145.97%。这是本次冻结快照中，USDD 发行方公开 API 给出的抵押估值与总供应价值之比。它是一个有用的总量指标，却不能单独回答另一个问题：如果持有人提出指定规模的兑换请求，能否找到一组获授权、资金守恒、按时到账的付款安排？
资产估值覆盖，只有在权属、退出路径和结算条件都成立时，才能转化为足额兑付能力。围绕这个判断，我们把“无时间框架”具体化为一个全局约束问题，并用 USDD 与 HTX 的公开资料进行条件压力测试。研究对象是协议和业务的资金路径；公开资料不足以据此计算孙宇晨个人或全部相关企业的合并偿付状态。
数据口径：USDD API 采集于 2026 年 10 月 5 日 17:30:09—17:30:14 UTC，即北京时间 10 月 6 日 01:30:09—01:30:14。以下数值属于这一冻结快照，主要为发行方自报数据，不代表发布时的实时状态。美元均指名义美元估值，目标稳定币不自动等于法定货币现金。
一、先把“足额”写成一个可检验的问题
“有资产”“账面覆盖”和“今天能够完成所有付款”是不同层次的判断。要研究足额偿付，首先必须指定：哪些主体承担哪些义务，支付什么资产，在什么期限内完成，以及可以使用哪些资金和操作权限。稳定币兑换、收益凭证退出、借款清算和交易所提现，各有自己的履约条件，不能仅凭品牌或人物关联把它们合并为同一种债务。
记 θ 为协议状态、权属及参数，z 为价格、兑换需求或结算延迟等冲击，u 为付款、回款、调拨和清算安排。定义：
Fθ(z) = {u：gθ(u,z) ≤ 0，hθ(u,z) = 0}
其中，不等式记录资金、容量和权限限制，等式记录资源守恒与履约要求。只有当全部纳入范围的义务都按指定资产和截止条件完成时，才称为“足额可行”。一个允许部分债权人未获全额支付的清算解，可以是合理的违约处理结果，却不是全额偿付的证明。经典的 Eisenberg—Noe 清算模型正是研究包括违约在内的金融网络清算。
给定冲击集合 U(r)，可以进一步定义“足额偿付可行性裕度”：
ρθ = sup {r ≥ 0：对所有 z ∈ U(r)，Fθ(z) 非空}
这个数值表示，在多大范围的许可冲击内，每个情景都存在一套完整履约安排。价格跌幅、提款比例和延迟天数必须先规定尺度与相关性，才能讨论同一个 r；不能把它们直接混成一个无单位的“安全分数”。若基准已经不可行，应另报基准缺口并将裕度记为零。
还需注意量词的含义：“每个冲击发生后存在一套安排”允许情景发生后的充分补救。若要求事前选定一套不能预知未来的执行策略，策略可行域通常更小。因此，下文的情景可行性，也不能自动解释为已经准备妥当的危机应对能力。
二、“无时间”仍然要保留先后和期限
这里的“无时间框架”，可以理解为同时求解一整组状态和动作之间的约束，不必先猜测一条唯一的未来轨迹。支付时间、结算间隔和动作先后仍然必须进入约束。删掉这些条件，会允许使用尚未到账的钱付款，甚至通过循环记账制造不存在的现金。
例如，对节点 v、资产 a 和结算阶段 k，资金守恒可以写成：
xv,a,k+1 = xv,a,k − Σwfv→w,a,k + Σwfw→v,a,k−ℓwv + rv,a,k − pv,a,k
x 是余额，f 是调拨，ℓ 是到账所需阶段数，r 是外部已确认回款，p 是付款。余额必须非负，转出不能超过执行时可支配余额，观察起点以前未发生的流入按零处理。同阶段循环付款也不能突破初始资金约束，除非相应的原子结算或净额结算机制确实获授权、能够执行。
同样重要的是资源唯一性：底层资产、投资凭证和内部应收可能代表同一份经济资源，穿透以后只能计算一次。跨链可达性、资产转换折价、市场买方资金、管理权限和债权优先级，则决定资源能否沿某条路径到达付款节点。
这种建模确实比单一抵押率复杂。增加的变量对应实际会影响付款的条件。它的好处是，求解失败时可以定位缺口发生在哪条链、哪个币种或哪个到期窗口，而不只得到一个总量比率。
三、一个反例：抵押率仍有 100%，也可能出现缺口
