代币化股票遇上原子结算：公链进入金融市场基础设施大考
编辑插图：证券腿与现金腿汇入同一个不可分割的结算事件，结果要么同时生效，要么全部不生效。
执行摘要
相隔不到三周的两项进展，让 2026 年 10 月成为观察代币化资本市场的一条清晰分界线。9 月 17 日，美国证券交易委员会（SEC）发布为期五年、附带条件的“创新豁免”，创设“代币化证券场所”（Tokenized Securities Venue，TSV）这一类别，允许其在有限范围内，通过公共、无许可分布式账本上的许可型自动做市商和流动性池交易代币化的美国全国市场体系股票。10 月 6 日，Solana Foundation 发布开源的 Solana DvP 交付对付款程序，让机构可以原子化交换两种代币资产：两条结算腿要么同时完成，要么都不完成。
真正重要的并不是“股票也能做成代币”。市场上早已有包装资产和合成敞口。变化在于，监管边界、投资者权利与结算机制开始被放进同一套制度设计。SEC 要求代币化股票与对应传统股票享有相同权利，要求交易暂停与主要上市市场同步，并要求智能合约公开、可审计以及交易数据披露。Solana DvP 解决的范围更窄，却是关键基础：在单笔链上交易内消除本金风险。
这并不意味着交易所、中央证券存管机构或托管人即将被整体取代。它更像一个受控试验场。原子化代码能够把“交券”和“付款”绑定，却无法单独回答投资者是否在法律上拥有基础股票、稳定币能否构成具有终局性的货币、误转如何救济，也不能凭空创造压力时期的流动性。因此，下一阶段的成败不会主要由吞吐量决定，而要看公链之外、围绕公链建立的制度与运营边界是否足够可靠。
为什么要把两项进展放在一起看
交付对付款并非加密行业创造的新名词，而是成熟市场的核心管道。国际清算银行（BIS）把问题归纳为本金风险：卖方可能已经交券却没有收到现金，买方也可能已经付款却没有收到证券。《金融市场基础设施原则》要求，两个相互关联的义务必须以“另一个义务也最终结算”为前提。传统体系依靠中央基础设施、运营规则、担保与净额结算共同实现这一目标。
链上方案的新意，是把这种关联变成可执行条件。按照 Solana Foundation 的文件，两方先约定交易，各自把资产存入隔离托管账户，再由交易中预先指定的结算权限方在一笔交易里完成两次转账。两次状态变更全部成功，或者整笔交易失败。结算前或流程失败后，各方可以取回自己已经注资的那条腿；时间限制则约束结算窗口。该程序由 Foundation 维护，以 MIT 许可证开源；其文件称 Cantina 已完成审计。J.P. Morgan 就机构结算惯例提供了意见，但这不等于该行已经将其投入生产，也不应被解读为对某笔交易或整套系统的背书。
sequenceDiagram
participant S as 卖方
participant E1 as 证券托管账户
participant A as 结算权限方
participant E2 as 现金托管账户
participant B as 买方
S->>E1: 注入代币化证券
B->>E2: 注入现金代币
A->>A: 核验条款、余额、权限与截止时间
alt 两条腿均有效
A->>B: 交付证券
A->>S: 交付现金
Note over S,B: 单笔原子交易：两次转账同时成功
else 任一检查失败
A-->>S: 不执行结算
A-->>B: 不执行结算
Note over S,B: 状态回滚，已注资资产仍可取回
end把它放在 SEC 新规旁边，意义就更明显。创新豁免并非简单容忍类似股票的链上凭证，而是为有限的代币化 NMS 股票交易设定明确条件：持有人必须获得与同类传统股票相同的权利；智能合约必须公开且可审计；场所必须跟随主要上市市场的停牌；交易标的数量与成交量都受到限制。场所还要定期公开以美元计价的价格、数量、时间、资金池地址、日终池规模和每日成交量。该豁免是临时且附条件的，其明确目的之一就是为未来永久性规则积累证据。
两者补上了同一幅拼图中不同的缺口。SEC 勾勒可接受的市场边界，原子 DvP 程序则在公链环境中提供可复用的结算逻辑。任何一方都不能独立构成完整市场：合规场所若没有可靠结算，运营仍然脆弱；漂亮的结算代码若没有被承认的投资者权利，也仍只是技术演示。
