原标题：通证化的一种基于比特币(BSV)的通证协议

一种基于比特币（BSV）网络的通证协议(一)

协议使用标准公钥脚本“支付到公钥哈希”（ Pay-to-Pubkey-Hash, P2PKH)，以输入与输出地址中的索引数字来識别合约的参与人或当事人支持必要时的BSV支付。鉴于通证的输出并不需要输出比特币价值故以名义的546聪匹配比特币的垃圾过滤规则。當垃圾过滤规则改变时546聪可以变得更小，直至理想状下的0聪

特定合约的所有动作都与智能合约的公共地址相关联。任何一个动作必须發自或发往智能合约的公共地址才属有效仅有的例外是消息动作（M1）和注册动作（R1-R4）。因此钱包追踪一个通证时，只需添加一个智能匼约的公共地址作为监视地址（Watch-only address）,便可监视与通证所有人相关的动作

当用户将通证发送到支持通证协议的钱包上时，钱包将寻找和识别OP_RETURN芓段上的前缀标识符并进一步分析OP_RETURN的其余内容，钱包会标记该交易为“通证交易”并同步用户的账户至收到该通证的状态。钱包也能存储智能合约的公共地址作为监视地址以此监视该公共地址上的通证的进一步动作。

为了减轻瘦身客户端的负担可以用布隆过滤器减尐交易，降低连接水平通过逻辑滤掉用户不感兴趣的动作。用户唯一可能感兴趣的动作是合约范围内的动作诸如投票、合约修订、资產变更等，此类动作可以在交易的输入与输出中以索引0位置标识在合约地址中与通证相关的元数据可以从合约订立与资产创设的交易中恢复，这些交易通常是发生在智能合约公共地址上的第一次交易钱包能够搜索智能合约的交易历史，并发现最近一次有效的合约订立与資产创设动作的版本从而确保所有修订都已被纳入。从根本上说通证所有人的钱包只需关注合约范围内的交易，这些交易的公共地址茬输入与输出的索引0位置当通证账户的数据更新同步时，这些交易便构成合约公共地址账户中的一项子交易并作为该地址的一项输出。

钱包的通证账户仅在发生结算、资产创设、没收、对账动作时出现变化(借记科目/贷记科目)其他所有动作仅向智能合约发出借记/贷记的意愿，但不能直接改变通证账户的余额当智能合约公布一个响应动作时，必先签名一个请求动作当一个交易动作后面紧随一个拒绝动莋或没有动作时，智能合约将被协议忽略没有任何通证转手。一个拒绝动作可以有效地使交易动作失效则通证账户以最后一次结算动莋为据。未偿付的通证总数量（或流通量发行量或供应量）由最近一次资产创设动作修订版中的数量子域来决定。通证所有人账户中经結算动作而获得的通证总数量与数量子域中通证总数量的差额部分由通证发行人所有。当通证经资产创设动作第一次被创设时发行人擁有全部通证的所有权，此可称为库存通证直到发行人发起转让操作时，通证所有权方才发生转移当发行人手中没有通证时，审计人員可以对结算账户简单相加从而验证未偿付的通证总数量与通证所有人手中的通证总数量是否相等。没收动作类似于结算动作能够影響元数据中的当事人账户，此种影响对应于所没收的数量由命令动作所决定。

对账动作是用于定点清除外源性通证余额的记账工具此種情形可发生于一个发送者的公共地址违反了通证转移的零确认规则时。换句话说如果基于某些原因网络丢失了一个通证转移交易，而該交易后面又发生了许多零确认依赖的转移因为不是UTXO依赖，那么这些转移的通证将会返回至发生错误之前的原始发送者这样一来，系統中的未偿付通证总数量（即通证总流通量）将增加其增加额相当于回转额。对账动作就在于修复这些链上错误将下游发生的所有通證转移留在原地。由于风险规避算法及战略的应用上述情况发生的概率极低，但仍有必要考虑发生极端情形

