允許名單模型之所以能讓代幣化基金在既有的證券法與 AML 架構中運作，就是關鍵所在。沒有允許名單，這些產品就不會存在，因為沒有受監管的管理者會發行它，且也沒有監管機關會允許它。選擇從來不在於「有許可（permissioned）的代幣化基金」與「無許可（permissionless）的代幣化基金」之間；選擇在於「有許可的代幣化基金」與「根本沒有代幣化基金」。
即使在有大門（gate）的情況下，利益也是真實的。結算從日縮短到分鐘。全天候運作。股份能作為擔保而不必離開基金——因此加密貨幣的主經紀商（crypto prime brokers）把 BUIDL 當作保證金（margin）接受。給監管者的即時可稽核紀錄。可程式化讓股份能做出一本帳（book entry）無法做到的事情。這些都不要求分類帳必須是最終的權威來源；它只需要分類帳能夠快速、可共享，且對自身是什麼保持誠實。
在美國證券基礎設施中的核心節點 DTCC，與 Chainlink 一起執行了 Smart NAV 試點，展示如何使用跨鏈互通（cross-chain interoperability）基礎設施，將共同基金淨資產價值（NAV）資料發布到鏈上，且有多家全球資產管理者參與。DTCC 也揭露了一個用於即時代幣化擔保（tokenized collateral）管理的平台。托管機構並沒有被去中介化；它正在做代幣化。
同時，有些代幣化基金則在往另一個方向推。像 Superstate 的短天期政府債券基金、以及 Franklin 的 OnChain US Government Money Fund 等產品，讓在已核准持有人之間進行點對點交易；而 BUIDL 也已被列在 Uniswap 的去中心化交易所，提供給符合資格的交易者。每走出一步，就讓允許名單持有人能在不經過發行人的情況下做更多事情——這是一種功能向鏈緩慢遷移的過程，但始終不必交出名冊。
零售端產品中，這種緊張關係也顯得非常明顯。Robinhood 的 Stock Tokens 被設計成代幣化的債務型證券（tokenized debt securities），用來追蹤股票的經濟表現，但不賦予表決權、不賦予股東權利，也不提供對底層股份的直接法律所有權主張，且不提供給美國人士使用。這與代幣化基金的股份（tokenized fund share）是不同的架構，因為跨境傳遞真正的股權所有權，需要一個能把這件事落實的代幣，但它一頭撞上了用來治理真實股份的轉讓代理與註冊（registrar）架構。發行股票的衍生品（derivative）通常比把股票本身代幣化更容易。
在代幣化證券中，什麼是移轉代理（transfer agent）？
加密貨幣花了十五年時間爭辯「分類帳就是真相」。代幣化證券悄悄地把這件事反轉了。你錢包裡的代幣是一張收據，而一間你從未聽過的公司則保留著那份真正決定「誰擁有什麼」的紀錄。
摘要
每一個加密貨幣解釋者都從同一個前提出發：區塊鏈就是紀錄，擁有私鑰就等同於擁有，而且沒有中介能夠把這件事反轉。這個前提對比特幣是真的。但對於現存、基本上每一種代幣化證券而言都是假的，包括 BlackRock 與 JPMorgan 目前正在發行的那些產品。在這些產品中，誰擁有什麼的具權威紀錄是一個由所謂轉讓代理（transfer agent）的公司所維護的資料庫，而你錢包裡的代幣只是那份資料庫的鏡像。若兩者出現偏離，資料庫是對的，鏈就會被修正。理解這件事並不是小題大作。這是理解代幣化證券到底是什麼，與只是重複一則關於它們的行銷說法之間的差別。
轉讓代理做什麼
轉讓代理（transfer agent）是傳統金融中最不光鮮、卻也最支撐運作的角色之一。之所以需要它，是因為一家發行股份的公司必須有人能回答一個看似刁鑽的問題：那些股份此刻到底是誰在持有？
核心功能是這些。轉讓代理維護證券持有人的名冊，也就是官方的名單與餘額。當證券易手時，它會處理轉讓，並更新這份名冊。當投資人完成認購時，它發行新股份；當投資人贖回時，它註銷股份。它會把股息、利息與其他付款分配給名冊上的持有人。並且它會處理公司行動（corporate actions）、通訊，以及讓所有資訊保持一致的對帳。
