本文作者：Crypto Miao

公鏈（Public Block chain）是一種去中心化、分散式的帳本技術，任何人都可以參與交易驗證和網路維護。合規性是公鏈能夠在金融等受監管行業廣泛應用的關鍵，要求其符合法律和監管標準，例如KYC（了解你的客戶）和AML（反洗錢）。合規不僅能增強使用者和監管機構對公鏈的信任，還能有效降低洗錢、詐騙等非法活動的風險。在全球範圍內，公鏈還需遵守如歐盟《一般資料保護規範》（GDPR）等法規，以確保合法性和永續發展。

全球公鏈監理政策與趨勢

公鏈作為區塊鏈技術的核心應用，其監管環境正在迅速演變。從最初的普遍懷疑，到現今的謹慎接納，國際社會對公鏈的態度逐漸轉變。公鏈的去中心化、透明性和不可篡改性被視為具有革命性潛力，但同時也帶來了市場波動、金融犯罪和監管難度等挑戰。為此，全球監管機構正努力製定框架，在鼓勵創新與控制風險之間尋找平衡。

監管趨勢：各國對公鍊和加密資產的監管力道不斷加強。例如，歐盟於2023年通過《加密資產市場法規》（MiCA），成為全球首個全面規範加密資產的法律架構。

政策分化：不同國家的監理策略差異顯著。中國全面禁止加密貨幣交易和挖礦，而美國和歐盟則透過立法逐步規範。歐盟對穩定幣和加密貨幣實施類似銀行的監管，以保護金融穩定和消費者權益；美國則傾向支持穩定幣，維護美元的全球地位。

創新與風險並重：儘管監管趨嚴，許多國家仍認可公鏈在金融、供應鏈和醫療等領域的潛力。例如，新加坡和日本在嚴格監管的同時，為區塊鏈創新預留空間。

合規與發展悖論

Web3產業因去中心化和匿名性而獨具特色，但這也使其面臨各國複雜的合規要求。這些要求旨在確保專案合法運營，卻常常限制其自由發展和全球擴張。合規不僅增加營運成本，還可能帶來法律風險，導致計畫創始人或核心成員面臨訴訟、巨額罰款甚至監禁等嚴重後果。

1.營運成本上升

合規要求迫使區塊鏈專案投入大量資源用於法律諮詢、合規審計和監管報告，以確保符合各國法律。這種高昂的成本對專案的財務狀況構成直接壓力，尤其對新創專案而言，可能成為發展的沉重負擔。

幣安：2023年，幣安因洗錢及違反《銀行保密法》等問題被美國司法部罰款43億美元。這筆巨額罰款不僅削弱了其財務實力，還可能導致市場份額的流失。

2.法律風險加劇

合規要求的複雜性和各國監管政策的不一致，使得專案方難以完全預見和應對法律風險。一旦觸犯監管紅線，專案可能面臨訴訟、罰款甚至業務中斷，嚴重影響發展進程。

Ripple：因XRP是否為證券的問題與美國證券交易委員會（SEC）對簿公堂。 2023年，法院裁決部分支持Ripple，但仍對其處以1.25億美元罰款。訴訟期間，Ripple耗費了大量資源，XRP的市場表現和專案生態發展也受到明顯拖累。

3.市場准入限制

合規要求可能導致專案在某些地區被禁止運營，限制其全球化佈局。若代幣被認定為未註冊證券，可能被交易所下架，損害用戶基礎和市場佔有率。

Solana：2022年，Solana因代幣SOL被指為未註冊證券而面臨集體訴訟，導致其在部分市場的推廣受阻。

Polygon：2023年，SEC在對幣安的訴訟中將MATIC列為未註冊證券，因此從Robinhood等平台下架，市場佔有率和用戶成長受到直接影響。

4.創新受限

合規要求可能限制專案方在技術創新和業務模式上的探索空間。為了避免監管風險，專案可能必須調整發展方向或放棄某些前沿嘗試，從而削弱其競爭力和長期發展潛力。

Cardano：2023年，SEC在對Kraken和幣安的訴訟中將ADA列為證券。這個標籤可能限制Cardano在某些市場的應用推廣，迫使其在生態建設上採取更保守的策略，創新步伐因此放緩。

