Апгрейд Cobalt в сети Base: новые механизмы управления внутри токенизированных активов

Base активировала Cobalt 30 сентября. Для эмитентов своих токенов B20 форк добавляет способ планировать множители баланса, изымать балансы с записью и комбинировать политики переводов. Ничто из этого не делает токенизированный актив долей в компании, которую он отслеживает. Это делает правила, применяемые токеном, более явными, а идентичность эмитента более значимой.

В спецификации обновления Cobalt зафиксирована активация в основной сети 30 сентября, через неделю после Sepolia. Публичная страница статуса Base указала окно обслуживания основной сети в 18:00 UTC и отметила его завершение в 20:00 UTC. Форк добавляет функции активов B20, транзакции, обусловленные состоянием цепи, реестр для планирования будущих обновлений в режиме мониторинга и ончейн-метод для регистрации определённых подписантов доказательств доверенной среды исполнения. Это отдельные изменения. История активов начинается с B20, формата токенов, представленного в более раннем обновлении Beryl.

Форк заработал, но не весь его список желаний

Две идеи, фигурировавшие в более ранних обсуждениях Cobalt, отсутствуют в развёрнутой области. Оплата сетевых комиссий в токенах B20 была удалена из списка форка 29 сентября. Более быстрые канонические блоки на 200 миллисекунд относятся к предложенному более позднему обновлению Denim, а не к этой активации. Нативная абстракция аккаунта не имеет здесь запланированного шлюза основной сети. Рассмотрение любого из них как действующих функций Cobalt смешало бы дорожную карту с кодом, который эмитент или трейдер может использовать сегодня. Это различие особенно важно для институтов, оценивающих стандарт токенов на соответствие текущим требованиям комплаенса.

Минимальная версия узла Base для основной сети — v1.4.2 согласно документации обновления. Предшествующая v1.4.1 включала временную метку, но пропускала изменения в пересылке RPC транзакций валидности; v1.4.0 не содержит активации основной сети. Узел, который следует за форком без корректной пересылки нового типа транзакций, может представить частичное представление о том, что пользователи считают единообразной сетью. Различие на уровне кода более поучительно, чем обобщённое заявление о том, что Cobalt работает.

Новостной повод реален, но это не вся суть. Более ранняя активация B20 уже разместила управляемые эмитентом активы на Base. Cobalt увеличивает действия, которые может предпринять эмитент, и политические решения, с которыми может столкнуться перевод. Ключевой вопрос: кто может вызывать эти функции, при каком юридическом обещании и как держатель может проверить результат.

Баланс B20 — это запись в реестре с эмитентом

Токенизированный долевой продукт может быть представлен как баланс на Base, в то время как права на базовую ценную бумагу остаются у брокера, кастодиана или договорного эмитента. Сам стандарт токенов не может заставить трансфер-агента признать держателя кошелька акционером. Связь между ончейн-балансами и внечейн-правами собственности исходит из документов продукта и организаций, ответственных за обеспечение, погашение и корпоративные действия. Токен ценной бумаги может быть технически передаваемым и одновременно договорно ограниченным.

Освещение запуска токенизированных акций Coinbase описывает рынок, на котором механизмы обеспечения и категории допущенных пользователей имеют такое же значение, как и торговые интерфейсы. В этом контексте дополнения Cobalt — нечто большее, чем удобство для разработчиков. Политика может исключить адрес, потребовать выполнения условия или разрешить только определённый класс переводов. Административное изъятие может переназначить баланс. Множитель может изменить отображение балансов по счетам. Каждая функция может поддерживать законную операционную потребность, а также создавать зависимость от суждения эмитента или безопасности административного ключа.

Формат B20 необходимо рассматривать на уровне токена. Сам факт, что Base поддерживает seizeWithMemo, не даёт каждому эмитенту B20 право на изъятие в отношении каждого токена, тем более каждого ERC-20 на Base. Справочник по прекомпиляциям B20 указывает, что токен, эмитент которого не настроил соответствующий слот политики, не обладает возможностью изъятия. Аудитор должен проверить политику этого токена и авторизованные счета. Два актива, использующие один и тот же стандарт, могут иметь резко различающиеся права держателей.

