一个 “network of networks”，数据按照“need-to-know”原则分发。也就是说，只有和某个合约有关系的 validator，才能看到相关状态。

第二，Canton 的核心组件包括 validator、global synchronizer 和 Daml 合约。
validator 负责存储合约数据、执行智能合约；global synchronizer 负责排序和协调跨应用、跨节点的消息；而 Daml 合约则定义谁能看、谁能控制、谁必须签字授权。

第三，加入网络要走完整的 onboarding 流程。
页面给出了一条相当明确的路径：申请白名单、提供固定出口 IP、部署基础设施、先接 DevNet、再申请 TestNet、最后申请 MainNet。整个过程并不是“跑个节点就能进来”，而是需要审批、背书和治理流程。

第四，开发者通过 Daml 和各类 API 来接这个网络。
页面介绍了 Ledger API、Admin API、Wallet SDK、Validator API、Scan API 等工具，并通过例子说明开发者如何查询合约、执行 choice、连接钱包或管理 party。

如果把这些内容放在一起，Canton 想传达的卖点其实很清楚：

它不是一个所有人都看得到所有内容的公共账本，而是一个面向机构、按需共享、隐私内建、由规则控制参与边界的网络。

这页最值得注意的地方，不是它说了什么，而是它默认了什么

这页的语气是很自然的，甚至是“开发者友好”的。它没有在争论开放性、去中心化或政治哲学，它只是平静地介绍：“网络就是这样运作的。”

但问题恰恰在这里。

因为它所介绍的每一个“正常流程”，都在说明 Canton 并不是一个无许可网络，而是一个带有明显准入控制、治理中心和接入门槛的体系。

比如，页面直接写明：

新 validator 必须得到现有 Super Validator、Validator、应用提供方或 Foundation 成员的支持。
申请会进入人工审查流程。
需要固定出口 IP，并进行白名单配置。
TestNet 和 MainNet 都需要正式批准。
MainNet 配置还需要 Super Validators 采用变更并进行链上投票。

这些内容如果放在一条典型公链的语境里，会被立刻识别为强许可制特征。但在 Canton 这里，它们被包装为一种“合理的网络治理和上线流程”。

这并不意味着 Canton 做错了什么。问题不在于它是不是许可型，而在于我们是否诚实地承认，它本质上就是一个许可型网络。

Canton 的“隐私设计”，本质上也强化了它的封闭结构

这页最喜欢强调的概念之一，是 Canton 的隐私模型。

在它的叙述里，这是一种协议级的优势：数据不是全网复制，而是只分发给相关方；只有利益相关者才看到合约；global synchronizer 只做协调，不理解交易内容。

从机构视角看，这确实很有吸引力。金融机构不喜欢把所有状态都暴露给全世界，也不喜欢在一个完全透明的公共账本上处理敏感业务。

但从另一个角度看，这种“按需可见”也决定了 Canton 更适合封闭成员网络，而不是开放市场。

因为一旦状态不是公共可验证的，系统的信任结构就会发生变化。你不再依赖一个人人都能 independently verify 的公共账本，而是依赖一组被授权的节点、治理者和接入者，在受控边界内协同运作。

也就是说，Canton 的隐私并不是那种“在开放网络上实现更强隐私保护”的方案，而更像是一种“在已知参与者的前提下，把可见性限制到最低”的设计。

这和公链隐私路线的哲学，并不是一回事。

Global Synchronizer 看似中立，实际上是权力聚焦点

页面对 Global Synchronizer 的介绍很克制。它说这是一个“去中心化骨干”，负责排序、缓冲和转发加密消息，不理解交易内容，由 Super Validators 运营。

但越是这种描述，越值得仔细看。

因为任何负责“全局排序、跨应用协调、费用收取和消息转发”的层，本身就是权力中心的天然候选。

即便它不直接读取明文交易，它仍然控制着：

• 谁能接进这套协调层

• 跨应用事务如何被排序

• 配置变更如何被采用

• 费用机制如何运转

• 哪些参与者能够长期留在网络内

换句话说，global synchronizer 并不是一种“消失的基础设施”。它并没有像比特币的共识网络那样把控制权尽可能分散到无需许可的参与者手中。相反，它更像是一个制度化的协调中心，只是以新的技术名词呈现出来。

Daml 很强，但“强可编程性”并不自动等于“强开放性”

这页对 Daml 的介绍其实挺清楚，也挺有吸引力。

模板、choice、signatory、observer、controller，这些概念让合约权限模型比传统公链上的裸合约调用更加细致。它确实非常适合复杂业务逻辑，尤其是多方协作和机构流程场景。

但也正因为如此，Daml 在 Canton 里的作用，并不只是“让开发更优雅”。它同时也是一种制度编码工具。

谁能看、谁能执行、谁必须授权、谁是 stakeholder，这些都不是开放网络里的自发结果，而是写死在业务结构中的控制逻辑。

所以 Daml 的强大之处，也正是 Canton 封闭性的来源之一。
它让“受控可见性”和“受控行动能力”成为系统默认，而不是例外。

从这页看，Canton 更像什么

如果非要给 Canton 一个更准确的定位，那么从这页内容出发，它更像是这样一种系统：

一个面向机构的、带治理审批的、以隐私和权限控制为核心设计原则的分布式账本网络。

它确实有区块链式特征：

• 分布式节点

• 智能合约

• 共识/排序层

• 链上 API 和资产逻辑

但它同样有非常强的联盟网络特征：

• 节点接入需要背书和审批

• 网络边界靠白名单和治理控制

• 关键协调层由特定角色运营

• 可见性和行动权限由制度预设

• 部署环境默认是机构化的

所以它不是“伪区块链”，但也绝不是公链意义上的开放网络。

它是一种很明确的设计选择：用开放性换隐私，用无需许可换可治理，用公共可验证性换受控协作。

真正的问题不是 Canton 是否中心化，而是它是否愿意被准确描述

读完这页，我最大的感受不是 Canton 有什么“黑点”，而是它所代表的那条路线，应该被更诚实地命名。

如果一个网络需要白名单、背书、静态 IP、委员会审批、Super Validator 投票和受控接入，那么它就不是无许可网络。
如果一个网络的状态不是公共可验证，而是按 stakeholder 分发，那么它就不是开放账本。
如果一个系统的协调骨干由特定治理群体运营，那么它就不是靠匿名竞争维持的中立公共基础设施。

这些都不一定是缺陷。对于某些机构场景，它们甚至可能正是卖点。

但前提是，大家得先承认这是什么。

Canton 的真正特征，不是它“终于解决了区块链的问题”，而是它重新定义了哪些区块链特性值得保留，哪些应该被牺牲掉。它保留了可编程状态机、多方共享账本和链上协调；牺牲掉的则是开放加入、公共可验证和最小治理依赖。

所以，Canton Network 101 这页最有价值的地方，不在于它教你怎么接 API，而在于它不经意间说明了：

Canton 不是在通往公链的方向上继续前进，而是在朝一种更精致、更制度化、更适合机构的许可网络演化。

而这条路到底是不是未来，至少不该靠口号来判断，而应该靠是否愿意把它的权力结构和准入结构说清楚来判断。

Quo vadis? Canton Network, and: Unde venis, Canton?

