Base 完成 Cobalt 升级，为代币化资产引入全新控制能力

Base 于 9 月 30 日激活了 Cobalt。对于其 B20 代币的发行者，此次分叉增加了一种安排余额乘数、通过记录扣押余额以及组合转账策略的方式。这些都不会使代币化资产成为其所追踪公司的股份。它使代币执行的规则更加明确，并使发行者的身份更具影响力。

Cobalt 升级规范记录了 9 月 30 日的主网激活，比 Sepolia 晚一周。Base 的公共状态页面将主网维护窗口定在 UTC 时间 18:00，并在 UTC 时间 20:00 标记为完成。该分叉增加了 B20 资产功能、以链状态为条件的交易、用于未来升级调度的监控模式注册表，以及用于注册某些可信执行环境证明者签名者的链上方法。这些是独立的变更。资产故事始于 B20，这是随较早的 Beryl 升级引入的代币格式。

分叉已上线，但其全部愿望清单并未实现

早期 Cobalt 讨论中出现的两个想法并未出现在部署范围内。以 B20 代币支付网络费用已于 9 月 29 日从分叉列表中移除。更快的规范 200 毫秒区块属于拟议的后续 Denim 升级，而非此次激活。原生账户抽象在此没有计划的主网门槛。将其中任何一项视为已上线的 Cobalt 功能，都会将路线图与发行者或交易者今天可以使用的代码混为一谈。对于根据当前合规要求评估代币标准的机构来说，这一区别尤为重要。

根据升级文档，Base 的主网节点发布下限为 v1.4.2。之前的 v1.4.1 包含了时间戳，但遗漏了对有效性交易 RPC 转发的更改；v1.4.0 不包含主网激活。一个遵循分叉但未正确转发新交易类型的节点，可能会呈现用户认为是统一网络的部分视图。代码层面的区别比笼统地说 Cobalt 已上线更具启发性。

新闻由头是真实的，但这并非全部论点。B20 的早期激活已经将发行者管理的资产带到了 Base 上。Cobalt 增加了发行者可以采取的行动以及转账可能面临的政策决策。关键问题是谁可以在何种法律承诺下调用这些功能，以及持有者如何检查结果。

B20 余额是带有发行者的账本条目

代币化股权产品可以在 Base 上表示为余额，而基础证券的权利则属于经纪商、托管人或合约发行者。代币标准本身无法强制过户代理人将钱包持有者认定为股东。链上余额与链下财产权之间的联系来自产品文件以及负责支持、赎回和公司行为的实体。证券代币可以同时具有技术上的可转让性和合同上的限制性。

Coinbase 代币化股票上线报道描述了一个市场，其中背书安排和合格用户与交易界面同样重要。这一背景使 Cobalt 的新增功能不仅仅是开发者的便利工具。一项策略可以排除某个地址、要求满足某个条件，或仅允许某一类转账。一次行政扣押可以重新分配余额。一个乘数可以改变余额在各账户中的显示方式。每项功能都可以支持合法的运营需求，也可能造成对发行方判断或行政密钥安全性的依赖。

B20 格式需要在代币层面进行审视。Base 支持 seizeWithMemo 这一事实本身，并不赋予每个 B20 发行方对每个代币的扣押权，更不用说对 Base 上每个 ERC-20 代币的扣押权。B20 预编译参考指出，如果某个代币的发行方未配置适用的策略槽位，该代币就没有扣押能力。审计人员必须检查该代币的策略和授权账户。使用同一标准的两种资产可能拥有截然不同的持有人权利。

这是第一个应该写在白板上的控制权划分：链决定一笔交易是否符合已部署的规则；发行方决定发送哪一项被允许的行政调用；而现实世界资产提供方则负责代币是否对应一项可强制执行的债权。Cobalt 改变了前两层。它并未解决第三层。同一个地址可能在链上交易某个代币，但在赎回时仍然无法通过链下资格测试。

