USDC y Circle Mint: de la cuenta bancaria a la wallet

Tesorería necesita 2 millones de USDC en Ethereum antes del lunes para fondear la wallet warm de retiros. Hay dos caminos: comprarlos a un intermediario, como un exchange, o enviar dólares por transferencia bancaria a Circle y recibir USDC recién acuñados. Este capítulo explica el segundo camino de punta a punta: qué se pide, qué estados atraviesa el dinero, en qué red llega y dónde el equipo debe poner un control.

Antes de seguir conviene fijar dos palabras. Una stablecoin es un token cuyo precio se ancla a una moneda oficial, aquí el dólar, porque su emisor promete cambiarlo 1 a 1. El emisor es la entidad que crea esos tokens y responde por esa promesa. Mint (acuñar) es crear tokens nuevos contra dólares depositados; redeem (redimir) es devolverlos y recibir dólares.

El capítulo sirve a los dos proyectos del equipo: al que usa stablecoins, que obtiene y devuelve USDC con Circle, y al Middleware Blockchain, cuyas wallets en Fireblocks o BitGo reciben, guardan y envían ese USDC por cuenta de sus clientes.

Un token y un canal: qué es USDC y qué es Circle Mint

La confusión más cara de este módulo es tratar a Circle Mint como si fuera una moneda. No lo es. USDC es el token: un dólar digital emitido por Circle que circula en muchas blockchains y que, según su emisor, está respaldado al 100 % por efectivo y equivalentes de efectivo, de modo que se puede redimir 1:1 por dólares. [1] Circle Mint es el canal: una cuenta institucional para acuñar y redimir USDC (y también EURC y cirBTC) directamente con Circle. [2]

Circle afirma que solo ella emite USDC y presenta Circle Mint como la vía para obtenerlo sin comisiones ni demoras de un tercero. [3] Para el equipo eso se traduce en una pregunta de arquitectura, no de marca: ¿el flujo de liquidez pasa por el emisor o por un intermediario? Pasar por el emisor quita una contraparte, pero exige ser cliente de Circle, operar su consola o su API y asumir sus horarios bancarios.

Sobre las reservas, Circle publica atestaciones mensuales y declara que la mayor parte de la reserva está invertida en el Circle Reserve Fund (USDXX), un fondo del mercado monetario registrado ante la SEC. [4] [1] El equipo no audita esas reservas; lo que sí debe hacer es registrar en su política de tesorería qué fuente revisa, con qué frecuencia y quién decide reducir exposición si la información cambia.

Circle Mint no es para todos. Lo usan exchanges, traders institucionales, proveedores de wallets, bancos y empresas con aplicaciones de consumo; no está disponible para personas. [2] La admisión incluye verificación de antecedentes, KYC y screening de sanciones, y Circle advierte que puede tardar de un día a una semana o más. [3] Ese plazo entra en el plan del proyecto: sin cuenta aprobada no hay flujo directo.

En Ethereum, USDC es un contrato ERC-20. El estándar define funciones como transfer y approve, el evento Transfer y el campo decimals, que dice cuántos decimales usa el token. [5] El capítulo ERC-20 por dentro explica qué garantiza ese estándar y qué no; aquí basta con saber que la wallet que recibe USDC ve un saldo en ese contrato, no un saldo en ether.

El recorrido: de la cuenta bancaria a la wallet y de vuelta

Volvamos a los 2 millones. El mint empieza fuera de la cadena: la empresa envía una transferencia desde su cuenta bancaria vinculada; Circle recibe el depósito y acredita el saldo de la cuenta Mint; desde ese momento los USDC se pueden enviar a la cadena. [6] Cada cuenta bancaria vinculada recibe un número de cuenta virtual (VAN, Virtual Account Number), que permite a Circle atribuir el depósito sin una referencia manual en la orden de pago. [6]

El tiempo depende del riel bancario. Circle documenta wires (FedWire y SWIFT), rieles en tiempo real como RTP, SPEI, SEPA y CHATS en algunas regiones, y transferencias internas si el banco es socio de liquidación. Un wire doméstico recibido antes del corte se liquida el mismo día hábil; uno internacional tarda de 1 a 3 días hábiles. [6] Mientras tanto, el dinero figura como saldo no liquidado, distinto del saldo disponible, que es el único que se puede transferir o redimir. [6]

Con saldo disponible, la salida a la cadena se hace hacia una dirección de destino registrada. Registrar una dirección por API crea una solicitud pendiente: un administrador debe aprobarla en la consola Mint antes de enviarle fondos, y todos los administradores reciben la notificación. [7] Ese paso es una lista blanca (allowlist): un control de cuatro ojos que vive en el proveedor y que nuestra política debe reflejar, no duplicar a ciegas.

