Що таке Tornado Cash?

Блокчейни децентралізовані та вважаються анонімними, а транзакції в ланцюжку відбуваються лише між адресами в ланцюзі, незалежно від особистих даних у реальному світі. Однак насправді це не на 100% анонімно. Відстежуючи публічні записи транзакцій у ланцюжку, хакери все ще можуть слідкувати за підказками та з’ясувати справжню особу, приховану за адресою гаманця. Щоб задовольнити основні потреби щодо захисту конфіденційності користувачів, було створено ряд протоколів конфіденційності, які приховують особистість користувачів за допомогою технічних засобів, і Tornado Cash є одним із них.

Що таке Coin Mixer?

Tornado Cash, заснований у 2019 році, є найбільшим протоколом конфіденційності, розгорнутим на Ethereum. За своїм принципом Tornado Cash є перемішуванням/мікшером монет. Цей протокол може агрегувати та змішувати велику кількість транзакцій, тим самим запобігаючи відстеженню транзакцій у ланцюжку та досягаючи 100% анонімності.

Ми можемо просто розуміти цю валюту як «чан для барвників». Багато користувачів кладуть свої активи в «чан». Після певного періоду часу, коли користувач дістає активи з «чану», він більше не може розрізнити первісного власника активів. Ми можемо знати, скільки грошей хтось вніс або зняв із «чану для барвників», але ми не можемо порівняти ці транзакції один до одного. Водночас, чим більше коштів та учасників у «чані», чим довше «мочити» в ньому, тим хаотичнішою стає ситуація та кращим є ефект відмивання грошей.

Змішувачі можна розділити на централізовані та децентралізовані. Для централізованого змішувача монет користувач повинен надіслати запит на змішування та токени довіреній третій стороні. Потім сервер зіставляє кожну адресу та безперервно проводить кілька транзакцій на різні суми, доки не буде досягнуто число, яке запитує користувач. Проте децентралізований міксер – це, як правило, смарт-контракт (контракт мікшера), розгорнутий у блокчейні, де користувачі вносять токени, а потім знімають «очищені» токени через певний період часу.

Як працює Tornado Cash

Tornado Cash унікальний тим, що надає анонімну послугу переказу в мережі за допомогою технології ZK-SNARK (коротке неінтерактивне підтвердження знань з нульовим знанням). Підтвердження з нульовим знанням означає, що перевіряючий може довести перевіряючому, що твердження є правильним, не надаючи жодної дійсної інформації (тобто нульового знання) перевіряючому. Доведення з нульовим знанням можна розділити на інтерактивні та неінтерактивні. Інтерактивне підтвердження з нульовим знанням вимагає від перевіряючого постійно відповідати на запитання, поставлені верифікатором, тоді як неінтерактивні докази з нульовим знанням не вимагають такого інтерактивного процесу постановки запитань.

Наведена вище ментальна карта показує принцип змішування Tornado Cash. Коли користувачі використовують Tornado Cash, вони фактично взаємодіють з TornadoProxy, і всі кошти, внесені користувачами, будуть змішані в одному фонді. Коли користувачі знімають кошти, Tornado Cash ініціює перекази з контракту внутрішнього пулу та перераховує певну суму коштів із пулу користувачеві. Щоб не розкривати особисту інформацію про суму депозиту та зняття, на Tornado Cash можна одночасно внести лише певну кількість токенів, наприклад 0,1, 1, 10 і 100 ETH, що відповідає чотирьом різним смарт-контрактам.

Малюнок: Інтерфейс депозиту Tornado Cash

Такий спосіб порушує прямий зв'язок між платником і одержувачем, причому не тільки адресний, а й часовий. Чим більше адрес бере участь у пулі та чим більша кількість транзакцій, тим складніше відстежувати. Користувачі також можуть вносити кошти в пул і довго чекати їх виведення, тим самим ще більше ускладнюючи аналіз і зламати код хакерам.