扣押会留下痕迹，但原因在链下

Cobalt 引入了 seizeWithMemo，这是一种经发行方授权的操作，可通过一个行政步骤将代币从持有人处转移，取代了此前的 burnBlocked 流程。该备注可以在链上记录中留下原因标记。它并不能证明该原因在法律上充分。智能合约可以验证调用账户是否具有权限，以及配置的豁免是否适用。它无法判定法院命令是否有效、发行方是否针对了正确的被告，或客户的投诉是否应当成立。

发行方运营指南描述了其机制。某个代币可能因制裁命令、错误发行、依据合同条款进行追偿或公司行动而使用扣押。每一种都是不同的正当理由。持有人应当能够在产品的法律文件中找到管理员身份、策略、事件和争议处理流程。如果发行方只说代币化是透明的，读者就应该追问：对什么透明？转账可能是可见的，而底层决策仍然不透明。

有一个微妙的实现细节。文档称豁免范围名称已从 SEIZE_HOLDER_POLICY 改为 SEIZE_EXEMPT_POLICY，并使用了不同的选择器。硬编码旧范围的代码可能无法读取或设置新范围，尽管较旧的 Beryl 选择器在其他方面仍然继续有效。这对发行方和审计方来说是一个真实的集成问题，而不是一种笼统的说法，声称余额在 9 月 30 日变得可以被扣押。请检查实时代币的策略配置，并在已部署的分叉下测试该行政调用。

链提供了一条证据轨迹，而传统的账户更正可能不会公开暴露这条轨迹。如果发行方将 100 个代币从一个钱包转移到另一个钱包，观察者可以数出 100 个代币并识别该交易。如果没有对账，他们无法推断出发行方链下股东名册中发生了 100 股的转让。发行方最有力的论点是，受监管资产需要纠错和法律命令的程序；Base 上的代币化股票交易量提供了实际背景，说明为什么这些程序如今是设计选择，而不是抽象辩论。代价是持有人接受了一个拥有实质性权力的管理员。

乘数可以在没有匹配存款的情况下改变单位

计划乘数允许发行方定义 B20 资产单位余额表示方式的未来变化。可以把它想象成股票拆分。如果持有人的显示数量按 2 比 1 的比例从 10 个单位变为 20 个单位，而每单位的经济债权减半，价值就不必改变。链上机制可以协调余额调整，而无需要求每位持有人签名。发行方仍然必须实施相应的现实世界公司行动，并向经纪商、托管人和价格信息源解释转换方式。

算术很简单，而对账却并非如此。假设有 100 万个代币单位尚未结清，并且计划进行 2 拆 1 的乘数调整。如果同一乘数适用于相关余额，那么新显示的单位将是 200 万。这并不会额外产生 100 万股基础股份。负责任的发行方必须证明，总受益权益没有变化，并且参考证券自身的拆分以匹配的条款生效。如果代币单位翻倍，而交易系统仍保留旧的每单位价格参考，那么图表或抵押引擎可能会将风险敞口误报为两倍。

调度功能通过在时刻到来之前为其命名来改善协调。它也为观察者提供了可监控的内容：待处理的更新、其授权签名者以及变更后的供应量和持有者余额。它并不保证每个依赖系统都能按时消费该更新。交易所订单簿、预言机、借贷金库和税务账本各自可能使用不同的快照。一个在链上正确执行的乘数，在集成方缓存旧表示形式的地方，仍可能造成操作错误。

B20 的余额语义对历史数据也很重要。一个显示拆分后持有者余额的区块浏览器，可能无法解释该持有者在一天前持有多少单位，或者每个单位代表什么。分析师在声称存款激增或供应量膨胀之前，应按每个时间戳生效的乘数对数量进行归一化。已发布的事件日志为这种归一化提供了一条路径，但这是必须有人去做的工作。以原始代币数量表示的整个事件期间的交易量，在没有调整后单位的情况下是不可比较的。