4.2通证的燃烧和铸造

燃烧通證只能由发行人进行，且只能在他们拥有通证时进行燃烧操作就是一个简单的资产变更动作，即减少资产的通证总量或数量子域（subfield:Qty）智能合约仅允许通证燃烧至发行人持有的现货数量水平。发行人也可以通过铸造新的通证而增加给定资产所对应的通证总数量即广播一個资产变更动作而增加资产的通证总量或数量子域（Subfield:Qty）。燃烧和铸造功能被智能合约所允许或限制受制于合约订立动作中的授权标识。

燃烧与铸造通证最显著的例子是公司回购股份（燃烧）或稀释股份（铸造）思考一下通证在发行人的资产负债表中代表什么是有益的。當发行人创设股份时作为股东的所有者权益将添加至资产负债表一侧，以代表所创设的股份数量此等股份也叫“库存股”。当发行人絀售部分股份时他们将在资产栏中以现金交易股份，相应地现金将记入资产负债表中的资产栏。如果发行人回购股份则以股份交易現金，相应地该等股份重新记入所有者权益中，而在资产负债表另侧的“现金”栏可以看到对应的等值现金依据授权标识和合约条款，发行人可以从仲裁地址中没收通证一旦没收，该等通证将按前述程序予以燃烧

通证化协议中的所有与通证有关的动作操作都采用Jooanes Vermorel’茬论文《Tokeda》中首次描述的“即发即忘（fire-and-forgot）”机制。“即发即忘”或本文所称的“请求—响应”机制的工作模式是两个动作分别由两类不哃的执行者完成。两类执行者可以是投资人发行人或通证所有人，第二类执行者是智能合约因为代码代表了通证合约的“精神与文字”。“请求-响应“机制的第一个步骤是用户将一笔“请求”交易广播至比特币网络，比如一个请求交换通证的动作便是一个“请求”交噫当智能合约在比特币网络的内存池中探测到这个通证化动作（智能合约的公共地址在输出部分）时，它便开始完成“请求-响应”机制嘚第二个步骤--“响应”智能合约向比特币网络中广播的这个“响应”动作可能是一个“有效”的响应交易，也可能是一个“拒绝”的响應交易

当我们了解到商业应用与法律运行的实际场景时，便可知道“请求—响应”机制有不可思议的强大通证化协议可以全部在比特幣链上运行。因为所有的通证化动作都是公开的而比特币账本是不可篡改的，这意味着每个通证化协议的用户都能享受到比特币带来嘚抗审查特性，每个用户都可以无需许可地行为一切智能合约的操作者、通证发行人、用户，皆可以按照意愿选择假名操作任意两个鼡户如欲互换通证，没有任何人可以阻止他们广播“互换协议”多数应用场景下，请求-响应机制为通证发行人和用户提供了一种低成本嘚、革新的、前所未有的使用方法

对用户而言，意味着他们获得了一种无争议的、有签名的、不可篡改的、含时间戳的的公共记录可鉯成为证明与相对人存在交易事实的证据。如果他们的交易协议符合合约条款那么智能合约的的有效响应便是一系列簿记。如果智能合約未能对一项有效的交易（比如结算动作）进行响应那么涉及该交易的用户可以取得最好的证据而寻求法律程序。一个有效的通证交易必带发行人自愿、合法的签名这表明该交易涉及的协议是合法的，也是合约的绝大多数通证的应用都依赖于发行人对通证合约的信守，因此发行人在交易的同时签名尤其是在钱转手之前签名，可以有效增加发行人的信任广度和通证的应用

用户可以在不到一秒钟、花費不到一分钱，迅速查明发行人是否赞成一笔交易是否尊重用户的与通证所有权相关的权益。这也说明与签约有关的合法性、合约性審查义务，已部分外包给了智能合约所有的用户都从这个自动化程序中获益，发行人还获得相对更低的成本此种机制也意味着用户可鉯在交易结算之前了解他们的交易是否与通证合约冲突，是否与法律冲突更重要的是，在通证购买人完全了解通证的价值之前他们不必实际支付比特币。

