En el proceso de fusión de la tecnología de cadena de bloques con los mercados de TradFi, los RWA se han convertido en uno de los campos de innovación más transformadores. Sin embargo, debido a la falta de un marco de cumplimiento regulatorio y estándares de la industria, la tokenización de los activos del mundo real (RWA) ha enfrentado durante mucho tiempo cuellos de botella en su desarrollo. En este contexto, el estándar ERC-3643 ha surgido, convirtiéndose en el primer estándar de token de Ethereum diseñado específicamente para activos regulados.
A diferencia del estándar ERC-20 general, el ERC-3643 construye una arquitectura técnica que cumple con las regulaciones de valores y mantiene las ventajas de eficiencia de la cadena de bloques mediante la integración de un motor de verificación de identidad y cumplimiento automatizado, resolviendo la contradicción central de la tokenización de activos financieros tradicionales. En este artículo, el equipo de seguridad de Beosin analizará el estándar de tokens ERC-3643, sus características de cumplimiento y los escenarios de aplicación.
Análisis de los estándares de tokens ERC-3643
1.Estandares de tokens
ERC-3643 aborda las necesidades centrales de la tokenización de activos de cumplimiento a través de una arquitectura modular. Este diseño desacoplado permite la separación de la lógica empresarial, lo que proporciona una alta configurabilidad al sistema. Lo más crítico es la separación del registro de identidades y el contrato de cumplimiento, lo que permite ajustar las reglas de cumplimiento de manera flexible según los requisitos de la jurisdicción, sin modificar la lógica central del token. Cuando un usuario inicia una transferencia, el contrato del token consulta automáticamente el contrato de cumplimiento, que a su vez verifica las declaraciones de identidad en el registro de identidades, formando una cadena de decisiones de cumplimiento automatizada.
La arquitectura técnica de ERC-3643 utiliza un control de permisos de doble nivel, añadiendo dos capas clave de cumplimiento mientras hereda las funciones de ERC-20. La primera capa se centra en la verificación de la identidad y la calificación del receptor de la transacción, utilizando los estándares ERC-734/735 para validar la existencia de las declaraciones de identidad y el estado de certificación de los emisores confiables; la segunda capa impone restricciones de reglas globales sobre el propio token, como establecer un límite diario de transferencias, un límite en el número de titulares, entre otros. Este diseño por capas asegura tanto la verificación continua de la calificación de los inversores como proporciona a los emisores una herramienta flexible para la ejecución de reglas regulatorias, satisfaciendo las necesidades de cumplimiento multidimensional de los tokens de tipo valor. Los componentes centrales de su arquitectura son los siguientes:
●Registro de identidad ( Identity Registry ): como módulo central que conecta direcciones en la cadena con identidades en la cadena (ONCHAINID), asegura que la identidad de todos los titulares de tokens sea verificable y cumpla con el cumplimiento. Sus funciones centrales incluyen registerIdentity ( ), updateIdentity ( ), updateCountry ( ), batchRegisterIdentity ( ), isVerified ( ). La función de verificación isVerified ( ), cuando se llama, interactúa con el Claim Topics Registry (verifica el tipo de declaración) y el Trusted Issuers Registry (verifica el emisor de la declaración), y devuelve true si pasa.
●Interfaz de Cumplimiento: motor de reglas de cumplimiento dinámico, utilizado para ejecutar estrategias de cumplimiento globales (como límites de tenencia, restricciones transfronterizas), asociado a contratos de tokens e interceptando transacciones ilegales en tiempo real. Sus funciones centrales incluyen bindToken(), unbindToken(), transferred(), created(), destroyed() y canTransfer(), soportando la sustitución modular de la lógica de cumplimiento, permitiendo que el emisor actualice dinámicamente las reglas (como la adición de nuevas estrategias AML) sin afectar el contrato del token.
●Registro de Emisores Confiables (: utilizado para gestionar entidades confiables autorizadas a emitir declaraciones.
●Contrato de token: se ha ampliado la funcionalidad de control de cumplimiento sobre la base de la compatibilidad con ERC-20, las funcionalidades principales incluyen transferencia condicional, congelación y descongelación de tokens, control del ciclo de vida del contrato y gestión de metadatos de tokens.