Tornado Cash не такий простий, як банк, що базується на рахунку, тому що в звичайних банках користувачі повинні використовувати той самий рахунок для внесення та зняття коштів, тоді як адреси для внесення та зняття Tornado Cash можуть відрізнятися. Складність у цьому процесі полягає в тому, як користувачі можуть використовувати оригінальну адресу для внесення коштів і використовувати нову адресу для зняття коштів, не розкриваючи свою особу. Ось тут і вступають у гру докази з нульовим знанням. За допомогою цієї технології користувачі можуть довести, що вони дійсно внесли кошти в Tornado Cash, які раніше не знімалися, не повідомляючи конкретної адреси депозиту.

Щоразу, коли користувач робить депозит на Tornado Cash, він отримує випадково згенерований секретний ключ як облікові дані. Під час виведення грошей користувачеві потрібно лише надіслати Ноту та адресу зняття, щоб повернути свої активи, або перевести активи на іншу адресу, таким чином завершуючи «змішування монет» або «відмивання грошей». Tornado Cash, з іншого боку, стягує невелику плату за процес. Оскільки для генерації та використання цього ключа потрібна технологія захисту з нульовим знанням, відповідну початкову адресу депозиту неможливо визначити технічними засобами.

Малюнок: Інтерфейс зняття готівки Tornado

Насправді Tornado Cash не перший в історії валютний міксер. Сервіси змішування біткойнів, такі як CoinMixer і CoinJoins, також з’явилися раніше. Tornado Cash спочатку підтримував лише Ethereum, але пізніше розширився до інших публічних мереж, таких як Polygon і Avalanche. Крім того, у наступній оновленій версії Nova, Tornado Cash також використовує UTXO для безпосередньої побудови приватних транзакцій, що ще більше покращує захист конфіденційності та взаємодію з користувачем.

Токен управління TORN

У січні 2021 року Tornado Cash оголосила про запуск токена управління TORN загальною кількістю 10 мільйонів штук. На той час це був найцінніший airdrop із середньою вартістю airdrop понад 23 000 доларів на користувача. Зокрема, ранній розподіл токенів TORN виглядає наступним чином:

5% (500 000 TORN): надано першим користувачам пулу Tornado Cash Ethereum;

10% (1 000 000 TORN): використовується для анонімного майнінгу в пулі Tornado Cash Ethereum, який буде випускатися лінійно протягом 1 року;

55% (5 500 000 TORN): зарезервовано сховищем DAO, розблоковано лінійно протягом 5 років і потрібно заблокувати на 3 місяці;

30% (3 000 000 TORN): розподіляється для розробників і ранніх прихильників, які будуть розблоковані лінійно протягом 3 років і повинні будуть бути заблоковані на 1 рік.

Тим часом Tornado Cash також запустила проект «видобутку конфіденційності», подібний до видобутку ліквідності. У проекті використовується двошаровий дизайн маркера. Коли користувачі беруть участь у майнінгу, вони спочатку отримують «очки анонімності» (AP), свого роду проміжний актив. Потім вони обмінюються на TORN через AMM (автоматичний маркет-мейкер). Цей процес також забезпечує захист конфіденційності під час майнінгу та отримання токенів за допомогою доказів із нульовим знанням. Однак із подальшим розвитком проекту механізм анонімного майнінгу Tornado Cash було виключено з біржі в грудні 2021 року.

Техніка не може відрізнити добро від зла

Tornado Cash захищає конфіденційність користувачів, приховуючи записи транзакцій у ланцюжку, але він також став притулком для хакерів і злочинців для відмивання грошей у ланцюзі. Під час численних крадіжок криптовалюти хакери перемістили великі суми вкрадених грошей через Tornado Cash.

Міст Гармоні, один із найперших проектів міжланцюгового мосту, було вкрадено на 100 мільйонів доларів, 98% яких, можливо, було відмито через Tornado Cash. У березні 2022 року Ronin Network було вкрадено 625 мільйонів доларів, з яких десятки мільйонів ефіру також були переведені через Tornado Cash. Tornado Cash стала жертвою зловживань зловмисників, що також стало приводом для цієї санкції.

