合规流动性层

00 · 关于披露的说明

本文在层、接口、保证及失败模式的层面描述一套架构。它陈述了每个组件必须具备的特性，并刻意省略了如何实现这些特性。机制设计——证明评分、抵押品模型及身份构建——不在披露范围之内。

读者应据以下几点评判本文：问题的诊断是否正确，各层边界是否划在了正确的位置，以及第12节所述的未解决问题是否被如实陈述。这三点无需了解具体实现即可加以检验。

01 · 执行摘要

实物大宗商品贸易，是全球最大的、至今仍主要依靠纸质单据、电话及人际信任来协调运作的市场。亚洲开发银行 2026 年 1 月的调查显示，全球贸易融资缺口高达 2.5 万亿美元——自 2023 年以来未有改变，约占全球贸易额的 10%——放贷方自己也承认，合规成本是小型企业被拒之门外的主要原因。这一缺口的根源不是资本短缺，而是可验证性的缺失：资本若无法确认一批货物究竟是什么、在哪里、归谁所有，以及经手它是否会带来制裁风险，就不会以任何价格为其提供融资。

过去十八个月中，有两件在上一代贸易平台失败之时尚不成立的事情，如今已经成立：

数字所有权的法律轨道如今已经存在，并且行之有效。 约十几个司法辖区已颁布与 MLETR 接轨的法律——英国的《电子贸易单据法》、新加坡、阿联酋，2025 年法国成为首个转化该法的欧盟成员国，印度的《数字贸易便利化法案》及日本《商法典》修正案也相继跟进。2026 年 1 月，一份实际运行中的电子提单完成了签发、多次转让、银行提示及交单，横跨两个不同平台而未中断所有权链条——这正是银行此前一直指出的、阻碍互操作性的主要障碍。全球十大集装箱承运商中有九家已承诺到 2027 年实现 50% 的电子提单；部分散货商品的电子化比例已经达到 60%。

受监管的结算环节如今也已经存在。 《GENIUS 法案》（2025 年 7 月）为支付型稳定币建立了联邦框架；美国货币监理署（OCC）已向发行方颁发牌照；美国银行监管机构在 2026 年 3 月确认，对代币化工具的资本处理方式在技术上保持中立；美国商品期货交易委员会（CFTC）允许代币化的现实世界资产作为衍生品抵押品；银行发行的存款代币每日处理的金额高达数十亿美元。在欧洲，《加密资产市场法规》（MiCA）针对加密资产服务提供商的过渡期已于 2026 年 7 月 1 日结束。

目前仍不存在的，正是本文所描述的这一层：一套将具有法律效力的数字所有权、持续的合规资格、实物证明及受监管结算所依据的证据，绑定进同一系统的基础设施，服务于现实世界中的大宗商品——包括处于运输途中、包括处于其无银行服务的首英里环节的商品。迄今为止，代币化几乎只在托管环节极其简单的场景中取得成功：约 60 亿美元的代币化大宗商品中，90% 是静止存放于认证金库中的黄金。真正困难的问题——产地溯源、转化环节、首英里、航程本身——仍未得到解决，而 2.5 万亿美元的缺口，正存在于这些未解决的问题之中。

本文的论点是「拆分」，而非「消除」。贸易行将六项职能——风险转化、资本提供、实物优化、信息不对称、履约担保，以及自 2022 年以来日益重要的合规吸纳——捆绑在一起，作为一个整体定价。当状态可以被共享和验证时，这套捆绑中信息与行政管理的那部分就会崩塌。承担风险与提供资本的那部分不会崩塌；它会被推入一个开放市场，任何合格的承保方或放贷方都能够为其定价，而不再只是那些拥有百年招牌的机构才能做到。

这不是一篇概念性文章。本文所描述的架构正在进入部署阶段：首个走廊选在手工及小规模黄金供应链——从粗金经精炼厂到入库分销——之所以选择它，是因为它是所有大宗商品中产地溯源环境最艰难的一个，也因为一个能在此处得到验证的系统，就能在任何地方得到验证。第10节描述了这一部署；它所验证的架构在设计上与具体商品无关，本文的每一节都会先陈述通用设计，再谈及其首次应用。

