Ondo 做出了决定

如果一个项目资金耗尽或技术彻底崩溃，那么决定早已做出。

撰文：Thejaswini M A

编译：Block unicorn

作为一个讨厌做决定的人，我理解 Ondo 的困境。

难就难在面对未选择的道路带来的永久损失，接受时间是线性的，以及承受未选择的潜力带来的悲伤。

在超市货架前浪费了 20 分钟，手里拿着一桶蛋白粉，一边谷歌搜索分离蛋白和浓缩蛋白的区别，一边计算每勺蛋白粉的价格，还拿亚马逊上 5 磅装的蛋白粉跟其他蛋白粉比。再加上选口味的纠结，真是让人头疼！最后结账的时候，我干脆拿了一根士力架，把选择困难症暂时搁置了。

同样，显而易见的决定也很容易做出。如果一个项目资金耗尽或技术彻底崩溃，那么决定早已做出。

时间是唯一买不到的资源，每浪费一个月在错误的事情上，就等于白白浪费了一个月。如果功亏一篑，就意味着之前投入的一切都付诸东流。

Ondo 不得不放弃一年半的努力。他们有一个运行正常的测试网和一个代币化的国库结算系统，摩根大通已经用它进行过测试。这并非易事，所以我们深入研究。

7 月 27 日，Ondo Finance 发布了一篇博客文章，介绍了 Ondo Network。这与他们 17 个月前宣布的内容大相径庭。

Ondo 宣布推出 Ondo Chain，这是一个用于代币化现实世界资产的 Layer 1 网络，拥有许可验证节点、被动收入质押功能和原生桥接功能。其主要支持者包括富兰克林邓普顿、WisdomTree 和惠灵顿。摩根大通旗下的 Kinexys 已使用 Chainlink 在测试网上结算了代币化国债。

但现在，首席执行官伊恩·德·博德证实，公司不会同时运行这两个系统。他们放弃了区块链项目。

他们移除了执行和验证环节，保留了以太坊作为结算层。

代码在硬件隔离区（也称为可信执行环境）内执行。这些隔离区是服务器芯片上的密封模块。代码在其中运行，服务器操作员无法读取或修改。每个隔离区都会为其活动代码生成一个硬件指纹。更改单个字节都会改变此指纹，导致验证失败。

验证依赖于一定数量的独立验证者。在安全区启动之前，他们会将安全区的指纹与已批准的代码进行比对。他们还持有分割的密钥碎片，这意味着没有任何单个操作员（包括 Ondo）持有完整的密钥。密钥只能在已验证其代码的安全区内重新组装。

结算仍在以太坊上进行。资产转移仍然在公链上进行，与之前相同。

Ondo 认为区块链捆绑了共识、复制、透明性和最终状态结算这四个独立的功能。共识和复制会降低系统速度，而透明性则会将所有信息公开。这些权衡取舍对订单匹配来说是一种不必要的负担。因此，Ondo 将执行转移到链下，而将结算保留在区块链上。

他们说：「匹配引擎需要一个确定性的序列器，而复制操作会给每个订单增加延迟。」

我不知道你们怎么样，但我记得埃森哲在 2022 年说过这句话。

澳大利亚证券交易所耗时七年多，试图替换其清算结算系统 CHESS。他们尝试用 Digital Asset 公司的分布式账本系统取而代之，甚至在 2016 年收购了该公司 8.5% 的股份。新系统的上线目标一再推迟，直到 2021 年之后才最终确定。到 2022 年底，埃森哲的审计发现，该软件的开发进度仅完成了 63%，而且上线日期遥遥无期。

它指出：「分布式系统会引入更高的延迟。」

由于该项目失败，澳大利亚证券交易所（ASX）注销了高达 2.55 亿澳元的损失，而澳大利亚证券和投资委员会（ASIC）则就其发布误导性市场更新一事起诉了该交易所。此外，市场经纪商在连接到一个从未部署过的系统后，也损失了数千万澳元。

