Что такое агент по переводу (transfer agent) в токенизированных ценных бумагах?

Крипто провело пятнадцать лет, споря, что реестр — это истина. Токенизированные ценные бумаги тихо развернули эту логику. Токен в вашем кошельке — это квитанция, а компания, о которой вы, вероятно, никогда не слышали, хранит запись, которая на самом деле решает, кто чем владеет.

Summary

• Агент по трансферу ведёт официальный реестр того, кто владеет ценной бумагой, обрабатывает подписки и погашения, выпускает и аннулирует акции, а также выплачивает распределения. В США он обязан зарегистрироваться в SEC.
• В токенизированных ценных бумагах офчейн-реестр агента по трансферу остаётся юридически авторитетной записью права собственности. Токен — это цифровое представление, которое даёт ончейн-движение, а не источник истины.
• Если блокчейн и реестр расходятся, выигрывает реестр. Администраторы, включая JPMorgan, сохраняют полномочия исправлять ончейн-реестр относительно юридической записи.
• Агенты по трансферу ведут allow-list. Они проверяют личность, добавляют одобренные кошельки в ончейн-список, а контракт токена блокирует переводы на любой адрес, которого в нём нет.
• Это переворачивает базовое допущение крипто. Спор о том, является ли это предательством или точной причиной, по которой институции будут токенизировать что угодно, — тот самый спор, который стоит вести.

Every crypto explainer starts from the same premise: the blockchain is the record, possession of the key is ownership, and no intermediary can reverse it. That premise is true for Bitcoin. It is false for essentially every tokenized security in existence, including the ones BlackRock and JPMorgan are issuing right now. In those products, the authoritative record of who owns what is a database maintained by a company called a transfer agent, and the token in your wallet is a mirror of that database. If the two diverge, the database is right, and the chain gets corrected. Understanding this is not a technicality. It is the difference between understanding what tokenized securities are and repeating a marketing claim about them.

What a transfer agent does

Агент по трансферу — одна из наименее «гламурных» и при этом самых «несущих» ролей в традиционных финансах. Он существует, потому что компании, выпускающей акции, нужен кто-то, кто сможет ответить на на удивление сложный вопрос: кто владеет ими прямо сейчас?

Ключевые функции такие. Агент по трансферу ведёт реестр держателей ценных бумаг — официальный список имён и балансов. Он обрабатывает переводы, когда ценные бумаги переходят из рук в руки, обновляя этот реестр. Он выпускает новые акции, когда инвесторы подписываются, и аннулирует их, когда инвесторы выкупают. Он распределяет дивиденды, проценты и другие выплаты держателям, указанным в реестре. И он выполняет корпоративные действия, коммуникации и сверку, которая сохраняет согласованность всего процесса.

В США агенты по трансферу должны регистрироваться в SEC в соответствии с Exchange Act и работать по её правилам. Это не «неформальная бухгалтерия». Это регулируемая функция с юридическими последствиями, потому что реестр, который ведёт агент, — это то, к чему обратится суд, чтобы определить право собственности.

Традиционно акции в большинстве котируемых ценных бумаг фиксируются через центральный депозитарий ценных бумаг, а в США эту роль выполняет Depository Trust and Clearing Corporation. Каждое учреждение ведёт собственные книги, и постторговые шаги вроде подтверждения, клиринга и расчётов требуют нескольких посредников и многократной сверки между этими книгами. Агент по трансферу встроен в эту архитектуру как официальный хранитель записей эмитента.

What changes when a security gets tokenized

В основе идеи токенизации — то, что общая, валидируемая консенсусом книга заменяет разрозненные книги и устраняет необходимость сверок. Вместо того чтобы каждой институции вести отдельную запись, которую приходится проверять относительно каждой другой, все участники читают одну книгу.

На практике токенизированные ценные бумаги этого не сделали. Они сделали кое-что более скромное — и более интересное.

Токенизированные фонды используют технологию распределённого реестра, чтобы выпускать и поддерживать свои доли/акции не только через центральный депозитарий. Это реальное изменение: расчёты с цикла T+1 или T+2 сокращаются до минут, а акция становится программируемой. Но агент по трансферу не исчез. Он переместился.

