ERC 3643 与 ERC 1400 的解释：安全代币的两种合规架构

ERC 3643与erc 1400的解释归结为合规的“是/否”决策在哪里：在链上代币的转移路径中（ERC-3643）还是在链下授权工作流程中（ERC-1400）。这个单一的设计选择影响互操作性、操作风险，以及发行人如何通过代码实现合规与真实的T+0结算。

关键要点

• ERC-20干净地转移价值，但无法本地强制执行投资者资格和转移限制这是受监管的资产，这就是为什么安全代币标准应运而生。
• erc 3643使用与身份和提供规则相关的自动链上验证器模型，即使投资者自我保管时也保持发行人或代理的控制。
• erc 1400通过特定的链下生成密钥验证转移，并添加资本市场特性，如分区和文档管理。
• 这些标准在“特性”上差异不大，而在市场微观结构上差异明显：链上门控（ERC-3643）倾向于像ERC-20一样集成，而链下授权（ERC-1400）增加了每个场所必须操作化的关键依赖关系。

为什么安全代币需要特殊标准

ERC-20解决了持票式代币的分发问题：余额通过一次链上转移调用进行点对点移动。当资产受到监管时，这种情况就会破裂。安全代币代表受监管的现实世界资产如股权、债务、基金权益或代币化房地产，转移不仅仅是“发送者是否有余额？”而是“接收者在此管辖区内、根据此提供的规则，现在是否合格？”Tokeny直接框架了这个差距：ERC-20启用基本转移，但不强制执行资本市场中存在的转移规则和合规规定。

这个差距就是合规通过代码开始看起来不再像一个特性，而更像市场管道。如果在代币层面不强制执行资格，它就会被推入手动流程、经纪交易商控制或场所特定规则。结果是分散的结算和额外的操作步骤，感觉就像传统的交易后，只是有一个代币包装。

两个以太坊标准通常被视为对此的主要答案：erc 3643（以前称为t rex标准，也写作T-REX）和erc 1400。Tokeny将两者描述为安全代币标准，强制执行合规规则并控制转移到合格投资者，但机制不同。这个“不同机制”就是整个游戏。它决定了一个场所是否可以像ERC-20一样对待代币并进行额外检查，或者每次转移是否需要一个外部授权工作流程，这成为结算的依赖关系。

如何ERC-3643强制执行合规转移

根据erc 3643的转移设计为快速失败，如果各方不合格。核心流程是一个自动验证器系统，检查与用户（身份）和提供相关的转移规则。Tokeny和NYALA都描述了相同的模式：在转移执行之前，代币的逻辑检查发送者和接收者是否满足发行人定义的规则。

这就是“匹配引擎”类比适用的地方。代币本身表现得像一个拒绝清算不合格交易的许可场所。代币通过构造成为一个许可代币，用户最常用的心理模型是白名单代币。不同之处在于，白名单不仅仅是一个静态列表。验证器逻辑可以反映身份属性和提供约束，并且可以随着规则的变化而更新。

身份是杠杆。Rejolut的概述明确将ERC-3643的资格检查与ONCHAIN ID联系起来，将onchainid描述为具有受信任的声明发行者签名的数字身份。无论团队是否使用该确切的身份堆栈或等效的注册，操作上的含义是相同的：身份注册和验证器配置成为每次转移的关键路径。

发行人和代理控制是另一个杠杆。Tokeny和NYALA都强调，证券的发行人或其代理在投资者自我保管时仍然保持对代币和转移的控制。NYALA描述了像销毁或强制转移代币这样的控制。这对于第二天的操作很重要：企业行为、制裁更新、丢失密钥和法院命令在受监管市场中并不是边缘案例。它们是工作。

如何ERC-1400构建受监管的代币

ERC-1400采取不同的路线达到相同的目的：合规转移。Tokeny和NYALA描述ERC-1400通过使用特定的链下生成密钥来验证每笔交易。概念上，这更接近于预交易票据。转移被允许，因为外部系统为该特定移动生成了正确的凭证。

这个链下密钥工作流程与看起来像资本市场产品设计的特性相结合，而不是纯粹的转移门控。NYALA描述了一个文档管理系统，将代币与相关法律文件和信息链接。相同的来源描述了分区，将代币分成具有不同规则和限制的子集。Rejolut还将ERC-1400框架为结合现有和新的ERC标准以满足安全代币需求，包括转移限制、转移元数据、文档管理、强制转移和通过分区余额实现部分可替代性。

分区是改变资产在屏幕上表现的部分。单个“代币”可以代表多个不可互换的桶，因为它们具有不同的权利、锁定或限制。当“相同的代码”不能被视为一个统一的池时，这很有用。这也意味着集成需要了解哪个分区正在移动，而不仅仅是总余额。

操作权衡嵌入在授权模型中。如果每次转移都需要一个链下生成的密钥，那么密钥的发行和验证管道就成为市场基础设施。如果它出现故障，转移将失败。如果处理不当，转移可能会被滥用。NYALA明确标记对链下密钥的依赖作为安全和操作风险，因为密钥可能会被泄露或丢失。