●Registro de Temas de Reclamación ): define los tipos de declaraciones requeridas para el token (como niveles KYC, calificaciones de inversores), como una "lista de verificación" para la verificación de identidad.
(# 2. Mecanismo de verificación de identidad y cumplimiento
El mecanismo de verificación de identidad requiere que cada titular de un token complete la verificación de identidad a través de un emisor de declaración confiable para ser incluido en la lista blanca del registro de identidad. Cuando se realiza una transferencia, el contrato de token llama, antes de la transferencia, a la función isVerified)### a través del contrato de cumplimiento, para verificar en tiempo real si la dirección del destinatario está en el registro de identidad, así como si su contrato de identidad asociado contiene las declaraciones requeridas en el registro de temas de declaración, y estas declaraciones deben estar firmadas por un autorizado en el registro de emisores confiables. Este proceso asegura que solo los inversores calificados que han pasado por las verificaciones KYC/AML puedan poseer o recibir tokens de tipo seguridad.
El cumplimiento se lleva a cabo a través de la función canTransfer(), que se llama antes de cada transferencia y realiza las siguientes comprobaciones clave:
● Coincidencia de calificaciones de inversores: verificar si el receptor cumple con los requisitos de inversor para una categoría de activos específica ( como identidad de inversor calificado )
●Restricciones de jurisdicción: Asegúrese de que la jurisdicción en la que se encuentran las partes de la transacción permita este tipo de transacciones.
●Control de tenencia: Verificar si la transferencia provocará que un único inversor supere el límite de tenencia.
●Cumplimiento de las reglas globales: Verificar si cumple con otras reglas globales establecidas por el emisor o la autoridad reguladora.
Este diseño permite integrar los requisitos de cumplimiento directamente en el contrato del token, convirtiendo las reglas regulatorias en controles en la cadena que se ejecutan automáticamente. Además, estas reglas son dinámicamente actualizables mediante la actualización del contrato de cumplimiento, sin necesidad de modificar el propio contrato del token, para adaptarse a un marco de cumplimiento en constante mejora.
Tomando como ejemplo el régimen de regulación de stablecoins que implementará la Autoridad Monetaria de Hong Kong (HKMA) a partir de agosto de 2025, el ERC-3643 puede cumplir con los requisitos regulatorios de las siguientes normativas:
i) Verificación de la identidad de los titulares de stablecoins
"Guía de Regulación para Emisores de Stablecoins Licenciados" Artículo 6.5.3: Los licenciados deben identificar todas las operaciones relacionadas con cada tipo de stablecoin emitida durante todo el ciclo del token, que deben incluir la implementación, configuración, acuñación, destrucción, actualización, suspensión, recuperación, inclusión en lista negra, exclusión de lista negra, congelación, descongelación, lista blanca, así como el uso de cualquier billetera operativa.
"Directrices para la lucha contra el blanqueo de capitales y la financiación del terrorismo", artículo 5.11: A menos que el licenciatario pueda demostrar a la Autoridad Monetaria que las medidas de mitigación de riesgos son efectivas para prevenir y combatir el blanqueo de capitales, la financiación del terrorismo y otros delitos, la identidad de cada tenedor de stablecoin debe ser verificada por una de las siguientes partes: el licenciatario (, incluso si el tenedor no tiene una relación de cliente con el licenciatario ); una institución financiera debidamente regulada o un proveedor de servicios de activos virtuales; o un tercero fiable.
Las dos directrices anteriores exigen que los emisores de monedas estables verifiquen la identidad de los titulares de monedas estables y gestionen los permisos para todas las operaciones durante el ciclo de tokens. ERC-3643 admite la vinculación de la dirección de la billetera de cada titular de moneda estable con declaraciones de identidad en la cadena (como el estado KYC, lugar de residencia) y verifica en tiempo real a través del contrato de Cumplimiento.
