区块链跨链互操作性，以及 Quant 的解决思路

给金融读者讲清互操作性难题

不妨把每条区块链想象成一家独立的银行：有自己的账本、自己判断哪些记账有效的规则、自己负责签核变更的员工。比特币的账本对以太坊的账本一无所知。XRP Ledger 上的资产无法直接“搬到”Polygon，因为 Polygon 的验证者没有办法核实 XRPL 上发生了什么。在传统金融体系里，这个缺口由代理行、清算所与 ISO 20022 之类的报文标准填补；而在加密行业的大部分历史里，它什么都没有。

结果就是孤岛。到 2026 年末，通用公链已有数十条，应用专用链有数百条，各自拥有独立的流动性、代币与开发工具。对散户而言这只是麻烦；对一家想在许可型账本上发行代币化存款、又在公链上结算债券的银行而言，这是障碍：核心银行系统是为对接一个数据库设计的，而不是十二个互不信任的网络。

三件事让问题比表面看起来更棘手。第一，最终性各不相同：比特币交易要等若干个区块才算“完成”，Corda 交易在公证人签名后即告完成，而 Optimistic Rollup 在父链上可能要一周才能最终确认。第二，没有共享的身份层；一条链上的地址在另一条链上毫无意义。第三，任何连接两条链的组件都会成为两条链上最有吸引力的攻击目标，因为它通常持有或控制着在途资产。跨链桥被盗的历史，就是第三点被反复用惨痛代价验证的历史。

四种方案对比

1. 跨链桥（锁定铸造）

最古老的设计。你把资产存入 A 链上的智能合约，B 链上就铸造出对应的“封装”代币。要回去时，销毁封装代币，A 链上的合约释放原始资产。问题在于谁来监视锁定合约并授权铸造。如果是一个小型多签，桥的安全性就只取决于那几把密钥；如果是一个拥有自己代币的验证者集合，桥就成了一条带着独立攻击面的小型区块链。封装资产还附带发行方风险：桥一旦被攻破，B 链上所有封装代币会同时失去背书。

2. 跨链消息协议

与其为每种资产单独架一座桥，不如用一个通用消息层在链间传递任意指令，代币转移只是它的一种应用。Chainlink 的 CCIP 由去中心化预言机节点集合保障安全；LayerZero 允许每个应用自行配置信任哪些验证网络；Axelar 运行一个权益证明验证者网络来中继消息。三者都是公开的无许可协议，拥有支付或保障运营方的原生代币（LINK、ZRO、AXL）。Quant 与 Chainlink页面深入讨论了 CCIP，它是银行最常遇到的一个。

3. 共享标准的应用链

Cosmos 是“区块链互联网”：主权应用链通过 IBC 相连，每条链运行对方的轻客户端并直接验证其区块头，中间不需要第三方。Polkadot 走相反的路线：平行链共享中继链的安全性，通过 XCM 交换消息。两者对生态内部构建的链都很优雅，但在连接生态外的链（例如比特币或银行的 Corda 网络）时要弱得多。

4. API 网关

企业级的答案。网关对外暴露一个标准 API，背后为每条账本运行连接器。应用从不直接接触链；网关负责构建、签名、提交并追踪原生交易。这正是 Quant 的 Overledger 所做的事。它不是任何人都能加入的协议，而是一家公司运营的产品，附带合同、服务等级协议与客户支持。信任从代码与验证者转移到了供应商及其安全控制措施上。

银行为什么在意这些

银行对在链间搬运迷因币没有兴趣。它们在意，是因为自己真正持有的货币，即商业银行存款，正在被代币化，而代币化存款只有能触达资产发行与结算的场所才有用。三个项目展示了这一模式。

2024 年的英国受监管负债网络实验阶段把 Barclays、Citi、HSBC、Lloyds、NatWest、Nationwide、Santander、Standard Chartered、Virgin Money、Mastercard 与 Visa 聚在一起，测试一个面向受监管货币的共享账本。R3 提供基于 Corda 的账本，Quant 提供编排层与连接参与方现有系统的 API 层。随后的英国代币化英镑存款试点于 2026 年 9 月以真实客户交易上线，包括两笔资金先锁定、后自动释放的按揭转贷交割。在美国，The Clearing House 于 2026 年 9 月 24 日选定 Quant 为其“链上货币计划”提供互操作与编排层，把代币化存款接入 RTP 与 CHIPS 支付系统。

