Що таке агент з передавання у токенізованих цінних паперах?

Крипто провело п’ятнадцять років, доводя, що реєстр — це істина. Токенізовані цінні папери тихо перевернули це. Токен у вашому гаманці — це квитанція, а компанія, про яку ви ніколи не чули, зберігає запис, який фактично вирішує, хто чим володіє.

Summary

• Платіжний агент підтримує офіційний реєстр того, хто володіє цінним папером, обробляє підписки та погашення, випускає й анулює акції та здійснює виплати розподілів. У Сполучених Штатах вони повинні зареєструватися в SEC.
• У токенізованих цінних паперах офлайн-реєстр платіжного агента лишається авторитетним юридичним записом права власності. Токен — це цифрове представлення, що дає змогу мобільності в онлайні, а не є джерелом істини.
• Якщо блокчейн і реєстр розходяться, виграє реєстр. Адміністратори, зокрема JPMorgan, зберігають повноваження виправляти онлайновий реєстр проти юридичного запису.
• Платіжні агенти керують allow-list. Вони перевіряють особу, додають схвалені гаманці до онлайнового списку, а токен-контракт блокує перекази на будь-яку адресу, якої в ньому немає.
• Це перевертає засновницьке припущення крипто. Чи є це зрадою, чи точна причина того, що інституції токенізуватимуть що завгодно — дискусія варта того, щоб її мати.

Кожен крипто-експлейнер починає з однакової передумови: блокчейн — це запис, володіння ключем є власністю, і жоден посередник не може це скасувати. Ця передумова істинна для Bitcoin. Вона хибна для по суті кожного токенізованого цінного папера, який існує, зокрема й для тих, що BlackRock та JPMorgan випускають прямо зараз. У цих продуктах авторитетний запис того, хто чим володіє, — це база даних, яку підтримує компанія під назвою платіжний агент, а токен у вашому гаманці — дзеркало цієї бази даних. Якщо два записи розходяться, правильна база даних, і ланцюг коригується. Розуміння цього — не технічна дрібниця. Це різниця між розумінням того, що таке токенізовані цінні папери, і повторенням маркетингового твердження про них.

Що робить платіжний агент

Платіжний агент — одна з найменш гламурних і водночас найбільш «несучих» ролей у традиційних фінансах. Він існує тому, що компанія, яка випускає акції, має потребу в комусь, хто відповість на надзвичайно складне (і дещо підступне) запитання: хто володіє ними прямо зараз?

Ключові функції такі. Платіжний агент веде реєстр власників цінних паперів — офіційний список імен та балансів. Він обробляє перекази, коли цінні папери переходять з рук у руки, оновлюючи цей реєстр. Він випускає нові акції, коли інвестори підписуються, і скасовує їх, коли інвестори погашають. Він розподіляє дивіденди, відсотки та інші виплати власникам, записаним у реєстрі. І він обробляє корпоративні дії, комунікації та звірку, які зберігають усе узгодженим.

У Сполучених Штатах платіжні агенти мають зареєструватися в SEC за Exchange Act і працювати відповідно до її правил. Це не неформальна роль з обліку. Це регульована функція з юридичними наслідками, адже реєстр, який веде агент, — це те, до чого звернувся б суд, щоб визначити право власності.

Традиційно акції більшості біржових цінних паперів обліковуються через центральний депозитарій цінних паперів, а в США цю функцію виконує Depository Trust and Clearing Corporation. Кожна установа веде свої власні книги, а післяторговельні кроки на кшталт підтвердження, клірингу та розрахунків вимагають кількох посередників і багаторазової звірки між цими книгами. Платіжний агент знаходиться всередині цієї архітектури як офіційний хранитель записів емітента.

Що змінюється, коли цінний папір токенізують

Розмови про токенізацію зводяться до того, що спільний, консенсусно валідований реєстр замінює розрізнені книги й усуває звірку. Замість того щоб кожна установа вела окремий запис, який потрібно перевіряти щодо кожного іншого, всі учасники читають один реєстр.

На практиці токенізовані цінні папери цього не зробили. Вони зробили щось скромніше — і цікавіше.

Токенізовані фонди використовують технології розподіленого реєстру, щоб випускати й підтримувати свої акції, а не лише записувати їх через центральний депозитарій. Це реальна зміна: розрахунки зсуваються з циклу T+1 або T+2 до хвилин, і частка стає програмованою. Але платіжний агент не зник. Він перемістився.