5.核心成員風險

合規問題不僅影響計畫本身，還可能波及創辦人或核心成員，使其面臨法律訴訟、罰款甚至監禁。這不僅動搖專案穩定性，還可能對整個產業聲譽造成負面影響。

幣安創始人趙長鵬：2023年，趙長鵬因合規問題認罪並辭去幣安CEO職務，隨後被判處4個月監禁。這一事件直接影響了幣安的運營，並可能削弱其在行業中的領導地位。

6.其他典型案例

Tether

/USDT：Tether因誤導性儲備聲明與美國商品期貨交易委員會（CFTC）和解，支付4000萬美元罰款，並持續面臨美國聯邦調查可能的違規制裁。這些事件對其市場信任度和業務擴展構成威脅。

合規要求對區塊鏈項目的發

展形成了多方面的限制，尤其是在開拓新市場、提升市場佔有率的關鍵階段，合規要求可能成為區塊鏈專案的「緊箍咒」。因此，專案方需要在追求創新與擴張的同時，高度重視合規挑戰，並制定平衡發展與合規的策略。

Sui鏈監管現狀及市場地位

Sui作為一個於2023年5月上線的公鏈項目，憑藉其獨特的技術架構和用戶友好的設計，在區塊鏈領域中迅速嶄露頭角。

與許多其他公鏈項目相比，Sui在上線近兩年的時間裡，展現出了令人矚目的穩健性，尤其是在監管合規性和網路安全性方面。截至目前，Sui尚未因任何監管問題或安全事件而受到起訴或指控，這一表現不僅凸顯了其開發團隊在技術與合規上的嚴謹態度，也為其在競爭激烈的區塊鏈市場中贏得了信任和口碑。

同時，Sui近期的表現也進一步證明了其市場潛力。隨著Sui鏈生態的快速發展和社區熱度的持續提升，Sui的市值已飆升至110多億美元，穩居全球虛擬幣市值排行榜的前11位。這一市值規模不僅反映了市場對Sui技術創新和應用前景的高度認可，也標誌著其在公鏈領域的競爭中佔據了重要地位。

圖1 Crypto市值排名

在全球加密貨幣市值排名前十的項目中，USDT和USDC作為穩定幣，以及DOGE作為MEME幣，佔據了獨特的位置。如果將這三者排除在外，Sui在公鏈市值中排名第8。這項成就特別值得關注，因為在前十名中，最年輕的項目是Solana，它自2020年3月上線，至今已運行5年。而Sui作為一個2023年5月才上線的公鏈，僅用短短兩年的時間，就躋身全球市值TOP11。這項成就無疑是驚人的，充分體現了Sui在區塊鏈領域非凡的發展速度和潛力。

圖2 幣種上線時間及屬性

那麼，Sui是如何在保持合規的同時，快速成長並在激烈的WEB3競爭中站穩腳跟的呢？

Sui鏈的特性

Sui鏈是一個新興的L1區塊鏈平台，由Mysten Labs開發，旨在為Web3應用提供快速、安全且可擴展的解決方案。它使用Move程式語言，強調高交易速度和低延遲，優先考慮快速和安全的交易執行，尤其適合像遊戲和金融這樣的即時應用。 Sui提供熟悉的使用者體驗，例如透過網路憑證登入（zkLogin），並透過網路容量隨需求擴展來支援大規模應用。

Move語言其模組化設計允許開發者組織程式碼為可重複使用的模組，支援形式化驗證，確保智慧合約行為符合預期。相較於更廣泛採用的EVM語言，Move語言具有更先進、更適合當下區塊鏈發展的優勢。

1.安全性：資源模型與漏洞預防

在安全性上具有顯著優勢，主要得益於其資源模型。在Move中，每個資料物件（Object）都有明確的所有權，確保資源不會被意外或惡意複製或銷毀。

2.效能與可擴展性：並行執行與高TPS

Move語言的另一個關鍵優勢是其效能和可擴展性。 Move支援交易的並行執行（parallel execution），而EVM採用順序處理（sequential processing），這在高負載時可能導致交易擁塞和費用上升。

