免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cardano将发行者控制权嵌入其代币中，谁可以使用这些功能？

2026-10-07 20:00:26

Cardano 新可编程代币框架详解：发行商规则、资产控制与合规风险

Cardano 推出的新可编程代币框架允许发行商制定特定的转账规则，包括身份验证、白名单机制，以及在选定情况下实施冻结或强制转账。公共链将针对特定资产强制执行这些规则，但编写、管理和更改这些规则的实体仍决定持有者可以做什么。

核心摘要

Cardano 基金会于 10 月 7 日宣布部署 CIP-0113 主网版本，该版本包含受监管资产模块，且无需进行网络硬分叉。发行商可为其可编程代币选择转账限制和第三方操作权限；现有的 ADA 及普通原生资产不会自动获得这些控制权。代币仍作为 Cardano 的原生资产存在，但其持仓位于由每个用户 stake 凭证标识的共享脚本地址中。尽管基金会表示参考实现已启动并通过了独立安全审计，但该 CIP 在公共注册表中仍标记为“提议（Proposed）”状态。瑞士资本市场和技术协会（CMTA）认可该框架为其认证方案中的智能合约等效物，但在发布时并未宣布在该框架下启动任何具体的受监管资产项目。

例如，代币化基金在法律上可仅限于经过验证的投资者交易；美元稳定币发行商可能需要阻止受制裁地址的交易；债券可能仅允许在合格持有者之间转让。普通的 Cardano 原生代币可以通过策略控制铸造和销毁，但在发行后，其通常在没有发行商逐笔批准的情况下自由流动。Cardano 基金会 10 月 7 日的公告将 CIP-0113 描述为一种使这些特定于资产的限制随代币本身携带的技术方案。

此次发布并未重写 ADA 的规则，而是为创建可编程资产的发行商提供了一种可选架构。CIP 规范定义了一个框架，而发行商选择的子标准（substandard）则提供实际的转账、发行和第三方操作逻辑。这种分工明确了控制权的位置，也解释了为何受监管代币化的承诺伴随着相应的持有者风险。

谁有权发行受控资产？

该框架是开放的基础设施：创作者可以注册可编程代币策略并部署特定于代币的脚本。但这并不意味着在任何司法管辖区都有权发行证券或支付型稳定币。受监管的发行商仍需具备适用于其产品的法律授权、投资者准入、资产托管、披露和赎回安排。代码可以检查凭证或拒绝某个地址，但它本身无法确立基础债券的存在或储备账户的偿付能力。

基金会指出，稳定币发行商、基金经理和债券发行人是潜在的用户群体。它提到，瑞士资本市场和技术协会（CMTA）已将 CIP-113 可编程资产代币认可为 CMTA 认证方案中的智能合约等效物，包括用于基于分类账的股权证券的强制性功能。被认可为技术等效物可以降低认证负担，但这并非针对所有代币和司法管辖区的 blanket license（全面许可）。基金会还表示将进一步开发证券模块。正如新闻报道所指出的，在发布当天，并未指定任何具体的基金、债券或稳定币将在该标准下启动。

从基础设施到实际受监管产品之间存在运营差距。发行商必须决定谁负责验证身份、该状态如何到达钱包、凭证过期时发生什么、谁可以阻止转账，以及持有者如何申诉错误。发行商必须公布控制密钥的实体，以及哪些事件需要法院命令、监管机构请求或内部合规决策。投资者需要了解资产的 actual terms（实际条款），而不是泛泛地声称区块链支持合规性。

控制权位于何处？

根据 Cardano 开发者解释，可编程资产仍然是原生代币，但其 UTXO（未花费的交易输出）位于共享的智能合约支付凭证中。用户的 stake 凭证在该脚本结构中标识所有权。要移动注册的 programmable token，交易必须通过共享验证并调用代币注册的转账规则。这与坐在普通钱包地址中的无限制代币的托管路径不同，即使钱包界面使两者看起来相似。

链上注册表记录策略及其治理脚本。特定于代币的转账脚本可以要求白名单、拒绝黑名单接收方、设置转账限额或咨询可选的全局状态。发行脚本决定谁可以铸造或销毁以及在什么条件下。单独的第三方操作脚本可以在没有普通持有者明确许可的情况下启用没收或强制转账。该标准不要求每个发行商激活所有控制措施。它描述了一个接口，其中特定发行商的实现决定了权力范围。

