Crypto-retoriek heeft lange tijd waardering gehad voor het vermogen om transacties uit te voeren zonder poortwachters, om waarde over de grenzen heen te verplaatsen zonder toestemming te vragen, en om activa aan te houden die geen enkele instelling in beslag zou kunnen nemen.
De cryptocultuur behandelde deze als ontwerpdeugden, eigenschappen die bouwers met ethisch gewicht hadden ingebed door bewuste architectonische keuzes. Toen vond de Drift-exploit plaats en de reactie vertelde een ander verhaal.
Op 1 april kreeg Drift te maken met een grote exploit. Circle beschreef later de publiekelijk gerapporteerde verliezen op meer dan $ 270 miljoen, terwijl andere rapporten het cijfer op ongeveer $ 285 miljoen schatten en de kritiek documenteerden dat Circle de gestolen USDC niet had bevroren terwijl deze over de cross-chain rails bewoog.
De aanvaller heeft ongeveer $232 miljoen aan USDC van Solana naar Ethereum gerouteerd met behulp van Circle’s Cross-Chain Transfer Protocol. De reactie kwam voort uit het feit dat gebruikers en waarnemers wilden weten waarom Circle niet eerder had ingegrepen.
Dagen later postte Paolo Ardoino, CEO van Tether, dat Tether 3,29 miljoen USDT had bevroren die verbonden waren aan de Rhea Finance-aanvaller, en beschouwde de interventie als bewijs dat “Tether om hem geeft.”
Het contrast kwam hard aan.
Twee reacties, twee filosofieën
Circle publiceerde zijn formele reactie op 10 april, en zijn kernargument was dat USDC-bevriezingen plaatsvinden wanneer de wet actie vereist. Circle is wettelijk verplicht door een bevoegde autoriteit via een wettig proces.
Circle kwam terug op het idee dat een emittent zou moeten optreden als een ad-hoc ketenpolitiemacht, met het argument dat open toegang tot toestemmingloze infrastructuur een kenmerk is, en dat het grotere probleem is dat wettelijke kaders nog geen gelijke tred hebben gehouden met de snelheid van exploits in de keten.
De uitgevende instelling van stablecoin voerde ook een argument voor eigendomsrechten aan, waarbij hij beweerde dat willekeurige bevriezingen gevaarlijke precedenten scheppen voor wettige gebruikers, en dat de macht om te bevriezen een nalevingsverplichting is, beperkt door wettige processen en wettelijke dwang, en alleen toegestaan via formele juridische kanalen.
De complicatie is dat Circle’s eigen juridische documenten een meer gelaagd verhaal vertellen.
In de USDC-voorwaarden staat dat overdrachten onomkeerbaar zijn en dat Circle geen verplichting heeft om de herkomst van saldi bij te houden of te bepalen.
Diezelfde voorwaarden behouden Circle ook het recht voor om naar eigen goeddunken bepaalde adressen te blokkeren en, voor door Circle bewaarde saldi, de bijbehorende USDC te bevriezen wanneer zij van mening is dat die adressen mogelijk verband houden met illegale activiteiten of schendingen van de voorwaarden.
Circle beschikt over een betekenisvolle bevriezingsmacht en beschouwt deze als een nauw verbonden compliancefunctie, beperkt door juridische procedures en dwang.
De Rhea-post van Ardoino was een opschepperij, en de voorwaarden van Tether verlenen het bedrijf ruime discretie door te stellen dat het bedrijf tokens mag bevriezen zoals vereist door de wet of wanneer het, naar eigen goeddunken, bepaalt dat dit verstandig is, en het autoriseert om tokenadressen op de zwarte lijst te zetten.
In februari bevroor Tether ongeveer $4,2 miljard aan USDT vanwege banden met illegale activiteiten, waarvan $3,5 miljard sinds 2023.
De functie waar niemand reclame voor maakte
Wat Drift en Rhea naar buiten brachten, is een vraag die de stablecoin-concurrentie nog niet volledig aan de oppervlakte had gebracht: wat willen gebruikers bij een hack eigenlijk van een uitgever?
De anti-censuurinstincten die de vroege cultuur van crypto vormden, hebben de neiging hun kracht te verliezen op het moment dat gebruikers een noodrem nodig hebben. Getroffen protocollen, uitwisselingen met gestolen geld en slachtoffers die hun saldo zien leeglopen, willen weten wie de dief kan tegenhouden.
Dat herformuleert de bevriezingscapaciteit als meer een functie ter bescherming van de consument.
Tether heeft een staat van dienst opgebouwd op het gebied van interventie en zichtbaarheid. Ardoino’s Rhea-post was bedoeld om te worden gelezen als een productverklaring, en in de context van een nieuwe exploit werkte het.
De emotionele en praktische logica is toegankelijk en laat zien dat één emittent gestolen geld bevroor op dezelfde dag dat een aanvaller ze verplaatste, terwijl een andere emittent zei dat de juridische tijdlijnen aan zijn handen gebonden waren.
Dit maakt optica moeilijk voor Circle, ongeacht de juridische merites van zijn positie.
Stablecoins onderscheiden zich stilletjes op het gebied van noodbestuur, naast de samenstelling van reserves en beursliquiditeit.
De kosten van de functie
De argumenten voor Circle’s standpunt zijn reëel en het is niet nodig om de Drift-reactie te negeren om stand te houden. De ruime discretionaire bevoegdheid van emittenten met betrekking tot bevriezingen creëert risico’s die veel verder reiken dan hackscenario’s.
Een uitgever die naar eigen goeddunken tokens kan bevriezen wanneer hij oordeelt dat dit verstandig is, kan tokens bevriezen om redenen die geen verband houden met de bescherming van slachtoffers. Politiek controversiële adressen, betwiste transacties, toezichthoudend toezicht vanuit één rechtsgebied of eenvoudige operationele fouten kunnen allemaal leiden tot bevriezingen onder voorwaarden die zo breed zijn als die van Tether.
