ZachXBT siger, at Circles nye blockchain er udviklet til hvidvaskning

To dage før Circle tager sin nye blockchain i brug, advarer en af kryptverdenens mest fulgte efterforskere folk mod at stole på den.

Blockchain-detektiven ZachXBT har i et indlæg, der tilskrives hans X-konto, hævdet, at Arc – Circles USDC-baserede Layer-1-netværk – hovedsageligt eksisterer for at flytte USDC gennem kædens fortrolige transaktionsfunktion, uden at nogen bemærker det. Set i et generøst lys er det en advarsel om en designfejl. Set i det lys, som ZachXBT tilsyneladende har fremstillet det, er det en beskyldning om, at netværkets privatlivsværktøjer er et hvidvaskningsredskab med bedre branding.

En forbehold, der er værd at fremhæve klart: Vi har ikke uafhængigt kunnet verificere det specifikke indlæg, der citeres. X blokerer automatiseret adgang til individuelle tweets, og ingen andre medier synes endnu at have rapporteret om netop denne påstand. Det, vi kan bekræfte, er det mønster, det passer ind i. ZachXBT har brugt det meste af 2026 på at opbygge en offentlig sag om, at Circle taler hårdere om compliance, end det handler, og den baggrund er værd at fremlægge, før nogen beslutter, hvor meget vægt den nye påstand fortjener.

En uheldigt timet lancering

Arc går live den 16. september, én dag efter en afstemning i Senatet om at afslutte forhandlingerne om CLARITY-loven. Det lanceres med elleve institutionelle validatorer, der kører sideløbende med Circle selv — BlackRock, DTCC, Visa, Mastercard, ICE, Galaxy, Global Payments, MoneyGram, SBI Group, Standard Chartered og Sumitomo. Det er ikke så meget en gruppe af validatorer som en kundeliste. Circle sælger Arc til banker og formueforvaltere, der aldrig ville have kørt en node side om side med en anonym fremmed, og listen er selve salgsargumentet.

Den funktion, der er under beskydning, er »fortrolige overførsler«, en del af en bredere plan for privatlivsbeskyttelse, som Circle kalder Arc Privacy. Den skjuler transaktionens beløb i dollar, mens afsender- og modtageradresserne forbliver synlige på blockchainen. Circles løsning på det åbenlyse compliance-hul er »view keys« – en mekanisme, der giver en institution mulighed for at give en revisor eller tilsynsmyndighed læseadgang til et skjult beløb uden at afsløre det offentligt. Privatliv over for konkurrenter, gennemsigtighed for alle med den rigtige nøgle. Det er i hvert fald salgsargumentet.

ZachXBT har hørt dette salgsargument før

Han købte det heller ikke første gang, Circle bragte det på banen. Da Circle i slutningen af sidste år gav et smugkig på funktioner til reversible transaktioner og privatlivsbeskyttelse for Arc, kritiserede ZachXBT det offentligt og argumenterede for, at Circle »ikke engang proaktivt fryser adresser, der er knyttet til nordkoreanske grupper eller udnyttelsesgrupper« – og spurgte i bund og grund, om det nye værktøj reelt var sikkerhed, eller om det blot så sådan ud for tilsynsmyndighederne.

Den udtalelse kom ikke ud af den blå luft. I april offentliggjorde ZachXBT det, han kaldte »The Circle USDC Files«, en tråd, der påstod, at der var tale om over 420 millioner dollar i overtrædelser af compliance-reglerne fordelt på 15 sager siden 2022. Hovedpunktet: udnyttelsen af Drift Protocol, hvor en angriber flyttede ca. 232 millioner dollar i USDC fra Solana til Ethereum ved hjælp af Circles egen CCTP-bro i mere end 100 transaktioner over seks sammenhængende timer. Circle frøs intet i dette tidsrum. Elliptic påpegede senere indikatorer, der pegede mod Nordkorea. ZachXBT nævnte også Cetus-hacket, hvor Circle først satte en adresse på sortlisten en hel måned efter, at de stjålne USDC allerede var blevet ombyttet til ETH, og foretog en lidet flatterende sammenligning med Tether, som inden for få timer indefrøs midler knyttet til Bybit-hacket i februar 2025.

Circle bestrider ingen af de underliggende transaktioner, og selskabets egne vilkår giver det vidtgående beføjelser til at indfryse midler — det kan blokere adresser på tværs af hele netværket i henhold til amerikanske eller franske retskendelser, eller når det vurderer, at sikkerhedsrisikoen er høj nok. Selskabet har til tider brugt denne beføjelse aggressivt; i marts indefrøs det USDC-saldoer på tværs af 16 uafhængige virksomheders hot wallets, der var indblandet i en lukket civil sag. Den kontrast, som ZachXBT hele tiden fremhæver, er netop denne: hurtig og omfattende indsats mod legitime virksomheder i en lukket tvist, langsom eller fraværende indsats mod wallets, der aktivt flytter stjålne midler offentligt.

Hvorfor timingen er vigtig

Læg en fortrolighedsfunktion oven på den historik, og bekymringen skriver sig nærmest selv. Hvis Circle allerede handler langsomt, når det gælder om at indefryse midler, som selskabet tydeligt kan se, hvad sker der så, når transaktionsbeløb som standard er skjult for offentligheden? Circles holdning er, at fortrolige overførsler ikke berører selskabets egen synlighed eller dets beføjelser til at indefryse midler — afskærmningen gælder den offentlige hovedbog, ikke Circle og ikke den, der besidder en visningsnøgle. Om denne skelnen holder, når Arc håndterer reelle institutionelle transaktionsvolumener i stedet for testnet-trafik, er på nuværende tidspunkt uafprøvet. Circle har heller ikke oplyst, hvordan fortrolige overførsler vil interagere med sanktionsscreening eller med CCTP – den samme bro, der i april førte Drift Protocol-midlerne uden for rækkevidde.

Intet af dette bekræfter den specifikke påstand, som ZachXBT angiveligt har fremsat. Det bekræfter kun, at påstanden ikke kommer ud af den blå luft — den kommer fra en person med en lang række dokumenterede eksempler på, at Circle har været på den forkerte side af netop dette spørgsmål. Circle havde ikke reageret på hvidvaskningspåstanden på tidspunktet for offentliggørelsen.