稳定币的“审计时刻”：安全储备为何只是第一道防线
稳定币的一美元承诺由一整套系统兑现：储备、赎回能力、结算网络与可执行的治理缺一不可。原创编辑插图。
执行摘要
稳定币已经越过一个关键门槛。对机构而言，核心问题不再是“稳定币是否重要”，而是它正在成为怎样的类货币基础设施。由于收录资产、跨链版本与计价方式不同，不同数据商在2026年8月初给出的市场规模并不一致：按市场价格汇总、覆盖面较广的 DeFiLlama 序列在8月2日约为3120亿美元，同日 RWA.xyz 较窄口径的统计则为2978.8亿美元。约140亿美元的口径差异本身就是风险提示：连“市场有多大”都取决于哪些代币、封装资产和网络被纳入。
两家头部发行人的最新披露让问题更加具体。Tether 在2026年第二季度鉴证公告中称，截至6月30日，USD₮ 流通量约为1846亿美元，储备盈余为41.1亿美元。8月13日，公司又宣布 KPMG 对 Tether International 2025年度财务报表出具无保留意见，这是该公司首次完成完整财务报表审计。Circle 的透明度页面显示，截至8月20日 USDC 流通量为727亿美元；其第二季度业绩公告则称，季末流通量为733亿美元，季度链上交易量达到14.8万亿美元。
这些披露体现了规模与治理上的实质进步，但仍未回答更难的问题：即使储备全部由高质量资产构成，只要赎回入口、网络容量或二级市场流动性发生拥堵，稳定币仍可能遭遇挤兑。美联储工作人员2026年6月的一篇论文从模型上说明了这一点：当网络效应与随拥堵上升的交易成本相互作用时，“完全安全”的储备也无法排除自我强化的赎回潮。国际清算银行（BIS）则从货币体系角度指出，现有稳定币在货币单一性、流动性弹性与金融诚信方面仍有结构性缺口，详见其《2026年度经济报告》第三章。
本文的核心判断是：储备质量是稳定币信任的地基，而不是已经完工的大楼。 机构下一阶段的尽调对象应当是完整的兑换路径——从代币持有人，经由发行人、银行伙伴、储备资产与区块链，最终抵达央行货币。审计非常重要，但真正需要检验的单位是整个赎回系统。
从“资产确实存在”走向“承诺能够兑现”
稳定币早期的披露争议集中在一个朴素问题：储备资产到底在不在？Tether 宣布完成2025年度审计具有标志性意义，因为完整财务报表审计的范围比某一时点的储备鉴证更广。按照 Tether 的公告，KPMG 检查了交易、系统、所有权记录、估值、交易对手及底层凭证；截至2025年12月31日，储备超过负债68.14亿美元。公司还表示，审计人员对其金条进行了实物盘点。与仅由发行人自行披露相比，这显然提高了外部保证的层级。
但概念边界必须说清。无保留审计意见意味着审计师认为历史财务报表在适用会计准则下，于所有重大方面公允反映了财务状况；它并非永久偿付保证，也不是未来流动性预测，更不等于任何持有人都能全天候直接赎回。Tether 的新闻稿也不能替代机构在可获得时阅读签署版审计报告和完整财务报表。审计、定期鉴证、实时或高频储备披露、赎回压力测试，应被视为相互补充的控制措施，而非同义词。
Circle 采用了另一种披露节奏。其透明度材料称，储备持仓每周披露，并由四大会计师事务所每月确认储备价值不低于 USDC 流通量。材料将储备描述为现金、短期美国国债与隔夜国债回购，且与公司运营资金隔离；部分资产置于由贝莱德管理的 Circle Reserve Fund。更高频的可见性有助于分析，但仍不能取代对赎回客户资格、转账截止时间、银行集中度以及货币市场基金流动性安排的审查。
两家头部发行人在各自最新披露日合计对应2573亿美元流通量。两组数据日期不同，流通规模也不等同于即时赎回能力。
两项数字简单相加为2573亿美元，但这不是同一时点的市场快照：Tether 数据截至6月30日，Circle 数据截至8月20日。市值也不能被理解为全部资金静置在一个银行账户中。稳定币储备是一组资产组合，其赎回能力取决于期限、托管、结算时点、市场深度与运营通道是否畅通。
flowchart LR
A[持有人提出退出需求] --> B{能否直接向发行人赎回？}
B -->|可以| C[发行人核验并销毁代币]
B -->|不可以| D[通过交易所或做市商卖出]
C --> E[动用现金、回购或国债流动性]
E --> F[银行与支付网络]
F --> G[按面值收到法币]
D --> H[二级市场流动性]
H --> I{价格是否接近1美元？}
I -->|是| G
I -->|否| J[折价、等待套利或承担损失]
K[链上拥堵或跨链桥故障] -. 可能延误 .-> C
