欧洲的代币化之桥：Pontes为何改变机构级Web3的讨论方式

连接代币化市场与央行货币的桥梁

编辑部原创插图：欧洲下一阶段的关键里程碑不是再发行一种代币，而是建成一座可用于结算的桥。

执行摘要

欧洲正接近机构级Web3的一个关键节点。欧洲中央银行表示，Pontes计划于2026年9月上线。这项服务把市场上的分布式账本（DLT）平台与欧元体系TARGET服务连接起来，目标明确却十分基础：让在DLT平台上完成的批发交易，其现金端能够以央行货币最终结算。与之配套的长期项目Appia，则计划在2028年形成欧洲一体化代币化金融生态的架构蓝图。

时间点很重要。过去数年，行业已经反复证明证券、基金份额、存款及其他权利可以在可编程账本上表示。但“能够生成代币”不等于“能够形成市场”。真正未解决的问题是：付款是否具有最终性，所有权能否在法律上有效转移，抵押品能否跨场景流动，流动性能否集中，不同平台能否互操作。Pontes通过保留央行货币这一结算锚，处理其中一个核心约束；Appia则承认，其余障碍主要属于市场架构与法律，而不只是工程问题。

本文的核心判断是：Pontes意味着欧洲正从“生产代币”转向“生产市场”。它不是简单地把传统金融工具搬到新数据库，而是在尝试把分布式执行环境、公共货币结算和受监管机构接到一起。若成功，这种混合架构可以让DLT进入主流资本市场，又不要求整个市场把稳定币发行人的信用风险当作共同结算基础。但连接央行货币的桥梁本身不会自动创造流动性，也不会自动统一法律、消除运营风险或保证商业采用。

因此，Pontes既不是货币体系的全面颠覆，也不只是又一场技术演示。它是一项面向生产环境的公共基础设施，其价值最终要由真正跨过这座桥的市场活动来衡量。

从“一枚资产代币”到“一个可运作的市场”

代币化叙事往往从发行开始：把债券、基金份额、存款或其他权利表示为代币，再自动处理转让和生命周期事件。然而发行只是交易链条的一环。买方仍需结算资产，交付和付款必须同步，转移结果必须得到法律承认，托管与资产服务义务必须持续，资产也必须能在不同场所发挥用途。

这正是欧洲央行方案的意义所在。欧洲央行执委会成员Piero Cipollone在8月26日的演讲中提出三类风险：互不兼容的网络造成碎片化；依赖私人结算资产导致货币锚弱化；欧洲依赖由域外主体控制的基础设施、技术或治理。他还指出了一个常被技术叙事忽略的事实：资产即使在技术上完成跨平台移动，若所有权状态变得不确定，就谈不上真正可携带；交易即使被代码同步，若法律不承认其最终性，就谈不上真正完成结算。

flowchart LR
    A[市场DLT上的代币化证券] --> B[交易指令]
    B --> C{Pontes同步机制}
    C -->|资产端| D[市场平台完成交付]
    C -->|现金端| E[TARGET服务最终结算]
    D --> F[券款对付完成]
    E --> F
    F --> G[托管、资产服务与抵押品使用]

Pontes的设计核心就是这个中间连接点。根据欧洲央行官方服务页面，市场DLT平台接入TARGET服务，现金端最终在T2中完成结算；同步机制实现券款对付，即资产端和现金端要么都完成，要么都不完成。这样可以降低本金风险，同时不假装所有环节必须位于同一条链上。

因此，这是一种有意采用的混合架构：DLT场所负责资产端交易，央行货币继续充当最终结算资产。它在制度上审慎，在技术上却保持开放，也挑战了Web3中一种常见假设——可组合性必须依赖单一通用账本。对受监管的批发市场而言，在不同系统之间协调状态变化，可能比把资产、现金和治理全部压进同一条公链更可接受。

从试验走向交付，改变了什么

Pontes并非凭空出现。2024年，欧元体系组织64家市场参与者开展了50多项试验。欧洲央行称，这些工作证明央行货币能够用于结算DLT平台上的交易，也确认了接入央行货币是代币化金融安全扩张的条件之一。此后，由国际清算银行与国际金融协会牵头、各国央行及40多家金融机构参与的Project Agorá，在原型环境中使用代币化央行准备金和商业银行存款，验证了跨币种、跨司法辖区的批发交易可以进行原子结算。项目下一阶段将转向真实价值测试。

