CLS与FX结算

日期: 2026-05-05 方向: 机构DeFi / RWA 阶段: Phase 1 - TradFi基础设施深度 (Day 1-14) 标签: #机构金融 #CLS #FX #PvP #HerstattRisk #AtomicSwap

---

今日目标

---

一、核心概念

1.1 Herstatt风险——CLS诞生的导火索

1974年6月26日：德国Herstatt Bank因外汇巨额亏损被监管下令关闭。当天关闭时间是德国时间下午15:30——但美东时间才上午10:30。Herstatt已收到对手方支付的德国马克(DM)，但还没向对手方支付美元(USD)——美元支付链断裂，对手方共损失约$620M。

  时区错配的根源:
  欧洲银行A 在German time 09:00 向 Herstatt 付DM (BBk Frankfurt清算)
  Herstatt 关闭 (German 15:30 = NY 10:30)
  Herstatt 还未在 NY business day 向 A 支付USD (CHIPS清算)
  ⇒ A 损失全部USD腿

Herstatt Risk = 跨时区FX结算中的本金风险(Principal Risk)。

1.2 CLS Bank的诞生 (2002年9月)

CLS = Continuous Linked Settlement

• 总部：纽约
• 法律实体：CLS Bank International (Edge Act Bank, Fed监管)
• 持股结构：~70家"CLS Settlement Members"共有
• 核心能力：在多币种同步账户上做PvP

1.3 PvP (Payment versus Payment)

Payment versus Payment = FX交易两腿同时结算或都不结算，消除Herstatt风险。

  传统FX (No PvP):
  Bank A pays USD via CHIPS (NY hours)
  Bank A receives EUR via TARGET2 (Frankfurt hours)
  ↑ 两条独立路径, 不同时区, 存在时间窗口风险

  CLS PvP:
  Bank A's USD account at CLS ───────┐
                                     │ (atomic settlement)
  Bank A's EUR account at CLS <──────┘
  Bank B's EUR account at CLS ───────┐
                                     │ (atomic settlement)
  Bank B's USD account at CLS <──────┘
  ↑ 在CLS单一账本上, 两腿同步原子交换
  Net flow with central banks via RTGS

1.4 CLS核心数据 (2024-2025)

1.5 CLS Settlement的18种货币

  Tier 1 (主要):
  USD, EUR, JPY, GBP, CHF, CAD, AUD

  Tier 2:
  HKD, KRW, SGD, NZD, NOK, SEK, DKK

  其他:
  ZAR (南非兰特), MXN (墨西哥比索), ILS (新谢克尔), HUF (匈牙利福林)

  待加入 (议程上但未上线):
  CNY (人民币) - 因合规和资本管制问题, 多次延迟
  THB, INR

没有CNY是CLS的最大缺口，反映人民币国际化与中国资本管制间的张力。

---

二、CLS Settlement Day 时序

  GMT Time  │  Activity
  ──────────┼─────────────────────────────────────────────
  17:00     │  Trade Submission Cut-off (T-1)
  18:00 (T-1)│ Trades from globally validated and matched
  ──────────┼─────────────────────────────────────────────
  06:30 GMT │  Initial Pay-In Schedule sent to Members
  07:00     │  Settlement starts (Asia close to EU open overlap)
  09:00     │  Pay-In window opens
  09:00-10:00│ Asian currencies (JPY/HKD/KRW/SGD/AUD/NZD)
            │  Settlement & Pay-Out
  10:00-12:00│ European currencies (EUR/CHF/GBP/etc)
            │  Settlement & Pay-Out
  12:00     │  Pay-In Final Cut-off
  12:00-13:00│ NA currencies (USD/CAD/MXN)
            │  Settlement & Pay-Out
  13:00 GMT │  CLS Settlement Day complete (~5h window)

关键设计：

• 每币种在其本地RTGS营业时间内有Pay-In window
• CLS只在所有货币的"重叠时间窗口"内运作 (~5小时全球同步)
• 如果某Member无法Pay-In，trade会被拆分(Resolution) 或 退回

