World Liberty Financial高級智能合約工程師Peter Girnus公開承認自己設計部署了黑名單函數
World Liberty Financial（WLFI）項目高級智能合約工程師Peter Girnus在個人平臺公開承認，他本人設計並部署了那段“可讓單個匿名錢包凍結任意WLFI持有者資產”的黑名單函數，且在主網交易開通前一週才通過可升級代理合約植入v2版本。他表示，2024年9月初次部署時合同僅爲標準ERC‑20、可審計且“看起來去中心化”，但團隊保留了升級權限；2025年8月24日，他在僅由“3/5多籤”控制的權限體系中，增設了一個兼具“守護者”與“多籤簽名人”雙重身份的外部地址，使其一人即可觸發任何錢包的凍結。
Girnus稱，項目爲賈斯汀·孫（Justin Sun）專門設置了“類別3”歸屬，其7500萬美元投資被獨立鎖倉，而“批量再分配”（batch reallocation）函數在2025年11月被添加爲“可隨時將任何錢包的通證轉移至任何其他錢包”的管理員工具。該項目宣稱這是“釣魚攻擊救濟機制”，但實際上構成了“單點控制型資金調度”。截至2025年12月，特朗普家族已通過WLFI提取約10億美元現金收益並持有約30億美元未售出通證，而普通投資者在表面上的“去中心化治理”之下，實際仍由一個未公開身份的匿名錢包通過黑名單機制完全控制。
來源：公開信息
ABAB AI 解讀
WLFI的“黑名单”与“批量再分配”结构，暴露了“去中心化叙事”与“中心化控制”在技术上的完美耦合。智能合约从“展示给投资者的透明代码”到“隐藏后门的升级版本”，本质上是通过“可升级代理”将信任从“代码‑审计”转移到“治理‑多签”。投资者面对的是“ERC‑20般干净的合约”，而项目方在后台保留了对冻结与资金再分配的永久控制权，这种“去中心化面纱，集中控制内核”的结构，已不再只是“技术风险”，而是制度欺骗。
从结构上看，WLFI设计了一套“分层控制权”：一类是普通投资者的“名义治理权”，另一类是总统家族与核心投资方的“实质控制权”。通过“类别3‑专属多签‑匿名地址‑批量转移”组合，项目在账本上保持“去中心化”的表象，但在资金流动与风险分配上实现了“超级集中”。这种结构特别危险的地方在于，它把“合规性”从“反洗钱与监管合规”扭曲为“公司对用户资产的强制干预合规”，使“合规”成为中心化的授权，而不是去中心化性的约束。
长期来看，WLFI事件可能成为加密行业“中心化‑后门化”项目的一个典型警示样本。在资本与知名度光环下，项目可以利用“可升级合约”与“复杂多签”创造一套“单点控制”机关，再用“合规‑安全‑救济”等话术将其合理化。这种结构一旦被大量复制，DeFi生态与“去中心化金融”的核心逻辑将被从内部掏空——合约代码依然是“开源的”，但权力中心却在“不可见的多签地址与监管借口”中。Girnus揭露的，不只是“一个后门”，而是一套“如何用合规理由包装中心控制权”的标准操作手册，未来任何“去中心化项目”都需要在“升级机制、多签与控制权”层面被重新审视，而不是在“代码是否开源”这种表层做尽职调查。