代币化证券交收：哪些东西上链，哪些仍然留在链下

第一层：token 和链上记录

第一层最容易观察。某个 token 存在于一个区块链或分布式账本上。钱包签名。网络验证交易。区块浏览器、节点或机构级账本界面显示余额变化。对普通加密资产来说，很多人会把这当成主要事实：token 到账了，事情就结束了。

证券不是这样。SEC 2026 年 1 月的 staff statement 把 tokenized security 描述为一种证券，它以 crypto asset 的格式或形式呈现，并且所有权记录全部或部分通过一个或多个 crypto network 维护。这里的“全部或部分”非常关键。有些设计里，链上记录本身就是持有人名册的一部分；有些设计里，链上只是镜像、通知、转移机制或辅助记录，真正控制权利变化的仍然是链下账簿。

链上转账最多先回答一个技术问题：在该网络和该合约规则下，token 是否移动。它不能自动证明买方已经成为某只股票、基金份额、证券权益或合成敞口的法律持有人。它也不能证明现金已经到账、卖方转让没有限制、接收钱包符合资格、转让代理接受了这次变更，或者最终账簿已经更新。

这就是为什么 allowlist 和 registered wallet 不是小细节。受监管的代币化证券，通常不会允许任意钱包自由接收。发行人、转让代理、托管方、基础设施提供方或智能合约，可能要求钱包先通过 KYC、投资者资格、司法辖区、制裁筛查、参与方登记等检查。链上可以记录移动，但权限层决定这笔移动是否被允许，以及移动之后是否会被法律记录承认。

第二层：法律持有人记录

第二层是市场基础设施、发行人或中介机构认为有权威性的记录。

SEC staff statement 描述了不止一种模型。第一种是 issuer-sponsored，也就是发行人或其代理把 DLT 集成进 master securityholder file。这个时候，crypto asset 在网络上的转移，可以导致该证券在 master securityholder file 上同步转移。这里的链不是装饰，而是发行人记录系统的一部分。

第二种 issuer-sponsored 模型就不同。发行人可以在链下发行证券，同时给持有人发行一个 crypto asset，但这个 crypto asset 和链上记录并没有直接并入 master securityholder file。此时 token 转移更像一种通知或机制，用来提示发行人或代理去更新链下记录。token 可以先移动，官方链下记录再更新；也可能因为合规、资格或操作原因，官方记录并不立即承认这次链上移动。

第三方模型又多一层复杂性。第三方可以发行 custodial tokenized security entitlement，也就是底层证券由托管安排持有，crypto asset 体现持有人对底层证券的间接权益。第三方也可以发行 linked security 或 security-based swap，让 token 给用户合成敞口，而不是给用户底层证券的所有权。这些东西风险完全不同。托管模型要看 token 如何映射到底层证券、托管人是谁、权益持有人有什么权利；合成模型要看发行人的合同义务、信用风险和参考资产机制，因为 token 可能并不赋予投票权、信息权或直接股东权利。

很多“链上股票”的讨论不严谨，就是因为把这些模型混在一起。所谓 onchain stock，可能是发行人直接维护的链上名册，可能是转让代理集成的基金份额，可能是 DTC 式 tokenized entitlement，可能是券商或托管方权益，可能是类似存托凭证的安排，也可能只是 linked note 或衍生品。名字不能替代法律分析。真正决定权利的是文件、账簿和账户关系。

还要特别注意 SEC 材料本身的边界。该 staff statement 代表相关部门 staff 的观点，不是 SEC Commission 的规则、法规、guidance 或 Commission statement，也没有法律强制力。这并不意味着它没有参考价值，而是说不能把它当成最终法律结论，更不能写成“SEC 已经统一批准所有代币化证券模型”。

DTC 例子：token 移动与官方账簿并行

DTC Tokenization Service FAQ 给了一个很好的基础设施案例。DTCC 说明，DTC 只会在 Participant 指示后，从该 Participant 的传统 DTC 账户里 tokenized 某项证券，而且该指示还要通过 DTC 的风险控制，例如传统账户里必须有足够资产支持这个动作。之后，DTC 会把相关传统证券从 Participant 的传统 DTC 账户移入 DTC Digital Omnibus Account。这个 omnibus account 持有所有以 tokenized 形式代表的底层传统证券。

随后 DTC 会 mint 一个代表 security entitlement 的 token，并交付到 Participant 指定的 registered digital wallet。DTCC 还说，LedgerScan 会记录 token 的位置和未来链上移动，DTC 会把 LedgerScan 记录的 tokenized securities entitlements 总数，与 omnibus account 中持有的 traditional securities entitlements 总数进行对账，确保两边匹配。

这个描述很重要，因为它没有把事情简化成“证券上链了”。token 背后还有 DTC Participant 关系、传统 DTC 账户、Digital Omnibus Account、registered wallet、DTC official record 和 reconciliation。DTCC 还明确表示，无论资产以传统形式还是 tokenized 形式持有，DTC 与 Participant 之间的 custody relationship 不变。也就是说，这个 token 是证券基础设施关系里的表示形式，不是凭空创造出来的普通消费者钱包资产。

