Libra项目解析 (一) ：业务模式与联盟治理

　引言

　　作为全球潜在用户数量最大的区块链应用，Facebook的Libra项目白皮书一经发布就引起了非常广泛的关注。作为区块链底层技术以及业务应用落地的领军企业，我们对Libra项目的业务模式、联盟治理方式以及技术实现非常感兴趣。本文对Libra系列公开文献进行了深入分析，主要从Libra的业务模式(总体概览、交易流程)、价值储备、联盟治理(理事会、董事会、SIAB、执行团队)、法律监管(隐私保护、消费者保护)、未来规划(向非许可型网络转变)，技术实现方式、智能合约语言、交易执行等方面进行了详细的解读。全文共分为三个部分，本篇为第一部分。

　　第1章 项目目标

　　世界上有大量的人口没有享受到经济和技术高速发展所带来的红利。移动互联网的发展让全球数十亿人可以便捷地获得各种各样低成本的服务，也让更多人得以进入金融生态系统，赋能经济发展。但全球仍有17亿成年人被遗忘在金融系统之外，即便这些人中有10亿人拥有手机并且5亿人可以上网。纵观全球，穷人在使用金融服务时需要付出更高的成本，存在开户难，手续费高等问题。

　　区块链技术具备解决这些问题的潜力。区块链和加密货币的特性可以保证金融网络不受单一实体控制，让任何能联网的人都能参与并保证资金的安全。目前市面上的加密货币普及率低是因为缺乏了可扩展性、稳定性和可监管性。Libra协会相信与各领域监管机构和专家合作能够实现巨大的飞跃，引领全球金融系统进入一个成本更低、门槛更低、联系更紧密的时代。

　　Libra将尝试使用区块链技术来解决问题。Libra项目的使命是建立一套简单的、无国界的货币和为数十亿人服务的金融基础设施，而所谓的无国界货币就是基于区块链技术的加密货币Libra。

　　为了实现这些愿景，需要一定的前提条件。一方面人们需要相信Libra并对其价值以及价值稳定性保持信心。另一方面为了实现价值稳定，Libra将完全由真实资产储备提供担保，资产储备包括一篮子银行存款和短期政府债券。

　　Libra认为分散化金融可以更好的践行金融普惠。当货币可以在全球范围内开放、即时和低成本的流动时，将会创造巨大的经济机会和价值。Libra协会认为应该让更多人能够享受金融服务和廉价的资本，每个人都能享有控制自己劳动成果的权利。全球货币和金融基础设施应该作为公共物品来设计和管理，所有人都有责任推进金融普惠，维护整个生态系统的完整性。

　　   第2章 价值储备   

　　2.1 Libra为什么要储备

　　储备是Libra可以长久保持相对稳定价值的关键机制。目前市场上的主流加密货币主要被用于投资与投机，这些加密货币的价值不时发生巨大波动，无法作为全球通用的货币。为建立一个全球性的货币和金融基础设施，Libra需要保证其价值不会有投机性波动，即要对Libra赋予内在价值，其方式为储备。

　　2.2 如何建立储备机制

　　储备来源：只有使用法定货币购买Libra才可以增加储备。Libra的储备金的来源有两种，分别是投资代币的投资者与Libra用户(趣链注：Libra对创始人以非公开配售的形式发放Libra Investment Token(LIT)和Libra Coin。两者具有相似的结构和功能，按美国现行的法律，可能会将Libra Coin视为付款通证(UT)，而LIT将被视为证券通证(ST)。中国尚不认可LIT类型的资产)。作为代币投资者的奖励分配，Libra将对投资者进行非公开配售;对于用户来说，用户可以使用法定货币按1:1比例购买Libra，并将该法定货币转入储备。