ii）Control de transacciones y filtrado en tiempo real
"Directrices para la lucha contra el blanqueo de capitales y la financiación del terrorismo" Artículo 5.10: Los titulares de licencias pueden implementar diversas medidas para prevenir el riesgo de que las monedas estables sean utilizadas para actividades ilegales. Ejemplos de las medidas incluyen:
(a) Adopte soluciones tecnológicas adecuadas (, como herramientas de análisis de cadena de bloques ), para filtrar de manera continua las transacciones de monedas estables y las direcciones de billetera relacionadas fuera del alcance de distribución inicial;
(b) será identificado y se incluirá en la lista negra de direcciones de billetera relacionadas con sanciones o actividades ilegales;
y el artículo 6.36: (a) adoptar un enfoque basado en riesgos para monitorear las transferencias de stablecoins realizadas con contrapartes de transferencias de stablecoins...; y (b) conocer periódicamente y/o al ocurrir eventos desencadenantes, cualquier mayor riesgo de lavado de dinero y financiamiento del terrorismo ( revisar la información obtenida a través de los procedimientos de debida diligencia de las contrapartes de transferencias de stablecoins según el párrafo 6.33...
El contrato Compliance de ERC-3643 admite reglas de transacción personalizadas (como permitir transferencias solo entre direcciones KYC) y actualiza dinámicamente las listas blancas y negras. Si el destinatario no ha pasado KYC o está en la lista negra, la transacción se interrumpe automáticamente.
) Conclusión
La competencia central de ERC-3643 radica en codificar directamente los requisitos regulatorios en la capa del protocolo de tokens, proporcionando un puente seguro para que TradFi ingrese al mundo de la Cadena de bloques. Este diseño aborda los problemas de Cumplimiento más preocupantes para las instituciones financieras tradicionales, incluyendo la certificación de inversores, las restricciones de jurisdicción y la supervisión de transacciones. En el nivel operativo, ERC-3643 ofrece a los organismos reguladores una capacidad de supervisión transparente sin precedentes. Todos los registros de verificación de identidad y las decisiones de cumplimiento se almacenan de manera verificable en la cadena, y los reguladores pueden acceder directamente, sin depender de los informes posteriores de los emisores. Esta transparencia no solo reduce los costos de regulación, sino que también mejora la integridad del mercado, sentando las bases para el reconocimiento mainstream de los activos tokenizados.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Estándares de tokens exclusivos RWA: análisis de las características de cumplimiento y escenarios de aplicación de ERC-3643
En el proceso de fusión de la tecnología de cadena de bloques con los mercados de TradFi, los RWA se han convertido en uno de los campos de innovación más transformadores. Sin embargo, debido a la falta de un marco de cumplimiento regulatorio y estándares de la industria, la tokenización de los activos del mundo real (RWA) ha enfrentado durante mucho tiempo cuellos de botella en su desarrollo. En este contexto, el estándar ERC-3643 ha surgido, convirtiéndose en el primer estándar de token de Ethereum diseñado específicamente para activos regulados.
A diferencia del estándar ERC-20 general, el ERC-3643 construye una arquitectura técnica que cumple con las regulaciones de valores y mantiene las ventajas de eficiencia de la cadena de bloques mediante la integración de un motor de verificación de identidad y cumplimiento automatizado, resolviendo la contradicción central de la tokenización de activos financieros tradicionales. En este artículo, el equipo de seguridad de Beosin analizará el estándar de tokens ERC-3643, sus características de cumplimiento y los escenarios de aplicación.
Análisis de los estándares de tokens ERC-3643
1.Estandares de tokens
ERC-3643 aborda las necesidades centrales de la tokenización de activos de cumplimiento a través de una arquitectura modular. Este diseño desacoplado permite la separación de la lógica empresarial, lo que proporciona una alta configurabilidad al sistema. Lo más crítico es la separación del registro de identidades y el contrato de cumplimiento, lo que permite ajustar las reglas de cumplimiento de manera flexible según los requisitos de la jurisdicción, sin modificar la lógica central del token. Cuando un usuario inicia una transferencia, el contrato del token consulta automáticamente el contrato de cumplimiento, que a su vez verifica las declaraciones de identidad en el registro de identidades, formando una cadena de decisiones de cumplimiento automatizada.