---

三、CLS服务矩阵

3.1 CLSSettlement (核心)

PvP结算服务，覆盖18种货币的现汇(Spot)、远期(Forward)、掉期(Swap)、期权(NDF)交易。

3.2 CLSNow

T+0当日PvP结算，2021年推出。日均~$120B。

• 解决CLS传统Cut-off是T-1的问题
• 用于EUR/USD/GBP/CHF/CAD等5种货币

3.3 CLSNet

双边轧差服务(不结算,只算净额)。

• 18种货币
• 多边Bilateral Net
• 日均轧差~$140B
• 用于不能上CLS的货币(如CNY)的双边轧差

3.4 CLSAggregation

为大型对手方提交大量trade的预处理工具。

---

四、FX结算失败案例分析

4.1 1974 Herstatt Bank ($620M损失)

如前所述，跨时区PvP缺失是根本原因，催生了CLS。

4.2 1991 BCCI崩溃

Bank of Credit and Commerce International多国监管漏洞，FX未结算损失估计**$10B+**。直接推动巴塞尔委员会加强跨境监管。

4.3 2008 Lehman Brothers (FX部分)

2008年9月15日Lehman申请破产时，市场担心FX未结算腿损失。实际损失被CLS大幅降低：

• 大量Lehman FX trade已通过CLS PvP结算
• 未上CLS的双边交易仍有损失，但比预期小一个数量级
• 这是CLS的"系统性价值证明"事件

4.4 2015 SNB EUR/CHF 1.20 Floor Removal

瑞士央行2015年1月15日突然取消EUR/CHF 1.20汇率底，CHF瞬间升值30%。

• 市场流动性消失数分钟
• 多家FX broker (FXCM, Alpari) 巨亏倒闭
• CLS运作正常，未出现结算失败
• 但双边OTC市场(未上CLS的)出现广泛对手方违约

4.5 2022 Credit Suisse / SVB事件

2023年3月SVB+CS危机期间：

• CLS日均量短期下降~10%（市场观望）
• 但CLS本身运作完全正常
• 监管强化"FX Settlement Risk Disclosure"要求(BCBS-IOSCO 2023新指引)

4.6 关键教训

---

五、链上原子互换 (Atomic Swap) 与 PvP

5.1 链上FX的原始形态：Atomic Swap

// 双链原子互换 (HTLC, Hash Time Lock Contract)
// Bank A on Chain1 wants USDC, Bank B on Chain2 wants EURC

// Step 1: A locks USDC on Chain1 with Hash(secret) + timelock
contract HTLC_Chain1 {
    function lock(bytes32 hashlock, uint timelock, address recipient)
        external payable {
        // store USDC commitment
    }

    function claim(bytes32 secret) external {
        require(keccak256(abi.encode(secret)) == hashlock);
        // release USDC to recipient
    }

    function refund() external {
        require(block.timestamp > timelock);
        // refund to sender
    }
}

// Step 2: B sees A's lock, locks EURC on Chain2 with same hashlock
// Step 3: A reveals secret on Chain2 to claim EURC
// Step 4: B uses revealed secret to claim USDC on Chain1
// → Atomic: 都成功 or 都失败

5.2 链上原子交换的局限

5.3 进化方案：Cross-Chain Settlement Networks

5.4 真实机构尝试

---

六、TradFi → Web3 映射

6.1 设计案例：链上FX市场架构

  Layer 1: Tokenized Money
    ├── USDC (Circle, MiCA合规EU EMI/US MSB)
    ├── EURC (Circle EU)
    ├── JPYC (Circle/JPM)
    ├── XSGD (StraitsX, MAS MAS PI license)
    └── (CNY token TBD)

  Layer 2: Settlement Layer
    ├── L1原子交收 (Ethereum, but expensive)
    ├── L2 (Base, Arbitrum) - 快+便宜
    └── 跨链消息层 (CCIP/LayerZero)