　　储备使用：用户不会收到来自储备资产的回报。储备将投资于低风险资产并产生利息，利息收益将首先用于支付协会的运营开支，包括：为生态系统的成长与发展投资，资助非政府组织，以及为工程研究提供资金等等，剩余部分用于向Libra的早期投资者支付分红。当然，由于储备资产的低风险、低收益性，早期投资者只有在网络取得成功和储备规模大幅增长的情况下才会获得回报。

　　储备存放：在具有投资级信用评价的保管网络中进行分散保管，以限制交易对手风险。托管机构与方案的选择将优先考虑资产安全性、可审计性和透明性、同时兼顾运营效率。

　　实际资产：实际资产将是一系列低波动性资产，包括由稳定且信誉良好的中央银行提供的现金和政府货币证券。同时，实际资产使用与一篮子货币挂钩的方式，除了可以让Libra保值以外，也可以减轻波动的可能性和严重程度，尤其是负方向波动。

　　在保值方面，Libra会投资那些不会违约，也不会出现高通胀的稳定政府发行的债券。此外，Libra将选择多个政府的债券，以进一步降低投资活动的潜在影响，从而使储备多样化。

　　在流动方面，协会计划依靠政府发行且在流动性市场交易的短期证券保证流动性，这样做的一个好处是，证券市场日交易量很高，因此可以轻松调整Libra的流动数量。

　　2.3 储备如何被应用

　　用户不会直接接触到储备。只有获得协会授权的经销商可以大量交易法定货币和Libra，之后经销商将和交易所与其他机构一起帮助用户实现Libra与法定货币之间的转换交易。当需求增加时，经销商按1:1的比例向储备中转入法定货币，从而发行新的Libra;需求收缩时，回笼多余的Libra。也就是说，Libra的“发行”与“回笼”仅根据经销商的需求。

　　在Libra发行后，其公开交易将在全球多个受监管的电子交易所进行。目前，协会计划通过门户网站和移动应用进行Libra的交换。为方便世界各地货币与Libra之间的兑换，协会计划与主要加密货币经销商和顶级银行机构来建立业务关系。

　　在安全方面，Libra积极与监管机构合作，以维持高标准的消费者保护机制。电子交易所与钱包都将遵循相关的法律法规并与监管部门合作，第三方可以通过访问公开的交易账本来检测和打击欺诈，以保证Libra网络的安全。

　　2.4 储备会不会变化

　　Libra的升值贬值仅取决于外汇市场波动。并且，Libra储备的规模与用户持有的Libra余额大小是具有锚定关系的。因此，与其他一些加密货币不同，Libra的供应不受外部因素的限制。这对允许Libra生态系统随需求而扩大或缩小发挥着重要作用。同时，以上机制还可以有效避免“银行挤兑”现象。

　　Libra不会制定自己的货币政策，而是沿用“篮子”所代表的中央银行政策。当出现特殊情况，并且取得协会理事会的绝对多数投票通过时，Libra会改变“篮子”的组成(趣链注：例如经济危机)。此时储备的价值会有所变化。

　　第3章 联盟治理

　　3.1协会

　　3.1.1 概述

　　Libra协会是独立的瑞士非营利性组织。在初始阶段，协会成员由Libra的验证者节点组成。这些节点为Libra协会的创始人，包括全球公司、具社会影响力的合作伙伴(SIP)和学术机构。协会各成员的代表将组成Libra协会理事会，根据不同的决策，协会理事会会进行不同投票门槛的表决。

　　协会在初期将通过出售Libra投资代币(趣链注：Libra Investment Token即为投资代币，是典型的证券投资通证)，向成员以及其他投资者筹资，并设计和实施激励计划。随着Libra的发展，协会将包括运行者节点以及持有足够Libra权益的任何实体，那时协会将不需要再进行上述措施(趣链注：当Libra足够壮大时，协会将不再向成员及其他投资者筹资)。

　　协会的工作职责为协调验证者节点之间的工作，主要负责技术与财务两个领域。在技术方面，协会需要规划技术路线，并推动验证者节点与开源社群之间的协调一致;在财务方面，协会会对储备进行管理。

