本文探討 RWA 代幣化的核心挑戰：鏈上代碼與現實法律的衝突，以及建立穩健法律架構的必要性。
（前情提要：中國監管重拳！路透：北京叫停中資券商「在港RWA代幣化業務」，再現一國兩制監管衝突 ）
（背景補充：RWA 如何助力 DeFi 突破次元壁？讓加密貨幣走向外循環 ）
01 從一個故事開始：底特律的爛尾樓與所有權的幻滅
想像一下這個場景：一位租客住在底特律的一棟公寓裡，牆壁上爬滿了黴菌，門上貼著驅逐通知。他曾被告知，這棟樓是一個名為 RealT 的革命性區塊鏈專案的一部分，旨在實現房地產的民主化。但當租金支票停止兌現，專案轟然倒塌時，他學到了慘痛的一課：當實體資產管理不善，法律所有權被一堆空殼公司搞得一團糟時，他數位錢包裡的代幣一文不值。
這個故事並非個例，它是 RWA（真實世界資產）行業早期問題的集中體現。我們曾被許諾一個真實的鏈上所有權，但現實是，許多 RWA 專案都建立在不穩固的法律基礎之上。你持有的代幣，很多時候只是一個對其基礎資產權利有限的數位憑證。
通往預測中價值數兆美元的 RWA 市場的道路，絕非僅由巧妙的智能合約鋪就。波士頓顧問集團（BCG）預測，到 2030 年，代幣化資產市場規模可能達到 16 兆美元 ，而另一些與 Ripple 合作的報告則預測到 2033 年將達到 18.9 兆美元。這條道路需要一個強大的雙層架構：一個在鏈下構建的穩健法律結構，以及一個在鏈上構建的精密雙鏈系統。這是唯一能夠經受現實考驗的模型。
02 核心矛盾：程式碼理想與法律現實的衝突
早期 RWA 專案的失敗，源於一個根本性的衝突：智能合約的自動執行邏輯，與現實世界法律框架的複雜性之間的矛盾。
2.1 早期 RWA 專案的常見問題
從 RealT 在底特律的爛尾樓，到 Harbor 專案流產的學生公寓交易，這些失敗案例揭示了一個共同的模式：
•所有權未經核實：專案方出售的代幣，其對應的資產要麼他們根本不合法擁有，要麼早已被抵押。Harbor 專案就是因為其貸款方阻止了資產的代幣化而失敗。
•責任主體模糊：RealT 據稱利用了一個由空殼公司組成的網路，使得租戶和代幣持有者根本無法確定誰應該負責。
•技術無法替代營運：RealT 雖然用區塊鏈來處理租金和代幣轉移，卻在最基本的事情上失敗了：繳納稅款和維護房產。區塊鏈無法修復糟糕的商業營運。
2.2 法律至上：程式碼無法凌駕於法律
我們必須理解一個根本性的衝突：智能合約自動執行，而法律合約則需要人類的判斷，並由法院強制執行。當鏈上記錄顯示你擁有某棟建築的一小部分，但鏈下的政府土地登記處根本不承認你的代幣時，會發生什麼？
答案簡單而殘酷：法律永遠是最終的權威。你的代幣最終會變成一種在法律上無法強制執行的主張：在理論上或許有趣，但在現實中毫無價值。
與比特幣等純鏈上資產不同，RWA 的核心挑戰並非技術性的，而是法律和營運層面的。RWA 根據其定義，必然包含一個鏈下的物理部分（一棟樓、一張債券、一筆貸款）。這個鏈下部分需要一個真實的人或法律實體來進行管理、託管和合法持有。
這個實體就是「交易對手方」。鏈下交易對手方的失敗會直接導致鏈上代幣的價值歸零。因此，任何 RWA 系統最關鍵的設計考量，不是代幣標準或區塊鏈的 TPS，而是鏈下交易對手方的法律和營運穩健性。
03 解決方案一：構建穩健的鏈下法律結構
解決方案的第一步，也是最關鍵的一步，是在鏈下進行法律工程設計，為鏈上代幣提供可強制執行的權利基礎。