Теперь структура выглядит так. Агент по трансферу по-прежнему ведёт официальный реестр владения. Платформа токенизации, прежде всего Securitize и также Tokeny, запускает смарт-контракты, которые чеканят токены при подписке и сжигают их при погашении. Оракул, обычно Chainlink, публикует чистую стоимость активов фонда (NAV) on-chain. А контракт токена исполняет ограничения на переводы, которые требуют правила комплаенса агента по трансферу.

Securitize Transfer Agent LLC — эталонный пример. Это агент по трансферу и брокер-дилер, зарегистрированный в SEC, и он ведёт официальный реестр для фонда BlackRock BUIDL. Заявка BlackRock на OnChain Shares описывает Securitize Transfer Agent как ведущего официальный реестр через permissioned-систему, подключённую к нескольким публичным permissionless-блокчейнам, с кошельками, связанными с off-chain записями об идентичности.

Схема Franklin Templeton работает так же: одна доля FOBXX связывается с одним токеном BENJI, а агент по трансферу ведёт официальный реестр через платформу Benji.

Читайте эти описания внимательно — и архитектура становится ясной. Permissioned-система, подключённая к публичным блокчейнам, где кошельки привязаны к идентичности вне цепочки. Цепь — это слой распределения и мобильности, пристыкованный к обычному реестру. Но это не сам реестр.

The token is not the record

Это самая важная мысль здесь, и её во многих материалах формулируют задом наперёд.

Бенефициарное владение токенизированными долями/акциями фонда остаётся зафиксированным в официальном реестре агента по трансферу. Токен выступает как цифровая квитанция, которая позволяет перемещение on-chain. Когда токен переходит между двумя авторизованными кошельками, система обновляет off-chain запись о владении, чтобы отразить изменение. Цепь не заменяет реестр; она запускает его обновление.

А если они расходятся? Выигрывает реестр. JPMorgan, среди прочих, сохраняет полномочия исправлять несоответствия между ончейн-книгой и юридической записью — чтобы технологическое «держание» никогда не расходилось с юридической реальностью. Есть компания с кнопкой, которая может изменить то, что говорит ваш кошелёк, потому что ваш кошелёк никогда не был источником авторитетности.

Само по себе удержание токена не доказывает право собственности. Конкретные права зависят от юридических документов фонда, официального реестра, который ведёт агент по трансферу, а также от правил кошелька и погашения/перевода продукта. Как правило, официальный реестр — это авторитетный источник.

Подумайте, что это означает для сценария, который пользователи крипто обычно считают само собой разумеющимся. Вы отправляете токены другу. В Bitcoin это окончательно, и друг ими владеет. В токенизированной ценной бумаге либо перевод не проходит, потому что кошелёк не входит в allow-list, либо проходит, и агент по трансферу обновляет реестр так, чтобы новым держателем стал соответствующий адрес — и это происходит только потому, что кошелёк был заранее одобрен и связан с идентичностью. Нет такой версии этой транзакции, где какой-то посторонний получает ценную бумагу просто получив токен.

Who controls the allow-list

Самая значимая власть агента по трансферу в токенизированных ценных бумагах — не в ведении записей. Она в «воротах».

Перед любой подпиской агент по трансферу запускает проверки know-your-customer и скрининг на санкции для владельца кошелька. Затем адрес кошелька добавляется в ончейн allow-list, который ведётся контрактом токена. Смарт-контракты исполняют ограничения из этого списка: любой перевод на адрес, который не включён в allow-list, откатывается. BIS отмечал, что эти продукты полагаются на allow-listing блокчейн-кошельков, чтобы ограничивать peer-to-peer торговлю и выполнять требования регуляторного комплаенса.

Принуждение (enforcement) живёт в стандартах токенов. Если стейблкоины обычно используют простые взаимозаменяемые стандарты вроде ERC-20 с неограниченными переводами, то токенизированные ценные бумаги часто применяют стандарты security token — например ERC-1400 или ERC-3643. В ERC-3643 функция isVerified подтверждает, что получатель присутствует в реестре инвесторов из allow-list, а canTransfer обеспечивает выполнение любых дополнительных условий, необходимых, прежде чем перевод вообще начнётся. По мере того как меняются требования комплаенса, программируемые проверки позволяют применять более сложные правила прямо в коде.

Вот вся архитектура одной фразой: правила комплаенса, написанные регулируемым посредником, автоматически исполняются смарт-контрактом на публичном блокчейне, который может прочитать каждый, но практически никто не может проводить транзакции.