Тепер структура виглядає так. Платіжний агент і надалі веде офіційний запис права власності. Платформа токенізації, найпомітніше Securitize і також Tokeny, запускає смарт-контракти, які карбують токени під час підписки та спалюють їх при погашенні. Оракул, зазвичай Chainlink, публікує чисту вартість активів фонду (net asset value) в онлайні. А токен-контракт забезпечує обмеження на перекази, які вимагають правила комплаєнсу платіжного агента.

Securitize Transfer Agent LLC — показовий приклад. Це платіжний агент і брокер-дилер, зареєстрований у SEC, і він веде офіційний запис для BUIDL-фонду BlackRock. Заявка BlackRock щодо OnChain Shares описує Securitize Transfer Agent як такого, що підтримує офіційний запис через permissioned-систему, підключену до кількох публічних, permissionless блокчейнів, із гаманцями, пов’язаними з офлайн-записами ідентичності.

Структура Franklin Templeton працює так само: одна акція FOBXX пов’язана з одним токеном BENJI, тоді як платіжний агент веде офіційний запис права власності через платформу Benji.

Уважно прочитайте ці описи — і архітектура стає зрозумілою. Permissioned-система, підключена до публічних блокчейнів, із гаманцями, пов’язаними з офлайн-ідентичністю. Ланцюг — це шар розповсюдження та мобільності, прикручений до звичайного реєстру. Це не реєстр.

Токен — це не запис

Це найважливіша ідея тут, і її викладено у зворотному порядку в більшості матеріалів.

Переважне право власності на акції токенізованих фондових часток лишається записаним в офіційному реєстрі платіжного агента. Токен діє як цифрова квитанція, що дає змогу переміщенню в онлайні. Коли токен переходить між двома авторизованими гаманцями, система оновлює офлайн-запис права власності, щоб відобразити зміну. Ланцюг не замінює реєстр; він запускає його оновлення.

А якщо вони розходяться? Переможе реєстр. JPMorgan, серед інших, зберігає повноваження виправляти розбіжності між онлайновим реєстром і юридичним записом, тож технологічне володіння ніколи не відхиляється від юридичної реальності. Існує компанія з кнопкою, яка може змінити те, що каже ваш гаманець, бо ваш гаманець ніколи не був авторитетом.

Саме по собі володіння токеном не доводить право власності. Конкретні права залежать від юридичних документів фонду, офіційного запису права власності, який веде платіжний агент, а також від гаманця продукту та правил переказу й погашення. Офіційний запис загалом є авторитетним джерелом.

Подумайте, що це означає для сценарію, який криптокористувачі сприймають як даність. Ви надсилаєте токени в гаманець друга. У Bitcoin це остаточно, і друг ними володіє. У токенізованому цінному папері або переказ не вдається, бо гаманець не внесений у allow-list, або він успішний, і платіжний агент оновлює реєстр, щоб відобразити нового власника — але це стається лише тому, що гаманець був попередньо схвалений і пов’язаний з ідентичністю. Немає версії цього транзакційного сценарію, де стороння особа отримує цінний папір, просто прийнявши токен.

Хто контролює allow-list

Найсуттєвіша влада платіжного агента в токенізованих цінних паперах — це не ведення записів. Це «ворота».

Перед будь-якою підпискою платіжний агент проводить перевірку know-your-customer і скринінг на санкції для власника гаманця. Після цього адреса гаманця додається в on-chain allow list, що підтримується токен-контрактом. Смарт-контракти застосовують обмеження з цього списку: будь-який переказ на адресу, яка не внесена в allow-list, повертається (reverts). BIS зазначив, що ці продукти спираються на внесення blockchain-гаманців у allow-list, щоб обмежити peer-to-peer торгівлю та виконати вимоги регуляторного комплаєнсу.

Застосування живе у стандартах токенів. Де стейблкоїни зазвичай використовують прості взаємозамінні стандарти на кшталт ERC-20 з необмеженими переказами, токенізовані цінні папери часто застосовують стандарти security token, такі як ERC-1400 або ERC-3643. За ERC-3643 функція isVerified підтверджує, що отримувач з’являється в реєстрі інвесторів, внесених у allow-list, і canTransfer забезпечує будь-які додаткові умови, необхідні до того, як переказ відбудеться. Коли потреби комплаєнсу еволюціонують, програмовані перевірки дозволяють застосовувати складніші правила в коді.