Это первое разделение контроля, которое стоит вынести на доску: цепочка решает, соответствует ли транзакция развёрнутым правилам; эмитент решает, какой разрешённый административный вызов отправить; а поставщик реального актива отвечает за то, соответствует ли токен обеспеченному требованию. Cobalt меняет первые два уровня. Он не решает третий. Один и тот же адрес может торговать токеном в сети и всё же не пройти внесетевую проверку на право получения при погашении.

Изъятие оставляет след, но причина находится вне сети

Cobalt вводит seizeWithMemo — авторизованную эмитентом операцию, которая перемещает токены от держателя за один административный шаг, заменяя более ранний процесс burnBlocked. Памятка может оставить маркер причины в записи сети. Она не доказывает, что причина была юридически достаточной. Смарт-контракт может проверить, что вызывающий счёт обладает полномочиями и что применяются настроенные исключения. Он не может решить, был ли судебный приказ действительным, правильно ли эмитент определил ответчика или должно ли быть удовлетворено обращение клиента.

Руководство по операциям эмитента описывает механику. Токен может использовать изъятие для санкционного предписания, ошибочного выпуска, возврата на основании договорных условий или корпоративного действия. Каждое из них — отдельное обоснование. Держатель должен иметь возможность найти личность администратора, политику, событие и процедуру разрешения споров в юридических документах продукта. Если эмитент говорит только, что токенизация прозрачна, читателю следует спросить, что именно прозрачно: перевод может быть видимым, тогда как лежащее в его основе решение остаётся непрозрачным.

Есть тонкая деталь реализации. Документация говорит, что область исключений сменила название с SEIZE_HOLDER_POLICY на SEIZE_EXEMPT_POLICY с другим селектором. Код, в котором жёстко зашита старая область, может не считывать или не устанавливать новую, хотя более старые селекторы Beryl в остальном продолжают работать. Это реальный вопрос интеграции для эмитентов и аудиторов, а не общее утверждение, что балансы стали вновь доступными для изъятия 30 сентября. Проверьте конфигурацию политики действующего токена и протестируйте административный вызов на развёрнутом форке.

Цепочка обеспечивает след доказательств, который обычные корректировки счетов могут не раскрывать публично. Если эмитент перемещает 100 токенов с одного кошелька на другой, наблюдатели могут подсчитать 100 токенов и идентифицировать транзакцию. Они не могут сделать вывод о передаче 100 акций в внесетевом реестре акционеров эмитента без сверки. Сильнейший аргумент эмитента состоит в том, что регулируемым активам нужны процедуры исправления ошибок и исполнения судебных предписаний; объём токенизированных акций на Base даёт практический контекст того, почему эти процедуры теперь являются проектными решениями, а не абстрактными спорами. Компромисс в том, что держатель принимает администратора со значительными полномочиями.

Множитель может изменить единицы без соответствующего депозита

Запланированный множитель позволяет эмитенту определить будущее изменение в том, как представляется баланс единиц актива B20. Вспомните дробление акций. Если отображаемое количество у держателя меняется с 10 единиц до 20 при соотношении 2 к 1, а экономическое требование на единицу уменьшается вдвое, стоимость может не измениться. Механизм в сети может координировать корректировку баланса, не требуя подписи от каждого держателя. Эмитенту всё ещё необходимо реализовать соответствующее корпоративное действие в реальном мире и объяснить конвертацию брокерам, кастодианам и ценовым фидам.

Арифметика проста, а согласование — нет. Предположим, в обращении находится 1 миллион токен-единиц и запланирован множитель 2 к 1. Новое отображаемое количество единиц составит 2 миллиона, если один и тот же множитель применяется ко всем соответствующим балансам. Это не создаёт 1 миллион дополнительных базовых акций. Ответственный эмитент должен показать, что общий объём бенефициарных прав не изменился и что собственное дробление базовой ценной бумаги вступило в силу на сопоставимых условиях. Если токен-единицы удваиваются, а торговая система сохраняет старую привязку цены за единицу, график или механизм обеспечения может исказить оценку риска в два раза.

