[专栏] 代币化资产，从发行到融资...CCIP 2.0的角色

CCIP 2.0与担保金融的连接示意图，来源：ChatGPT

Chainlink的CCIP（跨链互操作协议）2.0扩展了在链间传输中反映机构验证、资产转移政策和交易最终性要求的范围。金融机构可以在交易对手和账本不同的情况下，保持其要求的确认程序作为执行条件。通过将发行者的投资者资格限制、托管机构的处置控制和债务人的贷款执行前提条件反映在连接结构中，为代币化资产的流通扩展到金融交易奠定了基础。

利用代币化资产进行的担保贷款需要资产交付、担保资格判断、支付前提条件确认和实际资金接收。由于每个机构的批准标准和托管、结算体系不同，因此账本间的连接必须容纳这些差异。为每个交易关系建立验证和执行程序时，在进入新市场或更改控制时，类似的联动工作会重复发生。

CCIP 2.0的战略意义在于在保持机构交易控制的同时，提供验证和执行的共同基础。机构可以保持信贷判断和托管权限，并将必要的确认传递为执行条件进行统一。该结构的价值在于在重复的整合成本、按时可用资金和担保再使用时点上显现。

Fulcrum展示了将协议管理与担保和资金结算连接的金融服务方向。将CCIP 2.0的技术结构应用于这一金融业务时，谁验证什么事实以及结果允许在哪个阶段的支付和担保解除成为关键。接下来需要评估的是这种连接如何改变交易的执行限制和资金需求。

1. CCIP 2.0的核心变化

1.1. 传输功能与机构执行条件

现有的CCIP提供了消息和代币传输，将代币的目的地执行指令结合在一起的可编程代币传输功能。该功能支持将资产发送到其他链的贷款服务中作为担保使用。CCIP 2.0在此基础上扩展了构建验证、转移政策和最终性要求的范围。

CCV（跨链验证器）将机构自身或第三方的额外验证连接到共同接口。管理代币传输的代币池的扩展功能应用资产转移政策和交易特定的验证要求。FTF（快于最终性）允许参与组件在允许的范围内在源链的最终确认之前进行执行。这一选择与接收传输请求的路由器的现有接点相连接。

金融机构将产生三个设计领域。即决定需要什么证明、允许什么转移以及在哪个最终性水平下执行。每个选择都会影响机构的控制权、资产使用限制期限和交易对手的风险承担。

1.2. 金融业务与组件的角色

CCIP负责在账本之间传递消息和代币，CCV负责满足传输中设定的验证要求。ACE（自动合规引擎）将交易政策应用于关联的智能合约的指定操作。CRE（Chainlink运行环境）协调数据查询、条件判断和后续执行为一个业务流程。数据馈送和数据流提供资产评估等所需的数据。根据商品的控制和数据要求组合这些组件。

即使处理相同的代币，机构要求的证据也可能不同。一家债权人可能要求官方登记册与托管记录的一致性，而另一家债权人可能要求关于投资者资格的额外确认。要利用共同接口，需要定义每个确认的意义和批准权限，并确定结果将在执行的哪个阶段使用。

2. CCV与机构验证的共同基础

2.1. 消息验证与目的地执行

CCIP的消息处理包括发送、验证和目的地执行。目的地的验证和执行合同，即“下线”（OffRamp），检查消息标识符和证明，并确认必需的CCV和选择性CCV的满足标准，然后进行代币处理和接收合同调用。这是一个将负责基本验证的委员会验证者与发行者和接收应用程序的附加要求结合的结构。

当下线确认所需的验证时，请求将传递到接收合同。贷款应用程序将确认信贷剩余额度、当前交易资格和相同请求的支付历史，以决定是否执行。随后通过结算机构的处理结果确认实际资金接收。在验证中，将负责贷款执行和支付的每个步骤的主体和完成标准进行布置。

接收合同的验证和最终性要求在调用该合同的传输路径中适用。代币专用路径适用代币池和传输路径的要求，而接收合同调用则被省略。为了执行机构在接收合同中设定的控制，实际传输也必须配置为调用该合同。

2.2. 必需验证与机构的控制权

在CCV设计中，重要的是特定机构的确认是否作为交易执行的必要条件运作。下线要求所有必需的CCV的证明和选择性CCV设定的满足标准。在一个委员会型CCV内部，适用不同的签名法定人数。必须同时设计机构间的验证要求和验证机构内部的决策结构，以建立实质性的控制权。

CCV开发工具的用户自定义政策关联功能在签名之前请求机构的政策系统进行判断。收到拒绝（FAIL）响应的节点将保留签名。在需要5个节点中3个签名的配置中，即使2个节点拒绝，剩余3个签名仍然满足法定人数。要赋予特定政策否决权，必须同时确定该政策的适用范围和签名法定人数。