02 · 中间商实际在做什么

任何想要重塑这一市场的可信尝试，都必须首先精确说明它打算取代的功能究竟是什么。贸易行执行着六项各自独立的职能，历史上被捆绑在一起，作为一个整体定价：

第三项和第五项是真正的服务，将继续被提供并获得报酬。第一项和第二项是风险与资本——它们可以被重新分配给更广泛的承保方、保险公司及放贷方群体，但无法被软件删除；任何声称能做到这一点的说法，描述的都是一个第一次遇到交易对手方违约就会崩溃的系统。

第四项和第六项才是真正的目标。信息不对称是对不透明性征收的一道通行费。合规吸纳是对手工证明「干净」这一成本征收的一道通行费。这两者，正是为什么其余职能必须作为一个整体从单一大型交易对手方那里打包购买、而不能通过竞争性方式单独采购的原因。将核验工业化，这套捆绑就会瓦解。这正是本文的核心论点——也正是这个系统之所以叫这个名字的原因：在 2026 年，合规不是产品的一项功能，它就是产品本身。

03 · 为何此前的尝试失败了——以及什么发生了变化

在 2018 年至 2023 年间，每一个试图将贸易数字化的重要联合体都以失败告终：TradeLens（马士基／IBM，于 2023 年停运——竞争对手不愿把数据喂给一个由自己最大对手所控制的平台）、we.trade（2022 年破产）、Marco Polo Network（2023 年破产）、Contour（2023 年关闭）。它们都不是败在密码学技术上，而是败在了 中立性 （由一个占主导地位的参与方拥有的平台，其竞争对手不会加入）、冷启动 （价值的实现需要大规模同步采用；对每一方而言，理性的选择都是观望），以及没有法律效力的数字化 （一份文件的数字副本，其法律效力仍然停留在纸质原件上，这就迫使参与方必须同时运行两套流程，成本反而高于只运行一套）这三点上。

幸存者是有启发意义的。Komgo——由银行与贸易商组成的联合体于 2018 年创立——如今已是该行业中被采用最广泛的数字贸易融资平台，被超过 200 家银行及企业使用。它的存活之道，是先为一个共同治理的群体解决一个范围狭窄、痛点尖锐的问题，然后再向外扩展。

2023 年以来的三项发展改变了这片地形：法律效力已经到位（MLETR 类法律意味着一份数字记录可以本身就是那份法定单据）；互操作性已在实际生产环境中得到验证（2026 年 1 月）；承运商已承诺大规模推进电子化转型。这带来的战略含义是：所有权的这条「轨道」不再需要被重新发明——需要做的，是在其之上进行建设。任何在被公认的单据生态系统之外、自行发行全新「数字所有权」工具的新平台，都是在用更好的密码学重蹈 Contour 的覆辙。本平台的所有权层，就是法定电子贸易单据——根据商品种类，或是提单，或是仓单——一切专有内容都建立在该单据之上，而绝不是取代它。

04 · 本系统必须防止的失败

三起事件界定了这里的欺诈风险，它们分属两个不同的类别：

青岛事件与兴隆事件属于唯一性失败 ——同一资产被重复代表了不止一次。镍事件则是一起 证明失败 ——代表本身是唯一的，但却是虚假的。一个账本能够完全解决唯一性问题，却对证明问题束手无策；任何把这两者混为一谈的论文，都只是在兜售问题中较为容易的那一半。第6节与第12节确保这两者被清楚区分对待。

自 2023 年起，第三类问题已经走到了中心位置： 便利化失败 ——不是被欺诈，而是被利用。第5节将其视为一项一级设计约束来处理。

05 · 合规战场，2026

本系统所处的运营环境，远比 2018 年那批平台当初所设计的环境要严酷得多。

非法资金流动已达工业化规模，并深深交织于合法贸易之中。 在能源领域，分析人士追踪到的「影子船队」船只远超一千艘——接近全球油轮运力的五分之一——在所有权不透明、应答器被关闭或伪造、以及秘密转运的情况下，运输受制裁的原油。在贵金属领域，仅一年内就有超过 300 亿美元的黄金未经申报流出非洲，通过冶炼环节被洗入合法供应链——而这一转化步骤，是从物理层面而非单据层面摧毁了产地溯源信息。

