USDC 有多安全？审视当今数字美元的信任与风险

USDC 是一种旨在与美元挂钩的知名稳定币，已融入数字货币世界。但随着其地位日益提升，许多人开始思考：在当今动荡的加密货币市场中，使用和持有 USDC 是否安全？随着其影响力的扩大，对其安全措施的审查也日益严格。我们将深入探究 USDC 的真正安全保障，探讨其如何保持美元价值、其实际支撑、其法律基础、其运行技术，以及在瞬息万变的加密货币环境中不可避免的风险。

保持与美元的联系：在动荡中保持稳定

USDC 的核心承诺是始终与一美元挂钩。人们依赖这一稳定的价值进行交易或持有资金。发行 USDC 的公司 Circle 致力于兑现这一承诺，确保每一枚 USDC 都与等值的美元资产相匹配。

尽管总体上保持坚挺，但 USDC 与美元的联系在2023年3月硅谷银行（SVB）的动荡。当Circle披露其33亿美元的支持资金被SVB冻结时，一波恐慌导致USDC的价格一度跌至87美分左右。Circle迅速采取行动，承诺用自有资源弥补任何缺口，并建立新的银行关系，最终在可能的情况下将SVB的资金转移到纽约梅隆银行。美国政府为所有SVB存款提供担保的决定至关重要，USDC在几天内就恢复了美元价值。然而，这一事件也突显了依赖传统银行的风险。

USDC 的真正支撑是什么？其价值基础

USDC 储备的实际构成以及 Circle 对此的公开性对于公众信心至关重要。Circle 表示，这些储备由易于获取的现金和可快速兑现的资产组成。

USDC 的大部分支持来自圈子储备基金（USDXX）Circle 是一家在美国证券交易委员会 (SEC) 注册的政府货币市场基金，由贝莱德 (BlackRock) 监管。该基金主要投资于现金、短期美国国债以及涉及美国国债的隔夜回购协议。其储备余额为实际现金，存放于受监管的美国金融机构的不同账户中，由纽约梅隆银行 (BNY Mellon) 担任主要托管人。Circle 表示，到 2024 年底，美国国债将占其储备的约 80%，现金占剩余的 20%。

为了增强用户信心，Circle 会定期确认其储备金。此前，Grant Thornton LLP 负责处理此类报告，但自 2022 财年起，德勤会计师事务所作为“四大”会计师事务所之一，贝莱德 (BlackRock) 已担任 Circle 的独立审计师，负责每月检查。这些报告遵循美国注册会计师协会 (AICPA) 的准则，旨在验证其储备资产是否等于或大于流通中的 USDC 总价值。此外，Circle 每周都会发布其储备资产摘要，贝莱德则每日公开更新 Circle 储备基金的持仓情况。Circle 坚称，这些储备受到法律保障，是“专项隔离”的，与 Circle 自身的运营资金分开存放，并免受债权人的侵害。

法律基础：在全球监管纷争中找到出路

Circle 一直致力于满足众多国家的监管要求。

在美国，Circle 拥有货币转移许可证，在金融犯罪执法网络 (FinCEN) 注册为货币服务企业 (MSB)，并且自 2015 年起持有纽约州金融服务部 (NYDFS) 颁发的 BitLicense。

在国际舞台上，Circle 已获得新加坡金融管理局 (MAS) 颁发的主要支付机构 (MPI) 许可证和法国的电子货币机构 (EMI) 许可证，这与 2024 年 7 月生效的欧盟加密资产市场 (MiCA) 框架相一致。它还在百慕大、迪拜和阿布扎比等地获得了许可或批准。

Circle 频繁与监管机构沟通，推动制定易于理解的稳定币规则。这种前瞻性的做法旨在将 USDC 打造为合规可靠的数字美元。然而，由于全球加密货币法规瞬息万变，持续调整至关重要。

技术设置：确保数字美元的安全

USDC 的安全性也很大程度上依赖于其基础技术的坚固性。

USDC 最初是以太坊上的 ERC-20 代币，但现在已在 Solana、Arbitrum、Base、Polygon 等众多区块链平台上原生运行。这种多网络方式使其更易于访问，同时也将其安全性与这些不同系统的稳健性紧密联系在一起。

管理 USDC 的智能合约（自动化程序）至关重要。Circle 确认这些合约会定期接受 Callisto Network、EtherAuthority 和 ChainSecurity 等外部安全专家的检查。任何更新，例如旨在提高 gas 效率和安全性的 v2.2 版本，在上线前都会经过审核。

为了实现原生 USDC 在不同区块链之间的安全转移，Circle 创建了跨链传输协议 (CCTP)，该协议采用“销毁并铸造”的流程。这种方法被广泛认为比依赖锁定资产的第三方桥接器更安全，而后者往往是黑客攻击的目标。CCTP V2 将于 2025 年 3 月推出，预计将提供更快的转账速度。

