区块链技术将为证券数字化带来何种机遇、挑战和风险？

文章来源：头等仓 译者：头等仓（First.VIP）Tracey、Cathrine

数字证券是一个令人兴奋的应用区块链技术的用例，例如ConsenSys新发布的Codefi（一个用于下一代商业和金融的产品套件）。像ConsenSys这类区块链公司，正面临着一大挑战——如何利用去中心化金融将金融工具数字化和民主化。然而，要驾驭复杂而根深蒂固的证券和金融工具体系，就需要对当前的证券和金融工具进行深刻而细致的了解。

以下内容涉及诸多方面，将讨论当今证券托管的现状，以及通过区块链技术为证券数字化所带来的机遇、挑战和风险。

数字托管的挑战

传统托管人代表最终受益人保管资产。托管人是受信任的第三方，代表受益者履行信托责任。

之所以出现托管人，是因为受益人既不愿意也不能够在CSD维护个人资产（出于成本的考虑和法律原因），并且受益人不信任其经纪人代表他们持有证券。需要特别指出的是，托管人是为了帮助客户在其经纪公司破产的情况下，使其持有的证券免受损失。

托管人提供的服务如下：在全球各地的中央证券托管机构保管存单，跟踪公司行为，提供资产负债表和税务报告。

托管人是基金管理的核心，基金经理管理着投资者通过认股购买的证券投资组合，从而使投资者能访问多元化的投资组合。

基金的特点：

·基金份额可以通过经纪人出售或直接出售给客户

·现金可兑换为基金份额（客户银行的现金账户或经纪公司现金帐户都可用来兑换基金份额）

·基金份额的认购和清算是由托管人记录的，托管人根据过户代理人的登记所有权的记录来记录基金份额的认购和清算。

·基金经理使用新的现金净价购买新证券给基金（如果清算超过认购，则基金经理出售证券)

·过户代理人记录所有权登记。过户代理人会与资产托管人、资产管理人进行对账。但是对账的成本极高并且对账工作极容易出错。

过户代理人

·过户代理人保留所有权记录，包括保留发行人股东的联系信息。

·经纪人保存受益股东的记录。

过户代理人可提供的服务如下：

·过户（例如，记录一笔或多笔资金所有权交换）

·发行（初始基金和新基金份额的发行）

·注销发行人股票

·协助股东完成股权转让

过户代理人其他核心服务包括：

·股份红利派发

·税务申报

·年会服务

·直接股票购买/股息再投资计划管理

·规避和丢失股东搜索和报告备案

·增发新股

·发行股票期权

·限制股票过户

·代表发行人与股东通信，包括递交资料：委托材料，持股或交易明细的声明，纳税申报表格，确认其他交易的信函（如地址更改确认）

·过户代理人还可以为股东和发行人提供其他服务，如在线帐户访问、员工权益补偿服务和公司行为（公司股东决定）服务。

未来应用区块链技术的股票托管功能是怎样的

·区块链登记表保留发行人登记股东的所有权记录（包括联系信息）

·经纪人无需保留实益股东的记录：当实益所有权变化时，登记表会通过智能合约进行更新。

·自动过户代理程序登记表的功能可能包括：

·过户（例如，股东只需支付一定的费用即可将一种基金转换为另一种基金；自动代理人会将股东的过户请求生成交换。

·发行（原始发行记录和现有资产代币化。可发行的代币如下：代表基础资产的代币，代表基金资产或策略总持有量的代币以及代表基金份额的代币。此外也可以发行现金代币（例如稳定币），旨在使用自动付款/付款流程方便顾客购物。

