La congelación del contrato de USDC confidencial (cUSDC) de la empresa cripto de cifrado totalmente homomórfica Zama se levantó el 31 de mayo. Previamente, Circle, en virtud de una orden de un tribunal federal, ejecutó una operación de lista negra en la dirección del contrato cUSDC durante la noche, congelando una reserva de cUSDC de 12,6 millones de USD; el motivo fue una disputa civil entre el fundador de Overnight Finance y los titulares del token OVN.
Mecanismo de activación de la congelación: un único depositante en disputa bloquea todo el fondo
Circle mantiene una lista negra integrada en sus contratos inteligentes de USDC: las cuentas autorizadas pueden incluir direcciones de Ethereum en la lista. Todas las USDC que posean las direcciones incluidas en la lista se congelan. cUSDC es una arquitectura de contrato en grupo (pool), donde las USDC subyacentes de todos los usuarios se almacenan en una misma dirección de contrato en Ethereum. La operación de lista negra de Circle bloqueó la dirección completa del contrato, no únicamente a un depositante específico, lo que provocó que usuarios legítimos que no tenían nada que ver con la disputa de Overnight Finance perdieran el acceso a sus fondos al mismo tiempo.
El CEO de Zama, Rand Hindi, confirmó públicamente durante el incidente que su equipo no recibió ninguna notificación antes de que Circle ejecutara la lista negra, y señaló que el acuerdo “fue arrastrado al conflicto”. Zama anunció de inmediato la suspensión de la emisión de tres monedas envueltas: cUSDC, cUSDT y cWETH, mientras su equipo legal empezaba a contactar a abogados en Estados Unidos.
Zama confirma el despliegue oficial en junio e introduce un mecanismo de congelación a nivel de cuenta
Zama dio a conocer sus planes posteriores al levantamiento de la congelación. El producto cUSDC planea entrar oficialmente en funcionamiento en junio de 2026 y prevé proteger 5 millones de USD en USDC desde la tesorería de la empresa. Zama también publicó una hoja de ruta de cumplimiento, que incluye la creación de un comité de cumplimiento, la integración de un sistema KYT de protección de privacidad y la introducción de un mecanismo de control automático de los activos subyacentes reflejados.
El último punto es un ajuste clave de la arquitectura: si Circle congela una dirección de USDC, la dirección de la cuenta de cUSDC correspondiente se congelará de forma sincronizada, llevando la ejecución de cumplimiento a nivel de cuenta en lugar de usar la congelación de todo el contrato como método. El objetivo es evitar que, en el futuro, un único depositante en disputa vuelva a activar el bloqueo de todo el contrato.
Comparación del registro de listas negras de Circle: brecha de 420 millones de USD en el evento Drift
Un investigador on-chain, ZachXBT, registró casos desde 2022 en los que hubo acciones de congelación por parte de Circle: en 15 eventos, más de 420 millones de USD en fondos robados no fueron congelados. En estos casos, Circle actuó tarde o no tomó medidas.
En el evento del 1 de abril de Drift Protocol, el atacante transfirió aproximadamente 232 millones de USD en USDC de Solana a Ethereum en seis horas mediante la infraestructura CCTP de Circle; durante la actividad, las empresas de seguridad PeckShield y Arkham marcaron públicamente lo ocurrido, pero Circle no tomó ninguna acción de congelación. La postura oficial de Circle fue que, sin haber recibido órdenes judiciales, notificaciones de sanciones o requisitos de aplicación de la ley, no congelaría activos unilateralmente.
Estado de la ley GENIUS: en el Senado, no contempla protección contra congelación de contratos híbridos
Actualmente, la 《GENIUS Act》 que se está examinando en el Senado de Estados Unidos establece formalmente las obligaciones de cumplimiento de los emisores de stablecoins, pero según el texto de borrador publicado, la norma no incluye disposiciones sobre mecanismos para órdenes de congelación dirigidas a direcciones de contratos compartidos, ni establece cláusulas de protección para usuarios terceros que se vean afectados por órdenes dirigidas a depositantes específicos.
Preguntas frecuentes
¿Cómo funciona el cUSDC de Zama y en qué se diferencia de un mezclador?
El cUSDC se construye sobre el estándar ERC-7984 y es un envoltorio de USDC confidencial. Tras depositar USDC, los usuarios reciben cUSDC. El saldo y los montos de las transacciones se cifran on-chain mediante cifrado totalmente homomórfico (FHE); los observadores on-chain no pueden determinar las tenencias individuales ni los montos transferidos. Las direcciones de las carteras del remitente y del destinatario siguen siendo visibles públicamente. Zama declara explícitamente que cUSDC no es un mezclador, sino una infraestructura de cómputo confidencial.
¿Qué implicaciones estructurales tiene esta congelación para otras redes DeFi que mantienen USDC?
Cualquier protocolo DeFi que almacene USDC en una dirección de contrato compartida enfrenta el mismo riesgo legal: si el tribunal emite una orden contra la dirección del contrato en lugar de contra la cartera de una persona, la orden de congelación dirigida a un solo depositante bloqueará simultáneamente los fondos de todos los usuarios que compartan ese contrato. Esto aplica a protocolos de préstamos, fondos de liquidez, agregadores de rendimiento y capas de protección de privacidad.
¿Por qué el tratamiento de Circle fue diferente en el caso de Zama y en el evento Drift?
Circle ejecutó la operación de congelación de Zama después de recibir una orden de restricción temporal emitida por el tribunal federal, cumpliendo con su política oficial de “congelar únicamente tras recibir órdenes del tribunal, notificaciones de sanciones o requisitos de aplicación de la ley”. En el evento Drift no existía un documento legal equivalente que lo autorizara, por lo que Circle no tomó medidas. Los distintos estándares de tratamiento en ambos escenarios han llevado a la industria a cuestionar de forma continua la consistencia del mecanismo de congelación.