在美國，轉讓代理必須依《交易法》（Exchange Act）向 SEC 註冊，並依其規則運作。這不是一種非正式的帳務角色。這是一個受到監管、會帶來法律後果的職能，因為代理所維護的名冊就是法庭用來判斷所有權的依據。
傳統上，多數上市證券的股份會透過集中式證券托管機構（central securities depository）記錄，而在美國則由 Depository Trust and Clearing Corporation 執行這項職能。每個機構都有自己的帳本，而交易後的步驟（例如確認、清算與交割）需要多個中介，且必須在各帳本之間反覆對帳。轉讓代理就坐在這個架構之中，作為發行人的官方紀錄保管者。
當一項證券被代幣化，會改變什麼
代幣化的說法是：共享、經共識驗證的分類帳取代零散的帳本，並消除對帳。於是，不再需要每個機構都維護各自獨立的紀錄，然後拿彼此的紀錄去核對；所有參與者都讀取同一份分類帳。
但實際上，代幣化證券並沒有做到這件事。他們做了更保守、但也更有意思的事情。
代幣化基金使用分散式分類帳技術來發行與維護股份，而不是只透過集中式托管機構來記錄。這是一個真正的改變：結算從 T+1 或 T+2 的週期縮短到數分鐘，股份也變得可程式化。但轉讓代理並沒有消失；它只是「換位置」。
結構現在看起來是這樣。轉讓代理仍然維護官方的所有權紀錄。代幣化平台（最具代表性的是 Securitize，也包含 Tokeny）運行會在認購時「鑄造」代幣、在贖回時「銷毀」代幣的智慧合約。通常由 Chainlink 提供的預言機（oracle）會把基金的淨資產價值（net asset value, NAV）發布到鏈上。最後，代幣合約會執行轉讓限制，而這些限制正是轉讓代理的合規規則所要求的。
Securitize Transfer Agent LLC 是一個參考範例。它是一家 SEC 註冊的轉讓代理與券商自營商，並且為 BlackRock 的 BUIDL 基金維護官方紀錄。BlackRock 對其 OnChain Shares 的申請文件，描述 Securitize Transfer Agent 透過連接多條公共、無許可（permissionless）區塊鏈的有權限（permissioned）系統來維護官方紀錄，並且把錢包連結到鏈下的身分紀錄。
Franklin Templeton 的架構也以相同方式運作：一股 FOBXX 對應一個 BENJI 代幣，而轉讓代理則透過 Benji 平台維護官方的所有權紀錄。
把那些描述仔細讀完，架構就會變得清楚。有權限系統連接公共區塊鏈，且錢包連結到鏈下身分。鏈不過是被接到傳統名冊上、用來提供分配與移動的層。它不是名冊。
代幣不是紀錄
這裡最重要的概念之一，卻在多數報導中以倒敘方式被表達。
代幣化基金股份的實益所有權仍然被記錄在轉讓代理的官方名冊之中。代幣扮演一種數位收據的角色，使得資產能夠在鏈上移動。當一個代幣在兩個已授權錢包之間轉移時，系統會更新鏈下的所有權紀錄以反映變更。鏈並沒有取代名冊；它只是觸發名冊被更新。
那當兩者彼此不一致呢？名冊獲勝。包含 JPMorgan 在內的管理者保留權限，可以修正鏈上分類帳與法律紀錄之間的差異，確保科技層面的持有永遠不會偏離法律現實。因為有一家公司手上有一個按鈕能改變你的錢包顯示的內容——而你的錢包之所以能被改，是因為你的錢包從來就不具備權威性。
持有代幣本身並不能證明所有權。實際權利取決於基金的法律文件、由轉讓代理維護的官方所有權紀錄，以及產品的錢包與轉讓/贖回規則。官方紀錄通常才是具權威的來源。
想想這對於加密貨幣使用者常常想當然的情境意味著什麼。你把代幣寄給朋友的錢包。在比特幣上，這是終局的，你朋友就擁有它了。但在代幣化證券中，可能會發生兩種結果：要嘛因為錢包不在允許名單（allow-listed）中而導致轉帳失敗；要嘛轉帳成功，並由轉讓代理更新名冊，讓新的持有人被記錄下來，而這件事之所以能發生，是因為錢包在一開始就被預先核准、並且已連結到身分。不存在一種版本的交易能讓陌生人透過收下代幣就取得該證券。
誰控制允許名單（allow-list）
在代幣化證券中，轉讓代理最具決定性的力量並不是「記錄保存」。而是「大門」。