设普通借款人抵押资产 200、负债 100；另一配置模块持有投资资产 100、对应负债 100。初始总抵押为 300，总负债为 200，抵押率为 150%。
如果配置资产完全损失，剩余抵押账面值仍为 200，表面上与总负债相等。但普通借款人的抵押清算只能用于结清其 100 债务，剩余 100 属于受保护的借款人权益。若没有可执行互保或其他可用资本，配置模块仍有 100 的偿付缺口。
总抵押覆盖不是足额偿付的充分条件，原因可以是权属，而不只是价格。这是一个指定权属条件下的数学反例，并非在断言 USDD 发生了这样的资产损失。它说明，资产总和与能够用于某笔债务的资源总和，必须分开计算。
逐仓回收也有类似约束。若第 i 个仓的债务为 Di，抵押估值为 Vi，价格跌幅为 d，清算折价为 η，则该仓能用于清偿的回收上限为：
Ri = min {Di，(1−d)(1−η)Vi}
债务缺口为 Li = max {Di−(1−d)(1−η)Vi，0}。先把所有仓合并，再计算一次缺口，通常会低估逐仓缺口之和，因为正部函数具有凸性，也因为不同借款人的剩余权益不能自动相互补贴。
四、USDD：估值、供应与兑换池
在本次冻结数据中，发行方 API 报告的主要量如下。官方 API 文档及总览端点提供口径来源；本文计算使用已冻结响应，而非链接打开时可能变化的实时数值。
| 量 | 百万名义美元 | 含义 |
|---|---|---|
| S：总供应价值 | 1,566.146702 | 本次模型的初始供应分母 |
| C：抵押估值 | 2,286.140566 | 普通抵押、PSM 与 SA 账面值之和 |
| B：PSM 池账面值 | 115.498368 | 三链目标稳定币兑换池的披露值 |
| A：Smart Allocator 账面抵押 | 989.941607 | 需要进一步核验退出与回款条件 |
| V：TRX / sTRX 普通抵押 | 1,180.039613 | 价格敏感的普通抵押仓资产 |
C/S 约为 145.97%，B/S 约为 7.37%。前者描述总抵押估值覆盖，后者描述现有 PSM 账面池与总供应价值的比例。7.37% 只有在不补充资金、名义面值不变、资金能够到达需要的节点且没有费用和额外限制的模型中，才可用作汇总路径容量参照；它不是整个体系的偿付裕度，也不是已经证明的实际兑换比例。
供应的份额口径也需要谨慎。总供应价值已包含 Earn 对应的 USDD 资产价值，不能再把 sUSDD 份额数按每份 1 美元加一次。SA 下游持仓另报约 1,018.80 百万，也不能与 A 再相加；它用于穿透配置和回款分析，而非凭空增加一份独立资产。相关机制见官方 sUSDD 说明。
五、从“有多少资产”推导“这条路径能退出多少”
先限定一条可计算路径：PSM 现有资金，加上在期限 T 内净回到 PSM 的 SA 资金。固定初始 S，不计新增铸币、未来利息或其他资金来源；假设回款不增加对外净负债、按名义面值返还、按时到账，且资金获授权重新分配。
记 γ 为 A 在期限内能够净回到 PSM 的比例。γ 是资金回款比例，不是“回款发生的概率”。这时，限定模型中的最大汇总退出比例为：
qmax(γ) = min {1，(B+γA)/S}
| 期限内净回款 γ | 可用路径资金：百万 | 模型最大退出比例 |
|---|---|---|
| 0% | 115.50 | 7.37% |
| 10% | 214.49 | 13.70% |
| 25% | 362.98 | 23.18% |
| 50% | 610.47 | 38.98% |
| 100% | 1,105.44 | 70.58% |
若 10% 的总供应价值要求在同一个期限内沿此路径退出，需要补充约 41.12 百万目标稳定币，相当于 A 的 4.15%。若目标提高至 25%，所需补充约为 276.04 百万，即 A 的 27.88%。这些是条件资金需求，并未证明相应回款已经能够执行。