　　Facebook在Libra协会和Libra区块链的诞生中扮演了关键角色，并在2019年结束前保有领导角色，但协会将对以上事件进行最终决策(趣链注：虽然Facebook处于领导角色，但最终决策权由协会通过投票的方式实施)。Facebook还创立了子公司Calibra，代表Facebook对Libra构建网络并运营。当Libra正式发布时，Facebook及其关联机构将与其他成员扮演相同角色。

　　图1 Libra协会

　　表1 Libra协会成员具体情况

　　3.1.2 目标与原则

　　目标：Libra协会的目标是建立一套为数十亿人服务的、简单的全球货币和金融基础设施。然而，协会希望尽量减少Libra对创始人的依赖，并最大程度的减弱协会作为Libra储备管理人的身份，所以协会将致力于Libra由许可型网络向非许可型网络的转变，以及对储备进行完全自动化的管理。协会还将履行开源社区的协调工作，定义和制定Libra的技术路线。

　　原则：在权力方面，作为理事会代表的验证者节点拥有最终权力。理事会会将部分行政权授予协会的管理层，但理事会可以对已授予的权力给予撤销，也可自行作出关键决策。其中，最重要的决策需要三分之二以上投票通过。理事会成员的投票权与其持有的Libra成正比，不过均有上限，单个创始人只能代表理事会中的 1票或总票数的 1%，并以较大者为准。

　　在技术方面，Libra协会将资助开源社区的研发工作，并持续更新Libra区块链。

　　3.2理事会

　　3.2.1 进入条件

　　理事会是Libra协会的治理机构，在Libra的最初阶段，理事会成员由创始人构成，同时他们也是最初的验证者节点。要成为验证者节点，也即是成为理事会成员，需要在网络中投资至少1000万美元，而每投入1000万美元就可以在理事会中获得一票表决权，但是无论其持有多少Libra 投资代币，单个创始人只能代表理事会中的 1 票或总票数的1%，并以较大者为准。

　　3.2.2 约束

　　Libra希望避免理事会成员拥有过多的权力，除了每个成员机构都有上限约束(趣链注：约束指投票数量的约束)外，还会避免相关实体以两个不同创始人的身份投资。但是Libra并不限制从投资Libra中获得财务收益，该收益与投资Libra的规模成正比。

　　当创始人持有的Libra投资代币价值超过了上述投票权的限制后，将由董事会对超出部分的投票权进行分配。分配的去向有两种，一种是满足条件的具有社会影响力的合作伙伴(SIP)，另一种是其他创始人，具体分配如下：

　　当超出部分分配给SIP时，这些被分配的SIP机构需满足：1)有能力参与到网络的治理中，2)无能力支付1000万美元的投资条件。在分配给这些SIP后，他们同样受到投票上限的约束，并且所有授予SIP的总投票权不高于理事会总投票权的三分之一，也无法获得Libra投资的分红权利。当参与治理的SIP不再符合节点资格标准时，会被理事会撤销授权。

　　当超出的投票权未授予SIP，则平均分配给其他创始人，以维持创始人相较于其他验证者节点的相对总投票权。

　　3.2.3 数量限制

　　Libra将对活跃验证者节点数量(即理事会成员数量)做限制，其数量会随时间不断更新。当成员数量超过限制时，将会把投票权最少的成员移出理事会，直至成员数量低于限制，如果出现投票权相同的情况，则按入会时间判断。对于连续10天未参与共识的不活跃验证者节点，可能将会被自动移出理事会，在活跃后再重新加入。

　　3.2.4 权限

　　理事会有权选举和撤除董事会成员以及常务董事，且有权撤除创始人

　　管理储备 包括批准协会的预算、发行与回笼Libra代币，发放奖励金

　　管理网络 包括对Libra协议进行重大修改，或解决因受损验证者节点而导致 Libra 区块链存在许多已签名版本的情况。除此之外，还可以通过智能合约部署功能，以及与开发者合作，以推动Libra未来转变为非许可型网络。

