ZachXBT:n mukaan Circlen uusi lohkoketju on suunniteltu rahanpesua varten

Kaksi päivää ennen kuin Circle ottaa uuden lohkoketjunsa käyttöön, yksi kryptovaluuttojen seuratuimmista tutkijoista kehottaa ihmisiä olemaan luottamatta siihen.

Lohkoketjujen tutkija ZachXBT on väittänyt X-tilillään julkaistussa viestissä, että Arc – Circlen USDC-pohjainen Layer-1-verkko – on olemassa pääasiassa siirtämään USDC:tä ketjun luottamuksellisen transaktio-ominaisuuden kautta kenenkään huomaamatta. Lempeästi sanottuna kyseessä on varoitus suunnitteluvirheestä. Sellaisena kuin ZachXBT ilmeisesti asian esitti, kyseessä on syytös siitä, että verkon yksityisyystyökalut ovat rahanpesuväline, jolla on parempi brändi.

Yksi varoitus, joka on syytä tuoda selvästi esiin: emme pystyneet itsenäisesti vahvistamaan mainittua viestiä. X estää automaattisen pääsyn yksittäisiin twiitteihin, eikä mikään muu tiedotusväline näytä vielä raportoineen tästä nimenomaisesta väitteestä. Voimme kuitenkin vahvistaa sen, mihin kuvioon tämä väite sopii. ZachXBT on viettänyt suurimman osan vuodesta 2026 rakentamalla julkista näyttöä siitä, että Circle puhuu sääntöjen noudattamisesta kovemmin kuin se toimii, ja tämä tausta on syytä tuoda esiin ennen kuin kukaan päättää, kuinka paljon painoarvoa uudelle väitteelle tulisi antaa.

Kiusallinen julkaisuaika

Arc otetaan käyttöön 16. syyskuuta, päivää sen jälkeen, kun senaatti on äänestänyt CLARITY-lain käsittelyn päättämisestä. Se käynnistyy yhdessä Circlen itsensä kanssa toimivien yksitoista institutionaalisen validoijan voimin – BlackRock, DTCC, Visa, Mastercard, ICE, Galaxy, Global Payments, MoneyGram, SBI Group, Standard Chartered ja Sumitomo. Kyseessä ei ole niinkään validoijajoukko kuin asiakaslista. Circle myy Arc-palvelua pankeille ja varainhoitajille, jotka eivät ikinä aioisi ylläpitää solmua nimettömän tuntemattoman vieraan rinnalla, ja tämä luettelo on myyntivaltti.

Kritiikin kohteena on ”luottamukselliset siirrot”, jotka ovat osa laajempaa yksityisyyden suojaa koskevaa suunnitelmaa, jota Circle kutsuu nimellä Arc Privacy. Se piilottaa transaktion dollarimäärän, mutta jättää lähettäjän ja vastaanottajan osoitteet näkyviin lohkoketjuun. Circlen ratkaisu ilmeiseen sääntöjen noudattamisen aukkoon on ”view keys” – mekanismi, jonka avulla laitos voi myöntää tilintarkastajalle tai sääntelyviranomaiselle lukuoikeuden piilotettuun summaan paljastamatta sitä julkisesti. Yksityisyyttä kilpailijoilta, läpinäkyvyyttä kaikille, joilla on oikea avain. Ainakin se on myyntivaltti.

ZachXBT on kuullut tämän myyntipuheen ennenkin

Hän ei uskonut siihen myöskään silloin, kun Circle esitti sen ensimmäisen kerran. Kun Circle esitteli Arc-alustan peruutettavissa olevia transaktioita ja yksityisyysominaisuuksia viime vuoden lopulla, ZachXBT vastusti sitä julkisesti väittäen, että Circle ”ei edes jäädyttäisi ennakoivasti osoitteita, jotka liittyvät Pohjois-Koreaan tai hyväksikäyttäjäryhmiin” – ja kysyi pohjimmiltaan, oliko uusi työkalu todellista turvallisuutta vai näyttikö se siltä vain sääntelyviranomaisille.