即使 γ 达到 100%，限定路径也只覆盖约 70.58%。这一结果不能推出其余部分资不抵债：普通借款人购回 USDD、清算买方付款、市场交易或其他渠道，尚未被完整识别。本模型既不把这些渠道视为已经验证的无限资金，也不把它们当成不存在。
本次压力窗口可以取 T=7 天，但我们没有估计实际七日 γ。要得到可执行结论，需要核验具体凭证、提款可用量、操作方权限、跨链结算及最后的 PSM 补充，而不是仅以投资产品的账面余额替代回款。
六、跨链资金不能自动合并
同一品牌的稳定币分布在不同链上，不意味着兑换池资金能即时互相补充。按冻结快照，各链情况如下：
| 链 | 供应价值：百万 | PSM：百万 | 本地 PSM / 供应 |
|---|---|---|---|
| TRON | 1,300.753935 | 64.911168 | 4.99% |
| Ethereum | 246.299811 | 31.456554 | 12.77% |
| BNB Chain | 19.092956 | 19.130645 | 100.20%，退出容量封顶 100% |
设各链都要求相同比例 q 退出，不考虑 SA 回款和跨链补充。每条链 c 都需满足 qSc ≤ Bc，因此：
qmax = min {1，minc(Bc/Sc)} ≈ 4.99%
这比汇总比例 7.37% 更低。差异来自资金位置，而非总额计算错误。以 10% 统一退出为例，各链隔离时，模型需要新增约 65.16 百万目标稳定币；假设能够完成无限、获授权且在截止前已结算的跨链调拨时，需求降至约 41.12 百万。后一个数值是乐观参照，不能视为真实桥接能力已经得到证明。
这些资金需求可以用线性规划求解。以 ec 表示外部注入、fc→d 表示可执行调拨，最小化 Σec，同时要求每个节点满足资金守恒、容量和需求约束。本次共核验 24 个限定情景，线性规划与对应解析公式的差额小于 0.05 美元。这验证了模型计算，真实执行条件仍取决于输入证据。若请求分批到期，还需要展开多个结算阶段，而不是只检查窗口末余额。
七、穿透配置之后，平台数量不是风险因子数量
SA 配置披露端点在冻结快照中报告，下游持仓约 1,018.80 百万，其中 Spark / USDS 项目约 723.56 百万，占 71.02%；所有 Spark 标签项目合计约占 78.89%。这些数字说明披露配置的集中程度，但平台与币种标签还不足以确定全部具体凭证合约、退出机制和共同风险。
Aave 的官方提取说明涉及池中未借出的可用流动性；Spark 的官方产品说明也需要区分不同产品及其退出方式。因此，多平台配置并不能免除对资产转换、底层流动性及回款路径的检查。
可以构造一个明确的条件情景：按公开下游持仓占比对 A 作比例分配，假设 Spark / USDS 项目在期限内完全无法回款，其余项目全部回款。在前述汇总模型中，PSM+SA 路径的退出上限约为 25.69%。如果所有 Spark 标签项目均延迟回款，上限约为 20.72%。
这里的延迟不等于永久损失；按披露持仓占比分配 A，也不是对实际跨链借款归属的验证。这组压力测试的价值是指出需要核验的关键步骤：凭证换回底层资产、资产转换、跨链结算、操作方回款和兑换池补充。期限 T 或其中任一权限改变，都可能改变答案。
八、HTX 披露能提供什么，又缺少什么
交易所的储备文件提供了另一类研究材料。本次定位并冻结的HTX 官方仓库 CSV相关提交日期为 2026 年 9 月 8 日，提交说明对应 9 月 1 日快照。它与 USDD 的 10 月快照日期不同，不能直接拼成同日的合并资产负债表。
按该文件披露口径，USDT 汇总约为 588.33 百万，其中 ThirdParty 标签约占 92.95%；USDC 汇总约为 240.40 百万，ThirdParty 标签约占 99.60%；USDD 汇总约为 131.07 百万，其中 jUSDD 标签约占 58.34%。解析时必须分开汇总表和地址明细表，避免将同一资源重复相加。