例如，将托管机构的确认作为支付前提条件的债权人需要确定在何时查询哪些记录，以及与哪些贷款请求进行对账。还需要处理政策拒绝和系统响应延迟的程序。前者是关于交易要求的判断，后者是运营可用性的问题。将两者区分开来，可以分别为被拒绝的交易的重新审查和有效交易的故障恢复配置适当的权限。

必需验证者的故障会延迟相关交易的处理。因此，验证服务的可用性、批准的替代程序和恢复权限是控制设计的一部分。如果将替代程序配置为在保持原始批准要求的同时恢复交易，则可以同时确保机构的控制权和运营连续性。

2.3. 验证设置的重用与变更管理

CCV可以在保持验证实现选择的合约解析器（resolver）地址的同时，连接不同版本的实现。机构可以在保持共同接点的情况下更新验证逻辑。证明归属于单个消息，接口和验证逻辑在多个交易中共同适用。

目的地的离线处理在执行时重新计算接收合约、代币池和传输路径的验证要求。发送阶段的验证配置哈希用于区块链外的验证程序。当机构更改设置时，必须同时确定新要求的适用时间和已发送交易的处理政策。

在金融业务中，还需管理抵押分配和支付批准状态的变更历史。当托管记录发生变更、抵押重新分配、批准过期和支付完成时，将重新评估该请求的执行可能性。将贷款请求、抵押分配标识符、基准时间、有效期和状态版本与消息及业务记录关联，可以将过去有效的确认适当地应用于当前交易。

重用的经济性是在达成这些意义和变更规则的范围内产生的。共同接口减少了重复的技术对接，机构可以集中审查新交易所需的证据和批准条件。记录的意义、更新周期和错误更正权限越是标准化，重用的业务范围也越广。

3. 交易控制与支付结果管理

3.1. 机构权限与控制点

CCIP的代币池扩展功能（advanced pool hooks）是应用允许列表、ACE政策和交易条件下的额外CCV要求的接点。ACE关联示例在出发地的代币锁定（lock）/销毁（burn）之前和目的地的解锁（release）/发行（mint）之前检查政策。使用ACE需要在审查基准日当前的Beta程序访问，并在引入时确认支持环境和使用条件。

发行者管理投资者资格和转让限制，托管机构管理保管资产的处置条件，出借人管理抵押资格和信贷执行标准。代币化资产的转移需要接收者资格，贷款执行需要抵押的法律结构、借款人信用、抵押评估值和折扣（haircut）、信贷额度和执行前提条件。折扣是在计算可贷款金额时从抵押评估值中扣除的比例。

在共同连接之上布置这些权限后，各机构可以在保持自身判断标准的同时，将确认结果作为下一个业务的条件。将机构的批准权限与技术执行点对齐是这一结构的金融意义。

3.2. 政策变更与处理待资产

出发地和目的地的政策检查在不同时间进行。如果在传输过程中接收者资格或政策发生变化，目的地可能会拒绝交易。在这种情况下，出发地的锁定和销毁处理将保持，而目的地的交付将处于待处理状态。后续处理将根据拒绝原因和权限进行重新验证和重新执行程序。

政策的适用时间点也会影响资产的可用时间点。立即执行新政策将快速反映控制的变更效果，但可能会延长正在传输资产的等待时间。必须共同确定政策转换规则、进行中交易的处理权限和恢复程序，以管理因控制加强而产生的资金需求。

在交易限制之后，根据约定，利息、本金偿还和额外抵押义务仍然持续。运营规则应包括新提款中止的有效路径，以及偿还、抵押返还和违约处理。CRE和应用程序可以配置以查询相关状态并协调这些后续业务。

3.3. 支付、偿还与抵押解除的对账

金融机构分别管理消息接收、支付批准、实际资金支付、债务结束和抵押解除的各个业务状态。在跨链保险库适配器（Cross-Chain Vault Adapter）中，如果应用程序捕获并单独处理存款/赎回错误，则消息处理将记录为成功，而存款/赎回可能保持为失败状态。将其应用于金融业务时，需要有将传输记录与交易处理结果对账的程序。

将一个交易标识符的通信记录、资产记录、债务记录和支付结果连接起来，可以追踪各个阶段的完成情况。如果企业需要美元资金的交易，则需确认代币接收、转换、账户存入和提款的可用时间点。基于此记录，可以计算在期限内支付完成率和处理待资产金额。

