Что такое Tornado Cash?

Блокчейн децентрализован и считается анонимным, при этом транзакции на цепочке происходят только между адресами на цепочке, независимо от личных данных в реальном мире. Однако на самом деле это не 100% анонимность. Отслеживая публичные записи транзакций в цепочке, хакеры все же могут проследить за подсказками и узнать настоящую личность, скрытую за адресом кошелька. Чтобы удовлетворить основные потребности защиты конфиденциальности пользователей, появилась серия протоколов конфиденциальности, которые скрывают личность пользователя с помощью технических средств, и Tornado Cash является одним из них.

Что такое Coin Mixer?

Основанная в 2019 году, компания Tornado Cash является крупнейшим протоколом конфиденциальности, развернутым на Ethereum. По своему принципу Tornado Cash - это тасовщик/смешиватель монет. Этот протокол может объединять и смешивать вместе большое количество транзакций, тем самым предотвращая отслеживание транзакций по цепочке и достигая 100% анонимности.

Мы можем просто понимать эту валюту как "красильный чан". Многие пользователи помещают свои активы в "чан". Через некоторое время, когда пользователь забирает активы из "чана", он уже не может отличить первоначального владельца активов. Мы можем знать, сколько денег кто-то ввел или вывел из "красильного чана", но мы не можем сопоставить эти транзакции один к одному. В то же время, чем больше средств и участников в "чане", и чем дольше они в нем "отмокают", тем хаотичнее ситуация и тем лучше эффект отмывания денег.

Смесители можно разделить на централизованные и децентрализованные. В случае централизованного микшера монет, пользователю необходимо отправить запрос на микширование и токены доверенной третьей стороне. Затем сервер сопоставляет каждый адрес и непрерывно проводит множество транзакций на разные суммы, пока не будет достигнуто количество, запрошенное пользователем. Однако децентрализованный миксер, как правило, представляет собой смарт-контракт (контракт миксера), развернутый на блокчейне, где пользователи вносят токены, а затем выводят "очищенные" токены через определенный период времени.

Как работает Tornado Cash

Tornado Cash уникален тем, что предоставляет услугу анонимного перевода на цепочке с использованием технологии ZK-SNARK (Zero-Knowledge Succinct Non-Interactive Proof of Knowledge). Доказательство с нулевым знанием означает, что проверяющий может доказать проверяемому, что утверждение верно, не предоставляя проверяемому никакой достоверной информации (т.е. нулевое знание). Доказательства с нулевым знанием можно разделить на интерактивные и неинтерактивные. Интерактивное доказательство с нулевым знанием требует от проверяющего постоянно отвечать на вопросы, задаваемые проверяемым, в то время как неинтерактивные доказательства с нулевым знанием не требуют такого интерактивного процесса задавания вопросов.

На приведенной выше mindmap показан принцип смешивания Tornado Cash. Когда пользователи используют Tornado Cash, они фактически взаимодействуют с TornadoProxy, и все средства, внесенные пользователями, будут смешаны в один пул средств. Когда пользователи снимают средства, Tornado Cash инициирует переводы из внутреннего контракта пула и переводит определенную сумму средств из пула пользователю. Чтобы не раскрывать личную информацию от суммы депозита и вывода средств, на Tornado Cash можно единовременно внести только определенное количество токенов, например, 0,1, 1, 10 и 100 ETH, что соответствует четырем различным смарт-контрактам.

Рисунок: Интерфейс депозита Tornado Cash

Этот метод нарушает прямую связь между плательщиком и получателем, не только адрес, но и связь по времени. Чем больше адресов участвует в пуле и чем больше количество транзакций, тем сложнее их отследить. Пользователи также могут вносить средства в пул и долго ждать, чтобы снять их, тем самым еще больше затрудняя хакерам анализ и взлом кода.