Explore the future and origins of the Canton Network: secure, cross-chain blockchain transactions and what historical insights influence its trajectory in the fintech world.

https://swenldn.substack.com

作者：Swen Werner
时间：2024 年 4 月 26 日
中文整理改写版

今天我听了一场关于 Canton 的演示。它是一种旨在解决许可链之间互操作性难题的区块链方案，而这一问题至今仍没有被真正解决。

这场演示相当不错：内容紧凑、很有吸引力，也切中要点。要说还能改进什么，大概是演讲者构成还可以更丰富一些。不过现场有一位来自德国的讲者，这让我个人感到很高兴。当然，我不是说需要更多德国人，而是说，确实还需要一个更多元化的讲者组合。

玩笑归玩笑，这点我是认真说的。

从理念上讲，Canton 提出的这类方案，和我自己的思路其实非常接近。至少大体上如此。如果“代币化”真的要大规模发展起来，那么在彼此独立的链之间，一定需要某种中间层。只有这样，分发和流转才有可能真正变得有效。这是我个人带有推测性的看法。

关于“原子结算”

他们在演示里反复谈到 atomicity（原子性），而他们那份试点测试报告提得更多。要是 Adobe 的搜索功能没坑我，那么在一份 43 页的报告里，“atomic” 这个词一共出现了 45 次。

而每次听到 “atomic” 这个词，我都会有点警惕。因为它常常被拿来描述各种“看起来像原子性”的交易场景，但从严格意义上说，它们未必真的是原子的。

区块内结算之所以具有“原子性”，是由区块结构本身决定的。一个区块里的所有交易，是作为一个整体被共同验证、共同提交到区块链上的。比如在比特币里，矿工能否拿到区块奖励，取决于这个区块是否被整个网络接受；而网络只有在区块里的所有交易都有效、都符合规则时，才会接受这个区块。

这也正是为什么交易会以“原子方式”结算：要么整个区块连同其中所有交易一起被接受，要么一起被拒绝。

所以，行业里那些关于“跨链原子交换”之类的说法，多少会让人觉得有点误导。

“合成原子性”

跨链原子交换，涉及的是多个不同区块链系统之间的协调，而每条链都有自己独立的账本和共识机制。和单条链上单个区块内的交易不同，后者一旦区块被接受，交易就会被整体、不可逆地确认；前者则依赖于参与的每条链分别执行各自的流程。

一旦使用智能合约在这些链之间做协调，这里就会产生一些特定风险。

因此，这种东西严格来说不可能是真正的“原子结算”。更准确的说法应该是 “synthetic atomicity”，也就是“合成原子性”。

所谓合成原子性，指的是：某些本质上并不具备原子性的操作，因为它们横跨多个彼此独立的系统，却通过额外的协议和机制，被处理得“像是”原子的一样。

换句话说，这是一种模仿单链原子性的设计，而不是原子性本身。

这一点反而让我挺高兴，因为我上一篇博客才刚讨论过世界经济论坛在 “synthetic” 这个词上的一些相当奇怪的用法，没想到这么快又遇到了一个可以再次强调这个问题的例子。

关于语义与权衡

我还有另一个想法，同样和语义有关。

演示中，参与者被问了这样一个问题：

“你是否同意以下陈述：Canton Network Pilot 让我相信，Canton 可以在由独立控制的分布式账本应用之间，实现安全、原子的交易。”

甚至还有一个更进一步的表述：

“在资本市场领域的 sovereign applications（主权应用）之间实现这一点。”

结果有 90% 的人表示同意。

嗯？

这怎么可能同时成立？

如果我的理解没错，而且如果我理解错了我也非常愿意被纠正，那么这些所谓“主权应用”其实是一些子网络，但它们仍然服从于一个共同的共识机制。虽然各自的角色设置或某些业务逻辑可以独立配置，但要实现有效同步，它们仍然必须依赖一个共同协议。

我并不是说这一定不好。但我也不确定，这是否真的能够被描述为“两个主权系统之间的交互”。

当然，我确实理解，这种模式可能比传统桥接方式更安全，也更容易控制风险；但与此同时，它也会对两边的运营方施加额外约束。关于如何在安全性与独立性之间找到最佳平衡，我想这个问题还会争论很久。

他们随后还演示了如何通过质押货币市场基金来满足保证金要求。这个话题我之前已经写过，所以这里我就只能配一个“翻白眼”的表情了。不过我当时心情还算宽容，就没有多说什么。

我没得到回答的那个问题

这场演示还有一个问题没有回答：Canton 这个名字到底想表达什么？

如果有人说：“这不是很明显吗？canton 就是瑞士行政区的意思啊，还能有什么别的意思？”

那我会说：我很高兴你问了这个问题。因为同一个词，在法国大革命时期也被用过；而在古罗马时期，它还可以指代军事远征中的营地。

所以，Canton，你到底想成为谁？

是威廉·退尔？
是玛丽·安托瓦内特？
还是尤利乌斯·凯撒？

一个词可以有很多含义，而它的使用是否恰当，也总是取决于语境和具体背景。谁知道呢，也许这正是这个项目之所以取名为 Canton 的原因。

如果真是这样，那这个命名倒是挺妙的。

Quo vadis?
你将走向何方？

Unde venis?
你又从何而来？

DAML's Canton network doesn't tokenize securities-it syndicated-loan-izes them

The Nature of Smart Contracts and Data Oracles (Part 4): Canton's model introduces economic and operational friction that banks might not fully appreciate until they try to scale beyond pilots.

https://swenldn.substack.com

作者观点整理与中文改写：Swen Werner 原文翻译版

我此前已经分三部分讨论过智能合约和数据预言机本质上的一些问题，这篇文章算是那个系列的延续。

先说明一点：以下评论完全基于我对公开资料的理解。这意味着，我有可能遗漏了一些只有内部人士才知道的重要信息。如果确实如此，那 DAML 最好把这当作一个提醒：你们的市场团队该把事情讲清楚一点了。

毕竟，如果连我这样的人都无法从你们公开的信息里得出正确结论，那么恕我直言，问题大概率不在我这边。

Canton 区块链协议对外的宣传口径是：

“一个可扩展、支持隐私的企业级区块链协议。”

不知道他们是不是最近也像 DTC 去年那样重新做了品牌更新。现在它的配色是一种偏黄绿色，我觉得挺接近浅黄绿色（Light Chartreuse）——这个名字来自法国格勒诺布尔附近加尔都西会修士酿造的一种草本利口酒。有时候也有人把这种颜色叫作 Electric Lime Wash。总之，先为这个新配色干一杯。

Canton 作为 DAML 生态的一部分，经常会和 Broadridge 基于分布式账本技术的回购（Repo）方案一起被提起。我之前提过一次：这并不是通常意义上的区块链。

根据 Broadridge 的说法，DLR 使用的是 Daml 智能合约语言，运行在 VMware blockchain 之上。VMware 在 2022 年被美国半导体公司 Broadcom 收购。它们对这条链的描述是：

“一个兼容 EVM 的平台，能够提供高吞吐性能、基于零知识证明的可编程隐私能力，以及企业级运维和治理特性。”

所谓“高吞吐性能”，往往意味着这里并不存在真正去中心化的共识，而是某种更偏中心化的机制；所谓“基于 ZKP 的隐私”，则意味着系统本身并不能让外部独立验证全部链上记录。

Broadridge 又表示：

“结算是通过触发传统支付轨道上的支付来完成的。”

同时它还说：

“DLR 使用智能合约来实现工作流的互助化（mutualize the workflow）”，并且这一切“建立在其与中央证券存管机构（CSD）和托管银行现有连接之上”。

可它们又声称：

“底层担保证券被锁定并完成代币化，从而可以通过智能合约转移所有权。”

这些说法能拼到一起吗？

不能。至少，按照“代币化”在通常意义上的理解，它们并不自洽。

为什么？

因为如果你把 DAML 合约存储在另一条区块链上，你就仍然需要 DAML runtime 去解释和处理这些合约。

这意味着：

VMware blockchain 只负责存储数据。

Daml 平台负责执行、逻辑和权限。

Daml 合约与链上的 chaincode 之间，并不存在直接互操作性。

所以，区块链在这里提供的是一个存储层；而在这个案例里，Broadridge 还掌控着用于记账更新的共识。至于所有业务逻辑和合约执行，都必须通过 DAML 来跑。这本质上是一种分层架构，而不是一个真正把区块链和智能合约组件深度整合的体系。更准确地说，它只是叠加在现有证券与现金基础设施之上的一层新软件。

这是一种典型的营销话术双关：他们想拿到“区块链”这个词带来的好处，却并不真正接受区块链的原则。

这就是“区块链戏法”（blockchain theater）——用一层花哨的区块链包装，把传统金融重新打包成“新东西”，但实际做事的方式还是老一套。真正的收益来自工作流编排，而不是所选用的技术本身：