这里有一个细微的区别：发行商保留权威与验证器执行它之间的区别。网络根据部署的规则验证转账，但不判断冻结是否公平或基础法律需求是否有效。如果代币的规则将行动委托给管理员密钥，管理员可以在允许的代码路径内行动；如果密钥丢失或被攻破，后果取决于代币的恢复设计。持有者应在将该资产视为等同于无限制资产之前，识别该权威及其治理结构。

Cardano 的方法还带来了执行成本和集成工作。开发者门户指出，每次通过验证器的移动都带有脚本执行费用，并且具有比普通原生代币更大的验证表面。钱包、浏览器和应用必须理解注册表，并构建具有所需引用的有效交易。基金会提到的启动支持者包括 Eternl、GeroWallet、CardanoScan 和 BloxBean。支持是一个实用的起点，但不能证明每个交易所、借贷池或钱包都能立即处理所有发行商模块。

发行商能冻结所有 Cardano 代币吗？

不能。CIP-0113 的范围限于在其框架下注册的资产。该标准的规范明确指出，未出现在注册表中的代币被视为普通原生代币，可以离开共享脚本路径。ADA 是 Cardano 的基础资产，本次发布不会将其转换为可冻结的发行商代币。冻结模块的截图绝不应被解读为新的全网管理员权限。

然而，对于确实选择冻结和没收功能的代币，这种权力可能是有意义的。白名单可能会阻止向未验证买家的出售；全局暂停可以停止转账；第三方操作可以根据该代币子标准设定的条件移动代币。确切的行为应从具体部署的脚本和注册表条目中读取。仅凭产品名称无法揭示特定余额是否可以被冻结、第三方是否可以重定向它，或者发行商如何更改这些规则。

类似的发行商控制存在于其他平台。Base 的 B20 标准描述了受监管发行商可选的冻结和没收功能。其他网络上的美元稳定币也使用黑名单。因此，Cardano 的问题不在于区块链以前是否从未支持过这些功能，而在于这些权力在其自身原生代币架构中的分布和可见性。

发布后谁可以更改规则？

CIP 的协议升级部分指出，共享部署凭证可以在不改变代币居住地址的情况下重定向。升级权威记录在协议参数中，但标准未规定其必须是单钥、多签还是治理合约。符合要求的实现必须记录这一选择。这种共享升级路径会影响使用特定部署的每个代币，因此其管理员不同于个别发行商的合规官，对所有集成商都很重要。

规范要求 Authority Handover（权限移交）分为两个阶段，并将升级权威的变更与协议接线的变更分开。这些保障措施使移交可见，并降低了控制权发送到不可用凭证的风险。它们并没有消除信任所选权威或审计新逻辑的需要。CIP 警告集成商，过去验证转账的脚本哈希可能不是验证下一次转账的那个。当前的协议参数和代币当前的注册表规则比缓存的描述更重要。

当检查于 10 月 7 日时，发布的 CIP 页面仍标记为“提议”，更新时间为 9 月 29 日，而基金会宣布了主网实施和独立审计。这些声明是兼容的：生产部署和社区规范的正式状态是不同的里程碑。发布公告链接了审计材料，但审计的存在并不能认证每个未来发行商的自定义脚本、密钥管理或升级。每个资产都需要自己的审查范围。

借贷池继承持有者的限制

可编程代币可以进入去中心化金融（DeFi），但抵押协议必须理解其规则。CIP 明确指出，某些冻结和没收子标准允许第三方在未经持有者同意的情况下移动代币，从而影响抵押品。接受此类资产的贷款人不能仅仅定价市场波动；他们必须考虑其清算路径是否会被阻塞、发行商是否可以没收余额，以及升级是否会改变先前接受的转账规则。

当多个代币策略占用一个输出时，共享 UTXO 模型引入了进一步的问题。CIP 描述了一种用于重组代币而不改变所有权的“解捆（unfracking）”操作，以便一个策略的冻结不必 immobilize（ immobilize 意为使固定/无效）同一输出中无关的资产。这由特定于代币的钩子控制，除非发行商选择加入，否则默认禁止。这说明了技术标准中的细文如何成为实际的持有者问题：无辜的余额能否与受限余额分离？

法律权利仍然在账本之外。代币化基金的投资者需要知道代币是基金份额、对托管人的索赔，还是仅仅是中介记录的证据。正如关于代币化货币市场基金的解释所述，资格和赎回规则可能与代币转账速度一样重要。冻结可能符合法律命令，也可能反映错误的列表。强制转移可能恢复被盗财产，或在争议未解决期间剥夺持有者的访问权。发行商的政策、适用法律和追索程序赋予这些行动意义；脚本执行仅使其在此网络上生效。

