引言
在 DeFi 的大部分历史中，抵押品集合既狭窄又自我循环：ETH、质押 ETH、BTC 封装代币、少量治理代币，以及那些底层支撑对接受它们的协议而言本身就是黑箱的稳定币。建立在这些资产之上的信用体系在设计上具有顺周期性——当加密市场下行时，抵押品价值下跌，借贷需求崩塌，整个体系随着它本应服务的市场同步收缩。
近期，代币化货币市场基金被纳入 DeFi 信用市场——VanEck 的 VBILL 上线 Euler、贝莱德的 BUIDL 进入越来越多的金库和借贷市场、富兰克林邓普顿的 BENJI 通过各类集成接入——业界的叙事框架多围绕收益展开。我们认为这一视角忽略了真正具有结构性意义的部分。三个月国库券的收益率不过是传统市场的一个事实；将这笔收益通过过户代理和 ERC-20 封装来路由，本身并不改变 DeFi 的本质。真正改变 DeFi 的，是这些封装代币从被动持有转变为被用作链上借贷抵押品的那个时刻。
这一转变带来了一系列设计难题，各大借贷平台目前公开给出的答案才刚刚起步：NAV 预言机如何构建，更新间隔内会发生什么？对于一种只能在发行方工作时间内、以法币形式、向白名单地址赎回的资产，“清算”意味着什么？当链上清算在数秒内完成，而现实世界的结算需要两天，这中间的损失由谁承担？协议又该如何为一个它无法依法追索的受监管发行方定价信用风险？
本文聚焦于具体机制——预言机管道、清算路径、托管假设——并比较 Euler、Morpho 和 Aave 在构建这一新型抵押品类别时所做出的结构性选择。
代币化国债究竟是什么
在讨论抵押化之前，有必要精确界定这类代币所代表的含义，因为将这些工具用作抵押品的设计空间，会因这一答案而截然不同。
代币化国债基金在几乎所有现行实现中，都是对一只受监管基金的封装权益——通常是特拉华州或英属维尔京群岛的载体，有时是卢森堡结构——该基金持有短久期美国国库券、回购协议或货币市场基金份额。代币本身是一个 ERC-20（或同类标准），其转让逻辑受发行方或其过户代理维护的白名单管控。持有者是已完成 KYC 的登记认购人。从法律意义上讲，该代币并非无记名工具，尽管它在机制上表现如此；发行方可以——且在实践中确实——保留冻结、强制赎回或撤销违反合规规则的转让的权利。
收益以两种结构模式累积：
- Rebase 模式。 代币余额随时间增长以反映应计利息，而价格则锚定在 1 美元附近。BUIDL 采用每日股息的方式，以增发代币的形式支付。
- 累积模式。 代币供应量固定，每个代币的 NAV 随时间上升。VBILL 和富兰克林邓普顿的多款产品采用这一模式，更接近传统货币市场份额类别对追求总回报投资者的运作方式。
当你将该资产接入借贷市场时，这一区别并非无关紧要。Rebase 代币要求借贷协议要么将 rebase 传导给存款人，要么在金库层面捕获——两种方案都已有成熟处理，但各自在费用和会计上存在影响。累积代币则需要一个在官方公布窗口之间持续追踪 NAV 的预言机；若缺乏该预言机，可借出的 LTV 必须设置得足够保守，以吸收一天内无法观测的漂移。
认购和赎回流程完全在链下进行。希望变现的持有人向过户代理发送指令，代理在结算确认后销毁代币，美元则在 T+0 或 T+1（取决于截止时间）从基金的银行账户电汇出去。不存在原子性的链上赎回，也不存在有实质深度的中心化交易所二级市场。这一单一事实——该资产除了向其他白名单持有人进行私下场外销售外没有快速退出通道——是所有抵押化设计都必须绕开的核心约束。
预言机管道
代币化国债的预言机表面上看似微不足道：基金发布 NAV，预言机将其上传至链上，借贷市场读取即可。但实际上，三个层面的决策决定了最终的价格馈送是否可用于清算。
参考价值
对于累积代币，最自然的参考值是基金在每个工作日收盘后发布的官方每份 NAV。这一馈送适合用来估值持仓，但不适合触发清算，因为相对于日内国债价格波动，它在定义上就是滞后的。因此，大多数现行预言机设计会将官方 NAV 与一个自上次公布以来应计利息的模型进行合成，以公布的收益率作为漂移参数。最终输出的价格在官方发布之间平滑向上滚动，并在新 NAV 到来时对齐。