没有真正的去中心化，只有中心化控制的节点。

没有真正的代币化，只是换了新标签的内部记账。

没有独立结算，最终仍然依赖传统轨道。

那么，Canton 本身又是什么？

“Canton” 这个词在历史上曾用于法国和德国的一些地区，但后来随着政治和行政的中央集权化，它基本失去了原本的行政意义。今天，这个词主要只在瑞士和比利时部分地区仍有实际用法，在德国和法国已几乎消失。

以巴伐利亚为例，历史上曾有六个法兰克骑士团的 “Cantons”，它们隶属于神圣罗马帝国。1806 年，随着拿破仑对德意志邦国的重组、莱茵邦联的建立，神圣罗马帝国解体。这意味着帝国骑士及其领地，被巴伐利亚、符腾堡、巴登这样的大型主权国家所吞并。

在德语语境里，与“canton” 在领土意义上最接近的词常常是 “Mark”，也就是边疆地带、边境辖区，由 Markgraf（边疆侯）统治。比如 Ostmark（东部边疆）后来就演变成了奥地利。

那些骑士团的 Canton，本质上是一种“国中之国”。

帝国骑士受帝国法管辖，而不受地方的巴伐利亚法律约束。

他们有自己的税制、司法体系，以及通过 Ritterkantone 运作的治理结构。

他们相对独立，只向皇帝负责；他们统治自己的土地，维持排他的契约关系。但与此同时，他们也非常脆弱。

他们的存续依赖于一套看不见的法律秩序。这套秩序把他们连接在一起，却也在帝国崩塌时让他们失去了任何抵抗能力。

于是到了 1806 年，在拿破仑默许下，巴伐利亚强行吞并了所有残余的骑士领地。皇帝已经不再提供保护，他们无力反抗。

而 DAML 的 Canton？某种意义上，也差不多。

Canton 的架构设计是：每一个业务参与方都运行自己的 participant node，只存储和处理与该方合约相关的数据，而不是像公链那样共享一份全局状态。参与方通过 synchronization domains 相连，由 sequencer 提供排序和协调服务。由此形成一个“虚拟全局账本”——它不是一个真正共享的全球账本，而是许多私有账本之间通过加密证明安全互操作的结果。

本质上，每一组利益相关者都维护着自己的私有链段，并与其他参与方交换密码学证明，以便在不暴露机密数据的情况下完成跨组织交易。

IT 瓶颈问题

按照设计，Canton 的分布式模型会在交易对手系统之间引入新的相互依赖。由于合约是由相关各方私下共享的，所以所有相关节点都必须在线、同步，交易执行或合约状态更新才能发生。如果其中一个参与者节点速度很慢、无法访问，或配置错误，它就可能拖住整笔联合交易。

如果一个合约横跨多个 domain，那么发起方还必须先协调其他利益相关者，把这些合约迁移到同一个 domain 之下，之后原子交易才能发生。

换句话说，在多账本工作流里，一家银行并不能单方面移动资产；它必须依赖交易对手在操作层面配合，比如批准转移、批准切换 domain，交易才能完成。这在平台架构里预埋了一种全新的跨机构 IT 协调需求。

连 Canton 自己的文档都承认这个问题

Canton 的官方文档其实已经点出了一些这类相互依赖带来的后果。举个例子，如果一个共享合约的参与方离线，它可能阻碍其他对手方进行某些账本维护工作：

“An offline participant can prevent the pruning of contracts by its counter-participants.”

翻成更直白的话就是：如果银行 A 和银行 B 在 Canton 上共享了一个合约，那么只要银行 B 的节点离线或无响应，银行 A 就无法彻底对这个合约的数据进行垃圾回收或归档。

Canton 正在开发一些缓解方案，比如 “attestators”——可信第三方，在某个交易对手节点不响应时帮助工作流继续推进。但一家银行如何能在不引入法律和操作风险的前提下，把这种控制委托给第三方，目前并不清楚。

国际证券服务协会（ISSA）虽然不是专门针对 Canton 发表评论，但它也指出，多机构 DLT 项目通常需要高度协同，而且：

“Co-dependencies tend to be less well understood and potentially more complex.”

也就是说，这些相互依赖往往更难被理解，而且复杂性可能比传统系统更高。

那我就把这个问题说得再直接一点。

在传统金融体系里，新增一个交易对手，或者安排一笔交易，并不意味着要在所有参与方基础设施里部署一套新软件。法律协议和结算指令主要是流程驱动的，而不是代码驱动的，因此中后台和运营团队就可以修改，不一定非要 IT 介入。

但在 Canton 里，每建立一组新的交易对手关系，就意味着：

需要一个 DAML 合约明确建模这段关系的条款，也就是 A-B 配对。

需要把这个智能合约部署到所有相关方的 IT 环境里。

需要各方 IT 团队共同协作，支持、升级、维护这些合约，同时不能破坏现有基础设施。

现在设想一个很现实的场景：

某家零售银行的 IT 团队，正在被另一项合规升级或数字银行项目压得喘不过气。

12 月份正处于 IT 冻结期，大多数银行为了避免年终风险都会这么做。

但这时候需要为一笔回购交易接入一个新的交易对手。

在 Canton 模型下，如果其中一方 IT 团队暂时无法配合，那么整笔交易就会被延迟，甚至根本做不成，因为智能合约必须在所有参与节点上被主动部署和更新。

这和今天的金融市场相比，是一种根本不同的模式。

根本不同，但并不意味着根本更好。

多域结构带来的额外复杂性

再举个例子：

假设你要把一只证券借给交易对手 B，但你自己还在等交易对手 A 先把这只证券交给你，这样你才能再借给 B。

那么 A→你 这段关系写进的智能合约，并不能给 A→你→B 这一整条链路提供原子性。

如果你想要真正原子化地处理整条链路，你就需要一个 A→你→B 的合约，而且你本地 IT 团队还得先把它集成到环境里，交易才能发生。

如果再进一步，你和 A 在 Domain X，B 在 Domain Y，那么整个工作流就需要跨域协调。到了某一步：

合约必须被重新托管到一个共同 domain，或者

必须进行跨域原子交换，涉及排序、验证，以及多方账本上的批准。

参与的 domain 越多，IT 依赖就越复杂。

原本只是“借一只债券”这么简单的事情，突然就变成了一个多方软件部署问题。

而如果某家机构的 IT 部门动作慢一点，或者正处于升级冻结期，那么整条市场交易链都可能被拖住。

要把 Canton 扩展起来，市场行为必须发生激进变化

如果一个基于 Canton 的市场真想扩展到大规模运作，那么参与者必须接受一种完全不同的治理模型：所有交易对手都把运行 Canton 节点当作优先级极高的核心服务。

