以Sui链为例，探寻公链突破合规与发展悖论的新路径

本文作者：Crypto Miao

公链（Public Block chain）是一种去中心化、分布式的账本技术，任何人都可以参与交易验证和网络维护。合规性是公链能够在金融等受监管行业广泛应用的关键，要求其符合法律和监管标准，例如KYC（了解你的客户）和AML（反洗钱）。合规不仅能增强用户和监管机构对公链的信任，还能有效降低洗钱、诈骗等非法活动的风险。在全球范围内，公链还需遵守如欧盟《通用数据保护条例》（GDPR）等法规，以确保合法性和可持续发展。

全球公链监管政策与趋势

公链作为区块链技术的核心应用，其监管环境正在迅速演变。从最初的普遍怀疑，到如今的谨慎接纳，国际社会对公链的态度逐渐转变。公链的去中心化、透明性和不可篡改性被视为具有革命性潜力，但同时也带来了市场波动、金融犯罪和监管难度等挑战。为此，全球监管机构正努力制定框架，在鼓励创新与控制风险之间寻找平衡。

监管趋势： 各国对公链和加密资产的监管力度不断加强。例如，欧盟于2023年通过《加密资产市场法规》（MiCA），成为全球首个全面规范加密资产的法律框架。

政策分化： 不同国家的监管策略差异显著。中国全面禁止加密货币交易和挖矿，而美国和欧盟则通过立法逐步规范。欧盟对稳定币和加密货币实施类似银行的监管，以保护金融稳定和消费者权益；美国则倾向于支持稳定币，维护美元的全球地位。

创新与风险并重： 尽管监管趋严，许多国家仍认可公链在金融、供应链和医疗等领域的潜力。例如，新加坡和日本在严格监管的同时，为区块链创新预留空间。

合规与发展悖论

Web3行业因去中心化和匿名性而独具特色，但这也使其面临各国复杂的合规要求。这些要求旨在确保项目合法运营，却常常限制其自由发展和全球扩张。合规不仅增加运营成本，还可能带来法律风险，导致项目创始人或核心成员面临诉讼、巨额罚款甚至监禁等严重后果。

1.运营成本上升

合规要求迫使区块链项目投入大量资源用于法律咨询、合规审计和监管报告，以确保符合各国法律。这种高昂的成本对项目的财务状况构成直接压力，尤其对初创项目而言，可能成为发展的沉重负担。

币安：2023年，币安因洗钱及违反《银行保密法》等问题被美国司法部罚款43亿美元。这一巨额罚款不仅削弱了其财务实力，还可能导致市场份额的流失。

2.法律风险加剧

合规要求的复杂性和各国监管政策的不一致，使得项目方难以完全预见和应对法律风险。一旦触犯监管红线，项目可能面临诉讼、罚款甚至业务中断，严重影响发展进程。

Ripple：因XRP是否为证券的问题与美国证券交易委员会（SEC）对簿公堂。2023年，法院裁决部分支持Ripple，但仍对其处以1.25亿美元罚款。诉讼期间，Ripple耗费了大量资源，XRP的市场表现和项目生态发展也受到明显拖累。

3.市场准入限制

合规要求可能导致项目在某些地区被禁止运营，限制其全球化布局。若代币被认定为未注册证券，可能被交易所下架，损害用户基础和市场占有率。

Solana：2022年，Solana因代币SOL被指为未注册证券而面临集体诉讼，导致其在部分市场的推广受阻。

Polygon：2023年，SEC在对币安的诉讼中将MATIC列为未注册证券，因此从Robinhood等平台下架，市场占有率和用户增长受到直接影响。

4.创新受限

合规要求可能限制项目方在技术创新和业务模式上的探索空间。为了避免监管风险，项目可能不得不调整发展方向或放弃某些前沿尝试，从而削弱其竞争力和长期发展潜力。

Cardano：2023年，SEC在对Kraken和币安的诉讼中将ADA列为证券。这一标签可能限制Cardano在某些市场的应用推广，迫使其在生态建设上采取更保守的策略，创新步伐因此放缓。

5.核心成员风险

合规问题不仅影响项目本身，还可能波及创始人或核心成员，使其面临法律诉讼、罚款甚至监禁。这不仅动摇项目稳定性，还可能对整个行业声誉造成负面影响。

币安创始人赵长鹏：2023年，赵长鹏因合规问题认罪并辞去币安CEO职务，随后被判处4个月监禁。这一事件直接影响了币安的运营，并可能削弱其在行业中的领导地位。

6.其他典型案例

Tether

/USDT：Tether因误导性储备声明与美国商品期货交易委员会（CFTC）和解，支付4000万美元罚款，并持续面临美国联邦调查可能的违规制裁。这些事件对其市场信任度和业务扩展构成威胁。

