撰文：Crypto Miao
公链（Public Block chain）是一种去中心化、分布式的账本技术，任何人都可以参与交易验证和网络维护。合规性是公链能够在金融等受监管行业广泛应用的关键，要求其符合法律和监管标准，例如 KYC（了解你的客户）和 AML（反洗钱）。合规不仅能增强用户和监管机构对公链的信任，还能有效降低洗钱、诈骗等非法活动的风险。在全球范围内，公链还需遵守如欧盟《通用数据保护条例》（GDPR）等法规，以确保合法性和可持续发展。
全球公链监管政策与趋势
公链作为区块链技术的核心应用，其监管环境正在迅速演变。从最初的普遍怀疑，到如今的谨慎接纳，国际社会对公链的态度逐渐转变。公链的去中心化、透明性和不可篡改性被视为具有革命性潜力，但同时也带来了市场波动、金融犯罪和监管难度等挑战。为此，全球监管机构正努力制定框架，在鼓励创新与控制风险之间寻找平衡。
监管趋势：各国对公链和加密资产的监管力度不断加强。例如，欧盟于 2023 年通过《加密资产市场法规》（MiCA），成为全球首个全面规范加密资产的法律框架。
政策分化：不同国家的监管策略差异显著。中国全面禁止加密货币交易和挖矿，而美国和欧盟则通过立法逐步规范。欧盟对稳定币和加密货币实施类似银行的监管，以保护金融稳定和消费者权益；美国则倾向于支持稳定币，维护美元的全球地位。
创新与风险并重：尽管监管趋严，许多国家仍认可公链在金融、供应链和医疗等领域的潜力。例如，新加坡和日本在严格监管的同时，为区块链创新预留空间。
合规与发展悖论
Web3 行业因去中心化和匿名性而独具特色，但这也使其面临各国复杂的合规要求。这些要求旨在确保项目合法运营，却常常限制其自由发展和全球扩张。合规不仅增加运营成本，还可能带来法律风险，导致项目创始人或核心成员面临诉讼、巨额罚款甚至监禁等严重后果。
1.运营成本上升
合规要求迫使区块链项目投入大量资源用于法律咨询、合规审计和监管报告，以确保符合各国法律。这种高昂的成本对项目的财务状况构成直接压力，尤其对初创项目而言，可能成为发展的沉重负担。
币安：2023 年，币安因洗钱及违反《银行保密法》等问题被美国司法部罚款 43 亿美元。这一巨额罚款不仅削弱了其财务实力，还可能导致市场份额的流失。
2.法律风险加剧
合规要求的复杂性和各国监管政策的不一致，使得项目方难以完全预见和应对法律风险。一旦触犯监管红线，项目可能面临诉讼、罚款甚至业务中断，严重影响发展进程。
Ripple：因 XRP 是否为证券的问题与美国证券交易委员会（SEC）对簿公堂。2023 年，法院裁决部分支持 Ripple，但仍对其处以 1.25 亿美元罚款。诉讼期间，Ripple 耗费了大量资源，XRP 的市场表现和项目生态发展也受到明显拖累。
3.市场准入限制
合规要求可能导致项目在某些地区被禁止运营，限制其全球化布局。若代币被认定为未注册证券，可能被交易所下架，损害用户基础和市场占有率。
- Solana：2022 年，Solana 因代币 SOL 被指为未注册证券而面临集体诉讼，导致其在部分市场的推广受阻。
- Polygon：2023 年，SEC 在对币安的诉讼中将 MATIC 列为未注册证券，因此从 Robinhood 等平台下架，市场占有率和用户增长受到直接影响。
4.创新受限
合规要求可能限制项目方在技术创新和业务模式上的探索空间。为了避免监管风险，项目可能不得不调整发展方向或放弃某些前沿尝试，从而削弱其竞争力和长期发展潜力。
Cardano：2023 年，SEC 在对 Kraken 和币安的诉讼中将 ADA 列为证券。这一标签可能限制 Cardano 在某些市场的应用推广，迫使其在生态建设上采取更保守的策略，创新步伐因此放缓。
5.核心成员风险