但这对银行来说，是一个巨大的文化、风险与运营转变。毕竟银行的 IT 资源本来就长期紧张。

而如果某个中央证券存管机构推出一套新的数字回购系统，它完全可以通过中心化方式协调交易，而不必引入 Canton 那些智能合约依赖。

于是最大的问题就来了：

既然如此，为什么一定要用 DAML，而不是任何别的软件？

如果 Canton 最终坍缩，还剩下什么？

我的核心观点是：Canton 的模型引入了经济与运营层面的摩擦，而银行可能要到真正试图超越试点、走向规模化的时候，才会真正意识到这一点。

在预先安排好的测试场景里，它当然可以运作得不错。但一旦企业进入现实世界的 IT 约束环境，它的弱点就会暴露出来。

当行业开始正视这个问题时，银行可能会走向两条路：

做出一个 Canton 的权宜之计，比如增加一层托管式 IT 服务，让企业自己不必直接部署智能合约。

或者干脆回到中心化模式，彻底消除这些 IT 共依赖。

而历史已经告诉我们，后面会发生什么。

当外部力量——监管压力、市场现实、运营低效——共同逼迫系统给出答案时，像 Canton 这样的体系最终会坍缩为中心化控制。

就像 1806 年巴伐利亚吞并骑士领地一样，中央证券存管机构和其他中心化基础设施，最终也会吸收 Canton 今天主打的那些用例。

一旦 Canton 坍缩到中心化治理，它最核心的价值主张也就消失了。那时，它的软件也不再会是最佳选择。

所以真正的问题只剩下一个：

CSD 会在什么时候、又会以什么方式接管这一切？

但这还不是全部。这个模型还有更深层的问题。

Canton 与以太坊这样的公有区块链不同

它没有一个普遍共享的账本

在以太坊里，当你铸造一个代币时，整个网络都能看到并验证它的存在。

而在 Canton 中，参与机构决定网络“知道”什么。这里没有一个单一、透明、所有人可共同验证的资产登记簿。

隐私意味着你必须信任交易对手

以太坊使用的是单一、统一的全局状态，所有交易都更新同一本账。

而 Canton 允许交易对手只共享完成合约所必需的信息，这意味着系统本身甚至都无法完整看到自己名下有哪些资产。

在以太坊中，所有权由密码学共识强制执行，没人能够隐藏或选择性披露资产信息。

而在 Canton 中，某一方决定什么信息可见，这意味着系统无法脱离对该方作为权威的信任而独立运作。

结果是什么？

Canton 不是一个去中心化的资产系统。

它是一个带有选择性披露机制的分布式合约执行系统。

如果高盛在 Canton 上“代币化”了一项资产，那么这个所谓的代币，其实只是一条数据记录，它并不具备独立的市场存在。

与以太坊上一只真正被代币化的债券不同，基于 Canton 的债券除非高盛允许，否则无法被独立验证。

一个资产的可见性与存在，完全取决于发行方的裁量，而不是取决于一个不可篡改的共享账本。

而且，由于每一个参与者都可能扮演这样的角色，这就带来了一个很有意思的问题。

基于 Canton 的资产，无法成为真正可流通的证券

证券最核心的好处之一在于：当发行人卖出它之后，发行人不再控制它的转让能力。

证券存在的全部意义，就是它可以被自由交易，而不需要每次后续转让都重新获得原发行人的许可。

但在 Canton 里，发行人可以决定共享什么信息，也可以决定允许什么交易发生，这意味着该资产并不是真正可自由协商、可自由流通的。

这是我的个人观点。我不是律师，也无意提供法律意见。

这对 Canton 的未来意味着什么？

这个模型唯一可能成功的前提是：银行和金融机构认为，仅仅为了工作流编排，就足以接受一种 Canton 式的“半代币化”，即便它在结构上充满内在矛盾。

但如果真要这样运作，那么证券结算最终就会更像银团贷款平台，而不是公开市场证券平台：

没有自由转让。

可见性高度碎片化。

而这正是贷款市场的典型特征。更糟的是，贷款市场恰恰是现存最繁琐、最低效的一类资产市场。

所以，我们走着瞧。

结语

Werner 这篇文章最尖锐的地方，不在于它简单地说“Canton 不够去中心化”，而在于它指出了一个更麻烦的问题：

如果一个系统既没有真正的全局可验证状态，又不能让资产摆脱发行人的控制，还把跨机构交易变成 IT 联动部署问题，那么它可能根本不是在重塑证券市场，而是在数字化地复制银团贷款市场那种低效、封闭、依赖关系重重的结构。

从这个角度看，Canton 所承诺的“机构级区块链未来”，未必是在创造一种新的金融基础设施，也可能只是在给旧有基础设施换一个更时髦的名字。

_gabrielShapir0

@lex_node

good callout here from my friend @RebeccaRettig1 against Canton and its concerted FUD against real blockchains

however like my own Canton critiques, the Canton crowd will just attribute it to bag bias since she works for a Solana org

So, here is a brief summary of critiques of

swenldn.substack.com

DAML's Canton network doesn’t tokenize securities—it syndicated-loan-izes them

The Nature of Smart Contracts and Data Oracles (Part 4): Canton’s model introduces economic and operational friction that banks might not fully appreciate until they try to scale beyond pilots.

Rebecca Rettig

@RebeccaRettig1

1/ I've been quiet/taking the high rd while those pushing permissioned networks FUD permissionless networks (esp @solana) *everywhere*. I actually knew this was coming immediately after my panel @blockworksDAS & tackled it w/o naming names on stage. But I'll now be direct . . .

369

12:51 AM • Mar 27, 2026

这场争论表面上看，是“公链支持者”和“许可链支持者”的路线之争；但如果把情绪和立场先放到一边，就会发现，真正有价值的问题并不是谁更会讲故事，而是谁更经得起拆解。

Rebecca Rettig 对 Canton 以及其围绕“公链不适合机构金融”的一整套话术做出了有力反击。不过，这类批评很容易被 Canton 阵营一句“你有持仓偏见”打发掉。毕竟，在他们看来，只要你和 Solana 或公链生态有关，你的反驳就天然带有利益驱动。

Rebecca Rettig

@RebeccaRettig1

1/ I've been quiet/taking the high rd while those pushing permissioned networks FUD permissionless networks (esp @solana) *everywhere*. I actually knew this was coming immediately after my panel @blockworksDAS & tackled it w/o naming names on stage. But I'll now be direct . . .

Digital Asset Summit 2026

@blockworksDAS

"MEV — that ability for people to reorder transactions to extract value, something that happens on top of Ethereum and Solana — that's just not suitable for financial markets."

@drwconvexity @DRWTrading

454

5:24 PM • Mar 26, 2026

也正因如此，Swen Werner 的批评尤其值得重视。

https://www.linkedin.com/in/swen-werner/

Werner 并不是典型的“链上原教旨主义者”。他有深厚的传统金融资本市场背景，来自 State Street 体系，讲话方式也不是那种带有强烈意识形态色彩的加密叙事。他对 Canton 的批评之所以锋利，不是因为他站在某个阵营里高喊口号，而是因为他把问题重新拉回到了几个最基本、也最难回避的层面：定义是否准确，架构是否诚实，资产是否可验证，流程是否真能落地，系统是否真的提升了市场效率。

如果顺着这个框架看下去，Canton 的问题就会变得非常清晰。

首先，Canton 所宣传的“原子性”，并不是真正严格意义上的原子性，更接近一种“合成原子性”。

这是 Werner 最早提出、也最值得严肃对待的一点。真正的原子性，应该发生在单一共识域之内：一组交易在同一个状态机里被统一验证，要么全部成功，要么全部失败。而 Canton 的跨域交易，本质上是多个系统之间通过同步域、排序器和额外协调机制拼接出来的结果。它是在模拟原子交易的效果，而不是天然拥有单链、单区块那样的原子属性。

这不是字眼游戏，而是金融基础设施里非常要命的区别。因为“通过协调实现近似结果”和“在底层具备严格一致性”从来不是同一回事。前者可以包装得很漂亮，后者才是系统性质本身。一旦在这个层面模糊概念，所谓“适合机构”的确定性叙事，其实就已经开始空心化了。

其次，Canton 最常被拿来举例的旗舰案例，未必构成真正意义上的资产代币化。

Werner 对 Broadridge 的 DLR 架构拆解得很彻底。他指出，这套系统虽然使用了 DAML 智能合约，也运行在 VMware blockchain 之上，但关键业务逻辑、权限控制和执行仍然围绕封闭系统展开，最终结算依然依赖传统支付轨道，底层又深度建立在中央证券存管机构和托管银行的既有连接之上。

换句话说，这并不是很多人想象中的“资产上链后，在链上独立发行、独立流转、独立结算”的代币化。更准确地说，它像是在传统金融基础设施外面再包一层新的编排系统，用“区块链”的语言重新描述原本就存在的内部账务与流程协同。

问题不在于这种系统毫无价值。问题在于，如果它的主要价值只是流程编排，那它所带来的更像是企业软件层面的优化，而不是市场基础设施层面的重构。银行当然需要更高效的工作流，但这和“真正实现代币化”不是一回事。把两者混为一谈，就会让“区块链创新”变成一种叙事包装，而不是结构性突破。

第三，也是最关键的一点，Canton 的隐私模型本身决定了其资产难以具备公开市场所要求的独立可验证性。

在公链体系里，一个资产一旦发行，整个网络都可以看到它、验证它、确认它的状态。资产的存在不是靠发行方单方面声明，而是靠共享账本与公共验证机制成立。也正因为如此，这种资产才可能拥有独立于单一机构之外的市场存在。

