摘要
USDC、USDT 與 USD1 都屬於中心化穩定幣,發行方均保留一定的合約管理權限,但按照這篇社區對公開合約代碼的分析,三者對被冻结資產的後續處置能力存在明顯差異。
當前版本下,USDC 主要可以透過黑名單限制地址收發資產,並具備暫停等管理能力;USDT 除凍結外,還存在針對黑名單餘額的銷毀機制;而文章認為,USD1 的 StablecoinV2 進一步包含 drain、reallocate 等功能,在滿足相應權限條件後,可以處置被冻结地址中的 USD1,包括轉移或重新分配。
因此,討論穩定幣的「去中心化程度」時,不能只看資產是否放在自托管錢包中,還需要關注:發行方在智能合約層面究竟保留了多大的資產控制權。
需要強調的是,管理員權限本身不等於惡意「後門」。如果相關功能公開存在於鏈上合約中,更準確的討論應是發行方的中心化控制和合約權限邊界,而不是直接認定存在隱藏惡意代碼。
KTX Crypto組合觀察
對 KTX Crypto 組合而言,這篇社區觀點屬於**「穩定幣發行方權限與資產控制風險」**觀察,重點不是簡單判斷哪個穩定幣更安全,而是理解自托管並不意味著完全脫離發行方控制:
- USDC:以凍結權限為主。 當前合約可對地址實施黑名單限制,但文章指出當前版本沒有直接轉走被冻结餘額的管理員函數。
- USDT:凍結之外還可銷毀。 黑名單機制可以限制地址使用 USDT,並存在對黑名單餘額進一步處置的能力。
- USD1:資產處置權限更值得關注。 按原文對 StablecoinV2 的分析,凍結後還存在 drain、reallocate 等機制,可進一步轉移或重新分配相關餘額。
- 私鑰控制 ≠ 穩定幣絕對控制權: 即使資產存放在冷錢包或多簽錢包,中心化穩定幣的合約級管理員權限依然可能對代幣產生影響。
- 組合執行上: 除發行儲備、流動性和脫鉤風險外,還應將黑名單機制、升級權限、管理員角色及凍結資產處置機制納入穩定幣風險評估。
原文收錄
USD1、USDT、USDC 三個穩定幣的中心化程度對比
最近關於 USD1 合約權限的討論,讓一個容易被忽略的問題重新進入視野:
當穩定幣放在自己的鏈上錢包裡時,用戶究竟擁有多大程度的資產控制權?
USDC、USDT 和 USD1 都是中心化穩定幣,發行方擁有一定程度的管理權限並不罕見。真正值得比較的,是三者在凍結資產之後還能做什麼。
USDC:主要是「凍結」
按照原文對當前 USDC 合約的分析,Circle 可以將特定地址加入黑名單。
地址被列入黑名單後,其 USDC 轉帳能力會受到限制,同時合約還存在暫停等管理員機制。
但原文指出,在其檢查的當前合約版本中,並沒有類似 USDT destroyBlackFunds 的功能,可以直接銷毀某個黑名單地址的全部餘額;也沒有一個直接將該地址 USDC 轉移至管理員地址的對應函數。
不過還有一個重要變數:
USDC 是可升級合約。
因此,討論這些權限時必須區分「當前合約具備的功能」和「未來升級後理論上可能發生的變化」。
USDT:凍結之後還可以進一步處置
相比之下,原文認為 USDT 的權限更進一步。
除了透過黑名單機制限制特定地址之外,USDT 合約還存在 destroyBlackFunds 等機制,可以進一步處置被列入黑名單地址中的餘額。
這意味著,即使 USDT 位於用戶自己控制私鑰的冷錢包中,代幣本身仍然受到發行方合約規則約束。
這裡也體現了一個容易混淆的概念:
控制錢包私鑰,不等於控制穩定幣合約。
用戶擁有的是錢包地址的簽名權,而穩定幣發行方控制的是代幣合約本身,兩者並不是同一層面的權限。
USD1:凍結之後還涉及轉移與重新分配
USD1 的情況更加值得關注。
按照原文對當前 StablecoinV2 合約的分析,除了凍結、解凍、暫停、增發和銷毀等常見管理員能力外,還存在 drain 與 reallocate 等功能。
原文認為,這些功能意味著在滿足相應合約權限條件的情況下,管理員不僅能夠凍結特定地址,還能夠進一步轉移或重新分配被冻结的 USD1。
如果按照這種權限結構概括,三者的差異可以理解為:
USDC:凍結
USDT:凍結 + 銷毀
USD1:凍結 + 轉移/重新分配
這也是 USD1 相關討論中最值得關注的部分。
自托管不代表完全脫離發行方控制
很多用戶會認為:
幣放在冷錢包裡,私鑰只有自己擁有,就意味著沒有任何第三方能夠動這筆資產。
對於 BTC 等原生鏈上資產,這種理解相對接近其設計邏輯。
但對於中心化發行的穩定幣,情況並不完全相同。
錢包私鑰控制的是地址簽名權,而穩定幣合約管理員控制的是代幣規則。
因此,即使用戶沒有洩露私鑰,只要穩定幣合約本身賦予發行方凍結、銷毀或重新分配的能力,發行方依然可能按照相應權限影響代幣狀態。
「管理員權限」與「後門」需要區分
對於 USD1 是否存在所謂「後門」,需要更加謹慎地區分概念。
如果「後門」指開發者秘密植入、外界無法發現的惡意代碼,那麼僅憑原文列出的資訊,不足以證明存在這種意義上的隱藏後門。
如果相關函數確實公開存在於鏈上實際運行的合約中,那麼更準確的表述應該是:
USD1 存在較強的中心化管理員權限。
真正值得關注的並不是給它貼上「後門」標籤,而是投資者是否充分了解這些權限,以及發行方在什麼情況下可以使用它們。
另一個值得核查的問題:原始碼與線上實現是否一致
原文還提出了一個更加關鍵的觀察:
其調查認為,World Liberty 官方 GitHub 展示的 USD1 原始碼,與當前線上實際執行的 StablecoinV2 可能存在差異。
按照作者的說法,公開 GitHub 版本沒有 drain 和 reallocate,而 2026 年 4 月升級後的線上 StablecoinV2 已經包含相關能力。
如果這一點得到鏈上合約、代理實現地址及升級記錄的進一步驗證,那麼它帶來的問題不僅是「權限大不大」,還涉及:
投資者應該以官方代碼倉庫為準,還是以鏈上實際執行的 implementation 合約為準?
答案顯然應該更偏向後者。
對於可升級穩定幣而言,研究其風險不能只查看 GitHub,也需要同步關注當前 Proxy 指向的實現合約、管理員角色、升級歷史以及實際部署代碼。
因此,穩定幣風險分析正在從簡單的「會不會脫鉤」,進一步擴展到:
儲備是否充足、誰擁有升級權、誰可以凍結資產,以及被冻结以後發行方究竟還能做什麼。
風險提示:
本文為社區觀點收錄與整理。涉及 USD1、USDT、USDC 的具體合約權限,應以對應鏈上當前實際部署版本及官方披露為準;合約可能升級,相關權限也可能發生變化。本文不構成任何投資建議,DYOR。
原作者: Phyrex
X 帳號:@PhyrexNi
原文連結: https://x.com/PhyrexNi/status/2090756310946164877
風險提示: 本文為社區觀點收錄,不構成任何投資建議,DYOR。