La arquitectura técnica de ERC-3643 utiliza un control de permisos de doble nivel, añadiendo dos capas clave de cumplimiento mientras hereda las funciones de ERC-20. La primera capa se centra en la verificación de la identidad y la calificación del receptor de la transacción, utilizando los estándares ERC-734/735 para validar la existencia de las declaraciones de identidad y el estado de certificación de los emisores confiables; la segunda capa impone restricciones de reglas globales sobre el propio token, como establecer un límite diario de transferencias, un límite en el número de titulares, entre otros. Este diseño por capas asegura tanto la verificación continua de la calificación de los inversores como proporciona a los emisores una herramienta flexible para la ejecución de reglas regulatorias, satisfaciendo las necesidades de cumplimiento multidimensional de los tokens de tipo valor. Los componentes centrales de su arquitectura son los siguientes:
●Registro de identidad ( Identity Registry ): como módulo central que conecta direcciones en la cadena con identidades en la cadena (ONCHAINID), asegura que la identidad de todos los titulares de tokens sea verificable y cumpla con el cumplimiento. Sus funciones centrales incluyen registerIdentity ( ), updateIdentity ( ), updateCountry ( ), batchRegisterIdentity ( ), isVerified ( ). La función de verificación isVerified ( ), cuando se llama, interactúa con el Claim Topics Registry (verifica el tipo de declaración) y el Trusted Issuers Registry (verifica el emisor de la declaración), y devuelve true si pasa.
●Interfaz de Cumplimiento: motor de reglas de cumplimiento dinámico, utilizado para ejecutar estrategias de cumplimiento globales (como límites de tenencia, restricciones transfronterizas), asociado a contratos de tokens e interceptando transacciones ilegales en tiempo real. Sus funciones centrales incluyen bindToken(), unbindToken(), transferred(), created(), destroyed() y canTransfer(), soportando la sustitución modular de la lógica de cumplimiento, permitiendo que el emisor actualice dinámicamente las reglas (como la adición de nuevas estrategias AML) sin afectar el contrato del token.
●Registro de Emisores Confiables (: utilizado para gestionar entidades confiables autorizadas a emitir declaraciones.
●Contrato de token: se ha ampliado la funcionalidad de control de cumplimiento sobre la base de la compatibilidad con ERC-20, las funcionalidades principales incluyen transferencia condicional, congelación y descongelación de tokens, control del ciclo de vida del contrato y gestión de metadatos de tokens.
●Registro de Temas de Reclamación ): define los tipos de declaraciones requeridas para el token (como niveles KYC, calificaciones de inversores), como una "lista de verificación" para la verificación de identidad.
(# 2. Mecanismo de verificación de identidad y cumplimiento
El mecanismo de verificación de identidad requiere que cada titular de un token complete la verificación de identidad a través de un emisor de declaración confiable para ser incluido en la lista blanca del registro de identidad. Cuando se realiza una transferencia, el contrato de token llama, antes de la transferencia, a la función isVerified)### a través del contrato de cumplimiento, para verificar en tiempo real si la dirección del destinatario está en el registro de identidad, así como si su contrato de identidad asociado contiene las declaraciones requeridas en el registro de temas de declaración, y estas declaraciones deben estar firmadas por un autorizado en el registro de emisores confiables. Este proceso asegura que solo los inversores calificados que han pasado por las verificaciones KYC/AML puedan poseer o recibir tokens de tipo seguridad.
El cumplimiento se lleva a cabo a través de la función canTransfer(), que se llama antes de cada transferencia y realiza las siguientes comprobaciones clave:
● Coincidencia de calificaciones de inversores: verificar si el receptor cumple con los requisitos de inversor para una categoría de activos específica ( como identidad de inversor calificado )
●Restricciones de jurisdicción: Asegúrese de que la jurisdicción en la que se encuentran las partes de la transacción permita este tipo de transacciones.
●Control de tenencia: Verificar si la transferencia provocará que un único inversor supere el límite de tenencia.
●Cumplimiento de las reglas globales: Verificar si cumple con otras reglas globales establecidas por el emisor o la autoridad reguladora.
Este diseño permite integrar los requisitos de cumplimiento directamente en el contrato del token, convirtiendo las reglas regulatorias en controles en la cadena que se ejecutan automáticamente. Además, estas reglas son dinámicamente actualizables mediante la actualización del contrato de cumplimiento, sin necesidad de modificar el propio contrato del token, para adaptarse a un marco de cumplimiento en constante mejora.