但在 Canton 中，并不存在一条真正对所有参与者开放的全局账本。每个参与者只保存与自己相关的数据，系统依靠私有账本片段和密码学证明拼接出一个所谓的“虚拟全球账本”。这意味着，资产的可见性、可验证性，乃至存在本身，都在很大程度上依赖发行方和许可结构。

这会直接触及一个核心问题：如果一项资产不能被独立验证，它还能算是严格意义上的可流通证券吗？

证券之所以是证券，不只是因为它能被登记或记账，而是因为它应当能够在市场中被确认、被转让、被定价，而不需要每一次后续流通都重新回到原始发行人的许可框架之内。如果一项所谓“代币化资产”的存在仍然高度依赖发行方控制它的可见性和流转边界，那它更像是一个封闭网络中的受控权利条目，而不是一个开放市场中的可交易证券。

Werner 对此的表达很尖锐，但并不过分：Canton 与其说是在“代币化证券”，不如说是在把证券“银团贷款化”。这句话之所以有力，就在于它准确戳中了问题本质。它保留了私有关系网络的封闭特征，却没有真正创造公开市场资产应有的透明性、独立性和流动性。

第四，Canton 还会把很多原本属于业务流程管理的问题，升级成跨机构的软件部署问题。

这可能是最容易被传统金融一线从业者理解的现实障碍。

在今天的金融体系里，新增一个交易对手关系，通常意味着更新法律协议、配置结算指令、调整中后台流程。它当然不轻松，但本质上是组织和运营问题，不是每次都要重新部署一层跨机构软件。

可是在 Canton 的逻辑下，每建立一类新的交易关系，往往都需要用 DAML 合约显式描述条款、在多方环境中部署逻辑，并确保各参与方节点都能协同运行。这意味着很多原本依靠制度流程完成的事情，会被重新转化为 IT 协同、系统排期、版本控制和跨机构上线问题。

这在纸面上看起来很“可编程”，在现实里却可能非常笨重。真正做过大型金融机构系统对接的人都知道，影响效率的关键从来不只是技术上能不能实现，而是谁来开发、谁来审核、谁来排期、谁的系统在变更冻结期、谁的 IT 团队本季度已经被合规改造任务压满。只要把这些现实加回模型中，就会发现，所谓“更先进的分布式金融流程”，很可能只是把摩擦从业务侧转移到了软件交付侧。

第五，Canton 对交易对手节点状态的依赖，还会带来新的系统性脆弱性。

这一点没有那么抓眼球，但非常基础设施化，也因此非常重要。Canton 自身文档已经承认，离线参与者可能影响对手方对相关合约数据进行裁剪、归档和状态推进。也就是说，你的系统效率和操作能力，不再完全由你自己决定，而会部分受到交易对手节点在线状态的约束。

为了解决这个问题，Canton 又引入类似 attestator 这样的可信第三方角色，在交易对手不响应时帮助推进流程。但这类补丁式设计也暴露出一个尴尬事实：当系统越来越依赖额外的可信协调者，所谓“去中介化”或“更优市场结构”的承诺，就开始从正门退出、从后门回来。

这并不意味着 Canton 没有工程价值，而是意味着它并没有摆脱金融系统最顽固的老问题，只是换了一套新的语言和组件去重新承载这些问题。

最后，也是 Werner 最具历史感的一条判断：Canton 的终局，很可能不是重塑金融基础设施，而是被既有中心化基础设施吸收。

这个判断听上去有些残酷，但逻辑并不复杂。如果未来中央证券存管机构、核心托管银行或其他既有金融中枢，推出一个更直接、更集中治理、同时更符合监管和责任分配要求的数字系统，那么 Canton 当前主打的许多 use case，很可能都会被这些传统机构吸收进去。

而一旦最终仍然需要通过中心化治理来化解复杂性、承担责任、统一协调，那么 Canton 最初最想强调的那些差异化价值，也就会逐渐消失。到那时，市场真正会问的就不再是“它是否代表未来”，而是“它还有多少不可替代性”。

从这个意义上说，对 Canton 最致命的批评，并不是“它不够去中心化”这么简单。更深的问题是：它是否真的创造了一套比现有体系更可信、更高效、更可验证、也更可扩展的市场结构？如果答案是否定的，那么它可能只是把旧世界的问题重新编码，而不是解决它们。

这也是为什么，围绕 Canton 的讨论不应该停留在“公链 vs 私链”的阵营口水战里。真正重要的，不是谁更符合某种意识形态，而是谁能在最严格的定义、最真实的金融运营环境、最苛刻的市场检验中站得住。

如果一套系统在这些地方都站不住，那么它讲得再像未来，也可能只是一次更昂贵的中间态。

也许，Canton 和“真正的区块链”之间最大的区别之一在于：

如果 Canton 遭到攻击，那大多数情况下几乎都可以被明确归类为真正意义上的“黑客攻击”——也就是典型的计算机入侵或计算机欺诈。比如，某个权威服务器的密钥被绕过、被窃取，或者其访问控制被突破，然后攻击者借此发起攻击。

而在加密世界里，很多社区口语中被称作 “hack” 的事件，严格来说其实并不容易按传统“黑客犯罪”处理。

尤其从美国《计算机欺诈和滥用法案》（CFAA）的角度看，很多这类事件并不天然构成可直接起诉的“未经授权访问计算机系统”。Avi Eisenberg 以及不少其他攻击者，之所以没有办法直接被按 CFAA 定罪，正是因为他们的行为更像是在利用协议机制、市场结构或合约设计漏洞，而不是传统意义上的侵入一台受保护计算机。所以检方往往只能转而依赖更宽泛的指控路径，比如电信欺诈（wire fraud）之类的一般性欺诈罪名，而且这条路本身也并不总是成功。法国的 Platypus 案，就是一个很典型的例子。

当然，也有一些加密攻击更接近传统法律语境中的“黑客攻击”。

比如 Drift 或 KelpDAO 相关事件，很可能就更接近可按 CFAA 追责的范畴，因为这些攻击涉及了中心化基础设施，而不只是链上自治逻辑本身的博弈或利用。这里也有一个很有意思、但尚存争议的问题：一个多签智能合约本身，是否可以被视为一个“计算机系统”，以至于如果有人窃取了控制它的“秘密”（比如签名密钥），这种行为能否直接落入 CFAA 的适用范围。这个问题目前显然还没有完全定论。

但这并不意味着 Canton 因此就更值得推荐。

恰恰相反，这更像是在提醒我们：现有的“黑客犯罪”法律框架，包括 CFAA 在内，很多时候仍然是为传统中心化计算环境设计的，它并不足以覆盖自治协议、链上执行系统以及新型密码经济网络中出现的全部攻击方式。

也就是说，问题未必是“哪种系统更安全”，而是我们的法律语言和执法工具，是否还停留在一个默认“攻击一定意味着入侵某台服务器”的时代。

如果未来越来越多关键系统以智能合约、自治协议、链上治理、多签控制和混合基础设施的形式运行，那么围绕“未经授权访问”“控制权夺取”“协议性剥削”“密钥滥用”以及“系统性操纵”的法律定义，恐怕都需要被重新整理。

这不是支持 Canton 的理由。

这是支持更新黑客法与计算机犯罪法的理由。

Yiannis

@bc1pxxx

x.com/i/article/2051…

110

7:08 PM • May 4, 2026

最近关于 @cantonnetwork 的讨论、争议和媒体关注很多。
但大多数都没有抓住重点。

不是因为 Canton 很复杂，
而是因为人们一直在用错误的思维模型去理解它。

下面我从第一性原理来解释：
它是什么、如何运作，以及为什么我们 @FiveNorthHQ 认为——

👉 那些无法存在于公链上的资产，最终会在 Canton 上结算。

🔹 资本市场需要“默认隐私”