Практические последствия стоит проговорить. Перенос токена на кошелёк, которого нет в allow-list, может быть заблокирован на уровне протокола или агента по трансферу — поэтому проверка права на перевод перед попыткой переместить позицию не является опцией. Доступ через вторичные рынки или на не утверждённых кошельках может давать не те же права, что подписка напрямую через фонд или его авторизованную платформу. И ограничения сильно различаются по продуктам: некоторые фонды ограничены квалифицированными покупателями, некоторые полностью исключают US persons, некоторые устанавливают минимумы для институциональных клиентов.

Why this exists

Можно было бы прочитать всё это как то, что институции выхолащивают смысл блокчейна. Самый сильный контраргумент к этому — убедительнее, и его стоит сформулировать корректно.

Законы о ценных бумагах не заботятся о том, какую технологию вы используете. Если инструмент — это ценная бумага, то правила о том, кто может её держать, как подтверждается право собственности, какие раскрытия нужны, и как работает санкционный скрининг — всё это применяется независимо от того, находится ли реестр у Oracle или в Ethereum. Токенизированный фонд, который позволял бы анонимным кошелькам держать доли/акции, не был бы инновацией. Это было бы незарегистрированное предложение ценных бумаг с прикреплённым провалом по AML.

Модель allow-list — это то, что позволяет токенизированным фондам работать внутри существующих рамок по ценным бумагам и AML. Без неё эти продукты не существовали бы, потому что ни один регулируемый управляющий не стал бы их выпускать, и ни один регулятор бы не позволил. Выбор никогда не был между permissioned-токенизированным фондом и permissionless. Он был между permissioned-токенизированным фондом и отсутствием токенизированных фондов.

И выгоды реальные даже при наличии «ворот». Расчёты вместо дней занимают минуты. Работа круглосуточно. Акции можно использовать как обеспечение, не выходя из фонда — поэтому crypto prime brokers принимают BUIDL как маржу. Записи, доступные для аудита в реальном времени, для регуляторов. Программируемость, позволяющая акции делать вещи, которые запись в книге не может. Ничто из этого не требует, чтобы реестр был последней инстанцией авторитетности. Нужно лишь, чтобы он был быстрым, разделяемым и честным в том, что именно он делает.

Контраргумент столь же реален. Если посредник ведёт авторитетный реестр, скринирует участников и может «откатить» цепь, то блокчейн выполняет роль message bus, и permissioned-база данных могла бы дать большинство выгод проще — с меньшей сложностью. Тезис о прозрачности тоже ослабевает, потому что интересная запись находится off-chain. Что остаётся — это ускоренные расчёты и компонуемость с другими ончейн-активами; это действительно ценно, но это далеко от disintermediation.

Where the two worlds are colliding

Самые интересные события происходят ровно на этом стыке.

DTCC — центральный узел инфраструктуры рынков ценных бумаг США — провела свой Smart NAV pilot с Chainlink, показав, как данные о чистой стоимости активов взаимных фондов можно публиковать on-chain с использованием инфраструктуры кроссчейн-взаимодействия, при участии нескольких глобальных управляющих активами. Также она раскрыла платформу для управления токенизированным обеспечением в реальном времени. Депозитарий не устраняют из цепочки. Его токенизируют.

Параллельно некоторые токенизированные фонды идут в другую сторону. Продукты, включая short-duration фонд гособлигаций Superstate и OnChain US Government Money Fund от Franklin, дают peer-to-peer транзакции между одобренными держателями, а BUIDL был добавлен в листинг на Uniswap — на децентрализованной бирже для подходящих трейдеров. Каждый шаг расширяет круг того, что может делать держатель из allow-list, не проходя через эмитента — это медленная миграция функций в сторону цепочки без сдачи реестра.

Напряжение становится заметным в розничных продуктах. Stock Tokens от Robinhood структурированы как токенизированные долговые ценные бумаги, которые отслеживают экономические показатели акции, но не дают права голоса, прав акционера и прямого юридического требования собственности на базовые акции, и они недоступны для US persons. Это другая структура, чем токенизированная доля фонда, и она существует потому, что создание токена, который передаёт реальное право на капитал через границы, упирается прямо в архитектуру transfer agent и registrar, которая управляет реальными акциями. Проще выпустить дериватив от акции, чем токенизировать саму акцию.

