银行稳定币发行基础设施需要从部署开始就具备生产就绪的控制、合规执行和机构托管,以满足监管标准。银行正在发行自身的稳定币,其中包括像ANZ和ABN AMRO这样的一级机构,以及Wenia、Braza Bank、Banking Circle和Oddo等区域性玩家。驱动因素很明确:捍卫与现代化核心业务、捕捉新的支付与金库资金流、维持存款实力、确保合规、在数字资产重塑货币之时保持竞争力。这样做能够让银行为客户提供数字货币的所有优点,同时将客户资金、数据与信任留在受监管的银行业边界内。
要把战略意图转化为生产就绪的运营,必须从第一天就建立面向受监管金融的基础设施。2025年10月,Paxos 意外铸造了 PayPal 的 PYUSD 稳定币价值约 $300 trillion,数量超过了世界 GDP 的两倍。尽管多余部分在22分钟内被销毁,这一事件暴露了一个根本真相:若铸币控制从一开始就设计不当,即使是受监管的机构也可能在灾难性规模上产生未授权的供给。真正的问题并非 fat finger 本身;而是基础设施允许在没有自动化防护的情况下执行。
贵行的挑战在于从一开始就嵌入正确的控制范式进行部署。部署时的决策被写入智能合约本身,包括铸币权限、治理控制,以及合规政策如何执行、资产如何被冻结或追回。上线后再改造机构级控制,充其量极其困难,在很多情况下在体系结构层面也几乎不可能。向稳定币发行迈进的银行已作出战略选择,现在的问题是执行:他们能否从第一天起部署符合监管、运营和安全标准的基础设施?
银行稳定币基础设施的四个非妥协要点包括消除关键集中风险、实时合规执行、具备运营灵活性的机构托管,以及上线时就具备可审计的运营。受监管的生产环境需要从以加密原生方式运作的模型中进行转变。银行稳定币基础设施的四个非妥协要点包括消除关键集中风险、实时合规执行、机构托管与运营灵活性,以及上线时的可审计运营。
消除关键集中风险:数十亿级代币供应不能依赖于在单一地点从未完整存在的关键材料。密码学架构必须确保没有个人、也没有任何单点妥协能够授权铸币,并且签名过程本身不得在链上造成在执行前就暴露交易的可见性。监管机构不会接受低于此标准的做法。
实时合规执行:反洗钱(AML)筛查、制裁检查和交易限额必须在交易结算前执行。区块链交易是不可逆且秒级结算;在交易最终确定后进行的被动合规审查是行不通的。
机构托管与运营灵活性:储备资产需要安全托管。但运营团队也需要根据市场需求进行24/7的铸币与赎回。传统托管模型并非为此节奏而生。
上线时就可审计的运营:交易历史、储备证明以及在事后无法重建的合规控制必须在首次铸币之前就可运行,而不是等到第一次审计时才具备。
监管机构在每一次数字资产审查中都在树立先例,最早接受审查的机构正在塑造其他人将要遵循的标准。基础设施需要给出答案,而不仅仅是解释。这是一项关键的金融基础设施。它需要像核心银行系统一样工作:可靠、稳健、具备完整的可审计性,且没有容错空间。
那些已成功发行稳定币的机构并未采用加密货币的运营模型。他们建立在能适应银行现有工作方式的基础设施之上。大多数数字资产平台假设你会围绕技术来组织团队,设立新角色、新流程和新组织架构以适应该平台。这对 treasury 团队已建立工作流程、合规有成熟流程、运营有经过测试的运行手册、安全模型具备多年分离职责与风险管理 refinements 的机构而言,是错误的路径。为机构设计的基础设施应立即服务于这些团队,而不是在数月的变更管理后再提供。实际操作中,生产环境将稳定币职责分布在四个现有职能领域,包括行政、合规、运营和安全。