·注销发行人的股票

通过智能合约提供的其他核心功能：

·股份红利派发

·税务申报

·直接股票购买/股息再投资计划管理

·增发新股

·发行股票期权

·限制股票过户

·代表发行人向股东递交资料：持股或交易明细的声明，纳税申报表格，确认其他交易的信函（如地址更改确认）

·记录投资者发起的净认购，清算/赎回和过户

·股份类别和属性及收益记录发送给服务器

·跟踪公司行为，并确保正确分配收益

·登记股份的实益拥有权

·向股东传达有关投票，收益益，公司行为，报告的信息

·税务申报

·根据基金的定期资产净值（NAV），将基金份额与净认购/清算进行对账。

数字证券的托管

股东权利是由链上数字签名交换和股权重新分配的记录来确定的，因此托管人的传统职能（为受益所有人保护资产）由区块链技术接管。

也就是说，即使核心登记表功能已由区块链技术接管，但增加了许多实用的功能：

·捕获股东级的股票净流入和流出，并验证持有量（该功能在代表不同市场或资产类别的多链也实现了，多链上的该功能就像今天的全球托管人一样，需要跨多个托管机构为客户合计持有量）

·独立验证公司行为，并确认受益归属（如，智能合约按设计执行可确保受益分配正确）

·可通知股东活动，例如选举，投票或其他自愿活动

·代表BO创建监管和税收报告（许多实益拥有人可能不希望创建自己的税务和监管报告，也不想了解最新的托管。从逻辑上讲，该服务可外包给受信任的第三方）

·密钥托管，密钥存储，密钥找回（受益所有人希望安全存储自己的密钥，并确保密钥丢失也可将密钥找回）

·钱包功能的维护和升级（外包需要钱包服务更新到最新状态）

·安全审计和测试

·合规性检验（从适用，合格，风险三个标准检验公司行为）（独立第三方验证合规功能已执行）

监管问题 

最近美国监管机构重点关注数字资产托管公司面临的挑战。传统第三方托管公司允许经纪交易商遵守根据《客户保护规则》建立的监管标准。

为保护客户权益，经纪交易商必须证明，资产在拥有或控制程序下独立，避免客户承担盗窃、欺诈或经纪交易商破产的风险。最近FINRA比较了50年来《客户保护规则》的成功率与加密盗窃与转移率：

“简单来说，《客户保护规则》规定经纪交易商保护客户资产，将客户资产与公司资产分开，从而提高经纪交易商破产时，返还客户证券和现金的几率。”

数字资产托管公司要解决的是确保密钥、数字签名以及其他保护数字资产的措施，在当前的第三方托管机构当中实现，为客户保留一个单独的控制点。

数字资产面临的问题是如何通过密钥来控制资产，目前大多数情况是通过地址和密钥交易加密资产，而不是通过结合客户托管协议和经纪交易商指令来防止资产转移。如果密钥被复制或被破坏，则加密资产被转移。如果密钥丢失，就无法再访问资产，最终丢失的资产受益于所有投资者。

如果结合技术和程序化方案，就能完美解决资产控制问题。譬如，允许用户将共享密钥和托管密钥存储在不同机构，前提是签订匿名订阅协议，没有密钥所有者的参与，就无法组合密钥。或者采用双记式托管密钥，这样托管服务商只有在密钥所有者授权的情况下才能访问密钥，例如通过生物识别技术或其他特殊的身份验证方法授权。

并不是说这种解决方案不可行。只是监管机构会继续与经纪交易商合作，确定数字资产托管的替代方案，但目前还没有既满足《客户保护规则》规定又容易实现的行业标准。确认为证券的好处是，资金周转率提升、交易摩擦减少、效率提升，使加密货币成为未来一重大领域。最先解决这一挑战的公司，将在加密领域享有先发优势。

已在探索的一个解决方案是硬件安全模块（HSMs），如Intel SGX。然而，硬件安全也有限制：HSM解决方案本身相对脆弱，如果发现安全漏洞，可能需要更换硬件，相比软件补丁，需要更多后勤服务。

证券托管注意事项

·注重风险防御的机构客户更看重安全性，其次才是便利性。资产安全是首要任务，但安全防护措施不能过于复杂，否则影响快速交易和结算。这也是冷存储和多个独立安全防御方案的痛点。

·解决方案多样化。通常资产所有者和托管商会尝试交易所不同的安全防护措施，还很有可能与经纪交易商合作，为自己的资产增加第二道黑客入侵防线。

·在某些情况下，托管商可以尝试同时使用热钱包和冷钱包：热钱包用来提供交易流动性和快速部署，冷钱包防止热钱包遭到黑客攻击时出现灾难性损失。客户的资金流动需求以及交易模式会影响两种钱包中的账户余额或UTXO数量。