Tornado Cash не так прост, как банк, основанный на счетах, потому что в обычных банках пользователи должны использовать один и тот же счет для внесения и снятия средств, в то время как в Tornado Cash адреса внесения и снятия средств могут быть разными. Сложность в этом процессе заключается в том, как пользователи могут использовать первоначальный адрес для внесения средств и использовать новый адрес для снятия средств, не раскрывая своей личности. Именно здесь в игру вступают доказательства с нулевым знанием. Благодаря этой технологии, пользователи могут доказать, что они действительно внесли средства в Tornado Cash, которые не были сняты ранее, не раскрывая конкретного адреса вклада.

Каждый раз, когда пользователь делает депозит на Tornado Cash, он получает случайно сгенерированный секретный ключ в качестве учетной записи. При снятии денег пользователю достаточно предоставить Примечание и адрес снятия, чтобы вернуть свои активы или перевести активы на другой адрес, тем самым завершая "смешивание монет" или "отмывание денег". Tornado Cash, с другой стороны, взимает небольшую плату за этот процесс. Поскольку для создания и использования этого ключа требуется технология доказательства нулевого знания, соответствующий оригинальный адрес депозита не может быть выведен техническими средствами.

Рисунок: Интерфейс снятия наличных Торнадо

На самом деле, Tornado Cash - это не первый валютный миксер в истории. Сервисы смешивания биткоинов, такие как CoinMixer и CoinJoins, также появились раньше. Tornado Cash первоначально поддерживал только Ethereum, но позже распространился на другие публичные цепочки, такие как Polygon и Avalanche. Кроме того, в последующей обновленной версии, Nova, Tornado Cash также использует UTXO для прямого построения частных транзакций, что еще больше улучшает защиту конфиденциальности и удобство использования.

Токен управления TORN

В январе 2021 года Tornado Cash объявила о запуске управляющего токена TORN, общее количество которого составляет 10 миллионов штук. В то время это был самый дорогой airdrop, средняя стоимость airdrop составляла более $23 000 на пользователя. В частности, раннее распределение токенов TORN происходит следующим образом:

5% (500 000 ТОРНАДО): Раздача ранним пользователям Ethereum-пула Tornado Cash;

10% (1,000,000 ТОРНАДО): Используется для анонимного майнинга в пуле Tornado Cash Ethereum, который будет выпускаться линейно в течение 1 года;

55% (5,500,000 ТОРН): Зарезервировано хранилищем DAO, разблокируется линейно в течение 5 лет, и должно быть заблокировано в течение 3 месяцев;

30% (3,000,000 ТОРН): Выделяются разработчикам и ранним сторонникам, которые будут разблокированы линейно в течение 3 лет, и их нужно будет заблокировать на 1 год.

Тем временем, Tornado Cash также запустила проект "майнинга приватности", похожий на майнинг ликвидности. В проекте используется двухслойная конструкция токенов. Когда пользователи участвуют в майнинге, они сначала получают "очки анонимности" (AP), своего рода промежуточный актив. Затем они обмениваются на TORN через АММ (автоматического маркет-мейкера). Этот процесс также обеспечивает защиту конфиденциальности во время майнинга и получения токенов с помощью доказательств с нулевым знанием. Однако, с последующим ростом проекта, механизм анонимной добычи Tornado Cash был исключен из списка в декабре 2021 года.

Технология не может различать добро и зло

Tornado Cash защищает конфиденциальность пользователей, скрывая записи о транзакциях на цепочке, но он также стал убежищем для хакеров и преступников, отмывающих деньги на цепочке. В ходе многочисленных краж криптовалют хакеры перевели большие суммы украденных денег через Tornado Cash.

Harmony Bridge, один из самых ранних проектов мостов с перекрестной цепочкой, был украден за 100 миллионов долларов, 98% которых, возможно, были отмыты через Tornado Cash. В марте 2022 года из Ronin Network было похищено 625 миллионов долларов США, из которых десятки миллионов долларов США эфириума были также переведены через Tornado Cash. Tornado Cash злоупотребляли преступники, что также послужило толчком для введения данной санкции.