3.1 核心機制：特殊目的實體（SPV）詳解
特殊目的實體（Special Purpose Vehicle, SPV）並非普通公司。它是一個為單一、狹窄目的而創建的法律實體：收購並持有特定資產 。它沒有員工，沒有實體辦公室，只有一套嚴格限制其活動範圍的預設規則 。
其唯一的功能，就是為被代幣化的資產充當一個安全、法律上獨立的容器。這種結構是傳統金融中價值數兆美元的資產支持證券（ABS）市場的基石 。
3.2 SPV 如何實現破產隔離
這是 SPV 的關鍵優勢，通過將資產與發起方的財務風險隔離開來，保護投資者。這個機制通過三個關鍵步驟實現 ：
1.所有權分離（SPV）：為了真正隔離資產，SPV 的所有權通常被置於一個由專業受託人管理的信託結構中，使其成為「孤兒」。這樣，資產發起方和投資者都不能直接擁有或控制 SPV 本身，防止在發起方破產時，SPV 的資產被其債權人追索。
2.真實出售（不可撤銷的轉讓）：資產發起方必須將資產「真實出售」給 SPV。這是一次具有法律約束力的、無追索權的所有權轉讓，意味著發起方放棄了對該資產的所有權利。
3.合約限制（有限追索與禁止申請破產）：SPV 的法律文件中包含特定條款。「有限追索權」意味著 SPV 的債權人只能對其內部的特定資產提出索賠。「禁止申請破產」條款則阻止交易對手方強迫 SPV 進入破產程序。
3.3 案例分析：Figure 的「混合模式」爭議與法律現實
Figure 作為代幣化私人信貸領域的領導者，其與資料平台 DefiLlama 近期的公開爭議，完美揭示了當前 RWA 業務在監管滯後下的真實運作模式。
爭議的起因是 DefiLlama 拒絕將 Figure 在 Provenance 鏈上聲稱的超 100 億美元 TVL（總鎖倉價值）完全計入其統計，理由是鏈上資料無法充分驗證這一規模，其活動模式更像是將內部資料庫鏡像到鏈上，缺乏真實的鏈上資產轉移和交易。
這場爭議的核心並非 Figure 的業務造假：作為一家已提交 IPO 申請的美國公司，其財務資料受到嚴格稽核，造假成本極高。真正的矛盾點在於，當前 RWA 的運作模式是一種「鏈上可見 + 鏈下確權」的混合體。
根據 Figure 提交給美國證券交易委員會（SEC）的 S-1 文件，其 Provenance Blockchain 是一個許可聯盟鏈（Permissioned Consortium Blockchain），而非無需許可的公鏈 。這意味著只有經過認證的實體（如金融機構）才能加入並驗證交易，導致了 DefiLlama 等第三方難以進行完全的鏈上盡職調查。
更關鍵的是，在美國現行的證券法框架下（如《1934 年證券交易法》），證券的最終所有權（Record Ownership）必須以註冊過戶代理（Transfer Agent）的官方記錄為準。鏈上記錄目前只能作為「輔助記錄」，而非具備最終法律效力的所有權憑證。Figure 在其法律文件中也明確指出：「點對點交易並非最終……直到過戶代理在官方記錄中記帳為止。」
這種混合模式是當前監管環境下的必然選擇，原因如下：
•身份合規：法律要求證券持有人通過 AML/KYC（反洗錢/了解你的客戶）審核。僅憑錢包地址無法滿足這一要求。
•投資者保護：如果發生私鑰丟失或欺詐轉帳，必須有一個權威的法律實體（即 Transfer Agent）來處理爭議和恢復所有權。
