Stellar（恆星網絡）

Jed McCaleb 與 Joyce Kim 共同創辦 Stellar 和非營利 Stellar Development Foundation，2014年7月公開網絡。早期代碼借鑑 Ripple 路線，基金會獲得 StripeStripeStripe 是由 Patrick Collison 與 John Collison 聯合創辦的支付與可編程金融服務公司，總部位於舊金山和都柏林。其產品幫助企業收款、管理訂閱和按用量計費、處理稅務及平臺金融服務；公司參加 YC 2009年夏季批次，支付產品於2011年推出，並逐步擴展至穩定幣、數字錢包與 AI 代理商業。點擊查看完整詞條 初始支持，並把低成本跨境價值轉移和金融接入作為使命。⁠[1]

Stellar Development Foundation以非營利組織形式啟動，早期董事包括Keith RaboisKeith RaboisKeith Rabois 是投資人、企業家，現任 Khosla Ventures Managing Director、Opendoor 董事長。他曾在 PayPal、LinkedIn、Slide 和 Square 擔任管理職務，後在 Khosla Ventures 與 Founders Fund 從事風險投資，參與創辦 Opendoor 和 OpenStore。他的公開職業經歷涉及支付、職業社交、房地產交易、電商與創業投資，並曾就團隊管理、授權和垂直整合發表觀點。點擊查看完整詞條、Patrick Collison、Matt Mullenweg和Shivani Siroya；Stripe提供300萬美元貸款，換取20億枚早期stellar。基金會把目標表述為擴大金融服務可及性，而不是經營一家吸收存款的銀行。⁠[1]

非營利身份不等於網絡沒有商業參與者：錢包、交易所、錨點、資產發行方和應用可各自收費並承擔合規責任。基金會維護代碼、資助生態和持有XLM，與協議上每個資產發行人的兌付義務必須分開。⁠[1]

2014年網絡最初沿用和修改Ripple相關代碼；基金會隨後邀請斯坦福大學David Mazières設計新的共識協議，並在2015年遷移到SCP。SCP論文由Mazières署名，Jed McCaleb被致謝為提供靈感和反饋，二者不能混寫成共同作者。⁠[2]

這次遷移說明“Stellar”既指持續演化的網絡，也包括不同歷史時期的軟件實現。早期餘額遷移與後來協議規則連續，但共識算法、消息格式和安全論證發生實質變化。⁠[2]

網絡創世時創建1000億個當時稱為 stellars、後來稱 lumens 的原生資產，早期計劃把大部分免費分發給個人與合作方，並保留一部分支持基金會。分配計劃後來調整，不能把2014年的目標當作當前供應。⁠[1]

David Mazières 設計 SCP，以聯邦拜占庭協議讓各節點選擇信任切片並通過法定集合交集達成安全共識。網絡在2015年遷移到新實現，保留舊網絡持有者一比一領取安排。SCP不依賴挖礦，但其安全取決於驗證者選擇和法定集合配置。⁠[2]

傳統BFT系統先確定成員名單；SCP的聯邦拜占庭協議允許每個節點自行選擇足以說服自己的quorum slices。多個切片重疊形成quorum，只有在足夠的quorum intersection等條件成立時，網絡才能同時保持一致性和推進。⁠[2]

“無需挖礦”不等於無需信任判斷。節點運營者必須評估其信任集合、組織獨立性和可用性；錯誤或高度相關的quorum配置可能讓網絡停擺。協議在無法安全達成一致時傾向停止，而不是製造互相沖突的賬本。⁠[2]

任何人都可運行Stellar節點，但節點是否影響共識取決於其他節點是否把它納入quorum set。官方解釋要求節點公開可驗證身份，便於運營者選擇或排除信任對象；共識通過多輪提名和投票，一般約數秒確認。⁠[3]

因此節點數量不能直接當作去中心化程度。應同時觀察有多少獨立組織承擔關鍵quorum責任、它們的雲服務與地域相關性、歷史歸檔能力，以及刪除某一組織後是否仍有quorum intersection。⁠[3]

Stellar賬戶由公鑰標識，保存餘額、序列號、簽名者、閾值和子條目。每筆交易使用遞增序列號防重放；賬戶可配置master、low、medium、high權限閾值，並加入具有不同權重的簽名者，實現多籤或權限分層。⁠[4]

賬戶需要滿足基礎儲備，trustline、報價和額外簽名者等子條目會提高最低餘額。XLM不足可能阻止創建新條目或使交易失敗；多籤安全仍取決於密鑰保管、恢復流程和閾值設計。⁠[4]

XLM 用於支付交易費、滿足賬戶最低儲備和作為通用交換媒介。Stellar 上其他資產由發行賬戶定義並可設置授權與凍結規則；原生 lumen 沒有普通資產發行人賬戶。⁠[5]

