2026 年 4 月 2 日,国际货币基金组织(IMF)发布 NOTE/2026/001,题为《Tokenized Finance》,作者 Tobias Adrian。这份报告不是在说区块链有多酷,而是在说:金融体系的信任底座,正在被人悄悄挪走。
Tobias Adrian,1971 年生,德裔美国人,MIT 经济学博士,现任 IMF 金融顾问兼货币与资本市场部门主任。他管的就是 IMF 对全球金融体系的看诊和开药。
在加入 IMF 之前,Adrian 在纽约联储当了十三年高级研究员。2008 年金融危机那年,他和普林斯顿的 Markus Brunnermeier 一起搞出了 CoVaR(Conditional Value at Risk)——这个模型第一次把金融机构之间的传染效应量化出来,后来成了全球银行压力测试的标配工具。你可以理解为:别人在救火,他在画火势蔓延图。
所以这份报告不是某个区块链布道者写的白皮书,是一个见过 2008、COVID 冲击的老炮,坐在全球金融体系的神经中枢,告诉你他看到了什么。
报告开篇就划清界限:tokenization 不是"更快的数字化",而是一次架构重写。
过去几十年的数字化——电子支付、电子交割——改的是流程效率,金融体系的信任依然锚定在机构、法律程序和时间缓冲上。你买一只债券,背后是一串对账、清算、结算,跨越多个机构,T+2 完成。那两天的等待不是废料,是缓冲垫,让各方有时间发现错误、挪动流动性、必要时喊停。
Tokenization 把这个垫子抽走了。智能合约(smart contract)直接把所有权嵌进资产本身,delivery versus payment 可以原子级同步完成,不再需要中间机构做背书。报告的原话是:
"tokenization reconfigures the architecture through which trust, settlement, and risk management are organized."
这句话的言下之意是:信任不再住在银行和交易所里,它住进了代码和共享账本里。
报告把 tokenization 的核心特征归结为三点:programmability(可编程性)、shared ledgers(共享账本)、settlement finality(结算终局性)。
可编程性意味着合约自动执行,无需人工干预。共享账本意味着单一真相源替代了双边对账。结算终局性意味着几乎实时完成,不再有 T+2 的等待窗口。
这三点叠加在一起,风险的重心从机构转向了基础设施。传统体系里,一家银行出问题,还有时间隔离、处置、救援。代币化体系里,一个 smart contract 写错了,或者 data feed 喂了错误数据,清算可以在人类反应之前已经级联完成。
报告用了一个略显冷峻的表达:
"The very features that make smart contracts efficient—speed, determinism, and automation—can also amplify the consequences of design flaws or data errors."
效率的来源,同时也是风险的来源。这不是矛盾,这是同一件事的两面。
报告专门讨论了"结算资产"这个核心问题。在传统金融里,央行货币是最终结算锚点,保证了"货币的单一性"——你手里的钱和我手里的钱,在同一个体系里等价。
Tokenization 把这个锚点变成了一个开放问题。目前出现了三类数字货币:
Tokenized deposits(代币化银行存款),是现有商业银行负债的数字延伸,还在两层货币体系里,但加了可编程属性。
Stablecoins(稳定币),私人发行,通常以高质量资产背书。报告把它类比为货币市场基金——在正常时期稳如老狗,但一旦市场信心动摇,挤兑风险就会浮出水面。
Wholesale CBDC(批发型央行数字货币,wCBDC),是央行对金融机构直接发行的数字货币,信用风险最低,但需要央行自建一套全新基础设施。
报告还提到了 sCBDC(synthetic CBDC,合成央行数字货币)这个折中方案——私人机构发行、但 100% 以央行储备金背书。这个模型的优点是兼顾了私人创新和公共信任,但实施起来要小心:一旦设计不当,既可能扭曲商业银行的竞争格局,也可能让央行资产负债表无限扩张。
报告花了相当篇幅讲 settlement finality 带来的宏观风险。
传统市场里,结算滞后(T+2)是有成本的,但也是有价值的:它给了机构时间净额轧差、调动流动性、在危机时让当局介入。Tokenization 把这个时间窗口压缩到接近零。
好处是清楚的:对手方风险下降,透明度提升。坏处也很具体:流动性需求从离散的时间节点变成了实时连续的压力,automated margin calls(自动保证金追缴)在价格下跌时会机械触发强制平仓,加剧顺周期波动。
报告直白地写道,这套机制在压力情景下:
"can amplify volatility, rather than dampen it."