Функция планирования улучшает координацию, называя момент до его наступления. Она также даёт наблюдателям объект для мониторинга: ожидающее обновление, его уполномоченного подписанта, а также объём предложения и балансы держателей после изменения. Она не гарантирует, что каждая зависимая система вовремя учтёт обновление. Книга заявок биржи, оракул, кредитное хранилище и налоговый реестр могут использовать разные снимки состояния. Множитель, корректно исполненный в блокчейне, всё равно может породить операционные ошибки там, где интеграции кэшируют старое представление.

Семантика баланса B20 также важна для исторических данных. Обозреватель, показывающий баланс держателя после дробления, может не объяснить, сколько единиц держатель имел днём ранее или что представляла собой каждая единица. Аналитики должны нормализовать количества к множителю, действовавшему на каждой временной метке, прежде чем утверждать, что депозиты резко выросли или предложение увеличилось. Опубликованный журнал событий даёт путь к такой нормализации, но это работа, которую кто-то должен выполнить. Объём торгов, выраженный в сырых токенах за период события, несопоставим без скорректированной единицы.

Комбинирование политик обнажает решение о допустимости

Union и Intersect — это два новых составных типа политик. Union разрешает операцию, если базовая политика принимает её в соответствии с настроенной логикой; Intersect требует прохождения нескольких базовых условий. Точные составляющие политики и направление авторизации должны быть прочитаны из конфигурации токена. Полезная аналогия — это шлюз с альтернативными пропусками в противовес шлюзу, требующему несколько пропусков. Это не утверждение, что каждый токен должен выполнять проверки личности.

Представьте актив, эмитент которого разрешает переводы на одобренные кошельки брокеров или на назначенный контракт погашения. Политика Union может выражать альтернативы. Другой эмитент может требовать, чтобы и отправитель, и получатель соответствовали отдельным условиям, где более уместна конфигурация Intersect. Если одно условие поддерживается вне блокчейна через уполномоченный реестр, кажущееся правило перевода в блокчейне всё равно зависит от организации, обновляющей этот реестр. Изменённый список разрешённых адресов может изменить оборотоспособность без перемещения токена держателем.

Составные политики упрощают описание регулируемого актива в виде многоразовых модулей. Они также могут затруднить держателю выяснение причины неудачи перевода, если интерфейс сообщает лишь общую ошибку отката. Инварианты и тесты B20 дают разработчикам отправную точку, но продукту всё ещё нужно понятное человеку раскрытие того, какие адреса могут действовать, кто обновляет списки и как ошибки оспариваются. Токен с разрешениями и недокументированным шлюзом не становится по-настоящему прозрачным только потому, что шлюз находится в публичной цепочке.

Самый сильный контраргумент — практический. Токенизированная ценная бумага, предлагаемая в разных юрисдикциях, не может обещать неограниченный перевод и одновременно удовлетворять ограничениям по допустимости, судебным приказам и обработке корпоративных действий. Программируемые средства контроля могут быть более предсказуемыми, чем ручные заморозки в базе данных брокера. Этот довод справедлив, когда средства контроля узко делегированы, поддаются аудиту и привязаны к исполнимым условиям. Противоположный риск столь же конкретен: один административный ключ, реестр политик или толкование эмитента может определять доступ пользователя. Форк Cobalt предоставляет примитивы. Эмитенты обеспечивают управление.

Условные транзакции не отменяют правила эмитента

Cobalt также вводит транзакции действительности: подписанные транзакции в паре с условиями на состояние блокчейна, удерживаемые до совпадения этих условий. Это общая функция транзакций, а не автоматический отказ от соблюдения требований. Пользователь может хотеть, чтобы ордер исполнился только при определённом значении баланса, состояния, связанного с ценой, или другого предиката. Транзакция, ставшая допустимой, всё равно должна удовлетворять политике перевода токена при исполнении. Если эмитент тем временем изменил список разрешённых адресов, транзакция может не пройти или остаться недопустимой в зависимости от её условий.

