铸造 · Mint
储备入金经核实后，等额铸造给同一身份。储备不动，谁也铸不出一枚——发行权锁死在储备上。
储备到账 → 核实 → 等额铸造
它只做什么
六件事，穷举即全部
一条链的可信，不在于它能做多少事，而在于它做不了哪些事。下面这张清单不是功能介绍——它就是边界本身。
销毁 · Burn
原路赎回时等量销毁。出多少，烧多少——总量与储备永远对得上，没有"忘了烧"这回事。
赎回 → 等量销毁 → 储备出金
转账 · Transfer
白名单账户之间的价值移动。每一笔都有出身、有去向、有签署——链上不存在来历不明的钱。
身份 → 身份 · 全程留痕
互换 · Swap
生态结算资产与辖区本地数字货币按公示牌价链内原子互换：要么全成，要么全不成，没有中间态。
USDM ⇄ 本地数字货币 · 原子
锚定 · Anchor
把回执与凭证的指纹写入账本。从此任何人都能独立核验它的真伪——包括完全离线地核验。
回执指纹 → 上账 → 可验真
注册 · Registry
账户白名单与系统参数的受治理变更。四眼原则，全程留痕——改规则本身，也是一笔可审计的交易。
提议 → 复核 → 生效 · 可追溯
「没有第七件事」——这条链不向公众开放智能合约，不承载任何第三方代码。它是一本账，不是一个平台；做不了的事，就是它最硬的承诺。
谁能写
地址即身份，写入即准入
链上没有匿名地址。每一个能持有价值的账户，背后都是一个完成核验的 MID 个人身份或 MCID 机构身份；每一笔写入，都来自一个有名有姓的签署。
这不是事后追查，而是结构性前提——写入权与准入权是同一件事。链下，资金闸门负责「到达 ≠ 入账」的来源筛查；链上，白名单负责「非身份不落账」的最终兜底。两道门，守的是同一条边界。
治理与公开 随试点公布
立牌，不编细节
验证人结构、治理章程与公开浏览器，随试点按正式公告发布。本页只承诺「会公开什么」，不预演还没定的事。
随试点开通验证人名单与治理章程发布 · 公开浏览器上线
持续发行、销毁与锚定记录可查 · 秒级出块状态
每期与独立储备证明并列存档 · 永久可溯