数据告诉我们：需求已经出现，但起点仍然很小
Solana Foundation 的 9 月生态报告称，Solana 上代币化股票供应量达到 6.84 亿美元，当月代币化股票成交额约 44 亿美元，累计持有钱包达到 100 万个；同一报告还给出 175.1 亿美元稳定币供应量和 46 亿美元真实世界资产价值。这些是生态赞助方发布的口径，并非经过审计的全市场统计；“持有钱包”也不能等同于 100 万名独立自然人或有真实入金的券商账户。不过，它们至少说明，一项双腿交易所需的两类资产——代币化证券与代币化现金——已经不再停留在概念阶段。
规模不等于同质：Foundation 所报 2026 年 9 月数据表明，现金代币基础已经相当可观，而代币化股票市场仍小得多。三项指标定义不同，不应直接相加。
这种不对称本身很有信息量。稳定币供应量比报告中的代币化股票供应量高出一个数量级以上，意味着潜在结算资产已经具备一定基础，却不代表每只股票都有足够深度。成交额也可能是同一批存量反复周转的结果。市值、转账额、AMM 成交额与法律上被承认的所有权，是四种不同指标。机构读者不应把它们拼成一个看似完整的“采用率”。
监管设计同样要求保持克制。SEC 豁免有规模上限，也有期限；其覆盖的是许可参与者进入 AMM 流动性池的特定模式，而不是宣布所有代币化股票活动都合法。若代币发行方并非基础股票发行人，TSV 在上线前还必须通知基础股票发行人并给予其反对机会。换言之，监管者允许的是“在约束下观察”，而非认可一个无国界的平行股票市场。
原子结算改变了什么，又没有改变什么
对于逐笔全额结算，原子 DvP 可以带来实质改善。只要两类资产都在同一条链上并被程序接受，一方已经履约、另一方尚未履约的时间窗口就能压缩到一笔交易。由于交易记录、托管余额与结算结果位于同一账本，对账也会更直接。标准程序还可能减少机构为每个项目单独开发智能合约的需要，从而降低接入和审核成本。
但原子性只是重新分配风险，并未消灭所有风险。BIS 的资本规则把本金风险、重置成本和流动性风险区分开来。即使是 DvP 交易也会失败；一方随后在更差价格上重新成交，仍会遭受损失。逐笔交易预先注资还会占用流动性，尤其传统市场往往通过先轧差、后结算来提高资金效率。因此，更快的通道可能让每笔已完成交换更安全，却对日内资金提出更高要求。
付款资产的选择也至关重要。美元稳定币是对发行人及其储备安排的代币化请求权，并不是中央银行货币。赎回条款、冻结权限和银行体系依赖都位于 DvP 程序之外。同样，所谓“代币化股票”可能是权威所有权记录、通过名义持有人持有的受益权，也可能只是与股票经济表现挂钩的工具。SEC 对“同等权利”的要求为 TSV 缩小了模糊空间，但股东投票、分红、税务代扣、公司行动与破产隔离仍必须在法律和运营层面一一映射。
flowchart TD
A[链上原子 DvP] --> B[降低单笔交易内的本金风险]
A --> C[共享时间戳与交易记录]
A --> D[可复用的结算流程]
B --> E{原子代码之外的风险}
C --> E
D --> E
E --> F[法律所有权与转让终局性]
E --> G[稳定币赎回与发行人风险]
E --> H[流动性、失败交易与重置成本]
E --> I[密钥、托管、智能合约与治理]
E --> J[市场诚信、停牌与投资者救济]这条边界是全文最重要的判断。结算软件可以强制执行附条件转账，却无法让链下事实自动成立。如果参考资产被冻结、发行人名册不一致、托管人倒闭，或法院对代币法律属性的判断与参与者预期不同，那么一笔在区块链上无可挑剔的交易，仍可能产生有争议的经济结果。
对机构、公链与监管者的含义
对于银行和券商，近期机会更可能是模块化升级，而非彻底革命。通用 DvP 程序可以成为多个发行与交易场所下方共享的结算组件。机构仍可保留身份核验、适当性管理、托管政策与链下订单管理，同时把公共账本用作同步执行和记录层。这种架构恰好符合 SEC 的混合框架：受许可的参与者和受控制的资产，通过无许可网络上透明的合约运行。