资本市场无法运行在一个所有操作都公开的网络上。

• 持仓

• 对手方

• 策略

如果这些信息实时暴露给竞争对手，市场将无法运作。

这就是为什么：

• 机构一直没有进入公链

• 而“许可链”（permissioned chains）虽然提供隐私，但由于隔离组织，无法形成真正网络

👉 Canton 正是填补这个空白的网络

🔹 核心：理解“形状”（The Shape）

公链的默认假设是：

把所有数据广播给所有人，然后再尝试叠加隐私

Canton 的假设正好相反：

只把交易发送给真正需要看到的人

一个直观比喻：

• 公链 = 群聊

• Canton = 私聊（DM）

在 Canton 上：

👉 你交易时，只有相关方会收到信息
👉 其他人不仅“看不懂”，而是根本收不到

🔹 Canton 做对的三件事

1⃣ 原子结算（Atomic Settlement）

两个资产的交换是一个事件：

• 成功一起成功

• 失败一起失败

没有中间状态。

👉 这使得 CBTC 与 Canton Coin 的原子交换成为可能

2⃣ 多方结算（Multi-party Settlement）

现实中的交易往往涉及多个角色：

• 买方

• 卖方

• 托管方

• 资金代理

• 监管机构

在传统系统中，这些通过多步流程完成。

👉 在 Canton 上：

全部在一个事件中完成，要么全部执行，要么全部不执行

3⃣ 默认隐私 + 精细可见性

每个参与方只看到它被允许看到的内容：

• 买方看不到卖方其他仓位

• 托管方看不到价格（除非授权）

• 监管方只看到监管范围

👉 隐私不是附加功能，而是系统本身的结构

🔹 什么是公开的 vs 私密的

可见（Visible）

• 交易发生

• 时间戳

• 网络整体指标

• Token 元数据

私密（Private）

• 金额

• 条款

• 资产内容

• 持仓

• 对手方

👉 网络是“可观察的”，但交易本身是“不可见的”

🔹 这改变了什么？

👉 结算从“流程”变成“事件”

没有：

• 延迟

• 对账

• 资金占用

资产可以：

• 即时结算

• 即时再利用（抵押 / 再交易 / 融资）

🔹 关键取舍（Tradeoff）

Canton 的核心取舍是：

用“可信机构”替代“完全去信任”

但现实是：

👉 在资本市场，这种信任本来就存在

Canton 只是把它：

👉 从法律层 → 带到交易层

🔹 它是如何运作的？

三个核心组件：

1⃣ Participant Node（参与节点）

每个机构运行一个节点
👉 只保存自己相关的数据

2⃣ Synchronizer（同步层）

相当于“邮局”：

• 负责排序

• 路由交易

• 打时间戳

👉 但不读取内容

3⃣ Super Validators

负责维持网络运行：

• 不验证交易内容

• 只保证顺序与一致性

🔹 谁验证交易？

👉 交易参与方自己

每一笔交易：

• 买方

• 卖方

• 发行方

• 其他相关方

👉 必须共同签署才会执行

🔹 如何防作弊？

三层机制：

1⃣ UTXO 模型

资产是离散的、一次性消耗

2⃣ 发行方签名（CIP-56）

每次交易必须经发行方批准

3⃣ 机构约束

发行方是有监管、有责任的实体

🔹 合规是“内嵌”的

在 Ethereum：

• KYC 在链外

• 合规是后处理

在 Canton：

👉 合规在交易内部执行

如果不符合规则：

👉 交易不会发生

🔹 实际意味着什么？

• 银行可以在同一钱包中持有：
  USDCx + 国债 + Canton Coin

• 所有资产共享标准（CIP-56）
  👉 一次集成，处处可用

• 开发者无需为每个资产单独集成

🔹 核心模型

你信任：

👉 资产发行方

他们负责：

• 不滥发

• 不批准非法交易

• 执行规则

作为交换，你获得：

👉 原子结算 + 隐私 + 合规

🔹 最终结论

Canton 并不是要替代 Bitcoin 或 Ethereum。

它服务的是另一类资产：

👉 需要隐私、合规、机构信任的资产

而这一类资产：

👉 构成了大部分资本市场

大多数 Canton 上的活动天然是私密的。
CBTC 是少数可以观察到公开使用数据的场景之一，下面是过去一周的情况：

4 月 21 日，单日活跃用户（unique users）峰值达到 664，环比增长约 6%。
周交易量增长 176%，达到 180.43 CBTC。
交易笔数增长 70%，达到 87,930。

总供应量保持稳定，为 25.88 BTC，依然是 1:1 全额储备支持。

📊 数据概览（4 月 15 日 – 21 日）

• TVL（估算）：25.88 BTC（约 $2.0M）

• CBTC 交易笔数：87,930

• CBTC 交易量：180.43 CBTC

• 总转账次数：417,965

⚠ 更新提醒

CBTC v1.2.0 已上线主网。

如果你：

• 正在运行 minter，或在钱包中托管 minter
  👉 请确认已上传最新 DAR，并且 minter party ID 已配置 Utility Credential

• 正在集成相关库
  👉 请升级 cbtc-lib 和 canton-lib 至 v0.4.0

• 普通用户
  👉 无需任何操作

Full highlight: CBTC on Canton: Highlight Update (Apr 21, 2026)

过去四周完成了 6 个集成，覆盖 DEX、钱包以及矿池基础设施：

🔗 集成进展

• Helvet Swap
  AMM DEX
  CC/CBTC 交易池已在 DevNet 上运行

• Rho Labs
  永续合约 DEX
  已上线 minter 集成

• Walley（K2F Labs）
  Minter 基础设施
  已达成 v2 合作

• Nightly Wallet
  钱包
  正在开发 Canton 支持

• Cantex
  DEX
  集成已确认

• F2Pool
  矿池
  CBTC 机构激励计划 2.0 已上线

Canton Coin 是如何运作的：燃烧-铸造平衡机制（Burn-Mint Equilibrium）

Canton Network 采用了一种非常明确的经济模型：

• 网络费用以 美元计价（USD-denominated）

• 每次使用网络时，会消耗（burn）Canton Coin

• 同时，系统会铸造（mint）新的 Canton Coin，用于奖励运行基础设施和应用的参与者

关键在于：

👉 费用与发行是相互抵消的

这意味着，Canton Coin 的供给并不是由投机驱动，而是：

👉 与真实的网络使用量直接挂钩

这篇文章主要解释了三个核心问题：

1. 这个机制是如何运作的

从费用定价 → burn → mint → 分配奖励的完整闭环

2. “平衡”（Equilibrium）从哪里来

当网络使用增加或减少时，供需如何自动调整

3.当激励设计出问题时会发生什么

例如：

• 如果奖励按“交易次数”发放，而不是“真实经济价值”
  👉 就会出现刷量、循环交易等行为

👉 Canton 最近通过治理已经对这一问题进行了修正

🔹 一句话总结

Canton 的核心逻辑是：

使用网络 → 销毁代币
提供价值 → 获得新发行代币

从而让：

👉 供给跟随真实需求，而不是市场情绪波动

Read: Burn Mint Equilibrium On Canton: Fees, Burns, And Rewards

DecParty：Canton Network 的多方治理层

Canton 为构建者提供了：

• 隐私（privacy）

• 确定性最终性（deterministic finality）

• 机构级执行环境（institutional-grade execution environment）

而 DecParty 在此之上增加了一层治理能力：

👉 为多个机构共同运行应用、共享资产控制权提供了一种清晰且可落地的方式。

DecParty 已经在生产环境中落地，
用于保障 CBTC 的安全运行。

📄 白皮书内容包括：

• 核心设计思路

• 安全模型

• 以及基于 DecParty 可以构建的应用场景.

