Un participante aprobado, denominado benefactor, cuya cartera está autorizada para emitir y canjear directamente, deposita USDC o USDtb mediante el programa JUPUSDecMzAVgztLe6eGhwUBj1Pn3j9WAXwmtHmfbRr. El programa comprueba las fuentes de precio configuradas, aplica la comisión vigente de 0,04% para emitir o canjear y los límites correspondientes; después acuña JupUSD o lo quema para devolver garantía. Jupiter también describe arbitraje de creadores de mercado y un bot automático de paridad. La guía técnica indica que no hay oráculo alternativo: un dato antiguo, no disponible o rechazado puede detener la operación.
Las reservas se mueven entre el colchón del programa en cadena y cuentas de custodia. El texto para usuarios dice de forma simple que se guardan en una cartera Porto de Anchorage, pero la API de transparencia del 5 de septiembre de 2026 etiquetó saldos entre Anchorage, Coinbase y el propio programa. La captura mostraba unos 47,331 millones de JupUSD y aproximadamente 47,373 millones de dólares en USDtb y USDC rastreados, cerca de 100,09% por valor nominal. Es una observación del panel en una fecha, no una auditoría ni una proporción permanente. El anuncio de lanzamiento asigna a Ethena la operación diaria de las reservas, incluida la coordinación de custodia, los puentes y el reajuste.
El programa puede actualizarse. En el código revisado, operadores con funciones asignadas pueden pausar emisión y canje, cambiar paridad y límites, añadir o desactivar benefactors, mover garantía al custodio configurado y modificar estado de bóvedas, oráculos, rangos de precios y custodio. Los datos de Solana señalaban como autoridad de actualización a 31wgH9Czzd3qgquTGxVxtxJuzBd8Fm4xEo8rPX7CNfhM. Las autoridades de acuñación y congelación permanecían en la PDA CkzLnD9r4d4ZZofsgNVo2VNunxDmte5YJ4vfAgMfBZNA. El código revisado no exponía una instrucción vigente para congelar cuentas de usuarios, por lo que no se afirma que exista un procedimiento activo de congelación. El repositorio público termina en una revisión del código fechada el 14 de enero de 2026, mientras los datos del programa registran un despliegue posterior, el 9 de marzo. El código fijado explica los controles publicados, pero no demuestra que cada byte coincida con el binario vigente.