Ключевые выводы:
- DTCC выбрала Canton для токенизации казначейства США, начиная с развертывания MVP 2026.
- 22 декабря Сиприен Грау раскритиковал Canton за отсутствие возможности публичной проверки и за то, что он не поддается цензуре.
- Документация Canton явно позиционирует сеть как разрешенную, со встроенными возможностями надзора.
DTCC объявила о планах токенизации казначейских облигаций США в Canton Network в середине декабря 2025 года, получила письмо SEC об отказе в предоставлении услуги и запланировала запуск MVP на 2026 год.
Этот выбор вызвал дебаты в криптосообществе по поводу того, можно ли считать Canton настоящим публичным блокчейном или он больше похож на базу данных с разрешенными правами и брендом блокчейна.
Киприен Грау, руководитель Status Network, раскритиковал архитектуру и философию дизайна Canton.
В то же время, в собственной документации Canton сеть описывается как намеренно созданная для институциональных финансов, где конфиденциальность и соответствие нормативным требованиям являются основными характеристиками, а не ошибками.
Критики токенизации ставят под сомнение утверждения Canton о публичном блокчейне
22 декабря Грау утверждал, что Canton позиционирует себя как публичная децентрализованная цепочка, но работает через супер-валидаторы, требующие проверки и одобрения, создавая, как он выразился, “полностью разрешенную DAG без глобального верифицируемого состояния”.
Он заявил, что сеть отказалась от доказательств нулевого знания как от технологии “черного ящика” и вместо этого использовала разделение данных со списками контроля доступа, что он охарактеризовал как “конфиденциальность за счет фрагментации и закрытого доступа вместо криптографии”.
Лидер Status Network утверждал, что частные данные, доступные для наблюдения вышестоящими инстанциями, представляют собой скорее корпоративную тайну, чем настоящую частную жизнь.
Он добавил, что неспособность Canton воспроизвести или проверить полную историю транзакций делает невозможным криптографическое доказательство мошенничества или манипуляций с поставками токенов.
Грау также утверждал, что эта конструкция больше напоминает доверенную базу данных, чем блокчейн, особенно потому, что обычные валидаторы могли только наблюдать за осколками глобального состояния, а не обеспечивать включение или форк цепи.
Разработчик Ханниабу присоединился к обсуждению, усомнившись в том, что в архитектуре DAG Canton отсутствует глобально проверяемое состояние, что не позволяет никому провести аудит токена по его полной истории транзакций, если он заподозрит неточность или злонамеренное поведение.
Он отметил, что использование в Canton разделения данных для обеспечения конфиденциальности может позволить сговорившимся сторонам раскрыть частные данные, в отличие от систем доказательства с нулевым знанием, которые обеспечивают конфиденциальность с помощью криптографических гарантий.
Критика Грау распространялась и на распределение токенов Canton, которое, по его словам, примерно на 75% принадлежит команде и ранним инвесторам, а для новых участников требуется принудительный бай-ин.
Кроме того, он выступил против требования сети, чтобы пользователи идентифицировали себя перед выполнением транзакций, что исключает поддержку самоокупаемых или анонимных кошельков.
Документация Кантона подтверждает, что разрешенный дизайн является преднамеренной особенностью
Собственная техническая документация и сообщения в блоге компании Canton подтверждают многие архитектурные решения, вызвавшие критику, рассматривая их как продуманные дизайнерские решения, подходящие для регулируемых финансовых рынков, а не как недостатки.
Сеть была создана на основе стека DAML компании Digital Asset, и в ее техническом описании прямо говорится, что у Canton “нет физического глобального состояния”, а узлы только получают, хранят и обрабатывают данные, относящиеся к их конкретным контрактам.
Архитектура отделяет проверку транзакций от их последовательности с помощью “доменов синхронизации”, где супер-валидатор в стиле BFT устанавливает последовательность транзакций, в то время как узлы-участники совершают изменения, если их локальные проверки прошли.
Фонд Global Synchronizer Foundation, действующий под эгидой Linux Foundation, управлял основным публичным доменом синхронизации, а супер-валидаторы, включая Chainlink, Coin Metrics и TRM Labs, управляли инфраструктурой.
Компания Canton опубликовала несколько записей в блоге, защищающих ее подход к конфиденциальности и наблюдаемости. Одна из статей – “Enron On-Chain? Почему непрозрачные блокчейн-системы могут подорвать доверие”, в которой утверждается, что полная конфиденциальность с нулевым знанием создает чрезмерную непрозрачность, которая может скрыть ошибки и мошенничество за математической сложностью.
Canton позиционирует себя как компанию, предлагающую конфиденциальность и возможность аудита, с возможностью добавления регулирующих органов в качестве “узлов надзора” с доступом в режиме реального времени для чтения контрактов, которые они контролируют.