合规问题不仅影响项目本身，还可能波及创始人或核心成员，使其面临法律诉讼、罚款甚至监禁。这不仅动摇项目稳定性，还可能对整个行业声誉造成负面影响。
币安创始人赵长鹏：2023 年，赵长鹏因合规问题认罪并辞去币安 CEO 职务，随后被判处 4 个月监禁。这一事件直接影响了币安的运营，并可能削弱其在行业中的领导地位。
6.其他典型案例
Tether
/USDT：Tether 因误导性储备声明与美国商品期货交易委员会（CFTC）和解，支付 4000 万美元罚款，并持续面临美国联邦调查可能的违规制裁。这些事件对其市场信任度和业务扩展构成威胁。
合规要求对区块链项目的发
展形成了多方面的制约，尤其是在开拓新市场、提升市场占有率的关键阶段，合规要求可能成为区块链项目的「紧箍咒」。因此，项目方需要在追求创新和扩张的同时，高度重视合规挑战，制定平衡发展与合规的策略。
Sui 链监管现状及市场地位
Sui 作为一个于 2023 年 5 月上线的公链项目，凭借其独特的技术架构和用户友好的设计，在区块链领域中迅速崭露头角。
与许多其他公链项目相比，Sui 在上线近两年的时间里，展现出了令人瞩目的稳健性，尤其是在监管合规性和网络安全性方面。截至目前，Sui 尚未因任何监管问题或安全事件而受到起诉或指控，这一表现不仅凸显了其开发团队在技术与合规上的严谨态度，也为其在竞争激烈的区块链市场中赢得了信任和口碑。
与此同时，Sui 近期的表现进一步证明了其市场潜力。随着 Sui 链生态的快速发展和社区热度的持续提升，Sui 的市值已飙升至 110 多亿美元，稳居全球虚拟币市值排行榜的前 11 位。这一市值规模不仅反映了市场对 Sui 技术创新和应用前景的高度认可，也标志着其在公链领域的竞争中占据了重要地位。
图 1 Crypto 市值排名
在全球加密货币市值排名前十的项目中，USDT 和 USDC 作为稳定币，以及 DOGE 作为 MEME 币，占据了独特的位置。如果将这三者排除在外，Sui 在公链市值中位列第 8。这一成绩尤为值得关注，因为在前十名中，最年轻的项目是 Solana，它自 2020 年 3 月上线，至今已运行 5 年。而 Sui 作为一个 2023 年 5 月才上线的公链，仅用短短两年的时间，就跻身全球市值 TOP11。这一成就无疑是惊人的，充分体现了 Sui 在区块链领域非凡的发展速度和潜力。
图 2 币种上线时间及属性
那么，Sui 是如何在保持合规的同时，快速成长并在激烈的 WEB3 竞争中站稳脚跟的呢？
Sui 链的特性
Sui 链是一个新兴的 L1 区块链平台，由 Mysten Labs 开发，旨在为 Web3 应用提供快速、安全和可扩展的解决方案。它使用 Move 编程语言，强调高交易速度和低延迟，优先考虑快速和安全的交易执行，尤其适合像游戏和金融这样的实时应用。Sui 提供熟悉的用户体验，比如通过网络凭证登录（zkLogin），并通过网络容量随需求扩展来支持大规模应用。
Move 语言其模块化设计允许开发者组织代码为可重用的模块，支持形式化验证，确保智能合约行为符合预期。相较于更广泛采用的 EVM 语言，Move 语言具有更先进、更适合当下区块链发展的优势。
1.安全性：资源模型与漏洞预防
在安全性上具有显著优势，主要得益于其资源模型。在 Move 中，每个数据对象（Object）都有明确的所有权，确保资源不会被意外或恶意复制或销毁。
2.性能与可扩展性：并行执行与高 TPS
Move 语言的另一个关键优势是其性能和可扩展性。Move 支持交易的并行执行（parallel execution），而 EVM 采用顺序处理（sequential processing），这在高负载时可能导致交易拥堵和费用上升。
