核心摘要
- Interstice Digital 于 2026 年 8 月 18 日联合数字资产主经纪商 FalconX 推出跨链兑换引擎，打通 Canton Network 与以太坊、Solana 及 Robinhood Chain 四条网络。
- 该引擎为非托管设计：Interstice 不持有用户资产，也不代表用户执行交易；FalconX 提供流动性。初始支持资产与交易量均未披露。
- Canton 的核心卖点是原子可组合性——跨应用交易要么全部成立要么全部失败。而跨出 Canton 至公链的这一腿无法继承该保障，结算风险边界因此发生位移。
- Canton 生态已聚集 JPMorgan、Goldman Sachs、BNP Paribas、DTCC、Circle 等机构；Tradeweb 曾在其上完成 Franklin Templeton 代币化美债与代币化现金的实时原子结算。
- 对开曼 ELP 与 SPC 架构基金而言，关键评估项是托管责任归属、单一流动性提供方集中度，以及跨链腿上的反洗钱触点与估值时点。
📑 文章目录
- 事件与背景 — 公告内容、参与方与 Canton 的机构化进展
- 两种结算模型的架构切割 — Canton 内部原子结算与跨链兑换引擎的对比
- 非托管跨链引擎会改变基金的托管与结算责任归属吗？ — 责任边界与失败模式
- 基金侧的评估清单 — 对手方集中度、合规触点、估值与运营
- 常见问题（FAQ） — 四个高频疑问
本文由 Aiying 艾盈基金合规团队原创，专注传统及加密基金架构与离岸合规。转载需授权。
导语：机构级代币化资产长期困在一个悖论里——为满足隐私与许可要求而建的网络，流动性也随之被围墙圈住。Interstice 与 FalconX 的跨链兑换引擎试图打开一道门，但门两侧的结算保障并不对等。对基金管理人而言，需要判断的不是这条通道能否用，而是资产跨出许可网络的那一刻，哪些保障留在了门内。
事件与背景
公告内容与参与方
据 2026 年 8 月 18 日的公告，Interstice Digital 推出与 FalconX 合作的跨链兑换引擎，连接 Canton Network 与以太坊、Solana、Robinhood Chain（Cointelegraph，2026-08-19）。该引擎为非托管设计——Interstice 既不接管用户资产的保管，也不代表用户执行交易。FalconX 作为服务机构投资者的数字资产主经纪商，为引擎提供流动性。
其设计目的是把 Canton 上的机构代币化资产市场，与以太坊、Solana 等公链上的资产及交易活动连接起来，为持有 Canton 代币化资产的一方提供通往公链流动性的路径。Interstice 是 Everyrealm 的全资子公司，投资方包括 a16z Crypto、Coinbase Ventures、Galaxy 与 Brevan Howard。公告未披露初始支持哪些资产，也未提供该引擎的交易量数据。
Canton 的技术定位与机构化进展
理解这条通道的价值与风险，需要先看清 Canton 的架构选择。按其官方技术说明，Canton 是一条为机构金融设计的公共区块链，特点是可配置的隐私与许可控制（Canton Network 官方，2026-07-01）。几个关键机制值得基金运营团队掌握：
- Validator（验证者节点）：机构接入网络的网关，只处理和验证其直接参与的交易，这是数据隐私与直接资产所有权的保障来源。
- Global Synchronizer（全局同步器）：由独立组织集合（Super Validator）运行的去中心化交易处理服务，采用拜占庭容错共识，负责跨应用交易的时序排定。55 家以上组织支持该基础设施，治理由 Canton Foundation 主持，交易以美元计价并以 Canton Coin 支付。
- 子交易隐私（sub-transaction privacy）：通过 Daml 智能合约语言配置，可在交易的每个底层步骤上定义谁能看到什么。在券款对付（DvP）交易中，银行只看到现金划转，登记机构只看到证券变动。
- Proof of Stakeholder：仅由交易直接相关方负责验证，不做全局广播，也不设传统质押要求。
- 原子可组合性：多个独立智能合约——无论其底层同步器基础设施为何——可作为一笔不可分割的交易一并执行，要么全部成功，要么账本零变更。
官方文档对桥的立场直白：多数链为引入隐私与许可，把应用及其底层设施隔开并在其间使用桥，这会重新引入系统间的消息传递并打破原子可组合性。Canton 的模型正是为避免这一点而设计。这段表述与本次跨链引擎构成一处需要正视的张力，下文将展开。