对于 rebase 代币，链上余额承载了收益，每个代币的价格目标是 1 美元。预言机在这里的工作是验证赎回价值是否确实接近面值——这一检验只有在底层国库券偏离面值的压力情景下才变得有意义，例如债务上限僵局或极短端的大幅久期冲击。
发布渠道
The Block 关于 VBILL 集成的报道指出，预言机层依赖基础设施提供商策划的价格馈送，而非发行方直接向链上发布。这种分层至关重要。过户代理是真相来源，但借贷协议不希望将自身的存活绑定在单一的链下参与者身上。中间预言机提供商承担读取代理数据、进行认证并按借贷市场可依赖的时间表写入链上的职责。
这种分层带来的风险，恰恰是在抵押品定价最为关键的时刻，链下到链上的交接发生失败：基金管理人在公司行动期间暂停发布，托管方的报告管道在假日期间滞后，或过户代理的系统宕机。借贷市场在这些窗口期的回退策略——冻结、回退至过时但保守的价格，还是暂停清算——本身就是协议代表存款人做出的信用决策。
更新频率与清算节奏
DeFi 清算引擎的设计前提是价格馈送至少每隔几分钟更新一次，通常每个区块都会更新。每个工作日仅更新一次的国债 NAV，从引擎的角度来看实际上是一个常数。当底层工具的波动性受到美联储政策预期和已知到期期限约束时，这并不构成问题——三个月国库券不会跳空。然而，当抵押品资产与波动性较高的负债资产配对时（例如 ETH 或长尾稳定币），问题便出现了，因为所有盯市动作都发生在负债端。清算阈值的设置必须考虑这种不对称性，而平仓系数——单次清算人可没收的仓位比例——必须考虑抵押品在清算窗口内实际上无法卖入深度市场的现实。
Euler、Morpho 和 Aave 如何构建市场
三家最积极建设代币化 RWA 抵押品市场的平台，走上了明显不同的架构路径。这些路径并非偶然——它们反映了各协议关于风险如何策划以及由谁承担的底层模型。
Euler 的每资产独立金库模型
Euler v2 的设计将每个市场视为可自由组合的金库，风险参数由金库的启动方而非全协议治理来设定。VBILL 的集成直接使用了这一结构：接受 VBILL 作为抵押品的金库由第三方策划，参数公开，向该金库存入可借出资产的贷款人，即是在选择接受该策划人的风险决策。
对于 VBILL 这类资产，这一模型的优势在于策划人可以针对该工具精细设置参数——较高的 LTV 反映底层低波动性，配合尊重链下结算约束的较长清算宽限期。其劣势在于策划人的能力与经济利益对齐程度现在也成为信用体系的一部分。存款人存入金库，实际上是在向策划人的风险模型提供无担保信用，叠加在对借款人的有担保敞口之上。
对于经验丰富的参与者而言，这是一个优点，因为风险面清晰可见且可隔离。对于期望 Aave 式协议保障的散户存款人而言则另当别论，平台的用户体验必须将这一区别明确呈现。
Morpho 的隔离市场原语
Morpho Blue 的原语更为原子化：每个市场是一个单一的抵押品-资产配对，拥有独立的 LTV、预言机和利率模型，部署后不可变更。策划发生在 MetaMorpho 金库层，分配人在该层选择将存款人暴露于哪些底层市场，以及各自的权重。
对于代币化国债而言，在某种程度上这比 Euler 的设计更为契合，因为隔离市场的约束与抵押品白名单化、借款人群体有限的监管现实高度吻合。一个接受 BUIDL 作为 USDC 抵押品的市场，可以根据发行方已知的持有人基础来定规模，MetaMorpho 分配人可以根据其对发行方信用和运营风险的判断来控制敞口。多位分配人已公开采纳这一设计，将 RWA 支持的市场视为同一金库内与加密原生市场相互独立的细分档次。
其结构性代价是碎片化。每一个 RWA 抵押资产、每一种预言机选择、每一档 LTV 设置都产生一个独立市场，流动性不跨市场汇聚。对于持有人数量可能仅数百而非数万的工具而言，这种碎片化效应可能占据主导。
Aave 的治理策划一体化资金池
