USD1 四十亿美元穩定幣藏有 GitHub 未揭露的錢包管理權限

USD1 鏈上合約與其公開儲存庫之間的落差可以被驗證，即便孫宇晨更廣泛的詐欺指控仍缺乏可用證據支持。

World Liberty Financial 的四十億美元 USD1 穩定幣在鏈上帶有管理功能，其自身的公開 GitHub 儲存庫並未顯示，這一揭露落差在孫宇晨加劇對川普支持計畫的詐欺指控之際浮上檯面。

「USD1 最高級別的權限允許發行者將 USD1 從你的帳戶轉入自己的錢包——或任何其他人的錢包——而無需你的同意，」波場（Tron）創辦人孫宇晨於 8 月 21 日在 X 平台上表示。「冷錢包？多重簽名？都不重要。該權限在代幣合約層級運作。」

USD1 透過一個可升級的代理合約運作，該合約於 4 月 5 日遷移至目前的 StablecoinV2 實作。該版本包含適用於凍結帳戶的 drain 和 reallocate 函數。對該合約的技術審查發現，drain 可將凍結地址的完整餘額轉移至合約所有者，而 reallocate 可將凍結地址的指定金額移至另一個地址。這兩項操作均無需受影響持有者的批准。

此落差之所以重要，是因為 World Liberty 正在尋求貨幣監理署（OCC）的最終批准，以成立一家國家信託銀行，預計將從 BitGo 接手 USD1 的發行、贖回和儲備管理。OCC 已於 8 月 14 日授予初步有條件批准，但最終授權仍須滿足開業前要求，包括至少 2,000 萬美元的一級資本。

鏈上代碼允許的操作

這些函數並不允許任意用戶訪問他人的 USD1，也不允許隨時從任何錢包進行無限制轉帳。它們位於特權權限之後，僅對凍結餘額運作。更棘手的問題在於已部署合約與 World Liberty 自身發布的儲存庫之間的落差。

該項目的 GitHub 代碼包含鑄造、銷毀、凍結和暫停功能，但未顯示鏈上實作中存在的 drain、reallocate 或 V2 初始化函數。已部署的代碼本身透過經過驗證的區塊鏈瀏覽器公開可見，因此這些函數對任何直接檢查活躍合約的人來說並非隱藏。然而，依賴 World Liberty 自身儲存庫的開發者或投資者將無法看到現今管轄 USD1 的完整行政權限。

這一區別意義重大，因為中心化穩定幣通常保有干預權。Tether 的 USDT 和 Circle 的 USDC 發行者可以凍結或列入黑名單地址，而 USD1 目前的發行者兼技術提供者 BitGo 在其條款中表示，其可能凍結或升級 USD1，並且在某些法律或合規情況下，可能使資產永久不可用。這些揭露使得中心化控制的存在不那麼異常。它們並未解釋為何 World Liberty 的公開儲存庫未能跟上其已部署合約的腳步。

涉及監管風險的法律糾紛

這些指控加深了孫宇晨與 World Liberty 之間醞釀數月的爭端。孫宇晨是該項目的早期投資者之一，向 WLFI 投入了 4,500 萬美元。在 World Liberty 限制其代幣訪問權限、指控其不當轉移資產並以誹謗罪名起訴他之後，雙方關係惡化。孫宇晨否認這些指控。

8 月 20 日，孫宇晨聲稱自己在程序上取得勝利，可使其針對 World Liberty 的個人主張留在聯邦法院審理。該案「孫宇晨等人訴 World Liberty Financial LLC」由美國加州北區聯邦地區法院的 James Donato 法官審理。World Liberty 執行長 Zach Witkoff 表示，孫宇晨對聽證會的描述「謊話連篇」，主張法院並未作出任何裁決，且孫宇晨旗下公司提出的部分主張應屬仲裁範疇。

這一時機提高了 World Liberty 的風險。孫宇晨的攻擊發生在 OCC 向 World Liberty Trust Company 授予初步有條件批准七天之後。USD1 也正以較小的供應規模邁向這一過渡——根據 DeFiLlama 數據，流通供應量已從 2 月超過 53 億美元的峰值下降逾 13 億美元至 40 億美元。該代幣仍與美元掛鉤，不同於 WLFI，後者交易價格接近 0.061 美元，較 9 月高點 0.46 美元下跌約 87%。

供應下降始於孫宇晨最新指控之前，並不顯示持有者因合約糾紛而贖回。然而，這確實使 World Liberty 在旗艦穩定幣低於近期峰值之際，仍繼續尋求最終銀行批准。

現有證據並不能確立 World Liberty 故意使其儲存庫過時以誤導用戶或審計師。代碼差異也不表明存在儲備短缺、支持資產受損或 USD1 從持有者帳戶未經授權轉移的情況。更難以駁斥的是揭露落差：USD1 的鏈上合約包含 World Liberty 自身公開儲存庫未能完整反映的權限，恰逢該公司尋求最終批准成立一家最終將監管該穩定幣的受監管信託銀行。

本文僅供參考，不構成投資建議。