除XLM外，Stellar資產通常由發行賬戶和資產代碼共同定義。用戶先建立trustline，表示願意持有特定發行人的資產；發行方可設置授權、凍結或clawback等標誌，以滿足受監管證券、穩定幣或贖回業務需求。⁠[6]

同名代碼不是同一種資產，必須核對發行賬戶。鏈上轉移成功只證明賬本餘額變化，不自動保證銀行存款、黃金或其他鏈外抵押物存在，也不保證發行人按面值贖回；這些責任由發行條款和法律關係決定。⁠[6]

Stellar把報價和撮合操作直接納入協議，賬戶可在訂單簿掛單；路徑支付允許發送一種資產、經訂單簿或流動性池轉換後讓收款人收到另一種資產。原子執行意味著整條路徑要麼完成、要麼回滾。⁠[7]

協議內DEX不等於價格有深度或沒有滑點。薄弱訂單簿、受限trustline、發行人凍結、路徑過長和搶跑仍會影響執行；使用者應設置嚴格的發送上限或接收下限，並驗證資產發行賬戶。⁠[7]

錨點把銀行賬戶、現金網絡或其他支付渠道接入Stellar，負責接受法幣、發行對應鏈上資產、處理贖回並完成KYC/AML。SEP-6、SEP-10、SEP-12、SEP-24和SEP-31等標準分別規範程序化存取、身份認證、客戶信息、交互式出入金和跨境付款流程。⁠[8]

錨點是明確的信任與合規邊界，不是被共識替代的中介。用戶承擔其託管、償付、司法轄區、費用和營業時間風險；網絡可以結算代幣，卻不能強迫錨點交付鏈外資金。⁠[8]

Stellar 的 anchor 是連接銀行、現金網點和區塊鏈的出入金服務商，可接收法幣後發行可贖回代幣，或處理贖回。網絡提供SEP標準協調KYC、認證、報價和支付流程；資產信用風險仍由具體發行人和錨點承擔。⁠[9]

Stellar可承載CircleCircleCircle 是由 Jeremy Allaire 與 Sean Neville 於 2013 年創辦的金融科技公司，發行美元穩定幣 USDC 和歐元穩定幣 EURC，並提供跨鏈轉賬、支付網絡及區塊鏈基礎設施。公司於 2025 年在紐約證券交易所上市，股票代碼為 CRCL。點擊查看完整詞條等發行人的USDC；該資產沿用Stellar的快速結算和低費用，但其美元儲備、贖回、地址限制與合規政策仍由發行人體系決定。XLM是原生資產，USDC是由特定發行賬戶表示的鏈上美元負債，二者不是同一經濟權利。⁠[10]

錢包顯示“USDC”時應驗證發行賬戶和接入方，避免同名假資產。跨鏈版本之間也不能僅憑代碼相同視為可互換，橋接、原生髮行和交易所內部餘額各有不同託管與贖回路徑。⁠[10]

2021年MoneyGram與SDF宣佈將其零售網絡接入Stellar，以USDC支持現金入金、現金兌付和近實時後臺結算；隨後逐步擴展到支持的錢包和國家。用戶可在參與網點把現金轉換為Stellar USDC，或反向兌付本地貨幣。⁠[10]

覆蓋國家、網點、錢包資格、身份審查、限額和費用會隨地區變化。“近實時”主要描述後臺結算目標，不保證每次櫃檯交易無排隊、無合規審核或按固定匯率完成。⁠[10]

Stellar Aid Assist讓援助組織通過Disbursement Platform批量把穩定幣發送到受助者自託管錢包；受助者可保留、轉賬或通過參與的MoneyGram渠道兌成現金。該設計試圖減少預付卡物流，並讓資金流在鏈上可追蹤。⁠[11]

受助資格仍由援助機構決定，錢包和兌現服務也可能要求身份信息。公開賬本透明度與受助者隱私之間存在張力；設備丟失、密鑰恢復、網絡接入和當地穩定幣規則同樣決定實際可用性。⁠[11]

官方文檔截至2026年7月21日列出：最初生成1000億XLM，歷史通脹增加約54.44億，累計銷燬約554.42億，當前總供應約500.018億；其中約341.69億流通，SDF mandate持有約155.64億，另有升級儲備與費用池。⁠[5]

這些數字會隨基金會分發、賬戶合併、費用燃燒和網絡升級改變。總供應、流通供應、基金會持有、交易所託管和可出售數量不是同一指標，引用時必須保留統計日期，不應用市值網站的實時數字倒推歷史。⁠[5]