3.開發者體驗：模組化與學習曲線

Move的模組化設計（modular design）使其在開發者體驗上更具優勢。 Move程式組織為模組，共享資源和功能，方便升級和組合。

就在最近，以太坊（ETH）創辦人Vitalik也表示，提議用RISC-V替換以太坊虛擬機器。 RVIS-V與Move語言也有許多相似之處，最主要的一點是模組化與可擴展性。 RISC-V和Move在設計上都強調模組化和可擴展性，支援用戶自訂指令擴展，使其能夠適應多種應用場景，以便於在不同區塊鏈應用中擴展使用。這也進一步提現了MOVE語言的技術優越性。

圖3：Vitalik提議用RISC-V取代以太坊虛擬機器（EVM）

Sui鏈的營運方向

1.社區激勵

圖4：Sui代幣分配比例

從圖4我們可以看到，Sui代幣的分配模型，有三個用途是用來支持Sui生態社群建構的：

• Community Access Program（社區訪問計劃）:5.82%

• Stake Subsidies（質押補助）:9.49%

• Community Reserves（社區儲備）:10.65%

用於支持Sui生態社區建設的代幣佔比為26%，達到了已公佈釋放計劃（至2030年釋放47.82%）的54.37%，佔總流通代幣的一半以上。

其中5.82%社區訪問計劃，用於項目激勵，扶持鏈上項目，早期獲客成本高的問題，激勵用戶參與鏈上defi。例如鏈上借貸項目，早期借貸池資金都比較少，透過發放激勵，鼓勵用戶參與存款和借款。

社區儲備10.65%，更重視Sui生態的長期建設，如資助Move語言的DApp開發、支持社區治理、或為未來擴展預留資金。

圖5：Sui代幣解鎖計劃

圖5中，可以看到Sui代幣的解鎖計劃和解鎖比例，除了2024年5月有大額解鎖外，其餘代幣是根據各自分配比例逐漸解鎖的，並且解鎖速度會逐漸降低。

一個公鏈上線之初，項目和用戶都較少，先釋放少量的代幣。隨著項目和用戶增加之後，代幣需求增加，供應量隨著解鎖計畫也逐步增加，與需求相符。其解鎖機制保證供需量保持平衡，以及代幣價格的穩定。

2.建設關鍵項目

在一些關鍵項目中，例如鏈上基礎設施或投資大回報慢的項目，由Mysten Labs官方營運進行建設。

例如：

• Sui Name Service(SNS)：提供人類可讀名稱的服務，簡化錢包位址管理。

• SuiPlay0x1：新一代手持遊戲設備，支援WEB2+Web3遊戲。

• Walrus：去中心化儲存協定。

• Seal：去中心化秘密管理服務，用於透過鏈上存取控制政策保護敏感資料。

• Deep Book：中心化中心限價訂單簿（CLOB），並行執行和低交易費用，提供高吞吐量和低延遲的交易體驗。

Mysten Labs官方營運項目，例如Deep Book訂單簿項目為鏈上交易提供了流動性和迅速撮合交易；Sui Name Service提供了Sui鏈的域名服務，更方便用戶交互和WEB2公司進駐；Walrus去中心化存儲協議和Seal中心化秘密管理服務，方便建設者透過這兩個項目進行加密資訊儲存和對資料進行加密敏感資料。

而SuiPlay0x1手持遊戲設備，由於關係到設備的硬體設計和量產，並且需要和各平台的遊戲適配，支援WEB2+WEB3的遊戲。屬於前期投入大，見效慢的項目。沒有完備的生態和WEB2遊戲廠商接入，很難由WEB3遊戲公司開發（web3遊戲公司一般規模較小），所以從SuiPlay專案籌備之初就由官方牽頭進行研發。