执法重心已从主体转向便利者。 美国财政部海外资产控制办公室（OFAC）、欧盟及英国如今都明确将整个生态系统作为目标——保险公司、经纪商、登记机构、港口运营商、融资方及经手受制裁或非法货物的贸易商——并明确表态：故意视而不见的做法已不再被容忍。任何被受污染货物流经的基础设施，恰恰正是当前执法所要触及的那一类目标。因此，合规不是提供给用户的一项功能；它就是本平台自身得以存在的许可证，需要逐笔交易加以证明。

各监管体制正在分道扬镳。 美国、英国与欧盟的措施已不再保持一致，且分歧仍在扩大。「合规」并非单一状态；它要按每笔交易、作为各适用监管体制的并集来评估，并记录下实际适用的规则集。

感知信息本身是对抗性的。 应答器会被伪造，单据会被重新签发，产地会被虚假申报。任何将这些数据源当作既定事实直接摄入的监测层，实际上都是把自己的风险模型建立在了对手所掌控的数据之上。在整套架构中，传感器与登记数据始终被视为带有操纵模型的「声称」，需要经过独立渠道的交叉验证——在商品条件允许的情况下，也包括对该材料本身的实物证据的验证。

商业层面的结论，与执法层面的结论是一致的：压垮中型参与者、把银行挤出大宗商品融资领域的那份合规负担，正是大型贸易行用来构筑护城河所吸纳的同一份负担。将其工业化的基础设施——持续、逐笔交易、并附有监管机构可接受的审计轨迹——正是产品本身。

06 · 架构

五个层次。每一层都有明确定义的接口和明确定义的信任假设，之所以明确陈述，是因为决定该系统是否安全的，是这些信任假设，而不是技术本身。每一层的描述都先陈述通用设计；仅在特定行业带来负载差异的地方才会特别指出。

第一层——身份与资格

参与者依据国家身份、企业及行业登记系统（视走廊需要，包括矿业地籍系统、发牌机构、船舶登记系统）通过一套分级验证模型获得凭证：银行、精炼厂、金库及交易场所须完成含实际受益人核查的完整机构验证；实地企业须完成以登记系统为锚点的验证；而在正式结构尚不存在之处，则采用由担保方支持的个人凭证——实地参与由承担责任的实体来担保，这些实体以自身信誉为其所担保的凭证背书。这正是本系统能够触及贸易融资缺口所在的、那个无银行服务的首英里的方式：为银行体系从未接触过的参与者建立身份，深度与其现实情况相匹配，问责则流向机构能够触及的相关方。

资格会持续对照制裁、许可证、凭证及冲突事件相关输入进行评估——绝不是仅在入驻时检查一次——每一个链上事件都携带一份带时间戳的、当时所适用规则的快照，用以证明每一项操作在当时所适用的监管体制下都是合规的。不利事件会依据明确定义的重要性分级，升级至有担责的人工决策；自动化系统只负责标记与升级，任何机器都不能单方面改变具有财务后果的状态。

链上记录采用匿名化处理，披露事项受规则手册约束。在机构市场中，这保护的是商业头寸——正是保密性失效，助长了此前联合体平台的死亡。而在首英里环节，它保护的是更重要的东西：一份记录了谁在哪条路线、哪一天携带高价值货物的档案，本身就是一项人身安全风险，因此本系统的设计原则是，此类记录只标识角色与凭证，在受管控披露之外绝不标识具体个人。

信任假设：核验机构与担保实体是诚实且负责任的；撤销操作是及时的。

第二层——所有权

所有权记录不是一个指向某份单据的代币。它本身就是那份单据：一份法定电子可转让记录——海运链条对应电子提单，仓储商品对应电子仓单——满足该交易准据法下 MLETR 类法律规定的排他性控制要求，并具有与其所取代的纸质单据相同的法律效力。