Ось вся архітектура в одному реченні: правила комплаєнсу, написані регульованим посередником, автоматично застосовуються смарт-контрактом, на публічному блокчейні, який може прочитати будь-хто, і на який майже ніхто не може здійснити транзакцію.

Практичні наслідки варто проговорити. Переміщення токена на гаманець, який не в allow-list, може бути заблоковане на рівні протоколу або платіжного агента — і тому перевірка придатності переказу перед спробою перемістити позицію не є опцією. Доступ через вторинні ринки або через незатверджені гаманці може не надавати тих самих прав, що підписка напряму через фонд або його авторизовану платформу. І обмеження різко відрізняються залежно від продукту: деякі фонди обмежені кваліфікованими покупцями, деякі повністю виключають осіб із США, деякі встановлюють інституційні мінімальні суми.

Чому це існує

Було б легко прочитати все це як те, що інституції «вишкребли» сам сенс блокчейну. Але аргумент сильніший (steelman): і його потрібно сказати коректно.

Закон про цінні папери не турбує, яку саме технологію ви використовуєте. Якщо інструмент є цінним папером, то правила щодо того, хто може його тримати, як підтверджується власність, які розкриття належать і як працює санкційний скринінг — усе застосовується незалежно від того, чи запис лежить в Oracle, чи в Ethereum. Токенізований фонд, який дозволяв би анонімним гаманцям тримати акції, не був би інновацією. Це було б незареєстроване пропонування цінних паперів із прикріпленою до нього провалом у AML (anti-money-laundering).

Модель allow-list — це те, що робить токенізовані фонди робочими в межах існуючих securities та AML-рамок. Без неї ці продукти не існували б, бо жоден регульований менеджер не випустив би їх і жоден регулятор не дозволив би це. Вибір ніколи не був між permissioned токенізованим фондом і permissionless. Він був між permissioned токенізованим фондом і відсутністю токенізованого фонду.

І вигоди реальні навіть із встановленими «воротами». Розрахунки за хвилини замість днів. Робота 24/7. Акції можна використовувати як забезпечення без виходу з фонду — тому crypto prime брокери приймають BUIDL як маржу. Реальні часні перевірювані записи для регуляторів. Програмованість, що дозволяє частці робити речі, які запис у книзі зробити не може. Жодне з цього не вимагає, щоб реєстр був фінальним авторитетом. Потрібно лише, щоб реєстр був швидким, спільним і чесним про те, що саме він собою представляє.

Контраргумент теж однаково реальний. Якщо посередник підтримує авторитетний запис, відсіює учасників і може відкотити ланцюг назад, тоді блокчейн виконує роль message bus, і permissioned-база даних могла б дати більшість вигод із меншою складністю. Аргумент прозорості також слабшає, бо цікавий запис знаходиться off-chain. Те, що лишається, — це швидші розрахунки й композиційність із іншими онлайновими активами, що дійсно цінно, але дуже далеко від «усунення посередників».

Де два світи стикаються

Найцікавіші розвитки лежать саме в цьому стику.

DTCC — центральний вузол інфраструктури цінних паперів у США — запустив свій Smart NAV пілот із Chainlink, показавши, як дані чистої вартості активів взаємних фондів можна публікувати он-чейн, використовуючи кросчейн інтероперабельну інфраструктуру, за участі кількох глобальних asset managers. Також він розкрив платформу для керування токенізованим забезпеченням у реальному часі. Депозитарій не від’єднують від процесу. Його токенізують.

Тим часом деякі токенізовані фонди рухаються в протилежний бік. Продукти, зокрема короткостроковий фонд державних цінних паперів Superstate і OnChain US Government Money Fund від Franklin, дають змогу здійснювати peer-to-peer транзакції між схваленими власниками, а BUIDL було додано в децентралізовану біржу Uniswap для відповідних трейдерів. Кожен крок розширює перелік того, що може робити власник із allow-list без проходження через емітента — це повільна міграція функцій у ланцюг, але без відмови від реєстру.

Напруга проявляється цілком явно в роздрібних продуктах. Stock Tokens від Robinhood побудовані як токенізовані боргові цінні папери, що відстежують економічну ефективність акції, але не надають права голосу, прав акціонера та жодної прямої юридичної вимоги на акції, а також недоступні для осіб із США. Це інша структура, ніж токенізована фондова частка, і вона існує тому, що створення токена, який передає реальне право на капітал через кордони, прямо впирається в архітектуру платіжного агента та реєстратора, яка керує справжніми акціями. Легше випустити дериватив від акції, ніж токенізувати саму акцію.

