加密代币投研图谱

PAXG

61分钟阅读

PAXG (Paxos Gold) — 研究报告

📅 报告日期: 2026-08-07 · 复核到期: 2026-09-06 📏 档级: 轻量档(身份/合约权限面/供给历史已用链上一手数据核实到相当深度 —— 深度甚至超出常规轻量档预算, 因为本标的的核心风险恰好全部集中在权限面; 但储备证明报告原文、赎回最低额/费率、部分持仓地址身份标签未能核实, 未达深度档标准) 🎯 一句话定性: PAXG(标识 pax-gold, Binance 官方全称 “PAX Gold”, 唯一网络 ETH, 合约地址 0x45804880de22913dafe09f4980848ece6ecbaf78, 链上 name()=“Paxos Gold” / symbol()=“PAXG” / decimals()=18 逐位实调确认)是 Paxos Trust Company, N.A.(OCC 监管的美国国家信托银行)发行的实物黄金抵押代币 —— 每枚锚定伦敦金库中 1 金衡盎司 LBMA 认证金条的可分割所有权, 供给随申购/赎回双向浮动、无 VC 轮次、无 vesting、无解锁悬崖。⇒ 本仓 VC 陷阱判据结构性不适用(详见下文), 已换用”发行方信用/监管、储备证明、冻结权限、升级权、跟踪误差、赎回摩擦、价值捕获”七维度重新评估。核心发现: 2026-06-02(距本报告仅 66 天)Paxos 对 PAXG 的核心逻辑合约做了该代币 ≥7 年历史里已知的唯一一次升级, 从 2019 年的 Solidity 0.4.24 旧实现整体替换为现代 OpenZeppelin AccessControlDefaultAdminRulesUpgradeable 架构; 但升级后 DEFAULT_ADMIN_ROLE + PAUSE_ROLE + ASSET_PROTECTION_ROLE(冻结/没收权)三项权限被授予同一个 EOA(0x3af3e85f4f97de7ad0f000b724fb77fe5ffc024b, 非多签), 而代理合约的升级权又是另一个独立的单签 EOA(0xc94bcf6e1d8b3558e3b62e743630d50497e3851c)——对一个市值 ~$18.8 亿的资产而言, 这是低于同类受监管稳定币惯常做法(多签)的权限集中度, 是本档最主要的风险发现。另一发现: 2026-01-28~30 期间 PAXG 在 Binance 上相对 COMEX 黄金期货出现过一次真实的(非数据错误)、可达 +15.9%~+20% 的短暂溢价并在次日 -13.2% 单日回落, 说明”跟踪锚定”在极端行情下会脱锚数日。

三态: ✅ Tier-1(附URL/API实测) / 🧠 推理 / ⚪ 未核 / ❌ 查无 ⚪ 未核范围: 最新一期储备证明报告的具体金条数量/重量核对数字(官网页面 JS 渲染, 静态抓取拿不到”View Reports”列表内容); PAXG 赎回的最低数量与费率/价差明细(官方 FAQ/条款页多次尝试均 404 或未命中); freeze/pause/wipeFrozenAddress 三类事件在升级后 ~2 个月窗口内的完整历史(仅抽样验证 2/47 个 1万区块窗口, 因免费档 RPC 归档访问反复触发限流, 详见 D 节); 升级前(2019~2026-06-02)旧实现合约是否曾被冻结/暂停过(事件签名不同, 本档未查); 3 个 SUPPLY_CONTROLLER_ROLE 地址各自配置的具体铸造速率限额数值(合约支持限额但未逐个读取参数); Top 持仓地址身份标签(Ethplorer 免费层未返回标签, 第一大户 18.58% 未能确认是否为交易所托管钱包); CoinGecko 元数据里出现的 “Energi 网络” 地址与 paxg.com 文案提及的 “Solana” 黄金归属查询工具, 均未在 CG platforms 字段或 Binance 网络列表中得到印证, 按⚪ 存疑处理而非视为确证的多链部署。

⚠️ 方法论说明(先读)

  1. 本标的属于”受监管实物资产抵押代币”, 不是”高 FDV 低流通 VC 币” —— 派单提示已预判到这点, 链上实测验证成立: circulating_supply == total_supply == 436,554.24 PAXG(CoinGecko), 无 max_supply 上限, 无 vesting 合约, 无团队/VC 分配桶。这不是数据缺陷, 而是这类代币的结构性特征: 每一枚在流通的 PAXG 背后都对应一份可赎回的实物金条份额, “增发”本身就是”有人拿美元/黄金换代币”的申购记录, 不是团队/VC 的稀释砸盘。 的维度 2(解锁压力)/维度 3(VC 持仓)/维度 5(上市时长权重设计)在此语义上全部失效, 详见下文③节。
  2. 监管主体经核实为 OCC, 不是 NYDFS —— 派单原始提示假设”受 NYDFS 监管”, 本档按”以链上/官网实测为准, 不要被提示带偏”的要求核实后予以更正: paxg.com 官方原文为 “PAXG is issued by Paxos Trust Company, N.A., a U.S. national trust bank regulated by the Office of the Comptroller of the Currency (OCC).” ✅。NYDFS 监管的是 Paxos 旗下另一家纽约州信托牌照实体(发行 USDP/PYUSD/USDG 等稳定币), PAXG 走的是 OCC 国家信托银行牌照这条独立监管线 —— 两者都是真实持牌机构, 但不是同一张牌照, 派单里的具体监管机构假设是错的, 结论方向(受监管)是对的。
  3. 合约是代理, 但不是 EIP-1967 标准代理 —— 严格按派单要求读了 EIP-1967 三个标准槽(implementation / admin / beacon), 三个槽在 PAXG 代理上全部返回 0x0(见 C.1)。如果只信任这三个标准槽, 会像 OG 案例的教训一样误判”不是代理”。实际做法是从代理字节码里 PUSH32 提取到两个非标准的 zos-lib(OpenZeppelin SDK 旧版)风格槽, 分别读出真实的 implementation/admin 地址, 两条独立公共 RPC(publicnode/drpc)交叉核实一致。结论: 它是代理, 只是用的是 2019 年代 zos-lib 那一套私有槽命名, 不是后来才成为标准的 EIP-1967。
  4. “ATH/ATL 赔率”框架对本标的不适用, 已按要求跳过, 理由如下: PAXG 的价格本质上就是黄金价格(+/- 极小的跟踪误差), “距 ATH -23.2%“反映的是黄金自身价格周期(本报告时点金价处于历史高位区间), 不是 PAXG 代币结构性风险的信号 —— 不存在”VC 高位砸盘""解锁抛压”这类会把价格砸穿历史低点的机制。本节篇幅让位给下文真正对本标的有效的”跟踪误差”维度(E.4), 那里给出的是可交易/可监控的真实发现。

📖 第一节: 项目基本介绍(新手必读)

