Circle 有權凍結 USDC 帳戶,這件事本身合法嗎？跟一般認知的「加密貨幣去中心化」有沒有衝突？
合法,而且這是 USDC 智能合約設計裡明文存在的功能,不是漏洞或例外狀況。Circle 作為 USDC 的發行商,在合約裡保留了黑名單機制,可以配合執法機關或法院命令,將特定地址列入黑名單,凍結該地址持有的 USDC,這個機制從 USDC 上線以來就存在,官方文件也有揭露,不是這次事件才發現的隱藏功能。
這確實跟很多人對「加密貨幣」的直覺想像有落差——去中心化、抗審查、任何人都能自由轉帳,是比特幣、以太幣這類原生代幣的特性,但 USDC、USDT 這類由單一公司發行、承諾與法幣 1:1 兌換的穩定幣,本質上更接近「用區塊鏈技術包裝的公司負債憑證」,發行公司需要遵守所在司法管轄區的法律,包括配合法院命令凍結資金——這也是為什麼 DAI 這類完全去中心化、沒有單一發行方能凍結帳戶的穩定幣,會被部分用戶認為在「抗審查」這個維度上更接近原始的加密貨幣精神,但也因此不具備中心化穩定幣那種能追回失竊資金、配合執法打擊詐騙的能力,兩種設計各有取捨,不存在絕對的優劣。
這次事件裡,為什麼 Circle 沒辦法只凍結真正涉案的那個地址,而是凍結了整個合約？
關鍵在於 Zama 的 cUSDC 是一個「池化」設計的封裝合約：所有用戶存入的 USDC,都匯集到同一個合約地址底下,由這個合約統一管理跟記帳,用戶各自的餘額只存在於合約內部的加密狀態裡（因為 cUSDC 用全同態加密技術隱藏餘額）,對合約外部（包括 Circle）而言,能看到、能操作的只有「這一個合約地址持有多少 USDC」,沒辦法從外部區分「這筆錢裡面,哪一部分屬於誰」。
Circle 執行黑名單的技術手段,是在 USDC 的智能合約層級把特定地址加入黑名單,讓該地址無法轉出或接收 USDC——這個動作的最小操作單位就是「地址」,而 Zama 的合約設計讓所有用戶共用同一個地址,所以法院命令要求凍結的「涉案地址」,實際上就是整個 cUSDC 合約地址,Circle 沒有能力、也沒有技術管道去「只凍結合約裡屬於某個特定用戶的那部分餘額」,這是池化設計在技術上的結構性限制,不是 Circle 選擇不去做精準凍結。
如果我以後想避免類似風險,有沒有辦法在存入資金前判斷一個合約是不是「池化」設計？
有幾個可以自己動手查證的方向。第一,直接看合約在區塊鏈瀏覽器（如 Etherscan）上的說明或標籤,很多池化合約會被標註成「Pool」「Vault」「Wrapper」之類的名稱,而隔離設計的合約通常會顯示每個用戶有各自獨立的地址或子帳戶;第二,查看協議官方文件,正規協議通常會說明自己的資金保管架構,是「所有用戶資金匯集在同一個合約」還是「每個用戶有獨立的鏈上倉位」,如果找不到這類說明,值得主動去社群或客服詢問;第三,可以直接在區塊鏈瀏覽器查詢這個合約地址過去的交易紀錄,如果看到大量不同用戶的資金都流向同一個地址、且這個地址底下沒有再進一步拆分成子地址,大概率就是池化設計。
更務實的做法是,如果你要存入的金額不小、且非常在意這類連坐風險,可以優先選擇有公開審計報告、且明確說明採用隔離帳戶架構的協議,或是分散存放在多個較小的池子裡,而不是把大部分資金集中存進單一個池化合約——後者即使機率不高,一旦發生類似 Zama 這種事件,你的資金被牽連的風險敞口也會比較集中。
這起事件對 Circle、Zama、Overnight Finance 三方之後可能有什麼後續影響？
對 Circle 而言,這起事件會持續被拿來當作「中心化穩定幣缺乏審查抵抗力」這個論點的具體案例,尤其是無辜用戶被連坐的部分,可能會讓監管機構或社群開始討論,發行商在執行法院命令時,是否有義務、或有技術能力去做更精準的凍結,而不是直接鎖死整個池化合約——這類討論短期內不太可能改變 Circle 現有的黑名單機制設計,但長期可能影響類似封裝協議在設計架構時,是否會主動避開池化模式。