虽然 USDC 的主要智能合约拥有完善的审计线索，但 USDC 丢失事件通常是由于包含 USDC 的外部智能合约（例如 Pike Finance、Loopscale）存在缺陷、私钥管理错误或 CCTP 设置不正确造成的，而不是 USDC 自身经过彻底审计的主要合约存在缺陷。

发行人的可信度和监督：Circle 在其中扮演的角色

Circle 如何开展运营和做出决策对于 USDC 的安全至关重要。

2024年，Circle宣布其收入和储备金收入达17亿美元，净利润达1.56亿美元。该公司还于2024年1月秘密提交了首次公开募股（IPO）的申请。

Circle 有权将地址列入黑名单并冻结资金，以满足法律要求，例如法院命令或 OFAC 制裁。虽然这项权力对于保持合规至关重要，但它引发了人们对抵制审查制度的担忧。重大行动包括在 Tornado Cash 面临制裁后冻结与其相关的资产。

USDC 的智能合约可以更新，Circle 负责更新。这种集中式管理不仅可以修复错误并进行增强，还能巩固大量的控制权。

穿越危险地带

尽管 USDC 具有积极的属性，但使用 USDC 的人也会遇到各种潜在的危险。

来自合作伙伴的风险是一个关键问题。硅谷银行的情况凸显了银行持有现金储备的风险。尽管Circle试图与全球知名银行合作，但大型银行联盟的倒闭可能会影响资金的可用性和信任度。Circle储备基金的资产由纽约梅隆银行持有，并由贝莱德管理，这种安排通常被认为是稳固的。将USDC存储在中心化交易所，如果交易所破产或遭到黑客攻击，用户将面临风险。在DeFi应用中使用USDC会带来智能合约缺陷、价格数据操纵以及无常损失的风险。

USDC 所运行的每个区块链都有其特定的风险。这些风险可能包括网络速度变慢、交易回滚的可能性、51% 攻击（对不太成熟的区块链威胁更大），以及如果不使用 Circle 的 CCTP，第三方桥可能会存在漏洞。

USDC 与加密货币市场（尤其是在 DeFi 领域）的深厚联系意味着，USDC 的任何严重问题都可能引发连锁反应，造成广泛的市场不稳定，并可能引发人们对更安全资产的抢购。TerraUSD 的崩溃表明，一个不稳定的稳定币能够迅速蔓延问题。

Circle 声称，USDC 储备金是独立存放的，即使 Circle 自身面临破产，尤其是在 MiCA 等欧洲法规的框架下，持有者也能安心无虞。然而，一些专家指出，美国缺乏专门针对稳定币公司破产的明确法律判决。

竞争激烈：力争在安全方面取得最高分

当它与主要竞争对手相比时，泰达币（USDT）USDC 通常以开放和遵守法规树立更强大的形象。USDT 过去一直面临关于其储备支持来源和审计方式的质疑，尽管它最近已采取措施提高透明度。去中心化稳定币，例如戴提出了一种替代方案，以过剩的加密资产作为抵押品，但这也带来了一些挑战，例如抵押品价值波动和复杂的智能合约风险。较新的选择包括PayPal 美元 (PYUSD)正在利用其知名品牌和现有的财务规则来争夺一席之地。

下一步：新想法与酝酿的危险

Circle 的计划包括 CCTP V2 和 USDCKit（企业开发工具包）等技术改进、扩大其全球影响力（重点是亚洲）以及与币安和 ICE 等行业巨头结成联盟，以使 USDC 更加实用且得到广泛采用。

然而，新的威胁不断涌现：

• 更狡猾的网络攻击，包括网络钓鱼诈骗、社会工程策略以及针对向 USDC 提供服务的公司发起的攻击，正变得越来越复杂。
• 由于缺乏全球范围内对如何处理稳定币的共识，导致监管混乱，使得遵守所有规则变得困难，并可能让一些人寻找法律漏洞。
• 全球政治和更广泛经济的变化，例如制裁、不稳定的利率和不断上升的通货膨胀，可能会影响支持 USDC 的资产和整个市场的稳定性。
• 央行发行的数字货币（CBDC）可能看起来是基本交易的极其安全的选择。但如果它们提供更好的功能或获得更强有力的政府支持，可能会降低 USDC 的采用率。

总结：值得考虑的风险

USDC 凭借其对全额支持、频繁的财务检查以及积极与监管机构沟通的投入，赢得了安全且开放的稳定币声誉。它对 DeFi 和国际汇款的贡献显而易见。

然而，它并非完全没有风险。用户需要权衡其持续价值和广泛实用性的优势，以及由Circle、其银行合作伙伴以及其所应用的各种平台进行中心化管理所带来的实际风险。2023年3月，Circle脱离美元挂钩的事件给我们带来了一个严峻的教训：即使是得到良好支持的稳定币，也可能因市场动荡和更广泛的系统性漏洞而动摇。随着数字货币领域的发展，Circle持续致力于开放性、遵守规则和有效的风险控制，对于维护信心和克服未来的障碍至关重要。