这一区别决定了货物是被放行，还是被扣押。港口当局、海关官员、承运商、金库运营商或保险公司，面对一个专有的「数字所有权代币」时，没有依据据此行动；而面对一份法定电子贸易单据时，则可以据此行动。跨所有商品类别的所有权凭证，均通过单一集成接口对接本平台，支持海运链条所使用的行业电子提单系统，以及仓储商品所使用的电子仓单；在首批部署走廊中，本平台的登记系统自身即依据准据法运营仓单系统。一切专有内容都建立在该单据之上，而绝不是取代它。

这一层的唯一性设计，直接消除了青岛事件与兴隆事件那一类欺诈：抵押登记系统对法定所有权对象本身的担保权益进行记录并加以证明，其完善程序依据准据法通过对该单据的控制来实现——而不是靠登记系统单方面的说法。一条登记记录从不创设担保权益；它只是让权益变得可见、有序、带时间戳，并可在几秒钟内被查验。同一批货物无法被抵押两次，因为该抵押被绑定在唯一一个作为该货物所有权凭证的法律对象之上。

信任假设：准据法支持电子可转让记录；签发实体如实签发。

第三层——证明

最难的一层。证明是关于实物现实的各种声称进入系统的途径：核验（在生命周期的既定节点进行独立检查，形成携带核验方身份、方法、时间及置信度的签署证明）、提取（将非结构化的贸易单据转化为结构化声称，并按类别校准置信度、辅以人工升级，每一次提取均可追溯至一个受管控的模型版本）以及监测（持续的实物与位置观测，被视为对抗性声称，需经独立渠道交叉验证）。

四项约束贯穿这一层，适用于每一条走廊：

证明是证据，而非真理本身。 每一项证明都携带来源、方法、时间戳及置信度；下游参与方依据各自的风险政策对其加权处理。若把这些不完美的观测结果压缩成一个「权威」声称，恰恰会掩盖放贷方本应据以定价的那份不确定性。

转化事件是被重新确立的，而不是被穿透追踪的。 每一条商品链都存在一个会破坏单据连续性的事件——冶炼厂的熔炼、切割厂的刀轮、混配商的储罐、集货商的料仓。没有任何账本能够在熔炉中幸存。跨越转化环节的产地溯源，是通过一条连续、经签署的证据链来确立的：从已登记的产地出发，经由一系列保管权交接，直至一个经证明的转化事件——输入端封闭、输出端开启，转化方的身份在整个事件中被质押担保——并辅以对材料本身的实物证据进行交叉验证。系统在这些节点上所主张的，是可问责的质量平衡，绝非原子级追踪，这一区别会向每一位交易对手方明确说明。

机器的判断不会单方面采取行动。 一个能够冻结某项资产的模型，本身就是一个一旦被攻破就会构成市场攻击的模型。自动化系统只负责标记与升级；任何具有财务后果的状态变更，都由有担责的一方以签署方式完成的人工操作来实现。

模型被当作基础设施来治理。 任何具有财务后果的机器生成输出，都可追溯至一个带版本号、经过对抗性测试、有公开错误概率的模型，并处于正式变更管控之下——因为这份模型登记记录，正是在与监管机构的每一次对话中，尽职调查抗辩得以成立的根本依据。

信任假设：这一层的可靠程度，取决于其证明方的可靠程度。它使欺诈的代价变高、可被追责、且能被快速发现；但它并不能使欺诈变得不可能。

第四层——合同记录

实物大宗商品合同不是可互换的标准化工具——质量规格、公差、交货窗口、滞期费及不可抗力条款因交易而异。这一层并不试图对合同进行全面标准化；与结算及融资相关的门槛条款，通过建立在共享形式化内核之上的、按行业分类的条款库实现机器可读，而其余条款则仍以受管控的自然语言形式存在，由人工解决分歧。条款由交易双方自行约定；这一层只为双方一次性记录这些条款，使义务、或有事项及结算条件无需后台之间的人工对账——而对账正是实物贸易中占主导地位的行政成本。