Это взаимодействие создаёт ценный вопрос для структуры рынка. Если трейдер подписывает ордер сегодня, который становится действительным завтра, кто может изменить состояние, от которого зависит его исполнение? Часть состояния поступает из нейтральных контрактов; часть — из политики, контролируемой эмитентом. Условная транзакция может уменьшить одну форму неопределённости исполнения, оставляя держателя подверженным способности администратора обновлять разрешения. Документы по интеграции должны указывать, какой предикат проверялся, когда он проверялся и что происходит при истечении срока или отмене.

Программное обеспечение узла определяет, видят ли кошельки и поставщики услуг новый путь надёжно. Минимальная версия mainnet v1.4.2 включает поведение RPC для пересылки представлений о валидности на совместимый вход секвенсора. Узел v1.4.1 может следовать за консенсусным форком, но не справиться с этим маршрутом подачи. Для пользователя это различие проявляется как сбивающая с толку отклонённая транзакция, а не как обсуждение тегов релиза. Для института это требует сквозного тестирования на точной версии узла и RPC-провайдере, используемых в продакшене.

Есть ещё одна граница: инфраструктура секвенирования и окончательного расчёта Base. Политика эмитента применяется при исполнении, когда транзакция выполняется; условная подача не даёт пользователю гарантии относительно того, когда секвенсор включит допустимую транзакцию. И быстрая квитанция в сети сама по себе не урегулирует юридический спор о базовой акции. Cobalt улучшает выражение и допуск транзакций. Он не сводит упорядочение, юридическое владение и погашение в одно доказательство.

Бумаги определяют актив, лежащий в основе токена

Держателю, оценивающему токенизированную акцию, следует начать вне сети: кто владеет базовой ценной бумагой, где она хранится, какое право предоставляет токен и кто должен держателю при погашении? Если продукт является производным инструментом или договорным требованием к эмитенту, держатель может не иметь прав голоса или прав при несостоятельности, которые есть у прямого акционера. Cobalt не меняет эту классификацию. Его дополнительные средства контроля могут реализовывать условия, уже прописанные в соглашении, или давать эмитенту новые технические возможности, требующие обновлённого раскрытия информации.

Расширяющийся список токенизированных акций Coinbase иллюстрирует скорость, с которой может расти меню продуктов. Знакомый биржевой тикер в приложении не заменяет юридическое название эмитента и условия, специфичные для актива. Некоторые продукты доступны только определённым пользователям или в определённых юрисдикциях. Ограничения могут применяться при подключении, при передаче, при погашении или во всех трёх случаях. Если передача в сети открыта, но погашение требует разрешения, вторичный покупатель может получить токен, который он не сможет погасить напрямую.

Прозрачное раскрытие политики перечисляло бы каждую роль администратора, функции, которые он может вызывать, требуется ли мультиподпись, заблокированы ли полномочия по времени и как объявляются экстренные изменения. Оно сопоставляло бы каждое полномочие в сети с договорным пунктом. Оно показывало бы процесс проверки резервов или хранения и то, как держатель может оспорить изъятие. Количество кошельков в сети, держащих токен, не может ответить на эти вопросы. Токен может быть распределён по тысячам адресов, в то время как один эмитент сохраняет решающие полномочия над каждым погашением.

Cobalt также затрудняет небрежное использование старого слова «владение». Один человек может владеть закрытым ключом, контролирующим кошелёк. Другая организация может контролировать выпуск токенов и административные переводы. Кастодиан может хранить базовую акцию. Брокер может контролировать доступ к рынку. Суд может заявить свои полномочия в отношении требования. Эти права могут быть юридически согласованными, но их распределение должно быть явным. Сеть не может спасти неоднозначные продуктовые документы, сделав одну часть реестра публичной.

Измеряйте развёртывание по настроенным активам, а не по статусу форка

Активация форка проверяема по блоку и времени. Принятие его новых полномочий B20 требует другого подсчёта: сколько живых контрактов активов фактически настраивают новые политики, сколько планируют множители и сколько вызывают изъятие? Нулевой подсчёт вскоре после активации не означал бы, что форк провалился. Это означало бы, что эмитенты ещё не использовали эти опциональные функции. Большой подсчёт не доказывал бы, что активы полностью обеспечены или что средства контроля хорошо управляются.