合规要求对区块链项目的发

展形成了多方面的制约，尤其是在开拓新市场、提升市场占有率的关键阶段，合规要求可能成为区块链项目的“紧箍咒”。因此，项目方需要在追求创新和扩张的同时，高度重视合规挑战，制定平衡发展与合规的策略。

Sui链监管现状及市场地位

Sui作为一个于2023年5月上线的公链项目，凭借其独特的技术架构和用户友好的设计，在区块链领域中迅速崭露头角。

与许多其他公链项目相比，Sui在上线近两年的时间里，展现出了令人瞩目的稳健性，尤其是在监管合规性和网络安全性方面。截至目前，Sui尚未因任何监管问题或安全事件而受到起诉或指控，这一表现不仅凸显了其开发团队在技术与合规上的严谨态度，也为其在竞争激烈的区块链市场中赢得了信任和口碑。

与此同时，Sui近期的表现进一步证明了其市场潜力。随着Sui链生态的快速发展和社区热度的持续提升，Sui的市值已飙升至110多亿美元，稳居全球虚拟币市值排行榜的前11位。这一市值规模不仅反映了市场对Sui技术创新和应用前景的高度认可，也标志着其在公链领域的竞争中占据了重要地位。

图1 Crypto市值排名

在全球加密货币市值排名前十的项目中，USDT和USDC作为稳定币，以及DOGE作为MEME币，占据了独特的位置。如果将这三者排除在外，Sui在公链市值中位列第8。这一成绩尤为值得关注，因为在前十名中，最年轻的项目是Solana，它自2020年3月上线，至今已运行5年。而Sui作为一个2023年5月才上线的公链，仅用短短两年的时间，就跻身全球市值TOP11。这一成就无疑是惊人的，充分体现了Sui在区块链领域非凡的发展速度和潜力。

图2 币种上线时间及属性

那么，Sui是如何在保持合规的同时，快速成长并在激烈的WEB3竞争中站稳脚跟的呢？

Sui链的特性

Sui链是一个新兴的L1区块链平台，由Mysten Labs开发，旨在为Web3应用提供快速、安全和可扩展的解决方案。它使用Move编程语言，强调高交易速度和低延迟，优先考虑快速和安全的交易执行，尤其适合像游戏和金融这样的实时应用。Sui提供熟悉的用户体验，比如通过网络凭证登录（zkLogin），并通过网络容量随需求扩展来支持大规模应用。

Move语言其模块化设计允许开发者组织代码为可重用的模块，支持形式化验证，确保智能合约行为符合预期。相较于更广泛采用的EVM语言，Move语言具有更先进、更适合当下区块链发展的优势。

1.安全性：资源模型与漏洞预防

在安全性上具有显著优势，主要得益于其资源模型。在Move中，每个数据对象（Object）都有明确的所有权，确保资源不会被意外或恶意复制或销毁。

2.性能与可扩展性：并行执行与高TPS

Move语言的另一个关键优势是其性能和可扩展性。Move支持交易的并行执行（parallel execution），而EVM采用顺序处理（sequential processing），这在高负载时可能导致交易拥堵和费用上升。

3.开发者体验：模块化与学习曲线

Move的模块化设计（modular design）使其在开发者体验上更具优势。Move程序组织为模块，共享资源和功能，方便升级和组合。

就在最近，以太坊（ETH）创始人Vitalik也表示，提议用RISC-V替换以太坊虚拟机。RVIS-V与Move语言也有很多相似之处，最主要的一点是模块化与可扩展性。RISC-V和Move在设计上都强调模块化和可扩展性，支持用户自定义指令扩展，使其能够适应多种应用场景，以便于在不同区块链应用中扩展使用。这也进一步提现了MOVE语言的技术优越性。

图3：Vitalik提议用RISC-V替换以太坊虚拟机（EVM）

Sui链的运营方向

1.社区激励

图4：Sui代币分配比例

从图4中我们可以看到，Sui代币的分配模型，有三个用途是用于支持Sui生态社区建设的：

• Community Access Program（社区访问计划）:5.82%

• Stake Subsidies（质押补贴）:9.49%

• Community Reserves（社区储备）:10.65%

用于支持Sui生态社区建设的代币占比为26%，达到了已公布释放计划（至2030年释放47.82%）的54.37%，占总流通代币的一半以上。

其中5.82%社区访问计划，用于项目激励，扶持链上项目，早期获客成本高的问题，激励用户参与链上defi。比如链上借贷项目，早期借贷池资金都比较少，通过发放激励，鼓励用户参与存款和借款。

