US stocks and bonds settlement on-chain, instant delivery in seconds, is Wall Street cheering that risk has been reduced to zero? I crunched the numbers, and the conclusion is the exact opposite: taking apart the sponge of net settlement causes market capital capacity to shrink a hundredfold, and market makers face a liquidity death sentence—the moment of greatest panic, when the entire market pulls its orders en masse.
视频围绕DTCC计划将美股和美债结算搬到链上展开分析，比较传统净额结算与链上实时交收的差异。内容认为，秒级结算虽能减少部分对手方风险，却可能放大做市商的资金峰值、保证金追缴、流动性枯竭和连锁强平风险，并讨论稳定币、代币化美债、全天候交易及跨系统套利带来的错配。
视频链接：
完整文本：
风险呢，一点都没有少，它只是被锤成了另外一种形态，并且还会更难。
今天我们讲一件正在发生且将来会重塑整个交易生态的事，那就是华尔街最老牌的清算所DTCC最近拿到了监管的放行条，计划今年下半年把美股和美债的结算搬到链上来。也就是说，同一个证券代码，老账本跟链上的两种形态可以随时互换。有朋友说，这是华尔街对币圈的一次收编，因为原始账簿还攥在DTCC自己手里，也就是说，原子的结算层还在华尔街，只是整个交易方式变成了秒级到账。
就在这个背景之下，市场共识一下欢腾了，说这下可消灭交易对手违约风险了，资金周转马上能起飞了，中间商跟做市商完全可以下岗。我把这笔账从头到尾算了一遍，但结论正好和这个东西相反：风险一点都没有少，它只是被锤成了另外一种形态，并且还会更难。
为什么这么说呢？因为这从按天计量的信用风险压缩成了按照分钟甚至秒级计算的流动性风险。而第一个面对风险的就是谁？恰恰就是给整个市场提供流动性的做市商。之前咱们也讲过，做市商被覆盖，绑架着追涨杀跌。今天这期是同一个故事的地基版，我们就看现在这个制度怎么去倒逼这个交易生态的。
现在的美股是怎么结算的呢？说白了全靠记账。全天全市场之间来回买卖将近几千万笔，清算所也不会让大家一笔一笔地互相打钱。现在的制度是把所有的账全部轧一遍，然后在收盘的时候只算净差。这一轧能够轧到多少呢？全天98%的毛额支付义务都能直接互相抵消，只剩下2%需要真金白银来交割。
这就是为什么高频做市商能够用100万美元的资本，赚起上亿美元的日内双倍流水。中间这个时间差本质上就是一个海绵，市场再颠簸，先让这个海绵吸着，散场了再算总账。
而且清算所干的不只是轧账，它还是全场共同的担保人。不管谁违约了，它先得垫付，然后再走违约处置的流程。这个制度的本质就是把个人爆仓的风险摊薄成全体会员的小额损失。所以这个老系统给大家提供的是两样东西：一个是以时间换空间的吸附海绵，再加一份互助保险。其实现在的结算制度就是这个东西。
那么这块海绵现在值多少钱呢？有个现成的实测。2024年5月，美股清算从T+2切到了T+1。其实别看大家买股卖股都是T+0完成的，但是结算不是这样的。跟大家聊点很少有人知道的，美股到底是怎么清算跟结算的？好比说你在股票软件上按一个买入键，订单其实瞬间就撮合完成了，但这个时候底层的股票凭证跟现金并没有发生实质性的转移，真实的券款兑付是由美国存款信托与清算公司，也就是DTCC，在后台集中处理的。
2024年5月28日之前，这个周期是T+2，在5月28日之后才调整为T+1。这实际上跟固定收益市场回购协议的结算风险管理逻辑高度互通，它们都是一样的。交割时间越长，买卖双方在等待交割期间所面临的对手违约风险以及市场波动敞口就会越大。
