¿Qué es Tornado Cash?

Las cadenas de bloques están descentralizadas y se consideran anónimas, con transacciones en cadena que ocurren solo entre direcciones en cadena, independientemente de las identidades personales en el mundo real. Sin embargo, en realidad no es 100% anónimo. Al rastrear los registros de transacciones públicas en la cadena, aún es posible que los piratas informáticos sigan las pistas y descubran la verdadera identidad oculta detrás de la dirección de la billetera. Para satisfacer las necesidades básicas de protección de la privacidad de los usuarios, surgieron una serie de protocolos de privacidad que ocultan las identidades de los usuarios a través de medios técnicos, y Tornado Cash es uno de ellos.

¿Qué es el mezclador de monedas?

Fundado en 2019, Tornado Cash es el protocolo de privacidad más grande implementado en Ethereum. En términos de su principio, Tornado Cash es un mezclador/mezclador de monedas. Este protocolo puede agregar y mezclar una gran cantidad de transacciones, evitando así que las transacciones sean rastreadas en la cadena y logrando el 100% de anonimato.

Simplemente podemos entender esta moneda como una “tina de tinte”. Muchos usuarios ponen sus activos en la "cuba". Después de un período de tiempo, cuando el usuario saca los activos de la "cuba", ya no puede distinguir al propietario original de los activos. Es posible que podamos saber cuánto dinero ha depositado o retirado alguien de la "tina de tinte", pero no podemos hacer coincidir estas transacciones una a una. Al mismo tiempo, cuantos más fondos y participantes haya en el "IVA", y cuanto más tiempo se "remoje" en él, más caótica será la situación y mejor será el efecto del lavado de dinero.

Los mezcladores se pueden dividir en centralizados y descentralizados. Para un mezclador de monedas centralizado, el usuario debe enviar la solicitud de mezcla y los tokens a un tercero de confianza. Luego, el servidor hace coincidir cada dirección y realiza continuamente múltiples transacciones de diferentes montos hasta que se alcanza el número solicitado por el usuario. Sin embargo, el mezclador descentralizado es generalmente un contrato inteligente (contrato de mezclador) implementado en la cadena de bloques donde los usuarios depositan tokens y luego retiran los tokens "limpios" después de un período de tiempo.

Cómo funciona Tornado Cash

Tornado Cash es único en el sentido de que proporciona un servicio de transferencia anónimo en cadena utilizando la tecnología ZK-SNARK (Zero-Knowledge Succinct Non-Interactive Proof of Knowledge). Prueba de conocimiento cero significa que el probador puede probar al verificador que una afirmación es correcta sin proporcionar ninguna información válida (es decir, conocimiento cero) al verificador. La prueba de conocimiento cero se puede dividir en interactiva y no interactiva. La prueba de conocimiento cero interactiva requiere que el probador responda continuamente las preguntas planteadas por el verificador, mientras que las pruebas de conocimiento cero no interactivas no requieren un proceso interactivo de hacer preguntas.

El mapa mental anterior muestra el principio de la mezcla de Tornado Cash. Cuando los usuarios usan Tornado Cash, en realidad interactúan con TornadoProxy, y todos los fondos depositados por los usuarios se mezclarán en el mismo grupo de fondos. Cuando los usuarios retiran fondos, Tornado Cash iniciará transferencias desde el contrato del fondo común interno y transferirá una cierta cantidad de fondos del fondo común al usuario. Para no exponer la información personal del monto del depósito y retiro, solo se puede depositar una determinada cantidad de tokens a la vez en Tornado Cash, como 0.1, 1, 10 y 100 ETH, correspondientes a cuatro contratos inteligentes diferentes.

Figura: Interfaz de depósito de Tornado Cash

Este método interrumpe la conexión directa entre el pagador y el beneficiario, no solo la dirección sino también la conexión en términos de tiempo. Cuantas más direcciones participen en el grupo y mayor sea el número de transacciones, más difícil será rastrearlo. Los usuarios también pueden depositar fondos en el grupo y esperar mucho tiempo para retirarlos, lo que dificulta aún más que los piratas informáticos realicen un análisis y descifren el código.