在任何認購之前，轉讓代理會針對錢包所有者進行「了解你的客戶」（know-your-customer, KYC）以及制裁審查。接著，錢包地址會被加入由代幣合約維護的鏈上允許名單（allow list）。智慧合約會根據該清單執行限制：任何發送到不在允許名單上的地址的轉帳都會回滾（revert）。BIS 已指出，這些產品依賴對區塊鏈錢包的允許名單（allow-listing），以限制點對點交易並滿足監管合規要求。
執法（enforcement）存在於代幣標準之中。穩定幣通常會使用像 ERC-20 這種允許不受限轉帳的單純可替代標準；但代幣化證券往往使用安全代幣標準（security token standards），例如 ERC-1400 或 ERC-3643。在 ERC-3643 下，有一個名為 isVerified 的功能會確認接收者是否出現在允許名單投資人的名冊中，而 canTransfer 則會在轉帳進行之前執行任何額外條件。隨著合規需求演進，可程式化檢查讓更複雜的規則能在程式碼中被套用。
一句話概括整個架構：由受監管的中介撰寫的合規規則，透過智慧合約自動執行，運行在任何人都能讀取的公共區塊鏈上，而幾乎沒有人能直接在上面完成交易。
實務上的後果值得具體說明。把代幣移到不在允許名單上的錢包，可能會在協定層或轉讓代理層面被阻擋；因此，在嘗試移動部位之前先驗證轉帳資格並不是選項。透過二級市場取得或使用未核准錢包的管道，所帶來的權利可能不如直接透過基金或其授權平台認購般相同。而且限制會因產品而大幅不同：有些基金只限合格購買者（qualified purchasers），有些會完全排除美國人士（US persons），有些則設定機構最低門檻。
為什麼會這樣
把這一切讀成「機構在掏空區塊鏈的核心」也不難。但最強力（steelman）的說法比那更有力，而且值得被正確陳述。
證券法不在乎你使用的是什麼技術。如果一種工具被認定為證券，那麼關於誰可以持有、所有權如何被證明、必須作哪些揭露，以及制裁審查如何運作的規則，就都一律適用——無論該紀錄是存在於 Oracle 還是 Ethereum。一個允許匿名錢包持有股份的代幣化基金並不會是創新；那會是一場未註冊的證券發行，並且附帶未能通過反洗錢（AML）的失敗。
允許名單模型之所以能讓代幣化基金在既有的證券法與 AML 架構中運作，就是關鍵所在。沒有允許名單，這些產品就不會存在，因為沒有受監管的管理者會發行它，且也沒有監管機關會允許它。選擇從來不在於「有許可（permissioned）的代幣化基金」與「無許可（permissionless）的代幣化基金」之間；選擇在於「有許可的代幣化基金」與「根本沒有代幣化基金」。
即使在有大門（gate）的情況下，利益也是真實的。結算從日縮短到分鐘。全天候運作。股份能作為擔保而不必離開基金——因此加密貨幣的主經紀商（crypto prime brokers）把 BUIDL 當作保證金（margin）接受。給監管者的即時可稽核紀錄。可程式化讓股份能做出一本帳（book entry）無法做到的事情。這些都不要求分類帳必須是最終的權威來源；它只需要分類帳能夠快速、可共享，且對自身是什麼保持誠實。
反方論點也同樣真實。若由中介維護具權威性的紀錄、審查參與者，並且能夠反轉鏈，那麼區塊鏈就是在扮演訊息匯流排（message bus）的角色，而一個有許可的資料庫也許能用更少的複雜度提供多數好處。透明度的論點也會變弱，因為真正值得注意的紀錄在鏈下。最後剩下的是更快結算以及與其他鏈上資產的可組合性（composability）。這確實有價值，但離「去中介化（disintermediation）」還差很遠。
兩個世界正在交會之處
最有趣的發展就發生在這條縫上。
在美國證券基礎設施中的核心節點 DTCC，與 Chainlink 一起執行了 Smart NAV 試點，展示如何使用跨鏈互通（cross-chain interoperability）基礎設施，將共同基金淨資產價值（NAV）資料發布到鏈上，且有多家全球資產管理者參與。DTCC 也揭露了一個用於即時代幣化擔保（tokenized collateral）管理的平台。托管機構並沒有被去中介化；它正在做代幣化。