　　指导协会 包括协会成员的角色分配，政策制定。

　　权限授予 设立由部分成员组成的委员会，并向其授予除重大决策之外的权限。

　　3.2.5 会议

　　理事会每年举行两次会议，也可以由10%的理事会成员或董事会召集理事会特别会议。当发生紧急情况时，可通过召集紧急会议或紧急投票解决。

　　3.2.6 投票

　　投票分为多数(二分之一)与绝对多数(三分之二)，根据不同的决策制定。Libra还希望投票可以直接在区块链上进行，或将投票记录在区块链上。

　　图2 Libra首批成员

　　截止2019年8月5日，官网显示的参与企业有18家机构，具体信息如下：

　　支付业: Mastercard, Mercado Pago, PayPal, PayU (Naspers' fintech arm), Stripe

　　技术和交易平台: Booking Holdings, eBay, Facebook/Calibra, Farfetch, Lyft, Spotify AB, Uber Technologies, Inc.

　　电信业: Iliad, Vodafone Group

　　区块链业: Anchorage, Bison Trails, Coinbase, Inc., Xapo Holdings Limited

　　除了支付业的Visa之外，最初Libra公布的28家参与方中的支付业、技术和交易平台、电信业、区块链业的所有企业均已在官网显示，而对于风险投资业，非营利组织、多边组织和学术机构还没有任何一家显示参与。

　　3.3董事会

　　Libra协会董事会是为Libra运营提供指导的监督机构。

　　3.3.1 成员

　　董事会成员数量由理事会决定，初期董事会成员不少于5名，不超过19名。共包括：常务董事、选举的理事会成员

　　常务董事由理事会任命，其他成员由理事会选举产生。董事会成员任期一年，可以无限期连任。当董事会成员不再是理事会成员或常务董事时，会通过投票撤除董事会成员。

　　董事会决策需要多数(二分之一)投票支持。

　　3.3.2 职责

　　董事会的职责由理事会决定，理事会也可以向董事会授予权限，董事会的基本职责包括：

　　批准有资格成为验证者节点的合作伙伴加入网络

　　向理事会提议通过出售新Libra投资代币(LIT)筹资的时候，或者在Libra生态系统的发展不需要筹资的情况下，向理事会提议取消此类出售活动

　　把控Libra系统的状态和进展，并明确讨论方向

　　制定会议议程、召集投票等

　　3.4社会影响力咨询委员会

　　咨询委员会(SIAB)是代表理事会的咨询机构，由SIP领导。

　　3.4.1 成员

　　SIAB成员数量由理事会规定，主要包括Libra常务董事、由委员会选举产生的SIP代表，理事会有权撤除SIAB成员(需多数投票)。

　　3.4.2 职责

　　委员会将对资助资金与社会影响力投资的分配完善建议提交的标准，并负责具体地实施。委员会还将负责邀请其他SIP加入，并将获得的知识经验实施在整个生态系统中。

　　3.5协会执行团队

　　执行团队由常务董事(MD)领导和招募，负责Libra网络的日常运作。包括让：1)Libra储备投入运作;2)初期的非公开配售Libra投资代币(LIT)，开展向创始人的筹资活动;3)按照相关条款和政策将资金(趣链注：资金应当包括LIT和Libra Coin)分配回创始人和投资人。

　　3.5.1 常务董事

　　常务董事是董事会成员，作为协会的全职员工，由理事会推荐选出，可无限期连任。

　　3.5.2 常务董事职责

　　常务董事的职责由理事会授予，基本职责包括：

　　1. Libra网络管理：

　　管理Libra协议规范源代码控制库的流程;

　　管理Libra协议中Libra Core实现方案的流程;