•監管框架未更新：SEC 等監管機構尚未修改規則，承認「鏈上登記即法律所有權」。
因此，Figure 的模式代表了 RWA 發展的必經階段：利用區塊鏈實現交易記錄的透明化和部分流程的自動化，同時將最終的法律確權錨定在鏈下的傳統金融基礎設施中。這場爭議清晰地表明，評估 RWA 專案不能僅看鏈上資料，更要理解其背後的法律結構和監管約束。
04 解決方案二：設計雙層鏈上架構
在穩固的法律基礎之上，需要一個高效且安全的鏈上技術架構來支持資產的流動性。
4.1 資產鏈（登記層）與交易鏈（速度層）的分離
單一的區塊鏈無法同時滿足兩個矛盾的需求：資產所有權登記所要求的極致安全和最終性，以及金融交易所要求的高速度和低成本。因此，雙層架構應運而生。
•監管合規與 KYC/AML：真實世界的金融資產交易，必須滿足嚴格的「了解你的客戶」（KYC）和「反洗錢」（AML）要求。聯盟鏈可以通過節點準入機制，確保所有參與方都是合規的、經過身份驗證的金融機構，從源頭上解決了匿名性帶來的合規難題。
•身份與追蹤：如果發生私鑰丟失、欺詐交易等極端情況，由於參與方身份可知，可以通過鏈下的法律途徑進行追索和仲裁。這對於動輒千萬上億的資產至關重要，是公有鏈無法提供的安全保障。
•性能與隱私控制：聯盟鏈的交易吞吐量（TPS）通常遠高於公有鏈，且可以對交易資料進行更精細的隱私控制，只對相關方可見，這更符合金融機構的商業需求。
因此，資產鏈的核心任務不是去中心化，而是成為一個由多個受信任機構共同維護、不可竄改、受法律認可的數位所有權登記系統。在當前法律框架下，聯盟鏈是承載這一使命的最佳選擇。
4.2 案例分析：螞蟻集團 Jovay 平台的實踐
螞蟻集團的「兩鏈一橋」架構是雙層模型的一個典型例子[11]。
•資產鏈：一條聯盟鏈，用於承載和驗證來自中國大陸的新能源設備等真實世界資產的資料，確保資產資訊的真實可信 。
•交易鏈（Jovay）：一個高性能的 Layer 2 平台，專為 RWA 交易優化，支持高達 100,000 TPS 的吞吐量和約 100 毫秒的確認時間，用於處理資本代幣化和高頻交易 。
•可信跨鏈橋：連接資產鏈和交易鏈，並確保兩條鏈之間的資料同步和資產安全轉移。它採用「三階段分層確認 + TEE/ZKP」等安全模型，保證跨鏈操作的可靠性 。
在這個架構中，資產首先在資產鏈上完成確權和數位化，然後在交易鏈 Jovay 上進行高效的流通和金融活動，實現了安全與效率的兼顧。
05 市場快照：數據告訴我們 RWA 的今天是什麼樣
截至 2025 年中，RWA 市場已發展成為一個價值超過 240 億美元的生態系統，由特定資產類別和區塊鏈網路主導。
如圖表 2 所示，私人信貸是無可爭議的領導者，佔據了超過 60% 的市場份額。這得益於其產生可預測收益的能力，使其成為尋求穩定回報的 DeFi 投資者的理想選擇[13]。
在底層技術方面，以太坊及其 Layer 2 解決方案託管了約 59% 的代幣化價值（不包括私人信貸），鞏固了其作為「機構標準」的地位。
06 無法忽視的風險：模型的潛在斷層線
儘管雙層架構解決了核心問題，但風險依然存在。
6.1 揮之不去的交易對手方風險
SPV 模型減輕了，但並未消除交易對手方風險。SPV 仍然需要現實世界的服務提供商：管理信託的受託人、持有資產文件的託管人等。如果這些中心化實體欺詐或破產，代幣持有者的法律索賠在法庭上可能會變得極其複雜且成本高昂。