1.1 赛道背景科普

**RWA(Real World Assets, 真实世界资产上链)**赛道要解决的问题: 传统上, 普通人想持有黄金要么买实物金条(储存/保险/流动性都麻烦), 要么买黄金 ETF(如 GLD, 只能在美股交易时段交易、有经纪商中间层、无法直接用于 DeFi 抵押), 中心化程度高、7×24 可得性差。

中心化现状(买实物金条)          去中心化/链上方案(PAXG)
────────────────────           ────────────────────
需要自己找金库存储/保险            Paxos 集中托管在专业金库(仍中心化, 但省事)
交易时段受限(银行/金店营业时间)     链上 7×24 全天候可转账/交易
最小交易单位大(整条金条)          可分割到极小数量(18 位小数)
无法作为 DeFi 抵押品               可直接存入借贷协议/AMM 作抵押

🍕 类比: PAXG 相当于给一整条金条开了”数字化的分账本”——就像大楼产权可以分割成公寓单元卖给不同业主, 一条大金条被 Paxos 拆分成极小份额的”数字所有权凭证”, 每个 PAXG 代币就是其中一份, 你可以随时把它转让给别人, 也可以拿着它去 Paxos 换回实物金条或现金。

1.2 关键术语速查

术语解释
LBMA Good Delivery伦敦金银市场协会认证的”合格交割”金条标准, 全球黄金现货交易的基准规格(通常约 400 金衡盎司/条)
金衡盎司(troy ounce)贵金属计量单位, 1 金衡盎司 ≈ 31.1035 克, 与日常”盎司(常衡盎司)“不是同一单位
代理合约(Proxy Contract)一种可升级的智能合约模式: 用户始终与”代理”地址交互, 代理再把调用转发(“委托调用” delegatecall)给背后可替换的”实现”合约, 这样团队能在不改变代币地址的前提下更新逻辑
AccessControl / Role(角色权限)OpenZeppelin 提供的一套权限框架, 不同操作(暂停/冻结/铸币等)绑定不同”角色”, 角色可以授予/收回给任意地址, 而不是像早期合约那样只有一个 owner
EOA(Externally Owned Account)由一把私钥直接控制的普通钱包地址, 区别于”合约地址”(代码控制、可以是多签)
多签(Multisig), 如 Gnosis Safe需要多把私钥中的若干把共同签名才能执行操作的合约钱包, 是行业内管理高价值权限的惯常做法, 单一私钥丢失/被盗不会导致资产失控
储备证明(Proof/Attestation of Reserves)独立第三方会计师事务所定期核对”链上代币数量”与”金库里实际黄金数量”是否一致并出具报告
NYDFS / OCC均为美国监管机构: 前者是纽约州金融服务厅(州级信托牌照), 后者是货币监理署(联邦级国家信托银行牌照)—— Paxos 旗下不同法律实体分别持有这两张牌照, 对应发行不同的代币产品

1.3 一句话定义

PAXG 是”用 Ethereum 代币代表一份可赎回的实物黄金所有权”的产品, 本质是”数字化的金库仓单”, 不是一个有商业模式/现金流的加密项目。

1.4 产品架构

                客户付美元/黄金
                      │
                      ▼
          ┌─────────────────────┐
          │  Paxos Trust Co,N.A. │  ← OCC 监管的国家信托银行, 采购/托管 LBMA 认证金条
          │   (伦敦金库实物托管)   │
          └──────────┬───────────┘
                      │ SupplyControl 合约按 1:1 铸造/销毁
                      ▼
          ┌─────────────────────┐
          │   PAXG ERC-20 代理    │  ← 0x4580...baf78, 链上流通、可转账、可作 DeFi 抵押
          │  (Ethereum 主网)      │
          └──────────┬───────────┘
                      │
        ┌─────────────┼─────────────┐
        ▼             ▼             ▼
     交易所交易      DeFi 抵押品      直接向 Paxos 赎回
   (Binance/OKX等)  (借贷/流动性池)   (实物金条/未分配黄金/美元)

🍕 类比: 就像机场行李托运——你把行李(美元/黄金)交给航空公司(Paxos), 拿到一张行李条(PAXG 代币), 这张行李条本身可以在乘客之间转让, 但最终只有拿着行李条回到柜台(Paxos)才能取回真正的行李(实物黄金)。

1.5 解决的真实问题

痛点传统现状PAXG 方案小白翻译
想持有黄金但不想管实物自己找金库/保险柜, 有失窃/鉴定风险Paxos 专业金库托管 + 月度第三方审计”把存金条的麻烦事外包给专业机构”
黄金交易时段受限银行/金店营业时间链上 7×24 随时转账/交易”半夜也能买卖黄金”
黄金无法用于 DeFiETF/实物都进不了智能合约ERC-20 代币可直接存入借贷协议做抵押”黄金也能在链上’抵押贷款‘“
想要小额/可分割黄金敞口整条金条起买门槛高18 位小数, 理论上可买极小额”花几美元也能买一点点黄金”

1.6 谁做的(团队/发行方)

✅ 明牌可验证: 发行方为 Paxos Trust Company, N.A., 官网原文确认 “a U.S. national trust bank regulated by the Office of the Comptroller of the Currency (OCC)“。Paxos 是美国持牌信托机构, 同时也是 PYUSD(PayPal 稳定币)、USDG(Global Dollar 联盟稳定币)、历史上的 USDP/BUSD 的技术发行方, 在受监管稳定币基础设施领域有多年经营记录, 非匿名团队。🟢 无匿名红旗。

1.7 谁投了(VC)

不适用 —— PAXG 不是通过 VC 轮融资发行的代币, 没有种子轮/私募轮, 也没有对应的团队/投资人锁仓分配。它的”资本结构”是: 客户付钱买入 → Paxos 用这笔钱采购实物黄金 → 按 1:1 铸造代币。CoinGecko 分类标签中也没有 VC portfolio 类标签, 符合”非 VC 融资代币”的预期。

1.8 赛道位置(vs 龙头)

                    托管方式对比
                          │
        ┌─────────────────┼─────────────────┐
        ▼                 ▼                 ▼
   TradFi 黄金 ETF      链上代币化黄金        实物自持
   (GLD/IAU 等)       (PAXG / XAUT 等)      (金条/金币)
   AUM 量级: GLD 单只   PAXG $18.84亿        无法量化, 但
   即 $1,391.82亿*      XAUT $26.36亿        全球黄金市场
   (*ssga.com官网       (CG, 2026-08-07)     远大于以上两者
    2026-08-06 实测)    二者合计约 $45.2亿

代币化黄金赛道内部, PAXG 与 XAUT(Tether Gold) 是两个体量最大的直接竞品, XAUT 市值 $26.36 亿(CG tether-gold, 2026-08-07 实测)略大于 PAXG 的 $18.84 亿。二者合计 ≈$45.2 亿, 相当于仅 GLD 一只 ETF 规模的 3.25%(45.2亿 ÷ 1,391.82亿) —— 说明代币化黄金相对 TradFi 黄金 ETF 仍是很小的细分市场, 但已是加密世界里体量最大、历史最久的两个代币化实物资产之一。