Як виглядатиме провал

Корисний спосіб перевірити, чи ви розумієте архітектуру, — запитати, як вона ламається, і модель платіжного агента має режими відмов, які різко відрізняються від тих, за які криптокористувачів «навчили» стежити.

Реєстр і ланцюг розходяться. Це буденне, і воно станеться. Підписка записується off-chain, але карбування не вдається. Переказ успішний в онлайні, але оновлення реєстру не обробляється. Певний період два записи розходяться щодо того, хто чим володіє. У permissionless-системі це було б кризою без шляху до вирішення. Тут це завдання звірки, бо ієрархія визначена наперед: реєстр авторитетний, ланцюг коригується, а адміністратори на кшталт JPMorgan мають явні повноваження зробити саме це. Відмова локалізується саме тому, що система не децентралізована. Це компроміс в одному реченні.

Сам платіжний агент виходить з ладу. Це найцікавіше, і в нього немає відповіді в онлайні.

Якщо установа, яка підтримує реєстр, зазнає відмови в роботі, неплатоспроможності або компрометації, авторитетний запис права власності стає пошкодженим. Токени й надалі лежать у гаманцях, все так само показують баланси, все так само рухаються між адресами з allow-list. І це ні на що не «осідає» як те, що хтось реально володіє, бо запис, який вирішує право власності, — це пошкоджений реєстр. Традиційні фінанси мають процедури наступництва платіжного агента, бо цей ризик передує блокчейнам на століття. Але криптопочуття, яке каже «вкажемо на ланцюг і скажемо, що там запис, отже він правильний», тут точно не праве. Ланцюг — це дзеркало. Дзеркало не допомагає, коли оригінал зник.

Allow-list стає поверхнею атаки. Хто контролює, які адреси можуть тримати токен, той контролює актив так, як не може власник ключа. Скомпрометований allow-list може додати неавторизовані адреси або, ще більш руйнівно, прибрати легітимні — заморозивши власників від переказів, які вони мають право здійснити. Смарт-контракт сумлінно застосує все, що каже список, бо сумлінне виконання — це його єдина робота. Децентралізація тут не захищає вас; вона застосовується проти вас тим, що саме виконується.

Композиційність ламається на крайній межі. Токенізовані фондові частки дедалі частіше використовуються як забезпечення в DeFi. Але permissioned-токен не можна ліквідувати довільному покупцю, бо довільні покупці не внесені в allow-list. Платформа кредитування, яка приймає BUIDL як забезпечення, повинна мати шлях ліквідації, що завершується на схваленому гаманці — а це означає, що механізм ліквідації залежить від whitelist, який підтримує компанія, яка не має зобов’язань перед цим протоколом. Композиційність, яка робить ці токени привабливими, є умовною наявності permission шару зовні протоколу, який їх використовує, і ця залежність не була перевірена під час справжньої стресової події.

Жодне з цього не є аргументом проти моделі. Це є реєстр фактичних ризиків, і він є іншим реєстром, ніж той, який крипто звикло читати. Ніхто не втратить позицію в токенізованому фонді через те, що неправильно обробив seed phrase. Її б втратили через те, що не спрацювала база даних посередника, список схвалення або процес звірки — тобто через саме ті ризики, від яких токенізація мала позбавити, але натомість перенесла їх.

Питання, яке лежить під усім цим

Зніміть механіку — і лишиться одне питання, яке й вирішує, чи має значення токенізація.

Якщо реєстр платіжного агента — це істина, а токен — це квитанція, що саме було токенізовано? Оптимістична відповідь: шар розрахунків, і лише він коштує мільярди в операційних заощадженнях та відкриває мобільність забезпечення, якої раніше не було. Скептична відповідь: нічого важливого, бо припущення щодо довіри ті самі, що й раніше, і ми додали блокчейн до системи, яка вже працювала.

Чесна відповідь, ймовірно, така: це перехідна архітектура. Зараз реєстр авторитетний, а ланцюг — це дзеркало, бо закон вимагає зареєстрованого посередника, який веде запис, і закон не змінився. Якщо колись зміниться — якщо дозволять, щоб належним чином регульований он-чейн реєстр був сам по собі записом, — тоді функція платіжного агента не зникне. Вона перетвориться на код плюс комплаєнс-оракул, і тоді щось стане справді іншим.

