a16z Crypto 提出了一种针对传统金融机构接入区块链的全新逻辑，明确反对简单复制 DeFi 生态的转型路径。该观点认为，机构不必推翻既有的合规架构与核心系统，而是可以借助代币化存款、符合监管要求的稳定币以及可编程账本，实现轻量级的数字化升级。
这一策略巧妙融合了传统金融在风险控制与合规管理上的优势，以及区块链技术在即时结算和智能合约自动履约方面的高效特性，从而为传统金融机构打造了一套适应其业务场景的新型链上基础设施，开辟了数字化转型的新通道。
当前，众多金融机构正积极利用区块链技术领域中极具创新性的进展——无需许可网络（permissionless networks）。
早在 2021 年，Franklin Templeton 便开始利用无需许可的区块链来记录其链上美国政府货币基金的份额信息，并在 2025 年 2 月将 Solana 纳入其支持的网络列表中。BlackRock 则自 2024 年 3 月起，在以太坊平台上发行了代币化的货币市场基金份额。到了 2025 年 1 月，Apollo 也开始在六条无需许可网络上为其 Diversified Credit Fund 提供代币化投资渠道。
如今，类似传统金融机构在无需许可网络上部署产品的公告几乎每周都会出现。
然而，部分传统金融机构仍对无需许可网络持观望态度，认为其“无法接入”。相比之下，越来越多的银行、经纪交易商和资产管理公司正转向许可网络（permissioned networks）。在这类封闭系统中，守门人或联盟成员决定谁有权验证交易、谁可以使用网络以及网络的用途限制。
这些机构之所以选择许可网络，往往误以为这是满足合规要求的必要条件。其内在逻辑在于：只有由身份明确且经过验证的参与者组成的网络，才能符合包括《银行保密法》（BSA）下的反洗钱（AML）和反恐融资（CFT）规定，以及美国制裁法律在内的金融合规要求。
直白地说，许多机构的合规部门认为无需许可网络与《银行保密法》及制裁法律存在不可调和的冲突。
但在我们最新发布的论文《无需许可网络与金融合规的兼容性：金融机构实务指南》中，我们论证了金融机构完全可以在无需许可的区块链网络上构建产品并进行交易。对金融合规法律的担忧不应成为阻碍，因为现行法律体系已经具备应对此类问题的能力。
金融机构只需建立适当且基于风险的合规框架，履行自身义务，并将控制措施设置在机构能够实际控制的关键环节。
从监管视角来看，金融机构并无义务拥有底层基础设施，更不需要对承载其金融交易及相关通信的基础设施进行全面的筛查、审查或限制。事实上，监管机构已明确承认，金融机构可以依据“无需许可”这一技术创新，灵活调整自身的金融合规体系。
无需许可网络真的无法满足金融合规要求吗？
《银行保密法》和制裁法律要求金融机构对风险实施合理控制，并采取有效措施降低风险，但并不要求彻底消除风险。后者本身就是一个不切实际的标准。
根据《银行保密法》，金融机构的反洗钱和反恐融资项目应重点在于识别、记录和遏制非法金融活动。这些项目的目标并非全面阻止洗钱或恐怖融资，这在客观上也是不可能实现的。
美国联邦银行监管机构和金融犯罪执法网络（FinCEN）已明确指出，金融合规的核心在于建立“合理设计”的反洗钱项目，其中必须包含“有效识别、衡量、监测和控制风险的流程”。
FinCEN 在 2020 年 8 月发布的《执法声明》中进一步阐明，监管机构执行《银行保密法》的目的并非为了揪出机构某个孤立的错误。
美国财 政部关于“去风险化”的报告也直接回应了金融机构的顾虑。许多银行担心任何内部控制瑕疵都可能导致巨额罚款，但监管机构指出，此类罚款并不常见，通常发生在整个反洗钱和反恐融资体系崩溃的情况下，而非仅仅因为基于风险的方法偶尔出现局部不足。
制裁合规制度同样遵循这一逻辑。
美国财 政部海外资产控制办公室（OFAC）的《合规承诺框架》列出了有效制裁合规项目的五个核心要素：管理层承诺、风险评估、内部控制、测试与审计、培训。