1.9 真实使用数据

⚠️ 区分 vanity 与真实: 本节只列可核实且有实际经济意义的数字, 不用”持有人数""集成链数”这类虚荣指标。

#指标数值性质
124h 全网成交量(CoinGecko 100 个交易对汇总)$130,304,292✅ 真实交易量(非单一来源, 跨~100 家交易所)
2Binance 现货 24h 成交量$15,542,450✅
3Binance USDⓈ-M 永续未平仓量(OI)16,768.68 PAXG ≈ $72,390,524 名义✅
4Uniswap V3(以太坊)24h 成交量$2,990,126✅ 链上真实 DEX 成交, 非补贴刷量(无排放代币可刷)
5OKX 现货挂牌PAXG-USDT / PAXG-USD / PAXG-TRY, 均 live✅
6365 天流通供给区间284,178 → 峰值 514,129 → 现 436,554 枚✅ 双向波动(见 C.2), 证明存在真实申购与赎回, 不是单向增发

这些是可核实的真实交易/托管数据, 但不构成”代币捕获价值”的证据 —— 见 §1.10 及 F 节, PAXG 持有人本身不从这些交易量/托管规模中获得任何现金流分成。

1.10 关键数据速览(2026-08-07 快照)

指标数值来源
价格$4,315.81(CoinGecko)/ $4,317.01(Binance 永续 mark, 互差 0.028%, 通过校验)✅
市值$1,884,106,798(≈$18.84亿), 排名 ~#40✅ CoinGecko
FDV= 市值(无供给上限概念, 见 C.1)✅
流通/总供给436,554.24 PAXG(CoinGecko)/ 436,256.11 PAXG(链上 totalSupply() 快照, 两者相差 0.068%, 判定为取数时间差非错误)✅
ATH$5,619.09 @ 2026-01-28T22:30:56Z(CoinGecko);Binance 同期真实最高价 $5,650.86 @ 2026-01-29, 高出 CG 值 0.562%(见 E.4)✅
ATL$1,399.64 @ 2019-11-17T19:09:35Z(CoinGecko);⚪ 无法用 Binance K 线复核 —— PAXGUSDT 现货最早成交记录在 2020-08 前后, 晚于该 ATL 日期, 数据落在”上所前”不可验证区间(与 ONG/JASMY 先例同型)🧠
disclaimer好项目 ≠ 好代币, 对 PAXG 而言更准确的说法是: “这不是一个会让你财富增长的代币, 而是一个让你更方便地持有黄金敞口的工具” —— 涨跌完全跟随金价, 代币本身不产生任何超额收益—

🚦 第二节: 当前信号

方向: neutral(观望/工具型持仓, 非方向性交易标的) 信心度: N/A(见下文③节, trap 框架不适用, 本档不给出传统意义上的”做多/做空”信心分) 一句话结论: PAXG 的价格风险 = 黄金价格风险(不可控、不是本仓分析范畴), PAXG 的代币特有风险 = 托管方信用风险 + 智能合约权限集中风险(本档核心发现, 见 D 节) + 极端行情下的跟踪脱锚风险(E.4)。三者都不是”该不该现在买”的择时信号, 而是”持有这个资产时你在承担哪些非黄金本身的额外风险”的持续性监控项。

🎯 Trap Screener 评分(工具输出 + 强制 override)

1. MC/FDV          🟢 +2 流通充分 (100%)
2. 解锁压力        🟡 未核 — 需读 vesting 合约的释放日程
3. VC/团队持仓     🟡 未核 — 需链上查内部人持仓
4. 上市价/VC       🟢 +1 ATL × 3.1x (尚可)
5. 上市时长        🟡 未核 — genesis_date 缺失

总分: +3   评级: 🟡 谨慎(Caution)   信号: 🟡 NEUTRAL, LOW 信心度

Override 理由(必须写明)

本档对工具输出整体 override —— 不是分数错, 而是这 5 个维度里至少 3 个对本标的完全没有语义:

维度工具给的分/未核为什么在 PAXG 上不适用
① MC/FDV+2(100%)这里”100%“不代表”解锁完成”, 而是”这类代币天生就没有锁仓概念” —— 每一枚 PAXG 都是已托管黄金的对应凭证, 不存在”尚未流通的团队份额”。+2 分是巧合性正确, 不是维度真的测到了什么
② 解锁压力未核(结构对)正确未核, 因为根本没有 vesting 合约。但工具的备用维度 2(年化产出率)在这里也不适用 —— 供给变化不是单调的排放曲线, 而是双向的申购/赎回流(见 C.2), 用”年化产出率”衡量会把正常的市场双向流动误判成风险
③ VC/团队持仓未核(结构对)正确未核, 因为没有 VC 轮、没有团队分配桶
④ 上市价/VC 倍数+1(ATL×3.1x)无意义 —— ATL 只是黄金历史上某天的低点, 不是”VC 入场价”, 拿”现价/ATL”当”VC 获利倍数”在概念上是错的, 这里恰好凑出一个不代表任何事的正分
⑤ 上市时长未核(genesis_date 缺失)工具拿不到 genesis_date, 但本档已用链上数据补足: Binance 现货交易对至少自 2020-08 起持续交易(近 6 年), 实现合约在本档能查到的最早区块(2019-09-22)已存在且逻辑不变直到 2026-06-02。用”上市多久”衡量”解锁压力是否释放完”这个逻辑本身不适用, 因为压根没有解锁这回事

⇒ 本档不采信 +3/🟡NEUTRAL 这个数字本身(它是巧合拼出来的, 不是真实测量), 但采信”neutral/观望”这个方向结论——只是理由完全来自下文换用的七个维度, 与 trap 框架的因果链无关。

🔍 换用维度: 受监管抵押型代币的七个真实风险面

D.1 发行方信用与监管 ✅

  • 发行主体: Paxos Trust Company, N.A. —— “a U.S. national trust bank regulated by the Office of the Comptroller of the Currency (OCC)“(paxg.com 官网原文, ✅ Tier-1)。
  • ⚠️ 纠正派单假设: 派单提示”受 NYDFS 监管”, 经核实 PAXG 走的是 OCC 国家信托银行牌照, 与 Paxos 旗下另一张 NYDFS 纽约州信托牌照(对应 USDP/PYUSD/USDG)是不同的法律实体和监管线。方向(受监管)对, 具体监管机构错, 本档已更正。
  • Paxos 作为技术发行方在受监管稳定币/代币化资产领域有多年运营记录(PYUSD 为 PayPal 稳定币的技术发行方, USDG 为 Global Dollar 联盟稳定币发行方), 团队非匿名。🟢

D.2 储备证明与审计频率 ✅(机制)/ ⚪(最新报告具体数字)