4. 交易确定性与流动性成本

4.1. 交易的确定标准

CCIP的基本方式是在出发地链上等待交易最终确定（full finality）后，进行消息验证和目的地执行。如果选择FTF，则可以根据包含交易的区块之后添加的区块数（block depth）在最终确定之前进行目的地执行。发送者请求的确认标准必须满足适用于该路径的代币池、CCV、执行者（executor）和接收应用程序的所有允许条件。执行者向目的地合约提交执行请求。

金融机构评估链重组（chain reorganization, reorg）风险和等待交易确定期间发生的资金成本。链重组是指最近采用的区块被其他区块替换，从而可能改变交易的包含情况或顺序的现象。可撤销的内部抵押分配和通过外部银行进行的现金支付可以根据各业务的恢复可能性和预期损失应用不同的确认标准。应确定允许提前执行的业务和金额限制，以及在最终确定后进行的支付，并确认适用法律和结算系统规则下的结算完结性（settlement finality）。

4.2. 等待时间与额外资金需求

等待时间缩短的价值取决于在此期间使用受限的资源。等待确认的抵押在确认加快时，重用时间点也可能提前。在信贷批准或银行支付是耗时最长的交易中，该过程决定了最终资金接收的时间点。因此，必须确认消息处理时间的改善是否对整体交易构成瓶颈。

运营效益可以通过使用限制资产金额 × 缩短的时间来衡量。实际成本效益根据替代融资额、融资期限和利率进行评估，并反映提前执行带来的风险负担。在支付截止前的交易中，短时间的缩短也可以减少额外融资。应测量平均传输时间、期限内完成率和交易中的最大资金短缺额。

4.3. 重组应对与损失承担

基本委员会验证者在证明发放前隔离（quarantine）受重组影响的消息，并提供等待最终确定的程序。外部CCV的重组应对遵循该验证者的运营政策。已执行的外部支付的恢复和损失分配应反映在交易约定和恢复程序中。

还应考虑重组后相同业务请求可能以不同消息标识符重新表达的可能性。如果应用程序对贷款请求标识符和支付历史进行对账，则可以将消息级别的重复执行控制扩展到金融业务的重复支付防止。机构应确定FTF的确认标准和允许范围，并将后续支付的保留条件、恢复权限和损失承担布置在运营程序和约定中。

5. 佩尔克鲁姆的约定、抵押与结算结构

5.1. 约定管理与结算账本的选择

佩尔克鲁姆连接金融约定的管理与抵押、资金的结算。参与机构选择管理约定的交易平台和抵押、资金的结算账本，并就本金、利率、合格抵押和折扣达成一致。CRE协调约定生成、抵押验证和资金支付，CCIP负责账本间的通信与转移，数据流提供评估所需的数据。

这项结构将协议管理系统、担保记录账本与资金结算账本的选择分开。机构可以在保持现有托管关系和允许的资产账本的同时，审查将其他账本的资金连接的设计。是否转移担保，或将其保留在原账本中并传递其状态，将根据权利、托管和执行结构来决定。

金融机构的选择权体现在可以向哪个大宗商品提供哪些托管资产，以及可以用什么结算资产接收资金。资金供应的独立性和风险分散是根据各条路径的大宗商品、托管机构和结算银行的依赖程度来评估的。通过这种方式，可以将账本选择的扩展与实际融资市场的接入联系起来。

5.2. 担保确认与贷款执行

“铆钉”的金融意义在于将交易双方达成的担保要求的满足确认与资金支付的前提条件联系起来。市场数据被用于担保价值评估，交易双方确定担保的合格性、折扣和支付条件。这种判断必须反映在业务流程中，才能使根据贷款协议的实际提款成为可能。

金融产品的具体确认项目包括担保指定资产的持有情况和数量、官方登记册与托管记录的对应关系、对相关债务的担保分配、处置限制、评估基准时点和信贷批准的有效性。机构在引入阶段选择必要的项目，并确定确认主体、证明材料和确认结果的有效期。

“担保获取”的意义也必须根据交易结构进行定义。特定地址的代币交付、托管机构的处置控制、合同上的担保权设定各自需要不同的确认。如果大宗商品认可某种状态作为支付的前提条件，则CCIP的连接和CRE的业务协调可以构成执行该条件的程序。

通过将协议、担保确认与支付设计为一个业务流程，机构可以在保持现有权利和控制的同时接入外部资金市场。互操作性的评估单位也从单个传输扩展到特定条件的金融交易。

6. 担保动员与资金筹集的经济效应

6.1. 担保能力与实际筹集额

对代币化资产的评估额应用折扣后，得出担保基准贷款可能金额。实际提款额在借款人的批准限额、大宗商品的资金、担保分配、执行前提条件和支付期限共同满足的范围内决定。连接投资的收益在于消除当前融资的限制条件时产生。