社区储备10.65%，更注重Sui生态的长期建设，如资助Move语言的DApp开发、支持社区治理、或为未来扩展预留资金。

图5：Sui代币解锁计划

图5中，可以看到Sui代币的解锁计划和解锁比例，除了2024年5月有大额解锁外，其余代币是根据各自分配比例逐渐解锁的，并且解锁速度会逐渐降低。

一个公链上线之初，项目和用户都较少，先释放少量的代币。随着项目和用户增多之后，代币需求增加，供应量随着解锁计划也逐步增加，与需求相匹配。其解锁机制保证供需量保持平衡，以及代币价格的稳定。

2.建设关键项目

在一些关键项目中，比如链上基础设施或者投资大回报慢的项目，由Mysten Labs官方运营进行建设。

例如：

• Sui Name Service(SNS)：提供人类可读名称的服务，简化钱包地址管理。

• SuiPlay0x1：下一代手持游戏设备，支持WEB2+Web3游戏。

• Walrus：去中心化存储协议。

• Seal：去中心化秘密管理服务，用于通过链上访问控制政策保护敏感数据。

• Deep Book：中心化中心限价订单簿（CLOB），并行执行和低交易费用，提供高吞吐量和低延迟的交易体验。

Mysten Labs官方运营项目，比如Deep Book订单簿项目为链上交易提供了流动性和迅速撮合交易；Sui Name Service提供了Sui链的域名服务，更方便用户交互和WEB2公司进驻；Walrus去中心化存储协议和Seal中心化秘密管理服务，方便建设者通过这两个项目进行信息存储和对数据进行加密保护敏感数据。

而SuiPlay0x1手持游戏设备，由于关系到设备的硬件设计和量产，并且需要和各个平台的游戏适配，支持WEB2+WEB3的游戏。属于前期投入大，见效慢的项目。没有完备的生态和WEB2游戏厂商接入，很难由WEB3游戏公司开发（web3游戏公司一般规模较小），所以从SuiPlay项目筹备之初就由官方牵头进行研发。

3.线下活动

Sui线下活动旨在推广Sui区块链技术，缩短WEB3与WEB2的距离，吸引开发者、投资者与合作伙伴加入生态，增强社区凝聚力并提升品牌知名度。借助Sui的高性能和可扩展性解决传统问题，强调教育、合作与创新。

活动形式多样，包括全球会议、行业峰会、社区聚会、技术工作坊和黑客松。内容涵盖Sui技术进展、Move语言教育、生态项目展示、行业趋势讨论及开发者实践，帮助参与者深入了解Sui、学习开发并建立联系，活动覆盖了北美、亚洲和欧洲等地区，共同推动Sui生态发展。

合规解决方案

Sui区块链采取了多项措施来确保符合监管要求，包括反洗钱（AML）和其他法律合规性。但是，Sui作为一个去中心化的区块链本身不直接强制执行AML或KYC，但它为在平台上构建的项目提供了必要的工具和基础设施，以满足监管标准。

1.合规与法律要求

根据Sui的服务条款（Sui Terms of Service），用户在使用平台时必须遵守所有适用法律，包括AML、反恐融资和制裁规定。条款明确禁止从事违反法律的活动，如洗钱、恐怖融资或违反OFAC制裁的行为。用户需自行负责税务合规，包括维护记录和向税务机关报告交易，Sui可根据法律要求报告用户活动，确保透明度。

2.合作伙伴支持

Sui的去中心化性质使其难以像传统金融机构那样直接实施AML/KYC，但通过提供透明的交易记录和合作伙伴工具，它支持项目满足监管需求。例如，Sui区块链通过与Ant Digital的合作，利用其ZAN平台提供KYC和AML工具，以支持实世资产（RWA）的合规tokenization。ZAN作为Sui的RPC节点运营商，接入Sui的基础设施。这意味着ZAN的工具能够与Sui的区块链网络无缝通信，增强其可扩展性和安全性。

此外，Sui的服务条款允许冻结资金或限制使用，以符合法律要求，确保整体合规性。（如果在Sui链上发生Bybit被盗14.6亿美元，根据条款有可能会冻结赃款）。

3.项目层面的合规性

Sui本身不强制执行KYC（知客户）或AML（反洗钱），因为它是去中心化的区块链网络。研究表明，Sui DeFi工具通常只需连接Sui钱包即可使用，无需KYC、银行卡或电子邮件注册。然而，当涉及法币入金或出金时，例如通过交易所出售Sui代币，可能会触发多级KYC验证。这表明合规性主要由项目放或第三方自行实现，Sui提供支持工具而非直接强制执行。

具体合规措施

Sui链通过链上基础设施的支持、合规合作伙伴、项目方审查等，提升合规程度，并将合规风险进行隔离。

1.通过基础设施支持

采用创新技术增强合规性。比如通过Walrus、Seal和zkLogin显著增强了对欧盟《一般数据保护条例》（GDPR）的合规性。GDPR是欧盟的一项重要数据保护法规，旨在保护欧盟公民的个人数据隐私，要求组织在数据收集、处理和存储方面遵守严格规则，包括数据最小化、目的限制、存储限制、完整性和保密性，以及确保数据主体的权利（如访问、更正、删除等）。