　　LibraCore软件的发布、分发、安全以及维护支持;

　　协调安全审核以及产品安全测试;

　　探索非许可型区块链技术。

　　2. Libra储备管理：

　　执行储备管理政策：监督Libra的发行与回笼、合规、储备资产的投资以及Libra与储备资产之间的兑换;

　　监控Libra生态系统和货币经济轨迹;

　　极端情况下的相关建议和报告。

　　3. 创始人管理：

　　联系并招募创始人;

　　管理向合格投资者和创始人出售Libra投资代币(LIT)的交易。

　　4. 激励和分红管理：

　　结合储备购买Libra;

　　监督和审核激励分配;

　　对分红和激励分配进行相关建议和报告。

　　5. 预算和行政：

　　理事会会议的设置与维护;

　　向协会预算、发展路线以及招聘提供建议;

　　执行团队。

　　执行团队负责履行协会职责，成员可能包括：副常务董事/首席运营官、人力与行政团队、首席财务官、产品主管、业务发展部主管、主管经济师、政策主管、合规与财务情报主管、总法律顾问。

　　图3 Libra协会机构组成

　　3.6 如何成为创始人

　　满足技术要求和评估标准的组织可以获得Libra协会创始人身份并获得潜在收益。能对网络的成功做出贡献但不满足标准的企业也可能在获得理事会的批准下成为创始人，但不超过协会成员总数的三分之一。成为创始人除了能对社会做出实质性的贡献以外，还可以在协会治理中发挥积极作用，有资格获得新用户奖励和交易返利以及通过LIT获得分红。

　　对于企业，需要满足其中的两项：

　　市值超过10亿美元/应收款结余超过5亿美元;

　　每年在多个国家/地区为超过2,000万人提供服务;

　　被第三方行业协会/媒体公司评为行业百强领导者。

　　对于加密货币投资者，要求是其管理资产超过10亿美元。

　　对于区块链基础设施公司，需要满足

　　已运营时间超过12月;

　　采用由现代化政策和流程保障的企业级安全隐私和基础设施运营模式;

　　为客户托管或保管至少1亿美元的资产。

　　对于具备社会影响力合作伙伴而言需要满足以下四项条件中至少三项：

　　相关组织的使命需要与Libra一致，包括拥有5年以上的扶贫工作记录，已实施的或计划实施的数字普惠金融举措

　　对于全球性组织而言将会评估其目前开展业务的国家/地区数量以及所服务的人数，对于地区性组织而言将会评估其是否已深入目标市场，为无法或难以获得银行服务的人群解决问题

　　美国地区的组织需在指定的公信力相关排名前100中，世界其他地区组织的资金来源需要具备多样性和可信度以及经证明的社会影响力

　　在规模上要求年度运营预算超过5,000万美元

　　对于学术机构而言，需要位于QS世界大学排名前100名，以及CS Rankings 榜单前100名。

　　       第4章 安全与合规

　　4.1安全与隐私保护

　　4.1.1 网络安全

　　Libra使用区块链技术维护这个分布式的系统，通过使用区块链技术保证网络的安全，防范恶意攻击或者欺骗行为。

　　Libra的共识机制是LibraBFT。这种共识机制被称为“拜占庭容错”，可以容忍少数计算机受到攻击或错误行为造成的错误。任何用户都可以通过加密签名与一小段交易数据获取交易记录，不需要担心被篡改。

　　4.1.2 节点安全

　　LibraBFT的共识机制可以保证有三分之二的节点正常工作时的网络安全，Libra计划在网络启动时有100个节点，意味着最多可以容许33个错误节点，从而保证整个网络的安全。

　　4.1.3 软件安全

　　Libra使用标准、可靠的技术确保软件的安全。Libra使用了一系列协议保护交易，防止欺骗或冒充。并且在设计时通过工程规范来提高整个系统的安全性。除此之外，Libra正在评估一些算法，同时使用新的智能合约语言Move，让资产管理变得更加安全。