3.开发者体验：模块化与学习曲线
Move 的模块化设计（modular design）使其在开发者体验上更具优势。Move 程序组织为模块，共享资源和功能，方便升级和组合。
就在最近，以太坊（ETH）创始人 Vitalik 也表示，提议用 RISC-V 替换以太坊虚拟机。RVIS-V 与 Move 语言也有很多相似之处，最主要的一点是模块化与可扩展性。RISC-V 和 Move 在设计上都强调模块化和可扩展性，支持用户自定义指令扩展，使其能够适应多种应用场景，以便于在不同区块链应用中扩展使用。这也进一步提现了 MOVE 语言的技术优越性。
图 3：Vitalik 提议用 RISC-V 替换以太坊虚拟机（EVM）
Sui 链的运营方向
1.社区激励
图 4：Sui 代币分配比例
从图 4 中我们可以看到，Sui 代币的分配模型，有三个用途是用于支持 Sui 生态社区建设的：
- Community Access Program（社区访问计划）:5.82%
- Stake Subsidies（质押补贴）:9.49%
- Community Reserves（社区储备）:10.65%
用于支持 Sui 生态社区建设的代币占比为 26%，达到了已公布释放计划（至 2030 年释放 47.82%）的 54.37%，占总流通代币的一半以上。
其中 5.82% 社区访问计划，用于项目激励，扶持链上项目，早期获客成本高的问题，激励用户参与链上 defi。比如链上借贷项目，早期借贷池资金都比较少，通过发放激励，鼓励用户参与存款和借款。
社区储备 10.65%，更注重 Sui 生态的长期建设，如资助 Move 语言的 DApp 开发、支持社区治理、或为未来扩展预留资金。
图 5：Sui 代币解锁计划
图 5 中，可以看到 Sui 代币的解锁计划和解锁比例，除了 2024 年 5 月有大额解锁外，其余代币是根据各自分配比例逐渐解锁的，并且解锁速度会逐渐降低。
一个公链上线之初，项目和用户都较少，先释放少量的代币。随着项目和用户增多之后，代币需求增加，供应量随着解锁计划也逐步增加，与需求相匹配。其解锁机制保证供需量保持平衡，以及代币价格的稳定。
2.建设关键项目
在一些关键项目中，比如链上基础设施或者投资大回报慢的项目，由 Mysten Labs 官方运营进行建设。
例如：
- Sui Name Service(SNS)：提供人类可读名称的服务，简化钱包地址管理。
- SuiPlay0x1：下一代手持游戏设备，支持 WEB2+Web3 游戏。
- Walrus：去中心化存储协议。
- Seal：去中心化秘密管理服务，用于通过链上访问控制政策保护敏感数据。
- Deep Book：中心化中心限价订单簿（CLOB），并行执行和低交易费用，提供高吞吐量和低延迟的交易体验。
Mysten Labs 官方运营项目，比如 Deep Book 订单簿项目为链上交易提供了流动性和迅速撮合交易；Sui Name Service 提供了 Sui 链的域名服务，更方便用户交互和 WEB2 公司进驻；Walrus 去中心化存储协议和 Seal 中心化秘密管理服务，方便建设者通过这两个项目进行信息存储和对数据进行加密保护敏感数据。
而 SuiPlay0x1 手持游戏设备，由于关系到设备的硬件设计和量产，并且需要和各个平台的游戏适配，支持 WEB2+WEB3 的游戏。属于前期投入大，见效慢的项目。没有完备的生态和 WEB2 游戏厂商接入，很难由 WEB3 游戏公司开发（web3 游戏公司一般规模较小），所以从 SuiPlay 项目筹备之初就由官方牵头进行研发。
3.线下活动