以下是为了考察验证关联的效果而设定的虚拟案例。一家公司需要在下午两点之前从银行账户中使用3000万美元。在交易开始时，作为担保提供的代币化资产的评估额为4000万美元，扣除了同一权利的重复计入部分、现有担保提供部分和回购进行部分。

金融机构G的路径A·B分别有2200万美元和1000万美元的提款上限，两个路径共享的贷款资金为2600万美元。假设满足其他提款要求。独立的大宗商品C在比较前后均已批准940万美元的信贷限额，并独立获得同金额的贷款资金。所有路径的折扣为6%，C的利率、到期、担保和控制协议以及银行支付路径也相同。

担保基准贷款可能金额为3760万美元。G和C的总贷款本金为3540万美元，所需担保约为3765.96万美元，在可用权益内无重复分配即可满足。其中C用权益1000万美元的分配和锁定状态在两方构成中保持一致。

在现有处理结构中，假设担保记录账本的锁定与批准的托管记录的一致性需要C的贷款系统在支付截止后确认和执行。手动和替代路径的完成时间也在截止后。到下午两点的筹集为G的2600万美元，扣除现有债务偿还500万美元和费用、现金保留30万美元后的净可用资金为2070万美元。现有债务偿还是在新贷款到账后处理的义务，而新担保从交易开始时起即可使用。

在实现验证关联的结构中，C要求的每条消息的锁定和托管记录对账被构成额外CCV的验证逻辑，接收合同必须强制要求该CCV。离线验证后，贷款申请确认请求的有效性、最新资格、剩余限额和支付历史。假设银行汇款完成，借款人账户在下午两点之前可以使用资金。C的940万美元提款时产生的费用10万美元被扣除后的净流入为930万美元，总净可用资金达到3000万美元。

如果将折扣从6%降低到1%，担保基准贷款可能金额将增加到3960万美元。如果G的资金预算和C的确认、执行时间保持不变，则下午两点的净可用资金将维持在2070万美元。该案例中筹集增加的因素在于在相同金融条件下连接了批准的资金以便在期限内提款。

6.2. 非现金担保的利用与筹集选择权

非现金担保的利用也会影响预定的现金支出。如果协议允许以合格权益履行保证金等特定支付义务，则可以通过按期提供担保来保全现金。在资金计划中，这一效应被一次性反映为现金流出减少，提供的资产在其他交易的可用担保中被扣减。

官方登记册的权益、其他链的标记代币和托管凭证如果表示同一权利，则作为一个经济资源进行管理。必须对代币供应量的管理、机构间担保分配数量、相关债务和解除条件进行对账。通过将传输单位与权利单位连接，即使资产在多个账本中显示，也可以一致地计算担保能力。

通过接触具有批准限额、独立资金和支付可能性的外部大宗商品，筹集选择权也得以扩大。在实际提款之前，替代的存在可能会影响谈判能力和资金供应者的行为。其效果应根据市场的价格决定结构进行评估，包括固定利率贷款、根据利用率变化的贷款池等。

此时，必须同时考虑借款人资金负担的减少与新大宗商品的风险负担。即使替代筹集成为可能，担保处置或回购的限制可能会延续到新交易中。哪个机构承担延迟和回收风险，以及如何将该风险反映在价格中，将决定连接扩展的经济性。

6.3. 还款顺序、资金需求与担保再利用

贷款的流动性效应必须从执行到还款进行评估。包括本金和额外担保义务在内，计算主要时点的可用现金和最大临时资金短缺额，可以确认首次提款的收益如何反映在交易前期的资金计划中。

让我们看一个分离还款顺序效果的虚拟案例。本金940万美元，年利率6%，以实际经过天数360天为基础采用ACT/360法计算，偿还额为9,401,566.67美元。到期前立即可用的现金为850万美元，单独存放的现金保证金为100万美元。两个比较构成的协议均允许将保证金直接用于该债务。

在保证金结算发生在还款期限之后的结构中，首先支付总还款额，因此需要901,566.67美元的过渡资金。在托管、贷款、支付系统首先确定补充的结构中，现金还款额减少至8,401,566.67美元，可以用现有可用现金支付。支付后的余额为98,433.33美元。在计算中，保证金补充额从还款需求中减去一次。

同样的资产和债务，根据支付顺序的执行可能性，临时资金短缺的金额会有所不同。在这个案例中，技术关联的贡献在于提前实现了协议允许的准备金，优于现有程序。实际收益通过受托和支付机构的处理完成时点以及随之而来的临时融资金额减少来衡量。