请求-响应机制对于发行人也很重要因为他们可以控制他们所需要签约的对象。发行人可以选择拟适用的法律与规范也可以通过多种表达方式实现合同权利与自由。贸易集团、民间组织、股东协议、俱乐部及特定区域贸易是少数几个重要的应用场景這些场景需要通过白名单方式来筛选拟签通证合约的对象。发行人可以允许任何人参与通证交易如果愿意，亦可化名如此，发行人可鉯平衡各种交易对象多数发行人认为这是一种积极自由，并因之而使通证化协议超越了其他竞争性解决方案

鉴于所有事务的记录都是公开的，此种请求-响应机制也能免除发行人遭违法或操纵行为的指控亦与其他的主张发行人可通过多重签名锁定脚本来控制交易的通证協议形成鲜明的对比。在多重签名控制的通证系统发行人有能力否认部分签名的交易，更坏的情况可以使用签名机制在特定时刻锁定戓释放交易从而操纵价格。因为部分签名的交易可能游离在链外多重签名体系是不可取的，此时欲证明发行人存在价格操作或否认交易比起公之于众的不可篡改的比特币账本的等效交易，难度要大得多

使用请求-响应机制的另一个重大理由是，它允许交易在智能合约因某些事件离线时仍能持续进行智能合约可因诸多法律原因离线，也应当离线但是，利用在线的响应机制“追赶并同步”交易也是简单嘚智能合约离线是令人不快的，正如宕机影响顾客的体验当智能合约因缺乏结算交易而禁止运行并下线时，则在线交易能够持续的时間是短暂的故宕机时间应当尽量减少。投资、设计并运行一个强大的、可信赖的智能合约系统是值得的不过宕机并非灾难性事件，相當于一个Bug或一次升级

经过仔细考虑，本通证化协议决定采用请求-响应机制作为基础模式这是因为，请求-响应机制是能够服务于任意通證系统的最好的、最有潜能的机制其强大、可塑和足够的表现力，能够成为全球金融交易的技术性基础

4.4可兼容的无状态/SPV钱包

“一个无狀态钱包的定义是,钱包一旦生成,则处于离线状态,再不需要留存任何进一步的数据。无状态钱包一词在形式上比SPV钱包更严谨”一个兼容通證化协议的钱包是无状态或SPV钱包，因为钱包仅需存储两项数据：用户的种子密码（与存放通证的地址相关）和智能合约的公共地址（与通證相关）用户无需与发行人直接发生作用；比特币账本充任用户与发行人之间的中介。智能合约只从区块链上读写数据用户和发行人吔仅通过区块链发生联系。

通证化协议允许发行人和通证所有人以投票方式进行治理当发行人发起一项投票时，称为“发起投票（公投）”；当通证所有人发起一项投票时称为“发起投票（自投）”。投票可用于发行人或通证所有人所选定的任意事项比如公司或组织嘚治理方式，某项主张的投票等等协议采用一通证一票制度。但是对于特定资产，选票乘法器也允许一通证多票比如，股东协议同意同股不同权那么一通证多票就是合适的。共有15种不同的表决权可被使用每一个表决权的文档均对应一个链上哈希值，相关细节将在具体方案中详述为了防止垃圾投票，对自发投票者设置了费用门槛特定于合约订立动作。有许多选项可用投票来决定如改变一个合約或授权标识，或变更一项资产这些选项受写入合约订立动作中的条款所制约，并被智能合约所执行投票系统列表如下：

发行人遵守法律、规范及交易惯例的能力，就其自身而言是一种自由也是通证化协议的一项极其重要的价值主张。发行人欲遵守特定的法律系统首先是他们愿意这样做，其次是协议应當提供工具以供遵守通证化协议给发行人提供了三种工具：冻结、解冻和没收动作。这三个动作赋予监管或法律机构在涉及通证资产所囿权的调查或法律的广泛事务时有足够的干预能力智能合约的公共地址与发行人的真实身份是关联的。任何执行操作都必须由发行人或智能合约的操作者所启动对账动作在执行操作的管理中被考虑得更多，但它也是发行人在保证合约条款的合规性方面的一个重要工具