  • ✅ 机制确认: paxos.com/paxg-transparency 官方原文确认 —— 月度发布 Pax Gold 归属证明报告(Monthly Attestation Reports), 采用 **AICPA(美国注册会计师协会)**认可的鉴证准则(attestation standards)进行审查。
  • ✅ 审计所确认: 2025-02-28 起由 KPMG LLP 执行(四大会计师事务所之一);更早期报告由 WithumSmith+Brown, PC 执行。两家均为具名、可核实的持牌会计师事务所, 不是”自证清白”式的项目方自述。
  • ⚪ 未找到: 最新一期报告里具体的”金条数量/总重量 vs 链上 totalSupply”对账数字 —— 官网”View Reports”列表为前端渲染, 静态抓取拿不到实际报告列表与 PDF 链接, 本档未能进一步核实最新一期报告的精确数字口径。这是”未找到”, 不是”已证实不存在或造假” —— 月度审计机制本身、审计所具名两点都已 Tier-1 核实。

D.3 冻结/黑名单权限 ✅✅✅(重点核实项, 全部链上一手核实)

方法: 按要求 PUSH4 全量提取实现合约字节码选择器(共 101 个唯一候选)→ OpenChain 批量反查(90/101 命中)→ 对疑似权限函数逐个用 eth_call/事件签名交叉验证。方法论前置检查: EIP-1967 三槽(implementation/admin/beacon)全部读到 0x0, 确认这不是标准 EIP-1967 代理, 转而从字节码 PUSH32 提取到 zos-lib 私有槽读出真实值(见 C.1)。

确认存在的权限函数(选择器 → OpenChain 反查名称, 均已 eth_call 交叉验证参数含义):

0x8d1fdf2f  freeze(address)                 0x45c8b1a6  unfreeze(address)
0x4cfd7a57  freezeBatch(address[])          0xfd89d324  unfreezeBatch(address[])
0xe2f72f03  wipeFrozenAddress(address)      ← 没收已冻结地址全部余额并 burn
0xe5839836  isFrozen(address)               0x8456cb59  pause()
0x3f4ba83a  unpause()                       0x5c975abb  paused()
  • 这些函数受 ASSET_PROTECTION_ROLE(冻结/解冻/没收)与 PAUSE_ROLE(暂停/恢复全局转账)两个独立角色约束, 角色哈希均已用 keccak256 本地重算并与 Sourcify 已验证源码逐位比对一致(Roles.sol, ASSET_PROTECTION_ROLE = 0xe3e4f9d7...a9796, PAUSE_ROLE = 0x139c2898...16e46d)。
  • ⚠️⚠️ 谁持有这两个角色 —— 本档最重要的发现: 通过 RoleGranted 事件日志(topic0 = keccak256("RoleGranted(bytes32,address,address)"), 本地重算校验)定位到升级交易 0x269282a467960d81311d0c8de3493f1dc4a796519356a3c92a4a313f3de7c734(区块 25,232,808, 2026-06-02 22:53:59 UTC), 该交易在同一笔交易里把 DEFAULT_ADMIN_ROLE、PAUSE_ROLE、ASSET_PROTECTION_ROLE 三项权限全部授予同一个地址: 0x3af3e85f4f97de7ad0f000b724fb77fe5ffc024b。
  • 该地址是 EOA, 不是多签: eth_getCode 返回 0x(无字节码), eth_getTransactionCount = 295(有活跃交易历史), 对 getThreshold()/getOwners()(Gnosis Safe 标准接口)调用均 revert, 排除是 Safe 代理。⇒ 一把私钥即可: 暂停全网转账 / 冻结任意地址余额 / 没收已冻结地址的全部代币并销毁。
  • 历史行使记录(抽样, 非穷尽): 在升级后紧邻的 1 万区块窗口(25,232,808~25,242,807)与最新的窗口内均查询 FreezeAddress/UnfreezeAddress/FrozenAddressWiped/Pause/Unpause 五类事件, 两个采样窗口均为 0 条。⚠️ 但升级后到本报告时点约 47 万区块(约 2 个月)里只完整核实了 2 个 1万区块窗口(约 4.3%), 其余因免费档 RPC 节点(drpc.org)反复触发”Public endpoint rate limit”限流未能取到 —— 这是抽样证据, 不是”从未行使过”的穷尽性证明, 升级前(2019~2026-06)旧合约的冻结历史更是完全未查(事件签名可能不同)。

🚦 红旗定级: 🔴 高(结构性)——不是”权限被滥用过”, 而是”控制这项权限的账户安全模型低于同规模受监管资产的行业惯例”(多签是行业标配, 单签 EOA 不是)。

D.4 升级权 ✅✅(链上一手核实, 含历史行使次数)

  • 代理类型: zos-lib(OpenZeppelin SDK 旧版)风格 AdminUpgradeabilityProxy, 非 EIP-1967, 见方法论③。

⭐ 主会话独立复核(2026-08-07): 代理结构逐项吻合, 并据此把判据⓪ 补成了三轮。

name()="Paxos Gold"  symbol()="PAXG"  decimals()=18  totalSupply = 436,256.110114 盎司
EIP-1967 implementation / admin / **beacon** —— **三个槽全为 0**
zos-lib implementation 槽 = **0x7da4c5d9eca180a03765a6d27196f2a0380fa543**  ⚠️ 非空(与本档一致)
zos-lib admin          槽 = **0xc94bcf6e1d8b3558e3b62e743630d50497e3851c**  ⚠️ 非空
代理字节码 1,506 字节, **逐操作码走(跳 PUSH 立即数)得 CALL + DELEGATECALL**

🧠 这条已写进 screener, 因为它把「查代理」的可靠顺序整个反过来了: 先看字节码有没有 DELEGATECALL(这是物理事实), 再去找槽在哪(这只是约定)。 槽是存放地址的约定, 不同年代/框架各不相同; 而 DELEGATECALL 是”代理”这件事本身的特征。 ⇒ 只要字节码里有 DELEGATECALL 而标准槽全空, 就一定还有非标准槽没找到, 绝不能下”非代理”结论。 ⚠️ 对老项目尤其致命 —— 2019–2020 年部署的合约大多早于 EIP-1967 定稿。 本例若只查标准槽, 会得出”PAXG 不可升级”这个完全相反的结论, 而它 2026-06-02 刚做过 ≥7 年来唯一一次实现升级。

⚠️ 但有一条我没能独立复核, 如实标注: 本档称该次升级把 DEFAULT_ADMIN_ROLE + PAUSE_ROLE + ASSET_PROTECTION_ROLE 同时授予同一个单签 EOA。 我尝试穷举角色成员未能完成 —— 该实现不是 AccessControlEnumerable (PUSH4 135 个候选经 OpenChain 命中 90 个, 其中没有 getRoleMemberCount/getRoleMember, 公开的角色 getter 也只有 DEFAULT_ADMIN_ROLE() 一个)。 ⇒ 在不知道具体地址的前提下无法从链上反向枚举持有者。本档的依据是读那笔升级交易里的 RoleGranted 事件, 这是合理方法, 但本次未由主会话独立重放(公开 RPC 拒 eth_getLogs)。 ⇒ 该条标为「本档已证、主会话未复核」, 不是”已双重确认”。若要复核, 正确路径是取那笔升级交易的 receipt 逐条解 RoleGranted。