• Walrus：支持数据删除，满足“被遗忘权”

Walrus是一个去中心化存储协议，专为处理大型二进制文件（blobs）而设计，允许敏感个人数据存储在独立的子链上，便于快速删除，满足GDPR的“被遗忘权”（Article17GDPR）。

• Seal：敏感数据的安全管理

为敏感数据提供安全的存储和访问控制。Seal通过其安全机制确保个人数据在存储和处理时得到保护，符合GDPR对数据安全和隐私的要求。

• zkLogin：隐私保护认证，支持数据最小化

zkLogin是Sui的一个原生功能，允许用户使用熟悉的Web2凭证（如Google、Facebook）登录去中心化应用（DApps），无需管理私钥或种子短语。通过不公开用户凭证和使用零知识证明，支持GDPR的数据最小化原则（Article5GDPR）。它减少了在链上存储的个人数据量，同时确保用户隐私得到保护。此外，zkLogin的设计还避免了传统私钥管理的复杂性，降低了数据泄露的风险。

2.与第三方合作

Sui链通过其社区驱动的Sui Guardian程序，与第三方如Chainalysis合作，提升合规性。Sui Guardian跟踪诈骗和钓鱼网站，Chainalysis的分析工具能够监控和分析链上交易，识别与已知非法活动相关的地址或模式。通过分析交易模式，Chainalysis可以识别潜在的钓鱼攻击受害者，帮助交易所和用户采取预防措施。这帮助Sui符合全球范围内的AML和KYC法规要求，例如欧盟的第五反洗钱指令（5AMLD）和美国的银行保密法（BSA）。

3.项目方自我约束

通过各种工具，帮助开发者自我约束并确保合规，如针对地理限制。例如Sui与Netki合作，推出了DeFi Sentinel，这是一个合规预言机，为开发者提供自动化的合规工具，包括实时的KYC/AML（了解你的客户/反洗钱）、钱包筛查和金融交易监控。这些工具可以帮助dApp验证用户的所在地，确保只有在合规地区的用户才能访问服务。

例如Doubleup博彩项目，仅对博彩合规地区的用户开放。

4.风险隔离

在区块链生态系统中，公链通常作为基础层提供服务，而应用开发主要由项目方完成，包括Defi、DApp、DePin等。用户通过项目方编写的智能合约进行交互，利益相关方主要是项目方和用户（合约参与者）。目前，大多数法律纠纷和司法判例的当事人是项目方及其参与者，除非公链存在重大漏洞直接导致用户损失，否则公链很少被列为被告。

例如Sui最近宣布与xMoney和xPortal合作，在欧洲推出一款支持SUI代币的数字万事达卡（Master card）。Sui本身作为技术平台，主要负责基础设施与资产生态的构建，支付端由持牌机构xMoney承担，应用侧用户体验由xPortal管理。

Sui链的合规路径分析

从Sui链的实践中，我们可以看到，从设计之初就把合规作为一个重要的发展方向，并且融入到公链的顶层设计中。

公链布局应从整体出发，从底层逻辑来适应未来发展方向。作为公链项目，不能以单一项目的视角去做发展规划，应考虑到多样化的应用场景与发展趋势，提前做好布局。

治链如治国，只有链上有完备的基础设施建设，带头发展高投入项目，合理分配激励措施，才能吸引更多的开发者和用户，才能逐渐发展一个丰富的链上生态。

结语

Sui链作为公链领域的新星，通过其独特的技术架构和深思熟虑的运营策略，成功地在合规与发展之间找到了一条平衡之路。

从设计之初便将合规性融入顶层架构，不仅满足了全球监管的要求，还通过社区激励、关键项目建设和线下活动，构建了一个充满活力且稳健的生态系统。其在用户合规、合作伙伴支持以及项目层面的具体措施，如与第三方合作提供KYC/AML工具、采用创新技术支持GDPR合规等，展现了其在应对监管挑战上的前瞻性与执行力。

Sui链的实践证明，合规不仅是公链应对外部压力的必要条件，更是推动区块链技术与现实世界深度融合的关键桥梁。合规不仅仅是为监管服务，更是为链上用户服务，是为现实世界的每个人服务。

虽然Web3世界崇尚The code is the law，但是过度的丛林法则被各国监管和主流社会排斥，会让Web3只能停留在虚拟世界中。只有合规，才能真正跨越虚拟与现实的界限，为全球用户带来更安全、更便捷的服务，释放其革命性潜力。

考虑如何将Web3与现实世界相结合，是合规的出发点也是终点。