同時，有些代幣化基金則在往另一個方向推。像 Superstate 的短天期政府債券基金、以及 Franklin 的 OnChain US Government Money Fund 等產品，讓在已核准持有人之間進行點對點交易；而 BUIDL 也已被列在 Uniswap 的去中心化交易所，提供給符合資格的交易者。每走出一步，就讓允許名單持有人能在不經過發行人的情況下做更多事情——這是一種功能向鏈緩慢遷移的過程，但始終不必交出名冊。
零售端產品中，這種緊張關係也顯得非常明顯。Robinhood 的 Stock Tokens 被設計成代幣化的債務型證券（tokenized debt securities），用來追蹤股票的經濟表現，但不賦予表決權、不賦予股東權利，也不提供對底層股份的直接法律所有權主張，且不提供給美國人士使用。這與代幣化基金的股份（tokenized fund share）是不同的架構，因為跨境傳遞真正的股權所有權，需要一個能把這件事落實的代幣，但它一頭撞上了用來治理真實股份的轉讓代理與註冊（registrar）架構。發行股票的衍生品（derivative）通常比把股票本身代幣化更容易。
失敗會長什麼樣子
測試你是否理解一個架構的實用方式，是問它如何崩壞；而轉讓代理模型的失敗模式，與加密貨幣使用者被訓練要去盯的那些模式差異很大。
名冊與鏈彼此分歧。 這是最平凡的那種，而且會發生。認購被鏈下記錄了，但鑄造失敗。鏈上轉帳成功了，但名冊更新沒有完成。在一段期間內，兩份紀錄會對「誰擁有什麼」出現分歧。在無許可系統中，這會是一場沒有解法路徑的危機。這裡則是需要對帳的工作，因為層級（hierarchy）早已在一開始就被定義：名冊是權威，鏈會被修正，像 JPMorgan 這樣的管理者也被明確授權去做同樣的事。失敗被限制住，正是因為這套系統不是去中心化的。用一句話說清交易（trade）就是：這不是去中心化。
轉讓代理本身失效。 這個比較有趣，且它在鏈上沒有答案。
如果維護名冊的實體發生停機、破產或遭到入侵，所有權的具權威紀錄就會被削弱。代幣仍然停在錢包裡、仍會顯示餘額、仍在允許名單地址之間移動。但這些都不能結算出「任何人到底擁有什麼」，因為決定所有權的那份紀錄——那份已受損的名冊——才是關鍵。傳統金融對轉讓代理的承繼（succession）有流程，因為這風險在區塊鏈出現之前就已存在了將近一個世紀。但加密貨幣的直覺恰恰相反：指著鏈說「紀錄就在那裡」，在這裡就是錯的。鏈是鏡子。當原件不在了，鏡子也幫不上忙。
允許名單變成攻擊面。 能決定哪些地址能持有代幣的人，控制了資產的方式，是任何拿著私鑰的人所無法做到的。若允許名單遭到入侵，可能加入未授權地址；更具破壞性的是，移除合法地址，將持有人凍結在不允許其進行轉帳的境地——即使他們原本有權這樣做。智慧合約會忠實地執行清單上寫的內容，因為忠實執行就是它唯一的工作。去中心化在這裡不能保護你；它反而就是在被用來對抗、去強制執行那些規則。
邊界處的可組合性（composability）斷裂。 代幣化基金股份正越來越多被用作跨 DeFi 的擔保。但有許可的代幣無法被清算給任意買家，因為任意買家不在允許名單上。接受 BUIDL 作為擔保的借貸協議必須有一條清算路徑，終止於一個已核准的錢包；這意味著它的清算機制依賴一份由某家公司維護的白名單，而該公司對這個協議沒有任何義務。讓這些代幣吸引人的可組合性，取決於一個放在協議外的許可層（permission layer），而這種依賴在真正的壓力事件中尚未被驗證。
以上都不是反對這套模型的理由。它們才是實際的風險名單，而它們是一份不同於加密貨幣使用者用來閱讀的那份風險名單。沒有人會因為管理錯誤的種子短語而失去代幣化基金部位。他們會因為某個中介的資料庫、某份核准清單，或某個對帳流程失敗而失去它——而這些正是代幣化本該移除的風險；結果卻變成了被轉移、換了位置。
更底層的問題
撇開機制不談，只剩下一個問題，而這個問題決定「代幣化是否重要」。
如果轉讓代理的名冊是事實，代幣是收據，那麼究竟代幣化了什麼？樂觀的回答是：代幣化的是結算層，而且僅此一項就價值數十億美元的營運省成本，並解鎖了先前不存在的擔保移動能力。懷疑的回答是：沒什麼重要的，因為信任假設一樣，而且我們只是在一個已經運作良好的系統上，額外加了一條區塊鏈。
