允许名单模型之所以让代币化基金能够在现有的证券与 AML 框架内运行，正是因为它。没有它，这些产品都无法存在：没有任何受监管的管理人会发行它们，也没有任何监管机构会允许它们。选择从来都不是“权限型代币化基金”与“无需许可型代币化基金”之间的对比。而是“权限型代币化基金”与“完全没有代币化基金”之间的选择。
DTCC 作为美国证券基础设施的核心节点，已经使用 Chainlink 运行了 Smart NAV 试点，展示如何借助跨链互操作基础设施，把共同基金的净资产价值数据发布在链上，并且让多个全球资产管理机构参与其中。它也发布了一个用于实时代币化抵押品管理的平台。托管机构并没有被去中介化；它在“代币化”。
与此同时，一些代币化基金正在向另一方向推动。包括 Superstate 的短久期政府证券基金，以及 Franklin 的 OnChain US Government Money Fund 等产品，使已批准持有人之间可以进行点对点交易；而 BUIDL 也已在 Uniswap 的去中心化交易所上列出，面向合格交易者。每一步都会扩大允许名单持有人在不经过发行方的情况下能够做的事情集合——这是一种功能向链上缓慢迁移的过程，但从未放弃名册。
在代币化证券中，转让代理是什么？
加密货币花了十五年的时间争论分类账才是真相。代币化证券悄悄地推翻了这一点。你钱包里的代币是一张收据，而一家公司从未被你听说过，却保留着那份真正决定“谁拥有什么”的记录。
总结
几乎所有加密货币的讲解都从同一个前提出发：区块链是记录，持有密钥即是所有权，没有任何中介可以逆转它。这个前提对 BTC（比特币）成立。对现存几乎所有代币化证券而言，它都是错误的——包括 BlackRock 和 JPMorgan 现在正在发行的那些。在这些产品中，关于“谁拥有什么”的权威记录是一家名为转让代理（transfer agent）的公司维护的数据库，而你钱包里的代币只是该数据库的镜像。如果两者发生偏离，数据库是对的，链条会被纠正。理解这一点并非技术细节。这是理解代币化证券究竟是什么，与重复关于它们的营销说法之间的差别。
转让代理做什么
转让代理是传统金融里最不“光鲜”、却又承担最多关键工作（load-bearing）的角色之一。之所以存在，是因为一家发行股票的公司需要有人回答一个看似狡猾却异常难的问题：现在到底是谁拥有它们？
核心功能就是这些。转让代理维护证券持有人的名册，也就是官方的姓名与余额清单。当证券易手时，它会处理转账，并更新该名册。投资者认购时它发行新股份，投资者赎回时它注销股份。它会向名册中的持有人分配股息、利息以及其他付款。并且它处理公司行动、沟通，以及确保一切一致的对账流程。
在美国，转让代理必须根据《交易所法案》（Exchange Act）向 SEC 登记并在其规则下运营。这不是一种随意的账务整理角色。这是一个受监管的职能，且具有法律后果，因为转让代理维护的名册就是法院用来判断所有权的依据。
传统上，大多数上市证券的股份是通过一个中心证券托管机构来记录的，而在美国，这个职能由存管与清算公司 Depository Trust and Clearing Corporation 执行。每家机构都有自己的账本，交易后诸如确认、清算与交割等步骤，需要多个中介，并且在这些账本之间反复对账。转让代理处在该体系之内，扮演着发行方官方的账册持有人。
当一项证券被代币化时会发生什么变化
代币化的推销点在于：共享、经共识验证的分类账取代了碎片化的账本，并消除了对账。与其让每家机构维护一份彼此之间都要去核对的独立记录，所有参与者只需要读取同一份分类账。
但在实践中，代币化证券并没有做到这一点。它们做了更克制，也更有意思的事。
代币化基金使用分布式账本技术来发行与维持其份额，而不是仅仅通过中央托管机构来记录。这确实是一个真正的变化：结算从 T+1 或 T+2 周期缩短到几分钟，份额变得可编程。但转让代理并没有消失，它只是“换了位置”。
现在结构看起来是这样的：转让代理仍然维护官方所有权记录。一个代币化平台，最突出的是 Securitize，也包括 Tokeny，会运行智能合约：在认购时铸造代币，在赎回时销毁代币。一个预言机（oracle），通常是 Chainlink，会在链上发布基金的净资产价值（net asset value, NAV）。而代币合约会执行转让代理合规规则要求的转账限制。