K -. 可能削弱 .-> H这张流程图说明，持有人的实际体验可能与发行人资产负债表完全不同。许多散户或离岸持有人并没有与发行人直接铸造、赎回的合同关系或操作资格。他们所谓的“赎回”，实际是把代币卖给交易所、经纪商，或投入去中心化流动性池。平稳时期，套利者会把价格拉回一美元附近；压力时期，代币搬移成本与速度、做市商承接风险的意愿，以及获准客户能否顺利向发行人赎回，共同决定脱锚会持续多久。
新证据：抵押品安全，系统仍可能挤兑
美联储工作人员论文《完全安全的数字货币为何仍然脆弱》的价值，在于把“储备信用质量”与“群体协调风险”拆开讨论。其模型结合了两股相反的力量：使用者越多，数字货币的网络价值越大；但当大量用户同时行动时，拥堵敏感的交易费又会推高退出成本。如果用户预期其他人将率先赎回，便可能为了避免未来网络萎缩或手续费上涨而提前离场。这样的策略互补性足以在储备资产安全时产生挤兑。
这并不是对任何特定稳定币即将失败的预测。论文属于理论研究，美联储也明确提示工作人员研究不代表理事会共识。但它纠正了常见的分类错误：“足额储备”回答的是发行人资产端的问题，却不能证明所有代币持有人都对这些资产拥有同等、即时、无成本的访问权。一个储备组合可能按市值计算具有偿付能力，而兑换通道却在短时间内缺乏流动性或无法运营。
BIS 的批评位于系统层面。其2026年报告将“货币单一性”界定为：同一计价单位下的不同货币债权，在相关情形中都能以面值、最终性地兑换为央行货币。稳定币跨发行人、跨链交易；同一品牌在以太坊上的代币，与其在 Solana 上的版本并不是原生互通的同一个账本对象。跨链桥与做市商能够实现实用层面的互操作，却也增加了交易对手、代码依赖和流动性池风险。在 BIS 的框架中，这种碎片化使稳定币更像可能偏离净资产价值的可交易债权，而非无需追问来源即可统一接受的货币。
BIS 的第二项检验——流动性弹性——同样关键。完全储备型稳定币通常只能在预先收到资产后发行。这种纪律可避免无抵押扩张，却也意味着系统无法像央行向受监管银行体系提供日间流动性那样，在需求骤变时即时创造结算资金。这里存在结构性取舍：刚性储备增强资产确定性，弹性流动性则帮助支付系统应对突然冲击。监管可以缩小缺口，却不能仅靠重新命名让取舍消失。
sequenceDiagram
participant H as 持有人
participant M as 市场与区块链
participant I as 发行人
participant R as 储备组合
participant B as 银行与央行货币
H->>M: 普及扩大网络效用
Note over H,M: 平稳状态：套利使价格靠近1美元
H->>M: 冲击引发集中卖出
M-->>H: 手续费上升、深度下降
M->>I: 获准客户提交赎回
I->>R: 调用现金或处置回购与国债
R->>B: 储备资产完成结算
B-->>I: 法币流动性到账
I-->>H: 法币到达符合资格的赎回方
Note over H,B: 任一瓶颈都可能扩大二级市场折价监管重点正从“允许发行”转向“金融管道”
美国《GENIUS 法案》于2025年7月建立支付稳定币联邦框架。美联储2026年3月的一份研究札记概括了其储备逻辑：获准发行人须持有风险较低的资产，例如存款机构存款、短期美国国债，以及在适用情况下存放于联邦储备银行的余额；发行人不得直接支付利息，但间接奖励并未被一概排除。美国财政部2025年的拟议规则预告则把消费者保护、反非法金融活动与金融稳定列为实施重点。
进入2026年8月，真正重要的变量已不是立法姿态，而是规则如何落地。美英金融监管工作组联合声明确认，双方仍在推进《GENIUS 法案》与各自稳定币制度的实施。6月，美国监管机构还提出针对受监管支付稳定币发行人的客户身份识别要求。美联储理事 Michael Barr 在官方声明中支持该提案，但提醒二级市场活动仍可能让不法者绕开控制。
争论揭示了下一条政策边界：许可发行人、规定合格储备，主要管理网络中心；稳定币真正的触达能力却来自边缘的交易所、钱包、经纪商、去中心化协议与跨链基础设施。如果规则在发行端严格、在分发端多孔，储备质量或许得到保障，金融诚信与风险传导问题却未必解决。反之，若把身份与控制要求不加区别地施加到每个钱包，又可能损害隐私、可及性与无需许可的创新。政策难题不是在“监管”和“创新”间二选一，而是为每一个兑换节点划定责任。
机构配置者与企业财资应衡量什么
现有证据支持一套四层评估框架：
层级 | 核心问题 | 关键证据 | 常见盲点 |
|---|---|---|---|