  Layer 3: Liquidity Layer
    ├── DEX (Uniswap v4 hooks for FX pairs)
    ├── RFQ (CoW, 1inch Fusion)
    ├── 机构流动性 (Wintermute/B2C2 链上接入)
    └── Aggregator (1inch/Paraswap)

  Layer 4: Compliance Layer
    ├── Sanctions Oracle (Chainalysis/TRM)
    ├── Travel Rule (Notabene/Sumsub)
    ├── KYC Identity (Polygon ID/WorldID)
    └── Regulatory Reporting (FinCEN等)

6.2 链上CLS的可能形态

contract OnChainCLS {
    // 多币种Pool, 类似CLS Settlement Account
    mapping(address => mapping(bytes32 => uint256)) public accounts;
    // accounts[member][currency] = balance

    function submitFXTrade(
        address counterparty,
        bytes32 sellCurrency,
        uint256 sellAmount,
        bytes32 buyCurrency,
        uint256 buyAmount,
        uint256 valueDate
    ) external {
        // Multi-sig from both parties
        // Stored in pending pool until cut-off
    }

    function settle(uint256 batchId) external onlyOperator {
        // Multilateral net算法
        // 原子执行所有trade的两腿
        // 失败的trade回退至下一batch
    }
}

---

七、关键速查

---

八、面试题（资深级）

Q1: 为什么CLS花了20年仍无法把CNY纳入？障碍是什么？链上稳定币如何看待这个空白？

30秒版：①资本管制——CNY离岸/在岸双轨制，监管不允许CLS规模化结算；②清算系统对接——CLS需要与CIPS深度集成，涉及主权金融基础设施；③地缘政治——CLS美国监管，中国对外汇敏感。链上USDT/USDC在亚洲尤其大陆已实质承担了部分跨境CNY桥梁角色，但合规风险高。

2分钟版：

• CNY未入CLS的多重障碍：
  • 资本管制：CNH(离岸)+CNY(在岸)双轨，国际化路径渐进；CLS要求货币可自由兑换、本币RTGS可7天接入
  • 监管协调：PBoC、SAFE、监管双方对接复杂；CIPS与CLS深度对接需要多层数据/合规共享
  • 地缘：CLS Edge Act银行受Fed监管，中国对系统性金融基础设施授权外国监管谨慎
  • mBridge替代路径：2021起BIS+HKMA+PBoC+BoT+CBUAE推mBridge多CBDC平台，绕开CLS做跨境清算 → 实质是中国选择的"另一条路"
  • CLSNet作为过渡：CNY(实际是CNH)上CLSNet做轧差但不结算
• 链上视角：
  • USDT在亚洲(尤其中国大陆通过OTC) 已成为事实上的"离岸USD"载体
  • USDC受美国监管严格，对中国客户限制
  • 香港stablecoin新规(2025年8月施行) 推PolyHKD/HKDR尝试桥接
  • 数字人民币(e-CNY)国际化仍在试点
• PM视角：
  • 给做亚洲跨境支付的Fintech：要做CNY路径，目前只能走USDT+地下兑换 vs 合规但慢的SWIFT-CIPS
  • 数字人民币mBridge是长期方向，但商用规模仍未到

Q2: Herstatt Risk在区块链时代是否消失？跨链桥是否引入了新型Herstatt Risk？

30秒版：单链EVM事务消除了Herstatt Risk(原子性)。但跨链桥引入新型Principal Risk——锁仓资产被盗（Wormhole/Ronin/Nomad累计损失$3B+）。本质上桥成为跨链时代的"代理行"，需要新的"链上CLS"——CCIP/LayerZero的guardian机制+保险池+保证金 = 试图复现CCP+PvP结构。