El redeem es el camino inverso. Para devolver USDC, la empresa los envía a su dirección de depósito en Circle Mint; Circle genera una por red y advierte que enviar por la red equivocada provoca pérdida permanente. [7] Luego se crea un pago (payout) a la cuenta bancaria vinculada; suele liquidarse el siguiente día hábil y, si el banco rechaza el wire, los fondos vuelven al saldo de la cuenta Mint. [6]

Figura 1

Mint y redeem de USDC con Circle Mint, con un control en cada salto

Fuentes:

[6][7]

Cómo leer esta figura

Dos filas de cuatro cajas. Fila superior, de izquierda a derecha: cuenta bancaria vinculada con VAN; flecha wire o RTP hacia saldo de Circle Mint, que pasa de no liquidado a disponible; flecha mint 1:1 hacia transferencia a dirección aprobada; flecha on-chain hacia wallet propia en la red elegida, de temperatura warm. Debajo de cada caja, unida por una línea discontinua, un control: KYB y sanciones al abrir la cuenta; conciliar el depósito contra el extracto bancario; allowlist aprobada por un administrador; confirmaciones y KYT propios. Fila inferior, de derecha a izquierda: wallet propia en la misma red; flecha solo USDC hacia la dirección de depósito, una por red; flecha crédito hacia saldo de Circle Mint tras confirmaciones; flecha payout hacia la cuenta bancaria. Controles: red equivocada o USDT implica posible pérdida, en rojo; Travel Rule desde 3.000 dólares para terceros; webhook deduplicado y verificado; devolución posible que vuelve al saldo.

Descargar SVGDescargar .tex

Código TikZ

Abrir `.tex` en otra pestaña

Dos detalles operativos cambian el diseño. Primero, Circle cubre el gas de las transferencias salientes en la mayoría de los casos, así que la cuenta Mint no necesita ether ni el token nativo de cada red para enviar USDC. [6] Segundo, las transferencias de 3.000 dólares o más están sujetas a la Travel Rule de FinCEN: si se envía en nombre de un tercero, la orden debe incluir nombre y dirección del originante o falla. [6] Para clientes en Francia y Singapur hay además una verificación adicional de direcciones en la consola. [6]

Redes soportadas: elegir dónde recibir y enviar USDC

El mismo USDC existe en muchas redes, y en cada una es un contrato distinto. Circle publica la dirección oficial por red; en Ethereum es 0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48. [8] La misma página advierte que en X Layer existe además un USDC puenteado, USDC.e, que Circle no emite ni respalda. [8] Un token puenteado (bridged) es una representación creada por un puente entre redes: se llama parecido, pero no es una obligación del emisor.

Circle Mint lista, a la fecha de consulta, 38 redes para USDC, cada una con un código de API (por ejemplo ETH, BASE, SOL). [9] La misma referencia trae advertencias que deben ir directo a la política: Circle Mint solo admite USDC y EURC, y enviar USDT o USDC puenteado a una dirección Mint puede perder los fondos; en Cosmos solo acepta USDC desde Noble, en Polkadot solo desde Asset Hub, y en Injective solo por la capa EVM. [9]

La red también fija el tiempo de espera. Circle no acredita un depósito entrante hasta alcanzar su número de confirmaciones: 12 bloques en Ethereum (unos 3 minutos), 12 bloques de Ethereum para Base u OP Mainnet, 1 en Solana, y 65 bloques de Ethereum para Linea o ZKsync Era, lo que puede tardar horas. [10] Circle advierte que usar una transferencia todavía en estado running expone a una reorganización de la cadena. [10] El capítulo Web3 para el equipo explica por qué confirmación y finalidad no son lo mismo.

Estructura de la cuenta Mint: una wallet principal y una dirección por red

Escenario: tres clientes institucionales del Middleware Blockchain devuelven USDC para redimir el mismo día, los tres por Ethereum. Llegan a la misma dirección. ¿Cómo sabe tesorería cuánto redime cada uno? La respuesta está en cómo Circle estructura una cuenta Mint.