DTCC就是为了覆盖这些未结算的敞口，向各家券商以及做市商收取高额保证金。这就是为什么事实上能用百万级美元本金交易出亿级交易量的根本原因。美股清算从T+2切到T+1的第一天，清算所收到的保证金总额直接从128亿美元掉到了91亿美元。仅仅缩短一天的交割时间，保证金就直接省出了29%。不仅如此，交割失败率也从平均每个月的2%出头降到了1.9%。
这组数据说明，缩短交易结算的时间差，确实能够大幅盘活资金，并且让市场效率和安全性同时提高，因为违约率在往下走。但是这里必须明确一个大前提：美股能够成功缩短交割时间，是因为底层保留了净额结算机制，而且整体支付清算系统已经非常成熟。在这两个前提之下，缩短交割时间才能给市场省钱。
但真正防止海量交易压垮系统的到底是什么？就是底层这套净额结算机制。所以我们不能从这个世界里直接得出一个简单结论，天然认为以后所有金融资产都应该搞实时的秒结。
如果清算所废除了净额结算机制，全部换成区块链上的实时结算，会发生什么呢？最核心的后果就是做市商的资金周转逻辑会被彻底颠覆。在传统的净额结算模式之下，做市商只需要准备能覆盖每天收盘净差额的资金就可以了。
举一个具体例子大家就理解了。好比一个期权做市商今天接了客户1亿美元的订单，转手就在市场上做1亿美元的对冲。一天下来，最终留在手里的净风险头寸可能只有几百万，也就是说，他只需要准备这几百万本金，就能让上亿的流动性盘子转起来。
但是如果换成链上的全额实时交易，这套高杠杆的玩法就彻底行不通了。因为在逐笔交收的规则之下，每一笔买单你就得实打实地掏出现金来；你刚刚卖出资产应该收到的钱，只要还在清算链上没有彻底到账，就绝对不能拿来支付下一笔买单。除非所有交易都在同一瞬间、同一个账本里完成，但这在跨交易所、跨系统的现实操作中根本不可能。
这就导致了一个使市场非常脆弱的问题：做市商需要准备的资金不再是每天收盘后的净差额，而是全天累计交易流量的最高峰值。好比说你在某一秒钟同时挂出去多少钱的单子，账户里就得结结实实地动着多少钱。
如果是同样的交易原则、同样的交易，一旦把净额结算换成实时交割，整个金融系统的资金承载压力会直接萎缩将近100倍。所以我才说，改成实时交收并没有消灭风险，反而会让整个资金链条变得极其缺乏弹性。以前资金周转遇到摩擦，还能缓冲一下，但是一旦上链，现金流如果跟不上，整个交易链条立刻就会被崩断，所以它的波动率会更大。起码刚上链资产的波动率需要一个逐步收敛的过程。
这还不是更狠的。更狠的是，触发极端行情连锁反应的机制还会被放大，也就是这个自激的过程。我们之前介绍过VIP这个指标，它专门用来衡量订单流里执行交易的概率，也就是毒性订单流。一旦这个指标飙升，就说明有机构或者内部资金在大量单边进场，而这种进场会在微观订单结构当中衍生出新的订单。
举个例子，好比一个极具攻击性的毒性大单砸穿了某个期权的行权价，那么做市商为了保持风险中性，他们的动态对冲算法就会瞬间在现货市场或者其他行权价上生成对应的对冲市价单，这就形成了统计学上的资金反应。
只要对冲所产生的订单量超过当前盘口的承接能力，就会引发新的价格穿透，进而再触发下一轮算法对冲。一旦这个自我强化的循环建立起来之后，流动性枯竭就会自动蔓延，根本就停不下来。我说的是建立在这套流动性生态里面的情况。
如果在传统的净额结算制度之下，做市商遇到这种单边冲击会怎么处理呢？通常最先用的招就是拉宽买卖价差，因为底层还有净额结算机制作为资金缓冲。只要扛到日中盘后的清算，全天大量的多空头寸可以互相抵消，他们最终只需要补足最后的净差额就可以了。
但是如果切换到链上进行实时结算，期权清算所的保证金系统就会从每天盘后算一次账，变成按区块实时进行清算。一旦市场发生剧烈波动导致头寸账面亏损，这个清算系统就会瞬间下发追加保证金的指令。
现实是，从链上转账需要时间。即使是在智能合约这个绝对刚性的代码逻辑里，哪怕只晚一秒钟补足保证金，也会被系统判定为实质性违约。系统就会自动触发强制平仓。
这就产生了一个非常昂贵的新增成本：在极端行情之下，为了熬过那几分钟获取应急资金，短期资金拆借利率会呈现脉冲式飙升。这个成本可以直接定义为实时违约溢价。做市商也必然会把这个极端尾部风险成本直接写入报价模型。
当算法模型算清楚这笔账之后，面对极端资金缺口，还有秒级强制平仓，做市商唯一的理性动作就只有一个：直接撤掉所有挂单，并且停止提供流动性。