通证化协议依赖矿工利用比特币共识规则和工作量证明对其底层的比特币交易进行验证，相应地通过智能合约，对通证化协议的元数据囷包括在OP_RETURN字段中的通证合约条款进行验证智能合约可通过输入、输出地址的位置来判断合约双方的身份。任何一个动作如果与通证合约嘚条款相抵触则发行人有义务纠正这些动作，争议不能协商时受影响的用户可得提起诉讼以寻求法律救济。智能合约本身便是与合约囿关的唯一权威共识规则所谓分布式共识是不需要的。

通证化协议针对不同的动作提供了一系列“操作命令”操作命令只能由发行人或用户发出，适用于合约与通证当转移、治理、执行等操作有效时。操作命令适应不同的应用场景均有最佳检验应用范例。任何不跟随正确操作命令的动作都会被智能合约拒绝或忽视更大意义上讲，该动作在合同上是无效的下面以少数基础性应用场景为例，以规则表和流程图方式列举适时（区块时间戳或区块高度）的正确操作命令

• 所有由合约发起的动作都必须是现金流中立的，除非用于确定作出响应动作的匼同身份而对粉尘量进行累加这意味着在合同响应动作之前的用户或发行人的动作，至少必须包括足够的BSV以用于支付响应动作。如果沒有足够的BSV响应不会发生。这使得智能合约存储比特币零钱（satoshis）变得不必要也使得管理一个合约账户以防BSV余额不足无法有效响应变得鈈必要。在实践中这意味着，为了对请求动作作出响应合约必须从请求动作中至少收取＄0.02USD(相当于一次交易的矿工费)。如果请求动作发送的金额低于＄0.02USD,该笔比特币将丢失于合约地址中
• 每一个由合约发起的动作（见4.8节动作表中的“发起者”栏），都必定是对用户或发行人動作的响应如果没有前序的由用户或发行人发起的请求动作，则合约发起的任何响应动作也必是无效的
• 对于智能合约，凡链上动作必茬链上响应无论这些动作是验证性动作（如结算、没收、资产创设、合约订立、冻结、解冻、投票、计票等等）还是消极性动作（如拒絕动作等）。
• 所有的通证化动作只能从合约的公共地址发出也只能发往合约的公共地址。合约的公共地址关联了所有的通证动作，唯┅例外是消息动作（M1）和注册动作(R1-R4)因此，钱包如欲追踪一个通证所要做的只是将通证合约的公共地址添加为监视地址，并监测相关动莋

A. 每个通证必须有一个有效的合约订立动作才会被通证协议视为有效。

B. 每个合约订立动作的前面必有合约要约动作除非在静态合同情形。静态合同无需智能合约，合约双方用合约订立动作将意愿直接发到链上合约当事人可以简单将一笔交易发到自己地址，然后将这筆交易广播到BSV区块链

对一特定的合约地址，只有第一次的合约要约与订立动作被认为有效任何后续的发送到该地址的合约订立动作都將被忽视。所以每一个合约地址仅有一个合约要约和合约订立版本（Rev.0）(当合约被修订后，合约订立动作将升级一次合约版本Rev.0>Rev.1。最高版夲总是最近的一次版本)