关于运营稳定币许可的报道描述了更广泛的期望，即储备、合规性和技术阻止能力协同工作。可编程代币解决了该系统的一部分。关于韩国证券结算测试的报告展示了为什么受控资产还需要可信的结算腿和机构工作流程。这两篇文章都没有建立特定的 CIP-1113 产品已通过这些测试的证据。

规则跟随资产，但不一定跟随持有者

投资者的身份状态可以通过代币转账脚本来检查，但做出该决定背后的个人文件不需要放在公共账本上。发行商可以使用链下验证，并向合同仅暴露批准的凭证或列表条目。这种架构可以减少敏感信息的暴露，同时创建对更新资格状态的实体的依赖。如果列表过时，有效的转账可能会失败；如果凭证被错误授予，账本可以完美一致地执行错误的结果。

冻结和赎回之间的区别也很重要。冻结的代币可能在钱包中可见，但其所有者无法转移它。如果选择的第三方脚本允许，被没收的代币可能在没有持有者普通签名的情况下移动。赎回意味着根据发行商的条款将代币交换为基础索赔或现金。阻止移动并不自动支付给持有者，删除或销毁代币本身也不解决法律义务。这些行动应在产品文档和审计跟踪中单独描述。

当受监管代币遇到去中心化应用程序时，互操作性成为一个真正的考验。DEX 批处理器必须构建所需的引用并调用转账验证器；交易所可能需要来自批准地址的存款；借贷协议必须处理其可转让性可能变化的抵押品。显示余额的钱包只是支持的第一阶段。基金会命名的启动集成建立了有用的工具，但用户将通过在实际应用中成功的存款、兑换、清算和赎回来了解标准的适用范围。

共享升级权威值得特别审查。其重定向常见验证组件的能力可以修复影响许多代币的缺陷，但受损或治理不善的权威也可能改变许多发行商和持有者进入系统时的假设。CIP 要求记录权威并使移交可观察。机构仍需决定是否部署的密钥保管、延迟或治理过程符合其风险政策。个别发行商无可挑剔的合规操作不能消除其代币所依赖的共享基础设施中的弱点。

关注要点

首批命名发行将使人们能够审视实际的铸造策略、转账脚本、第三方权力、赎回条款和管理员密钥。然后，交易所和 DeFi 协议可以声明它们支持哪些子标准，以及如果发行商冻结抵押品时将采取什么措施。基金会的证券模块、已发布的审计以及 CIP “提议”状态的任何变化将阐明标准的成熟度，但实际采用取决于这些按资产披露的信息。

标题中的中心问题有一个技术和法律答案。任何人都可以使用该框架创建可编程代币，只要他们能够实现并注册它。只有有权发出所承诺财务索赔的实体才能提供合法的受监管产品。然后，持有者依赖于该实体的规则和追索权，以及共享的协议升级权威，尽管账本强制执行交易。将发行商控制置于资产内部的核心权衡在于此区分。

常见问题解答 (FAQs)

问：CIP-0113 是否允许发行商冻结 ADA？

答：不。它仅适用于在其框架下注册的具体可编程代币。ADA 和普通 Cardano 原生资产不会自动获得这些发行商控制功能。

问：每个可编程代币都允许没收吗？

答：不。发行商选择一个子标准和特定于代币的逻辑。第三方操作在架构中是可能的，但其实际权力取决于部署的脚本。

问：这些代币仍然是 Cardano 原生资产吗？

答：是的。它们是原生资产，通过共享脚本结构持有，其转账验证会调用资产的规则。

问：谁拥有共享脚本地址处的代币？

答：智能钱包的 stake 凭证在脚本地址内标识用户。钱包和应用必须构建满足其注册控制的交易。

问：任何人都可以使用此代码启动代币化证券吗？

答：技术框架是开放的。发行合法的证券仍然需要适用的法律权威、资产支持、披露和运营安排。

问：发行后协议规则可以更改吗？

答：规范允许通过记录的升级权威重定向共享凭证。持有者应检查部署的治理和当前规则。

问：CIP 是最终版本吗？

答：尽管 Cardano 基金会宣布了活跃的主网实施和独立审计，但公共 CIP 页面在 10 月 7 日仍标记为“提议”。

问：对借贷协议的主要风险是什么？

答：冻结、强制转移或规则更改可能会损害清算或在未经池普通同意的情况下移动抵押品。CIP 告诉协议要检查所选的子标准。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

60.00% 40.00%

利好

利空