第五层——资本与结算

结算。 Nelum 不持有任何资金，也不进行任何结算。所有权转移与价值转移由执行结算的受监管方完成，要么作为同一个事件同时完成，要么根本不发生，从而将本金风险从交易中剔除；这一层的作用，是提供其结算条件所依据的证据——即所有权、各项证明及交易双方的资格，确实如指令所述。监管门槛从来都不是密码学意义上的同步性；而是无本金风险，加上一种能够经受住破产考验的终局性，这一门槛通过法律构造得以满足，正如全球基准结算系统所满足的那样。价值端仅限于受监管的结算资产：来自持牌发行方、处于 GENIUS 框架范围内的支付型稳定币，或是受监管银行体系内、由银行发行的代币化存款。一种未受监管的结算资产会污染其触及的每一笔交易；本记录绝不为此类资产提供。

融资。 「拆分」这一论点在此变得具体可见。当放贷方能够独立核实某项资产确实存在、未被质押、位于其所声称的位置、携带干净的产地溯源证据，且归属于一个已验证的交易对手方——而无需依赖借款人自身的陈述时——信用评估就会从对借款人的判断，转向对资产本身的判断。这一转变，为身处 2.5 万亿美元缺口之中的生产者打开了融资渠道，也打破了那套捆绑：一个能够为生产直接获得融资的生产者，不再需要通过折价出售来换取当天的现金。监管层面的基础是坚实的：美国银行监管机构已确认技术中立的资本处理方式（2026 年 3 月），CFTC 的指导意见也已接受代币化的现实世界资产作为衍生品抵押品。

07 · 法律层面的必要条件

以上所有内容都取决于一个问题：转移这份记录，是否等同于转移货物的法律所有权？如果不能，那么这个系统就只是一面昂贵的镜子，映照着一套法律效力仍完全保留在纸质流程中的做法。

现状是：与 MLETR 接轨的法律目前已在约十几个司法辖区生效——英国（其《电子贸易单据法》的重要性尤为突出，因为英国法支配着国际贸易合同中份额最大的一部分）、新加坡、阿联酋、巴林、法国及其他地区，印度和日本正在推进立法，美国则正通过《统一商法典》第12条逐州推进。目前，全球约 37% 的 GDP 已处于 MLETR 类法律的覆盖之下。采纳法律只是起点，而非终点：跨境认可机制的进展落后于国内立法，争议解决场所的判例尚不成熟，实际使用电子单据的比例仍只占已签发单据的一小部分——承运商在 2027／2030 年的承诺，正是本系统所要顺势而为的那条曲线。

由此带来的运营层面结果是一项明确向参与方说明的政策：只有在交易的准据法支持电子可转让记录的地方，才提供完整的所有权转移功能；在其他地方，本平台在一套纸质流程的基础上提供核验、合规及融资方面的支持，并明确说明这一点——一个暗示自己拥有其实并不具备的法律确定性的平台，会在第一起被质疑的案件中同时输掉官司和声誉。每一笔交易都会记录其准据法、其所有权凭证的法定依据，以及若该记录受到质疑时的备用方案。部署走廊的选择，优先考虑准据法与执法立场最为坚实的地区，并随立法进展逐步扩展——走廊的启用是一种配置调整，而非从零构建。

08 · 金融层面的必要条件

资金一侧对应的约束条件，每一项都是机构参与的前提条件：

仅以受监管货币进行结算，如第五层所规定。

银行可识别的资本处理方式。 一家银行通过本系统提供融资时，其风险敞口的记账方式与纸质世界中的对应方式完全一致；本平台的各项工具是在监管机构已确认的技术中立立场之内构建的，这是一项设计约束，而非事后补救。

保险连续性。 承保方必须认可该所有权凭证，保险才能生效、理赔才能获得支付——这正是第二层使用保险市场能够评估的法定单据、而绝不使用任何承保方从未定过价的新型工具的原因。一项因所有权单据不被认可而使其保险可被撤销的资产，无论其他条件如何，都是无法获得融资的。