  • 升级权持有者: 独立于上面那个角色持有者的另一个 EOA: 0xc94bcf6e1d8b3558e3b62e743630d50497e3851c(eth_getCode=0x, 无字节码, eth_getTransactionCount=4, 交易极少 —— 符合”冷钱包型升级密钥, 只在真正升级时才动用”的使用模式, 但依然是单签而非多签)。
  • 历史行使次数: 用二分法在两条独立公共归档 RPC(drpc.org 支持全量历史状态读取)上对 implementation 槽做历史区块回溯 —— 区块 8,600,000(2019-09-22)到区块 25,232,807(2026-06-02 22:53:47 前后)implementation 恒为 0x74271f2282ed7ee35c166122a60c9830354be42a(旧版 Solidity 0.4.24 实现), 区块 25,232,808 起变为 0x7da4c5d9eca180a03765a6d27196f2a0380fa543(新实现)。⇒ 该代理 ≥7 年可查历史里已知的升级次数为 1 次, 且发生在本报告前 66 天。
  • 新实现验证: Sourcify runtimeMatch/creationMatch 均为 exact_match(2026-06-03 验证, solc 0.8.28), 合约名 PAXG(继承 PaxosTokenV2), 源码逐位对应部署字节码, 非猜测。
  • 升级带来的实质变化: 新增 EIP-3009(transferWithAuthorization/receiveWithAuthorization/cancelAuthorization, 免 gas 授权转账)、EIP-2612 permit、从早期 owner/supplyController 模式整体迁移到 AccessControl 角色模式, 以及一整套目前看不到被 PAXG 激活的”可领取收益/倍率/分组”基础设施代码(MULT_ADMIN_ROLE/MULT_RATE_ROLE/PAYOUT_GROUP_REGISTRAR_ROLE/PAYOUT_GROUP_ADMIN_ROLE/CLAIM_OPERATOR_ROLE/CLAIM_ADMIN_ROLE 六个角色常量均存在于已部署字节码中, 但 PAXG 代理暴露的 ABI 里没有任何一个查看这些收益分组状态的公开方法, 且 PAXG.sol 源码未覆写任何收益相关逻辑)。⚪ 这套代码是 Paxos 多个代币(PYUSD/USDG/USDP/PAXG)共享同一套 Hardhat 代码仓库编译出来的, 不代表 PAXG 已经/将会启用收益分发——物理黄金本身不产生收益, 从产品逻辑上看 Paxos 大概率不会为 PAXG 单独启用这套机制, 但这是推理, 非链上直接证据能排除的可能性, 如实标注为待观察项而非确证的风险或非风险。
  • ⚠️ 与 OG/BAR/PSG 先例的区别(需要澄清): OG 案例是”多个代币共享同一个 Beacon 代理, 升级一次影响所有代币”。PAXG 不是 Beacon 代理(EIP-1967 beacon 槽读到 0x0), 每个 Paxos 代币各自有独立部署的 implementation 合约地址 —— 共享的是源码仓库, 不是共享同一个可执行的链上实现地址。因此升级 USDP 的实现不会自动改变 PAXG 的行为, 风险敞口可按单一标的隔离评估, 但共享代码仓库意味着一处逻辑漏洞可能同时存在于多个 Paxos 代币中, 审计范围应覆盖整个仓库而非单个代币。

D.5 供给控制(铸造/销毁)权限 ✅

  • 独立于代币主合约的 SupplyControl 合约(标准 EIP-1967 最小代理, 0xbe62db8ed4838e10e1318593ac9e3eb9ccfb2dc7, 实现 0xbb9f637fae6972ea9adeb2ac717c16590cec33e3, 170 字节壳合约), 于 2026-05-20 17:08:59 UTC(区块 25,135,286, 早于 PAXG 代币升级 13 天)初始化。
  • 该合约的 defaultAdmin()/owner() 同样是上面那个 EOA 0x3af3e85f4f97de7ad0f000b724fb77fe5ffc024b(同一把钥匙横跨代币角色与供给控制角色)。
  • 实际可铸造/销毁的 SUPPLY_CONTROLLER_ROLE 持有者(来自初始化交易 0x7971d5fdb37326696ef6af63caf54d591fb9cfb13875648a51812b393d5613bf 的 RoleGranted 事件, 共 3 个):
    • 0xf845a0a05cbd91ac15c3e59d126de5dfbc2aabb7(EOA, nonce=3196, 高频活跃, 符合”运营热钱包”特征)
    • 0x2fb074fa59c9294c71246825c1c9a0c7782d41a4(EOA, nonce=1705)
    • 0xd09ede557ef195983c9544a5724046fbd6e8a3c6(合约, 708 字节, nonce=1, 对 Gnosis Safe 标准接口调用 revert, 排除是 Safe, 未能进一步识别具体类型 ⚪)
  • 正面发现: SupplyControl.sol 源码(Sourcify 验证)内置限额(RateLimit)机制 —— 每个 supply controller 可配置独立的铸造速率上限(容量 + 每秒回填量)与铸造目标地址白名单, 意味着即便某个 controller 密钥被盗, 铸造也未必是瞬时无限量的。⚪ 本档未逐个读取 3 个 controller 各自配置的具体限额数值, 无法给出”最坏情况下每小时最多能铸多少枚”的精确数字。

D.6 跟踪误差(vs 现货/期货金价) ✅

方法: 用 CoinGecko 365 天日线价格 vs Yahoo Finance COMEX 黄金期货(GC=F)同期日收盘价, 按公历日对齐(251 个公共交易日, 加密市场 365 天全部有数据、传统期货市场仅工作日交易属正常口径差异)。

全期(251 个公共交易日)偏离度: 均值 +0.048%   标准差 1.827%
最近 10 个交易日偏离度区间: -1.49% ~ +1.15%(日常状态, 窄幅)

⚠️ 真实且重大的脱锚事件(非数据错误, 已用 Binance 自身 K 线交叉验证):

2026-01-24  收 $5,069.89
2026-01-27  收 $5,192.99
2026-01-28  最高 $5,615.97 → 收 $5,541.45   ← 接近 CG 记录的 ATH 日期
2026-01-29  最高 $5,650.86(全期真实最高价, 比 CG 标称 ATH $5,619.09 高 0.562%) → 收 $5,479.54
2026-01-30  开 $5,479.54 → 最低 $4,754.06(单日区间 -13.24%) → 收 $4,924.45

同期 COMEX 黄金期货(GC=F)2026-01-30 收盘 $4,713.90 —— PAXG 当日收盘价相对期货收盘价偏离 +15.93%, 是全年偏离度分布里最极端的一天(次极端为 2026-08-05 的 -4.25%, 量级差一个数量级)。

