Steakhouse Confidential Prime USDC

通常のERC-4626入金はウォレット、金額、時刻を公開する。Zamaは新しい非公開貸付市場を作らず、USDCをcUSDCに包み、暗号化額を共同バッチへ入れる仕組みを選んだ。公開Vault取引ではバッチ合計だけが復号される。

観察者は参加アドレスと合計を見ることができる。独立参加者が一人なら合計はその人の額になり、攻撃者が他の入金を支配すれば差し引いて推定できる。Zama自身も完全匿名やミキサーではなく、受動観察への意味あるプライバシーと説明する。

6月19日、SteakhouseのデプロイヤーはMorpho Vault V2 Factoryから0xbEEF…542Bを作った。不変の資産は通常のEthereum USDCである。steakcUSDCは回収可能な総USDCを持分数で割るVault受領証で、ウォレットに不変のまま残るUSDC元本ではない。

Zamaは受領証の上にもう一層を置いた。0x66Bf…C458のcsteakcUSDCはsteakcUSDCの機密ラッパー、0xe978…72B2のcUSDCはUSDCラッパーである。入金一括処理コントラクトは暗号化cUSDCを集め、合計を預け、公開持分を包んで暗号化請求を配る。出金は逆に進む。

入金は6月23日に始まった。Zamaは複数の要求をおよそ24時間ごとにまとめて処理すると説明した。利用者はまとめた要求を実行段階へ送る前なら参加を取り消せる。送信後は、結果を受け取る後続処理が合算入金を決済する。Vaultの呼び出しに失敗したり期限を過ぎたりした場合は処理を取り消し、投入資産を再び機密トークンに包んで利用者へ返す。独立した参加者が増えるほど秘匿性は高まるが、要求を集める間は決済を待つ必要がある。

翌日には12週間のインセンティブが始まり、三段階で減少し9月15日に終わる予定だった。ボーナスはその時点の参加者へ比例配分する開始施策で、変動する基礎貸付収益とは別だった。

9月5日、Vaultは約3,942万USDCを計上した。アダプター持分の約94.10%がcbBTC担保USDC市場、wstETHが約4.98%、WETHが約0.92%だった。各市場の借入額の担保価値に対する比率が清算基準となり、その設定値（LLTV）は86%。開始資料はWBTCも挙げたが、この時点にWBTC持分はなかった。

Vaultは実名機関へ相対で貸すのではなく、Morpho市場へUSDCを供給する。借り手は暗号資産を担保に参加する。利息は資産を増やすが、清算回収が債務に足りなければ不足はアダプターを通って持分価値を下げる。「優良担保」はSteakhouseの返済義務を生まない。

同じ時点の出金可能額は約3,343.9万USDC、遊休資金は約1,762 USDCだった。通常の償還は遊休資金を先に使い、次に流動性アダプターから回収する。この経路で必要なUSDCを確保できなければ公開償還は全額を決済できず、機密一括処理は取り消したうえで投入資産を回復し、利用者へ返せる。条件を満たす場合には、ガス代と設定済みペナルティを伴う、より複雑な強制回収経路もある。

機密利用者の償還は出金一括処理コントラクトも通る。暗号化csteakcUSDCを集め、公開持分合計を償還し、cUSDCを返す。1持分約1.018632 USDCはそのブロックの会計履歴であり、額面や即時現金化の約束ではない。

確認時のオンチェーン所有者はSteakhouse VaultV2Supervisorコントラクトだった。戦略と上限を設定するキュレーター役は、登録された所有者アドレス7件のうち2件の署名を必要とするSafeが担った。資金配分権限を持つ3件のアドレスは、承認されたアダプターと上限の範囲でUSDCを移動できた。アドレス数から運用者の人数は分からない。上限引上げ、アダプター変更、入金時のアクセス制限変更にはVaultの7日間の待機がある一方、資金配分者と手数料を変更する関数の設定上の待機は0秒だった。所有者の操作は別のSupervisorを通り、文書では14日間の待機を定める。

確認時の管理手数料と成功報酬はゼロだったが、変更できる設定である。有効なアクセス制限は入金や新規持分発行の際に資産を出すアカウントだけを対象とし、持分移転の制限は未設定だった。暗号化は個別の金額を隠すが、公開Vaultの設定権限、USDCの運用先、実際に出金できる流動性までは隠さない。

SteakhouseのVault規約はCarniceria Tropical Inc.を画面の運営者および戦略管理者と記す一方、資産の受託保管者や受託者責任を負う主体ではないとし、一部または全部の損失を警告する。この法的な役割はオンチェーン所有者のコントラクトや権限を持つアドレスとは区別される。同社がMorphoの借り手や元本・返済の保証者になるわけではない。