组合策略暴露了资格判定

Union 和 Intersect 是两种新的复合策略类型。如果底层策略在配置逻辑下接受某项操作，Union 就允许该操作；Intersect 则要求多个底层条件都通过。确切的组成策略和授权方向必须从代币配置中读取。有用的类比是一道门，可以用替代徽章通过，而另一道门则要求多个徽章。这并不是说每个代币都必须执行身份检查。

想象一种资产，其发行方允许转账到已批准的经纪商钱包或指定的赎回合约。Union 策略可以表达替代方案。另一个发行方可能要求发送方和接收方都满足各自不同的条件，此时 Intersect 安排更为合适。如果某个条件通过授权注册表在链下维护，那么表面上链上的转账规则仍然依赖于某个组织更新该注册表。允许列表发生变化，就可以在持有者没有移动代币的情况下改变可交易性。

复合策略使以可复用模块描述受监管资产变得更容易。如果界面只报告通用回滚，它们也可能让持有者更难发现转账失败的原因。B20 不变量和测试为开发者提供了一个起点，但产品仍然需要以人类可读的方式披露哪些地址可以操作、谁更新列表以及如何对错误提出异议。一个带有未记录门控的许可型代币，并不会仅仅因为门控在公链上就具有实质透明度。

最强的反对论点很实际。一种跨司法管辖区提供的代币化证券，不可能既承诺不受限制的转让，又满足资格限制、法院命令和公司行动处理。可编程控制可能比经纪商数据库中的手动冻结更具可预测性。当控制被狭义委托、可审计并绑定到可执行条款时，这种论点成立。相反的风险同样具体：一个管理密钥、策略注册表或发行方解释就可以决定用户的访问权限。Cobalt 分叉提供了原语。发行方提供治理。

条件交易不会覆盖发行方规则

Cobalt 还引入了有效性交易：带有链上状态条件的已签名交易，会一直保留到这些条件匹配为止。这是一项通用交易功能，而不是自动合规豁免。用户可能希望订单仅在余额、价格相关状态或其他谓词具有指定值时执行。一笔变得符合条件的交易，在执行时仍然必须满足代币的转账策略。如果发行方在此期间更改了允许列表，该交易可能会失败，或者根据其条件仍然不符合条件。

这种交互为市场结构提出了一个有价值的问题。如果交易者今天签署了一笔明天才生效的订单，谁能更改其执行所依赖的状态？有些状态来自中性合约；有些来自发行方控制的策略。条件交易可以减少一种形式的执行不确定性，同时让持有者暴露于管理员更新权限的能力之下。集成文档应说明检查了哪个谓词、何时检查的，以及在到期或取消时会发生什么。

节点软件决定了钱包和服务提供商能否可靠地看到新路径。主网 v1.4.2 最低版本包含将有效性提交转发到兼容排序器入口的 RPC 行为。v1.4.1 节点可能跟随共识分叉，但无法完成该提交路径。对用户而言，这种区别表现为令人困惑的交易被拒绝，而不是关于发布标签的讨论。对机构而言，这要求针对生产环境中使用的确切节点版本和 RPC 提供商进行端到端测试。

还有另一个边界：Base 的排序和最终结算基础设施。当交易执行时，发行方策略在执行层被强制执行；条件提交并不能向用户保证排序器何时会包含一笔符合条件的交易。快速的链上收据本身也不能解决关于标的股票的法律纠纷。Cobalt 改进了交易的表达和准入。它并没有将排序、法律所有权和赎回合并为一个证明。

文书决定了代币之下的资产

评估代币化股票的持有者应从链外开始：谁拥有参考证券，它存放在哪里，代币赋予什么权利，以及谁在赎回时对持有者负有义务？如果产品是对发行方的衍生品或合同性权利，持有者可能不具备直接股东的投票权或破产权利。Cobalt 不会改变这种分类。其新增的控制措施可以执行协议中已有的条款，或赋予发行方新的技术能力，而这需要更新披露。