Tornado Cash no es tan simple como un banco basado en una cuenta porque, en los bancos comunes, los usuarios necesitan usar la misma cuenta para depósitos y retiros, mientras que las direcciones de depósito y retiro de Tornado Cash pueden ser diferentes. La dificultad en este proceso es cómo los usuarios pueden usar la dirección original para depositar fondos y usar la nueva dirección para retirar fondos sin revelar su identidad personal. Aquí es donde entran en juego las pruebas de conocimiento cero. A través de esta tecnología, los usuarios pueden probar que realmente han depositado fondos en Tornado Cash que no han sido retirados antes sin revelar la dirección de depósito específica.

Cada vez que un usuario haga un depósito en Tornado Cash, recibirá una clave secreta generada aleatoriamente como credencial. Al retirar dinero, el usuario solo necesita enviar la Nota y la dirección de retiro para recuperar sus activos, o transferir los activos a otra dirección, completando así la "mezcla de monedas" o el "lavado de dinero". Tornado Cash, por otro lado, cobra una pequeña tarifa por el proceso. Dado que la generación y el uso de esta clave necesitan tecnología de prueba de conocimiento cero, la dirección de depósito original correspondiente no puede inferirse por medios técnicos.

Figura: Interfaz de retiro de efectivo Tornado

De hecho, Tornado Cash no es el primer mezclador de divisas de la historia. Los servicios de mezcla de Bitcoin como CoinMixer y CoinJoins también han nacido antes. Tornado Cash inicialmente solo admitía Ethereum, pero luego se expandió a otras cadenas públicas como Polygon y Avalanche. Además, en la versión actualizada posterior, Nova, Tornado Cash también usa UTXO para construir directamente transacciones privadas, lo que mejora aún más la protección de la privacidad y la experiencia del usuario.

Token de gobernanza TORN

En enero de 2021, Tornado Cash anunció el lanzamiento del token de gobernanza TORN, con un total de 10 millones de piezas. Fue el lanzamiento aéreo más valioso en ese momento, con un valor promedio de lanzamiento aéreo de más de $ 23,000 por usuario. En concreto, la distribución anticipada de tokens TORN es la siguiente:

5% (500,000 TORN): Airdroped a los primeros usuarios del grupo Tornado Cash Ethereum;

10% (1,000,000 TORN): Utilizado para actividades mineras anónimas en el grupo Tornado Cash Ethereum, que se lanzará linealmente dentro de 1 año;

55% (5,500,000 TORN): reservado por la bóveda DAO, desbloqueado linealmente dentro de 5 años y debe estar bloqueado durante 3 meses;

30% (3,000,000 TORN): Asignado a desarrolladores y primeros patrocinadores, que se desbloquearán linealmente durante un período de 3 años y deberán bloquearse durante 1 año.

Mientras tanto, Tornado Cash también lanzó un proyecto de "minería privada" similar a la minería de liquidez. El proyecto adopta un diseño de token de doble capa. Cuando los usuarios participan en la minería, primero obtendrán “Puntos de anonimato” (AP), una especie de activo intermedio. Luego, se intercambian por TORN a través de AMM (automático creador de mercado). Este proceso también proporciona protección de la privacidad durante la minería y la reclamación de tokens mediante pruebas de conocimiento cero. Sin embargo, con el crecimiento posterior del proyecto, el mecanismo de minería anónima de Tornado Cash se eliminó de la lista en diciembre de 2021.

La tecnología no puede distinguir entre el bien y el mal

Tornado Cash protege la privacidad de los usuarios al ocultar los registros de transacciones en cadena, pero también se ha convertido en un refugio para que los piratas informáticos y los delincuentes laven dinero en cadena. En múltiples robos de criptomonedas, los piratas informáticos han movido grandes cantidades de dinero robado a través de Tornado Cash.

Harmony Bridge, uno de los primeros proyectos de puentes de cadena cruzada, fue robado por $ 100 millones, el 98% de los cuales pueden haber sido lavados a través de Tornado Cash. En marzo de 2022, a Ronin Network le robaron $ 625 millones, de los cuales decenas de millones de USD Ether también se transfirieron a través de Tornado Cash. Tornado Cash fue abusado por los delincuentes, lo que también se convirtió en el detonante de esta sanción.