更麻烦的是,现有的央行流动性工具是按工作日节奏设计的。一个 7×24 小时运转的代币化金融体系,用一个朝九晚五的最后贷款人来兜底,这个错配本身就是系统性风险。
报告的政策逻辑有一个核心跳跃:传统金融监管的对象是机构,但代币化金融的风险来源是代码。
当 smart contract 在执行保证金计算、抵押品转移、违约处置,这些逻辑写在算法里,不在银行家的脑子里。一个错误的 price feed,可以在任何人反应过来之前触发级联清算。
因此,监管必须延伸到代码治理层面:正式验证(formal verification)、独立审计、透明的变更管理流程、以及预设的紧急暂停机制。报告的说法是,"code is law" 这个区块链圈子里的浪漫口号,在系统性重要金融机构里必须让位于法律授权的稳定性要求——法律要管得住代码。
跨境处置也面临根本性错配。传统的破产重组、危机救援,依赖的是司法管辖权对机构和资产的控制。但代币化金融里,资产和负债在 distributed ledger 上以机器速度跨境流动,没有清晰的地理锚点。谁来关掉这台机器?关掉的权力在哪里?这些问题目前没有答案。
报告给出了三种情景:
协同公锚情景:各国围绕 wCBDC 或严格监管的 sCBDC 建设代币化基础设施,有清晰的治理框架和互操作标准,公共部门保持信任锚点角色。效率和稳定兼得。
碎片化情景:各国各走各的路,平台不兼容、结算资产不统一,流动性困在数字孤岛里,跨链桥(cross-ledger bridge)成为新的脆弱点。跨境金融成本不降反升。
私人货币主导情景:创新跑在监管前面,私人稳定币和专有平台成为主流结算资产,全球覆盖率提升,但系统稳定性高度依赖私人治理和市场信心。一旦信心崩塌,没有公共防火墙。
报告的政策建议归纳为五个支柱:用安全资产锚定结算、全球统一监管标准(同等活动、同等风险、同等监管)、明确法律确定性、推动互操作性和国际协调、更新流动性和危机管理框架。
稳定币在报告里受到了特别的审视。报告的措辞是,即便稳定币 100% 由高质量资产背书,维持平价赎回的能力不仅取决于储备资产质量,还取决于发行方实时满足赎回的运营能力,以及背后国债和回购市场的流动性。
这段分析把稳定币和货币市场基金的风险结构画上了等号——在 2008 年和 2020 年 COVID 冲击时,货币市场基金都曾出现过"breaking the buck"(跌破面值)的危机。稳定币在结构上没有本质区别,只是运转速度更快,传染也更快。
目前全球稳定币市场里,绝大多数以美元计价,这对于有弱势货币和欠发达金融体系的新兴市场国家(EMDEs)而言,意味着额外的货币主权风险——资本可能以机器速度出逃,传统的资本流动管理工具来不及响应。
报告的最后一段是整篇文章语气最重的地方:
"The window for shaping the architecture of the tokenized financial system is open, but it will not remain so indefinitely."
这句话的背景是:截至 2026 年 4 月,代币化真实世界资产(RWA)市场已达约 275 亿美元,其中美国国债相关产品超过 120 亿美元,较年初增长约 66%。BlackRock 的 BUIDL 基金规模突破 17 亿美元。JPMorgan、Goldman Sachs 都在场。这个市场已经不是实验室里的玩具了。
与此同时,监管格局也在快速成型。美联储、OCC 和 FDIC 在 2026 年 3 月联合明确了代币化证券的资本处理规则。美国 CLARITY Act 正在国会推进。欧盟 MiCA 框架正在全面落地。IMF 计划在 2026 年全年向成员国提供系列技术援助。
这份报告的意义,不在于它说了什么新鲜事,而在于它代表了谁在说:全球最重要的多边金融机构,正式把代币化列为金融体系架构级议题,而不是金融科技边角料。
接下来的政策窗口期,大概就是这两三年。各国监管如何落地、wCBDC 实验能否形成互操作标准、私人稳定币的边界在哪里划定——这些问题的答案,将决定下一个金融体系长什么样。
代码在跑,时间在走。
【免责声明】市场有风险,投资需谨慎。本文不构成投资建议,用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资,责任自负。