Commissioner Hester Peirce 在 2025 年 12 月的声明中，也把 DTC 项目称为一个带有 operational limitations 的 pilot。她说明，拥有 registered wallet 的 DTC participants 可以把 tokenized entitlement 直接转给另一个 DTC participant 的 registered wallet，而 DTC 的软件系统会追踪每次转移，用于 DTC 的 official books and records。对读者来说，这句话非常关键：钱包转移和官方账簿有关联，但它们仍然是可以拆开的两个层级。

第三层：现金或支付腿

证券交收通常不是单边移动。它至少涉及两条腿：证券腿和现金腿。Delivery versus payment，也就是 DvP，要解决的是双方同时交付的问题：卖方交付证券时，买方付款也要完成；否则一方可能已经交付价值，另一方还没给出对应价值。

代币化可以改变两条腿协调的方式，但不会让现金腿消失。BIS 关于未来证券交收的研究提到，如果证券 token 和现金 token 都在同一个账本上，可以使用 atomic settlement smart contract 去协调清算和交收，实现两个 token 即时、同步转移。重点不是“区块链一定更好”，而是当两条腿在同一规则环境下被同时控制时，系统有机会降低 principal risk。

但真实世界里，很多系统并不是证券和现金都在同一条链。证券 token 可能在一条链上移动，现金却通过银行账户、央行货币、tokenized deposit、stablecoin、券商内部账簿或传统支付系统完成。这个时候，链上确认只能证明其中一条腿。买方可能收到了 token，但卖方仍在等钱；卖方可能收到了钱，但证券腿还要等待发行人、转让代理、DTC 或中介账簿更新。

DTCC FAQ 也把这个边界说得很清楚：DTC tokenization service 在 launch 时不会提供 digitized settlement。未来阶段可能纳入相关能力，但要取决于 DTC 规则和监管批准。因此，不能因为 tokenized entitlement 可以移动，就把它写成完整的 onchain DvP。证券权益 tokenization 和现金腿 digitized settlement 是有关联的两个能力，但不是同一个能力。

第四层：最终性与对账

最终性，指的是一笔转移在相关规则下不能再被普通交收机制撤回或推翻。区块链语境里，很多人说 finality，指的是网络不会因为重组把交易撤回，或者经过足够确认后交易基本不可逆。但证券交收语境里，finality 还包括法律、账户、运营和基础设施含义。

BIS 的证券交收研究把失败点拆得很清楚。在单一账本的 atomic settlement 中，如果交易细节没有达成一致，或者交易没有通过账本验证，token 可能仍然留在原持有人手里。这个时候参与方可能面临 replacement cost risk，但不一定面临 principal risk。到了 cross-ledger DvP，问题会更复杂。BIS 描述了额外失败场景：一条腿可能已经交付，另一条腿却没有交付。这时 principal risk 可能重新出现，系统需要治理、仲裁或争议解决机制来处理。

对账是让系统长期可信的日常动作。如果 token 代表的是其他地方持有的传统证券或证券权益，就必须有人比较 token 余额、钱包位置、权益记录、omnibus account 持仓、转让代理记录和异常报告。DTCC FAQ 明确写到，DTC 会把 LedgerScan 记录的 tokenized entitlements，与 omnibus account 中持有的 traditional securities entitlements 做 reconciliation。这不是后台小事，而是防止 token 数量和底层记录漂移的核心控制。

所以，“instant settlement”很容易被滥用。一条链可以很快确认交易；证券记录可能稍后才更新；现金腿可能在另一个时钟上结算；异常处理可能事后才发现不匹配。一个真正完整的交收系统，必须定义哪个事件有控制力、记录冲突时怎么办、谁有权纠错、参与方如何取得最终性证据。

托管模型和合成模型不是脚注

托管决定资产在哪里，也决定持有人到底拥有什么。

在 custodial tokenized security 模型下，底层证券可能由托管方、CSD 或其他基础设施持有，token 持有人拥有的是权益、间接权益或合同安排。token 可以改善转移和可见性，但持有人仍然依赖托管人、中介机构、治理文件和运营控制。如果托管人破产、钱包被攻击、对账失败、参与方违约或行政调整出错，智能合约正常执行也不能让这些风险消失。

在 synthetic 模型下，token 可能只是参考某个证券，而不是把该证券交给持有人。持有人的敞口来自发行人的承诺、linked security、structured note 或 swap-like obligation。它可以是某些市场结构里的有效工具，但不能包装成普通股权持有。这里的交收问题也不同：要看合同义务是否按条款完成、参考资产敞口是否如文件描述，而不是问“某只股票是否已经交付到我名下”。

