У травні 2024 року Олексій Перцев, один із засновників і основних розробників Tornado Cash і 31-річний громадянин Росії, був засуджений до 5 років і 4 місяців ув'язнення в Нідерландах за відмивання $2,2 млрд на платформі змішування криптовалют.
Раніше Управління з контролю за іноземними активами Міністерства фінансів США (OFAC) оголосило, що Tornado Cash буде включено до списку санкцій, звинувативши її в допомозі хакерам і злочинцям відмивати гроші, включаючи відмивання коштів пов'язаної з Північною Кореєю хакерської організації Lazarus. Група. Користувачам Tornado Cash у США заборонено використовувати платформу, а американським блокчейн-компаніям і проектам заборонено торгувати чи взаємодіяти з Tornado Cash. Міністерство юстиції США та інші регулюючі органи (DOJ) висунули кримінальні звинувачення проти засновників Tornado Cash Романа Шторма та Романа Семенова, звинувативши їх у змові з метою відмивання грошей, порушенні санкцій та веденні неліцензованого бізнесу з грошових переказів під час діяльності Tornado Cash двом загрожує щонайменше 20 років в'язниці. Шторма заарештували минулого року і судитимуть у вересні цього року, а Семенова досі не затримали. Від результату вироку Перцеву, швидше за все, залежить результат майбутніх судів над двома засновниками Tornado Cash.
Не тільки Нідерланди та Сполучені Штати зайняли небажане ставлення до Tornado Cash і навіть вжили примусових заходів.
У Німеччині 20 серпня 2022 року Німецький федеральний орган фінансового нагляду (BaFin) розслідував Tornado Cash, вважаючи, що він не дотримується правил боротьби з відмиванням грошей, і виніс попередження та штраф.
Франція 5 вересня 2022 року Національна комісія з інформації та свобод Франції (CNIL) переглянула політику конфіденційності Tornado Cash і вважала, що вона не змогла ефективно захистити конфіденційність користувачів, і наклала на неї санкції.
У Японії 15 вересня 2022 року Японське агентство фінансових послуг (FSA) перевірило Tornado Cash, вважаючи, що він може використовуватися для незаконної діяльності, і видало йому попереджувальний лист із вимогою покращити заходи протидії відмиванню грошей.
У Південній Кореї 1 жовтня 2022 року Комісія з фінансових послуг Південної Кореї (FSC) внесла Tornado Cash у чорний список, заборонила громадянам Південної Кореї користуватися сервісом і розслідувала його можливу діяльність з відмивання грошей.
У Канаді 20 жовтня 2022 року Канадський центр аналізу фінансових транзакцій і звітів (FINTRAC) провів розслідування щодо Tornado Cash, вказавши на ризики відмивання грошей і рекомендувавши посилити нагляд.
В Австралії 1 листопада 2022 року Австралійський центр звітності та аналізу транзакцій (AUSTRAC) провів моніторинг Tornado Cash і попередив, що він може використовуватися злочинцями для відмивання грошей.
Чому блокчейн-проект забороняють одна за одною через втрату конфіденційності чи втрату технології?
Що таке міксер Tornado Cash?
Tornado Cash — це децентралізований сервіс змішування валют на основі Ethereum, який змішує депозити користувачів разом за допомогою смарт-контрактів, а потім розподіляє їх, роблячи джерело коштів неможливим. Tornado Cash був створений 6 серпня 2019 року двома розробниками, Романом Семеновим і Романом Штормом, щоб покращити конфіденційність транзакцій Ethereum і дозволити користувачам «надсилати криптовалюту Ethereum зі 100% анонімністю». Серед членів основної команди – Олексій Перцев, який має великий досвід захисту конфіденційності та децентралізованих технологій.
З моменту запуску проекту Tornado Cash постійно вдосконалювався, запускав кілька версій, підтримував різні криптовалюти та поступово перетворився на добре відомий інструмент конфіденційності в криптовалютній спільноті. На піку свого розвитку в липні 2021 року став контракт Tornado Cash має понад 700 мільйонів доларів ETH.
Простіше кажучи, логіка роботи Tornado Cash полягає в тому, щоб змішати поведінку великої кількості користувачів щодо депозиту та зняття коштів. Після того, як вкладник внесе токен у Tornado, він або вона повинні показати ZK Proof, щоб підтвердити, що він або вона має. зробив депозит, а потім використав нову адресу для зняття грошей.
