Circle bloqueó la dirección del contrato inteligente detrás del token confidencial USDC de Zama el viernes, bloqueando aproximadamente $12.6 millones de stablecoins dentro de un protocolo de privacidad que no es en sí mismo objetivo de ninguna litigación.
El bloqueo afectó al contenedor cUSDC de Zama, un proxy ERC-1967 que agrupa USDC en nombre de los titulares que utilizan el cifrado completamente homomórfico del protocolo para ocultar saldos en Ethereum. El investigador en cadena ZachXBT estimó el saldo atrapado en 12.606.386,10 USDC y dijo que el bloque se consolidó a las 01:08 UTC el 30 de mayo. Circle no ha explicado públicamente esta acción.
La acción es el caso de mayor valor en dólares hasta la fecha de un problema familiar de DeFi: la lista negra centralizada de un emisor de stablecoin que atraviesa un contrato compuesto y bloquea a usuarios inocentes junto con un depositante objetivo. Zama, que recaudó una ronda Serie B el año pasado para su pila de cadena de bloques confidencial, es el primer protocolo DeFi nombrado atrapado en ese fuego cruzado a esta escala.
Cómo la congelación llegó a un contrato inocente
El desencadenante fue una disputa civil sobre Overnight Finance, un protocolo DeFi con token OVN cuyos titulares alegan que el equipo se preparaba para vaciar la tesorería y recientemente votó en Snapshot para distribuir los fondos. Los demandantes en la litigación subyacente buscan daños contra el fundador de Overnight Finance, Maxim Ermilov; ZachXBT ha nombrado a Patagon Management, una empresa con sede en Delaware y con historial de demandas contra proyectos DAO, como uno de los demandantes.
Una corte emitió una orden de restricción sobre monederos vinculados a la disputa la noche anterior al movimiento de Circle. La dirección supuestamente relacionada con los fondos disputados había depositado aproximadamente $12.4 millones de USDC en el envoltorio cUSDC de Zama el 11 de mayo, representando más del 99% del saldo del envoltorio. La orden solicitó a Circle congelar el envoltorio en sí, no al depositante; Circle cumplió. La lista negra bloquea todos los USDC en la piscina, no solo la parte disputada.
Lo que Zama dice que puede hacer
El CEO de Zama, Rand Hindi, confirmó la investigación a las 10:37 UTC. "Estamos investigando el congelamiento del contrato de cUSDC. Actualizaré aquí a medida que la situación avance", escribió. Hindi indicó que el incidente no está relacionado con la tecnología de privacidad de Zama y que la dirección de depósito no fue marcada ni sancionada por las herramientas de monitoreo Know-Your-Transaction en el momento del depósito del 11 de mayo. Como medida preventiva, Zama suspendió sus contratos de cUSDC, cUSDT y cWETH mientras se realiza la revisión.
ZachXBT, quien ha defendido a Zama como una tercera parte inocente, alegó que la parte demandante falseó la relación entre la dirección congelada y el envoltorio de Zama durante los procedimientos, y dijo que el equipo de Zama parecía no haber recibido ninguna notificación previa antes de que Circle ejecutara la lista negra.
El problema de la composabilidad
La función de lista negra de Circle está integrada en el contrato inteligente USDC ERC-20: las cuentas autorizadas pueden marcar una dirección; una vez marcada, la dirección no puede enviar ni recibir USDC y el saldo existente queda bloqueado. El mecanismo funciona correctamente para un monedero propiedad externa. Es indiscriminado contra un contrato inteligente agrupado, donde los activos de los usuarios se mezclan con los del depositante objetivo.
Esa tensión no es nueva. Circle incluyó las direcciones sancionadas de Tornado Cash en agosto de 2022 después de que el Departamento del Tesoro de EE. UU. añadiera el mezclador a la lista SDN, congelando aproximadamente 75.000 USDC. El bloqueo de Zama aplica el mismo mecanismo en una escala mucho mayor en dólares —y sin una designación de la OFAC detrás de él. Una orden judicial en un litigio civil privado fue suficiente.
Dónde se encuentran los titulares
El CEO de Circle, Jeremy Allaire, dijo en abril que la empresa no congelaría USDC sin una orden judicial, incluso cuando se trataba de fondos robados. El congelamiento de Zama cumple ese criterio, pero desde el otro lado: una orden judicial de un demandante privado ha bloqueado ahora un contrato completo de privacidad DeFi.
Los titulares de cUSDC no tienen un camino claro hacia la recuperación mientras dure la congelación. Hindi ha prometido un post-mortem y procedimientos de cumplimiento actualizados tras la revisión. Circle podría revertir la acción, limitarla o publicar una justificación; hasta que lo haga, el contrato —y los usuarios dentro de él— esperan.