Рисунок: Список последних транзакций для адресов контрактов Tornado Cash 100 ETH (etherscan.io)

История денежных санкций Торнадо

По данным Управления по контролю за иностранными активами Министерства финансов США (OFAC), с момента своего создания Tornado Cash отмыла более $7 млрд. криптоактивов, из которых $1 млрд. может иметь отношение к хакерским делам, включая дело, связанное с Lazarus Group, хакерской группой из Северной Кореи (попавшей под санкции США в 2019 году). Это также является причиной, которая непосредственно привела к санкциям против Tornado Cash со стороны OFAC 8 августа.

Tornado Cash - это не конкретное централизованное учреждение, а набор смарт-контрактов, хранящихся на цепочке. Как только контракт официально развернут на цепочке, его нельзя остановить. OFAC решил напрямую внести 45 адресов Tornado Cash в SDN LIST (Specially Designated Nationals List). Мы можем просто понимать SDN LIST как Санкционный список. Имущество любого физического или связанного с ним юридического лица из этого списка будет заморожено, поэтому всем физическим и юридическим лицам США запрещено взаимодействовать с заблокированными адресами Tornado Cash, в противном случае они могут попасть под санкции и судебное преследование OFAC.

После введения запрета

После запрета, по словам соучредителя Tornado Cash Романа Семенова, его личный аккаунт на GitHub был приостановлен. Другой член команды заявил, что ДАО Tornado Cash была закрыта из-за "неспособности проекта бороться с американскими чиновниками". 12 августа Голландское агентство по борьбе с преступностью арестовало 29-летнего подозреваемого разработчика Tornado Cash в Амстердаме по подозрению в сокрытии преступных финансовых потоков и содействии отмыванию денег. Позже его жена подтвердила, что арестованным был Алексей Перцев, один из основателей Tornado Cash. В то же время, по данным Dune Analytics, общий объем депозитов на Tornado Cash сократился по нескольким активам, а объем депозитов ETH упал более чем на 60%. Цена токена управления TORN также снизилась с пика в $30 до $8.

Источник: dune.com

В условиях санкций многие протоколы DeFi, биржи и приложения для кошельков, такие как Aave, Uniswap и т.д., также начали ограничивать те счета, которые взаимодействовали с адресами контрактов Tornado Cash. 8 августа USDC, второй по величине стейблкоин-проект, известный своей поддержкой регулирования, объявил, что заморозил USDC в ассоциированном адресе Tornado Cash. Согласно твиту, опубликованному 9 августа руководителем USDC Джереми Аллейром, им может грозить до 30 лет лишения свободы, если они откажутся заморозить активы связанных с ними счетов.

Источник: Твиттер@Jerallaire

Сообщество предприняло "ядовитую" контратаку

Криптосообщество бурно отреагировало на запрет OFAC на Tornado Cash и связанные с ним адреса, считая, что действия OFAC нарушают конфиденциальность и свободу пользователей и "создают очень плохой прецедент". Начиная с 9 августа, некоторые члены сообщества даже начали "ядовитые" атаки, используя Tornado Cash для отправки смешанных ETH на Ethereum-адреса известных пользователей, таких как Beeple, Randy Zuckerberg, Sun Chenyu и т.д., в результате чего эти адреса блокировались протоколом DeFi. Влияние запрета Tornado Cash также начало распространяться, угрожая области DeFi и даже всему децентрализованному миру.

Источник: 0xjim.eth

Хотя многие протоколы DeFi запретили внешние интерфейсы для взаимодействия с Tornado Cash из-за нормативного давления, код смарт-контракта Tornado Cash по-прежнему работает на блокчейне Ethereum, и пользователи со знаниями программирования контрактов могут продолжать получать доступ к Tornado Cash. Кто-то даже воссоздал сайт Tornado на IPFS. Поэтому санкции OFAC фактически просто повышают порог использования Tornado Cash для обычных пользователей, в то время как настоящие хакеры по-прежнему могут использовать Tornado Cash для отмывания денег.