Read: DecParty White Paper: Programmable Multi-Party Governance for the Canton Network

The signal

关于 BitSafe

BitSafe 构建面向 Canton Network 的去中心化、隐私保护基础设施与合规数字资产产品。

作为将 Bitcoin 引入 Canton 的团队，BitSafe 通过基于阈值治理的多签架构：

• 分散托管与治理权

• 消除单点故障

• 支持机构与开发者构建交易平台、部署 Vault

• 打造合规的金融产品与基础设施

👉 助力整个生态的机构级发展

Website | Twitter (X) | LinkedIn | Telegram

机构可以在 Canton Network 上构建应用，而无需将控制权交给单一运营方。

这就是我们的目标。

但在实际中，许多团队往往从单一 participant node 开始，因为多方治理在实现和维护上都具有较高复杂度。

DecParty 是 BitSafe 将这一模式带入生产环境的解决方案。
CBTC 是首个落地的生产案例。

🔹 问题：单一运营模式难以支撑规模化

Canton Network 为机构提供了：

• 子交易级隐私（sub-transaction privacy）

• 确定性最终性（deterministic finality）

但多方控制本身仍然需要额外设计与实现。

一旦应用开始承载真实价值，团队通常会遇到相同的问题：

• 单一运营方成为默认控制点

• 引入更多参与方需要定制开发

• 治理逐渐演变为临时流程 + 零散工具的组合，难以长期维护

👉 对于机构级应用，这最终会成为扩展瓶颈

🔹 团队真正需要的是什么

一个生产级的 Canton 应用，需要同时具备两点：

1. 加密级控制（Cryptographic Enforcement）

谁可以做什么

2. 运营级治理（Operational Governance）

成员如何变化、规则如何演进

大多数团队解决了第一点。

但往往低估了第二点。

🔹 DecParty：Canton 的多方治理基础设施

DecParty 是 BitSafe 为 Canton Network 构建的可编程多方治理系统。

它允许多个由不同机构运营的独立节点，作为一个统一的“治理主体”运行。

• 所有链上操作需满足可配置的 quorum（阈值签名）

• 无任何单一成员可以独立铸造、转移资产或修改配置

🔹 DecParty 带来的能力

通过 DecParty，机构与开发者可以：

• 从第一天起实现分布式控制

• 在不重构系统的情况下增减成员

• 灵活调整治理策略而不引发混乱

• 在明确规则下管理资金与运营流程

👉 这正是原型系统与可持续运行基础设施之间的区别

🔹 心智模型

可以将 DecParty 理解为：

👉 Canton Network 上多方控制的操作系统层

其设计目标是：

• 让治理可执行（enforceable）

• 让系统可维护（maintainable）

• 而不是增加不必要的流程复杂度

🔹 工作原理

从高层来看：

• 多个独立 attestor 组成一个治理主体（party）

• 通过 quorum 策略定义审批规则

• 所有链上操作需达到阈值后才执行

• 成员变更通过治理流程进行

👉 核心目标很简单：
让多方控制变得清晰、可理解、可执行

🔹 生产验证：CBTC

CBTC 是首个基于 DecParty 构建的实际应用。

在 CBTC 中：

• DecParty 作为治理与协调层

• 将关键 BTC 操作分布到多个独立节点

结果非常直接：

👉 没有任何单一实体可以单独完成 CBTC 的铸造或销毁

🔹 应用场景

DecParty 是一个通用治理原语，可应用于：

🔸 资产发行

任何需要受控 mint / burn 的资产，都可以通过 DecParty 避免单点托管风险

🔸 Vault 治理

多机构共同管理存款、提款及参数设置

🔸 BTC 生态（Canton 上）

流动性池、市场基础设施的费率、参数与运营治理

🔸 凭证与权限管理

当权限分发涉及多方协作时，必须具备可执行与可维护的治理机制

🔹 与机构需求的对比

传统治理模型通常针对：

• 单一组织控制
  或

• 公链开放环境

但 Canton 上的机构联盟需要的是：

✔ 可执行控制

涉及资产或配置的操作必须由明确 quorum 约束

✔ 生命周期管理

成员变更、密钥轮换、策略调整、应急处理需有完整流程

✔ 运营透明性

清楚知道：谁批准了什么、依据何种规则、规则如何演进

✔ 机构适配

隐私与确定性最终性是基础要求
治理必须适用于多机构协作环境

🔹 与其他方案对比

Multi-sig

优点：强阈值控制
不足：缺乏成员生命周期管理与复杂治理流程能力

MPC

优点：分布式密钥控制
不足：不具备治理系统能力（无流程、无策略管理）

DAO

优点：适用于开放社区治理
不足：不适合机构场景（需要身份明确、隐私、可执行规则）

🔹 DecParty 的定位

DecParty 覆盖的是：

👉 完整的机构治理生命周期

包括：

• 可执行的 quorum 控制

• 成员管理

• 治理流程与运营机制

🔹 下一步

DecParty 正在向早期合作伙伴开放。

如果你正在 Canton Network 上构建应用，并希望实现生产级多方治理，欢迎加入 DecParty 邮件列表，或阅读白皮书了解更多。

👉 加入 DecParty Mailing List

🔹 关于 BitSafe

BitSafe 构建面向 Canton Network 的去中心化、隐私保护基础设施与合规数字资产产品。

作为将 Bitcoin 引入 Canton 的团队，BitSafe 通过基于阈值治理的多签架构：

• 分散托管与治理权

• 消除单点故障

• 支持机构与开发者构建交易平台、Vault 与合规金融产品

Website | Twitter (X) | LinkedIn | Telegram

• Participation increased: peak daily institutional activity reached 664 on institutional wallets on Apr 21 (approx +6% WoW).

• Activity stepped up: CBTC volume +176% WoW and transactions +70% WoW.

Why it matters

• Canton is privacy-enabled, which means real usage is often not visible externally.

• Aggregated CBTC activity is a clean proxy for measurable Canton utility today: participation and throughput on Bitcoin liquidity that venues, wallets, and partners build on.

By the numbers (Apr 15 to Apr 21)

• TVL (derived): 25.88 BTC (approx $2.0M)

• CBTC transactions: 87,930

• CBTC volume: 180.43 CBTC

• Total transfers: 417,965

Six new places to use CBTC on Canton

Six integrations in the last four weeks, spanning DEXes, wallets, and mining infrastructure:

• Helvet Swap. AMM DEX. CC/CBTC pool running on DevNet.

• Rho Labs. Perps DEX. Live minter integration.

• K2F Labs. Minter infrastructure. v2 partnership in place.

• Nightly Wallet. Wallet. Canton support in development.

• Cantex. DEX. Integration agreed.

• F2Pool. Mining pool. CBTC Institutional Incentive Program 2.0 live.

Upgrade note (CBTC v1.2.0, mainnet upgrade completed)

• CBTC v1.2.0 has shipped to mainnet.

• Action required (minters and minter-hosting wallets): verify your minter party id has a Utility Credential and the latest CBTC DAR is uploaded on your node.

• Action recommended (integrators): upgrade to cbtc-lib v0.4.0 and canton-lib v0.4.0.

• No action: if you are not a minter, wallet provider hosting minters, or a library integrator.

The bottom line

This is how we connect BitSafe progress to Canton progress with proof, without exposing private counterparties.

BitSafe builds decentralized, privacy-enabled infrastructure and compliant digital asset products on the Canton Network. As the team who brought Bitcoin to Canton, BitSafe's threshold-governed multi-sig infrastructure distributes custody and governance, eliminates single points of failure, and enables institutions and developers to launch trading venues, deploy vaults, and build compliant financial products across the ecosystem.