Поки що корисна дисципліна для будь-кого, хто торкається токенізованих цінних паперів, — тримати правильну ментальну модель. Гаманець показує вам баланс. Реєстр вирішує, чи належить цей баланс вам. Це два різні твердження, і лише одне з них можна примусово застосувати в суді.

Відмова від відповідальності: Ця стаття призначена лише для інформаційних і освітніх цілей і не становить фінансової, інвестиційної чи юридичної поради. Токенізовані цінні папери підлягають обмеженням доступу та регулюванню цінних паперів, а критерії придатності, права та умови відрізняються залежно від продукту та юрисдикції. Нічого тут не є рекомендацією купувати будь-який продукт. Завжди робіть власне.

Часті запитання

Що таке платіжний агент?

Платіжний агент веде офіційний реєстр того, хто володіє цінним папером, обробляє перекази між власниками, випускає акції за підписки та скасовує їх за погашення, розподіляє дивіденди й відсотки зареєстрованим власникам та обробляє корпоративні дії й звірку. У Сполучених Штатах платіжні агенти повинні зареєструватися в SEC і працювати за її правилами, тобто це регульована функція, а не неформальне ведення обліку.

Що робить платіжний агент у токенізованих цінних паперах?

Те саме, плюс ще дві речі. Він веде авторитетний офлайн-реєстр права власності, який віддзеркалюють токени, і контролює allow-list: перевірку ідентичності інвестора, додавання схвалених гаманців у on-chain список і, таким чином, визначення того, які адреси можуть законно тримати токен. Смарт-контракт автоматично застосовує ці рішення, блокуючи перекази на адреси, які не були схвалені.

Якщо я тримаю токен, чи володію я цінним папером?

Не сам по собі. Авторитетний запис — це реєстр, який веде платіжний агент. Токен функціонує як цифрова квитанція, що дає змогу мобільності в онлайні, і коли він переміщується між схваленими гаманцями, офлайн-запис оновлюється, щоб відповідати. Ваші реальні права випливають із юридичних документів фонду, реєстру та правил переказу й погашення продукту.

Що буде, якщо блокчейн і офіційний запис розходяться?

Перемагає офіційний запис. Адміністратори, зокрема JPMorgan, зберігають повноваження виправляти розбіжності між онлайновим реєстром і юридичним записом, тож технологічне володіння ніколи не відхиляється від юридичної реальності. Це інвертує звичне припущення в крипто, що реєстр є фінальним джерелом істини, і це визначальна характеристика токенізованих цінних паперів у їх нинішній структурі.

Чому я не можу відправити токенізовані фондові частки на будь-який гаманець?

Бо токен-контракт застосовує allow-list, який веде платіжний агент. Стандарти security token, такі як ERC-1400 і ERC-3643, вбудовують ці обмеження безпосередньо в сам токен. За ERC-3643 isVerified перевіряє, чи з’являється отримувач у реєстрі інвесторів, внесених у allow-list, і canTransfer застосовує додаткові умови. Переказ на незатверджену адресу повертається на рівні контракту.

Хто є основними платіжними агентами в токенізації?

Securitize — найбільш помітний. Securitize Transfer Agent LLC — платіжний агент і брокер-дилер, зареєстрований у SEC, і він веде офіційний запис для BUIDL BlackRock та подання OnChain Shares. Tokeny — це ще одна платформа токенізації, що працює в цьому просторі. Franklin Templeton веде офіційний запис для BENJI через власну платформу Benji.

Чи це нівелює сенс використання блокчейну?

Це справжній аргумент. Критики зазначають, що якщо посередник зберігає авторитетний запис, проводить перевірку учасників і може відкотити ланцюг, permissioned-база даних могла б надати подібні вигоди простіше. Прихильники зазначають, що закон про цінні папери вимагає зареєстрованого зберігача записів незалежно від технології, що allow-list є тим, що робить ці продукти законними взагалі, і що швидші розрахунки, безперервна робота та мобільність забезпечення — це реальні виграші, які не потребують, щоб реєстр був авторитетним.

Чим це відрізняється від Stock Tokens від Robinhood?

Суттєво. Stock Tokens від Robinhood структуровані як токенізовані боргові цінні папери, що відстежують економічну ефективність акції, але не надають права голосу, прав акціонера та жодної прямої вимоги на право власності на базові акції, і вони недоступні для осіб із США. Токенізована фондова частка відображає реальну зареєстровану позицію фонду, записану платіжним агентом. Легше випустити дериватив із відсиланням на акцію, ніж токенізувати саму акцію, саме тому, що це впирається в архітектуру реєстратора.