Coinbase 不断扩大的代币化股票列表说明了产品菜单可以增长的速度。应用上一个熟悉的股票代码并不能替代发行方的法律实体名称和资产特定条款。某些产品仅对特定用户或司法管辖区开放。限制可以在入职时、转让时、赎回时或三者同时执行。如果链上转让是开放的，但赎回需要许可，二级买家最终可能得到一个无法直接赎回的代币。

透明的政策披露会列出每个管理员角色、其可调用的功能、是否需要多重签名、权力是否有时间锁以及紧急变更如何公告。它会将每项链上权力映射到合同条款。它会展示储备或托管验证流程，以及持有者如何对扣押提出异议。持有代币的链上钱包数量无法回答这些问题。一个代币可以分散在数千个地址中，而一个发行方对每笔赎回保留决定性权力。

Cobalt 还让“所有权”这个旧词更难被随意使用。一个人可以拥有控制钱包的私钥。另一个实体可以控制代币发行和管理性转账。托管人可以持有参考股票。经纪商可以控制市场准入。法院可以对权利主张行使权力。这些权利在法律上可能是连贯的，但其分配必须明确。链无法通过将账本的某一部分公开来挽救含糊的产品文件。

以配置的资产而非分叉状态来衡量部署

分叉的激活可以在某个区块和时间点得到验证。其新 B20 权力的采用需要另一种计数：有多少活跃的资产合约实际配置了新策略，有多少设置了乘数，有多少调用了扣押？激活后不久计数为零并不意味着分叉失败。它意味着发行方尚未使用这些可选功能。计数很大也不能证明资产有充分支持，或控制措施得到了良好治理。

可复现的衡量方法会清点 B20 资产，在同一区块高度检查策略选择器，识别管理员地址，并对 9 月 30 日之后观察到的调用进行分类。它会分别统计回滚的尝试和成功的状态变更。它会避免仅因元数据如此声称，就假定一个名为“股票”的资产拥有标的股份。这比交易量是更好的采用衡量指标，因为交易量可能反映的是法律结构差异巨大的代币的投机交易。

当前记录的局限在于，分叉规范描述的是一种能力，而非活跃发行方及其条款的完整登记册。不存在一个通用的 Cobalt 设置来决定所有代币化资产的权利。每个发行方可能以不同方式配置功能，而后续更新可以改变权限。节点可以正确验证一笔转账，而链下托管人的声明却仍然延迟或有争议。代币可以在公开场合显示一次行政操作，却不告诉持有人该操作是否合法。

结论是具体的。Base 现在为发行方提供了更精确的工具来控制资产余额和资格。如果发行方明确披露这些控制措施，持有人就有更好的机会审查它们。有意义的检验从每个代币开始：谁能更改乘数，谁能扣押，谁能改变转账政策，以及如果发行方失败，什么法律主张仍然有效？

持有人可以用一份合约检验三项承诺

第一项承诺是供应量。一份支持报告可能会说，每个代币对应托管人持有的一单位标的资产。持有人可以将报告快照时报告的代币供应量与托管人声明的持仓进行比较，并按当时生效的任何乘数进行调整。这两个数字需要相同的时间戳和单位。昨天收盘时 100 万股的报告，不能与今天拆分后 200 万枚代币的供应量并列，并称之为短缺。匹配的总量也不能证明每个个体持有人都拥有营销页面所暗示的赎回权。

第二项承诺是转账。一个产品可能宣传点对点结算，然后实施一项只允许在注册中介之间转账的政策。如果被允许的点对点集合很窄，这两种说法都可以为真。持有人可以检查代币配置的政策，提交在代表性地址类型之间进行转账的只读模拟，并将结果与已公布的资格规则进行比较。该演练应包括一个有资格持有的钱包、一个无资格的钱包以及赎回目的地。如果结果与条款不同，发行方应在用户交易前解释这种不一致。