What a failure would look like

Полезный способ проверить, понимаете ли вы архитектуру, — спросить, как она ломается, и модель с агентом по трансферу имеет режимы отказа, которые резко отличаются от тех, на которые криптопользователи привыкли обращать внимание.

Реестр и цепь расходятся. Это будничное, и оно случится. Подписка записывается off-chain, но чеканка (mint) не проходит. Перевод проходит on-chain, но обновление реестра не обрабатывается. На время эти две записи расходятся в том, кто чем владеет. В permissionless-системе это было бы кризисом без пути разрешения. Здесь это задача сверки/примирения (reconciliation), потому что иерархия определена заранее: реестр авторитетен, цепь исправляют, а администраторы вроде JPMorgan имеют явные полномочия сделать именно это. Отказ локализуется именно потому, что система не децентрализована. Вот компромисс в одной фразе.

Сломался сам агент по трансферу. Вот это интересное, и у него нет ончейн-ответа.

Если сущность, ведущая реестр, сталкивается с простоем, неплатёжеспособностью или компрометацией, авторитетная запись владения нарушается. Токены всё ещё лежат в кошельках, всё ещё показывают балансы, всё ещё перемещаются между адресами из allow-list. И ничто из этого не «урегулирует», что кто-то чем владеет, потому что запись, которая решает право собственности — это нарушенный реестр. В традиционных финансах есть процедуры преемственности для агента по трансферу, потому что этот риск существовал ещё до блокчейнов на век. Но крипто-инстинкт — указывать на цепь и говорить, что там реестр и он верный — тут ровно ошибочен. Цепь — зеркало. Зеркало не помогает, когда пропал оригинал.

Allow-list становится поверхностью для атаки. Тот, кто контролирует, какие адреса могут держать токен, контролирует актив так, как не может контролировать его держатель ключа. Скомпрометированный allow-list может добавить неавторизованные адреса или, что более разрушительно, удалить легитимные — заморозив держателей на переводы, которые они по праву могли бы сделать. Смарт-контракт будет добросовестно исполнять то, что написано в списке, потому что «добросовестное исполнение» — его единственная работа. Децентрализация здесь не защищает; защищаться нужно от того, что как раз и исполняется против вас.

Компонуемость (composability) ломается на краю. Акции токенизированных фондов всё чаще используются как обеспечение в DeFi. Но permissioned-токен нельзя ликвидировать в пользу произвольного покупателя, потому что произвольные покупатели не входят в allow-list. Протокол кредитования, который принимает BUIDL как обеспечение, должен иметь путь ликвидации, который завершается одобренным кошельком, а значит, механизм ликвидации зависит от whitelist, который ведёт компания, не имеющая обязательств перед этим протоколом. Компонуемость, из-за которой эти токены выглядят привлекательными, обусловлена наличием permission-слоя за пределами протокола, который их использует, и эта зависимость не была проверена при реальном стресс-событии.

Ни один из пунктов выше не является аргументом против модели. Это как раз фактический реестр рисков, и он другой, чем тот реестр, который крипто привыкло читать. Никто не потеряет позицию токенизированного фонда из-за того, что неверно управлял seed phrase. Они потеряют её, потому что сбой произошёл в базе данных посредника, в списке одобрений или в процессе reconciliation — то есть в тех рисках, которые токенизация должна была устранить, но вместо этого перенесла.

The question underneath

Если убрать механику, остаётся один вопрос — тот, который решает, имеет ли значение токенизация.

Если реестр агента по трансферу — это истина, а токен — это квитанция, то что именно было токенизировано? Оптимистичный ответ: слой расчётов, и один он стоит миллиарды в экономии операционных расходов и открывает мобильность обеспечения, которой раньше не было. Скептичный ответ: ничего важного, потому что допущения о доверии те же, что и у нас были, и мы просто добавили блокчейн в систему, которая уже работала.

Честный ответ, вероятно, что это переходная архитектура. Сейчас реестр авторитетен, а цепь — зеркало, потому что закон требует, чтобы зарегистрированный посредник вёл запись, и закон не поменялся. Если когда-нибудь поменяется — если правильно регулируемый ончейн-реестр будет разрешён как запись сама по себе, — функция агента по трансферу не исчезнет. Она превратится в код плюс compliance-оракул, и тогда действительно появится что-то принципиально иное.