Для того, щоб депозити та зняття Tornado Cash виглядали однорідними, кошти, внесені на депозитну адресу пулу Tornado Cash, і кошти, зняті на адресу зняття коштів у пулі Tornado Cash, залишаються узгодженими. Наприклад, 100 вкладників і 100 вкладників певний пул Сума внесених грошей і сума, знята кожною особою, яка знімає гроші, однакові. Неможливо судити про співвідношення на основі суми внесення та зняття, тим самим прикриваючи сліди переказу коштів.
Дивлячись на етапи розбирання, загальна ситуація така:
Депозити користувачів. Користувач вносить ефір (ETH) в смарт-контракт Tornado Cash і створює секретну записку.
Процес змішування. Розумні контракти змішують депозити кількох користувачів для формування пулу.
Вивести кошти. Користувачі використовують примітку для зняття коштів, і зняті кошти не пов’язані безпосередньо з адресою депозиту.
Tornado Cash — це як скарбничка. 10 людей одночасно вносять у неї 100 юанів і отримують депозитний сертифікат зареєстровані, ми не можемо бути точними, хто вносить гроші та хто знімає гроші, пов’язані з однією особою. І це ключова причина, чому урядам і регуляторним органам у всьому світі це важко
Наглядова частина, важкий удар
Звичайно, не тільки Tornado Cash викликає головний біль для урядів і регулюючих органів, але й численні аналогічні змішувачі валют, такі як CoinJoin, Mixing Services, Wasabi Wallet тощо. Валютне коло продовжує впроваджувати інновації, і регулюючі органи постійно відчувають головний біль.
У 2024 році Сенат США прийняв поправки до Закону про дозвіл на національну оборону на 2024 фінансовий рік (24 фінансовий рік NDAA) із загальним бюджетом у 886 мільярдів доларів США. Одним із положень є посилення нагляду за фінансовими установами, які здійснюють операції з криптовалютою Розправтеся з криптоактивами, націленими на змішувачі криптовалют, щоб «підвищити анонімність». Співавторами поправки стали такі законодавці, як демократ Елізабет Уоррен і республіканець Роджер Маршалл, які є відомими критиками криптовалюти. У відповідь Білл Хьюз, юрист розробника інфраструктури Web3 ConsenSys, назвав це «однією з найбільш значущих дій Конгресу, пов’язаних з криптоактивами».
Чому регулятори приділяють стільки уваги міксерам валют і продовжують їх розправлятися? Є кілька основних причин:
Питання боротьби з відмиванням грошей. Tornado Cash широко використовується у відмиванні грошей завдяки своїй анонімності. Наприклад, в обвинувальному висновку, висунутому нідерландськими судовими органами, зазначено, що Олексій Перцев, розробник Tornado Cash, сервісу змішування криптовалют, звинувачується в участі у відмиванні грошей на загальну суму до 1,2 мільярда доларів США. В обвинувальному висновку перераховано 36 підозрюваних у відмиванні грошей на платформі Tornado Cash, включаючи одну транзакцію з 175 ETH. Вважається, що цей фонд пов’язаний із хакерським інцидентом Ronin Bridge 23 березня 2022 року: сайдчейн-міст Axie Infinity Ronin втратив приблизно 625 мільйонів доларів США через хакерську атаку. Під час одного з найбільших на сьогодні зломів криптовалюти злочинці відмивали гроші через Tornado Cash.
Фінансування тероризму. Анонімність Tornado Cash також використовувалася терористичними організаціями для таємних фінансових операцій. Правоохоронні органи стурбовані тим, що цей анонімний метод транзакцій полегшить терористам отримання коштів без виявлення. Наприклад, у 2021 році були докази того, що певні терористичні організації збирали великі суми коштів за допомогою сервісів змішування криптовалют.
Уникати санкцій. Деякі країни або окремі особи використовують Tornado Cash, щоб обійти міжнародні санкції та переказати кошти через анонімні транзакції в криптовалюті. Наприклад, північнокорейську хакерську групу Lazarus Group звинувачують у використанні Tornado Cash для переміщення коштів, отриманих від кібератак, уникаючи міжнародних санкцій.
Гравці у валютному колі мають стосунки «любов-ненависть».
На відміну від державних установ, криптогравці люблять міксери, тому що вони задовольняють бажання захисту конфіденційності та потреби у фінансовій безпеці з боку деяких користувачів.