这些成果不能混为一谈。原型证明的是受控条件下的可行性；生产服务必须面对接入、持续运营、治理、异常处理和法律责任。Pontes若按计划上线，政策讨论就会从“能否做到”转向“谁会使用、用在哪里、规模多大”。

路线图采取分阶段方式。欧洲央行表示，初期将以一次性接入费提供较有吸引力的定价；此后计划把每日营业时间延长至22.5小时，并在欧元体系DLT中提供即时结算最终性；到2028年中期，目标包括全天候服务、更强的可编程性、韧性及多币种能力。它们目前仍是计划，不是已经交付的功能，应该按里程碑核验，而非当作保证。

层次	Pontes或Appia带来的能力	尚待解决的问题
结算货币	通过TARGET服务以央行货币完成现金端结算	营业时间、币种、准入与接入范围
交易安全	通过同步机制实现券款对付	跨平台、跨中介的故障与异常处理
市场架构	Appia研究标准、治理与互操作	竞争网络能否真正趋同
法律确定性	聚焦最终性、所有权、托管与责任	欧盟各司法辖区如何协调
商业规模	降低结算风险并提供自动化空间	二级流动性与可验证的经济收益

机构级代币化市场必须通过的四层检验

编辑部框架：资产表示只是第一层；货币、法律和网络效应决定市场能否扩张。

真正的战略选择是货币锚，而不是DLT

最重要的设计决定并非是否采用DLT，而是使用什么货币。央行货币是受监管金融体系共同的无信用风险结算资产：义务最终解除时，参与者不再承担某个商业发行人的信用风险。Pontes试图把这一属性带入由代币化场所发起的交易。

这与国际清算银行《2026年年度经济报告》的思路一致。BIS认为，代币化央行准备金、商业银行货币、受监管私人货币及金融资产，可以通过统一账本或互操作网络连接。BIS反对把现有稳定币设计当作货币体系的主要基础，理由包括单一性、弹性和完整性不足。无论是否完全接受其政策取向，底层区分都很有用：可编程性描述价值如何移动，却不决定结算请求权的质量。

对Web3而言，这划出的是竞争边界，并不意味着稳定币必然出局。受到适当监管的稳定币仍可能适合互联网原生、跨境或全天候场景；代币化存款可继续服务银行与客户关系；央行货币则承担最终批发结算锚。机构市场的未来更可能是多种货币并存，关键在于可兑换性和互操作性，而不是由一种代币通吃。

flowchart TB
    CB[央行货币<br/>最终结算锚]
    BD[代币化商业银行存款]
    SC[受监管稳定币]
    AS[代币化证券与抵押品]
    CB <-->|兑换关系| BD
    CB <-->|赎回与结算连接| SC
    BD -->|付款端| AS
    SC -->|特定场景| AS
    CB -->|Pontes现金端| AS
    GOV[法律、监管与共同标准] --- CB
    GOV --- BD
    GOV --- SC
    GOV --- AS

这一模型同时反驳两种极端观点。一种认为公链会直接取代既有市场基础设施；另一种认为受监管金融会吸收DLT，但不会发生任何实质变化。Pontes显示出第三条路径：受监管的公共基础设施可以连接多个可编程场所，同时保留对最终结算的控制，在维护制度信任的同时允许资产端竞争。

抵押品可能是更有力的商业场景

讨论代币化证券时，人们经常强调更快结算。但缩短结算周期并非总是净收益：做市商和投资者可能失去净额结算效率，也需要更早准备流动性。相比之下，抵押品流动或许具有更明确的经济理由。如果高质量资产可以接近实时地被识别、质押、替换和释放，机构便可能减少闲置缓冲，更有效地应对日内追加保证金。

DTCC在2026年5月发布的研究认为，传统资产的代币化表示和近实时抵押品移动，有望减少流动性缓冲、提升资本效率，并延伸至传统营业时间之外。方向上有合理性，但不应把预测当作已经实现的全系统节约。收益仍取决于法律承认、统一的合格资产数据、估值、托管、运营韧性，以及是否有足够多交易对手使用兼容设施。

Pontes可能强化这一场景，因为只有相关现金义务能安全结算，抵押品移动才更有价值。Appia的工作范围也明确包括抵押品管理和货币政策实施。两个项目结合，有机会让代币化从“展示技术”变成真正的资产负债表工具。最终检验标准是机构能否淘汰重复流程，而不是在旧有对账机制之上再叠加一套代币化工作流。