行政管理:行政管理以对核心银行系统变更同等的严格性来管理智能合约部署,在底层通过密码学执行设定平台级安全参数,包括多方计算(MPC)技术和策略引擎。
运营:运营执行日常代币操作,即基于储备存款进行铸币、基于赎回进行销毁,通过与金库系统集成的熟悉工作流进行。基础设施在背后处理交易构建、燃气管理和确认。团队通过他们已理解的仪表板监控代币供应,而不是区块链浏览器。
合规:合规以业务术语定义政策,例如交易限额、速度限制、筛查要求。基础设施在协议层强制执行这些政策;违反政策的交易在执行前就被阻止。当执法部门发现欺诈或法院下令追索资产时,合规通过他们已使用的控制接口行动,基础设施将这些治理行动自动转化为链上执行。
安全:安全通过与现有身份系统整合的访问控制接口,管理链上访问登记册,如制裁地址和被阻止实体的拒绝名单。这些控制在任何交易执行前就被链上执行,将机构安全模型扩展到区块链领域,保留熟悉的治理与审计轨迹。
通过将这些角色锚定在密码学执行而非单纯的手动政策上,基础设施缩小了监管要求与机构能够证明之间的差距。稳定币运营的可靠性可与核心银行系统相媲美。监管框架因地区而异。本图说明就绪度的含义在不同地区会有所差异。在此示例中,我们以美国、亚太地区与欧洲为参照。监管分歧对基础设施决策具有影响。仅围绕单一监管体系设计的稳定币计划,随着跨境扩展,可能需要代价高昂的再设计。作出持久选择的机构正在建立在能够适应不同合规要求、储备结构和报告义务的平台之上,随着法规演变而调整。考虑发行稳定币的银行,尽早进行监管接触似乎与技术选择同样重要。在大多数司法辖区,框架仍在完善,参与沙盒并展示合规实现的机构可能有助于塑造规则,而不仅仅是被动响应。
超越供应商选择 对稳定币发行的基础设施评估并非一次供应商选择。它是关于控制与运营独立性的战略决策。充满信心前行的机构掌握自己的铸币密钥,定义自己的合规模控,并保持运营独立性,但并非从零开始建设。机构级基础设施需要数年时间和巨额投资来开发,出错成本不仅仅是金钱。上线时的合规失败可能让银行的数字资产野心倒退多年,并引来超越稳定币项目本身的监管审查。稳定币还涉及易被忽视的资产负债表考量。若缺乏周密规划,使用第三方稳定币进行结算可能导致企业存款实质性离开银行,转入外部发行方的储备账户。是独立发行还是与其他机构联合发行是一个具有重大治理、分发与竞争定位影响的战略决策,值得在基础设施问题之上进行慎重考量。与此同时,建立稳定币基础设施的机构现在正在锻炼运营能力,包括内部专业知识、合规手册和客户集成,这些对后来者而言可能难以快速复制。此前在电子交易、实时支付和基于 API 的银行业务中也曾上演:先行者不仅获得产品优势,还培养出随时间累积的组织能力。企业客户对稳定币能力的需求日益增加,机构现在的基础设施决策将可能在未来多年塑造其竞争定位。
建立在正确基础之上 Fireblocks 为机构数字资产设定基础设施标准。我们使银行能够以受监管金融所要求的风险管理、合规与运营标准来发行和管理稳定币。我们的稳定币基础设施提供从部署、铸币、销毁到合规执行的全生命周期管理,具备企业级安全性,包括基于 MPC 的托管、策略引擎和完整的审计轨迹。合规工具将交易监控、筛查和政策执行直接整合到运营工作流中。自始即为监管审查而设计,Fireblocks 支持开发、测试和生产环境,日交易量达到数十亿美元级别。对于在其市场与监管背景下评估稳定币发行策略的机构,Fireblocks 提供专业服务以配合我们的技术实施。了解我们的代币化基础设施及面向金融机构的解决方案,或联系以讨论您的需求。






发表评论