ERC-3643 是以太坊上的一种许可型代币标准，专门用于证券、基金份额等受监管的代币化资产。它兼容 ERC-20，但每一笔转账都会先检查收款人的链上身份和合规规则，只有通过审核的投资者才能持有，发行方还保留冻结、强制转移和恢复等管理权限。
ERC-3643 和 ERC-20 有什么不同？
ERC-20 代币可以转给任何地址，合约只检查余额是否足够。受监管的资产不能这样：证券法要求知道谁在持有、持有人是否合格，以及转让是否违反锁定期或持有人数限制。
ERC-3643 保留了 ERC-20 的标准接口，钱包和区块浏览器可以像普通代币一样显示余额；但在转账时增加了两道检查：收款地址是否绑定了已验证的身份，这笔转账是否符合合规规则。任何一项不通过，交易就会失败。这就是 RWA 代币和普通加密货币在合约层面的区别。
ERC-3643 怎样验证持有人身份？
每位投资者在链上有一个身份合约，里面存放由可信机构签发的“声明”，比如“已完成 KYC”“属于合格投资者”“所在地为某国”。审核本身在链下完成，链上只保存结果和签名，不存放个人资料。
发行方在三个注册合约里设定规则：身份注册表记录哪个钱包地址属于哪个身份；声明类型注册表列出持有该代币必须具备的声明；可信签发方注册表列出哪些机构签发的声明有效。转账时，合约顺着这条链核对收款地址，等于把 RWA 平台的 KYC 结果搬到了链上。
合规规则是怎样执行的？
除了身份，ERC-3643 还有一个合规合约，由发行方按需要加装规则模块，比如限制可持有的国家或地区、限制持有人总数、限制单人持有上限、设置锁定期。每笔转账都会调用这些规则，满足才放行。
规则写在合约里的好处是不依赖某个平台或中间商来把关：无论代币在哪个钱包或应用里转账，都要过同样的检查。
发行方保留了哪些管理权限？
ERC-3643 为发行方或其授权代理人保留了一组管理功能：铸造和销毁代币；冻结某个地址或其中一部分余额；在法律要求时强制转移；当投资者丢失钱包时，把代币恢复到同一身份下的新钱包；以及暂停整个代币的转账。
这些权限让代币化资产能满足法律要求，但也意味着持有这些权限的密钥非常敏感，一旦被盗，攻击者可以增发代币或转走任何人的余额。这正是 RWA 平台需要 MPC 钱包保护特权密钥、并对敏感操作实行多人审批的原因。
企业持有 ERC-3643 代币要注意什么？
持有地址要先在发行方处绑定身份才能收代币，换地址需要重新登记；发行方可以冻结和强制转移，私钥丢失时也能通过发行方恢复，这让 RWA 投资者的钱包管理和普通加密钱包很不一样。转账前还应先检查收款地址和合规规则，避免交易失败、白付手续费。
结语
ERC-3643 在 ERC-20 的基础上加入了链上身份、可配置的合规规则和发行方管理权限，让证券类代币能在公链上合规流转。对发行方来说，关键是保护好管理密钥；对持有方来说，关键是管好绑定身份的地址。Safeheron 的 MPC 钱包即服务为企业提供 MPC 密钥管理和策略引擎。
想让铸造、冻结和强制转移这些敏感操作都由多人共同批准？