读法: 这不是 PAXG 供给结构的风险, 而是**“锚定机制在极端需求冲击下会暂时失灵”的证据 —— 正常情况下, 套利者(交易所↔Paxos 一级市场申赎)应该会把 CEX 价格摁在现货金价附近, 但 2026-01-28~30 这三天里价格明显偏离然后剧烈回落, 说明一级市场的申购/赎回存在摩擦或时滞, 无法在日内完成套利闭环**。佐证: 供给数据显示 2026-01-28 单日流通量 +9,779.76 枚(+2.41%)、2026-01-31 +9,073.87 枚(+2.13%)、2026-02-04 +9,637.83 枚(+2.19%), 是全年最大的三次单日供给跳变之一, 与价格脱锚窗口高度重合 —— 符合”溢价吸引大量新铸造, 但铸造有滞后, 导致价格先冲高后随新供给到位而回落”的叙事。对任何拿 PAXG 做抵押品的用户而言, 这类脱锚是真实的清算风险来源(先在溢价高位被认定超额抵押, 随后价格回落又可能触发清算)。

D.7 赎回摩擦 ⚪(机制确认, 细节未找到)

  • ✅ 官方确认可赎回为: LBMA 认证 Good Delivery 金条(实物交割)、未分配伦敦金(Unallocated Loco London Gold, 面向机构客户)、或 USD 现金, “no custody or storage fees”(无托管/存储费), “zero on-chain transfer fees”(链上转账免手续费)。
  • ⚪ 未找到: 具体的最低赎回数量(枚数/盎司数)、赎回时的买卖价差(spread)或手续费率明细。多次尝试访问 Paxos 官方 FAQ/条款类页面均返回 404 或页面为 JS 渲染无法静态抓取, 且本会话 WebSearch 额度已在此前研究中耗尽, 未能通过搜索找到替代信源。这是”未找到”, 不是”已证实免费/已证实有门槛” —— 不应假设赎回无摩擦。
  • 🧠 推理: 实物金条交割大概率存在最低数量门槛(整条 LBMA 金条通常对应约 400 盎司, 零售持有者更可能被引导至”现金赎回”或”未分配黄金”路径而非实物交割), 但这只是推理, 未经官方数字确认。

D.8 价值捕获 —— 明确不适用 dailyHoldersRevenue 框架

PAXG 持有人不产生任何现金流。 实物黄金本身不生息(不像国债/股票), Paxos 从买卖价差/机构服务费中获得的收入不分配给代币持有人。这与本仓其余”公链/DeFi 协议代币”报告里常用的”手续费捕获""质押收益""回购销毁”框架完全不是一回事 —— 硬套用会产生”PAXG 0% 收益率, 红旗”这种错误结论。正确定性: PAXG 的”回报”就是金价涨跌本身, 不多不少。 唯一需要关注的”额外收益/损耗”是 D.6 的跟踪误差(可能是正的也可能是负的价格偏离)与理论上存在但未激活的 D.4 提到的收益分组基础设施(目前无证据表明已启用)。

🧪 需求侧 Thesis 压力测试

PAXG 不是”协议”, 没有传统意义的 fee revenue, 5 刀清单按其产品性质改写。

🔪 刀 1: 谁是真实付费方?

真实付费方是买入并持有 PAXG 的终端用户(交易所交易 24h $130.3M / DEX 交易 $299万 / 抵押品使用者), 而不是靠排放补贴刷出来的量 —— PAXG 没有任何代币排放/流动性挖矿激励, Uniswap V3 那笔 $299万 24h 交易量完全是真实买卖盘, 不存在”刷激励”的可能性(没有激励可刷)。✅ 真实需求。

🔪 刀 2: 价值能否累积到代币?

天然不适用 —— PAXG 不是”网络繁荣 → 代币升值”的间接价值捕获模型, 它是直接映射: 1 PAXG = 1 份黄金, 网络使用量(交易量/抵押使用量)本身不改变代币价值, 只改变流动性/可得性。这里更贴切的问题是: “ERC-20 包装本身相对直接持有实物金/GLD ETF, 有没有净增量价值?” —— 有(7×24 可交易、可分割、可作 DeFi 抵押、无需自行安排储存), 但这个增量价值必须扣掉 D 节列出的额外风险(单签控制权、脱锚风险、发行方信用风险)才是净值。

🔪 刀 3: why-sell / why-pay 拷问

  • 供给侧(Paxos 为什么做这个生意): 买卖价差 + 机构服务费, 是清晰、可持续、已公开的商业模式(不是”要是真有价值早自己吃干抹净了”式的可疑叙事), 且 Paxos 同时是多个受监管稳定币的发行方, 有多元化收入来源支撑这项业务, 不存在”必须靠 PAXG 一款产品续命”的脆弱性。
  • 需求侧(为什么不直接买实物金/GLD): 见刀 2, DeFi 可组合性 + 7×24 可得性是核心卖点, 对不需要这些特性的用户(纯 buy-and-hold), 直接买 GLD 或实物金条可能更简单、监管框架更成熟(百年历史的 ETF vs 6~7 年历史的代币化产品)。

🔪 刀 4: 可外包性 / build-vs-buy

拷问结论
买方是机构还是散户?两者都有 —— 机构可走未分配黄金/实物交割, 散户主要通过交易所交易/DeFi 使用
散户能直接消费吗?能, 且这正是相对 TradFi 黄金 ETF 的差异化卖点(ETF 有交易时段/经纪商门槛)
成熟机构会自建吗?大型机构完全可以自己去 LBMA 市场买金条托管, 不需要 PAXG —— PAXG 对机构的增量价值主要在”链上可编程性”, 而非”能不能买到黄金”
合规是否允许外包给去中心化协议?PAXG 本身不是去中心化协议, 是持牌机构发行的中心化托管代币, 合规路径清晰, 但外包给 Paxos 这一个托管方本身就是本档 D 节强调的集中度风险

🔪 刀 5: TAM 量级 + 先例对照

见 §1.8: PAXG($18.84亿)+ XAUT($26.36亿)合计约 $45.2 亿, 相当于 GLD 一只 ETF($1,391.82亿, ssga.com 2026-08-06 实测)规模的 3.25%。先例对照: XAUT 是同模式的直接竞品(而非”失败先例”), 二者体量接近, 说明代币化黄金这个细分市场目前是”双寡头共存”, 尚未出现赢家通吃, TAM 相对 TradFi 黄金 ETF 仍有巨大差距, 增长空间理论上存在但也说明当前渗透率很低。

🥊 正反辩论

正方 steelman: PAXG 是加密世界里少有的、由持牌金融机构发行、每月经四大会计所审计、有 6 年运营记录且从未曝出重大安全事故的资产化代币, 相比大多数纯投机型加密资产, 它的”归零”路径极其狭窄(除非 Paxos 破产或监管强制关停, 且即便如此持有人对底层黄金仍有法律追索权, 因为储备”bankruptcy-remote and segregated from corporate assets”——即与 Paxos 公司资产相隔离, 官网原文确认)。对希望在链上组合黄金敞口的用户, 这几乎是目前最成熟的选项之一。