　　4.1.4 事故安全

　　Libra协会应制定相关策略以保证在发生极小概率的恶意行为时的整体安全性，例如暂停Libra储备的交易处理等。

　　4.1.5 隐私保护

　　Libra遵循其他主流区块链的伪匿名交易规范，没有对交易数据进行另外加密处理，本身没有KYC，只是对于交易参与方均采取公私钥对方式才做身份处理。

　　4.1.6 面向社群

　　Libra将保持透明，任何参与者可以审核网络中的操作，并鼓励找出漏洞。除此以外，Libra将在开放平台中开发区块链，以便获得早期的反馈。

　　4.1.7 执法合作

　　Libra允许每个人访问，并且主要节点遵循相关的法律法规与执法部门合作。而使用假名的交易方式也创造了第三方发现欺诈的可能。

　　4.2合规与消费者保护

　　Libra将与全球各地的政府部门、监管机构合作，保证系统的安全与可靠。Libra将与世界各地的政府机构、金融机构、监管机构密切沟通，遵循相关的法律法规，并注重第三方分析以检测和打击欺诈。

　　Libra推崇隐私保护和区块链监管，个人与组织将通过与真实身份相关联的用户账户使用Libra区块链，但并不会泄漏任何个人数据。

　　4.3走向非许可型网络

　　许可型网络和非许可型网络存在经济学和技术上的巨大差异。在许可型系统中，只有一组确定的实体可以参与共识和治理，而在非许可型系统中，只要遵循协议规则并贡献适当类型的资源，任何人都可以参与进来。

　　Libra希望未来能以非许可型网络运作。非许可型网络准入和创新门槛较低，能够抵御审查攻击，且鼓励基础设施提供商以及应用开发者在网络上进行良性竞争。网络中任何一方均不能出于自身利益单方面更改网络规则，只有在大多数成员民主支持的情况下才能做出更改。这样的网络能确保Libra真正的开放并始终以最符合用户利益的方式运作。但Libra协会认为目前还没有成熟的解决方案可以通过非许可型网络来提供能支持全球数十亿人和交易所需的规模、稳定性和安全性。从许可型网络向非许可型网络过渡将会在Libra区块链和生态系统公开发布后五年内开始。

　　Libra目前是许可型网络，并采取了多项措施来弱化许可型网络的缺陷。为避免平台架构师在Libra发展的过程中将规则向对自身有利的方向修改，由多元化成员组成的Libra协会成员们将民主地制定和更改规则。Libra储备将在全球享有较高声誉且具有投资级信用评价的保管网络中分散保管，并且只在有充分储备的支持下发行Libra币。新成员可以通过持有Libra投资代币(LIT)的方式进入网络，任何满足标准的成员都能参与购买将来发行的LIT。未来Libra区块链中验证者节点的运行和治理将不再依赖于LIT的所有权，而是依赖于Libra币的所有权。(趣链注：在Libra网络初期，LIT将拥有网络的治理权，而在后期将治理权交予Libra Coin的持有者)

　　Libra网络目前存在一些未解决的技术和经济的挑战。一是链上最初的治理合约由协会在链下执行，随着时间的推移将会逐渐在链上进行;二是协会还需要开展更多的研究来确定如何设计一个市场机制来有效的在生态系统中长期竞争;三是验证者节点的增长也将会带来系统性能的下降;四是在转换为非许可型网络的初期，为避免恶意实体可以通过累积持有Libra币来试图攻击系统，需要采取适当的保护措施;五是需要确定在非许可型网络上扩展Move平台的策略;六是Libra储备并不是去中心化的职能，为达到完全的去中心化需要进一步探索分配和分散储备的方法;七是Libra协会在确定协议演变过程、如何维持健康的生态系统、应急治理和应对中断的措施上面临巨大的挑战。