Figura: Lista de transacciones recientes para direcciones de contratos Tornado Cash 100 ETH (etherscan.io)

La historia de las sanciones de Tornado Cash

Según la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU., Tornado Cash ha lavado más de USD 7000 millones en criptoactivos desde su creación, de los cuales USD 1000 millones pueden tener algo que ver con casos de piratería, incluido el caso relacionado con Lazarus. Group, un grupo de hackers de Corea del Norte (sancionado por EE. UU. en 2019). Esta es también la razón por la que la OFAC sanciona directamente a Tornado Cash el 8 de agosto.

Tornado Cash no es una institución centralizada específica, sino un conjunto de contratos inteligentes almacenados en la cadena. Una vez que el contrato se despliega oficialmente en la cadena, no se puede detener. OFAC optó por agregar directamente las 45 direcciones de Tornado Cash a la LISTA SDN (Lista de Nacionales Especialmente Designados). Simplemente podemos entender SDN LIST como la Lista de Sanciones. La propiedad de cualquier individuo o entidad relacionada en la lista será congelada, por lo que todos los individuos y entidades estadounidenses tienen prohibido interactuar con las direcciones bloqueadas de Tornado Cash, de lo contrario, pueden ser sancionados y procesados por la OFAC.

Después de que se introdujo la prohibición

Después de la prohibición, según el cofundador de Tornado Cash, Roman Semenov, su cuenta personal de GitHub fue suspendida. Otro miembro del equipo declaró que Tornado Cash DAO se cerró debido a la "incapacidad del proyecto para luchar con los funcionarios estadounidenses". El 12 de agosto, la Agencia Holandesa contra el Crimen arrestó a un presunto desarrollador de Tornado Cash de 29 años en Ámsterdam bajo sospecha de ocultar flujos financieros delictivos y facilitar el lavado de dinero. Posteriormente, su esposa confirmó que el arrestado era Alexey Pertsev, uno de los fundadores de Tornado Cash. Al mismo tiempo, los depósitos totales en Tornado Cash se han desplomado en múltiples activos, según Dune Analytics, y los depósitos de ETH han caído más del 60 %. El precio del token de gobernanza TORN también disminuyó de un máximo de $30 a $8.

Fuente: dune.com

Bajo las sanciones, muchos protocolos DeFi, intercambios y aplicaciones de billetera como Aave, Uniswap, etc. también han comenzado a restringir aquellas cuentas que han interactuado con las direcciones de contrato de Tornado Cash. El 8 de agosto, USDC, el segundo proyecto de moneda estable más grande conocido por su apoyo a la regulación, anunció que había congelado el USDC en la dirección asociada de Tornado Cash. Según un tuit publicado por el director ejecutivo de USDC, Jeremy Allaire, el 9 de agosto, podrían enfrentar hasta 30 años de prisión si se niegan a congelar los activos de las cuentas asociadas.

Fuente: Twitter @Jeralaire

La comunidad lanzó un contraataque “venenoso”

La criptocomunidad reaccionó intensamente a la prohibición de Tornado Cash y sus direcciones asociadas por parte de la OFAC, creyendo que las acciones de la OFAC violaron la privacidad y la libertad de los usuarios y "sentaron un precedente muy malo". A partir del 9 de agosto, algunos miembros de la comunidad incluso lanzaron ataques "venenosos", usando Tornado Cash para enviar ETH mixto a las direcciones de Ethereum de usuarios famosos como Beeple, Randy Zuckerberg, Sun Chenyu, etc., bloqueando estas direcciones por el protocolo DeFi. . El impacto de la prohibición de Tornado Cash también ha comenzado a extenderse, amenazando el campo DeFi e incluso todo el mundo descentralizado.

Fuente: 0xjim.eth

Aunque muchos protocolos DeFi han prohibido las interfaces frontales para interactuar con Tornado Cash debido a la presión regulatoria, el código de contrato inteligente de Tornado Cash aún se ejecuta en la cadena de bloques de Ethereum, y los usuarios con conocimientos de programación de contratos pueden continuar accediendo a Tornado Cash. Alguien incluso ha recreado el sitio web de Tornado en IPFS. Por lo tanto, las sanciones de la OFAC en realidad solo elevan el umbral para que los usuarios comunes usen Tornado Cash, mientras que los piratas informáticos reales aún pueden usar Tornado Cash para lavar dinero.