反方 steelman: 智能合约层面的权限设计(单签控制冻结/暂停/没收权, 单签控制升级权)客观上低于同规模受监管资产的行业惯例(多签是标配), 且这套新权限架构部署仅 66 天, 尚未经过真实压力测试(升级本身没有被行使过第二次, 无法判断团队处理紧急情况的实际响应模式)。此外跟踪误差在极端行情下可以达到 15%+ 量级并伴随次日 13%+ 的单日剧烈回撤, 对使用 PAXG 作抵押品的用户构成真实的、非黄金价格本身导致的额外清算风险。

反驳分级:

  • 正方”从未曝出重大安全事故” —— 中等: 6 年历史确实无重大事故记录, 但本档也只核实了升级后 2 个月里极小比例的事件窗口(4.3%), 且旧合约 7 年历史的冻结/暂停记录完全未查, “从未”是基于不完整证据的推断, 不是穷尽性事实。
  • 反方”单签控制权是硬伤” —— 强: 这是本档唯一一条链上直接证实、无需推理的结构性发现, 不依赖任何假设。
  • 反方”脱锚是真实清算风险” —— 强: 同样是链上/交易所数据直接证实的历史事件, 非推测。

Crux(胜负手): 如果这个单签 EOA 在未来某个时点升级为多签(比如 3-of-5 Gnosis Safe), 本档 D.3/D.4 的核心红旗会显著降级；反之如果这把密钥被盗用或滥用(即使只发生一次未经授权的冻结/没收), 会立刻验证反方的全部担忧。这是一个可监测、可证伪的具体信号, 已写入下方监控清单。

两层置信度:

  • ① 产品/项目层面是不是伪命题: 不是(HIGH 置信度)——真实商业模式、真实持牌机构、真实第三方审计机制, 有实际使用量。
  • ② 代币本身值不值得长期无脑持有: 不确定, 取决于用户风险偏好(LOW-MEDIUM 置信度给”无脑持有”)——若只是想要黄金敞口, PAXG 是加密世界里较优的选择之一, 但比直接买 GLD/实物金多背负了”一把私钥能冻结/没收你的代币”这一额外的、当前无法量化概率的尾部风险。

🐋 深度维度(必做)

链上持仓集中度

  • Top1: 0x5a52e96bacdabb82fd05763e25335261b270efcb —— 18.58%(EOA, eth_getCode=0x, nonce=5,347 高频活跃, 无法从公开渠道获取地址标签, ⚪ 疑似交易所托管钱包但未确认)
  • Top10 合计: 33.29%;Top20 合计: 39.71%(Ethplorer 免费层数据, 2026-08-07 快照, 与本档其余链上读数存在数小时至一天的潜在时间差, 但量级足够稳健)
  • 🧠 推理: 对一个”只有 Paxos 验证客户能直接申赎”的托管型资产而言, 大额持仓集中在少数(可能是交易所)地址上是结构性正常现象(散户实际上是通过交易所间接持有, 交易所把客户资产汇总在少数热/冷钱包里), 不宜直接套用”巨鲸=砸盘风险”框架, 但由于身份未确认, 本档不下确定结论。

衍生品(Binance PAXGUSDT 永续, underlyingSubType: ["RWA"])

mark price          $4,317.01        index price       $4,318.45
OI                   16,768.680 PAXG ≈ $72,390,524 名义
90天资金费率(显式 startTime+endTime 逐窗抓取, 4 个 25 天窗口拼接, 539 条记录, 4h 结算间隔恒定 537/539, 未触发"仅给startTime→静默截断"陷阱):
  Σrate = +0.012579 = +1.258%(90天累计, 多头净付空头, 幅度很小)
  正值 436/539(80.9%) 负值 103/539(19.1%);单期最大 +0.005%, 最小 -0.00706%

读法: 资金费率长期贴近 0 且几乎不超出 ±0.007%/4h 的极小区间(相比一般山寨币永续动辄 0.01%~0.3%/8h 小一个数量级), 说明这个永续市场几乎不存在方向性拥挤, 资金费率更多反映的是标准利率成本而非多空博弈, 不构成任何择时 edge。

订单簿深度(±1%, 已核实未截断)

拉取 limit=1000, 实际到 -1% 用掉 409/1000 档(未耗尽)⇒ 未截断 ✅
拉取 limit=1000, 实际到 +1% 用掉 582/1000 档(未耗尽)⇒ 未截断 ✅
-1% 买盘深度 ≈ $2,002,995        +1% 卖盘深度 ≈ $2,553,423
OI($72,390,524) ÷ 平均±1%深度($2,278,209) ≈ 31.78×

读法: 订单簿相对 OI 中等偏薄(31.78x), 大额单边建仓会有可观的滑点成本, 但优于本仓部分小市值标的的极端截断案例(OI/深度 >100x 者), 属于”可交易但不适合重仓冲价”的中等流动性水平。

Token sink / 回购销毁

不适用 —— PAXG 没有、也不应该有”回购销毁”机制(它不是治理/收益代币), 唯一的”销毁”路径是 wipeFrozenAddress(没收+销毁被冻结地址的余额, 属于合规执法工具, 非通缩机制)与正常赎回时的销毁(赎回黄金后对应代币被烧毁, 是供给收缩的正常组成部分, 已计入 C.2 的供给双向波动数据)。

📅 关键日期与监控

  • 无可定日期的解锁/cliff 事件(结构性不存在, 见③节)——升深判据③”3 个月内可定日期且链上可验证的 cliff”不适用于本资产类别, 不是”暂时没查到”, 而是这类事件在设计上就不存在。
  • 持续性监控项(无具体触发日期, 但需要定期复查):
    • 单签 EOA(0x3af3e85f...ffc024b / 0xc94bcf6e...3e3851c)是否升级为多签 —— 正面信号, 若发生应主动降级 D.3/D.4 红旗
    • 上述两个地址(及 3 个 SUPPLY_CONTROLLER_ROLE 地址)是否出现 RoleRevoked/角色转移事件
    • FreezeAddress/Pause/wipeFrozenAddress 是否首次被行使 —— 需要人工定期抽查, 本档抽样覆盖率仅 4.3%
    • 月度储备证明报告是否按期发布(若出现缺月, 是显著负面信号)
    • PAXG 相对 COMEX 黄金期货/现货的日偏离度是否再次出现类似 2026-01-28~30 的 >5% 级别脱锚

🔴/🟢 多空逻辑 + ⚠️ 风险

不适用传统多空框架 —— PAXG 的价格方向完全由黄金价格决定, 本仓不对黄金价格本身做判断。以下改为”持有 PAXG 相对持有实物金/GLD 的净风险清单”:

🟢 相对优势:

  • 持牌机构发行, 月度第三方审计(KPMG), 6 年无重大事故运营记录
  • 供给数据显示真实、双向的申购赎回流, 非单向增发
  • 流动性尚可(24h $1.3亿+ 全网成交, OKX/Binance 均有现货, Binance 有永续)

🔴 相对实物金/GLD 的额外风险:

  • 单签 EOA 控制冻结/暂停/没收权 + 单签 EOA 控制合约升级权(本档最主要发现, 链上直接证实)
  • 智能合约刚经历 6~7 年来唯一一次大改(66 天前), 新架构尚未经过长期检验
  • 极端行情下可能出现 15%+ 量级的跟踪脱锚(2026-01-28~30 实证), 对抵押品使用者构成额外清算风险
  • 赎回门槛/费率细节未公开可查(⚪), 无法排除赎回摩擦