Tomando como ejemplo el régimen de regulación de stablecoins que implementará la Autoridad Monetaria de Hong Kong (HKMA) a partir de agosto de 2025, el ERC-3643 puede cumplir con los requisitos regulatorios de las siguientes normativas:
i) Verificación de la identidad de los titulares de stablecoins
"Guía de Regulación para Emisores de Stablecoins Licenciados" Artículo 6.5.3: Los licenciados deben identificar todas las operaciones relacionadas con cada tipo de stablecoin emitida durante todo el ciclo del token, que deben incluir la implementación, configuración, acuñación, destrucción, actualización, suspensión, recuperación, inclusión en lista negra, exclusión de lista negra, congelación, descongelación, lista blanca, así como el uso de cualquier billetera operativa.
"Directrices para la lucha contra el blanqueo de capitales y la financiación del terrorismo", artículo 5.11: A menos que el licenciatario pueda demostrar a la Autoridad Monetaria que las medidas de mitigación de riesgos son efectivas para prevenir y combatir el blanqueo de capitales, la financiación del terrorismo y otros delitos, la identidad de cada tenedor de stablecoin debe ser verificada por una de las siguientes partes: el licenciatario (, incluso si el tenedor no tiene una relación de cliente con el licenciatario ); una institución financiera debidamente regulada o un proveedor de servicios de activos virtuales; o un tercero fiable.
Las dos directrices anteriores exigen que los emisores de monedas estables verifiquen la identidad de los titulares de monedas estables y gestionen los permisos para todas las operaciones durante el ciclo de tokens. ERC-3643 admite la vinculación de la dirección de la billetera de cada titular de moneda estable con declaraciones de identidad en la cadena (como el estado KYC, lugar de residencia) y verifica en tiempo real a través del contrato de Cumplimiento.
ii）Control de transacciones y filtrado en tiempo real
"Directrices para la lucha contra el blanqueo de capitales y la financiación del terrorismo" Artículo 5.10: Los titulares de licencias pueden implementar diversas medidas para prevenir el riesgo de que las monedas estables sean utilizadas para actividades ilegales. Ejemplos de las medidas incluyen:
(a) Adopte soluciones tecnológicas adecuadas (, como herramientas de análisis de cadena de bloques ), para filtrar de manera continua las transacciones de monedas estables y las direcciones de billetera relacionadas fuera del alcance de distribución inicial;
(b) será identificado y se incluirá en la lista negra de direcciones de billetera relacionadas con sanciones o actividades ilegales;
y el artículo 6.36: (a) adoptar un enfoque basado en riesgos para monitorear las transferencias de stablecoins realizadas con contrapartes de transferencias de stablecoins...; y (b) conocer periódicamente y/o al ocurrir eventos desencadenantes, cualquier mayor riesgo de lavado de dinero y financiamiento del terrorismo ( revisar la información obtenida a través de los procedimientos de debida diligencia de las contrapartes de transferencias de stablecoins según el párrafo 6.33...
El contrato Compliance de ERC-3643 admite reglas de transacción personalizadas (como permitir transferencias solo entre direcciones KYC) y actualiza dinámicamente las listas blancas y negras. Si el destinatario no ha pasado KYC o está en la lista negra, la transacción se interrumpe automáticamente.
) Conclusión
La competencia central de ERC-3643 radica en codificar directamente los requisitos regulatorios en la capa del protocolo de tokens, proporcionando un puente seguro para que TradFi ingrese al mundo de la Cadena de bloques. Este diseño aborda los problemas de Cumplimiento más preocupantes para las instituciones financieras tradicionales, incluyendo la certificación de inversores, las restricciones de jurisdicción y la supervisión de transacciones. En el nivel operativo, ERC-3643 ofrece a los organismos reguladores una capacidad de supervisión transparente sin precedentes. Todos los registros de verificación de identidad y las decisiones de cumplimiento se almacenan de manera verificable en la cadena, y los reguladores pueden acceder directamente, sin depender de los informes posteriores de los emisores. Esta transparencia no solo reduce los costos de regulación, sino que también mejora la integridad del mercado, sentando las bases para el reconocimiento mainstream de los activos tokenizados.