Dezelfde capaciteit waarmee een emittent een dief kan tegenhouden, laat hem ook een demonstrant, een dissident uit een land waaraan sancties zijn opgelegd, of een bedrijf waarvan hij de activiteiten hinderlijk vindt, tegenhouden.
Het openbare schrijven van Circle over de Drift-exploit is onder meer een verdediging tegen dat risico. Het argument dat noodinterventie nieuwe wettelijke kaders en safe-harbour-structuren nodig heeft, is ook een argument dat de huidige situatie een probleem is, zelfs als criminelen het doelwit zijn.
Het ontbreken van gedefinieerde normen betekent dat een uitgevende instelling vandaag genereus kan handelen en morgen te ver kan gaan, zonder een formeel mechanisme om deze twee te onderscheiden.
Het bevriezingsrecord van Tether heeft nog geen grote gedocumenteerde controverse over onrechtmatige bevriezing opgeleverd, maar dat record is ook enorm en niet volledig transparant.
Rapporten over de 4,2 miljard dollar aan bevroren USDT houden de details achter van elke beslissing, de juridische procedure die aan elke bevriezing ten grondslag ligt, en het foutenpercentage bij duizenden handhavingsmaatregelen.
Snelle interventie ziet er in abstracto anders uit als het proces dat deze interventies genereert ondoorzichtig is.
| Voordeel van snelvriezen | Kosten van ruime bevriezingsvrijheid |
|---|---|
| Kan gestolen geld vertragen of stoppen | Kan willekeurige interventie mogelijk maken |
| Kan de herstelkansen verbeteren | Kan gevolgen hebben voor rechtmatige gebruikers |
| Helpt uitwisselingen/protocollen in crises | Kan politieke of regelgevende druk weerspiegelen |
| Het lijkt op consumentenbescherming in hacks | Het proces kan ondoorzichtig zijn |
| Wordt een due diligence-functie | Het risico op onrechtmatige bevriezing kan moeilijk te bestrijden zijn |
Twee paden vanaf hier
De bull-case voor emittenten die op de eerste plaats komen, doet zich voor in een wereld waar hacks blijven komen en de herstelbaarheid steeds hoger op de prioriteitenlijst komt te staan.
Meer regelgevend toezicht op beurzen om te laten zien dat ze de bescherming van activa serieus nemen, en meer institutionele gebruikers die due diligence moeten tonen bij bewaring en herstel. Dit zijn factoren die de capaciteit voor noodbevriezing naar het centrum van de evaluatie van stablecoins duwen.
In dat scenario worden het publieke bevriezingsrecord van Tether en de ruime discretionaire voorwaarden echte concurrentievoordelen. Beurzen en protocollen die exploits hebben meegemaakt, beschouwen snelle interventiecapaciteit nu als een due diligence-criterium bij het kiezen van welke stablecoin ze als primaire liquiditeit willen aanhouden.
Circle moet ofwel sneller handelen via nieuwe juridische mechanismen, ofwel accepteren dat sommige marktsegmenten zijn rechtsstaatpositie als een risico in crises zullen beschouwen. Ardoino’s Rhea-post lijkt achteraf gezien een vroege deelname aan een competitie die de markt uiteindelijk formaliseert.
De bear case voor datzelfde model bestaat uit onrechtmatige bevriezingen, tegenreacties op regelgevingsgebied en de ontdekking dat ruime discretie vaak zowel een nadeel als een deugd is.
Een spraakmakende onjuiste bevriezing, zoals een als kwaadaardig gemarkeerd adres dat toebehoort aan een legitieme gebruiker, een jurisdictiespecifieke handhavingsactie die politiek gericht lijkt te zijn op gebruikers in andere markten, of een operationele fout die schone tegoeden bevriest tijdens een marktstressgebeurtenis, maakt hetzelfde verhaal over het noodbestuur giftig.
In die wereld lijkt Circle’s nadruk op legale processen en gedefinieerde normen op principiële terughoudendheid, een doelbewuste toewijding aan gedefinieerde limieten boven snelheid, en plaatsen gebruikers een echte premie op een uitgevende instelling wiens bevriezingsbeslissingen formele verantwoordelijkheid met zich meebrengen.
Het historische scepticisme van de cryptogemeenschap tegenover gecentraliseerde controle bevestigt zichzelf opnieuw als een zwaarbevochten praktische wijsheid, gebaseerd op de gedocumenteerde kosten van ongecontroleerde discretie van de emittent.
De stablecoin-winnaars in dat scenario zijn degenen wier interventiekracht reëel maar beperkt is. Emittenten die kunnen optreden in echte noodsituaties en kunnen aantonen dat ze terughoudend zijn in dubbelzinnige noodsituaties.
Naarmate stablecoins hun rol in institutionele betalingen, treasury-workflows en gereguleerde financiële infrastructuur verdiepen, wordt bestuur onder druk net zo belangrijk als de kwaliteit van de reserves of het distributiebereik.
De vraag die Drift en Rhea op tafel hebben gelegd, hoeveel controle gebruikers willen dat een uitgevende instelling heeft, kent geen eenduidig, universeel antwoord. Instellingen met grote risico’s en herstelverplichtingen willen misschien een noodstop, terwijl individuen met stablecoins in politiek gevoelige rechtsgebieden misschien het tegenovergestelde willen.
Protocollen met gemengde gebruikersbases moeten voor beide geschikt zijn.
De echte strijd is nu om de versie van stablecoin-beheer die genoeg vertrouwen van voldoende gebruikers verdient om de standaard te worden.