USD1-Code zeigt mehr Kontrolle über Wallets als veröffentlicht

Der Stablecoin USD1 mit einer Marktkapitalisierung von rund 4 Milliarden US-Dollar steht wegen einer nachweisbaren Lücke zwischen seinem auf Ethereum bereitgestellten Smart Contract und dem öffentlichen Quellcode in der Kritik. Der Token wird von World Liberty Financial ausgegeben, einem Krypto-Projekt mit Verbindungen zur Familie Trump, während die Verwahrung der Reserven laut den veröffentlichten BitGo-Bedingungen bei BitGo liegt.

Die Diskrepanz gewann nach einer öffentlichen Auseinandersetzung mit Tron-Gründer Justin Sun an Aufmerksamkeit. Während seine schwerwiegendsten Anschuldigungen bislang nicht durch die verfügbaren Belege gestützt werden, ist der technische Kernbefund überprüfbar.

Diskrepanz zwischen Etherscan und GitHub-Repository

Der auf Etherscan einsehbare Implementierungsvertrag von USD1 enthält administrative Funktionen, darunter Mechanismen zum Einfrieren oder Eingreifen in Nutzer-Guthaben. Diese Funktionen tauchen jedoch nicht in der Datei Stablecoin.sol im öffentlichen GitHub-Repository des Projekts auf. Der ausgeführte Code auf der Blockchain besitzt damit mehr Kontrolle über Wallets, als der offen einsehbare Quellcode vermuten lässt.

Auslöser der Debatte war eine Serie von Vorwürfen, die Justin Sun auf X veröffentlichte. Sun zählt zu den bekannten Investoren mit Verbindung zu World Liberty Financial und stellte grundsätzliche Fragen zur Funktionsweise des Projekts. Seine schwerwiegendsten Andeutungen in Richtung Betrug finden in den öffentlich verfügbaren Daten bislang keine Bestätigung. Zach Witkoff, Mitgründer von World Liberty Financial, hat das Projekt und seine Verbindung zur Marke Trump öffentlich verteidigt.

Warum Freeze-Funktionen allein kein Alarmsignal sind

Administrative Kontrollen wie das Einfrieren von Adressen sind bei zentralisierten Stablecoins keine Seltenheit. Auch Emittenten wie Tether oder Circle verfügen über vergleichbare Mechanismen, meist zur Erfüllung regulatorischer Auflagen oder zur Umsetzung gerichtlicher Anordnungen.

Das eigentliche Problem bei USD1 liegt daher nicht in der Existenz der Freeze-Funktionen, sondern in der fehlenden Übereinstimmung zwischen veröffentlichtem und tatsächlich eingesetztem Code. Es handelt sich damit primär um eine Transparenzfrage, nicht automatisch um einen Nachweis von Fehlverhalten. Daten zur Zirkulation des Tokens lassen sich über Analyseplattformen wie DefiLlama nachvollziehen, die USD1 unter den größeren Stablecoins des jüngsten Marktzyklus einordnen.

Was Anleger jetzt beachten sollten

Für Halter von USD1 bedeutet der Befund konkret: Der Emittent verfügt über die technische Möglichkeit, den Zugriff auf einzelne Adressen einzuschränken, auch wenn der öffentliche Code dies nicht vollständig abbildet. Wer Guthaben in einem Stablecoin hält, dessen tatsächliches Verhalten sich nicht vollständig auditieren lässt, sollte diese Abhängigkeit vom Emittenten in die eigene Risikoabwägung einbeziehen.

Anleger können zudem verfolgen, ob World Liberty Financial das GitHub-Repository an den tatsächlich eingesetzten Code angleicht oder eine offizielle Erklärung zur Diskrepanz veröffentlicht. Die zentrale Unterscheidung bleibt dabei bestehen: Der Unterschied zwischen bereitgestelltem Vertrag und öffentlichem Repository ist überprüfbar, ein Betrugsvorwurf dagegen nicht belegt.

Transparenz des Codes im Fokus

Der Fall greift eine wiederkehrende Branchendebatte auf: Entscheidend ist nicht allein, ob ein Projekt seinen Code als offen bezeichnet, sondern auch, ob dieser Code mit dem tatsächlich ausgeführten Programm übereinstimmt. Eine ähnliche Spannung zeigte sich beim Coldcard-Fall und der Frage nach offenem Bitcoin-Softwarecode, bei der die Bezeichnung für Nutzer wichtige Einschränkungen hatte.

Für Nutzer zentralisierter Stablecoins ist die Existenz von Freeze-Funktionen deshalb relevant. Sie bedeutet, dass der Emittent den Zugriff auf Guthaben einer bestimmten Adresse beschränken kann. Wenn diese Möglichkeit im öffentlichen Code nicht vollständig abgebildet ist, stellt sich die Frage, wie viel Vertrauen Nutzer in einen Token setzen möchten, dessen tatsächliches Verhalten sie nicht vollständig prüfen können.

Zuletzt aktualisiert am 22. August 2026