注意这些项目的共同点：记录账本是许可型的，参与方受监管，难点在于把这条账本连到传统支付轨道以及其他账本。这是网关问题，不是跨链桥问题。公开消息协议可以把两条公链连得很漂亮，却无法插入银行的支付引擎，也无法满足监管者对一个具名运营方的要求。央行数字货币与代币化存款页面完整介绍了这些项目。

Quant 的网关路线及其取舍

Quant 在 2017 年下的赌注至今未变：机构愿意为以软件形式、而非以协议形式交付的互操作性付费。Overledger 作为 API 位于各链之上；2026 年 6 月上线的 Fusion 增加了一个 Quant 称为“Layer 2.5”的执行层：一个从 OP Stack 扩展而来的 Optimistic Rollup，状态根提交到多条 Layer 1，执行数据存放在许可型 Hyperledger Besu 网络上。它的“统一代币”（uToken）旨在跨链代表同一资产，而不依赖让传统跨链桥脆弱的锁定铸造合约。

优势由此直接推出。一个 API 意味着银行内部没有链专属代码。密钥管理通过 Overledger Authorise 完成，Blockworks 透明度备案描述了 HSM 支持与 MPC 签名。Fusion 上的运营方是经 KYC 的“可信节点”，可自选服务辖区，这恰恰是合规负责人想听到的。而且由于 Quant 创始人发起了 ISO/TC 307，并据其本人所述担任互操作性工作组召集人，这套设计与银行被要求遵循的标准是对应的。

劣势同样直接。每笔交易都经过 Quant 运营的基础设施，Quant 还是 Fusion 的排序器，因此存在单一的运营与商业依赖。网关闭源；GitHub 上大部分 SDK 仓库已归档。找不到 Overledger 或 Fusion 的公开安全审计。代币与这一切的关系也很尴尬：Quant 的常见问题说平台费可用美元支付，银行公告也没有一份提到 QNT，因此采用率与 QNT 需求之间的联系是间接的。对机构而言，这些取舍可以接受；对代币持有者而言，这就是核心问题。

真实部署：生产环境中的互操作性长什么样

案例胜过理论，以下是有对方机构（而非仅有供应商）证据的互操作性部署。

• SIA（现 Nexi），2019 至 2020 年。意大利支付基础设施公司同意把 Overledger 与 SIAchain 集成，并于 2020 年 6 月宣布在 SIAchain、Corda 与一条私有以太坊网络之间成功完成互操作测试。这是网关可以跨越毫无共同点的许可型平台的早期证明。
• LACChain，2021 年。由 IDB Lab 牵头的联盟把 Overledger 用作其 Hyperledger Besu 网络的互操作网关，Ledger Insights 报道了跨境支付用例。
• Rosalind 项目，2022 至 2023 年。BIS 创新中心伦敦分部与英格兰银行为零售型 CBDC 构建了一个 API 层，含 33 项 API 功能与 30 多个用例。Quant 与 UST 一起向供应商团队提供基础设施；BIS 本身没有点名任何供应商，项目也明确属于实验性质。
• 英国 RLN 与 GBTD，2024 至 2026 年。如上所述：先是跨 Corda 账本与银行系统的编排，随后是七家银行参与的代币化存款平台正式运行。
• Murex MX.3，2026 年。Overledger 与 Quant Flow 嵌入资本市场平台，用于代币化存款与数字债券结算，Murex 于 2026 年 3 月 25 日宣布。
• The Clearing House，2026 至 2027 年。为接入 RTP 与 CHIPS 的代币化存款提供编排；预计 2027 年上半年向参与银行开放。

在公开协议一侧，可比的参照是 Chainlink 与 Swift 及十余家银行合作、利用现有 Swift 报文转移代币化资产的工作，它在 2026 年 6 月演变为 Project Pangea：16 个国家的 50 多家银行瞄准 T+0 外汇结算，目标 2027 年中上线。两种截然不同的模式，同时落进了银行的后台。更多背景见合作伙伴页面。