无需监视即可实现可审计性。 获得适当授权的监管方，能够重建任何一笔交易的完整历史——谁进行了交易、依据哪些证明、对照哪一套规则集。这种监管重建操作在门槛授权机制下进行，任何一方都无法单方面获取访问权限，且在受影响的参与方会在一段明确规定的时间间隔之后收到通知，除非有权机关另行指示。更广泛地说：记录仅可追加、带有签署式的替代记录；合法的监管访问及强制访问通过分级、留痕、门槛授权的程序进行，并在法律允许的范围内向参与方披露；个人数据被最小化收集，并与链上记录相隔离。本系统不会做出任何一项能被合法命令打破的承诺——参与方得到的是真相，而不是表演——所持有的个人数据也不超过其功能所必需的范围，因为未被持有的数据，就不可能被泄露。

如实陈述的监管定性。 Nelum 不是交易场所、经纪商或结算系统：它不发出要约，不撮合订单，不执行任何交易，也不持有任何资金。该架构所涉及的每一项受监管活动，均由已持有相应牌照的实体来执行——核验由持牌服务商完成，所有权依据成文法确立，放贷由银行完成，结算资产由持牌发行方提供——并受一份合同性规则手册的约束，这类规则手册已支撑多方贸易系统运作了数十年。Nelum 提供的是这些参与方所依据的记录。

09 · 治理

治理正是联合体平台走向失败之处，因此在被采纳之前就必须明确规定。

运营方不是市场参与者。 任何一个既运营基础设施、又在其上进行交易的实体，都存在一种竞争对手理应拒绝接受的利益冲突。因此，本平台在其记录的任何商品上、在任何阶段都不持有任何头寸，包括在其首个部署阶段：启动走廊中的实物贸易，由已有的运营合作伙伴——持牌出口商、认证精炼厂、金库运营商及放贷方——来进行，他们作为经过认证的用户，按规则手册参与其中，而本平台仅提供证据与所有权记录；结算由受监管方执行。合作伙伴按照与任何后续参与方相同的条件接受审查并获得认证，不存在任何基于既有关系的豁免，本平台的产出是关于某合作伙伴所持批次的证据，而绝不是对该合作伙伴本身的认证。

分布式控制。 包括运营方在内，没有任何单一参与方能够单方面修改记录、暂停某个参与方，或更改协议规则；任何具有市场影响的变更，都需要经过明确规定的多方授权，并留有公开的审计轨迹。

职能分离。 基础设施运营、证明及交易，由具有不同经济利益的独立实体分别执行——一个对自己所证明的货物持有头寸的证明方，正是又一起等待重演的镍事件。

退出权利。 参与方可以随时以可迁移的形式导出其完整的交易历史。可信的退出机制，是参与其中的一项先决条件。

10 · 首个部署：从最难的链条开始

启动走廊选定为手工及小规模黄金——从粗金经精炼厂到入库分销——这一选择是刻意的：它是所有大宗商品中产地溯源环境最艰难的一个。每年有超过 300 亿美元的黄金未经申报流出非洲；冶炼环节从物理层面摧毁了单据连续性；首英里环节以现金为基础、无银行服务、且在正式体系中完全不可见；经认证的精炼厂在很大程度上拒收手工材料，因为一小批货物的尽职调查成本超过了它所能带来的利润。本文所指出的每一项困难——在毫无身份基础之处建立身份、跨越转化环节的产地溯源、对抗性证据、以合规本身作为产品——在这里都以最大强度同时存在。一个在此处得到验证的系统，就能在任何地方得到验证；而一个只在托管环节极其简单的场景中得到验证的系统，根本称不上得到过验证。

该部署端到端地运行了完整的技术栈：在产地进行由担保方支持的实地凭证核发；一条连续、经签署的证据链，从已登记的产地出发，经由一系列保管权交接，直至一个经证明的精炼厂收货事件，并辅以对材料本身的实物化验证据进行交叉验证；从金库环节起，启用法定电子仓单及抵押登记系统；由执行结算的银行及发行方以受监管货币完成结算。其商业层面的证明可以浓缩为一句话：一批附带完整证据档案抵达的货物，正是一家经认证精炼厂能够接受、放贷方能够为之融资的那批货物。依据第9节的原则，该部署由已有的运营合作伙伴以经认证参与方的身份、交易其自有材料来完成；本平台在其所记录的这条走廊中不持有任何头寸，也不承担任何本金风险。