Allowlist 贯穿两类模型。它决定谁可以收 token、谁可以转 token、什么情况下 token 会被冻结或拒绝移动。设计不好时，allowlist 可能冻结合法转移，也可能放过不合格转移，还可能造成链上允许和法律文件要求之间的冲突。设计好的 allowlist 不是合规装饰，而是交收机器的一部分。

互操作性：Demo 之后最难的部分

很多代币化演示看起来顺，是因为环境很窄。资产范围清楚，参与方经过许可，钱包已经登记，法律文件为试点定制，现金和证券也许在同一个账本，异常由项目团队人工处理。生产市场远比演示复杂。

BIS 关于 next-generation monetary and financial system 的章节提到，tokenized system 必须处理既有账户体系和新兴 tokenized infrastructure 之间的 interoperability，还要处理 booking、reconciliation、messaging standards 和 fragmentation。这些词和证券交收高度相关。券商、托管方、发行人、转让代理、CSD、支付机构、监管者和投资者，不一定都把同一个链当成唯一真相来源。

真正的问题不是 token 能不能动。真正的问题是，所有必要参与方是否能读取、信任、对账并在法律上承认这次移动。如果答案是否定的，代币化仍然可能带来效率提升，但市场还没有真正运行在一个统一的交收层上。

实操核验清单

判断一笔代币化证券转移是否真的完成交收，可以按下面顺序检查。

1. 先确认产品模型。它是发行人直接 tokenized 的证券，还是托管权益、DTC entitlement、券商权益、类似凭证的安排、linked security，或者衍生品？ 2. 再确认官方记录。区块链是 master securityholder file，本身的一部分，镜像，还是仅仅触发链下更新的信号？ 3. 确认合格持有人。钱包是否 registered 或 allowlisted？如果 token 到了不合格钱包，会冻结、回滚、拒绝承认，还是进入异常处理？ 4. 确认现金腿。付款是在同一账本、tokenized deposit、stablecoin、央行货币、券商账簿，还是传统银行/支付系统中完成？ 5. 确认 DvP 机制。两条腿是同步、条件触发、人工匹配、净额交收，还是各自在不同时间完成？ 6. 确认最终性事件。最终性来自区块确认、转让代理记录、DTC book entry、现金确认，还是规则定义的 settlement timestamp？ 7. 确认对账责任。谁比较 token 供应、钱包位置、官方账簿、omnibus holdings 和异常报告？ 8. 确认纠错权力。出错后，谁可以 reverse、burn、reissue、freeze 或 administratively adjust？

如果一个产品页面无法回答这些问题，它不一定就是不合规或不可信，但它还没有提供足够的信息让读者判断交收质量。

NexuAlpha 的判断框架

NexuAlpha 应该把代币化证券当成 market-structure 类别，而不是营销标签。真正有用的比较，不是简单说“链上比链下好”或者“链下比链上稳”。应该逐条记录比较：哪条记录控制所有权，哪条记录控制现金，哪个事件定义最终性，哪个系统负责对账，哪一方在失败时承担风险。

这也能让这篇文章和之前内容保持区分。代币化美债文章重点是产品结构、投资人准入和底层资产；代币化股票 vs 股票永续文章重点是持有人到底拿到证券敞口还是衍生品敞口；本文只问交收问题：交易或转移发生以后，到底哪些记录已经改变。

通常答案是混合的。有些部分会上链，有些部分仍然留在转让代理、DTC、托管方、发行人、券商、支付系统和对账系统里。严肃的代币化不是假装这些系统都消失，而是把这些系统之间的接口变得更清楚、更快、更安全、更容易审计。

FAQ

链上转账能证明法律所有权吗？

不能单独证明。它可以证明 token 在网络或合约规则下移动了。法律所有权、证券权益或合同敞口，要看发行人记录、转让代理记录、DTC 或中介账簿，以及产品文件。

代币化证券里的 DvP 是什么？

DvP 是 delivery versus payment，也就是证券腿和支付腿被协调完成，避免一方已经交付价值而另一方没有交付。若证券 token 和现金 token 在同一账本上，可以设计 atomic settlement；但很多系统仍然在链外完成现金腿。

区块链透明了，为什么还要对账？

透明不等于 token 供应量一定等于底层证券或权益记录。对账要比较链上移动、钱包余额、官方账簿、omnibus account、转让代理记录和异常报告，防止记录漂移。

DTC tokenized entitlement 和公司直接发行的链上股票一样吗？

不一样。DTC 模型涉及 DTC Participant、registered wallet、tokenized entitlement、DTC official books 以及 Digital Omnibus Account 中的底层证券。发行人直接 tokenized 的证券，可能把 master securityholder file 以不同方式接入链上记录。

这是不是法律或投资建议？

不是。这是一篇基于 SEC、DTCC 和 BIS 官方来源的市场结构科普。真实交易仍然要看产品文件、司法辖区、账户关系、适用规则和专业法律意见。