3.線下活動

Sui線下活動旨在推廣Sui區塊鏈技術，縮短WEB3與WEB2的距離，吸引開發者、投資者與合作夥伴加入生態，增強社區凝聚力並提升品牌知名度。透過Sui的高效能和可擴展性解決傳統問題，強調教育、合作與創新。

活動形式多樣，包括全球會議、產業高峰會、社群聚會、技術工作坊和黑客松。內容涵蓋Sui技術進度、Move語言教育、生態專案展示、產業趨勢討論及開發者實踐，幫助參與者深入了解Sui、學習開發並建立聯繫，活動涵蓋了北美、亞洲和歐洲等地區，共同推動Sui生態發展。

合規解決方案

Sui區塊鏈採取了多項措施來確保符合監管要求，包括反洗錢（AML）和其他法律合規性。但是，Sui作為一個去中心化的區塊鏈本身不直接強制執行AML或KYC，但它為在平台上建構的專案提供了必要的工具和基礎設施，以滿足監管標準。

1.合規與法律要求

根據Sui的服務條款（Sui Terms of Service），使用者在使用平台時必須遵守所有適用法律，包括AML、反恐怖主義融資和製裁規定。條款明確禁止從事違反法律的活動，如洗錢、恐怖融資或違反OFAC制裁的行為。用戶需自行負責稅務合規，包括維護記錄和向稅務機關報告交易，Sui可依法律要求報告用戶活動，確保透明度。

2.合作夥伴支持

Sui的去中心化性質使其難以像傳統金融機構一樣直接實施AML/KYC，但透過提供透明的交易記錄和合作夥伴工具，它支援專案滿足監管需求。例如，Sui區塊鏈透過與Ant Digital的合作，利用其ZAN平台提供KYC和AML工具，以支援實世資產（RWA）的合規tokenization。 ZAN作為Sui的RPC節點營運商，接取Sui的基礎設施。這意味著ZAN的工具能夠與Sui的區塊鏈網路無縫通信，增強其可擴展性和安全性。

此外，Sui的服務條款允許凍結資金或限制使用，以符合法律要求，確保整體合規性。 （如果在Sui鏈上發生Bybit被盜14.6億美元，根據條款有可能會凍結贓物）。

3.專案層面的合規性

Sui本身並不會強制執行KYC（知客戶）或AML（反洗錢），因為它是去中心化的區塊鏈網路。研究表明，Sui DeFi工具通常只需連接Sui錢包即可使用，無需KYC、銀行卡或電子郵件註冊。然而，當涉及法幣入金或出金時，例如透過交易所出售Sui代幣，可能會觸發多層KYC驗證。這顯示合規性主要由專案放或第三方自行實現，Sui提供支援工具而非直接強制執行。

具體合規措施

Sui鏈透過鏈上基礎設施的支援、合規合作夥伴、專案方審查等，提升合規程度，並將合規風險進行隔離。

1.透過基礎設施支持

採用創新技術增強合規性。例如透過Walrus、Seal和zkLogin顯著增強了對歐盟《一般資料保護規範》（GDPR）的合規性。 GDPR是歐盟的重要資料保護法規，旨在保護歐盟公民的個人資料隱私，要求組織在資料收集、處理和儲存方面遵守嚴格規則，包括資料最小化、目的限制、儲存限制、完整性和保密性，以及確保資料主體的權利（如存取、更正、刪除等）。

• Walrus：支援資料刪除，滿足“被遺忘權”

Walrus是一個去中心化儲存協議，專為處理大型二進位檔案（blobs）而設計，允許敏感個人資料儲存在獨立的子鏈上，便於快速刪除，滿足GDPR的「被遺忘權」（Article17GDPR）。

• Seal：敏感資料的安全管理

為敏感資料提供安全的儲存和存取控制。 Seal透過其安全機制確保個人資料在儲存和處理時受到保護，符合GDPR對資料安全和隱私的要求。

• zkLogin：隱私權保護認證，支援資料最小化

zkLogin是Sui的一個原生功能，允許使用者使用熟悉的Web2憑證（如Google、Facebook）登入去中心化應用程式（DApps），無需管理私鑰或種子短語。透過不公開使用者憑證和使用零知識證明，支持GDPR的資料最小化原則（Article5GDPR）。它減少了在鏈上儲存的個人資料量，同時確保用戶隱私得到保護。此外，zkLogin的設計也避免了傳統私鑰管理的複雜性，降低了資料外洩的風險。