纽约证券交易所和纳斯达克使用由单一公司运营的私有撮合引擎。它们不会在数百台计算机上复制订单簿，交易员也不希望他们的实时订单对整个市场可见。然后，交易会提交给 DTCC，DTCC 速度较慢，但整个行业共享其服务，其结算金额超过地球上任何其他机构。DTCC 的子公司在 2025 年处理了价值 4.7 千万亿美元的证券交易。

他们说，目前没有任何区块链能够承载如此大的交易量。DTCC 无论如何都要进行代币化，因为结算只在工作日进行。DTCC 于 7 月 15 日正式上线交易，并计划在 10 月份扩大规模。这些代币叠加在现有的交易后处理机制之上。

加密货币曾承诺可以将交易执行和结算合并到一台机器上，并保留两者的优势。Rollup 在某种程度上实现了 Ondo 的愿景。

速度并不是判断是否需要区块链的可靠指标。每个交易平台都想追求速度，而且大多数平台都能通过付费来提升速度。更合理的判断标准是：除了你之外，是否还有其他人需要向这个账本写入数据？

Ondo 运营着一个交易平台。它撮合英伟达、原油和标普 500 指数的永续期货合约，这些合约追踪价格并以现金结算，因此没有人会实际获得股票。代币化的部分是抵押品。你用代币化的国债作为保证金。他们持有订单簿，任何外部方都不需要对其保证金引擎拥有写入权限。如果将其放在区块链上，就意味着要运行多个数据库副本（而他们只需要一个），公开订单簿（他们的做市商会非常反感），以及管理验证节点集。

相反，在没有任何区块链技术的情况下，该平台在三周内合约总额达到了 60 亿美元，平均每天超过 3 亿美元。

Ondo 没能通过这项测试，所以区块链对它来说毫无意义。有些公司通过了这项测试。区别在于他们的目标客户是谁。如果你的用户是唯一能访问账本的人，那么你运营的就是一个交易平台。如果陌生人未经允许就在你的账本上创建内容，那么你运营的就是一个市场，而市场需要区块链，因为整个产品是你无法控制的部分。

Base 的情况则截然不同。Coinbase 出售区块空间供他人构建项目。因此，Coinbase 公布的数据反映的是其他人的活动。2026 年第二季度，超过 90% 的代理稳定币交易量在 Base 上运行，97% 的链上代理交易使用 x402 协议，该协议在过去一年处理了 1.6 亿笔支付。Base 上的稳定币交易量同比增长 7 倍，2026 年迄今为止已达到 19 万亿美元。而这些交易量几乎都不是 Coinbase 自身所占。

如果 Coinbase 将 Base 的执行转移到链下私有区域，那么它所销售的产品就不会存在了。

Robinhood 的处境十分尴尬，它处于中间地带。The Chain 于 7 月 1 日上线。作为 Arbitrum Orbit 的整合产品，股票代币已在 120 多个国家 / 地区流通。但无论您如何持有，股票代币都是由 Robinhood Assets Jersey Limited 发行的债务工具，而非股票。这使得 Robinhood 违反了美国证券交易委员会 (SEC) 2026 年 1 月发布的指导意见，该意见划定了一条有利于发行方支持的代币化股票而非第三方合成股票的界限。自托管可以保护您免于 Robinhood 丢失您的代币，但无法保护您免于 Robinhood 破产。

Robinhood 真正从区块链获得的是分销渠道。Uniswap 于 8 月 5 日将其代币发行平台 pools.trade 上线 Robinhood Chain。让其他人的应用与你的 2300 万用户并肩而立，这仍然是一笔不错的生意。

过去三年，各公司一直在建设自己的供应链，但结果并不理想。

dYdX 对应用链概念进行了大规模测试。2023 年底，该协议脱离 StarkEx，推出了自己的 Cosmos 链，直接在去中心化的验证节点集上进行订单匹配。从架构上看，它赢得了这场辩论，但市场份额却截然不同。

2023 年初，dYdX 占据了去中心化永续期货总交易量的 73%。到 2026 年，其市场份额已跌破 3%。该平台目前的月交易量约为 250 亿至 300 亿美元，而 Hyperliquid 的交易量则高达 1800 亿至 2080 亿美元。dYdX 的总锁定价值为 1 亿至 1.5 亿美元，远低于 Hyperliquid 的 62 亿美元。