Securitize Transfer Agent LLC 是参考示例。它是一家已向 SEC 登记的转让代理与经纪交易商，并为 BlackRock 的 BUIDL 基金维护官方记录。BlackRock 关于其 OnChain Shares 的文件描述 Securitize Transfer Agent 是通过一个权限系统来维护官方记录，该系统与多个公共的、无需许可的区块链相连，并且钱包与链下身份记录关联。
Franklin Templeton 的结构同样如此：一份 FOBXX 份额对应一个 BENJI 代币，而转让代理通过 Benji 平台维护官方所有权记录。
仔细阅读这些描述，架构就会变得清晰：一个权限系统，连接公共区块链；钱包与链下身份关联。链条只是被“焊接”到传统名册之上的分发与流动性层。它不是名册。
代币不是记录
这是这里最重要的一个概念，而在大多数报道中它被倒着说了。
代币化基金份额的受益所有权，依然记录在转让代理的官方名册中。代币充当数字化收据，使链上流动成为可能。当一个代币在两个已授权钱包之间转移时，系统会更新链下所有权记录以反映变化。链条并不取代名册；它只是触发对名册的更新。
那如果两者发生分歧呢？名册获胜。包括 JPMorgan 在内的机构保留在链上分类账与法律记录之间纠正差异的权力，从而确保技术层面的持有永远不会与法律现实分离。因为你的钱包从来都不是权威——那里确实存在一个公司按钮，可以改变你钱包上显示的内容。
持有代币本身并不能证明所有权。具体权利取决于基金的法律文件、由转让代理维护的官方所有权记录，以及产品对应的钱包与转账、赎回规则。官方记录通常是权威来源。
想想这对加密用户而言意味着什么。你把代币发给朋友的钱包。在比特币中，这就是最终结果，你朋友就拥有它们。在代币化证券中，要么转账失败（因为钱包不在允许名单上），要么转账成功，转让代理会更新名册以反映新的持有人——但这仅仅是因为该钱包已被事先批准并与身份关联。不存在某种版本的交易能让陌生人通过接收代币就获得该证券。
谁控制允许名单
转让代理在代币化证券中最具决定性的力量，并不是记录保存。它是“闸门”。
在任何认购之前，转让代理会对钱包所有者进行“了解你的客户”（know-your-customer, KYC）以及制裁筛查。随后，这个钱包地址会被添加到由代币合约维护的链上允许名单中。智能合约会从该名单中强制执行限制：任何发往不在允许名单上的地址的转账都会回滚。BIS 已指出，这些产品依赖对区块链钱包的允许名单来约束点对点交易，并满足监管合规要求。
这种强制执行存在于代币标准本身。稳定币通常使用 ERC-20 之类的普通可替代标准且允许不受限制转账，而代币化证券往往采用如 ERC-1400 或 ERC-3643 之类的证券代币标准。在 ERC-3643 下，一个名为 isVerified 的函数会确认接收方是否出现在允许名单投资者的名册中，而 canTransfer 会在转账推进前强制执行所需的任何额外条件。随着合规需求的演进，程序化检查允许在代码中应用更复杂的规则。
一句话概括完整架构：合规规则由受监管的中介编写，由智能合约在公共区块链上自动强制执行；任何人都能读取，但几乎没人能真正发起交易。
这些带来的现实后果值得逐条说清楚。把代币转到不在允许名单上的钱包，可能会在协议层或转让代理层被阻止；因此，在尝试移动某个仓位之前先验证转账资格并非可选项。通过二级市场或未经批准的钱包进行的访问，可能并不享有与直接通过基金或其授权平台认购相同的权利。而且限制会因产品而出现显著差异：有些基金仅限合格购买者，有些会完全排除美国人士，有些还会设定机构最低门槛。
为什么会这样
把所有这些读成“机构在掏空区块链的意义”很容易。但最强的反驳（steelman）更有力，而且值得更准确地表述。
证券法不关心你使用什么技术。如果某种工具属于证券，那么有关谁可以持有它、所有权如何被证明、需要做出哪些披露、以及制裁筛查如何运作的规则都同样适用，无论记录是放在 Oracle 里还是放在 Ethereum 上。允许匿名钱包持有份额的代币化基金并不算创新。这会是一起未注册的证券发行，并且附带了洗钱防控失败（anti-money-laundering failure）的法律风险。
允许名单模型之所以让代币化基金能够在现有的证券与 AML 框架内运行，正是因为它。没有它，这些产品都无法存在：没有任何受监管的管理人会发行它们，也没有任何监管机构会允许它们。选择从来都不是“权限型代币化基金”与“无需许可型代币化基金”之间的对比。而是“权限型代币化基金”与“完全没有代币化基金”之间的选择。
