Circle, Cuma günü Zama'nın gizli USDC tokenini arka planda çalıştıran akıllı sözleşme adresini karaliste aldı ve kendisi hakkında herhangi bir dava olmayan bir gizlilik protokolü içinde yaklaşık 12,6 milyon dolarlık stablecoin'i kilitledi.
Buzlanma, Zama'nın cUSDC sarmalını, Ethereum üzerinde bakiyeleri tamamen homomorfik şifreleme kullanarak gizleyen protokol kullanıcıları adına USDC toplayan ERC-1967 proxy'sini etkiledi. Zincir üstü araştırmacı ZachXBT, sıkışan bakiyeyi 12.606.386,10 USDC olarak belirledi ve bloğun 30 Mayıs'ta 01:08 UTC'de oluştuğunu söyledi. Circle, bu eylemi kamuoyuna açıklamadı.
Bu eylem, tanıdık bir DeFi sorununun şimdiye kadar en büyük dolar tutarlı örneğidir: bir stablecoin yayıncısının merkezi siyah listesi, bileşik bir sözleşme üzerinden geçerek hedeflenen bir yatırımcıyla birlikte masum kullanıcıları kilitliyor. Geçen yıl gizli blok zinciri yığını için Series B serisini toplayan Zama, bu ölçekte bu çatışmada yakalanan ilk adı verilen DeFi protokolüdür.
Buzlanmanın Masum Bir Sözleşmeye Nasıl Uğradığı
Tetikleyici, sahiplerinin ekibin kasayı boşaltmaya hazırlanmakta olduğunu iddia ettiği Overnight Finance adlı bir OVN-token DeFi protokolü üzerine bir sivil anlaşmazlıktı ve son olarak Snapshot üzerinde oy verdi fonları dağıtmak için. Temel dava kapsamında talepte bulunan talebeler, Overnight Finance kurucusu Maxim Ermilov’a karşı tazminat istiyor; ZachXBT, DAO projelerine karşı dava açma geçmişine sahip olan Delaware merkezli Patagon Management’i bir talebe olarak adlandırdı.
Mahkeme, Circle'in harekete geçmesinden bir gün önce anlaşmazlığa bağlı cüzdanlara daimi bir karar verdi. Tartışmalı fonlarla bağlantılı olduğu iddia edilen adres, 11 Mayıs'ta Zama'nın cUSDC sarmalına yaklaşık 12,4 milyon ABD Doları USDC yatırdı ve bu, sarmalın bakiyesinin %99'undan fazlasını oluşturdu. Karar, Circle'a yatırımı değil, sarmalı dondurmaya yöneldi; Circle bu kararı yerine getirdi. Siyah liste, tartışmalı pay değil, havuzdaki tüm USDC'yi kapsar.
Zama'nın Yapabileceklerini Açıklıyor
Zama CEO Rand Hindi, 10:37 UTC'de araştırmayı onayladı. "cUSDC sözleşmesinin dondurulmasını inceliyoruz. Durum ilerledikçe burada güncelleme yapacağım," yazdı. Hindi, olayın Zama'nın gizlilik teknolojisiyle ilişkili olmadığını ve 11 Mayıs'taki yatırma adresinin, o zamanlar Know-Your-Transaction izleme araçları tarafından işaretlenmediğini veya cezalandırılmadığını söyledi. Önlem amaçlı olarak, Zama cUSDC, cUSDT ve cWETH sözleşmelerini inceleme sürecine kadar durdurdu.
ZachXBT, Zama'yı masum bir üçüncü taraf olarak savunan, dava sırasında talep edenin dondurulan adres ile Zama wrapper arasındaki ilişkiyi yanlış temsil ettiğini iddia etti ve Zama ekibinin Circle, siyah listeye almadan önce herhangi bir önceden haber almadığı görünüyor dedi.
Bütünlük Sorunu
Circle'in siyah liste işlevi, USDC ERC-20 akıllı sözleşmesine entegre edilmiştir: yetkili hesaplar bir adresi işaretleyebilir; bir kez işaretlendikten sonra, adres USDC gönderemez veya alamaz ve mevcut bakiye bloke edilir. Bu mekanizma, dışsal olarak sahip olan bir cüzdan için sorunsuz şekilde çalışır. Ancak, kullanıcıların varlıkları hedeflenen yatırımcıyla karıştırıldığı havuzlu bir akıllı sözleşme karşısında ayırt etmeden uygulanır.
Bu gerginlik yeni değil. ABD Hazine Bakanlığı, karıştırıcıyı SDN listesine ekledikten sonra Ağustos 2022'de Circle, Tornado Cash'in yasaklanmış adreslerini listeye aldı ve yaklaşık 75.000 USDC'yi dondurdu. Zama'nın dondurma işlemi, aynı mekanizmayı çok daha büyük bir dolar ölçeğinde uyguluyor — ve bunun altında OFAC tanımı yok. Özel bir medeni dava sonucunda verilen bir mahkeme emri yeterli oldu.
Sahiplerin Konumu
Circle CEO Jeremy Allaire, Nisan ayında şirketin, mahkeme emri olmadan USDC’yi dondurmayacağını ifade etmişti, hatta çalınan fonlar söz konusu olduğunda bile. Zama dondurma işlemi bu kriteri karşılamaktadır ancak tam tersine çalışır: özel bir talep sahibinden gelen bir mahkeme emri, şimdi tam bir DeFi gizlilik sözleşmesini kilitledi.
cUSDC sahipleri, dondurma süresince geri kazanma yoluna sahip değil. Hindi, incelemeden sonra bir post-mortem ve güncellenmiş uyum prosedürleri vaat etti. Circle, bu eylemi tersine çevirebilir, daraltabilir veya bir gerekçe yayınlayabilir; bunu yapana kadar sözleşme — ve içindeki kullanıcılar — bekliyor.