ThirdParty 标签本身不能证明资产缺失，也不能确定托管人、资产负担和提款期限。jUSDD 行是否已换算成底层资产金额，同样不能仅凭币名推断。本次未完成相关历史区块余额的全部独立核验，因此不据此确认资产短缺或披露造假。
如果交易所持有 USDD 或借贷凭证，并对用户承担可即时提取的目标稳定币义务，就应把凭证退出、USDD 兑换和交易所付款放入同一个守恒网络。穿透分析中的同一份底层资源，不能同时作为交易所和协议的两份独立现金。
Merkle 证明可以支持账户在某个承诺集合中的包含关系，却不能单独证明企业全部负债完整、储备资产无负担，以及所有提款请求都能按时完成。HTX 官方对孙宇晨的顾问角色说明也不建立个人、交易所和协议之间的共同偿付义务。要计算相关业务的整体裕度，仍需要完整负债、权属及可执行互保材料。
九、数学上怎样证明“这里缺钱”
固定权限模式和线性化规则后，前述约束可以写成：
F(z) = {u ≥ 0：A0u ≤ b+B0z}
A0、B0是约束矩阵，与前面的资产量 A、B 区分。由 Farkas 替代定理，可行性的等价条件是：对每一个满足 y ≥ 0、A0Ty ≥ 0 的约束权重 y，都有：
yT(b+B0z) ≥ 0
若某个 y 违反这一条件，它就给出一份不可行证书：即使把允许动作组合起来，资源仍不足以满足相应要求。在仅含单位资金边的简单网络中，这可对应一个资金割集——某条链、某种资产或某个期限内的可达资金小于需求。
进一步设冲击为标准化对称盒 U(r)={z：‖z‖∞≤r}，固定 y 的最坏右端为 bTy−r‖B0Ty‖1。在基准可行、约束矩阵固定的条件下：
ρ = infy∈K [bTy / ‖B0Ty‖1]
其中 K={y≥0：A0Ty≥0，‖B0Ty‖1>0}。分母为零的约束由基准可行性处理；没有限制冲击半径的有效方向时，裕度可为无穷。若盒内冲击违反经济相关性，应改用合理的冲击集合；若权限变化或价格冲击改变矩阵，则需要枚举模式或使用更一般的鲁棒优化。
这属于已有优化理论的应用。“无时间”的名称本身不构成新定理。研究贡献应落在可识别的权属和结算约束、新算法或可验证的改进上：比单一比率多识别了什么，是否能够给出可执行付款计划，或指出最小补充资金。
十、哪些领域会因此改变
稳定币储备设计，可以从总抵押估值进一步走向分币种、分链、分期限的兑换容量；DeFi 风险监控，可以追踪底层共同依赖和凭证退出条件；交易所储备披露，可以把资产持有、可提取条件、负债范围和同日证据放在一起；企业资金管理与支付结算，也可以区分长期财富和到期可达资金。
这些变化能够量化，但本次研究没有证明它们会替代全部金融定价方法。2025 年的 USDD V2 代码审计也将经济风险排除在审计范围之外；代码安全、资产覆盖和经济偿付需要分别取得证据。
USDD 与 HTX 可以成为“带权属与结算约束的足额兑付可行域”研究案例。现阶段，我们得到的是可复算的条件边界、局部核验和资料缺口，尚未得到相关业务整体偿付裕度。
接下来最有价值的证据，是逐仓债务、确切投资凭证、实际可提款量、跨链结算容量、操作权限和完整负债。当这些证据进入同一个守恒网络时，哪些兑付安排确实可行，哪些节点必须补充资金？这才是能够继续检验、也能够被新证据修正的研究问题。
来源与复算口径
本文根据 2026 年 10 月 5 日完成的《稳定币的足额兑付可行域：USDD 与 HTX 公开数据案例》改编。原研究保留发行方 API 原始响应、采集时间及哈希、TRON 只读查询记录、HTX 冻结 CSV、推导与 24 组线性规划核验。TRON 查询发生于更晚的多个确认区块，没有固定到与 API 相同的区块；Ethereum 与 BNB Chain 的对应余额未完成独立核验。因此，本文不将这些资料描述为完整审计或同区块资产证明。
核心来源包括：USDD API 文档、部署地址、sUSDD 机制、界面使用条款、V2 审计、SA / RWA 审计、Ethereum / BSC 审计、Aave 提取条件、Spark 产品说明、HTX 冻结储备文件及Eisenberg—Noe 清算研究。网页链接可能更新，文中的数值和版本判断以注明的冻结材料为准。
发表回复