即使在闸门存在的前提下，收益依然是真实的。分钟级结算而非按天。全天候运行。份额可作为抵押而无需离开基金，这就是为什么加密货币的主经纪商接受 BUIDL 作为保证金。面向监管机构可实时审计的记录。可编程性让份额能做账本条目无法做到的事。没有任何一项要求分类账必须成为最终权威。它只需要分类账足够快、可共享，并且对自身是什么做到诚实。
反方观点同样真实：如果某个中介维护权威记录、筛查参与者、并且还能逆转链条，那么区块链其实在扮演消息总线（message bus）的角色，而一个权限型数据库完全可以以更低复杂度提供大部分收益。透明度这一论点也会变弱，因为关键记录在链下。最终留下的是更快的结算，以及与其他链上资产的可组合性——它确实有价值，但离去中介（disintermediation）还很远。
两个世界在哪里发生碰撞
最有意思的发展恰好就发生在这个接口处。
DTCC 作为美国证券基础设施的核心节点，已经使用 Chainlink 运行了 Smart NAV 试点，展示如何借助跨链互操作基础设施，把共同基金的净资产价值数据发布在链上，并且让多个全球资产管理机构参与其中。它也发布了一个用于实时代币化抵押品管理的平台。托管机构并没有被去中介化；它在“代币化”。
与此同时，一些代币化基金正在向另一方向推动。包括 Superstate 的短久期政府证券基金，以及 Franklin 的 OnChain US Government Money Fund 等产品，使已批准持有人之间可以进行点对点交易；而 BUIDL 也已在 Uniswap 的去中心化交易所上列出，面向合格交易者。每一步都会扩大允许名单持有人在不经过发行方的情况下能够做的事情集合——这是一种功能向链上缓慢迁移的过程，但从未放弃名册。
这种张力在零售产品中表现得很直观。Robinhood 的 Stock Tokens 被设计为代币化债务证券，用于追踪股票的经济表现，但不赋予投票权、股东权利，也不对底层股票提供直接的法律所有权主张，而且不向美国人士提供。这与代币化基金份额是不同的结构，它之所以存在，是因为要在跨境范围内传达真实股权所有权的代币，会直接撞上管理真实股份的转让代理与注册商架构。相较之下，发行以某只股票为基础的衍生品更容易，而不是把股票本身代币化。
一旦失败会是什么样子
测试你是否理解某种架构的一个有效方法，是看它如何崩溃；而转让代理模型的失败模式，与加密用户被训练去关注的那些不同得很明显。
名册与链条分叉。 这是最平凡的一种，而且一定会发生。认购被记录在链下，但铸造失败。链上转账成功，但名册更新没有处理。某段时间里，两个记录会对“谁拥有什么”产生分歧。在无需许可的系统里，这会是危机且没有解决路径。在这里则是一个对账任务，因为层级关系事先就被定义好了：名册是权威的，链条会被纠正，诸如 JPMorgan 这样的管理员也拥有明确的权力去做恰恰如此的事情。失败之所以被精确地控制住，是因为系统并不是去中心化的。一句话概括这个取舍。
转让代理本身失败。 这是最有意思的那种，而且它没有链上答案。
如果维护名册的实体遭遇宕机、资不抵债或被篡改，所有权的权威记录会受到损害。代币仍会留在钱包中，仍会显示余额，也仍在允许名单地址之间移动。但这些都无法解决“任何人究竟拥有了什么”，因为决定所有权的记录名册已经受损。传统金融有关于转让代理继任（succession）的流程，因为这种风险早于区块链一个世纪。但加密直觉会指着链说“记录就在那儿”，这在这里恰恰是错的。链只是镜像。原件不在了，镜像也无济于事。
允许名单成为攻击面。 谁控制哪些地址可以持有代币，谁就能以某个密钥持有人做不到的方式控制该资产。一份被攻破的允许名单可能会加入未授权地址，或者更具破坏性的是移除合法地址，让本该有资格发起转账的持有人被冻结在外。智能合约会忠实执行名单上写的内容，因为“忠实执行”是它唯一的工作。去中心化并不能在这里保护你；真正被执行的是对抗它的那套控制。
可组合性在边缘处崩坏。 代币化基金份额越来越多地被用作 DeFi 中的抵押品。但权限型代币无法被清算给任意买家，因为任意买家并不在允许名单中。一个接受 BUIDL 作为抵押的借贷协议，必须拥有终止于某个已批准钱包的清算路径，这意味着它的清算机制依赖于由某家对该协议没有义务的公司所维护的白名单。让这些代币具备吸引力的可组合性，取决于协议之外存在一层权限机制，而这种依赖在真实压力事件中从未被检验过。
这些都不是反对该模型的论据。它们才是实际的风险名册，而且它是一份和加密用户通常用来阅读的那份名册不同的记录。没有人会因为错误管理种子短语而丢失代币化基金仓位。他们会丢失它，因为某个中介的数据库、某份审批列表、或某个对账流程失败——而这些正是代币化本应消除、却最终转移到别处的风险。
