USD1、USDT、USDC 三个稳定币的中心化程度对比 — USDC 能冻，USDT 能销毁，USD1 能将直接转走 今天早晨阅读了 Justin 的这篇推文，我对于他们的官司兴趣不大，但是 Justin 文章里有一句话确实引发了我的兴趣，说的是 solana:USD1ttGY1N17NEEHLmELoaybftRBUSErhqYiQzvEmuB 可能会有后门。 其实如果是指冻结资产的话，不仅仅是 USD1 有这个功能，其它 USDT 和 USDC 也都有，虽然不够去中心化，但这对黑森林频繁的币圈也算是好事。 所以我很有兴趣就做了一个对比，把 USD1、USDT 和 USDC 的智能合约放在一起比较了一下，三个稳定币发行方可以对用户资产做到的“风控”程度到底到什么地步。 1. USDC 的权限相对最克制。 Circle 可以把某个地址加入黑名单，一旦被加入黑名单，这个地址基本就不能再发送和接收 USDC，同时 Circle 还可以暂停整个 USDC 合约。 但目前的 USDC 合约没有提供一个管理员函数，可以直接把某个黑名单地址里的 USDC 转走，也没有 USDT 那种可以直接销毁黑名单地址全部余额的 destroyBlackFunds。 不过 USDC 本身是可升级合约，Circle 控制 Proxy Admin，可以更换新的合约实现，所以这里说的只是当前版本能够做什么，并不代表 Circle 永远没有增加这些权限的能力。 2. USDT 的权限更进一步。 Tether 除了可以通过 addBlackList 冻结任何 USDT 地址以外，还有一个非常直接的 destroyBlackFunds。 一个地址被加入黑名单以后，Tether 可以调用这个函数，直接把该地址的 USDT 余额归零，同时从 USDT 的总供应量中扣除。 所以即使 1,000 万 USDT 放在自己的冷钱包里，私钥也一直只有自己知道，只要 Tether 把这个地址拉进黑名单，链上的 USDT 仍然可以被冻结，随后甚至可以被销毁。 3. USD1 的权限又有一点不同。 USD1 同样拥有冻结、解冻、暂停、增发和销毁等管理员权限，但现在运行的 V2 合约里还有两个非常敏感的功能：drain ，reallocate 和 drain 可以在一个地址被冻结以后，把这个地址里的全部 USD1 转到管理员控制的地址。 reallocate 可以把被冻结地址里的 USD1 直接重新分配到另一个地址。 所以如果一个钱包有 1,000 万 USD1，管理员拥有的权限并没有停留在让这 1,000 万暂时不能动。而是在满足合约权限条件以后，还可以把这 1,000 万 USD1 直接从原来的钱包转走，或者重新分配给其他地址。 三个放在一起看，大概就是： USDC：冻结 USDT：冻结 + 销毁 USD1：冻结 + 转走 + 重新分配 当然，这三个都是中心化稳定币，USDT 和 USDC 从来没有承诺过抗审查，所以 USD1 拥有管理员权限本身没有什么特殊。 USD1 比较特殊的地方在于它对已经冻结的用户余额提供了非常完整的后续处置功能。管理员不需要用户签名，也不需要获得用户私钥，就可以在智能合约层面改变这笔 USD1 最终归属。 说句最难听的，就是 USD1 的最高权限是可以在不经过用户许可的前提下，把账户中的 USD1 转移到自己或者其它人的钱包中，你是冷钱包还是多签钱包都没有办法阻止。 至于 Justin 说的“后门”，我觉得需要区分一下。 如果后门指的是开发者偷偷藏了一段没人知道的恶意代码，目前并没有证据证明 USD1 存在这种后门。freeze、drain 和 reallocate 都可以从公开合约里看到。 但如果大家说的后门是，钱明明放在自己的链上钱包里，私钥也只有自己掌握，发行方仍然保留一套特殊管理员权限，可以冻结甚至重新分配这些资产。那 USD1 确实存在这样的机制。 当然这么说不代表 USD1 就会无故的转移用户资产，也不代表 USD1 故意隐瞒，毕竟代码就是合约当中，算是一种虽然没有仔细说明，但确实存在的“调款”。 而且在我调差的时候发现了一个更加关键的问题，就是： World Liberty 官方 GitHub 展示的 USD1 源码，并不是当前线上 USD1 实际执行的代码。 World Liberty 官方 GitHub 目前公开的 USD1 源码没有 drain 和 reallocate，但实际运行的 USD1 在 2026 年 4 月升级以后的 StablecoinV2 已经可以对冻结余额执行 drain 和 reallocate，已经拥有这两项权限。所以如果有小伙伴只看官方 GitHub，就会低估 USD1 当前的中心化控制权限。 @Gate Crypto、美股、港股、韩股、黄金、CFD、预测市场一站交易(Phyrex)