Sui 线下活动旨在推广 Sui 区块链技术，缩短 WEB3 与 WEB2 的距离，吸引开发者、投资者与合作伙伴加入生态，增强社区凝聚力并提升品牌知名度。借助 Sui 的高性能和可扩展性解决传统问题，强调教育、合作与创新。
活动形式多样，包括全球会议、行业峰会、社区聚会、技术工作坊和黑客松。内容涵盖 Sui 技术进展、Move 语言教育、生态项目展示、行业趋势讨论及开发者实践，帮助参与者深入了解 Sui、学习开发并建立联系，活动覆盖了北美、亚洲和欧洲等地区，共同推动 Sui 生态发展。
合规解决方案
Sui 区块链采取了多项措施来确保符合监管要求，包括反洗钱（AML）和其他法律合规性。但是，Sui 作为一个去中心化的区块链本身不直接强制执行 AML 或 KYC，但它为在平台上构建的项目提供了必要的工具和基础设施，以满足监管标准。
1.合规与法律要求
根据 Sui 的服务条款（Sui Terms of Service），用户在使用平台时必须遵守所有适用法律，包括 AML、反恐融资和制裁规定。条款明确禁止从事违反法律的活动，如洗钱、恐怖融资或违反 OFAC 制裁的行为。用户需自行负责税务合规，包括维护记录和向税务机关报告交易，Sui 可根据法律要求报告用户活动，确保透明度。
2.合作伙伴支持
Sui 的去中心化性质使其难以像传统金融机构那样直接实施 AML/KYC，但通过提供透明的交易记录和合作伙伴工具，它支持项目满足监管需求。例如，Sui 区块链通过与 Ant Digital 的合作，利用其 ZAN 平台提供 KYC 和 AML 工具，以支持实世资产（RWA）的合规 tokenization。ZAN 作为 Sui 的 RPC 节点运营商，接入 Sui 的基础设施。这意味着 ZAN 的工具能够与 Sui 的区块链网络无缝通信，增强其可扩展性和安全性。
此外，Sui 的服务条款允许冻结资金或限制使用，以符合法律要求，确保整体合规性。（如果在 Sui 链上发生 Bybit 被盗 14.6 亿美元，根据条款有可能会冻结赃款）。
3.项目层面的合规性
Sui 本身不强制执行 KYC（知客户）或 AML（反洗钱），因为它是去中心化的区块链网络。研究表明，Sui DeFi 工具通常只需连接 Sui 钱包即可使用，无需 KYC、银行卡或电子邮件注册。然而，当涉及法币入金或出金时，例如通过交易所出售 Sui 代币，可能会触发多级 KYC 验证。这表明合规性主要由项目放或第三方自行实现，Sui 提供支持工具而非直接强制执行。
具体合规措施
Sui 链通过链上基础设施的支持、合规合作伙伴、项目方审查等，提升合规程度，并将合规风险进行隔离。
1.通过基础设施支持
采用创新技术增强合规性。比如通过 Walrus、Seal 和 zkLogin 显著增强了对欧盟《一般数据保护条例》（GDPR）的合规性。GDPR 是欧盟的一项重要数据保护法规，旨在保护欧盟公民的个人数据隐私，要求组织在数据收集、处理和存储方面遵守严格规则，包括数据最小化、目的限制、存储限制、完整性和保密性，以及确保数据主体的权利（如访问、更正、删除等）。
Walrus：支持数据删除，满足「被遗忘权」
Walrus 是一个去中心化存储协议，专为处理大型二进制文件（blobs）而设计，允许敏感个人数据存储在独立的子链上，便于快速删除，满足 GDPR 的「被遗忘权」（Article17GDPR）。
Seal：敏感数据的安全管理
为敏感数据提供安全的存储和访问控制。Seal 通过其安全机制确保个人数据在存储和处理时得到保护，符合 GDPR 对数据安全和隐私的要求。
zkLogin：隐私保护认证，支持数据最小化