Децентрализация и регулирование криптовалют

OFAC напрямую и решительно наложил санкции на адреса Tornado Cash, а также послал четкий регуляторный сигнал другим проектам монет для приватности, таким как Monero (XMR), Zcash (ZEC) и всему пространству DeFi. После этого инцидента с санкциями сообщество также начало беспокоиться о будущем регулировании криптоиндустрии.

Централизация stablecoin будоражит сообщество

В этом инциденте эмитент USDC, компания Circle, быстро сдалась и заморозила активы на соответствующих адресах кошельков, что вызвало в сообществе панику по поводу централизации стабильных монет. Централизованные стейблкоины играют незаменимую роль в современном поле DeFi, формируя ценностный мост между криптопространством и реальным миром. Даже для децентрализованных стейблкоинов, таких как DAI, почти половину заложенных активов составляют USDC, а если принять во внимание другие активы, косвенно связанные с USDC, то эта доля может достигать 60%. Как только регулирующие органы решат применить санкции к централизованным стабильным монетам, таким как USDT и USDC, это может разрушить всю систему DeFi.

Будет ли Ethereum контролироваться?

Слияние мейннета изменило механизм консенсуса Ethereum с PoW на PoS. Согласно механизму PoS, блокчейн должен быть подтвержден более чем 66% узлов. А если узлы, владеющие более 66% капитала, подчинятся надзору под санкциями регулятора и даже откажутся передавать блок, содержащий транзакцию, связанную с Tornado Cash, будет ли Tornado Cash полностью запрещен? Или далее, будет ли сеть Ethereum полностью подчинена регуляторам?

Источник: dune.com

Существует ли децентрализованная утопия на самом деле?

Криптопроекты могут быть децентрализованными, но основатели проектов, операторы и владельцы узлов - это реальные люди, живущие в конкретных странах. Тот факт, что кодовая база проекта Tornado Cash была запрещена на GitHub, а разработчик был арестован в Нидерландах, прямо доказывает это. В таких условиях кажется невозможным для любого протокола быть полностью децентрализованным, и многим протоколам DeFi, возможно, придется проглотить горький плод - постепенно принимая надзор, в конце концов.

Но нам нет необходимости быть слишком пессимистичными. С одной стороны, в этом инциденте не все проекты соответствовали требованиям надзора. В отличие от решительного замораживания USDC соответствующих адресов, Tether, эмитент другого гигантского проекта стабильных монет USDT, заявил, что не будет в одностороннем порядке налагать санкции на адреса, связанные с Tornado Cash. С другой стороны, благодаря усилиям криптосообщества, реакция крупных проектов на санкции OFAC также потихоньку меняется. Такие проекты, как USDC, Aave и Uniswap, позже выпустили объяснения или разъяснения, а также начали отменять замораживание адресов, которые взаимодействовали с Tornado Cash. 14 сентября OFAC также выпустило 4 FAQ относительно запрета Tornado Cash, подробно объяснив критерии запрета для связанных адресов. Конкретных людей или проекты можно регулировать и контролировать, но сам кодекс и дух децентрализации трудно подвергнуть санкциям.

Заключение

Tornado Cash - это ведущий в отрасли проект смешанных монет, который позволяет осуществлять анонимные транзакции. После развертывания смарт-контракт невозможно контролировать, что не только обеспечивает децентрализацию, но и делает невозможным для стороны проекта принять меры, чтобы хакеры не смогли использовать проект для отмывания денег. Это является прямой причиной данного запрета.

Tornado Cash попал под санкции OFAC, что вызвало широкие дискуссии в криптосообществе и может стать водоразделом для регулирования DeFi и даже регулирования всего криптопространства.