對 Zama 而言,這起事件雖然證實協議本身沒有不當行為,但「用戶存進來的錢可能因為別人的官司被凍結」這件事,會直接衝擊用戶對隱私封裝服務的信任,尤其 Zama 主打的賣點就是保護用戶隱私,結果卻因為合約設計的池化特性,讓所有用戶暴露在同一種連坐風險之下,這是一種諷刺性的落差,Zama 團隊後續如果要挽回信任,可能需要重新設計合約架構,朝隔離帳戶的方向調整。對 Overnight Finance 跟 Maxim Ermilov 之間的訴訟,則要等 6 月 1 日的聽證會結果,才能確定這筆資金最終的歸屬,這部分屬於個案的法律程序,跟穩定幣機制本身的風險是兩件獨立的事。
2026 年 5 月 30 日凌晨 1 點 08 分（UTC），USDC 發行商 Circle 對隱私協議 Zama 的 cUSDC 合約執行黑名單，凍結了合約裡總計 12,606,386 美元的 USDC。事發後外界很快意識到一件事：被凍結的錢，絕大多數不屬於引發爭議的那個帳戶——因為 cUSDC 是一個「共享池」，一個帳戶被盯上，整個池子裡其他人的錢也會被一起鎖住。
整起事件的起點是 5 月 11 日，一個跟 DeFi 收益協議 Overnight Finance 有關聯的錢包，把約 1,240 萬美元 USDC 存入 Zama 的 cUSDC 合約——cUSDC 是 Zama 用全同態加密（FHE）技術打造的「機密版 USDC」封裝合約，讓用戶可以在不公開餘額的情況下持有跟轉移 USDC。三位原告基金隨後在加州北區聯邦法院對 Overnight Finance 的創辦人 Maxim Ermilov 提起訴訟，指控他在社群投票決議清算並分配資金之前，從協議金庫轉走超過 1,577 萬美元。5 月 29 日，聯邦法官 P. Casey Pitts 發出臨時限制令（TRO），要求 Circle 將跟涉案資金相關的地址列入黑名單。Circle 在隔天凌晨執行了這道命令——但因為 cUSDC 是把所有用戶資金匯集到同一個合約地址裡的池化設計，Circle 能凍結的最小單位是整個合約，不是單一帳戶,結果就是那筆爭議資金約占凍結池子的 99% 以上，但池子裡其餘不到 1%、來自完全無關用戶的存款，也一併被鎖死，且 Zama 事前完全沒有收到任何通知。
Circle 在 USDC 的智能合約裡內建黑名單機制,這件事本身不是新聞——USDT、USDC 這類中心化發行的穩定幣,幾乎都保留了配合執法機關、凍結可疑地址的能力,這也是它們跟 DAI 這類去中心化穩定幣在設計上的根本差異之一。這次事件真正暴露的,是機制細節：當你的資金被存進一個「池化」設計的第三方合約（例如跨鏈橋、隱私封裝器、某些收益聚合器），你實際暴露的風險,不只是「你自己的地址會不會被盯上」，還包括「跟你共享同一個合約地址的其他任何人,會不會被盯上」——因為發行商執行黑名單的技術能力,只能鎖定到合約地址這個層級，沒辦法在合約內部區分「哪些餘額屬於誰」。Zama 團隊事後證實，這次凍結完全是單一存款人牽連,協議本身沒有被指控任何不當行為，但作為預防措施，Zama 還是暫停了旗下的 cUSDC、cUSDT、cWETH 三個封裝合約。
如果你持有 USDC、USDT 這類中心化發行的穩定幣，一個基本認知是：發行商保留凍結權限，這是你使用這類代幣時本來就要接受的條件，這件事本身不是新風險。真正的新風險在於，如果你把這些穩定幣存進任何「池化」設計的第三方合約——不只是隱私封裝器，也包括很多跨鏈橋、部分收益聚合協議——你等於是把自己的資金風險,跟池子裡所有其他存款人的行為綁在一起，即使你自己完全沒有任何違規行為，也可能因為池子裡某個素不相識的人被鎖定調查，而暫時甚至長期失去資金存取權。實際可以做的判斷是：在把資金存進任何第三方合約之前，先確認這個合約是「池化」設計（所有用戶資金匯集到同一地址）還是「隔離」設計（每個用戶有獨立的鏈上地址或子帳戶）——後者即使發生類似的黑名單事件,受影響範圍通常也只限於被鎖定的那個帳戶,不會牽連無關用戶。