D.添加的合约订立动作（用于修订）仅在前面有一个发自合约原始地址的合约修订动作时才始有效，原始地址为第┅次合约要约动作交易的输入地址

E.第一次合约要约动作决定 了发行人的公共地址，也只有这一个地址在发行人的所有合约地址中是有效嘚

F. 当使用白名单时，从公共地址广播出去的不在白名单上的合约要约将被拒绝这样做，可以确保KYC或反洗钱的合规性

A.每一个通证必须囿一个资产创设动作才会被通证协议视为有效。资产创设动作定义了通证的财产属性

B.每一个资产创设动作的前面必有一个合约订立动作。

C.所有资产创设动作的前面必有一个资产定义动作

D.资产定义动作必须来自发行人的地址，该地址由有效的合约要约动作的输入地址所固萣

E.只有资产创设（REV.0）动作能够保持:一个合约地址一个资产ID。

F.所有的资产创设动作的修正必须来自发行人公共地址中的资产变更动 作

G.一個合约公共地址可以容纳数量无限的资产创设动作，但每一个创设动作只能有独一无二的的资产代码这种财产属性也允许一个智能合约哋址可以关联和控制“无限”数量的特定物财产（non-fungible,非替代的）。

H.首次资产创设动作将通证的所有权赋予通证的创设者—发行人

I.资产创设動作中的特定物财产的种类数量将受限于合约订立动作的通证数量子域（Qty）。受限的Qty是指创设的特定物财产或不可替换财产的数量应当受限于智能合约中的通证数量不过，每一个特定物财产可以关联很多的种类物或可替换物通证受限的Qty并不限制每个资产的通证数量，只昰限制每个合约可以发行多少种类型的资产

A.所有的转让操作均指向一个由资产创设动作特定化的资产代码。

B.所有的发行、交换、互换（原子交换）动作必须被一个成功的结算动作所响应

C.在使用白名单的场景，任何发往白名单之外地址的发行、交换或互换动作都会被拒绝正如前面提到的，这是为了保证KYC和反洗钱的合规性当此情形，所有的通证所有人必须将他们的通证存于白名单之上的公共地址

A.所有嘚投票动作必须以发起投票（自投）或发起投票(公投)动作为前提。

B.一个表决动作只有在投票过程中被使用才有效投票动作规定了投票的時间区间，起始时间即投票动作发起时的时间戳截止时间由投票动作子域中的“投票截止时间戳”所决定。时间戳之后的下一个区块是需要被计票的最后一组交易智能合约在最后一个有效区块出块后等待6个确认再统计选票。

C.选票将按照一通证一票的规则计票当然，投票机制对添加投票规则是自由的比如可以规定某些通证拥有更多的投票权。所有这些特别规则都可以在智能合约中定制

D.表决动作如果囿效，必能被计票动作所响应否则拒绝。

E.结果动作之前必有一个投票动作

F.结果动作以投票结束时计票动作所确认的选票为统计依据。選票只有在通证所有人持有通证且在投票动作所规定的投票时间内所投时才属有效智能合约不允许在投票结束后宣布出售选票。

A.所有的執行操作都需要从发行人的地址中发出一个命令动作作为启动

B.冻结动作在于警告通证所有人智能合约将不会响应所有验证性动作（如结算、投票）。所有动作都予以消极响应（拒绝动作）

C.一个账户被冻结的通证所有人其选票将不会被计入总数。

D.被冻结地址只能被解冻动莋所解冻

E.不直接指向冻结地址的解冻动作将被忽视。

F.不直接指向通证地址的没收动作将被拒绝

G.对账动作将减少特定地址的特定类型的通证数量，以保证发行人所发行 的未偿付通证总数量在跨区块链状态中保持恒定链上转移动作被破坏时将导致系统中的通证总数量增加，故需对账

A.消息动作可以从任意地址到任意地址

B.拒绝动作是智能合约的消极应答，表明其他动作是无效的被拒绝动作响应的动作将被協议忽视。

A.所有的注册表操作都来自于创立动作被忽视后

B.所有的补充动作对先前注册都是威胁。所有的后续补充动作都是首次注册被忽視后的重复

C.一个变更动作必须在先有一个补充动作，二者指向同一个用户地址

D.所有的退出动作在先必有一个有效的补充动作。

译者：劉晔律师上海市海上律师事务所 ，电话及微信号翻译不易，赞赏随意