Пока же полезная дисциплина для всех, кто работает с токенизированными ценными бумагами, — держать правильную ментальную модель. Кошелёк показывает вам баланс. Реестр решает, принадлежит ли вам этот баланс. Это две разные претензии, и только одна из них исполнима в суде.

Disclaimer: Эта статья предоставлена только в информационных и образовательных целях и не является финансовой, инвестиционной или юридической консультацией. Токенизированные ценные бумаги подлежат ограничениям доступа и регулированию ценных бумаг, а право/допуск и условия различаются в зависимости от продукта и юрисдикции. Ничто из этого не является рекомендацией купить какой-либо продукт. Всегда делайте собственную оценку.

Frequently Asked Questions

What is a transfer agent?

Агент по трансферу ведёт официальный реестр того, кто владеет ценной бумагой, обрабатывает переводы между держателями, выпускает акции по подписке и отменяет их по погашению, распределяет дивиденды и проценты зарегистрированным держателям, а также ведёт корпоративные действия и reconciliation. В США агенты по трансферу должны регистрироваться в SEC и работать по её правилам, что делает это регулируемой функцией, а не неформальной бухгалтерией.

What does a transfer agent do in tokenized securities?

То же самое, плюс ещё два пункта. Он ведёт авторитетный off-chain реестр права собственности, который отражают токены, и контролирует allow-list: проводит скрининг идентичности инвестора, добавляет одобренные кошельки в ончейн-список и тем самым определяет, какие адреса могут законно держать токен. Смарт-контракт автоматически исполняет эти решения, блокируя переводы на адреса, которые не были одобрены.

If I hold the token, do I own the security?

Не само по себе. Авторитетная запись — это реестр, который ведёт агент по трансферу. Токен выступает как цифровая квитанция, которая позволяет перемещение on-chain, и когда он переходит между одобренными кошельками, off-chain запись обновляется, чтобы совпасть. Ваши реальные права следуют из юридических документов фонда, реестра и правил перевода и погашения/выкупа конкретного продукта.

What happens if the blockchain and the official record disagree?

Выигрывает официальный реестр. Администраторы, включая JPMorgan, сохраняют полномочия исправлять несоответствия между ончейн-книгой и юридической записью, чтобы технологическое держание никогда не расходилось с юридической реальностью. Это переворачивает обычное крипто-допущение о том, что реестр — конечный источник истины, и является определяющей характеристикой токенизированных ценных бумаг в текущей структуре.

Why can I not send tokenized fund shares to any wallet?

Потому что контракт токена исполняет allow-list, который ведёт агент по трансферу. Стандарты security token, такие как ERC-1400 и ERC-3643, встраивают ограничения прямо в сам токен. В ERC-3643 isVerified проверяет, появляется ли получатель в реестре инвесторов allow-list, а canTransfer исполняет дополнительные условия. Перевод на адрес, не одобренный в списке, откатывается на уровне контракта.

Who are the major transfer agents in tokenization?

Securitize — самый заметный. Securitize Transfer Agent LLC — агент по трансферу и брокер-дилер, зарегистрированный в SEC, и ведёт официальный реестр для BlackRock BUIDL и её файла OnChain Shares. Tokeny — ещё одна платформа токенизации, работающая в этом поле. Franklin Templeton ведёт официальный реестр для BENJI через собственную платформу Benji.

Does this defeat the purpose of using a blockchain?

Это реальный аргумент. Критики отмечают, что если посредник ведёт авторитетную запись, скринирует участников и может откатывать цепь, то permissioned-база данных могла бы дать сопоставимые выгоды проще. Сторонники отмечают, что законы о ценных бумагах требуют зарегистрированного хранителя записи независимо от технологии, что allow-list — это то, благодаря чему эти продукты вообще законны, и что более быстрые расчёты, непрерывная работа и мобильность обеспечения — это реальные выигрыши, которые не требуют, чтобы реестр был авторитетным «в самом конце».

How does this differ from Robinhood’s Stock Tokens?

Сильно. Stock Tokens от Robinhood структурированы как токенизированные долговые ценные бумаги, которые отслеживают экономические результаты акции, но не предоставляют права голоса, права акционера и прямого требования права собственности на базовые акции, и они недоступны для US persons. Токенизированная доля фонда представляет собой реальную зарегистрированную позицию фонда, записанную агентом по трансферу. Проще выпустить дериватив, ссылающийся на акцию, чем токенизировать саму акцию — как раз из-за архитектуры registrar.