两个RWA市场：所有权优先 vs. 可组合性优先

那300亿美元，大部分去向何方？

目前大约有300亿美元的现实世界资产存放在链上。代币化的国债、私人信贷、基金、黄金、股票……这确实是一个里程碑。但令人不安的是：其中只有大约24.7亿美元真正在DeFi中活跃。另外92%只是名义上被代币化，却从未进入借贷市场，从未支持过贷款，也从未触及流动性池。它们只是静静待在那里，就像一个数字所有权证书，做着任何数据库都能做的事情。

这种差距并非偶然，到2026年，它将迫使RWA市场分裂为两个阵营。今年行业圆桌会议的专家共识是，代币化资产正分化为两条截然不同的道路：所有权优先、高度许可的轨道，以及可组合性优先、在优化二级可用性的同时尊重发行约束的设计。

这两者并非同一事物的不同变体。它们是两种不同的产品，拥有不同的买家、不同的架构以及不同的成功定义。你可能犯的最代价高昂的错误是，在构建其中一种时，却自认为正在构建另一种。这篇文章将为你提供一个框架，帮助你判断自己实际上正在交付哪一种。

道路一：所有权优先

所有权优先将代币视为记录系统。目标是实现受监管资产的可证明、合规的所有权，一切以此为中心。只有经过验证、完成准入的参与者才能持有代币，且规则由代币本身强制执行。

这里的主导模式是 ERC-3643（最初为 T-REX），它将合规性直接构建到资产中。每次转账在允许结算之前，都必须检查链上身份和合规引擎。

// 所有权优先：代币本身强制谁可以持有它。
function transfer(address to, uint256 amount) public override returns (bool) {
    require(identityRegistry.isVerified(to), "接收方未通过KYC验证");
    require(compliance.canTransfer(msg.sender, to, amount), "转账违反了规则");
    return super.transfer(to, amount);
}

这正是受监管的证券、机构基金以及像贝莱德BUIDL这样的产品所需要的。司法限制、持有上限、锁定期和投资者上限都可以放在那个合规引擎中。而代价正是可组合性差距存在的全部原因：一个无许可的DeFi池并非KYC验证的持有者，因此转账会失败。严格的许可名单意味着，当每个参与者都必须单独完成准入时，资产无法进入开放池。你得到了严丝合缝的合规性，却放弃了开放市场。

如果你正在构建所有权优先，那么你的资产是受监管的证券，监管机构规定了在转账时谁可以持有它，而你的护城河是受信任的合规分发渠道，而非深度的二级流动性。

道路二：可组合性优先

可组合性优先将代币视为一个构建模块。目标是让资产自由流通，作为DeFi抵押品，并在二级市场上找到真正的价格发现，同时仍然尊重最初赋予其价值的合规约束。

诀窍在于将合规性移出热路径。你不是在每一次转账时设置关卡，而是在边界处——当资产被创建或封装时——执行规则，然后让一个可自由转移的代表物在DeFi中流通。KAIO通过标准的ERC-20代币和一个外部协议引擎实现了这一点的一个版本；Centrifuge的DeRWA方法则将合规的初级发行与更自由的次级可转让性相结合。

// 可组合性优先：合规性在封装边界处执行，
// 然后一个可自由转移的代币在DeFi中流通。
function wrap(uint256 amount) external {
    require(identityRegistry.isVerified(msg.sender), "必须经过验证才能进入");
    restrictedToken.transferFrom(msg.sender, address(this), amount); // 锁定许可资产
    _mint(msg.sender, amount);   // 铸造一个可自由组合的代表物
}

这就是代币化股权和收益型资产变得真正有用的原因。它能起作用的证据就在链上：USDY的TVL超过了10亿美元，而RWA抵押品在Morpho和Aave的机构市场上已经获得了实际牵引力。代价是，一旦资产变得可组合，它就继承了它所接触的每个协议的风险，并且你必须向监管机构证明，封装后的代表物从未脱离原始资产的约束。

如果你正在构建可组合性优先，那么你的资产价值取决于能否作为抵押品或在二级市场上交易，零售自托管至关重要，而流动性就是你的护城河。

决策框架

将其简化为四个问题。你对问题的诚实回答会告诉你身处哪条道路，没有半点折扣。

1. 在转账的那一刻，谁在法律上被允许持有这个资产？ 如果答案是“始终只有单独完成准入、验证过的参与方”，那么你就是所有权优先。如果是“任何人，只要资产保持在规则范围内”，那么你就是可组合性优先。
2. 它是否需要作为DeFi抵押品才能成功？ 如果是，许可制轨道会扼杀它。如果产品在封闭的机构圈子内运行良好，那么可组合性就是你不需要的开销。
3. 你的护城河来自哪里，是分发渠道还是流动性？ 受信任的合规分发渠道指向道路一。深度的二级流动性指向道路二。
4. 你的监管机构要求链上存在什么，是持有者名单还是转账规则？ 有些约束是关于“谁”的；另一些是关于代币移动时“发生什么”的。前者倾向于设卡；后者通常可以在封装边界处得到满足。

陷阱在于，有些团队给一个开放代币加上许可名单，就称之为可组合；或者发布一个自由流动的ERC-20，六个月后才发现它无法满足监管机构假设已被执行的转账限制。有意地、在设计阶段就选择自己的道路，因为你所选择的架构一旦有资金流动，就很难逆转。

安全考量

每条道路都将风险集中在不同的地方，你的威胁模型必须跟随架构。

• 所有权优先集中了控制权。 身份注册表和合规代理成为资产的单一权威点。一个能够冻结或强制转账代币的代理，既是强大的恢复工具，也是严重的攻击目标。将那些管理密钥视为皇冠上的珠宝：多重签名、时间锁和严密监控。
• 可组合性优先的生死系于封装边界。 封装和解封函数是合规资产可能泄漏到不受限制资产的地方。那里的漏洞不仅会丢失资金，还可能破坏整个代币所依赖的法律主张。这个边界值得系统中进行最深入的审查。
• 可组合性意味着继承风险。 一旦你的代币进入借贷市场，该市场的预言机、清算逻辑和治理现在也成为你的问题。别处的错误喂价可能会导致你的持有者被清算。
• 两条道路都依赖于身份基础设施。 如果判定“已验证”的注册表可以被欺骗或数据过时，那么下游的所有保证都会悄然失效。

结论

链上闲置的300亿美元是市场中最清晰的信号：将资产代币化并使其有用，是两个不同的工程问题，有着两种不同的答案。所有权优先在合规确定性上胜出，却输掉了开放市场。可组合性优先赢得了开放市场，同时也承担了随之而来的风险和举证责任。两者都是有效的。同时构建两者，或者两者都没有构建好，正是团队浪费一年时间和一轮融资的原因。

在编写代币合约之前，而不是之后，决定你要进入哪个市场。

Ancilar 帮助 RWA 团队做出这个决定并安全地构建。我们的预审计威胁建模将你的合规架构、封装边界和管理密钥控制，与标准合约审计常常遗漏的失败路径进行映射。如果你正在将现实世界资产代币化或准备融资，确定你的道路正是我们准备进行对话的内容。

与 Ancilar 讨论 RWA 架构和威胁建模： www.ancilar.com/services/smart-contract-audit

• 原文链接： medium.com/@ancilartech/...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～