Canton 的机构使用记录已相当可观。2026 年 7 月，电子交易平台 Tradeweb 在其上完成一笔链上美国国债交易：Franklin Templeton 将一只代币化国债转移给 Virtu Financial，换取代币化现金；Tradeweb 提供执行与价格发现，Canton 实时同步两项资产的结算。Tradeweb 称这是首笔以 Canton 上发行的 USDC 支持稳定币 USDCx 结算的代币化美债实时买卖，其他参与方包括 Societe Generale、Digital Asset 与 Blockdaemon。此外，Societe Generale 已在 Canton 部署欧元与美元稳定币用于代币化抵押品、回购融资与机构结算；Visa 测试了私密稳定币结算；日本证券清算机构与 Mizuho、Nomura 开展日本国债抵押品试点（JPX 官方新闻稿，2026-04-20）；标普道琼斯指数将其 iBoxx 美国国债指数放上 Canton。
两种结算模型的架构切割
门内与门外的保障不对等
Canton 内部的资产转移与跨出 Canton 的兑换，是两套风险结构。前者依靠协议层的原子性消除结算风险；后者本质上是两条独立账本上的两笔交易，需要外部机制协调。这一区别不是技术细节，而是决定基金能否将该通道纳入交易流程的核心判断。
| 对比维度 | Canton 网络内部原子结算 | 跨链兑换引擎（Canton ↔ 公链） |
|---|---|---|
| 结算原子性 | 协议层保障，全部成立或全部失败，无单腿风险 | 跨越两套账本，原子性依赖引擎与流动性提供方的执行安排 |
| 隐私模型 | 子交易隐私，参与方按需知情，数据物理隔离 | 公链一侧交易与地址公开可查，隐私保障止于网络边界 |
| 许可与身份 | Party 与 Validator 具备网络身份，应用可自设准入规则 | 公链一侧为无许可地址，身份验证需由参与机构自行叠加 |
| 对手方结构 | 交易对手为已知机构，Super Validator 无法解密交易内容 | 流动性由 FalconX 单一主经纪商提供，形成集中敞口 |
| 资产保管 | Validator 持有方直接持有资产所有权 | 非托管设计，Interstice 不接管资产，保管责任留在基金与其托管方 |
| 主要失败模式 | 交易失败即账本零变更 | 智能合约缺陷、流动性中断、单腿完成后另一腿延迟或失败 |
| 合规触点 | 许可层已内嵌，KYC 由应用运营方管理 | 跨链腿触发虚拟资产转移，需自行落地转账规则与制裁筛查 |
流动性两侧的结构性差异
Canton 一侧的资产以代币化美债、代币化货币市场份额、代币化抵押品与机构稳定币为主，交易对手是可识别的持牌机构，但深度受生态规模限制。公链一侧深度充裕、报价连续，但资产标准化程度与法律确定性参差不齐。跨链引擎的经济意义正在于此：让持有 Canton 资产的机构不必先赎回为法币再重新入场，即可触达公链报价。对基金的直接价值体现在减少资金在链下环节的滞留时间。
非托管跨链引擎会改变基金的托管与结算责任归属吗？
托管责任并未转移
「非托管」这一表述的法律含义是明确的：Interstice 不构成资产保管方，因此使用该引擎不会替代或改变基金既有的托管安排。以开曼 ELP 或 SPC 架构基金为例，无论其托管方是持牌数字资产托管机构还是托管银行，托管协议下的责任边界不因引擎的介入而变化。对受美国监管的基金，SEC 项下合格托管人要求的适用判断同样不受影响。
需要另行处理的是操作授权层：使用非托管引擎意味着交易指令由基金一方发起并签署，这将风险从托管方转移到基金的操作流程与密钥管理制度上。基金管理人应确认其操作手册中对此类自主执行路径有对应的双人复核与限额控制。
结算风险从对手方转向代码与流动性
在传统主经纪商通道中，结算失败的主要成因是对手方违约。在跨链引擎中，成因清单需要扩展：智能合约逻辑缺陷、跨链消息传递延迟、流动性提供方在波动时段撤单，以及一腿完成而另一腿未完成造成的敞口暴露。由于公告未披露初始支持资产与交易量，基金在纳入前难以从公开信息评估引擎的实际吞吐与压力表现，这本身即构成一项尽职调查缺口。
基金侧的评估清单
单一流动性提供方的集中度
FalconX 是引擎唯一披露的流动性来源，其自身状况因此进入基金的对手方分析范围。该机构成立于 2018 年，累计促成约 2.5 万亿美元交易量，2025 年 11 月完成对加密 ETP 发行商 21Shares 的收购（后者管理逾 120 亿美元、50 余只加密交易所交易产品），此前还收购了衍生品公司 Arbelos Markets 与区块链交易技术公司 bloXroute。