亚洲的参照系：mBridge 与香港 EnsembleTX

对华语读者而言，互操作性最切身的案例不在伦敦，而在香港。多边央行数字货币桥（mBridge，货币桥）是 BIS 创新中心发起的批发型项目，参与方包括香港金管局、中国人民银行数字货币研究所、泰国央行与阿联酋央行，沙特央行于 2024 年加入；项目在 2024 年 6 月达到最小可行产品，BIS 于 2024 年 10 月将其移交给参与央行运营，观察员包括欧洲央行、国际货币基金组织、世界银行、马来西亚国家银行与土耳其央行。据穆长春在 2026 年夏季达沃斯论坛上披露并经中文媒体报道的数据，已有 49 家商业银行参与，截至 2025 年底累计交易规模约 5,000 亿元人民币，其中约 95% 以数字人民币结算。

香港金管局的 Project Ensemble 则于 2025 年 11 月 13 日进入名为 EnsembleTX 的试点阶段，2026 年全年进行真实价值的代币化存款交易，初期通过港元 RTGS 结算。把它与英国 GBTD 放在一起看，会发现同一个结构：受监管的银行货币上链，然后需要一层能把这条账本连到既有支付系统与其他账本的互操作设施。需要说明的是，mBridge 与 EnsembleTX 都没有使用 Quant 的技术；它们在本页出现，是因为它们证明了“多账本、多币种、持牌运营方”这一需求是真实存在的，而这正是网关模式而非公开跨链桥所瞄准的市场。

安全考量

无论架构如何，连接层都是价值集中、攻击者紧盯的地方。评估任何互操作项目（包括 Quant）时，几条原则会有帮助。

在途资产放在哪里？锁定铸造桥把资产放在一个合约里，这个合约的密钥或验证者集合就是全部安全模型。消息传递系统不托管资产，但接收消息的应用仍需验证它，风险因此转移到验证者集合。Overledger 这类网关按设计不托管客户资产；签名通过 Authorise 在客户控制的 HSM 或 MPC 中完成。Quant 在这方面的记录是干净的：Blockworks 备案显示 Quant 运营的资金没有发生过事故。确实发生过的 QNT 损失都是交易所热钱包被盗（2022 年 1 月的 LCX、2023 年 4 月的 Bitrue），以及 2026 年 7 月一名用户以太坊账户上的 EIP-7702 委托漏洞事件，均与 Overledger 无关。

谁能审查或叫停？无许可协议很难阻止一笔交易，网关运营方则可以。对银行而言这是合规特性；对想要抗审查的人而言这是致命缺陷，也是 Quant 的模式与公开协议其实并不在争夺同一批客户的原因之一。

代码是否经过审阅？公开协议公布代码与审计，因为用户看得懂。Quant 既不公布网关源码，也不公布针对它的审计；唯一有记录的审计只覆盖没有所有者函数的 QNT 代币合约。企业软件的买家对此习以为常，但这意味着外部人士无法验证其宣称。Quant 靠谱吗页面列出了从公开记录中能核实与不能核实的内容。

对比表：信任模型并排看

公开协议的市场背景，据 CoinGecko 2026 年 11 月 2 日数据：LINK 市值排名第 17，DOT 第 55，ATOM 第 82，ZRO 第 87，AXL 第 412；QNT 按不同追踪平台排在第 35 或第 36。排名说明不了技术优劣，但它确实表明市场把“互操作性”视为几个不同的赌注，而非一个。

这个话题里绕不开的关键术语

每一次关于互操作性的讨论都会反复出现几个词，值得先钉牢。多账本代币（multi-ledger token）是在多条账本上一致存在的资产；Quant 的 QRC 代币与 Fusion 的 uToken 是它的实现版本。mDApp 是 Quant 对不绑定单一区块链的应用的称呼。最终性（finality）是交易不可再被撤销的时点，各链不同。轻客户端（light client）是对另一条链区块头的最小化验证器，是 IBC 的基础。排序器（sequencer）负责给 Rollup 上的交易排序；在 Fusion 上这一角色属于 Quant。本站术语表用通俗中文定义了这些词以及另外约五十个术语，并带搜索框。