法律与权威记录

欧洲的工作还与美国一个重要监管分类形成呼应。美国证交会三个部门在2026年1月发布的工作人员声明，将代币化证券区分为发行人主导和第三方主导两类。在发行人主导模式下，DLT可以成为发行人股东或证券持有人主档案的一部分，网络转移会改变权威所有权记录。第三方模式则可能代表托管权益、挂钩证券或合成风险敞口；代币持有人的权利取决于具体结构。

这份文件只是工作人员观点，不是SEC规则，也不具备法律效力。但它解释了为何“链上所有权”这一说法远远不够。投资者必须知道：区块链本身是主记录，是与主记录同步的接口，还是仅仅证明另一项合同请求权。无论在哪个司法辖区，运营最终性和法律最终性都必须一致。

Appia把这项原则放在核心位置。欧洲央行列出的议题包括所有权、结算最终性、责任、托管、资产服务和智能合约结果的可执行性。缺乏法律兼容的技术互操作，只会让不确定性移动得更快。这也是为什么不那么炫目的法律协调工作，最终可能比又一条高吞吐量区块链创造更多价值。

风险与反方观点

碎片化可能继续存在。 央行结算桥可以连接多个平台，却不能保证资产或流动性在平台之间自由迁移。权限、身份、数据标准和智能合约控制的差异仍可能形成围墙花园。如果每个平台都能纵向连接现金，却不能横向连接同业，欧洲得到的或许只是安全结算，而非统一市场。

采用存在循环依赖。 发行人等待投资者，投资者等待流动性，中介机构在投入整合成本前等待交易量。优惠接入定价只能有限缓解。最强的采用动力应来自抵押品、回购、基金或公共债务等持续性活动，而且新设施必须显著改善其经济性。

系统耦合会产生新的故障模式。 原子结算降低本金风险，但同步系统可能传导宕机；某个组件失败时，交易可能长期停滞。网络安全、密钥管理、治理变更、恢复、隐私及制裁合规仍是机构级要求。“上链”并不会消除人的责任。

公链支持者对开放性的质疑有道理。 对TARGET服务的许可式接入可能延续现有准入边界并限制可组合性。然而，批发央行货币本就不是无治理资产，受监管机构也必须知道责任归属。真正的问题是：结算核心周围的接口和标准，能否允许公平竞争。

政策雄心可能超前于已交付能力。 9月计划上线、后续延长营业时间、2028年Appia蓝图是不同里程碑。宣布的时间表不等于生产证据。交易量、合格平台数量、服务可靠性以及旧流程是否真正退出，才是有效评分表。

对机构、Web3建设者与政策制定者的含义

金融机构应把端到端交易而非单枚代币作为分析单位。可信项目必须识别资产权威记录、结算货币、法律最终性、服务链条和故障回退路径；衡量标准应是资本或运营负担是否下降，而不只是发行速度。

Web3基础设施提供商的机会，在于让异构系统安全互操作，包括身份、消息、合规、证明、数据标准、隐私和生命周期自动化。赢家未必是新的底层链，也可能是连接组织。公链在透明度、广泛分发和全球可用性重要的场景中仍能竞争，但机构整合要求明确治理与可执行权利。

对政策制定者而言，Pontes是一座经验实验室。如果央行货币接入推动发行与二级流动性，就支持欧洲央行的架构判断；如果活动仍然稀薄，瓶颈便在别处，可能是法律、商业激励或市场结构。公开使用量与可靠性指标，将使这场实验更有信息价值。

结论

Pontes之所以重要，是因为它处理了代币化的现金端，而这一端经常被技术叙事当作附属问题。通过连接市场DLT平台与TARGET服务，欧元体系试图在可编程资产场所发展的同时，保留以央行货币完成最终结算的制度基础。Appia则把项目从一座桥延伸为一张市场蓝图。

最终不应以欧洲是否“把金融搬到链上”来评判成败。这个口号遮住了真正的难题。成功意味着资产移动伴随法律上持久有效的权利，付款结算不引入私人信用风险，抵押品能够安全复用，网络可以互操作，机构能够删掉流程而非复制流程。桥梁很重要；更重要的是，桥梁两端能否形成一个有流动性、有韧性并允许竞争的市场。