В документации сети говорилось, что доступ к данным был намеренно фрагментирован, не было единой конечной точки RPC для чтения всей сети, и что для просмотра данных одной из сторон требовалось подключение к валидатору, на котором хранились данные этой стороны.
Управление идентификационными данными в Canton основывается на именованных юридических лицах, а не на псевдонимных адресах, с топологией поставщиков идентификационных данных и органов подписи, регулирующих доступ к сети.
Принятие на Уолл-стрит подчеркивает разделение инфраструктуры токенизации
На странице токенизации DTCC указаны две сети для ее инфраструктуры: внутренняя AppChain, основанная на Hyperledger Besu, и Canton, которую DTCC описывает как “публичный блокчейн, используемый в масштабах регулируемых рынков, сочетающий конфиденциальность институционального уровня с собственной совместимостью”.
Выбор Canton был сделан в связи с тем, что платформа Distributed Ledger Repo (DLR) компании Broadridge, уже построенная на базе Canton, обрабатывает более 8 триллионов долларов в месяц по сделкам репо со среднедневными объемами в среднем 300 миллиардов долларов.
По состоянию на 19 декабря в системе Broadridge DLR уже было зарегистрировано более 6 триллионов долларов США ежедневного оборота репо, согласно данным сайта rwa.xyz.
В экосистему Canton входят Goldman Sachs Digital Asset Platform, Euroclear, HSBC Orion, HKEX Synapse, Nasdaq для углеродных кредитов и залогов, приложение для круглосуточного репо Tradeweb и Versana для синдицированных кредитов, а также крупнейшие банки, включая Citi, JPMorgan, Deutsche Bank, Morgan Stanley и Société Générale.
Что касается инфраструктуры, то Coin Metrics, TRM Labs, Elliptic, Nansen и Kaiko работали как поставщики аналитики и, в некоторых случаях, как супер-валидаторы.
На своем сайте Canton рекламирует себя как “публичный блокчейн, выбранный Уолл-стрит” и подчеркивает открытость для разработчиков, предлагая собственную монету Canton Coin и сравнивая ее с такими сетями, как Solana и Avalanche.
Однако в институциональных отчетах GFMA Canton описывается как “блокчейн, ориентированный на конфиденциальность и разрешенный к использованию”, где банки управляли узлами, делились данными только с участниками договора и полагались на центральную координацию для обеспечения согласованности.
Напряжение между публичным брендингом блокчейна и операционной реальностью разрешенных систем составило основу дискуссии.
В FAQ Canton признается, что приложения могут варьироваться “от полностью безразрешительных до полностью приватных”, при этом отмечается, что значимые приложения для репо, казначейских обязательств и ценных бумаг находятся за воротами KYC, требующими регистрации на уровне регулятора.
Токенизация RWA раздваивается на институциональный и публичный уровни DeFi
Архитектура Canton предоставляет каждому участнику верифицируемый, неизменяемый журнал своих контрактов и действий, а протокол разработан таким образом, что все стороны контракта видят согласованное общее состояние.
Однако не существовало единой глобальной цепочки, которую сторонние наблюдатели могли бы загрузить и проверить на предмет общего объема поставок, межприкладных потоков ликвидности или моделей цензуры, а “глобальная бухгалтерская книга” существовала как виртуальная абстракция, а не как физически воспроизводимая машина состояний.
Верификация по-прежнему зависит от доступа, то есть регулирующие органы, DTCC или судебно-экспертные фирмы могут получить права наблюдателя или запустить инфраструктуру супер-валидатора для мониторинга системного риска и соблюдения требований.
Между тем, розничные инвесторы или независимые исследователи не могли воссоздать полную картину сети, не будучи приглашенными в эти привилегированные места.
Такой дизайн означал, что первые триллионы долларов в объемах токенизированных ценных бумаг будут размещены на инфраструктуре, которая функционировала скорее как общая, проверяемая база данных с программируемыми контрактами, чем как безразрешительная DeFi на Ethereum или Solana.
Партнерство DTCC-Canton стало сигналом того, что токенизация активов реального мира (RWA) разделилась на отдельные уровни.
С одной стороны, существует институциональный слой, построенный на таких сетях, как Canton, и внутренних appchains, где преимущества сосредоточены на эффективности расчетов, мобильности залога и отчетности перед регулирующими органами.
С другой стороны, в Ethereum и Solana есть публичный слой DeFi, где открытость и композитность сопровождаются большими институциональными колебаниями в отношении конфиденциальности и соответствия нормативным требованиям.
Выбор Canton компанией DTCC для токенизации казначейских облигаций США подтвердил, что толкование Уолл-стрит понятия “публичный блокчейн” расходится с определениями криптовалют.
Несмотря на теоретическую открытость для держателей Canton и подключения кошельков, сеть предлагает инфраструктуру, контролируемую учреждениями, в которой значимые приложения по-прежнему ограничены KYC и договорными условиями.