2分钟版：

• 单链 = Herstatt消失：
  • EVM事务原子性=天然PvP
  • DEX swap = Atomic FX，无时间窗口风险
• 跨链 = Herstatt复活，但形式不同：
  • 跨链桥 lock on Chain1 + mint on Chain2 是两步操作
  • 中间Validator/Oracle故障/被黑 → 资产滞留
  • 历史损失：Wormhole 2022 ($325M), Ronin 2022 ($625M), Nomad 2022 ($190M), Multichain 2023 ($120M+), Poly Network 2021 ($600M)
  • 累计跨链桥被盗 >$3B
• 新型对手方风险：
  • 用户对手方变成桥协议本身
  • 类似CCP集中风险，但缺乏CCP的资本要求和监管
• 解决方向：
  • Native bridges + finality wait: Optimistic 7天挑战期 (Optimism withdrawal)
  • ZK-proof bridges: Succinct proof of source chain state
  • Liquidity-based bridges: Across, Connext (用Maker提供流动性，事后reconciliation)
  • CCIP-style risk network: Chainlink CCIP的Risk Management Network做rate limit
• 新型"链上CLS"设计要素：
  • 多签Validator (类比CLS Settlement Members)
  • Slashing机制 (类比CCP保证金)
  • 保险基金 (类比Default Fund)
  • 监管框架 (FATF Travel Rule)
  • 但根本差异: 链上CLS没有单一法律实体兜底
• PM视角：设计跨链产品要明示"桥风险"，给用户保险选项 (如Nexus Mutual cover)。

Q3: 设计一个机构级"链上CLS"，参与方/治理/风控/合规如何设计？

30秒版：架构 = ①持牌运营方(类比CLS Bank, e.g. Edge Act trust company)；②会员制(类比Settlement Members, 持牌大行)；③多币种Tokenized Deposit(BUIDL/Fnality模式)；④智能合约PvP+多边净额；⑤合规层(KYC白名单+OFAC oracle)；⑥治理委员会+保险池。最相似实现：Fnality + Partior。

2分钟版：

• 法律实体：
  • 美：Edge Act Trust Company (类比CLS Bank International)
  • 欧：MiCA EMI License + 多国passporting
  • 亚：MAS Major Payment Institution + HKMA Stored Value Facility
• 会员制：
  • Tier 1 Settlement Members: 大型持牌银行 (50-100家)
  • Tier 2 Third-Party Members: 其他Fintech, 通过Tier 1接入
  • 准入: 资本充足率、KYB、运营能力评估
• 代币化货币：
  • Wholesale CBDC优先(若央行已发) e.g. e-CNY, eHKD
  • Tokenized commercial bank deposit (Fnality模式) e.g. JPMD, USDM
  • 兜底: 持牌stablecoin (USDC, EURC)
• 结算机制：
  • Real-time PvP: 单笔通过Smart Contract原子交换
  • Batch netting: 类CLS多边净额，每小时一次batch
  • CLSNow style: T+0支持
• 治理：
  • Board of Directors (Members rotational seats)
  • 监管观察员 (Fed/ECB/BIS/HKMA等)
  • 业务委员会 (Tech, Risk, Compliance, Operation各1)
• 风控：
  • Initial Margin (类CCP)
  • Default Fund (会员共缴)
  • CCP-like Skin-in-the-Game
  • Slashing Mechanism for misbehavior
  • Real-time monitoring + Circuit Breaker
• 合规：
  • Travel Rule integration
  • Sanctions screening (OFAC/EU/UN)
  • Regulatory reporting auto-generated
  • Audit trail on-chain
• 真实参考：
  • Fnality (UK/EU): wholesale CBDC-backed tokens, 15家银行股东, 2023年BoE Omnibus Account, 2024年商用
  • Partior (Singapore): JPM/DBS/StanChart合资, 多币种real-time, 与MAS沙盒
  • Project Agorá (BIS): 2024年7央行+商业银行试点, 仍在POC
• 挑战：
  • 监管碎片化 → 各辖区Edge Act等价物不一
  • 技术vs法律最终性同步
  • 与现有CLS竞合(可能整合而非替代)