誠實的答案可能是：這是一種過渡性的架構。就目前而言，名冊是權威、鏈只是鏡子，因為法律要求必須由一個已註冊的中介來保管該紀錄，而且法律並沒有改變。若未來真的改變——如果一個被適當監管的鏈上名冊被允許成為本身就是紀錄的那份權威——那轉讓代理的功能就不會消失。它會變成程式碼加上合規性的預言機（compliance oracle），而且必然會出現真正不同的地方。
在那之前，任何接觸代幣化證券的人都應該遵守的有用心智模型是：錢包向你展示餘額。名冊決定那個餘額是否屬於你。這是兩種不同的主張，而只有其中一種能在法庭上被強制執行。
免責聲明： 本文章僅供資訊與教育用途，不構成任何金融、投資或法律建議。代幣化證券受到存取限制與證券法規管，且資格、權利與條款會因產品與司法管轄區而異。此處內容並非任何購買特定產品的建議。請務必自行判斷與自行查證。
常見問題集
什麼是轉讓代理（transfer agent）？
轉讓代理維護誰擁有某項證券的官方名冊，處理持有人之間的轉讓，在認購時發行股份、並在贖回時註銷股份，向名冊上已註冊的持有人分配股息與利息，並處理公司行動與對帳。在美國，轉讓代理必須向 SEC 註冊並依其規則運作，因此它是受監管的職能，而不是非正式的帳務工作。
在代幣化證券中，轉讓代理做什麼？
做同樣的事，另外還有兩項。它維護具權威性的鏈下所有權名冊，而代幣正是該名冊的鏡像；並且它控制允許名單（allow-list）：審查投資者身分、把已核准的錢包加入鏈上清單，因而決定哪些位址可以合法持有該代幣。智慧合約會自動執行這些決策，並阻擋轉帳到任何未被核准的地址。
如果我持有代幣，我就擁有這項證券嗎？
不一定。具權威的紀錄是由轉讓代理維護的名冊。代幣如同一張數位收據，能讓資產在鏈上移動；當它在已核准錢包之間移動時，鏈下紀錄會更新以匹配。你的實際權利源自基金的法律文件、名冊，以及產品的轉讓與贖回規則。
如果區塊鏈與官方紀錄不一致，會發生什麼事？
官方紀錄獲勝。包含 JPMorgan 在內的管理者保留權限，能修正鏈上分類帳與法律紀錄之間的差異，讓科技層面的持有永遠不會偏離法律現實。這會顛覆常見的加密貨幣假設，即分類帳是最終的真相來源；而這正是目前結構下代幣化證券的定義性特徵。
為什麼我不能把代幣化基金股份傳送到任何錢包？
因為代幣合約會執行由轉讓代理維護的允許名單（allow-list）。像 ERC-1400 與 ERC-3643 這類安全代幣標準會把限制直接內建在代幣本身。以 ERC-3643 為例，isVerified 會檢查接收者是否出現在允許名單投資人的名冊中，並且 canTransfer 會在轉帳進行前執行額外條件。發送到未核准地址的轉帳會在合約層直接回滾。
代幣化領域中主要的轉讓代理有哪些？
Securitize 是最知名的。Securitize Transfer Agent LLC 是一家 SEC 註冊的轉讓代理與券商自營商，並維護 BlackRock 的 BUIDL 以及其 OnChain Shares 申請文件的官方紀錄。Tokeny 是另一家在此領域運作的代幣化平台。Franklin Templeton 則透過其自家的 Benji 平台維護 BENJI 的官方紀錄。
這樣會否擊敗使用區塊鏈的目的？
這是關鍵的論點。批評者指出，如果中介維護具權威性的紀錄、審查參與者，並且能夠反轉鏈，那麼有許可的資料庫就能用更簡單的方式提供類似的好處。支持者則指出，證券法要求無論技術為何都必須有一個已註冊的紀錄保管者；而允許名單正是讓這些產品合法存在的原因；此外，更快結算、持續運作以及擔保移動能力，都是確實的收益，而且不需要分類帳具備權威性。
這與 Robinhood 的 Stock Tokens 有何不同？
差異很大。Robinhood 的 Stock Tokens 被設計為代幣化的債務型證券（tokenized debt securities），用來追蹤股票的經濟表現，但不提供表決權、沒有股東權利，也不對底層股份提供直接的所有權主張，而且不提供給美國人士使用。代幣化基金股份代表一個由轉讓代理記錄的真實已註冊基金部位。發行指向股票的衍生品通常比把股票本身代幣化更容易，這正是因為註冊（registrar）架構的因素。