你看，这就形成了一个困局。在市场最恐慌、最需要流动性承接抛压的那一秒钟，绝对刚性的实时清算制度恰恰逼着所有做市商集体撤单。这和我们之前深度聊过的期权负伽马挤压完全一样，是一模一样的微观逻辑。那个时候市场里可能根本没有任何人恶意砸盘，他只是流动性瞬间蒸发了，然后造成连环踩踏，纯粹是量化算法在清算规则之下做出的最理性的避险动作。
有人会说，这个毛病业内早就看见了，也正在打补丁。没错。清算圈已经有人在原子账本外边加装了日内高频净额，说白了就是把原来一天扎一次账改成一小时扎一次、一分钟扎一次，有点像微积分似的，把这个海绵切成一个小块。
DTCC自己的方案也压根儿没打算扔掉净额，只是改了一部分。改的是什么呢？改成可编程的批次净额打底，也就是说真正要紧的交易才走原子结算路径；中间又架了一条日内回购的输血管。这个方向是对的，但我也得把丑话说透：补丁能够降低发作频率，但改不了发作时的数学原理。
只要交收被代码锁死在秒级，并且不允许适当展期，那么两次轧账之间的空窗期，做市商的静态资本就必须罩得住资金爆发那一瞬间的峰值敞口。你轧账轧得再勤，峰值就是峰值，一微秒都不打折。
所以这场改造真正的辩论从来不是要不要上链，而是净额这块海绵最后能给你拆成多小的单位。
链上交易还有一个非常要命的隐患，就是底层资产的伪装。别看交易软件屏幕上显示的好像都是一美元一样，但是这背后水太深了。好比央行发行的法定货币、银行的信用货币，还有代币化的货币基金，这些东西根本不是同一个量级的资产，也不是同一个级别的资产。
它们之间最致命的差别就在于流动性的弹性。传统银行系统如果真出现挤兑、缺钱，央行可以印钞票，凭空注入流动性来救命。但是稳定币绝对做不到，因为稳定币的机制完全是死板的刚性兑付：每发行1美元，背后就必须实实在在有1美元资产作为抵押。
一旦发生恐慌抛售，发行方根本没法凭空变出钱来救市，唯一能做的就是疯狂抛售储备资产里的美国国债。所以稳定币只能给你提供账面上的转账速度，根本给不了系统在危机时刻所需要的流动性弹性。
这几年稳定币规模从区区几十亿美元一路狂飙到了上千亿美元，体量已经相当巨大。一旦它们被迫清仓手里的国债，对整个固定收益市场的冲击绝对是灾难性的。
那些代币化的货币基金就更麻烦了。平时它给你配杠杆，收点隔夜利息，看着好像挺安全。但是一旦市场暴跌，你需要紧急赎回它换取现金时，它底层卖掉的恰恰也是国债。这就相当于你用来救命的钱，跟你抵押的资产被彻底锁死在同一个资产池里，一跌就是连环暴雷。
讲到抵押品，这里面的杠杆乘数简直疯了。我不知道是币圈一直这么疯，还是以前没这么疯，现在比较疯了，还是说现在比以前更疯了？同一张美国国债在链上居然可以被反复抵押无数次。
我本身就是做债出身的，这点大家都知道。现实世界里的对冲基金在做双边回购交易时，有一大半甚至连折算率限制都没有，这就导致极高的杠杆全靠各大机构之间的内部授信额度硬撑着。
所以表面上看，区块链上完全透明，大家都看到这个代币转来转去，但是这背后的债务关系太复杂了，复杂到根本没人能够扯清楚后边到底是谁欠了谁的钱，并且还欠了多少钱。
在链上市场最可怕的系统性风险，并不是某种特定代币一定是骗局，而是大家在风平浪静的时候，竟然天真地把它们当成绝对等值的法定货币。等到真正暴跌、流动性枯竭的极端时刻，大家会非常绝望地发现，这些资产去赎回变现的优先级、受法律保护的级别，甚至各方机构的营业结算时间，完全不在一个维度上。这种极端错配就是引发市场连环踩踏的核心原因。
最后，我们必须戳破一个极其荒谬的市场幻觉。很多人以为7×24小时不间断交易，就等于市场永远都有充沛的流动性，这错得不能再错了。你把每周交易时间从60个小时硬生生拉到160多个小时，但做市商手里的真金白银绝对不会凭空翻三倍。
真相是，原本就那么点风险资本，被强行稀释到了三倍的时间跨度里。那些真正能够提供巨额流动性的机构资金、央行的钱，还有券商的融券通道，全部都是在核心交易时段才上班。到了大半夜，盘口订单很薄，一捅就穿。
所以那种表面上永远不停盘的连续交易，实际上掩盖着极度危险的流动性断层。这个时候流动性价格是高度绑定的，并且那时想bluffing非常容易。