Tuo väite ei tullut tyhjästä. Huhtikuussa ZachXBT julkaisi ”The Circle USDC Files” -nimisen ketjun ,jossa väitettiin yli 420 miljoonan dollarin sääntöjenvastaisuuksista 15 tapauksessa vuodesta 2022 lähtien. Keskeisenä tapauksena oli Drift Protocol -hyökkäys, jossa hyökkääjä siirsi noin 232 miljoonaa dollaria USDC:tä Solanasta Ethereumiin käyttäen Circlen omaa CCTP-siltaa yli 100 transaktiossa kuuden tunnin ajan. Circle ei jäädyttänyt mitään tuona aikana. Elliptic havaitsi myöhemmin merkkejä, jotka viittasivat Pohjois-Koreaan. ZachXBT mainitsi myös Cetus-hakkeroinnin, jossa Circle lisäsi osoitteen mustalle listalle vasta kokonaisen kuukauden kuluttua siitä, kun varastetut USDC-kolikot oli jo vaihdettu ETH:ksi, ja teki epäedullisen vertailun Tetheriin, joka jäädytti helmikuun 2025 Bybit-hakkerointiin liittyvät varat muutamassa tunnissa.

Circle ei kiistä yhtäkään kyseessä olevista transaktioista, ja sen omat ehdot antavat sille laajan jäädyttämisvaltuuden – se voi estää osoitteita koko verkossa Yhdysvaltain tai Ranskan oikeuden määräysten nojalla tai aina, kun se katsoo turvallisuusriskin olevan riittävän suuri. Se on toisinaan käyttänyt tätä valtaa aggressiivisesti; maaliskuussa se jäädytti USDC-saldot 16:ssa toisistaan riippumattomassa yrityksen hot walletissa, jotka olivat joutuneet salaiseksi luokitellun siviilioikeudellisen asian piiriin. Juuri tätä kontrastia ZachXBT jatkuvasti korostaa: nopeaa ja laajaa toimintaa laillisia yrityksiä vastaan salaiseksi luokitellussa riita-asiassa, mutta hidasta tai puuttuvaa toimintaa lompakoita vastaan, jotka siirtävät aktiivisesti varastettuja varoja julkisesti.

Miksi ajoitus on tärkeää

Lisää tähän historiaan vielä luottamuksellisuusominaisuus, ja huoli kirjoittaa itsensä melkein itsestään. Jos Circle toimii jo hitaasti jäädyttäessään varoja, jotka se selvästi näkee, mitä tapahtuu, kun transaktiomäärät on oletusarvoisesti suojattu julkisuudelta? Circlen kanta on, että luottamukselliset siirrot eivät vaikuta sen omaan näkyvyyteen tai jäädyttämisvaltuuksiin – suojaus koskee julkista tilikirjaa, ei Circleä eikä ketään, jolla on katseluavain. Pysyykö tämä ero voimassa, kun Arc käsittelee todellista institutionaalista volyymiä testiverkon liikenteen sijaan, on tässä vaiheessa vielä testaamatta. Circle ei myöskään ole kertonut, miten luottamukselliset siirrot toimivat yhdessä pakoteseulonnan tai CCTP:n kanssa – saman sillan, joka siirsi Drift Protocolin varat ulottumattomiin huhtikuussa.

Mikään tästä ei vahvista sitä nimenomaista väitettä, jonka ZachXBT:n kerrotaan esittäneen. Se vahvistaa vain, että väite ei tule tyhjästä – se tulee henkilöltä, jolla on runsaasti todisteita siitä, että Circle on aiemminkin jäänyt kiinni juuri tästä asiasta. Circle ei ollut julkaisuhetkellä vastannut rahanpesuväitteeseen.