Малюнок: список останніх транзакцій для адрес контрактів Tornado Cash 100 ETH (etherscan.io)

Історія санкцій Tornado Cash

За даними Управління з контролю за іноземними активами Міністерства фінансів США (OFAC), Tornado Cash відмила криптоактиви на понад 7 мільярдів доларів США з моменту свого заснування, з яких 1 мільярд доларів може бути пов’язаний із випадками злому, включаючи справу, пов’язану з Lazarus. Group, північнокорейська хакерська група (під санкціями США в 2019 році). Це також є причиною, яка безпосередньо призводить до санкцій проти Tornado Cash з боку OFAC 8 серпня.

Tornado Cash — це не конкретна централізована установа, а набір розумних контрактів, що зберігаються в мережі. Після офіційного розгортання контракту в ланцюжку його неможливо зупинити. OFAC вирішив безпосередньо додати 45 адрес Tornado Cash до СПИСКУ SDN (Список спеціально призначених громадян). Ми можемо просто розуміти SDN LIST як список санкцій. Власність будь-якої фізичної або пов’язаної організації зі списку буде заморожено, тому всім фізичним і юридичним особам США заборонено взаємодіяти із заблокованими адресами Tornado Cash, інакше вони можуть бути піддані санкціям і переслідуватися OFAC.

Після введення заборони

Після заборони, за словами співзасновника Tornado Cash Романа Семенова, його особистий обліковий запис на GitHub було призупинено. Інший член команди заявив, що Tornado Cash DAO було закрито через «неспроможність проекту боротися з офіційними особами США». 12 серпня Управління боротьби зі злочинністю Нідерландів затримало 29-річного підозрюваного розробника Tornado Cash в Амстердамі за підозрою в приховуванні злочинних фінансових потоків і сприянні відмиванню грошей. Пізніше його дружина підтвердила, що затриманий – один із засновників Tornado Cash Олексій Перцев. У той же час загальні депозити на Tornado Cash впали в багатьох активах, згідно з Dune Analytics, а депозити ETH впали більш ніж на 60%. Ціна токена управління TORN також знизилася з піку в $30 до $8.

Джерело: dune.com

Під санкціями багато протоколів DeFi, бірж і додатків-гаманців, таких як Aave, Uniswap тощо, також почали обмежувати облікові записи, які взаємодіяли з адресами контрактів Tornado Cash. 8 серпня USDC, другий за величиною стейблкойн-проект, відомий своєю підтримкою регулювання, оголосив, що заморозив USDC на адресі, пов’язаній з Tornado Cash. Відповідно до твіту, опублікованого генеральним директором USDC Джеремі Аллером 9 серпня, їм може загрожувати до 30 років ув’язнення, якщо вони відмовляться заморозити активи пов’язаних облікових записів.

Джерело: Twitter @Jerallaire

Громада пішла в «отруйну» контратаку

Криптоспільнота активно реагує на заборону OFAC на Tornado Cash і пов’язані з ним адреси, вважаючи, що дії OFAC порушують конфіденційність і свободу користувачів і «створюють дуже поганий прецедент». Починаючи з 9 серпня, деякі учасники спільноти навіть почали «отруйні» атаки, використовуючи Tornado Cash для надсилання змішаних ETH на адреси Ethereum відомих користувачів, таких як Beeple, Randy Zuckerberg, Sun Chenyu тощо, блокуючи ці адреси протоколом DeFi. . Вплив заборони Tornado Cash також почав поширюватися, загрожуючи сфері DeFi і навіть усьому децентралізованому світу.

Джерело: 0xjim.eth

Незважаючи на те, що багато протоколів DeFi заборонили зовнішні інтерфейси для взаємодії з Tornado Cash через регуляторний тиск, код смарт-контракту Tornado Cash все ще працює в блокчейні Ethereum, і користувачі зі знанням контрактного програмування можуть продовжувати доступ до Tornado Cash. Хтось навіть відтворив веб-сайт Tornado на IPFS. Таким чином, санкції OFAC фактично лише підвищують поріг використання Tornado Cash для простих користувачів, тоді як справжні хакери все ще можуть використовувати Tornado Cash для відмивання грошей.