该部署所体现的两项设计原则，可推广至未来的每一条走廊。第一，合规渠道必须凭参与方自身的条件取胜 ——对一位首英里卖方而言，这意味着当日付款，以及透明、有见证、附带公开定价公式的质量评估，因为正规渠道要靠公平与可靠来胜过非正规渠道，而不是靠说教。第二，监管正在构建需求本身：贵金属领域强制性的产地披露规则已于 2026 年 1 月生效；针对七类农产品的地块级产地溯源要求，将从 2026 年 12 月起在欧盟边境强制执行；钻石产地核验按石材大小分阶段推进；针对便利者的制裁执法力度每个季度都在扩大。以上每一项，都是监管机构在立法层面为第三层所生产的那种证据创造需求。系统的扩张沿着这份被立法所驱动的需求逐条走廊推进——先是贵金属，再是仓储型农产品，随后是电子提单达到相应规模后的海运链条——每一条走廊，都是同样这五层架构的一种具体配置。

11 · 与相邻系统的比较

12 · 本系统无法解决的问题

坦率陈述，因为一份白皮书中被省略的部分，正是老练的读者首先要寻找的东西。

预言机问题被削弱，而非被消除。 一个腐败的证明方，若配合腐败的关联方，仍然可以引入虚假声称。本架构的作用，是让此类欺诈需要多方协同才能实现，使其可被追责，并使其能够通过实物交叉核验被检测出来。代价被提高——而非变得不可能。2023 年的镍事件，在本系统下会被更快发现，而不是根本不可能发生。

感知本身是一场军备竞赛。 规避检测的技术手段会不断演进以对抗检测。设计目标是使规避行为可被证明「未获得便利」——本平台的记录能够显示已履行的尽职调查——而不是使其「从不发生」。

法律效力在不同司法辖区之间并不均衡。 全球约 37% 的 GDP 处于 MLETR 类法律的覆盖之下；相关的司法认可与判例仍落后于成文法本身。完整的保证效力将按走廊逐条落地，其速度取决于立法进度。

监管定性取决于始终处于交易之外。 第8节所述的结构，仅在每一项受监管活动均由持牌方执行、且 Nelum 不发出要约、不撮合订单、不执行交易、不进行结算的前提下成立；悬而未决的市场结构立法可能改变这些界限所在的位置。

风险与资本是被重新分配，而非被消除。 生产者仍然需要有人来承担价格风险、提供营运资金。本系统扩大了能够承担这一职能的群体范围，也改善了他们据以定价的信息基础。但它并未使这一职能变得不再必要。

实物风险依然是实物层面的风险。 船只会沉没，金库会遭到抢劫，国家会没收货物，冲突会在某座矿山周围爆发。没有任何账本能够解决这些问题；保险与法律救济手段仍是承重结构——而当冲突确实围绕已进入供应链的某个来源爆发时，本系统的应对方式，是对受影响库存做出经过深思熟虑、且留有记录的人工决策，绝不会朝任何一个方向默认处理。

13 · 主张汇总

版本 1.1，2026 年 8 月。海伦娜·奇克齐、克里斯托弗·巴克伦。依据第0节的规定，机制设计、证明评分及身份构建部分不予披露。以上市场及监管事实截至上述日期：亚洲开发银行全球贸易融资缺口调查（2026 年 1 月）；MLETR 采纳记录；2026 年 1 月的跨平台电子提单交易；《GENIUS 法案》（2025 年 7 月）及其实施细则；美国银行监管机构关于代币化工具的联合指导意见（2026 年 3 月）；CFTC 工作人员关于代币化抵押品的指导意见（2025 年 12 月）；LBMA 透明度要求（2026 年 1 月）；欧盟《零毁林产品法规》（经修订的（EU）2023/1115 号法规，自 2026 年 12 月起适用）；瑞士援助组织（SwissAid）关于未申报非洲黄金流量的分析；OFAC／欧盟／英国针对便利者的执法行动（2025—2026 年）。