OFAC 会根据机构的规模、产品类型、客户群体和业务所在地区，动态调整对合规措施的具体执行要求。
《经济制裁执法指南》则在处理疑似违规行为时，综合考虑机构是否存在故意行为、是否知情、该行为对制裁目标造成的损害程度，以及合规项目是否充分等因素。
监管机构的执法制度与历史实践均支持一种“风险平衡，而非零容忍”的方法。FinCEN 和 OFAC 的执法重点在于机构能够合理识别的系统性缺陷，而非偶发性的个别失误。
这种执法取向与金融机构对无需许可网络的担忧直接相关。
无论是反洗钱、反恐融资制度，还是制裁制度，所要求的都是与已识别风险相匹配的控制措施，而这种控制完全可以在无需许可网络上实现。通过间接路径或无意行为造成的违规，不应自动成为金融机构承担相应合规风险的理由。
金融机构需要识别和筛查每个验证者吗？
金融机构应将无需许可网络视为一种基础设施，正如它们看待公共互联网和电话网络一样。
公共互联网和电话网络均为共享系统，金融机构既不了解也不会筛查其中的其他用户和运营者。对于无需许可网络，金融机构也应采取与之匹配的合规方法。
目前，金融机构对无需许可网络持谨慎态度，主要担忧是在不知情或非主动选择的情况下，与受制裁主体或从事非法活动的主体发生接触。
例如，机构可能担心向受制裁主体运营的验证者支付网络费用，在不知情的情况下与受制裁主体进行交易，或者接收、交易历史上曾接触过非法主体的加密资产。
但与位于受制裁司法管辖区的验证者或其他网络参与者发生无意接触，并不是制裁法律试图规制的行为。
这一问题不仅涉及地理位置。验证者可能是一个在任何地方运营的受制裁主体，但金融机构并没有主动选择该验证者，没有与其签订合同，没有向其出口商品或服务，也没有为其提供融资，更没有以其他方式与其进行交易。
网络费用之所以最终到达验证者，是因为网络协议对所有用户适用相同的规则。
监管机构已经对此作出确认。
例如，2025 年 11 月，美国货币监理署（OCC）发布《解释函 1186》，确认银行可以在区块链网络上支付网络费用，也可以以自有名义持有支付这些费用所需的加密资产。
这封解释函延续了 OCC 在 2021 年 1 月发布的《解释函 1174》。后者认为，银行可以通过运行节点，验证、存储和记录支付交易。既然银行可以运行节点并参与交易记录，那么银行能够收取节点获得的网络费用，也是这一结论的自然延伸。
解释函以以太坊为例。以太坊是一条无需许可网络，其协议会以伪随机方式选择验证者。这一系列解释函都没有区分许可网络和无需许可网络。
当金融机构通过无需许可网络发起一笔交易时，协议会将包含该交易的区块提议权分配给某一个验证者。通常，这一过程会以伪随机方式进行，并与验证者的质押量成比例。
网络协议会根据网络需求以及交易消耗的计算资源，确定相应费用。因此，金融机构并不能选择处理其交易的验证者，也无法与验证者协商费用，更无法在交易前后获知具体是哪一个验证者处理了交易。
网络上的所有用户都要遵守同样的规则。
这种关系与电子邮件发送者和承载邮件的路由器运营商之间的关系有些类似，也类似于电话呼叫者与负责完成通话连接的交换机运营商之间的关系。
如果一家美国金融机构发送的互联网协议数据包经过位于受制裁司法管辖区的基础设施，并不会仅仅因为这一点就被认定违反制裁规定。对于无需许可网络的共识层，同样可以适用这种“中立、由协议自动完成的传输”分析。
《银行保密法》本身也确认了这种区别。该法在监管定义中明确排除了那些“仅提供资金转移服务所使用的交付、通信或网络接入服务，以支持资金转移服务”的主体。
《银行保密法》将中立传输与交易行为区分开来，制裁分析也同样关注双方关系中是否存在主动选择、指示或交易行为。
虽然金融机构在无需许可网络上交易时，确实可能与未经筛查的网络运营者产生某种接触，但这种接触与制裁法律所规制的行为并不相同。
在后一种情况下，参与其中的任何一方都没有主动选择另一方。
从更大的范围来看，自 OFAC 发布《虚拟货币行业制裁合规指南》以来，已经过去了近五年。在这段时间里，没有任何执法行动是以验证者提出的区块恰好包含受制裁主体的交易为依据，也没有任何执法行动是因为市场参与者支付了协议层面的网络费用。