日益增長的協議漏洞也加劇了這一風險。根據 CertiK 的資料，2025 年上半年，RWA 協議因安全漏洞造成的損失已達 1460 萬美元，超過了 2024 年全年的總和。其中，規模最大的事件發生在 2025 年 3 月，Zoth 專案因管理智慧合約的服務錢包私鑰被盜，損失了 850 萬美元。
6.2 預言機的資料依賴問題
整個鏈上系統依賴於預言機（如 Chainlink）來為其提供關鍵的鏈下資料——資產估值、租金收入、違約狀態等。如果這些資料被操縱、延遲或錯誤，智能合約將基於錯誤資訊執行。
例如，一個代幣化房地產協議依賴預言機來提供房產的最新估值。如果該預言機被操縱，惡意輸入一個虛假的低價，就可能導致持有該房產代幣並將其作為抵押品的用戶被不公平地清算。同樣，如果一個私人信貸協議的預言機未能及時更新借款人的違約狀態，鏈上投資者可能會繼續向已經違約的資產池提供資金，造成損失。
6.3 脫錨風險：USDC 的警示
L2 交易代幣與 L1 資產代表之間的聯繫是一種「錨定」。就像穩定幣一樣，這種錨定在壓力下可能會斷裂 。2023 年 3 月矽谷銀行的倒閉，導致與其有資金關聯的 USDC 穩定幣暫時脫鉤至 0.87 美元，這對依賴傳統金融合作夥伴的 RWA 協議來說是一個嚴峻的警告 。
6.4 複雜的全球監管環境
法律環境是一個複雜多變的拼圖。一個代幣在美國可能被視為證券（需要遵守 SEC 的規定），在歐盟的 MiCA 框架下可能是另一種工具，而在亞洲則可能完全不同。這種跨境的複雜性帶來了巨大的合規成本和風險。
6.5 RWA 不可能三角：法律、效率與去中心化的權衡
RWA 系統面臨著自己的「三難困境」：法律可執行性、資本效率和去中心化。你可以選擇其中任意兩者，但要同時實現三者極其困難。
•法律可執行性 + 資本效率：這是我們討論的 SPV 模型。它使用一個中心化的法律實體來提供強有力的法律主張並吸引機構資本，但犧牲了去中心化。
•法律可執行性 + 去中心化：可能會導致一個由 DAO 控制資產的系統，但這在法律執行上會遇到困難，法院和監管機構希望與單一、負責任的法律實體（如 SPV）打交道。這種組合嚴重損害資本效率：DAO 治理決策緩慢且每次鏈上投票都需要高額 Gas 費；需要 150-200% 的超額抵押率（遠超 SPV 的 100-120%）；機構資本因責任主體不明和合規風險而規避 DAO 結構，限制了可用資金規模（BCG 預測的 16 兆美元市場主要依賴機構參與）；緊急情況（如 RealT 未及時繳稅的案例）無法得到及時處理。
•資本效率 + 去中心化：這是早期純鏈上 DeFi 的模式，以加密資產為抵押。它高效且去中心化，但在現實世界中沒有任何法律可執行性。
因此，雙鏈/SPV 架構代表了一種務實的選擇，它優先考慮法律可執行性和資本效率，而犧牲了純粹的去中心化。
07 從「能否代幣化？」到「能否在法庭上倖存？」
RWA 市場的未來，將是那些既能為 SPV 起草滴水不漏的法律條款，又能熟練編寫安全智能合約的團隊的天下。
多年來，我們行業的核心問題是：「我們能把它代幣化嗎？」 事實證明，從技術上講，我們幾乎可以代幣化任何東西。但這是個錯誤的問題。現在唯一重要的問題是：「我們建立的這個結構，能否在第一次與破產法庭交鋒時倖存下來？」
這個問題的答案，將決定 RWA 代幣化是成為一場價值 16 兆美元的革命 ，還是金融工程史上一個價值數十億美元的註腳。