隐藏在问题背后的东西
抽掉机制之后，剩下的只有一个问题——而它决定代币化是否重要。
如果转让代理的名册就是真相，而代币只是收据，那么究竟“被代币化”的是什么？乐观的回答：结算层，以及仅这一点就足以带来数十亿美元级别的运营节省，并解锁先前不存在的抵押品流动性。怀疑的回答：没什么重要的，因为信任假设与我们原本就有的一样，我们只是把一条区块链加进了一个已经运转良好的系统。
坦诚的回答或许是：这是一种过渡架构。如今名册是权威的，而链条是镜像，因为法律要求由已登记的中介来保存记录，而法律尚未改变。若有一天法律确实改变了，并允许一份经过适当监管的链上名册本身成为记录，那么转让代理职能并不会消失。它会变成“代码 + 合规预言机”，而且会出现真正不同的东西。
在那之前，任何触达代币化证券的人都应该保持一个有用的心智模型：钱包向你展示余额。名册决定那份余额是否属于你。这是两个不同的主张，且只有一个在法庭上可被强制执行。
免责声明： 本文仅用于提供信息与教育目的，不构成任何金融、投资或法律建议。代币化证券受准入限制与证券监管约束，资格、权利与条款会因产品与司法辖区而不同。本文内容不构成对任何产品的购买建议。请务必自行作出判断。
常见问题解答
什么是转让代理？
转让代理维护关于谁拥有某项证券的官方名册，处理持有人之间的转账，投资者认购时发行股份、投资者赎回时取消股份，向登记在名册中的持有人分配股息与利息，并处理公司行动与对账。在美国，转让代理必须向 SEC 登记并在其规则下运营，因此它是一个受监管的职能，而不是非正式的账务整理。
代币化证券中的转让代理做什么？
做同样的事，另外再多两点：它维护代币映射的权威链下所有权名册，并控制允许名单（allow-list）——筛查投资者身份，将已批准的钱包加入链上列表，从而决定哪些地址可以在法律上持有该代币。智能合约会自动强制执行这些决策，阻止向未获批准的地址进行转账。
如果我持有代币，我就拥有该证券吗？
仅凭这一点不行。权威记录是由转让代理维护的名册。代币充当数字化收据，使链上流动成为可能；当它在已批准的钱包之间移动时，链下记录会更新以匹配。你的实际权利来自基金的法律文件、名册，以及产品的转账与赎回规则。
如果区块链与官方记录不一致，会发生什么？
官方记录胜出。包括 JPMorgan 在内的管理员保留在链上分类账与法律记录之间纠正差异的权力，因此技术层面的持有永远不会偏离法律现实。这颠倒了通常的加密假设：分类账才是最终的真相来源，而这正是当前所构建的代币化证券所具有的定义性特征。
为什么我不能把代币化基金份额发送到任意钱包？
因为代币合约会强制执行由转让代理维护的允许名单。诸如 ERC-1400 与 ERC-3643 之类的证券代币标准会将这些限制内嵌到代币本身。在 ERC-3643 下，isVerified 会检查接收方是否出现在允许名单投资者的名册中，而 canTransfer 会在转账推进前强制执行额外条件。向未获批准的地址的转账会在合约层面回滚。
代币化领域里的主要转让代理有哪些？
Securitize 最为突出。Securitize Transfer Agent LLC 是已向 SEC 登记的转让代理与经纪交易商，并为 BlackRock 的 BUIDL 以及其 OnChain Shares 申报文件维护官方记录。Tokeny 也是另一家在该领域运营的代币化平台。Franklin Templeton 则通过其自有 Benji 平台为 BENJI 维护官方记录。
这会否击败使用区块链的目的？
这是一个真实的反驳点。批评者指出：如果由中介维护权威记录、筛查参与者，并且还能逆转链条，那么一个权限型数据库可以更简单地提供类似收益。支持者则指出：无论技术如何，证券法都要求登记在案的记录保存者；允许名单本身才使这些产品在法律上得以存在；更快的结算、持续运行与抵押品流动性确实是实实在在的收益，并不要求分类账成为权威。
这与 Robinhood 的 Stock Tokens 有何不同？
差别很大。Robinhood 的 Stock Tokens 被构建为代币化债务证券，用于追踪股票的经济表现，但不赋予投票权、股东权利，也不对底层股票提供直接的所有权主张，并且不向美国人士提供。代币化基金份额代表的是由转让代理记录在名册中的实际登记基金仓位。由于转让登记商架构的原因，用某只股票来发行衍生品比把股票本身代币化更容易。