Website | Twitter (X) | LinkedIn | Telegram

铸造完成后，下一个问题是比特币是否有真正可用的场所：借贷市场、保证金流动、结算轨道、交易平台和金库产品。

对于交易机构来说，问题不仅仅是转移。而是在不向市场泄露每一个头寸、路径和抵押品变动的情况下进行转移。

这正是 BitSafe 正在解决的问题。

@BitSafe_Finance 正在围绕 $CBTC 进行构建，这是一种在 Canton Network 上 1:1 锚定比特币的资产。

简单的理解是，CBTC 将比特币引入了 Canton。 在我们看来，更有用的解读是，BitSafe 正试图为比特币抵押品构建私有化轨道。

大多数封装比特币产品首先解决的是可访问性问题，它们让比特币在别处变得可用。 但交易机构通常会很快遇到下一个问题：如果保证金流动、场外交易、抵押品变动和金库活动都暴露在公开的内存池中，那么仅仅能够转移比特币是不够的。

这就是 Canton 的关键所在。 它的隐私模型允许交易细节仅在需要查看的参与方之间共享。 对于交易机构、做市商和结构化产品团队来说，这更接近实际的产品需求。

这就是机构端面临的更大挑战所在。 零售用户可以将封装比特币视为另一种可以在 DeFi 中转移的资产。 交易机构没有这种奢侈。 对他们来说，比特币需要通过保证金、场外结算、抵押品管理、金库活动和结构化产品进行流转，同时不能产生新的操作层面的信息泄露。

这意味着：托管方式需要可承保，结算方式需要可靠，定价需要有使用价值，储备金需要可验证，以及头寸变动需要具有隐私性。 否则，比特币可能被桥接了，但仍然无法用于真正的大规模资本。

CBTC 还使用 FROST 阈值签名和一个验证者网络，而不是依赖单一的托管人。 值得注意……这并没有消除信任假设，而是将其从某一个明显的故障点转移开来。 单一的托管人可能成为全部的风险暴露面。而阈值模型使得这种风险更难被压缩到单一实体身上。

我们的解读是，CBTC 之所以有趣，不是因为它是一种“封装的比特币”，而是因为 BitSafe 将比特币抵押品、Canton 的隐私性以及一个去中心化程度更高的托管模式结合在了一个流程中。

还有另一个不容忽视的部分：储备金和定价数据。 CBTC 接入了 Chainlink 的储备金证明和数据流，这很重要，因为私有化结算仍然需要围绕资产支撑和市场数据建立公众信心。 如果比特币要被用作借贷、互换、保证金或结构化产品中的抵押品，交易机构需要的不仅仅是“相信我们，它是有支撑的”。 他们需要储备金的可见性和可用的定价。

这使得 BitSafe 的技术栈比单纯的“比特币现在在 Canton 上了”这个故事更加清晰。该项目正试图同时解决三个问题：托管、隐私和抵押品验证。

应用场景相当明确：场外衍生品保证金、抵押借贷、代币化资产托管、私有化结算以及围绕比特币的金库产品。 这是我们未来需要关注的部分。

跨链桥回答了第一个问题：比特币能进来吗？ BitSafe 正在解决第二个问题：比特币在那里真的有用吗？

• CBTC 是资产层。

• DecParty 负责处理 Canton 应用程序的协调。

• Vaults 指向收益层。

综合来看，这看起来不太像一个单一的封装比特币产品，而更像是一个在 Canton 上围绕比特币抵押品构建的操作系统栈。

架构很容易描述，但实际使用更具挑战性。 BitSafe 需要钱包、交易平台、交易机构、开发者和流动性通过其技术栈进行路由。没有这些，CBTC 在技术上再干净，在实践中也可能无足轻重。

我们的提示：设计是有用的，但来自交易平台方的需求才是真正的考验。比特币抵押品只有在有足够多的地方可以让它流动时才有意义。

就目前而言，还为时过早。 CBTC 不向美国人士提供，收益不保证，并且该产品显然不针对普通的零售 DeFi 用户。 与此同时，这也正是它值得被关注的原因。许多 BTCFi 项目止步于“我们把比特币桥接过来了”。 BitSafe 专注于桥接之后发生的事情。

如果 Canton 成为私有化金融工作流程的重要场所，那么 BitSafe 最重要的价值就在这个版图中：比特币抵押品，以及围绕它的轨道。

为什么费用以美元计价？

为什么 Canton Coin 会被销毁？

奖励又是从哪里来的？

答案就是：Canton Coin 的 Burn–Mint 平衡机制（燃烧-铸造平衡）。

Canton Coin 围绕一个高度纪律化的机制设计：

• 使用 → 销毁代币（Burn）

• 贡献 → 铸造代币（Mint）

  这两种流动之间的平衡，将代币供给与真实网络使用绑定，同时保持费用在美元维度的可预测性。

Canton 机制一览

Canton 的 Burn–Mint 平衡由三个核心部分构成：

1. 费用以美元计价，以 Canton Coin 结算

网络使用成本主要用于覆盖 traffic（链上数据吞吐），即提交交易到 Global Synchronizer 所需的数据处理能力。

自 CIP-0078（2025年9月）起

• Canton Coin 转账手续费为 0

• 实际的销毁机制几乎完全由 traffic 购买驱动

费用特点：

• 以 美元计价（USD-denominated）

• 使用 Canton Coin 按链上汇率结算

• 汇率每个 mint 周期更新（约每10分钟）

该汇率机制由 Super Validators 维护：

• 每个 SV 提交报价

• 系统取中位数作为最终汇率

2. 费用不会支付给验证者，而是被销毁

这不是：

• ❌ fee rebate（返利机制）

• ❌ validator 收费模型

  而是：

• ✅ 所有费用直接 Burn（销毁）

具体流程：

• 用户或机构支付费用 → 使用 CC

• CC 被 永久销毁（退出流通）

• 同时记录该费用归属的应用或基础设施

  
  

3. 贡献者通过 Mint 获得奖励

网络参与者（应用 / 基础设施）通过 Mint 获得新发行的 Canton Coin：

奖励按不同类别分配：

• Super Validator 奖励（运行 Global Synchronizer）

• Validator 奖励（与 traffic burn 相关）

• Application 奖励（Featured Apps）

每个类别：

• 有独立发行池

• 有上限控制

总结：一个间接支付体系

整个机制可以简化为：

使用 → 产生费用（USD）

费用 → 用 CC 支付并销毁

贡献者 → 通过 Mint 获得奖励

一个直观理解方式

如果某一周网络使用量增加：

• 更多交易 → 更多 traffic

• → 更多 CC 被销毁

  
  

如果在同一周期：

• Burn > Mint

  → 流通供应减少

  → CC/USD 汇率上升

为什么会有“平衡”

系统目标是在长期达到：

年度 Burn ≈ 年度 Mint

逻辑非常直观：

当使用增加（Burn > Mint）

• 供应减少

• CC 价格上升

• 因费用以 USD 计价 → 需要更少 CC

  → Burn 自动减少

  → 回归平衡

当使用下降（Burn < Mint）

• 供应增加

• CC 价格下降

  → 需要更多 CC 支付费用

  → Burn 增加

  → 回归平衡

  
  

👉 这就是系统的稳定机制：

供给随需求自动调整，而费用始终保持美元稳定

失衡问题：当奖励“刷量”而不是“价值”

Activity Markers（AM）曾用于应用层奖励。

问题在于：

如果奖励“数量（count）”，而不是“价值（value）”

就会出现：

• 循环交易（loops）

• 自交易（self-trades）

• 人工刷交易量

  
  

结果：

• 发行增长快于真实需求

• 奖励购买力下降

• 真正的应用开始退出

关键拐点

当：

奖励 < 执行成本

理性应用就会停止活动。

为什么这对 Builder 很重要

对于开发者和机构：

Burn–Mint 机制决定了：

• ✅ 费用可预测（USD）

• ✅ 供给跟随真实使用

• ✅ 激励是否合理可以被“快速验证”

• 
  

👉 这不是理论问题，而是：

直接影响你是否赚钱

正在发生的关键变化

Canton 正在通过治理修正激励结构：

1. Activity Markers → Traffic-based Rewards

CIP-0104（2026年2月）：

• 奖励基于 真实网络吞吐

• 不再基于自报 activity

Splice 0.5.18：

• 最后一个 Marker 版本

👉 未来：

奖励 = 实际消耗的网络资源

2. Validator 被动奖励归零

CIP-0096：

• 到 2026年4月30日

• Validator liveness reward → 0

  
  

👉 不再“上线就赚钱”

3. Super Validator 锁仓机制

CIP-0105：

• SV 必须锁仓 70% 历史收益

• 才能维持权重

  
  

👉 长期利益绑定网络

4. 内置减半机制

• 发行曲线自动下降

• 下一次减半：预计 2029 年

  
  

👉 控制长期通胀

结论

Canton 的 Burn–Mint 平衡机制核心目标是：

让公链真正适用于机构金融

它实现了：

• 稳定的费用结构

• 与真实使用绑定的供给机制

• 可被治理动态调整的激励系统

  
  

一句话总结

Canton 不是靠通胀发奖励，而是用真实使用驱动整个经济系统。