Воспроизводимое измерение инвентаризировало бы активы B20, проверяло селекторы политик на одной и той же высоте блока, идентифицировало адреса администраторов и классифицировало наблюдаемые вызовы после 30 сентября. Оно отдельно подсчитывало бы попытки, которые откатываются, и успешные изменения состояния. Оно избегало бы предположения, что актив под названием «акция» имеет базовую акцию лишь потому, что так указано в его метаданных. Это лучший показатель принятия, чем объём транзакций, который может отражать спекулятивную торговлю токенами, чья юридическая структура широко различается.

Ограничение текущей записи состоит в том, что спецификация форка описывает возможность, а не полный реестр активных эмитентов и их условий. Не существует универсальной настройки Cobalt, которая определяет все права на токенизированные активы. Каждый эмитент может настраивать функции по-разному, и последующее обновление может изменить разрешения. Узел может корректно проверить перевод, в то время как заявление внесетевого кастодиана остаётся запаздывающим или оспариваемым. Токен может отображать административное перемещение публично, не сообщая держателю, было ли оно законным.

Вывод конкретен. Base теперь располагает более точными инструментами для эмитентов, позволяющими контролировать балансы активов и право на участие. Держатели получают лучшую возможность проверить эти механизмы контроля, если эмитенты раскрывают их ясно. Значимая проверка начинается с каждого токена: кто может изменить множитель, кто может изъять, кто может изменить политику переводов и какое законное требование сохраняется, если эмитент обанкротится?

Держатель может проверить три обещания по одному контракту

Первое обещание — это предложение. Отчёт об обеспечении может утверждать, что каждый токен соответствует одной единице базового актива, хранящегося у кастодиана. Держатель может сравнить заявленное предложение токенов на момент снимка в отчёте с заявленной позицией кастодиана, скорректировав на любой действующий на тот момент множитель. Оба числа должны иметь одинаковую временную метку и единицу измерения. Отчёт о 1 миллионе акций на вчерашнее закрытие нельзя сопоставлять с предложением в 2 миллиона токенов сегодня после дробления и называть это дефицитом. И совпадающий агрегат не доказывает, что каждый отдельный держатель обладает правом на погашение, которое подразумевает маркетинговая страница.

Второе обещание — это перевод. Продукт может рекламировать расчёты между равноправными участниками, а затем применять политику, которая разрешает переводы только между зарегистрированными посредниками. Оба утверждения могут быть верными, если разрешённый набор равноправных участников узок. Держатель может проверить настроенные политики токена, подать симуляцию перевода только для чтения между репрезентативными типами адресов и сравнить результат с опубликованными правилами участия. Это упражнение должно включать кошелёк, имеющий право на хранение, кошелёк, не имеющий такого права, и адрес назначения для погашения. Если результаты отличаются от условий, эмитент должен объяснить несоответствие до того, как пользователи начнут торговать.

Третье обещание — это средство правовой защиты. Пользователю, чей баланс перемещён с помощью seizeWithMemo, нужно больше, чем хеш события. Эмитент должен опубликовать ссылку на дело, которая защищает частную информацию, но при этом указывает invoked authority, применимое условие, дату уведомления и канал для оспаривания. Держатель затем может сравнить зафиксированное перемещение с этим счётом. Памятка, в которой написано «compliance» без процедуры, мало что даёт тому, кто оспаривает ошибочную идентификацию или дублированную инструкцию. Стандарт токена не может принудить к справедливому обжалованию, но его журнал событий может сделать отсутствие такового видимым.

Существует четвёртая практическая проверка для всех, кто использует эти токены в качестве залога. Протокол кредитования может оценивать актив по рыночной цене и принимать его в качестве обеспечения по кредиту. Если эмитент может заморозить или изъять адрес залога либо изменить количество единиц через множитель, программное обеспечение для ликвидации должно понимать оба события. Кредитор, который оценивает актив только по тикеру, может упустить ограничение на уровне контракта на его передачу во время ликвидации. Заёмщик, тем временем, может видеть здоровую ценовую котировку, но быть не в состоянии переместить заложенный баланс для погашения. Соответствующее раскрытие состоит в том, освобождён ли сам кредитный контракт, кто может изменить это освобождение и что происходит, когда эмитент отзывает право пользователя на участие.