Toda cuenta Circle Mint tiene una wallet principal identificada por masterWalletId, que es el origen de las transferencias salientes y el destino de los depósitos entrantes, y Circle genera una dirección de depósito por red para la cuenta. [6] La guía de transferencias lo repite como regla de uso: la misma dirección para todos los depósitos de esa red. [7] En términos del módulo 8, la cuenta Mint se comporta como una wallet ómnibus: la dirección no dice qué cliente envió los fondos, y la atribución vive en nuestro libro.

Subcuentas por entidad (Institutional API). Para quien distribuye USDC a clientes institucionales, Circle documenta la Institutional API. Cuando Circle acepta una entidad externa, crea una wallet de tipo end_user_wallet, propiedad de la cuenta Mint del distribuidor pero segregada a esa entidad; las wallets de entidad son hermanas de la wallet principal, no hijas, y si una petición omite walletId Circle usa la principal. Los depósitos entrantes usan una dirección por entidad y las salidas van a un destino verificado de la libreta del distribuidor. [20]

La misma página lista lo que no se soporta para una entidad: entre otras, rutas "Express" desde las wallets de subcuenta, Stablecoin Payins y Payouts contra wallets de entidad, y la edición o el borrado de la entidad una vez creada. [20] "Express routes" no tiene relación con BitGo Express, y no encontramos una página de Circle que lo defina: a validar con el proveedor.

Dirección por intención de pago (Stablecoin Payins). Otra forma de atribuir es una dirección por cobro. En Stablecoin Payins, una intención de tipo transient con monto fijo recibe una dirección de depósito de un solo uso que caduca en expiresOn. La activación está disponible para Circle LLC (Américas) y Circle SAS (CIRCLE_FR, EEA). [21] Si nuestra cuenta Mint tiene la habilitación institucional o Payins activado es un dato a validar con Circle.

Cómo encajan Fireblocks, BitGo y Kaleido en el flujo de USDC

Circle Mint resuelve el mint y el redeem; no resuelve dónde viven nuestras llaves ni cómo leemos la cadena. Ahí entran los proveedores contratados, y cada afirmación de esta sección se apoya en su documentación o queda marcada como pendiente.

Fireblocks. La wallet que recibe lo acuñado puede ser una bóveda de Fireblocks. Por defecto, Fireblocks exige que un destino externo esté en lista blanca, aprobada por su quórum de administradores, antes de enviarle fondos. [11] Eso cubre el redeem: la dirección de depósito de Circle Mint de cada red se registra como destino externo. Fireblocks permite además conectar cuentas de exchanges y proveedores fiat soportados al workspace. [12] Si Circle Mint figura entre esas conexiones es un punto a validar con el proveedor: la lista vive en su centro de ayuda, que no citamos.

Fireblocks documenta también un USDC Gateway, que conecta las bóvedas con Circle Gateway para mantener un saldo de USDC unificado entre redes. [13] No es Circle Mint: no convierte dólares bancarios en USDC. Su guía deja dos avisos útiles: el primer depósito en cada red dispara una transacción APPROVE que las políticas deben cubrir, y el estado COMPLETED puede aparecer poco antes de la finalidad on-chain. [13]

BitGo. Su arquitectura de custodia de referencia usa tres wallets por moneda: custodia en frío para la mayor parte del saldo, una wallet standby intermedia y una de depósitos y retiros para la operación diaria, conectadas por whitelists. [14] Lo acuñado en Circle Mint puede aterrizar en la wallet de depósitos y subir por esa cadena según la política de temperaturas. La API de stablecoins de BitGo acuña tokens desde una Go Account, pero las monedas que lista son otras (USD1 y SoFiUSD), no USDC. [15] El soporte de USDC por red en las wallets de BitGo queda a validar con el proveedor.

Kaleido. No interviene en el mint. Su papel es la lectura independiente de la cadena: ofrece nodos gestionados para Ethereum, Polygon, Arbitrum, Base y Avalanche, conexión a otras redes EVM por JSON-RPC, e indexación de datos. [16] Con eso el equipo puede comprobar en su propio nodo que una transferencia de USDC existe en el contrato oficial antes de acreditarla, en lugar de confiar solo en el aviso del emisor o del custodio.