zkLogin 是 Sui 的一个原生功能，允许用户使用熟悉的 Web2 凭证（如 Google、Facebook）登录去中心化应用（DApps），无需管理私钥或种子短语。通过不公开用户凭证和使用零知识证明，支持 GDPR 的数据最小化原则（Article5GDPR）。它减少了在链上存储的个人数据量，同时确保用户隐私得到保护。此外，zkLogin 的设计还避免了传统私钥管理的复杂性，降低了数据泄露的风险。
2.与第三方合作
Sui 链通过其社区驱动的 Sui Guardian 程序，与第三方如 Chainalysis 合作，提升合规性。Sui Guardian 跟踪诈骗和钓鱼网站，Chainalysis 的分析工具能够监控和分析链上交易，识别与已知非法活动相关的地址或模式。通过分析交易模式，Chainalysis 可以识别潜在的钓鱼攻击受害者，帮助交易所和用户采取预防措施。这帮助 Sui 符合全球范围内的 AML 和 KYC 法规要求，例如欧盟的第五反洗钱指令（5AMLD）和美国的银行保密法（BSA）。
3.项目方自我约束
通过各种工具，帮助开发者自我约束并确保合规，如针对地理限制。例如 Sui 与 Netki 合作，推出了 DeFi Sentinel，这是一个合规预言机，为开发者提供自动化的合规工具，包括实时的 KYC/AML（了解你的客户 / 反洗钱）、钱包筛查和金融交易监控。这些工具可以帮助 dApp 验证用户的所在地，确保只有在合规地区的用户才能访问服务。
例如 Doubleup 博彩项目，仅对博彩合规地区的用户开放。
4.风险隔离
在区块链生态系统中，公链通常作为基础层提供服务，而应用开发主要由项目方完成，包括 Defi、DApp、DePin 等。用户通过项目方编写的智能合约进行交互，利益相关方主要是项目方和用户（合约参与者）。目前，大多数法律纠纷和司法判例的当事人是项目方及其参与者，除非公链存在重大漏洞直接导致用户损失，否则公链很少被列为被告。
例如 Sui 最近宣布与 xMoney 和 xPortal 合作，在欧洲推出一款支持 SUI 代币的数字万事达卡（Master card）。Sui 本身作为技术平台，主要负责基础设施与资产生态的构建，支付端由持牌机构 xMoney 承担，应用侧用户体验由 xPortal 管理。
Sui 链的合规路径分析
从 Sui 链的实践中，我们可以看到，从设计之初就把合规作为一个重要的发展方向，并且融入到公链的顶层设计中。
公链布局应从整体出发，从底层逻辑来适应未来发展方向。作为公链项目，不能以单一项目的视角去做发展规划，应考虑到多样化的应用场景与发展趋势，提前做好布局。
治链如治国，只有链上有完备的基础设施建设，带头发展高投入项目，合理分配激励措施，才能吸引更多的开发者和用户，才能逐渐发展一个丰富的链上生态。
结语
Sui 链作为公链领域的新星，通过其独特的技术架构和深思熟虑的运营策略，成功地在合规与发展之间找到了一条平衡之路。
从设计之初便将合规性融入顶层架构，不仅满足了全球监管的要求，还通过社区激励、关键项目建设和线下活动，构建了一个充满活力且稳健的生态系统。其在用户合规、合作伙伴支持以及项目层面的具体措施，如与第三方合作提供 KYC/AML 工具、采用创新技术支持 GDPR 合规等，展现了其在应对监管挑战上的前瞻性与执行力。
Sui 链的实践证明，合规不仅是公链应对外部压力的必要条件，更是推动区块链技术与现实世界深度融合的关键桥梁。合规不仅仅是为监管服务，更是为链上用户服务，是为现实世界的每个人服务。
虽然 Web3 世界崇尚 The code is the law，但是过度的丛林法则被各国监管和主流社会排斥，会让 Web3 只能停留在虚拟世界中。只有合规，才能真正跨越虚拟与现实的界限，为全球用户带来更安全、更便捷的服务，释放其革命性潜力。
考虑如何将 Web3 与现实世界相结合，是合规的出发点也是终点。