Descentralización y criptorregulación

La OFAC impuso sanciones fuertes y directas a las direcciones de Tornado Cash y también envió una clara señal regulatoria a otros proyectos de monedas de privacidad como Monero (XMR), Zcash (ZEC) y todo el espacio DeFi. A raíz de este incidente de sanción, la comunidad también comenzó a preocuparse por las futuras regulaciones de la criptoindustria.

La centralización de la moneda estable agita a la comunidad

En este incidente, el emisor del USDC, Circle, se rindió rápidamente y congeló los activos en las direcciones de billetera relevantes, lo que provocó que la comunidad entrara en pánico por la centralización de las monedas estables. Las monedas estables centralizadas juegan un papel insustituible en el campo DeFi actual, formando un puente de valor entre el espacio criptográfico y el mundo real. Incluso para las monedas estables descentralizadas como DAI, casi la mitad de sus activos comprometidos son USDC, y si se toman en consideración otros activos indirectamente relacionados con USDC, esta proporción puede llegar al 60%. Una vez que los reguladores decidan sancionar las monedas estables centralizadas como USDT y USDC, puede destruir todo el sistema DeFi.

¿Se controlará Ethereum?

La fusión de mainnet ha transformado el mecanismo de consenso de Ethereum de PoW a PoS. Bajo el mecanismo PoS, la cadena de bloques debe ser confirmada por más del 66% de los nodos. Y si los nodos que poseen más del 66% del capital obedecen la supervisión bajo las sanciones del regulador, e incluso se niegan a pasar el bloque que contiene la transacción relacionada con Tornado Cash, ¿se prohibirá por completo Tornado Cash? O más aún, ¿la red Ethereum estará completamente a cargo de los reguladores?

Fuente: dune.com

¿Existe realmente una utopía descentralizada?

Los proyectos criptográficos se pueden descentralizar, pero los fundadores, operadores y propietarios de nodos de proyectos son personas reales que viven en países específicos. El hecho de que el código base del proyecto Tornado Cash haya sido prohibido en GitHub y el desarrollador haya sido arrestado en los Países Bajos lo demuestra directamente. En tales condiciones, parece imposible que cualquier protocolo esté completamente descentralizado, y es posible que muchos protocolos DeFi tengan que tragarse el fruto amargo, aceptando gradualmente la supervisión, al final.

Pero no hay necesidad de que seamos demasiado pesimistas. Por un lado, en este incidente, no todos los proyectos cumplieron con la supervisión. Contrariamente a la congelación decisiva de direcciones relacionadas por parte de USDC, Tether, el emisor de otro proyecto de moneda estable gigante, USDT, dijo que no sancionaría unilateralmente las direcciones asociadas con Tornado Cash. Por otro lado, con los esfuerzos de la criptocomunidad, las respuestas de los principales proyectos a las sanciones de la OFAC también están cambiando silenciosamente. Proyectos como USDC, Aave y Uniswap emitieron explicaciones o aclaraciones más adelante en el evento, y también comenzaron a levantar el congelamiento de las direcciones que habían interactuado con Tornado Cash. El 14 de septiembre, la OFAC también emitió 4 preguntas frecuentes sobre la prohibición de Tornado Cash, que explican en detalle los criterios de prohibición para las direcciones asociadas. Se pueden regular y controlar personas o proyectos específicos, pero el código mismo y el espíritu de descentralización son difíciles de sancionar.

Conclusión

Tornado Cash es un proyecto de monedas mixtas líder en la industria que permite transacciones anónimas. Una vez implementado, el contrato inteligente no se puede controlar, lo que no solo garantiza la descentralización, sino que también hace imposible que la parte del proyecto tome medidas para evitar que los piratas informáticos abusen del proyecto para lavar dinero. Esta es la causa directa de esta prohibición.

El Tornado Cash fue sancionado por la OFAC, lo que ha desencadenado extensos debates en la criptocomunidad y puede convertirse en un punto de inflexión para la regulación de DeFi, e incluso la regulación de todo el criptoespacio.