Крайне гомоморфная криптографическая компания Zama разморозила конфиденциальный контракт USDC (cUSDC), который был заморожен 31 мая; ранее Circle, действуя по приказу федерального суда, провела за одну ночь операцию по внесению в чёрный список адреса контракта cUSDC, заморозив пул на 12,6 млн долларов USDC. Причиной стал гражданский спор между основателем Overnight Finance и держателями токена OVN.
Механизм триггера заморозки: один спорный вкладчик блокирует весь пул
Circle встраивает чёрный список в смарт-контракты USDC: авторизованные аккаунты могут заносить Ethereum-адреса в список, а все USDC, находящиеся у занесённых в список адресов, замораживаются. cUSDC — это пуллинг-контрактная архитектура, в которой базовые USDC всех пользователей хранятся на одном и том же адресе Ethereum-контракта. Операция с чёрным списком со стороны Circle блокирует весь адрес контракта, а не только конкретного вкладчика, из-за чего законные пользователи, не связанные с конфликтом Overnight Finance, одновременно теряют доступ к средствам.
В ходе инцидента CEO Zama Rand Hindi публично подтвердил, что его команда не получила никакого уведомления до выполнения Circle операций с чёрным списком, и заявил, что «протокол оказался втянут в конфликт». В ответ Zama сразу объявила о приостановке эмиссии трёх обёрнутых монет — cUSDC, cUSDT и cWETH — а также начала работу юридической команды с американскими юристами.
Zama подтверждает официальную дату запуска в июне и вводит заморозку на уровне аккаунтов
Zama раскрыла план дальнейших действий после снятия заморозки. Запуск продукта cUSDC запланирован на июнь 2026 года, а также планируется защищать 5 млн долларов USDC из казначейских средств компании. Параллельно Zama опубликовала дорожную карту по комплаенсу: создание комитета по комплаенсу, интеграция системы KYT с защитой конфиденциальности и внедрение механизма автоматического контроля за зеркалированием базовых активов.
Последний пункт — ключевая архитектурная правка: если Circle замораживает какой-либо адрес USDC, соответствующий адрес аккаунта cUSDC будет синхронно заморожен, то есть комплаенс-исполнение будет опускаться на уровень аккаунтов, а не использовать заморозку на уровне всего контракта. Цель — не допустить в будущем повторного триггера полного блокирования, вызванного одним спорным вкладчиком.
Сопоставление записей Circle по чёрным спискам: разрыв на 420 млн долларов в событиях Drift
Ончейн-исследователь ZachXBT зафиксировал с 2022 года кейсы, связанные с действиями Circle по заморозке: в 15 инцидентах украденные средства на сумму свыше 420 млн долларов не были заморожены. В этих случаях Circle либо действовала с задержкой, либо не предпринимала мер.
В событии Drift Protocol от 1 апреля злоумышленник через собственную CCTP-инфраструктуру Circle в течение шести часов провёл более сотни транзакций, переведя около 232 млн долларов USDC с Solana на Ethereum; в ходе активности компании по безопасности PeckShield и Arkham публично отмечали происходящее, но Circle не предприняла действий по заморозке. Официальная позиция Circle заключалась в том, что при отсутствии полученных судебных распоряжений, уведомлений о санкциях или требований правоохранительных органов они не будут замораживать активы в одностороннем порядке.
Статус законопроекта GENIUS: в стадии рассмотрения в сенате, без охраны от заморозки смешанных контрактов
На данный момент находящийся в рассмотрении в американском сенате законопроект «GENIUS» официально закрепляет комплаенс-обязанности эмитентов стейблкоинов, но, согласно опубликованному тексту проекта, в нём не предусмотрены нормы, регулирующие механизмы заморозки, направленной на общий адрес контракта. Также законопроект не вводит условия защиты для третьих пользователей, которые оказываются затронутыми распоряжениями о заморозке, нацеленными на конкретного вкладчика.
Часто задаваемые вопросы
Как работает cUSDC Zama и чем он отличается от миксера?
cUSDC построен на стандарте ERC-7984 как конфиденциальная обёртка для USDC: после внесения USDC пользователи получают cUSDC, а остатки и суммы транзакций шифруются ончейн с помощью полностью гомоморфного шифрования (FHE) — наблюдатель в цепочке не может определить индивидуальные позиции или суммы переводов; при этом адреса кошельков отправителя и получателя остаются публично видимыми. Zama прямо заявляет, что cUSDC — это не миксер, а инфраструктура для конфиденциальных вычислений.
Какие структурные выводы даёт эта заморозка для других DeFi-протоколов, имеющих USDC?
Любые DeFi-протоколы, которые хранят USDC на общем адресе контракта, сталкиваются с тем же правовым риском: если судебное распоряжение направлено на адрес контракта, а не на личный кошелёк, то заморозка, адресованная одному вкладчику, одновременно блокирует средства всех пользователей, которые делят этот контракт. Это применимо к кредитным протоколам, ликвидити-пулам, агрегаторам доходности и слоям конфиденциальности.
Почему Circle действовала по-разному в случае Zama и в случае Drift?
Circle выполнила заморозку в случае Zama после получения временного судебного запрета, подписанного федеральным судом — это соответствует её официальной политике «замораживать только после получения судебного приказа, уведомления о санкциях или требований правоохранительных органов». В Drift-случае не было сопоставующего документа с юридическим основанием, поэтому Circle не предпринимала действий. Разные стандарты в двух сценариях усилили в отрасли сохраняющиеся сомнения по поводу согласованности механизма заморозки.