影响采用的关键差异

比较这些安全代币标准的最简单方法是排列出决定谁可以集成以及在结算过程中会出现什么问题的轴。

1. 授权的位置。ERC-3643通过与身份和提供规则相关的自动验证器在链上强制执行资格。ERC-1400通过每笔交易的特定链下密钥授权转移。这是架构分叉，影响其他一切。 2. 互操作性和分发。NYALA声称ERC-3643与任何ERC-20钱包或交易所兼容，而由于增加的复杂性，ERC-1400与ERC-20钱包和交易所并不完全兼容。Rejolut的描述暗示ERC-1400在ERC-20的基础上进行了扩展，可以被视为部分兼容，但并没有做出“任何钱包/交易所”的广泛声明。 3. 操作依赖性。ERC-1400的依赖是链下授权密钥工作流程。ERC-3643的依赖是身份和验证器注册加上发行人或代理控制。两者都是关键路径，但在凌晨2点的失败方式不同。 4. 产品结构。ERC-1400的分区和文档管理是为需要将分层、锁定或权利表示为单独桶的资产构建的。ERC-3643更像是一个统一的转移门控，可以在不分区的情况下强制执行多个规则和管辖区。

Tokeny还将ERC-3643定位为编码合规，保留发行人或代理控制，通过T+0自动链上结算降低成本，并提高可转让性和流动性。T+0的声明并不是魔法。它依赖于在转移路径中自动化合规决策。如果合规被推入链下协调步骤，系统可能会回归到操作延迟。

采用是一个协调游戏，因此报告的足迹很重要，即使它是发行人或供应商报告的。Tokeny列出了ERC-3643的使用指标，包括120多个功能、180多个强制执行的管辖区、客户的280亿欧元代币化价值，以及120多个发行人和金融机构。对于ERC-1400，提供的来源中没有可比较的第三方采用数据集，因此无法对比。

每个标准何时有意义

选择通常从一个简单的问题开始：目标是广泛的ERC-20式分发，还是目标是在代币内部进行精细的法律结构？

ERC-3643倾向于适合希望在代币转移层强制执行合规并希望集成尽可能接近ERC-20的团队。NYALA的兼容性声明是它出现在RWA分发对话中的关键原因。如果代币可以使用现有的钱包和交易所进行持有和转移，发行人就不需要要求每个场所实施定制的授权流程。代价是身份和验证器设置成为操作的重心，发行人或代理控制必须严格管理。

ERC-1400倾向于适合那些分区和文档链接不是可选的资产。如果产品需要部分可替代性、多层或必须明确表示的不同限制集，ERC-1400的分区系统是一个原生的解决方案。代价是将链下密钥工作流程作为关键基础设施进行承保，因为每次转移都依赖于它。

一个实际的评估顺序是直接的。

1. 映射资产的限制模型。如果资产是一个具有资格规则的池，链上门控自然对齐。如果资产是多个具有不同权利或锁定的桶，分区可能是产品。 2. 早期验证集成目标。如果分发依赖于现有的ERC-20钱包和交易所支持，使用实际重要场所对NYALA的ERC-3643兼容性声明进行压力测试。 3. 承保失败模式。ERC-1400将风险集中在链下密钥管道中。ERC-3643将风险集中在身份注册、验证器配置和代理控制中。

这两个标准都是将受监管结算转变为软件的尝试。区别在于合规决策是像链上的匹配引擎规则那样被强制执行，还是像链下发行的预交易票据那样被强制执行。这个选择决定了系统在不重新引入手动协调的情况下，离自动结算有多近。

浪费时间的常见误解

“两者都只是带有白名单的ERC-20。”这种表述忽略了核心区别。ERC-3643被描述为通过链上验证者和身份检查来强制执行资格，而ERC-1400则被描述为通过特定的链下生成密钥来验证转账。白名单代币的思维模型可以作为起点，但它掩盖了实际授权决策的做出地点。

“分区只是一个锦上添花的功能。”对于许多受监管的产品来说，分区就是产品本身。NYALA和Rejolut将分区描述为将代币分割成具有不同规则和限制的子集或子余额，这改变了余额、转账和报告的行为。将分区视为装饰性功能会导致会计失真和集成混乱。

“T+0在你进行代币化后就是自动的。”Tokeny的T+0定位与嵌入合规性的自动链上结算相关。如果设计依赖于链下步骤，例如每笔交易的密钥发行，即使最终转账是在链上，系统也可能重新引入操作延迟。

“链下授权只是一个实现细节。”NYALA明确指出链下密钥是一个安全和操作依赖，因为它可能被破坏或丢失。这不是一个脚注。这是市场基础设施的核心部分，必须像任何其他关键系统一样进行操作。

要点

我看到团队将“代币标准选择”视为开发者的偏好，然后发现这实际上是一个场地设计决策。如果资格像ERC-3643那样在链上强制执行，代币本身就成为了门槛，集成可以更接近NYALA所声称的ERC-20路径。如果资格像ERC-1400那样通过链下密钥强制执行，密钥管道就成为了在出现问题时可能阻止结算的因素。

昂贵的错误是为了演示而优化，而不是为了第二天的操作。公司行动、强制转账和规则更新是合规代码要么保持一致，要么变成一堆手动例外的地方。选择组织在凌晨2点实际上可以运行的失败模式，因为这就是这些标准不再是“安全代币标准比较”而开始成为市场微观结构的地方。

来源

• Tokeny
• NYALA
• Rejolut