储备 | 资产是否充足并能吸收损失？ | 审计财报、鉴证报告、资产构成、期限与托管 | 把所有“现金等价物”视为相同 |
赎回 | 债权能否按时、大规模转换？ | 资格、最低额度、截止时间、实测吞吐量、银行集中度 | 假设每位持有人都可直接赎回 |
市场与网络 | 持有人能否抵达出口？ | 交易深度、链上费用、跨链依赖、是否原生发行 | 只观察正常交易日流动性 |
治理与法律 | 谁对谁承担何种义务？ | 发行条款、资产隔离、破产处置、监管与冻结权 | 把链上转账等同于最终法币结算 |
这套框架会改变采购与风险管理。财资团队不应仅凭市值或储备收益率挑选稳定币，而应确认：特定链上的代币由哪个法律实体发行；它是原生代币还是桥接资产；哪个账户具有赎回权；法币经何种通道到账；银行非营业时间发生赎回时如何处理。监控既要覆盖发行人集中度，也要覆盖交易场所集中度。稳健的发行人不能让脆弱的跨链桥变安全；深厚的交易所订单簿也无法修复对储备资产薄弱的法律请求权。
压力测试还应把偿付能力与可访问性分开。一个情景可以假定国债价格稳定，但主要区块链发生拥堵；另一个情景可以保持链上运行正常，却让银行伙伴暂停转账；第三个情景可以模拟多家交易所同时收缩风险敞口，迫使价格发现转移到更浅的市场。目的不是准确预言危机，而是识别哪个瓶颈会最先成为硬约束。
反方观点与研究边界
支持稳定币的一方有充分理由。稳定币经历过周末、银行倒闭与加密市场暴跌，并且经常在传统代理行体系缓慢或不可用的地区提供美元通道。Circle 报告的季度14.8万亿美元链上交易量——需要强调，交易量并不等于真实经济支付价值——至少说明这些网络已非投机性原型。Tether 从季度鉴证迈向宣布完成完整审计，也缩小了长期存在的信息缺口。更优质的资产、更清晰的规则与更专业的储备管理，理应降低失败概率及损失程度。
此外，BIS 的货币标准很高。商业银行存款同样依赖监管、存款保险、央行流动性与处置机制，并非天然无风险。稳定币不必取代双层货币体系才具有价值；它完全可以作为跨境结算、交易抵押、可编程商业与美元储蓄的补充工具。全天候全球触达是真实的产品优势，尤其适用于可靠金融服务不足的地区。
合理的回应不是否定这些效用，而是准确给它们定价。链上交易最终性不等于央行货币中的最终结算；储备审计不等于实时流动性保证；最大交易所上的一美元报价，也不能证明每个场所、每条链都能承受集中退出。反过来，短暂的二级市场折价也不必然证明储备资不抵债。每个指标回答的是不同问题。
数据限制同样要求保持克制。稳定币总供应量会随数据商方法而变化；发行人披露日不同；“链上交易量”可能包含自动化、同一实体内部或经济意义上重复的转账；公开仪表盘也无法揭示所有合同依赖。本文数字均为注明日期的快照，不是实时断言。
影响：稳定币风险溢价将越来越“运营化”
随着监管逐步统一合格储备标准，竞争可能沿着信任堆栈向上移动。大型发行人会趋向短久期政府债券与更高层级的外部保证，差异化随之更多取决于赎回在线率、银行伙伴多样性、原生链覆盖、合规分发，以及在碎片化场所维持面值的能力。换言之，稳定币的“风险溢价”将越来越多来自运营与法律，而不仅是信用。
这也会影响公共市场。大型发行人已经是短期政府债券的重要持有人。BIS 工作论文《让稳定币更稳定？》模拟了快速赎回如何迫使发行人出售债券，既可能让持有人受损，也可能把压力传到货币市场；论文主张资本要求与流动性要求必须联合校准。稳定币负债越大，储备管理就越接近主权债务市场的底层管道；与此同时，政策利率变化也会改变发行人的收入与行为激励。
美元仍将处于中心。美联储研究人员指出，美元在外汇、跨境支付、官方储备和国际债务中继续占据主导地位，其基础是美国市场深度与制度信誉（见会议综述）。美元稳定币可以延伸这种触达，也可能在新兴经济体加剧美元化与资本流波动。发行人所在地眼中的支付创新，可能是用户所在地眼中的货币替代。
结论
2026年8月是稳定币的“审计时刻”，但并不是因为一次审计足以终结行业信誉争议。真正重要的是：当最大型参与者开始被拉向金融基础设施的证据标准时，研究者与监管者也同步提出了更严格的检验。
成熟的问题不再只是“每枚代币是否有储备支持”，而应是：不同类型的持有人能否在市场与网络承压时，仍按面值转换为最终货币？如果不能，延误、损失或合规义务由谁承担？ Tether 宣布完成首次财务报表审计、Circle 的高频储备披露、美国规则实施，以及关于拥堵型挤兑的新研究，分别回答了这个问题的一部分。
稳定币已经证明自身的触达能力、使用价值和惊人规模。下一阶段的成败，取决于整套信任结构能否像链上代币一样清晰可见。安全储备不可或缺；真正可靠的类货币基础设施，恰恰从储备报告结束的地方开始。