Ang Tornado Cash na Responsable sa Pagtigil sa Iligal na Aktibidad, Sabi ng Mga Opisyal

Ang desisyon ng Treasury Department na parusahan ang pangalawang serbisyo ng paghahalo ng crypto ay nagdulot ng kaguluhan sa mga mahilig sa blockchain at privacy chauvinist sa linggong ito. 

Sa Monday, Buhawi Cash, isang serbisyo ng paghahalo ng cryptocurrency na sinasabing ginamit sa paglalaba ng mga ninakaw na pondo na nauugnay sa mga pangunahing hack, ay idinagdag sa listahan ng Specially Designated Nationals (SDN) ng Office of Foreign Asset Control, kasama ang 45 nauugnay na Ethereum wallet address. 

"Ang pagtatalaga ng OFAC ng Tornado Cash ay isang mahalagang sandali sa paglaban sa krimen na nakabatay sa cryptocurrency," a ulat mula sa blockchain analytics firm na sinabi ni Chainalysis. 

"Para sa isang bagay, ito ay lalong napapanahon: Mas maraming cryptocurrency ang ninakaw kaysa dati, at sa halos bawat hack na naobserbahan namin ngayong taon, ang Tornado Cash ay nakatanggap ng kahit ilan sa mga ninakaw na pondo."

Sinasabi ng Treasury na ang North Korea-sponsored hacking group Lazarus Group, na noong Marso ay nagnakaw ng mahigit $620 milyon sa cryptocurrency mula sa protocol ng Ronin Bridge, sinubukang itago ang pinagmulan ng mga pondo gamit ang Tornado Cash. Sumasang-ayon ang Chainalysis. 

"Ang Lazarus Group ay isa sa mga pinakamalaking perpetrators ng mga [desentralisadong pananalapi] hacks," sabi ni Chainalysis sa ulat nito. "Di-nagtagal pagkatapos ng pagnanakaw ng Ronin Bridge, ipinadala ng mga hacker ang karamihan sa mga pondong iyon sa Tornado Cash upang ma-launder." 

Hindi ang unang serbisyo ng paghahalo na ma-target  

Hindi ito ang unang pagkakataon na pinahintulutan ng OFAC ang isang cryptocurrency mixer. Noong Mayo, pinuntirya ng mga opisyal Blender.io, isang sentralisadong serbisyong Lazarus Group na ginagamit din umano upang itago ang mga ninakaw na pondo. Ngunit iba ang Tornado Cash, sabi ng ilang eksperto. 

"Ang Blender.io ay itinalaga noong Mayo ng taong ito, ngunit ito ay naiiba at sa isang medyo makabuluhang paraan, na iyon ay isang sentralisadong serbisyo sa pag-iingat at ito...ay code lamang," Michael Mosier, dating deputy chief sa Department of Justice's money laundering at asset recovery section, sinabi noong a Twitter Spaces talakayan Biyernes.

Bilang isang matalinong serbisyo sa paghahalo na nakabatay sa kontrata, ang Tornado Cash ay maaaring magpatuloy na tumakbo nang walang mga indibidwal na aktor, iginiit ng mga sumasalungat sa mga parusa. Ito ay isang argumento na ang Tornado Cash co-founder na si Roman Semenov ay matagal na ginamit ang sarili, ngunit ang iba ay nagpahayag ng pagdududa sa linyang ito ng pangangatwiran. 

"Sa palagay ko ay hindi personal, bagama't nagtatrabaho pa rin kami sa pamamagitan ng mga argumento...na maaari kang gumawa ng isang partikular na malakas na argumento na ang Tornado Cash ay hindi isang entity," sabi ni Peter Van Valkenburgh, direktor ng pananaliksik sa Coin Center, sa panahon ng Twitter Spaces. "Sa pagkakaalam ko, ang Blender.io ay hindi rin isinama sa anumang legal na hurisdiksyon." 

Ang ilang mga tao ay nagpapanatili ng antas ng kontrol sa mga admin key ng Tornado Cash, sabi ni Van Valkenburgh, na nagpapahintulot sa kanila na gumawa ng mga pagbabago sa code at samakatuwid ay magiging 'entity' sa mata ng gobyerno. 

Ito ay nagiging madilim bagaman, idinagdag ni Van Valkenburgh, dahil ang Tornado Cash, bilang code, ay wala sa sarili nitong 'pag-aari.' 

"Ito ay halos tulad ng natuklasan namin na si Phillips, ang taong nag-imbento ng Phillips head screwdriver, ay gumawa ng isang bagay na napaka, napakasama, at pinahintulutan namin ang kanyang mga bank account, ngunit pagkatapos ay sinabi rin namin na walang sinuman ang pinapayagan na gumamit ng Phillips head screwdriver. ," sinabi niya. 

Ang mga kumot na parusa ay may collateral na kahihinatnan, sinabi ni Rebecca Rettig, pangkalahatang tagapayo sa Aave, sa Twitter Spaces. Ang pag-target sa bawat pitaka na nakipag-ugnayan sa mga pondo mula sa Tornado Cash, gaano man kalayo, ay isang hypothetical scenario pa rin, ngunit isa ito na maaaring magkaroon ng malaking negatibong epekto, sabi ni Rettig. 

"Ang proseso ng pag-iisip sa kung ano ang magiging lahat ng hindi inaasahang kahihinatnan ay napakakitid dito, dahil tila isang napakalubhang reaksyon sa software na ginagamit para sa ilang mga ipinagbabawal na aktibidad," dagdag niya. 

Responsibilidad sa pagsunod ng Tornado Cash 

Ang desisyon ng OFAC ay nagmumungkahi na ang lahat ng mga protocol, desentralisado o hindi, ay napapailalim sa parehong mga obligasyon sa pagsunod, sabi ng ulat ng Chainalysis. Responsibilidad ng mixer mismo na itigil ang ipinagbabawal na aktibidad, sabi ng mga opisyal. 

"Sa kabila ng mga pampublikong kasiguruhan kung hindi man, paulit-ulit na nabigo ang Tornado Cash na magpataw ng mga epektibong kontrol na idinisenyo upang pigilan ito sa paglalaba ng mga pondo para sa mga malisyosong cyber actor sa regular na batayan at walang mga pangunahing hakbang upang matugunan ang mga panganib nito," Brian Nelson, ang ilalim ng kalihim ng Treasury para sa terorismo at financial sntelligence, sinabi pagkatapos ipahayag ang mga parusa. 

Mula nang ilunsad ito noong Agosto 2019, nakatanggap ang Tornado Cash ng mahigit $7.6 bilyong halaga ng ether, “isang malaking bahagi nito ay nagmula sa mga pinagmumulan ng ipinagbabawal o mataas ang panganib,” sabi ng ulat ng Chainalysis. Sa figure na ito, humigit-kumulang 18% ng mga pondo ay nagmula sa mga sanctioned entity, ngunit, ang tala ng ulat, halos lahat ng mga pondo ay natanggap bago ang mga entity ay idinagdag sa listahan ng mga parusa. 

Mas mababa sa 11% ng mga pondo na natanggap ng kamakailan-sanction na serbisyo ng paghahalo ng crypto na Tornado Cash ay ninakaw mula sa iba pang mga palitan at protocol ng cryptocurrency, ayon sa Chainalysis.

Kunin ang nangungunang balita at mga insight sa crypto sa araw na ito sa iyong inbox tuwing gabi. Mag-subscribe sa libreng newsletter ng Blockworks ngayon.