Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
导语：Payward（Kraken 母公司）与 Ledger 的合作，把「冷存储」从加密资产延伸到了代币化股票。对合规从业者而言，真正值得拆解的不是产品体验，而是这背后的证券定性、托管安排与跨境牌照结构。
事实与依据
2026 年 9 月 24 日，Ledger 与 Payward 宣布合作，允许投资者将代币化股票存入硬件钱包离线保存。据 《财富》（Fortune） 报道，整合为双向：xStocks 用户在确认交易前可要求 Ledger 设备做物理签名授权；Ledger 设备（含 Stax）则原生接入 xStocks。Ledger 高管 Sebastien Badault 表示，该功能面向其约 800 万零售与机构客户，以及担忧 AI/量子计算时代黑客风险的传统投资者。
产品底层结构：xStocks 为「包裹式代币化股权」，由泽西岛注册的 Backed Assets (JE) Limited 发行，底层股票由受规管托管人 1:1 持有。非欧洲经济区客户经持有百慕大金融管理局（BMA）牌照的 Payward Digital Solutions 获取；欧洲经济区内经 Payward Europe Digital Solutions。美国、英国、加拿大、澳大利亚及受制裁法域居民被排除。规模方面，xStocks 背书的资产已超过 8 亿美元，持有人超 30 万，覆盖 715 只代币化证券与 ETF，部署在 10 条链上，累计交易量逾 400 亿美元，可触达 110 多个国家和地区。
合规分析
第一，证券定性。ESMA 在最新风险报告中把此类结构归类为「包裹式代币化股权」：代币代表对第三方持有股份的经济敞口或债权，转移代币并不转移法定所有权。因此 Ledger 设备中冷存储的标的，法律上是凭证而非证券本身，这直接影响了后续托管、适格性及信息披露义务的适用边界。
第二，托管安排。传统证券保管通常要求持牌托管人承担保管与隔离义务。本结构下，底层股票仍由受规管托管人持有，而「冷存储」只是把经济敞口凭证的私钥控制权交还给用户。这意味着托管责任并未消失，而是被拆成两层：链下股票的机构托管 + 链上凭证的用户自托管。
第三，跨境牌照。发行主体设在泽西岛，分销主体分别持百慕大与欧盟/欧洲经济区牌照，并对美国、英国、加拿大、澳大利亚及受制裁法域做全面排除。这种「离岸发行 + 多法域分销」的架构，实质是在规避美国证券法对境内零售的约束，同时借 SEC 2026 年落地的「创新豁免」为代币化证券背书。
第四，反洗钱与适格性。自托管把资产控制权交还个人，意味着客户尽职调查（KYC/AML）与合格投资者审查的对象，从「账户」下沉到了「设备持有者」。当底层股票与链上凭证分属两层持有主体时，如何确保每一层的持有人都经过适格性与反洗钱审查，是这一模式绕不开的问题。
第五，竞争性趋同。Robinhood、Coinbase、币安等平台都在推进各自的代币化股票，Payward 还与纳斯达克洽谈 2027 年初的代币化股票网关。多主体并行的结果是，同一类「包裹式代币化股权」会在不同法域、不同托管与发行架构下并存，监管机构如何横向比较与统一标准，将成为下一步的焦点。
机构合规要点
- 厘清「自托管」标的：确认冷存储对象是经济敞口凭证而非证券，据此判断适用的证券法义务。
- 牌照逐法域核查：泽西岛发行、百慕大分销、欧盟/欧洲经济区另设主体，每一环都需独立的持牌依据。
- 托管义务边界：链下股票托管与链上凭证自托管的双层结构，需要重新界定保管、隔离与适格性责任。
- AML 与适格性：自托管将资产控制权交还个人，KYC/AML 与合格投资者审查如何覆盖「设备持有」场景，需提前设计。
结论
Payward 与 Ledger 的合作，是「自托管」概念首次系统性地落到证券资产上。它冷存储的是经济敞口凭证，而非股票本身；底层证券仍由受规管托管人持有，发行与分销仍依赖泽西岛与百慕大的离岸牌照架构。对持牌机构而言，这一模式既展示了代币化证券的落地路径，也把证券定性、托管义务与跨境合规的边界问题重新摆上了桌面。
本文基于 Fortune（2026-09-24） 撰写。
