认购与代币发行

AI 辅助译编稿。认购协议完全虚构，不是可用金融服务。对应英文稿：core-16。

Learning objectives · 学习目标

• 明确认购状态与完成证据。
• 防止重复发行，保留未解决的资金。
• 在部分成功时不猜测交易结果。

Mechanism · 请求不等于已发行权益

认购结合参与者请求、按规则接受、付款和权益登记，可能跨越多个系统。基金份额代表组合层面权益，数量应按真实估值与认购安排，而不是表单输入金额直接决定。SEC：Mutual Funds

教学状态可以包括申请、审查、待付款、资金已对账、已授权、已提交、已发行、拒绝和待退款。目的在于区分事实、暴露异常，不是强加通用流程。BIS 的框架要求平台规则与外部安排一起分析。BIS

Worked example · 确认回执丢失

参与者向虚构基金认购 12,000，假设价格每份 12，一次认购费为 120，并从出资中扣除。可投资 11,880，授权数量为 11,880 / 12 = 990 份。假设只允许整数份额且无其他费用。

提交发行交易后网络断开，未收到回执。不能由断网推定失败。应记录交易 ID 和业务认购 ID，查询权威账本，并按已授权 990 份对账后再决定重试。

若交易已经成功，只是回执丢失，再铸造就多出 990 份。若确实失败，11,880 仍属于未解决认购，不能从会计记录中消失。重试应围绕同一获准业务并保存历史。

SUB-72：申请 12,000 → 资格与条款接受
  → 对账 12,000 → 扣费 120 → 可投资 11,880
  → 授权 990 份 → TX-A 已提交 → 回执未知
                                      └→ 查询：成功/确定失败/仍未解决

「未解决」是必要状态，可防止为推进流程而制造确定性。

Invariants · 必须保持的关系

本教学协议中，一笔认购不能产生超过授权数量的份额。每笔已收资金必须对应已发行权益、明确未结事项或已对账退款。发起退款不是退款完成。改变授权数量需记录原因和有权限的决策人。

跨系统使用业务标识去重。交易哈希只识别一笔技术交易，不能识别所有满足同一认购的尝试。付款已发送与已收到也是不同证据。第三方通知需要认证和对账，不能直接当作铸造命令。

测试重复请求、错误币种、少付、多付、过期价格、过期资格、服务中断和未授权发行。结果应保持余额可解释并说明下一步，不能在未约定时编造保留或返还资金的法律权利。

Common misconceptions · 常见误解

页面报错意味着金融操作失败。 界面与权威执行可能不同。

幂等就是每次用同一哈希。 关键是不重复产生权益；技术重试可能不同，但要受同一业务约束。

收到钱就可以铸造。 接受、价格与资格仍是独立条件。

Risks and limits · 风险与边界

协议省略真实最终性、撤回、兑换、法律接受和资金保护要求。费用与价格虚构。生产设计需实际文件、授权人员和支付证据。本文未测试真实认购或退款。

Exercise and answer · 练习与答案

练习： 已收款，授权 990 份，但回执缺失，应立即再次铸造吗？

答案： 不应。先查原交易权威状态并与认购对账；证据不可用时保留未解决状态。

Related learning · 关联学习

继续产品架构的交易结算，在实验区分申请与完成。

Source map · 来源与证据范围

sec-funds 为美国基金基础，bis-tokenisation 为国际安排研究，2026-10-18 核查。状态、费用、ID 和不变量为原创教学设计，不表示特定产品采用此协议。译稿对应英文摘要，人工批准待完成。