Steakhouse Confidential Prime USDC

일반 ERC-4626 예치는 지갑, 금액, 시각을 공개한다. Zama는 새 비공개 대출 시장을 만들지 않고, 사용자가 USDC를 cUSDC로 감싼 뒤 암호화 금액을 공동 일괄 처리 묶음에 넣도록 했다. 공개 볼트 트랜잭션에서는 일괄 처리 묶음 합계만 복호화된다.

관찰자는 일괄 처리 묶음 참여 주소와 합계를 볼 수 있다. 독립 참여자가 한 명뿐이면 합계가 그 사람의 금액이 되고, 공격자가 나머지 참여액을 알면 뺄셈으로 피해자 금액을 추정할 수 있다. Zama도 이를 완전 익명성이나 믹서가 아니라 수동 관찰에 대한 의미 있는 프라이버시라고 설명한다.

6월 19일 Steakhouse 배포자는 Morpho Vault V2 팩토리로 0xbEEF…542B를 만들었다. 불변 자산은 이더리움의 일반 USDC다. steakcUSDC는 회수 가능한 총 USDC를 지분 수로 나눈 교환율을 따르는 볼트 영수증이며, 지갑에 그대로 남아 있는 USDC 원금이 아니다.

Zama는 그 영수증 위에 한 층을 더했다. 0x66Bf…C458의 csteakcUSDC는 steakcUSDC의 기밀 래퍼이고, 0xe978…72B2의 cUSDC는 USDC 래퍼다. 예치 일괄 처리 계약은 암호화 cUSDC를 받아 합계를 예치하고 공개 지분을 감싼 뒤 암호화 청구권을 나눠준다. 인출은 그 반대다.

예치는 6월 23일 열렸다. Zama는 대략 24시간마다 여러 요청을 묶어 처리한다고 설명했다. 사용자는 묶음을 실행 단계로 보내기 전에는 참여를 취소할 수 있다. 실행을 요청한 뒤에는 결과를 받아 후속 처리를 하는 콜백이 합산 예치를 정산한다. 볼트 호출이 실패하거나 기한을 넘기면 처리를 취소하고 투입 자산을 다시 기밀 토큰으로 감싸 사용자에게 돌려준다. 독립 참여자가 많아지면 프라이버시가 나아지지만 요청을 모으는 동안 정산은 늦어진다.

다음 날 12주 인센티브가 시작돼 세 단계로 감소하며 9월 15일 종료될 예정이었다. 보너스는 당시 참여자에게 비례 배분되는 출시 프로그램이었다. 변화하는 기본 대출 수익과는 별개의 층이다.

9월 5일 볼트는 약 3,942만 USDC를 회계에 잡았다. 어댑터 포지션의 약 94.10%는 cbBTC 담보 USDC 시장, wstETH는 약 4.98%, WETH는 약 0.92%였다. 각 시장의 청산 담보인정비율은 86%였다. 출시 자료는 WBTC도 언급했지만 이 스냅샷에는 WBTC 포지션이 없었다.

볼트는 이름이 정해진 기관에 양자 대출을 하는 것이 아니라 Morpho 시장에 USDC를 공급한다. 차입자는 암호자산을 담보로 참여한다. 이자는 자산을 늘리고, 청산금이 빚을 메우지 못하면 손실이 어댑터를 거쳐 지분 가치에 반영된다. “우량 담보”라는 표현은 Steakhouse의 상환 의무를 만들지 않는다.

같은 시점 인출 가능액은 약 3,343.9만 USDC였고 유휴 자금은 약 1,762 USDC뿐이었다. 일반 상환은 유휴 자금을 먼저 쓰고 유동성 어댑터에서 회수한다. 이 경로가 요청액을 확보하지 못하면 공개 상환은 전액 정산되지 않으며, 기밀 일괄 처리는 취소 후 투입 자산을 복구해 사용자에게 돌려줄 수 있다. 조건을 충족하면 가스비와 설정된 패널티를 부담하는 더 복잡한 강제 회수 경로도 있다.

기밀 사용자의 상환은 인출 일괄 처리 계약도 지난다. 암호화 csteakcUSDC를 모아 공개 지분 합계를 상환하고 cUSDC로 돌려준다. 지분당 약 1.018632 USDC라는 값은 해당 블록의 회계 기록이지 액면가나 즉시 현금화 약속이 아니다.

검토 시점 온체인 소유자는 Steakhouse VaultV2Supervisor 계약이었다. 전략과 한도를 설정하는 큐레이터 역할은 등록된 소유자 주소 7개 중 2개의 서명이 필요한 Safe가 맡았고, 자금 배정 권한을 가진 주소 3개가 승인된 어댑터와 한도 안에서 USDC를 옮겼다. 이 주소 수로 실제 운영 인원수를 알 수는 없다. 한도 인상, 어댑터 변경, 예치 접근 제한 변경에는 볼트의 7일 대기가 적용됐지만 자금 배정자와 수수료를 바꾸는 함수의 설정상 대기는 0초였다. 소유자 행위는 별도 Supervisor를 거치며 문서상 14일을 기다린다.

검토 시 관리·성과 수수료는 0이었지만 변경 가능한 설정이었다. 활성 접근 제한은 예치하거나 새 지분을 발행할 때 자산을 제공하는 계정만 제한했고, 지분 이전을 제한하는 장치는 설정되지 않았다. 암호화가 숨기는 것은 개인별 금액이다. 공개 볼트의 설정 권한자, USDC를 공급한 시장과 실제 인출 가능한 유동성은 확인할 수 있다.

Steakhouse 볼트 약관은 Carniceria Tropical Inc.를 인터페이스 운영자이자 전략 관리 주체로 명시하면서 자산 수탁자나 신인의무를 지는 주체가 아니라고 밝히고 일부 또는 전부 손실 가능성을 경고한다. 이 법률상 역할은 온체인 소유 계약과 권한 주소와 구분해야 한다. 회사가 Morpho 차입자이거나 원금·상환 보증인이 된다는 뜻은 아니다.