Superficies de integración con Circle

Escenario: arquitectura pide "integrar Circle" en el backlog del sprint. Esa frase puede significar cinco integraciones distintas, con contratos, custodios y responsabilidades diferentes. La tabla separa las superficies que Circle y Fireblocks documentan, para que cada historia de usuario nombre una. Este capítulo aplica a los dos proyectos: al que usa stablecoins, como canal de liquidez, y al Middleware Blockchain, cuyas wallets reciben, envían y redimen USDC.

Fuentes por fila. Circle presenta Mint como acceso directo a USDC desde el emisor. [3] La Institutional API está pensada para distribuidores B2B2B (bancos comerciales, exchanges centralizados, custodios) y evita que cada contraparte tenga que abrir su propia cuenta Mint; su modelo de facturación por defecto se llama "Institutional Direct": una comisión fija bruta en cada redención, cobrada al cliente final. [20] En Digital Asset Accounts, el modelo Direct End-User Custody deja la custodia en Circle y al distribuidor como integrador tecnológico. [22] CPN distingue el modo self-managed, en el que operamos custodia, pagos y cumplimiento y Circle aporta rieles, APIs y enrutamiento, del modo managed, en el que Circle asume licencias, custodia y cumplimiento. [23] En Managed Payments, el modelo de alta "Direct" hace que Circle trabaje directamente con nuestros clientes: enviamos su KYB por API y Circle crea sus subcuentas tras aprobarlo. [24] Fireblocks describe CPN como un proveedor de off-ramp basado en cuenta que convierte USDC a fiat, y exige un workspace con una cuenta CPN conectada y aprobada; el USDC Gateway ya se trató arriba. [25]

Traer nuestra propia wallet a CPN

En el modo Bring Your Own Wallet (BYOW), las instituciones que ya custodian USDC con su propia infraestructura de wallets la usan con CPN: CPN nunca accede a las llaves privadas, emite instrucciones de pago y nuestra infraestructura firma y envía las transacciones. [26] Para ello, el proveedor de wallets debe poder firmar sin interacción de un usuario y soportar datos tipados EIP-712 en redes EVM. [27] Si Fireblocks o BitGo, con las políticas que fijamos en los módulos 5 y 6, cumplen esas dos condiciones en nuestro despliegue es un punto a validar con cada proveedor: la página de Circle no los nombra.

El nombre «Circle Direct Adapter»: candidatos documentados

Las citas del recuadro vienen de las páginas de Circle Mint, [3] de la Institutional API, [20] del modelo de custodia de Digital Asset Accounts, [22] de CPN BYOW y Managed Payments [26] [24] y del USDC Gateway de Fireblocks. [13] Hasta que el término se confirme, el diagrama de arquitectura debe mostrar la superficie concreta, no el nombre informal.

Eventos, estados y conciliación del flujo

Circle Mint notifica cambios por webhooks: hay familias de eventos para depósitos, pagos, wires, devoluciones y direcciones del libro de destinos, entre otras. [17] Circle entrega cada notificación al menos una vez: puede repetirla, y pide deduplicar por notificationId y no suponer orden de llegada. [18] Las transferencias on-chain pasan por pending, running y complete. [6] Nuestro sistema debe tratar cada evento como una pista y confirmar el estado leyendo la API o la cadena.

Para conciliar, Circle Mint genera un extracto diario en formato ISO 20022 CAMT.053 con toda la actividad de USDC y EURC de la cuenta, disponible a más tardar a las 06:00 UTC del día siguiente. [19] El cuadre diario compara tres libros: el banco (wires enviados y recibidos), el extracto de Circle Mint (mints, redeems, transferencias) y la cadena (eventos Transfer hacia y desde nuestras wallets). Una diferencia detiene la siguiente orden hasta que alguien la explique.

Entregable: flujo de mint y redeem con controles AML en cada salto

La plantilla siguiente es el entregable del módulo. Cada fila es un salto; el equipo completa responsable, evidencia y control para su caso. Los controles AML propios (screening de la contraparte y de direcciones) siguen el flujo definido en AML y KYT.

El siguiente capítulo, USDT y Tether, el módulo 10, aplica el mismo análisis a otra stablecoin con otro emisor, y muestra por qué la red se vuelve el control principal. El capítulo anterior, ómnibus y libro interno, explica la atribución que exige la dirección de depósito única de Mint; AML y KYT define los umbrales de screening que esta tabla reutiliza.