在远程担保结构中，支付和取消的顺序也很重要。要确认取消，必须检查目的地的未支付状态和未来执行的阻止情况。如果银行转账正在进行中，银行的处理结果也会反映在这一判断中。在债务存续期间，保持担保锁定，并在确认债务结束和解除权限后返还担保。

在重新分配担保时，通过分配标识符和状态版本将该债务连接起来。迟到的过去贷款的结束消息在与当前分配状态对账后进行处理。通过这种方式，可以减少还款后的解除延迟，同时保持每项债务所需的担保。

担保再利用的成果通过协议上担保提供期限和还款后处理延迟期限进行划分衡量。回收成果追踪销售、回购、现金收取和债务冲抵。必须确认担保的评估金额以及实际处置路径和所需时间，以便反映在资金计划中。

7. 机构金融的扩展性与引入评估

7.1. 在相同金融条件下的综合比较

CCIP 2.0的额外贡献可以在实现相同金融条件和结果的替代方案之间进行评估。验证关联前后的融资比较显示了互操作性的效果。在现有CCIP和定制应用程序中实现相同交易时，必须比较公共接口的重用、变更管理和恢复所需的成本。

评估可以在三种变更情况下具体化。

新市场的增加。当将相同资产连接到新的贷方和账本时，测量验证逻辑和证据定义的重用范围、额外开发量和机构的批准时间。

政策和实施的变更。当投资者资格、受托记录、CCV实施和验证要求发生变化时，评估进行中交易的处理、重新测试、分发和批准负担。

验证和支付障碍的恢复。确认必需验证者的响应延迟或银行支付未确认状态下的处理待定资产金额、恢复时间和替代程序的控制水平。

总成本包括公共功能的使用费、机构间的联动开发、政策运营、数据对账和恢复人力。通过划分可重用区域和新机构的批准和运营要求，可以评估市场扩展带来的额外成本。

7.2. 金融绩效与运营指标

第一个指标是可批准和结算的交易路径。在资产、机构、受托结构和支付方式的组合中，测量实际获得批准并反复使用的路径。资金供应的独立性基于资源和主要运营依赖关系进行评估。

第二个指标是期限内的净可用资金和最大临时资金短缺额。测量从信贷批准到支付完成的时间、截止前完成率、包括本金和保证金的时点资金需求。在计算运营流动性的收益后，监管资本的效果根据相关监管要求进行评估。

第三个指标是担保解除和回收成果。追踪还款后解除的金额和时间、因政策拒绝或支付未确认而待处理的资产、错误支付、解除和实际回收金额。区分正常的担保提供期限和处理延迟期限，可以显现运营改善的效果。

第四个指标是变更带来的运营成本。测量新机构联动、政策更新、验证者更换和障碍恢复所需的开发、批准和对账成本。在利用公共验证者或数据源的情况下，还需评估重用的效率和暴露于相同障碍的交易范围。

7.3. 机构控制与市场扩展

CCIP 2.0的经济性在于资产的发行、托管、流通和融资分散在多个机构和账本中，并且在增加市场时，类似的验证和政策关联在这种环境中反复出现。可重用的确认程序越多，进入新市场和控制变更所需的工作就越少。

Fulcrum将这种连接具体化为协议、担保和资金的金融结构。通过明确机构需要保持的控制和共同化的执行程序，可以将资产和资金的账本选择转化为实际交易关系的扩展。

代币化资产的金融利用范围由承认、验证、支付资金和清偿债务的机构关系决定。CCIP 2.0的价值可以通过重复构建和运营这些关系的成本、按时完成交易和担保、现金的实际可用性进行评估。

*本文由Kim Jong-seung，Excrypton的代表撰写，原文可在此处查看。

参考资料

Official Chainlink Announcements

Introducing CCIP 2.0

CCIP 2.0 Press Release

CCIP Architecture and Verification

CCIP Overview

CCIP v1 Overview

CCIP 2.0 Changelog

CCIP Architecture Overview

CCV Overview

Policy, Workflow Coordination and Data

ACE Documentation

CRE Documentation

Data Feeds

Data Streams

Finality and Execution

Faster-than-Finality Overview

FTF for Token Issuers

Finality Invariants

Fulcrum and Collateralized Finance

Introducing Chainlink Fulcrum

Fulcrum Product Overview

Sibos 2026 Recap

Cross-Chain Collateral Management

Tokenized Collateral: Enabling Capital Efficiency

Proprietary Data for Onchain Collateral Management

Transfer Agency with Blockchains

FSB --- The Financial Stability Implications of Tokenisation