Q4: CLSNet (轧差服务) 的商业价值是什么？为什么Members愿意只轧差不结算？

30秒版：CLSNet对未上CLS的货币(如CNY/THB/INR) 做多边轧差，将双边Gross头寸压缩为Net头寸，节省流动性占用~80%。Member仍需通过传统SWIFT-correspondent清算净额，但本金风险大幅降低、Nostro头寸更少。商业价值=流动性效率+风险降低。

2分钟版：

• CLSNet定位：补充CLSSettlement，覆盖18种货币包括非CLS货币(CNY/THB/INR/IDR等)
• 轧差机制：
  • 多边Net (Multilateral Netting)
  • 一笔CNH-USD-EUR-JPY的多角交易，通过CLSNet压缩为最终的多边Net
  • 平均轧差比~80%
• Members价值：
  • 流动性占用: $1B Gross头寸 → ~$200M Net → Nostro账户压力降5x
  • 本金风险: 即使对手方违约，敞口=Net金额 << Gross金额
  • Operational效率: SWIFT MT202笔数下降5x
  • 合规: 净额清晰可见，不易"隐藏"巨大Gross
• 限制：
  • 不解决最终结算的Herstatt风险（仍走双边CLS外路径）
  • 需要Members都接入CLSNet
• 链上类比：
  • Garbledon / CoW Protocol的Batch Auction：链上多笔订单批量轧差后才执行
  • L2 Sequencer的批量打包：节省L1 gas相当于节省结算流动性
  • 跨链净结算 (Cross-chain Netting)：还在早期

Q5: 2008 Lehman事件中CLS的"系统性价值"如何被验证？这对今天的RWA代币化有什么启示？

30秒版：Lehman 2008-9-15破产时，市场担心其~$300B FX未结算腿，但CLS PvP机制确保Lehman的对手方都收到了相应另一腿，没有Herstatt式连锁违约。FX市场流动性反而在事件中保持，证明了集中结算+原子交换对系统稳定的关键作用。RWA代币化启示：单点原子性(链上)+系统性结算基础设施(类CLS)缺一不可。

2分钟版：

• 2008-9-15当天数据：
  • Lehman FX交易日均~$300B
  • 市场预期巨大Settlement Risk
  • 实际通过CLS结算的部分: 100% PvP执行成功
  • 双边OTC未上CLS的部分: 损失主要在这里
• CLS压力测试：
  • 单日处理量超日均1.5x
  • 系统稳定运行
  • Default management流程触发，Lehman头寸有序清算
• 监管反应：
  • G20匹兹堡峰会要求所有标准化OTC衍生品强制集中清算
  • Dodd-Frank Title VII立法
  • EMIR (EU Market Infrastructure Regulation)
  • 集中清算从FX扩展到IRS/CDS
• RWA代币化启示：
  • 单笔原子性≠系统性安全：链上每笔交易原子，但10000个智能合约+10个跨链桥不等于系统性稳定
  • 需要"链上CLS"等价物：集中风险吸收点 (CCP)、违约管理流程、保险池
  • 法律确定性：链上finality + 法律finality双重确定
  • 组合风险：Lehman事件揭示OTC不透明，链上虽透明但碎片化更甚
• 真实RWA进展：
  • BlackRock BUIDL: $2.5B+ AUM, 但底层仍依赖DTC运营时间
  • Ondo USDY: 链上发行但集中赎回限制
  • 缺乏统一RWA结算层
• PM行动：
  • 设计代币化产品要考虑"系统性故障"场景
  • 加入circuit breaker、insurance fund、emergency pause
  • 与传统监管对接：FSOC、FSB等不会让纯链上系统接管系统性资产

---

九、明日预告

明天 (Day 5) 进入 RTGS (实时全额结算系统) ——Fedwire/TARGET2/CHAPS架构、Tiered流动性管理，对照公链最终性(Finality)的概念差异，理解为什么"Probabilistic Finality"对机构是巨大障碍。