Aave 对 RWA 抵押品的处理方式是三者中最保守的。Euler 和 Morpho 允许无需许可地启动市场，而 Aave 的一体化 v3 资金池要求通过治理投票才能接入新的抵押品类型，且资产必须符合协议现有风险框架——供应上限、隔离模式、e-mode 以及统一的清算流程。
对于代币化国债，这意味着集成通过精心界定范围的专项机制进入——Aave 早期以 GHO 和 Horizon 式 RWA 专项为代表的努力，以及近期的隔离模式上市——而非作为主资金池的即插即用抵押品。其优势在于主 USDC 或 ETH 市场的存款人不会在不知情的情况下承受新的信用假设。代价是速度：一项资产上线需要历经数周的治理流程，最终产出的参数往往偏向设计空间的保守端。
三种方式折射出一个更深层的分歧：风险应置于何处。Euler 和 Morpho 将其向外推给策划人和分配人；Aave 将其保留在协议治理层。代币化 RWA 的风险从根本上是法律和运营性质的，而非市场驱动，这一资产类别或许最终将充分揭示每种模型的权衡取舍。
当现实世界的结算滞后于链上清算
整个安排中最关键的设计难题，是链上负债端与链下抵押品端之间的结算不对称。我们希望在此深入探讨，因为从加密原生视角来看，这是最不为人所理解的失效模式。
设想一个简化的仓位：借款人存入 1000 万美元的累积型代币化国债，借出 700 万美元的 USDC——在正常条件下，该抵押品的波动性实际上为零，LTV 为 70%。协议的清算阈值为 80%。借款持续计息。数月内无事发生；这正是该资产类别所设计承载的仓位类型。
现在设想清算阈值被触及。这大致可以通过三种方式发生，每种方式的结算情况各不相同。
第一种是缓慢漂移：借款利息累积速度超过抵押品的隐含收益，LTV 越过阈值，仓位进入清算资格。这是良性情形。清算人可以偿还 USDC 并以折价获得抵押品代币，只要清算人本身已在白名单内可持有该代币，转让即在链上原子结算。清算人随后持有该抵押品，直至次日工作日通过过户代理赎回，承担 T+1 结算风险和中间持仓的资金成本。清算激励——通常为 2–5%——必须经过校准，以补偿该资金成本加运营开销。这是可以工程化解决的问题。
第二种是负债端的盯市事件：借出的不是 USDC 而是 ETH 或波动性稳定币，价格波动推动仓位进入清算区间，并非因为抵押品下跌，而是因为以美元计价的负债上涨。此处适用同样的清算流程，但负债端价格变动的速度可能压缩可用时间，而稀薄的清算人基础——因为有资格持有抵押品的地址屈指可数——可能导致仓位在任何人执行清算之前就已资不抵债。这正是需要较紧平仓系数和较大激励的情形。
第三种是危险情形：抵押品端本身的跳跃性断裂。基金管理人在压力窗口期暂停赎回——债务上限僵局、货币市场基金设闸、托管方运营故障、针对持有人的 OFAC 制裁。链上代币仍可在二级市场转让，但其真实赎回价值已与报价 NAV 脱钩，预言机要么仍在报告上次公布的 NAV（现已误导性），要么已被其运营方冻结（现已过时）。在这一窗口内发生的任何清算，都是将一种冻结资产的合成替代物从借款人转移给清算人，而清算人预期的回收价值不再取决于 NAV，而取决于链下情况如何化解。
这并非假想的风险类别；其与 2023 年 3 月硅谷银行周末事件属于同一类型——当时 USDC 短暂脱锚，原因是其小部分储备的赎回渠道关闭了两天。一只代币化国债基金一旦需要暂停赎回，哪怕只是短暂地，都将引发类似冲击——而与 USDC 不同，针对该资产的链上债务无法通过赞助方资产负债表进行社会化损失处理。
设计层面的应对
协议层面可用的应对手段有限，且均难言令人满意。其一是限制敞口——设置供应上限，确保单一资产不能主导金库的抵押品构成，使赎回暂停事件表现为减值而非资不抵债。其二是缩短负债端久期——将借款限制于拥有自身赎回渠道的稳定资产，基于这样的逻辑：现实世界压力事件中的最终贷款人是美国财政部，而非借贷协议。其三是延长清算宽限期——给予借款人以天而非秒为单位的时间窗口来补充仓位，再进行强制出售，以更大的坏账风险换取减少病理性清算。