对于交易所和中央市场基础设施，竞争问题也在变化。代币化未必会消灭既有机构。作为另一个路径，Nasdaq 获批的代币化证券模式保留相同的经济身份和订单簿，并继续依赖 DTC 处理交易后流程。未来很可能并存多种设计：数字化呈现的传统证券、特定场所的链上流动性池，以及原生发行的链上证券。它们之间能否互操作，可能比任何单条链的速度更重要。
对于 Solana，DvP 是从“应用承载平台”走向“中立市场基础设施”的一次竞标。开源代码和标准接口提升了可检查性，也减少供应商锁定。不过，中立性不是靠宣言获得的，而要通过治理、持续可用性、客户端多样性、可预测费用与可信的事件响应来证明。由 Foundation 维护、依赖指定结算权限方的标准，本身就包含治理选择。机构会追问：升级如何决定，漏洞如何披露，结算权限如何轮换，发生分叉或异常干预时已经结算的记录如何存续。
对监管者而言，这一结构提供了罕见的、可观察的试验环境。公开智能合约与强制活动披露能够让市场结构更易研究。研究者可以比较价差、深度、集中度、失败结算以及传统交易时段之外的活动。SEC 的成交量上限与披露要求可以在积累证据时充当护栏。真正的危险，是把“交易透明”误当成“风险透明”：钱包地址不会自动揭示最终受益人、杠杆、相关性很高的做市商，或链下合同依赖。
反方观点与失败模式
最有力的反方观点是：原子化逐笔全额结算也许技术上令人印象深刻，却在解决成熟市场早已高效管理的问题。中央清算与净额结算可以节约流动性，并把违约管理集中处理。把每笔交易都实时搬上链，可能增加预先注资需求，还会让流动性散落到不同区块链、场所和代币标准。正确的比较对象不是“区块链结算”和“纸质股票证书”，而是端到端链上设计与已经高度优化的现有市场基础设施。
第二项风险是“可组合，但无人负责”。公链资产可以离开原始场所，进入个人钱包、借贷协议或其他 AMM。这会扩大分销与抵押用途，却也令停牌、制裁执行、错误更正和公司行动更复杂。SEC 要求 TSV 与主要上市市场同步停牌，但流转到其他地方的代币未必服从同一边界。可编程限制能够提供帮助，却也会削弱“代币可以自由转移”这一简单叙事。
第三，智能合约审计必要但不充分。审计是某个时间点的检查，不是保证书。安全性不仅取决于核心 DvP 代码，还取决于代币行为、签名系统、前端、托管控制和特权角色。结算权限方被明确赋予完成交易的权力；围绕该角色的运营系统若被攻破或治理失效，即便攻击者不能盗走两条腿，也可能阻断结算。
最后，目前的增长数据主要来自生态赞助方。它们可以说明方向，却不是完整市场普查。机构在判断流动性是否可持续之前，需要独立且口径一致的数据，包括最终受益人数量、自然成交量、失败交易、买卖价差与赎回表现。
接下来应该观察什么
下一批决定性证据将来自运营，而不是宣传。值得追踪的包括：SEC 豁免下真正上线的 TSV 公告；股东权利如何映射到代币的详细披露；受监管中介是否在生产环境采用同一套 DvP 标准；以及失败率、解约时间和预先注资占用的流动性。还要观察现金腿是否长期集中在少数稳定币，以及交易场所能否在开放网络中协调停牌与公司行动。
可信市场必须让异常情况也可见。展示正常情况下的原子结算并不困难；真正的机构级能力，要看系统如何处理过期交易、被冻结的资产、泄露的密钥、链中断、发行人反对、错误的公司行动数据和参与者破产。
结论
SEC 的创新豁免与 Solana DvP 并不能证明美国股票即将整体迁移到公链。它们标志的是试验质量发生变化：监管者开始规定权利、披露和市场控制，基础设施开发者则开始把代币化价值交换做成标准。争论焦点因此从“代币化能不能做”，转向“它能否满足资本市场的完整纪律”。
原子 DvP 的价值，恰恰来自其边界清晰：它能够消除一条链上结算腿已经生效、另一条却未生效的风险。行业能否建立可信度，则取决于能否同样精确地说明它没有解决什么。如果法律所有权、付款资产质量、流动性管理、运营韧性与投资者救济都能获得与单笔交易同等细致的设计，公链才可能成为有意义的结算层。缺少这层制度外壳，速度和原子性仍会是精彩的演示，而不是可靠的市场基础设施。