摘要

  • IBM推出本地部署版Digital Asset Haven和通往Swift区块链共享账本的ISO 20022适配器，两者均处于beta阶段。本地版把解决方案层与密钥管理层放进客户自己的IBM Z或LinuxONE环境。
  • Swift负责运营共享协调账本，银行仍持有资产和资金，最终结算则继续通过账本之外的既有基础设施完成。因此，本地签名、账本受理和结算终局是三件不同的事。
  • 买方应要求一条可以对账的证据链，把业务意图、策略版本、HSM签名、消息转换、重试、账本排序和不可撤销时点连接起来；单个组件的主权或高可用数字不能代表端到端服务。

“部署在本地”最有价值的含义很具体：银行不必把决定交易能否签名的软件和密钥托付给公有云。IBM称，新版Digital Asset Haven可完全运行在客户机房中的IBM Z或LinuxONE上，使用Crypto Express HSM保护密钥，并将生产、测试和开发环境隔离。结构化密钥仪式和冷存储支持，也为受监管机构留下可提交给审查方的记录。

这不是全链路已经内收的证明。IBM把该能力称为beta，没有给出正式商用日期、价格、客户合同、生产交易量或实测吞吐。本地化收回的是第一道决定权：谁能管理平台、谁能批准意图、哪版策略生效、哪把密钥签字。交易一旦离开这道门，就进入别的运营主体。

第二项beta是ISO 20022消息适配器。Digital Asset Haven提供钱包、策略治理、交易签名与Hyperledger Besu连接；适配器把银行熟悉的支付消息转换为Swift共享账本上的交易。它的商业意义在于降低改造成本：银行可延续既有数据结构、合规字段和操作流程，而不是另建一套链上语言。

但共享账本由Swift运营。Swift明确表示，参与银行继续控制资产与资金，账本负责验证并同步银行间的支付承诺。2026年7月，Swift称账本已可供初步使用，17家来自六大洲的机构正在准备试点实时交易；现有产品页列出了这些银行。这说明试点具有行业规模，却不能外推成全面生产采用、收益或稳定性结果。

第三道边界最容易被营销语句抹平。IBM称代币化存款可全天候移动，但这是在既有系统完成最终结算之前。Swift也直言，最终结算仍在账本之外，通过原有基础设施完成；IBM的产品说明举出的例子包括实时全额结算系统。共享账本记录银行之间已经协调好某项承诺，不等于该义务已经取得法律和经济意义上的终局性。

一笔交易要有三张收据

第一张来自银行内部。它应写明业务发起人、用途、策略版本、审批者、HSM密钥、签名以及紧急越权。把系统放在本地，有助于让这张收据留在银行的监管与运维边界内；但机房位置不能替模糊授权补上合法委托。

第二张来自适配器与共享账本交界处。它应把ISO 20022原始消息指纹与链上交易绑定，记录字段转换、幂等标识、提交次数、拒绝或受理结果、排序时间和适用规则版本。网络超时时尤其需要这张收据：下一次动作究竟是查询同一笔承诺，还是新建第二笔经济义务，不能靠操作员猜测。

第三张来自结算系统。它应说明使用了哪项基础设施、哪些头寸发生变化、何时不可撤回、何时达到最终结算。CPMI-IOSCO的金融市场基础设施原则要求明确界定最终结算点和不可撤销点，正是因为结算风险不会随着记录方式改变而消失。

三张收据不能互相替代。本地签过的指令可能从未被Swift受理；Swift已经受理的承诺可能因结算轨道不可用而悬空；适配器重试也可能在缺少幂等保护时制造重复付款。只显示“完成”的面板会把控制边界变成责任盲区。

标准消息不是结算担保

ISO 20022能统一语义、字段与标识符，减少接入摩擦，却不会自动判断余额、制裁筛查、适用法或损失承担。一封格式正确的消息可以更完整地携带证据，但不能凭格式本身获得终局性。适配器的市场价值在于保留现有银行操作习惯，同时打开新协调层；风险则在于让多层结构看上去像一台机器。

IBM给出的99.999999%同样需要按边界阅读。脚注说明，该数字来自IBM内部测量与预测，且依赖特定LinuxONE、z/VM、OpenShift、Operations Manager、GDPS与DS8000配置。它不是适配器、Swift账本、参与银行、RTGS与收款人最终入账的端到端实测。整条服务的可用性由所有依赖共同决定，而不是由最坚固的一段替全链背书。

IBM还称SaaS、混合与本地三种模式共享架构、API与工作流，这可能减少应用重写。真正的可迁移性则要搬动密钥、策略、例外历史和决策凭据，并在新模式里复原同一笔交易。接口相似不等于退出成本已经得到验证。

证据边界

beta状态、本地架构、适配器与条件性可用率来自IBM的新闻稿、产品说明和Digital Asset Haven页面。Swift运营边界与试点状态见其7月公告及共享账本页面。独立框架来自PFMI原则和BIS/CPMI代币化报告。三张收据及验收方法属于本文编辑分析。