另一面同样需要计入：2026 年 8 月，FalconX 在全球裁减约 10% 员工（此前约 350 人），并调整新加坡战略——将重点转向无需相应许可的加密衍生品交易，撤回向新加坡金融管理局（MAS）提交的牌照申请，同时保留亚太业务并扩大欧洲受监管业务。对将该引擎纳入交易流程的基金，这意味着流动性来源与一家正在收缩区域牌照布局的机构强绑定，需在对手方限额中体现。
反洗钱与转账规则的落点
资产从许可网络转出至公链地址，构成一次虚拟资产转移。FATF 转账规则（Travel Rule）在何一环节适用、由谁承担发起方与受益方信息收集义务，在非托管架构下并不自动明确。基金若通过持牌虚拟资产服务提供商执行，义务通常落在该服务商；若由基金自行签署交易，则需自行完成制裁名单筛查与地址风险评分，并保留记录以应对香港证监会（SFC）或开曼金融管理局（CIMA）的合规检视。
估值时点与 NAV 处理
基金行政管理人需要就跨链途中的资产状态取得处理规则：在一腿已完成、另一腿未完成的时点，估值政策应认定基金持有的是原资产、目标资产，还是一项应收权益。跨链耗时虽通常以分钟计，但若跨越 NAV 估值时点，将直接影响当期净值。此项应在估值政策中事前明确，而非事后处理。
常见问题（FAQ）
这条通道意味着 Canton 上的代币化美债可以直接在以太坊上交易吗？
公告未披露初始支持的资产清单，因此不能推定代币化美债已在支持范围内。从技术路径看，引擎提供的是四条网络间的资产兑换能力，而非把 Canton 上的证券型代币原样搬到公链。代币化美债多数带有转让限制与合格投资者条件，其能否跨至无许可网络交易，受发行文件条款与发行方所在司法管辖区证券法约束，属于法律问题而非技术问题。
使用非托管跨链引擎，基金是否还需要合格托管人？
需要。非托管仅描述引擎运营方不持有资产，与基金自身的托管义务是两回事。基金的托管要求来自其注册地监管规则、发售文件承诺与投资者协议，例如受SEC 监管的基金适用合格托管人规则，香港持牌资产管理公司适用SFC 相关规定。引擎的介入只改变交易执行路径，不改变资产静态存放的合规要求。
Canton 的原子结算优势在跨链后还剩下多少？
Canton 内部转移仍保有完整的原子可组合性保障。跨链腿则不同——Canton 官方技术文档明确指出，使用桥连接不同基础设施会重新引入系统间消息传递并打破原子可组合性。因此跨链交易的原子性取决于引擎自身的执行设计，而非继承自 Canton 协议层。基金在建模结算风险时，应将网络内与跨网络两段分别设定假设，不宜将 Canton 的原子性保障整体外推至跨链场景。
基金评估此类跨链基础设施时，最应优先取得的资料是什么？
优先级最高的三项：一是智能合约审计报告与审计机构资质，用以评估代码风险；二是流动性提供安排的合同条款，特别是波动时段的报价义务与撤单条件；三是失败交易的处理与追索机制说明，包括单腿完成情形下的补救流程与责任划分。这三项在公开公告中均未涵盖，需通过直接尽职调查获取。
相关阅读：Canton Network 母公司 Digital Asset 完成 3.55 亿美元融资 | Tradeweb 在 Canton Network 完成首笔实时代币化美债原子结算交易 | 从 Stellar 到 Canton：Franklin Templeton 代币化五年征程
来源
- Canton Network 官方 — Canton Network Primer: 8 Terms to Get You Started（Validator、Global Synchronizer、子交易隐私与原子可组合性定义，2026-07-01）
- JPX 官方新闻稿 — 日本国债数字抵押品管理概念验证试点（2026-04-20）
- Cointelegraph — FalconX, Interstice Connect Canton to Ethereum, Solana and Robinhood Chain（2026-08-19）
- Cointelegraph — Tradeweb executes real-time tokenized US Treasury transaction on Canton Network（2026-07）
- Cointelegraph — FalconX cuts 10% of workforce amid prolonged crypto market slump（2026-08）
初版日期：2026-08-19 | 最后更新：2026-08-19