说到 Hyperliquid，它堪称拥有自己区块链的最佳论据。其匹配引擎 HyperCore 直接运行共识。它使用 27 个验证节点（上线时只有 5 个），且不进行惩罚。该项目不公开源代码，而是发布最终程序。你可以运行它，但无法了解其运行机制。加入活跃验证节点集需要超过一百万个 HYPE。

假设有 27 个验证节点运行着公开不可读的代码，每月处理 2000 亿美元的交易；而另一个方案则是一个安全区域，运行着经过审计并由认证者检查的代码。两种模式都依赖于一个紧密的运营圈子和密码学技术。尽管将一种称为「区块链」，另一种称为「链下」，会让人感觉它们与实际情况截然不同。

Unichain 的存在是为了获取 Uniswap 的交易量，并将序列器费用发送给 UNI 持有者。但 Uniswap 每周通过现有网络处理约 150 亿美元的交易，而 Unichain 仅持有其 57.6 亿美元总锁定价值 (TVL) 中的 5.32 亿美元。此外，Uniswap 的费用交换机制每年已经消耗 9000 万美元的 UNI，而无需建立自己的链。

从更广阔的视角来看，在所有二级抵押品中，有三家持有 91% 的总锁定价值 (TVL)，而只有二十家持有任何 TVL。以太坊本身就持有 65% 的一级抵押品 (L1)，而 Base 持有 53% 的二级抵押品 (L2)。

区块链关闭的速度正在加快：Swell 在 6 月份结束了 Swellchain 项目，Mint Blockchain 在 4 月份倒闭，Polygon 在 7 月 1 日关闭了其 zkEVM 序列器。RootData 记录显示，到 2026 年初，大约有 100 个加密货币项目已经消亡，其中网络占了很大一部分。

为什么大家都在发布产品呢？

直到最近，应用程序的定价依据是收入；连锁店的定价依据是潜力。

当 Ondo 宣布推出带有质押奖励的区块链时，其代币价格飙升了 11%。然而，当网络正式上线后，情况却没有任何改变。ONDO 代币不提供任何收益，协议交易量的增长也并未带来任何直接的需求。管理层表示，代币的实用性将在后续的权益证明机制和罚没机制中逐步实现。

但安全飞地并非唾手可得。过去一年，安全芯片硬件遭受重创。黑客利用廉价硬件屡次绕过英特尔和 AMD 的安全防护。他们先是用价值 50 美元的工具破解内存保护，随后又用价值 1000 美元的设备窃取了英特尔的主安全密钥。去年 10 月，研究人员发布了 TEE.fail 攻击，该攻击以 TEE（可信执行环境，或称「安全飞地」）的安全漏洞命名。安全飞地之所以有效，是因为芯片承诺无人可以窥探其内部。研究人员利用一块价值 1000 美元的电路板连接到计算机的 RAM 内存，窃听了内存和处理器之间传输的明文数据，从而打破了这一保证。

他们窃取了英特尔的签名密钥，这是用于证明代码在真实安全环境中安全运行的数字认证凭证。利用窃取的密钥，他们在 BuilderNet（一个用于组织待处理加密交易的以太坊系统）上创建了一个伪造的安全证书。这使得他们能够在系统自动检查报告一切完全安全的情况下，秘密查看私密的交易指令。

这些攻击需要实际接触到机器。因此，Ondo 的顶级安全措施本质上就是物理安全，例如谁安装了设备、设备存放在哪个仓库以及谁运送的。这比信任 27 个不会受到惩罚的验证者更糟糕吗？也许不是。但这毕竟是物理安全，是现实世界的风险，因此定价也应该体现这一点。

Ondo 一直正视现实，并计划向担保运营商开放认证，同时将代码验证、密钥保管和服务器托管拆分到不同的实体。最终状态将发布到链上，以便外部观察者可以质疑不良交易，权益证明和罚没机制将在稍后添加。

还不如直接建 Ondo 链……