Децентралізація та крипторегулювання

OFAC прямо та жорстко наклав санкції на адреси Tornado Cash, а також надіслав чіткий регуляторний сигнал іншим проектам монет конфіденційності, таким як Monero (XMR), Zcash (ZEC) і всьому простору DeFi. Після цього інциденту із застосуванням санкцій спільнота також почала хвилюватися щодо майбутнього регулювання криптоіндустрії.

Централізація стейблкойнів хвилює спільноту

У цьому інциденті емітент USDC, Circle, швидко здався та заморозив активи на відповідних адресах гаманців, викликавши паніку спільноти щодо централізації стейблкойнів. Централізовані стейблкойни відіграють незамінну роль у поточному полі DeFi, утворюючи ціннісний міст між криптопростором і реальним світом. Навіть для децентралізованих стейблкойнів, таких як DAI, майже половина заставних активів — це USDC, а якщо взяти до уваги інші активи, опосередковано пов’язані з USDC, ця частка може досягати 60%. Якщо регулятори вирішать накласти санкції на централізовані стейблкойни, такі як USDT і USDC, це може зруйнувати всю систему DeFi.

Чи буде контролювати Ethereum?

Злиття основної мережі перетворило механізм консенсусу Ethereum з PoW на PoS. Згідно з механізмом PoS, блокчейн має бути підтверджено понад 66% вузлів. І якщо вузли, які володіють понад 66% акцій, підкоряться нагляду під санкціями регулятора і навіть відмовляться проходити блок, що містить транзакцію, пов’язану з Tornado Cash, Tornado Cash буде повністю заборонена? Або далі, мережа Ethereum буде повністю відповідати за регулятори?

Джерело: dune.com

Чи справді існує децентралізована утопія?

Криптопроекти можуть бути децентралізованими, але засновники проектів, оператори та власники вузлів є реальними людьми, які проживають у певних країнах. Те, що кодову базу проекту Tornado Cash заборонили на GitHub, а розробника заарештували в Нідерландах, прямо це підтверджує. За таких умов здається неможливим, щоб будь-який протокол був повністю децентралізований, і багатьом протоколам DeFi, можливо, доведеться проковтнути гіркий плід – поступово, зрештою, прийняти нагляд.

Але нам не потрібно бути надто песимістичними. З одного боку, в цьому випадку не всі проекти відповідали нагляду. Всупереч рішучому замороженню USDC пов’язаних адрес, Tether, емітент іншого гігантського проекту стейблкойнів USDT, заявив, що не буде в односторонньому порядку застосовувати санкції до адрес, пов’язаних з Tornado Cash. З іншого боку, зусиллями криптоспільноти реакція великих проектів на санкції OFAC також тихо змінюється. Такі проекти, як USDC, Aave та Uniswap, усі надали пояснення та роз’яснення пізніше, а також почали скасовувати заморожування адрес, які взаємодіяли з Tornado Cash. 14 вересня OFAC також опублікував 4 поширені запитання щодо заборони Tornado Cash, у яких детально пояснюються критерії заборони для пов’язаних адрес. Конкретних людей або проекти можна регулювати та контролювати, але сам кодекс і дух децентралізації важко піддати санкціям.

Висновок

Tornado Cash — це провідний у галузі змішаний проект монет, який забезпечує анонімні транзакції. Після розгортання смарт-контракт неможливо контролювати, що не тільки забезпечує децентралізацію, але й унеможливлює вживання стороною проекту заходів, щоб запобігти зловживанню хакерами проектом для відмивання грошей. Це пряма причина цієї заборони.

Tornado Cash був санкціонований OFAC, що викликало широкі дискусії в криптоспільноті та може стати вододілом для регулювання DeFi і навіть регулювання всього криптопростору.