第三项承诺是追索权。余额被 seizeWithMemo 移动的用户需要的不仅仅是一个事件哈希。发行方应发布一个案件参考，在保护私人信息的同时，标明所援引的权限、适用条款、通知日期和质疑渠道。持有人随后可以将记录的操作与该账户进行比对。一份只说“合规”而没有程序的备忘录，对于正在质疑身份错误或指令重复的人来说几乎没有帮助。代币标准不能强制要求公平上诉，但其事件轨迹可以让这种缺失变得可见。

对于任何将这些代币用作抵押品的人来说，还有第四项实际检验。借贷协议可能会按市场价格标记该资产，并接受其作为贷款担保。如果发行方可以冻结或扣押抵押地址，或通过乘数改变单位数量，清算软件需要理解这两种事件。仅按代码给资产定价的贷款方可能会忽略清算期间合约层面对转让的限制。与此同时，借款人可能看到健康的价格报价，却无法移动已质押余额来还款。相关的披露是：借贷合约本身是否豁免，谁能更改该豁免，以及当发行方撤销用户资格时会发生什么。

托管人可以用独立证明回答一些问题，但证明有其范围。它可能验证某一特定时间在综合账户中持有的股份，而不检查代币持有人是否拥有直接财产权益。它可能验证总量支持，而不检查一次扣押是否改变了客户之间的分配。严肃的审计会说明法律实体、资产标识符、快照时间、对账方法和排除事项。该文件应在重大发行、赎回或公司行动后更新。读者应能够比较连续的快照，而不仅仅是欣赏应用上的一次性徽章。

存在一种区块链无法解决的失败情形：发行方进入破产程序，而代币仍在交易。链上供应量、政策和事件日志可能都完好无损。此时决定性的问题是，标的资产是为持有人隔离的、属于托管人财产的一部分，还是对发行方的一般债权。一份能够完美执行转让限制的智能合约并不能决定破产优先顺序。这就是为什么 Cobalt 的行政精确性增加了阅读产品条款的紧迫性。它准确告诉用户发行方可以用代币做什么，而文件必须告诉他们可以向发行方要求什么。

一项测试全部三项承诺的审计，将超越仅仅证明代码能够运行。它会把未偿付的债权与所持资产进行核对，把实际的转账闸门与公布的规则手册进行核对，并把管理操作与发行人自有界面之外的流程进行核对。公共链为每一项测试提供证据，但从不提供完整答案。托管记录和合同条款必须统一到同一日期和同一单位。这就是代币化资产在庆祝性分叉公告之后所需做的工作。

还有一个运营边界值得公开测试。代币的管理员可能是一个由多个签名者组成的多签钱包，但一家公司可以任命每一个签名者。公布阈值而不指明治理机构，并不能表明存在独立监督。发行人可以在不泄露秘密的情况下披露阈值、密钥轮换程序和紧急权限。如果它声称持有者可以对决定提出申诉，它就应该指明审查申诉的法律实体以及其作出回应的期限。这些事实将链上权限转变为可问责的流程。

持怀疑态度的读者还应检查政策变化是否会发出数据提供者所关注的事件。如果一个钱包在中午被允许转账，而在12:01被阻止，那么时机对一笔待处理订单、贷款方的保证金计算以及试图赎回的持有者都很重要。每天更新一次的仪表板可能会让实时变化看起来像突然扣押。直接监控合约可以弥合这一差距，但产品提供者仍应向权利发生变化的用户发送通知。Cobalt使变化可执行。披露决定这些变化是否可被理解。

关注要点

• 已配置的策略数量：在9月30日分叉后，使用Union、Intersect和扣押权限的公开B20合约。
• 首个计划乘数：其宣布的生效时间、应用比例以及与链下公司行动的核对。
• 管理操作：成功的seizeWithMemo事件、授权角色以及发行方对每个重大案例的解释。
• RPC一致性：主要Base节点和RPC提供商至少运行v1.4.2版本，并一致地接受有效性提交。
• 发行方披露：产品条款将每一项链上管理员权力映射为可执行的权利和申诉流程。

常见问题