Tornado Cash і подібні міксери надають користувачам потужні функції захисту конфіденційності. Для деяких заможних гравців у валютному колі використання міксера монет може уникнути хакерських атак або шантажу через публічні записи транзакцій. У той же час деяким активістам або журналістам під час репресивних режимів потрібно використовувати міксери монет, щоб захистити джерело та використання своїх коштів від виявлення урядом або іншими організаціями. Тому, коли розробники Tornado Cash зіткнулися з звинуваченнями, були люди їм було створено оборонний фонд, а видатні діячі публічно стали на їхній бік. Наприклад, колишній інформатор АНБ Едвард Сноуден публічно підтримав юридичний фонд, що захищає розробників Tornado Cash Романа Шторма та Олексія Перцева, який зібрав понад 350 000 доларів.
Звичайно, все має дві сторони, і ті, хто хоче приховати свою особу та сліди, не завжди хороші люди.
Найбільш типовим сценарієм є випадки, пов’язані з крадіжкою віртуальної валюти. Друзі часто знаходять юриста Манківа, оскільки після нашого аналізу в ланцюжку виявилося, що злодій використовував міксер валюти, він почуватиметься сумним його серце. Після викрадення та змішування криптовалюти через міксер стає надзвичайно важко відстежити та повернути вкрадені активи. Наприклад, під час злому Ronin Bridge зловмисник перемішав викрадені кошти через Tornado Cash, що унеможливило відстеження потоків коштів, що зрештою призвело до незворотних втрат.
Крім ризику втрати активів, з точки зору відповідності законодавству, найбільшим ризиком для користувачів валютних міксерів є те, що використання Tornado Cash та інших валютних міксерів може порушувати заходи щодо боротьби з відмиванням грошей і фінансуванням тероризму законів, оскільки Tornado Cash та інші міксери монет зосереджені регуляторними органами, після накладення санкцій або закриття кошти користувачів можуть бути заморожені або їх неможливо буде повернути. Наприклад, санкції OFAC не дозволили багатьом користувачам Tornado Cash вивести свої кошти, що призвело до значних збитків.
Таким чином, для окремих гравців, перш ніж використовувати будь-які послуги змішування валют, вони повинні розуміти та дотримуватися законів і правил країни, де вони знаходяться, щоб уникнути юридичних ризиків через використання змішувачів валют. У той же час рекомендується ретельно вибирати надійну та безпечну службу змішування валют і уникати використання санкціонованих або суперечливих послуг. Також не рекомендується інвестувати всі свої кошти в один сервіс змішування валют. Диверсифікацію можна здійснити за допомогою різноманітних каналів, щоб зменшити ризик. Після виявлення будь-яких ризиків або проблем вживайте негайних заходів.
У квітні 2023 року Міністерство фінансів США опублікувало звіт про незаконну фінансову діяльність у DeFi. Цей звіт розкрив потенційні ризики в сервісах DeFi і надав глибокий аналіз незаконних суб’єктів, які використовують ці сервіси для здійснення злочинної діяльності. Через три місяці четверо американських сенаторів запропонували «Закон про посилення та забезпечення національної безпеки криптовалютних активів», який також мав на меті посилити нагляд у сферах KYC, AML і DeFi.
«Закон про посилення національної безпеки криптовалютних активів» забезпечує нову основу для нагляду за DeFi, як і за наглядом за іншими криптовалютними установами, і вимагає, щоб будь-яка «особа», яка може контролювати проект, була відповідальною. для проекту. У законопроекті може бути зазначено, що якщо жодна конкретна особа не може контролювати сервіс DeFi, то будь-який інвестор, який інвестує в проект понад 250 000 доларів, повинен нести відповідальність за проект.
Для розробників валютних змішувачів, хоча децентралізовані технологічні послуги є нейтральними, ваша компанія та ви все ще маєте країни в реальному світі, тому вам рекомендується переконатися, що послуги змішування валют доступні перед розробкою та роботою Платформа відповідає законам і нормам країни та регіону, де вона розташована, і заходи безпеки платформи посилені, щоб запобігти хакерським атакам і крадіжці коштів, забезпечити безпеку коштів користувачів і уникнути того, щоб стати об’єктом судових покарань.
Нагадує адвокат Манків
Багато користувачів криптовалюти віддають перевагу Tornado Cash завдяки сильній анонімності та функціям захисту конфіденційності. Однак саме ця анонімність робить його мішенню для правоохоронних органів. Сьогодні, коли кількість злочинів, пов’язаних із довірою, стала першою трійкою кримінальних правопорушень у Китаї, користувачі криптовалюти та розробники технологій, насолоджуючись зручністю, яку приносять технології, повинні завжди залишатися пильними та дотримуватися законів і правил. правила темного лісу валютного кола, завжди добре бути обережнішим.