Stellar 最初每年增發1%，驗證者於2019年10月投票結束通脹機制。同年11月，SDF 把約554億 XLM 發送到無簽名地址銷燬，使總供應顯著下降。銷燬的是基金會控制資產，不等於按比例扣減所有用戶餘額。⁠[5]

每項operation需支付基礎費；當待處理交易超過賬本容量時，網絡採用surge pricing，交易按願付費用進入賬本。費用進入fee pool而不作為驗證節點獎勵，相關XLM可在協議升級時處理；Stellar沒有挖礦，也沒有用XLM質押來獲取共識獎勵。⁠[12]

低基礎費不是固定不變的美元成本。複雜交易含多個operation，擁堵時費用會升高，智能合約還按CPU、內存、賬本讀寫和事件等資源計費。錢包應估算並設上限，而不是把“低費”理解為零費。⁠[12]

SDF的2019 mandate把資源分為直接開發、生態支持和用例投資等類別，並公開相應XLM預算。基金會持幣可用於員工、供應商、贈款或投資，但不等於持幣者按代幣投票控制協議。⁠[13]

協議升級由驗證節點在運行軟件和網絡設置中接受，SDF可寫代碼、發佈候選版本、協調討論並提供默認配置，卻不能僅憑持有XLM直接產生共識票。現實影響力仍可能來自核心開發、品牌、資金和關鍵基礎設施，應與形式上的驗證投票同時描述。⁠[13]

2019年5月15日，Stellar因無法達成共識停止關閉賬本67分鐘，期間沒有交易處理；恢復後從原賬本繼續，沒有分叉或餘額錯亂。基金會復盤稱部分驗證節點不穩定，Keybase維護下線成為觸發因素，暴露quorum配置和監控不足。⁠[14]

事故體現SCP在一致性與活性衝突時選擇安全停機。資金狀態保持一致並不能淡化可用性風險；當時恢復後的核心驗證責任一度集中到少數組織，促使社區改進監控、維護協調和quorum分析工具。⁠[14]

2021年4月6日，SDF自己的驗證節點和公共Horizon實例約十小時無法服務，Lobstr等部分節點也受影響；其他Tier 1節點仍形成足夠quorum，主網繼續約每五秒關閉賬本。依賴SDF公共API的用戶當時不能提交或查詢，不等於賬本停止。⁠[15]

團隊確認軟件問題、發佈修復，驗證節點隨後投票升級Protocol 16。該事件與2019年全網停擺不同：它同時證明獨立節點能維持共識，也說明公共API和默認基礎設施仍可能成為用戶體驗層面的集中故障點。⁠[15]

Protocol 20 於2024年把 Soroban WebAssembly 智能合約引入主網，增加合約存儲、授權、資源計量和費用。Classic 支付操作與 Soroban 合約共存，費用和資源競爭按不同池處理。⁠[16]

Soroban是集成進現有Stellar鏈的智能合約平臺，不是獨立側鏈。合約主要用受限Rust方言編寫並編譯為WebAssembly；宿主環境提供持久化存儲、密碼學、跨合約調用、資源計量與費用計算，CLI的本地測試環境與鏈上宿主實現保持一致。⁠[17]

受限運行時旨在縮小攻擊面，但不消除合約漏洞。開發者仍需處理授權、存儲生命週期、重入式交互、精度、升級和外部資產風險；第三方合約不因部署在Stellar而獲得基金會擔保。⁠[17]

驗證節點於2024年2月20日批准Protocol 20，先以Phase 0觀察網絡；2月27日進入允許開發者部署測試的Phase 1，3月19日再投票提高網絡設置進入用戶可用的Phase 2。把2月20日寫成所有智能合約容量完全開放會忽略這套風險控制。⁠[18]

容量、CPU、內存和費用等設置由驗證節點繼續投票調整。分階段發佈讓運營者觀察負載，也意味著“主網上線”與“達到目標吞吐量”是不同日期；應用狀態應按具體協議版本和設置核驗。⁠[18]

Protocol 23 Whisk 引入狀態歸檔和並行處理相關能力；Protocol 25 X-Ray 增加 BN254 與 Poseidon 等零知識密碼學原語；Protocol 26 Yardstick 於2026年5月上線，繼續修正邊界和精度問題。升級由驗證者投票，而非基金會單方面生效。⁠[16]

Zipper 計劃並完成主網升級流程，加入委託賬戶授權與更穩健的地址綁定憑證等功能，並推動 JavaScript 基礎庫整合。應用需按升級指南遷移舊憑證使用方式；協議兼容期不代表可永久忽略變更。⁠[19]

SDF 開發和資助生態，但驗證者通過法定集合和協議升級投票維持網絡。風險包括驗證者信任配置、資產發行人違約或凍結、錨點合規、智能合約、最低儲備與費用變化，以及 XLM 市場波動。⁠[2]