然后就是时间，这个系统里还牵着一对死结。往小了看，高频交易执行是微秒级交易。链上结算再快，也得几十毫秒到几秒，因为区块需要共识，交易需要确认，跨链也需要锁定。这几道工序哪一个都省不掉，中间差着5到6个数量级。你做账的手比账本快了十几万倍，这是一个物理死结，不是工程问题。你堆再多服务器，也填不上这个时间差。
再往大了看，链上市场一年365天连轴转，但是美元的批发渠道Fedwire一周只开110个小时，周五晚上关门，周日晚上才开。美联储的扩容计划也就是往周六挪一天，而且还得等到2028年以后。
所以你看这个时间错位幅度大不大？如果以后这个系统出事，多半不是因为它停机，也不是什么基本面冲击，而是这个系统跑得太快，但是结算跟不上这个管道。
大家可能会觉得，链上总共不到100亿美元的代币化美债，对比每天12.6万亿美元的传统回购市场，差着整整三个数量级。如果只是单看头寸抛压这点资金，根本翻不起什么浪花。
但是这件事的漏洞在哪里呢？就是周一早上华尔街开市最先启动的不是人，而是量化算法。这些风控模型会自动抓取周末链上出现的极端折价、海量未平仓记录，以及海量强平记录。程序根本分不清这是链上清算停滞导致的流动性断层，还是美债真的出现了信用危机。
那么基于避险原则，算法就会自动收紧回购市场的流动性。还有一个更严重的问题：传统清算所的风控只能监控到表内头寸，根本看不到链上那些被隐蔽嵌套的杠杆质押。如果还按老系统算出风险敞口，风险一定会被严重低估。
所以结论就是，头寸抛压的传染确实需要极大的体量，但如果数据被污染了，那就很难了。
大家知道2013年那次闪崩吧？在伦敦一个小屋子里的人搞了一个高频挂单系统，然后通通不成交，做一个伪装交易，结果一个人的订单把整个市场给喂崩了。这在链上的原理是一样的：哪怕资金量再小，只要极端异常的报价数据被喂进华尔街的定价模型，都非常可能直接触发整个系统的恐慌性避险。
所以我们要看清这场基础设施升级的真相：中间的清算机构并没有被消灭。DTCC只是把铸造资产、冻结账户还有强制撤回的权限直接写成代码而已。
传统金融机构真正想要的从来不是公然的一锤子买卖，也不是绝对不可逆的交易，他们需要的是出了事能够人工干预、能够回滚账本的控制台。所以大家别说中心化权力被下放了，完全没有被下放，它只是被代码化了而已。
基于这种交易生态，我们做个推断：未来谁能在这个市场赚钱？我认为未来市场上最能赚钱的第一梯队，就是垄断核心清算节点的基础设施。谁能控制跨账本的身份认证，谁能掐住资产在链上链下自由兑换的通道，或者掌握抵押品复用的上限，谁就等于建起了一座下一代流动性的收费站。
为什么这么说呢？因为在这个胜负战底下，还会潜伏着一批专门吃系统设计断层的资金。好比做市商被实时追缴保证金，逼到了快要爆仓的一分钟里边，如果你手上刚好有闲置的链上资金，哪怕放一笔分钟级的过桥贷款，按照做市商的风险溢价，这笔钱年化收益率轻松三位数以上。
再比如周末发生恐慌性挤兑时，你可以拿着稳定币去低价接盘代币化国债，等周一传统市场一开盘直接抛出去。
以上是我的想法，不构成投资建议。不过咱们做交易的都清楚，这种收益必须打个折来看，因为这么做有个前提，就是这个系统不能垮、不能塌。所以它只有在你忽略极端系统性失败概率时才成立。
但是一旦碰上智能合约本身有代码漏洞，或者稳定币脱锚，再或者对手盘直接破产导致资金被冻结，那这笔钱就全部砸在手里了。严格来说，它根本不是什么阿尔法收益，本质上是你替整个系统买了一份没有保护的尾部保险。
所以对于一线交易来说，更实在的机会其实隐藏在基差里。未来新的套利空间肯定不只体现在K线图上，而是同一份国债在链上份额跟传统份额之间的差距。
甚至市面上可能会出现好几种到账时间完全不同的代币化美元。只要你的账户能够同时横跨传统跟链上两端，并且能用模型算清楚这笔跨系统转换到底要耗多久，中途卡壳的概率有多大，把这些风险算明白，你就能稳稳地收这笔过路费。这就是套利，化身成套利。
所以我并不反对资产代币化，相反，我相当支持。但是代币化之前，我觉得大家非常有必要知道这个体系是怎么运作的，因为你只有知道它怎么运作，才知道哪里是机会，哪里藏着巨大风险。我相信这也是大家所关心的。