💰 操作建议

不给出方向性交易建议(做多/做空/止损/目标价)—— 这不是本仓框架适用的标的类型。若用户本身有配置黄金敞口的需求, 可参考:

  • 适合场景: 需要 7×24 链上可得、可分割、可用作 DeFi 抵押的黄金敞口, 且能接受”托管方 + 单签控制权”这层额外的、非黄金价格本身的风险
  • 不适合场景: 追求与实物金/成熟 ETF(如 GLD)完全等同的风险画像(PAXG 有 D 节列出的额外尾部风险)、需要长期大额持仓的用户应优先确认 D.3/D.4 的单签风险是否已改善(升级为多签)
  • 若作为抵押品: 需额外为 E.4 记录的脱锚事件预留缓冲, 不能假设 PAXG 价格与现货金价 100% 精确锚定
  • 仓位/杠杆: 不适用(本档不判断黄金价格方向, 用户应基于自身对黄金价格的观点单独决策, 本档只负责”选择哪个黄金敞口工具”层面的风险披露)

🔄 信号变化日志

日期变化
2026-08-07首次建档(轻量档), 方向 neutral, 核心发现为合约权限集中度(单签 EOA)与 2026-01-28~30 跟踪脱锚事件

📊 数据源(按 Tier)

Tier-1(实时/官方, 已实测):

Tier-2 / 未核(如实记录, 非查无负面):

  • 最新一期储备证明报告的具体金条数量/重量对账数字(官网前端渲染, 静态抓取拿不到)
  • PAXG 最低赎回数量与费率明细(多次尝试官方 FAQ/条款页均未命中, WebSearch 额度已耗尽)
  • freeze/pause/wipeFrozenAddress 在升级后约 2 个月窗口内的完整历史(仅抽样 4.3% 覆盖, 因免费档 RPC 归档访问反复限流)
  • 升级前(2019~2026-06)旧实现合约的冻结/暂停历史(未查, 事件签名可能不同)
  • 3 个 SUPPLY_CONTROLLER_ROLE 地址各自的具体铸造速率限额参数
  • Top 持仓地址身份标签(Ethplorer 免费层未返回, 第一大户 18.58% 身份未确认)
  • CoinGecko 元数据中出现的 Energi 网络地址与 paxg.com 提及的 Solana 归属查询工具(均未在权威字段中得到印证, 存疑不采信)

⚠️ 免责声明

本报告仅供个人研究学习使用, 不构成投资建议。PAXG 价格完全跟随黄金市场波动, 黄金价格本身的涨跌不在本仓分析范围内。本报告聚焦的是”持有 PAXG 相对持有实物黄金/成熟黄金 ETF, 额外承担了哪些代币特有风险”, 所有数据以标注的实测时间为准, 请以最新数据自行复核。

H) 附录: 完整地址与合约

项目值
PAXG 代理合约(Binance/CG 唯一认定地址)0x45804880de22913dafe09f4980848ece6ecbaf78
当前实现合约(2026-06-02 起, Sourcify exact_match)0x7da4c5d9eca180a03765a6d27196f2a0380fa543
旧实现合约(≥2019-09-22 至 2026-06-02, Solidity 0.4.24 时代)0x74271f2282ed7ee35c166122a60c9830354be42a
代理升级权持有者(EOA, nonce=4)0xc94bcf6e1d8b3558e3b62e743630d50497e3851c
DEFAULT_ADMIN_ROLE+PAUSE_ROLE+ASSET_PROTECTION_ROLE 持有者(EOA, nonce=295)0x3af3e85f4f97de7ad0f000b724fb77fe5ffc024b
升级交易执行者(EOA, nonce=86, 本身不持有任何角色)0x4b39f384422a5f1281e80e54f219d3e13b076ae5
升级交易哈希(区块 25,232,808, 2026-06-02 22:53:59 UTC)0x269282a467960d81311d0c8de3493f1dc4a796519356a3c92a4a313f3de7c734
SupplyControl 代理(EIP-1967 标准, 2026-05-20 初始化)0xbe62db8ed4838e10e1318593ac9e3eb9ccfb2dc7
SupplyControl 实现合约0xbb9f637fae6972ea9adeb2ac717c16590cec33e3
SupplyControl 初始化交易哈希(区块 25,135,286)0x7971d5fdb37326696ef6af63caf54d591fb9cfb13875648a51812b393d5613bf
SUPPLY_CONTROLLER_ROLE 持有者 #1(EOA, nonce=3196)0xf845a0a05cbd91ac15c3e59d126de5dfbc2aabb7
SUPPLY_CONTROLLER_ROLE 持有者 #2(EOA, nonce=1705)0x2fb074fa59c9294c71246825c1c9a0c7782d41a4
SUPPLY_CONTROLLER_ROLE 持有者 #3(合约, 708 字节, 非 Gnosis Safe)0xd09ede557ef195983c9544a5724046fbd6e8a3c6
Top1 持仓地址(18.58%, EOA, 身份未确认)0x5a52e96bacdabb82fd05763e25335261b270efcb
ASSET_PROTECTION_ROLE 角色哈希(本地 keccak256 复算, 与源码逐位一致)0xe3e4f9d7569515307c0cdec302af069a93c9e33f325269bac70e6e22465a9796
PAUSE_ROLE 角色哈希0x139c2898040ef16910dc9f44dc697df79363da767d8bc92f2e310312b816e46d
SUPPLY_CONTROLLER_MANAGER_ROLE 角色哈希0x5d3e9f1ecbcdad7b0da30e7d29c9eddaef83a4502dafe3d2dd85cfdb12e4af10
SUPPLY_CONTROLLER_ROLE 角色哈希0x9c00d6f280439b1dfa4da90321e0a3f3c2e87280f4d07fea9fa43ff2cf02df2b
TOKEN_CONTRACT_ROLE 角色哈希0xd32fd1ee5f4f111da6f27444787e5200ec57a8849509c00ef2998467052b32a3
zos-lib 实现槽(PAXG 代理实际使用, 非 EIP-1967)0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3
zos-lib 管理员槽(PAXG 代理实际使用, 非 EIP-1967)0x10d6a54a4754c8869d6886b5f5d7fbfa5b4522237ea5c60d11bc4e7a1ff9390b
EIP-1967 implementation 槽(本代理读值恒为 0, 未使用)0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc
EIP-1967 admin 槽(本代理读值恒为 0, 未使用)0xb53127684a568b3173ae13b9f8a6016e243e63b6e8ee1178d6a717850b5d6103
EIP-1967 beacon 槽(本代理读值恒为 0, 未使用, 确认非 Beacon 代理)0xa3f0ad74e5423aebfd80d3ef4346578335a9a72aeaee59ff6cb3582b35133d50

版本: v1.0 · 2026-08-07 · 轻量档首次建档

反向链接