这些选项均非免费，三家主要平台在其中做出了不同选择，这正是当前时期在结构上值得关注的原因之一。
托管与其下的信任体系
有一点值得直说：当借贷协议接受代币化国债作为抵押品时，它正在接受一条协议本身无法验证或执行的信任假设链。
这条链大致如下：代币的赎回价值取决于基金管理人的偿付能力和运营持续性；管理人的报告取决于基金托管方——一家在隔离账户中持有底层国库券的银行；托管方的隔离取决于该银行对相关证券监管的合规；代币的可转让性取决于发行方的过户代理及其维护的白名单；预言机的准确性取决于数据提供商从管理人处获取数据的管道；而协议在违约情形下实际回收价值的能力，取决于相关司法管辖区的法院是否认定链上清算在法律上有效。
在传统金融中，每一层都通过书面合同、保险合约和监管背书来应对。在链上封装中，大多数这些机制继承自底层基金结构，但并不直接对借贷协议或其存款人开放。Morpho 金库中的存款人对金库享有索赔权；金库对借款人享有索赔权；借款人原则上对基金享有索赔权。存款人与基金之间不存在合同相对性。
这并非致命问题——当主经纪商接受货币市场基金份额作为保证金时，同样的法律拓扑结构便已存在——但这确实意味着抵押品的信用质量受到发行方信用质量的上限约束，而若发行方对清算提出异议，协议几乎没有工具来维护这一边界。当前规模最大的发行方——贝莱德、VanEck、富兰克林邓普顿——体量足够大，对清算提出异议的运营和声誉成本很可能超过任何潜在收益，这本身构成一种软性约束。随着集成模式得到验证、下一梯队发行方不可避免地进入市场，这种软性约束是否依然有效，仍是一个开放性问题。
启示与待解问题
代币化国债融入 DeFi 信用市场的进程，由清晰的需求驱动：持有生息工具的借款人不愿变现以获取链上流动性，而借贷协议希望获得与加密市场周期不相关的抵押资产。两种动机都有其合理性，此类工具的供给也在持续增长。结构性问题在于，这层封装能否经受住源自加密市场以外的压力事件的考验。
以下是我们在这一进程中持续关注的几个方向。
首次赎回暂停，无论何时发生。 目前尚无主要代币化国债在链上报价与真实价值脱钩的意义上暂停过赎回。首次发生时——这终将发生，哪怕只是短暂地，因为货币市场基金历来偶尔需要在闸口管理流动性——将是链上层面如何应对链下层面断裂的首次真实检验。缩短了宽限期、正确冻结了预言机、限制了敞口的协议届时将显得有先见之明；未能做到这些的协议将承担社会化损失。
分级发行方市场的形成。 当前这批发行方体量庞大，达到银行级别。随着链上需求增长，规模更小的发行方将会进入——包括新入场的基金管理人，以及将自身国债持仓封装上链的加密原生公司。借贷协议将面临选择：从风险角度将所有代币化国债视为同质，还是按发行方信用进行分级。我们的判断是分级才是正确的，而将二者混为一谈的平台最终将为此付出代价。
链上清算的法律效力。 目前尚无主要司法管辖区就白名单证券代币的链上清算是否对发行方记录具有可执行性作出裁决。方便的假设是肯定的，因为转让发生在发行方自己编码的规则框架内。令人不安的可能性是，法院在压力情景下会作出相反裁定——例如认定借款人保留了链上转让未能消除的受益所有权。任何方向的明确裁决，都将实质性地重塑这一设计空间。
与再质押和循环策略的交互。 代币化国债作为抵押品，天然地与当前主导链上信用使用的循环收益策略相互融合。借款人可以存入 VBILL，借出 USDC，换成另一种生息稳定币，再将其作为其他地方的抵押品，如此循环。这一资产类别本应中和的顺周期风险，通过循环重新出现。主要平台是否会增加政策来抑制这种行为——检测重复抵押的供应上限、阻止其发生的隔离模式——是我们预计将引发争议的设计选择。
我们不预期这一趋势会逆转。收益是真实的，需求是持久的，运营基础设施——能够写入链上的过户代理、能够为 NAV 定价的预言机提供商、能够与链上结算集成的托管方——已经建立并在生产环境中运行。下一个周期真正有价值的工作在于策划层：谁来设定参数，谁来承保发行方风险，以及当现实世界的结算延迟遭遇链上清算队列时，对面坐着的是谁。