·防止热钱包遭到黑客攻击时的灾难性损失。客户的流动性需求及其交易模式将影响存储在每种类型钱包中的余额或UTXOs。

·当转移资产时，任何混合方案都不顶用。许多黑客正是在钱包转账时发起攻击。

·控制点：经纪交易商可以访问数字证券？在没有密钥所有者的肯定（通过密钥交换或数字签名）的情况下，可以转让或重新分配数字证券吗？能复制密钥吗？由于传统模型中的高效管控等于完全控制，与当前的大多数重要方案的设计不同。直到解决了密钥所有权问题后才能顺利推广采用，否则在推广保护投资者权益的数字证券之前，这个问题会一直存在。

·是否去掉过户代理人？如果密钥所有权转让需要密钥所有者授权，并且转让只有一次，不能重复，就能去掉过户代理人。但做到这一点要面临重大技术挑战。

风险

·传统证券市场的托管公司为资产所有者承担几项重要的风险管理职能。这些风险管理职能需要由数字代币资产的等效职能来代替：

·交易对手风险

·贷款风险（抵押及再抵押风险）

·混合资产和可跟踪性

此外，托管公司可能承担了智能合约和数字证券以外的风险：

·密钥被盗或盗用

·密钥丢失

·突发的逻辑路径和编码错误

挑战成功

除了解决以上风险，还有许多核心功能要达到一定的确定性和保证，直到满足监管机构授权标准。每种加密资产不仅要独立发展，还需达到一定的一体化，形成一个连贯、协调的整体。

这些挑战包括：

·身份和参与问题。如何识别参与者的唯一身份以及绑定参与者的数字签名？如何确定地址和分配节点？

·如何完善治理和解决争议？用哪种共识机制和投票机制引导市场？如何确定投票权重？如何解决争议？

·法律合规和执行问题。数字证券的智能合约逻辑如何与监管法律达成一致？如何裁定解释上的分歧？如何代码出现差池，是否要为各个智能合约引用独立的法律条文？

·托管网络如何与其他网络通信，譬如非分布式账本市场和交易所？需要哪些消息传递标准和技术解决方案（比方保证交付或广播频道）？

·如何让自动方案设计师与不断变化的法律标准以及现有的商业逻辑保持同步？将当前单方面商业逻辑合并到复杂的多方逻辑系统中，会加快新逻辑系统的演变吗？

·基于原子交换技术和实时结算的解决方案如何适应延期结算和净额结算的流动性优势？如何为借贷和抵押模型提供最佳支持？

·数字资产是否符合SIPA证券的定义？

·如果某种数字资产具备未来增值或现金流增加的能力，那么这种数字资产很可能被归类为证券。实用性代币的价值在于它资助的服务与实用功能，并提供访问这些服务和实用功能的权力，它可能不属于数字证券，也不符合SIPA（证券投资者保护法）的定义。

·是否有可能认定经纪交易商拥有或控制数字证券的权力？

·如何保护密钥？可以复制密钥吗？如何托管密钥？访问密钥是否需要双重验证？

·分布式分类账是股份所有权的权威记录吗？

·分类账是唯一的记录系统，还是有其他记录所有权的方式？如果原生数字证券自创建以来，就通过完整的链证明了权威记录，则代币化的传统资产不算权威记录。譬如，如果资产代币化、再物化、然后再次代币化，则无法保留完整的交易记录。因此，代币化传统资产也必须预防双重支付问题。

·在这种情况下，代币发行者将有义务证明，如果资产关联了相应的代币，则不能从托管机构中删除该资产。否则，可能会出现股权重复和双重支付的情况。

·经纪交易商或交易执行机构是否应该将过户代理人作为暂定的“控制点”，以符合《客户保护规则》下的拥有或控制要求？例如，（是否强制性地要求）当发行方或过户代理人维护一个传统的大型证券持有人名单，但同时出于礼貌，使用分布式分类账技术公布所有者记录？