Кастодиан может ответить на некоторые вопросы с помощью независимого подтверждения, но у подтверждения есть область применения. Оно может проверить акции, хранящиеся на объединённом счёте в определённое время, не проверяя, имеют ли держатели токенов прямое имущественное право. Оно может проверить совокупное обеспечение, не проверяя, изменило ли изъятие распределение среди клиентов. Серьёзный аудит указывает юридическое лицо, идентификатор актива, время снимка, метод сверки и исключения. Документ должен обновляться после существенного выпуска, погашения или корпоративного действия. Читатели должны иметь возможность сравнивать последовательные снимки, а не просто любоваться одноразовым значком в приложении.

Существует случай отказа, который блокчейн не может урегулировать: эмитент становится неплатёжеспособным, в то время как токен продолжает торговаться. Предложение в сети, политики и журналы событий могут оставаться нетронутыми. Решающий вопрос тогда заключается в том, обособлены ли базовые активы для держателей, являются ли они частью имущества кастодиана или представляют собой общее требование к эмитенту. Смарт-контракт с идеальным исполнением ограничений на перевод не выбирает приоритет при банкротстве. Вот почему административная точность Cobalt повышает срочность чтения условий продукта. Она говорит пользователям точно, что эмитент может делать с токеном, в то время как документы должны говорить им, что они могут требовать от эмитента.

Аудит, проверяющий все три обещания, вышел бы за рамки демонстрации того, что код работает. Он сверил бы непогашенные требования с имеющимися активами, фактические шлюзы перевода с опубликованным сводом правил, а административные действия с процессом за пределами собственного интерфейса эмитента. Публичная цепочка предоставляет доказательства для каждой проверки, но никогда — весь ответ. Записи о хранении и условия контракта должны быть приведены к одной дате и единице измерения. Это работа, которую требует токенизированный актив после праздничного объявления о форке.

Ещё одна операционная граница заслуживает публичной проверки. Администратором токена может быть мультиподписной кошелёк с несколькими подписантами, но одна компания может назначить всех подписантов. Публикация порога без указания руководящих органов не демонстрирует независимый надзор. Эмитент может раскрыть порог, процедуру ротации ключей и полномочия на случай чрезвычайной ситуации, не раскрывая секретов. Если он заявляет, что держатели могут обжаловать решение, он должен указать юридическое лицо, рассматривающее апелляцию, и срок, в течение которого оно отвечает. Эти факты превращают разрешение в сети в подотчётный процесс.

Скептически настроенный читатель также должен проверить, порождают ли изменения политики события, за которыми следят поставщики данных. Если кошельку было разрешено переводить средства в полдень и запрещено в 12:01, время имеет значение для ожидающего ордера, расчёта маржи кредитором и держателя, пытающегося погасить токены. Панель управления, обновляющаяся раз в день, может представить изменение в реальном времени как неожиданный арест. Прямой мониторинг контракта может закрыть этот пробел, но поставщик продукта всё равно должен уведомлять пользователей, чьи права меняются. Cobalt делает изменения исполняемыми. Раскрытие информации определяет, являются ли эти изменения понятными.

На что обратить внимание

• Настроенные политики подсчёта: Публичные контракты B20, использующие разрешения Union, Intersect и seizure после форка 30 сентября.
• Первый запланированный множитель: Его объявленное время вступления в силу, применённое соотношение и сверка с внесетевой корпоративной акцией.
• Административные действия: Успешные события seizeWithMemo, авторизующая роль и объяснение эмитентом каждого существенного случая.
• Паритет RPC: Основные узлы Base и провайдеры RPC, работающие как минимум на v1.4.2 и последовательно принимающие представления валидности.
• Раскрытия эмитента: Условия продукта, которые сопоставляют каждое административное полномочие в сети с обеспеченным правом и процессом обжалования.

Часто задаваемые вопросы