公开账本能否兼顾隐私与合规？
机构提出的第二个担忧是隐私问题：银行能否在公开账本上进行交易，同时不向竞争对手暴露客户仓位、交易对手和交易策略？
早期支持无需许可账本的主要理由，是认为全面透明本身可以成为一种合规资产。
但金融合规真正要求的范围更窄：必要信息能够被金融机构、交易对手以及监管机构或监督机构验证即可。
如今，密码学技术已经发展到足以让机构证明某项与合规相关的事实，而无需公开证明该事实所依赖的全部数据。
例如，机构可以证明某个交易对手不在特别指定国民（SDN）名单上，也可以证明储备超过负债，同时不公开账本内容和交易对手身份。
来源证明可以让一方证明某项资产从未来自某个已识别的非法资产集合，而无需公开完整的交易关系图。
机密转账方案则可以对账本上的金额和余额进行加密，同时保留一个查看密钥，以便金融机构在接受检查时向审查人员提供。
这些密码学技术结合起来，可以为监管机构提供比封闭系统更有力的验证保障，同时无需向竞争对手披露任何信息。
由此，隐私不再是使用无需许可网络的障碍，反而可能成为金融机构选择这类网络的理由。
其中一些技术已经投入使用，另一些仍处于研发阶段。
地址轮换和账户抽象已经进入实际应用。总括账户和分层托管结构，也可以在账本之外保存客户层面的详细信息。与此同时，相关消息协议能够在链上转账的同时传输“旅行规则”数据。
带有审计密钥的机密转账方案已经开始部署，但目前在机构业务中的应用仍然有限。
证明主体不受制裁的方案，以及针对特定名单进行资产来源证明的方案，目前仍处于试点和研究阶段。
不过，相关解决方案确实已经存在。例如，Privacy Cash 是一种部署在以太坊和 Solana 之上的隐私协议，利用零知识证明支持机密转账和兑换。
如何建立合规框架？
我们提出了一套适用于无需许可网络活动的金融合规框架，共包含九个组成部分。
其中，交易层控制措施主要针对机构的客户和交易对手，其形式与金融机构当前使用的控制措施大体相同；网络层控制措施则针对底层基础设施本身。
这些措施不要求金融机构识别验证者，也不要求与某个协议签订服务级协议，更不要求向某个守门人申请网络成员资格。这些都是许可网络的典型特征，但现行金融合规法律并未提出上述要求。
这套框架也与美国近期通过的《GENIUS 法案》保持一致。
《GENIUS 法案》同样采取了这样的框架：反洗钱、反恐融资和制裁控制措施，应当放在应用层，由了解客户身份并能够控制资产的主体负责执行。
该法案要求获准发行支付型稳定币的发行方，作为应用层中身份明确的受监管实体，证明自身已经建立反洗钱项目和制裁合规项目，并具备根据合法命令冻结或销毁流通中稳定币的技术能力。
这些义务由稳定币发行方承担，而不是由稳定币流通所在的无需许可网络承担。
几十年前，受监管金融机构也曾经面对过一个开放、全球化、无需许可的网络。任何人都可以加入这个网络，而网络承载着合法和非法用户的通信流量。
金融机构最终把业务建立在互联网的开放协议之上，并在应用层建立了相应的控制措施。
如今，无需许可网络同样可以采用这种方式。
回避无需许可网络，并不是一套金融合规策略，而是放弃了美国金融机构长期以来在提升美元金融体系韧性、信息透明度和风险管理能力方面所扮演的角色。
事实上，以美元计价的活动已经在无需许可网络上发生，并且无论美国金融机构是否参与，都将继续发展。
美国金融执法能否有效覆盖相关活动，取决于监管机构是否能够看见金融流动。而金融合规法律背后的制度设计、执行与执法，也依赖美国金融机构主动观察和监测这些活动。
如果金融机构因为误读相关法律，或顾虑过去的监管立场，而选择回避无需许可网络，最终失去的将是利用开放网络为客户提供更多产品和服务的机会。
以上就是a16z Crypto重磅分享：打破传统转型误区，解锁金融机构合规高效上链新思路的详细内容，更多关于a16z 剖析金融机构上链新路径的资料请关注其它相关文章！