2.與第三方合作

Sui鏈透過其社群驅動的Sui Guardian程序，與第三方如Chainalysis合作，提升合規性。 Sui Guardian追蹤詐騙和釣魚網站，Chainalysis的分析工具能夠監控和分析鏈上交易，識別與已知非法活動相關的地址或模式。透過分析交易模式，Chainalysis可以識別潛在的釣魚攻擊受害者，並幫助交易所和用戶採取預防措施。這有助於Sui符合全球範圍內的AML和KYC法規要求，例如歐盟的第五反洗錢指令（5AMLD）和美國的銀行保密法（BSA）。

3.專案方自我約束

透過各種工具，幫助開發者自我約束並確保合規，例如針對地理限制。例如Sui與Netki合作，推出了DeFi Sentinel，這是一個合規預言機，為開發者提供自動化的合規工具，包括即時的KYC/AML（了解你的客戶/反洗錢）、錢包篩選和財務交易監控。這些工具可以幫助dApp驗證使用者的所在地，確保只有在合規地區的使用者才能存取服務。

例如Doubleup博彩項目，僅對博彩合規地區的使用者開放。

4.風險隔離

在區塊鏈生態系統中，公鏈通常作為基礎層提供服務，而應用程式開發主要由專案方完成，包括Defi、DApp、DePin等。使用者透過專案方編寫的智慧合約進行交互，利害關係人主要是專案方和使用者（合約參與者）。目前，大多數法律糾紛和司法判例的當事人是專案方及其參與者，除非公鏈存在重大漏洞直接導致用戶損失，否則公鏈很少被列為被告。

例如Sui最近宣布與xMoney和xPortal合作，在歐洲推出一款支援SUI代幣的數位萬事達卡（Master card）。 Sui本身作為技術平台，主要負責基礎設施與資產生態的構建，支付端由持牌機構xMoney承擔，應用程式側用戶體驗由xPortal管理。

Sui鏈的合規路徑分析

從Sui鏈的實踐中，我們可以看到，從設計初就把合規作為一個重要的發展方向，並且融入公鏈的頂層設計中。

公鏈佈局應從整體出發，從底層邏輯適應未來發展方向。作為公鏈項目，不能以單一項目的視角去做發展規劃，應考慮多樣化的應用情境與發展趨勢，事先做好佈局。

治鏈如治國，只有鏈上有完整的基礎建設，帶頭發展高投入項目，合理分配激勵措施，才能吸引更多的開發者和用戶，才能逐漸發展一個豐富的鏈上生態。

結語

Sui鏈作為公鏈領域的新星，透過其獨特的技術架構和深思熟慮的營運策略，成功地在合規與發展之間找到了一條平衡之路。

從設計之初將合規性融入頂層架構，不僅滿足了全球監管的要求，還透過社區激勵、關鍵項目建設和線下活動，構建了一個充滿活力且穩健的生態系統。其在用戶合規、合作夥伴支持以及專案層面的具體措施，如與第三方合作提供KYC/AML工具、採用創新技術支援GDPR合規等，展現了其在應對監管挑戰上的前瞻性與執行力。

Sui鏈的實踐證明，合規不僅是公鏈應對外部壓力的必要條件，更是推動區塊鏈技術與現實世界深度融合的關鍵橋樑。合規不僅是為監管服務，更是為鏈上用戶服務，是為現實世界的每個人服務。

雖然Web3世界崇尚The code is the law，但過度的叢林法則被各國監管和主流社會排斥，會讓Web3只能停留在虛擬世界。只有合規，才能真正跨越虛擬與現實的界限，為全球用戶帶來更安全、更便利的服務，釋放其革命性潛力。

考慮如何將Web3與現實世界結合，是合規的出發點也是終點。