Tornado Cash ansvarlig for å stoppe ulovlig aktivitet, sier tjenestemenn

Treasury Departments beslutning om å sanksjonere en annen kryptoblandingstjeneste har sendt blokkjedeentusiaster og personvernsjåvinister i oppstyr denne uken. 

På mandag, TornadoCash, en kryptovaluta-blandingstjeneste som angivelig ble brukt til å hvitvaske stjålne midler knyttet til store hacks, ble lagt til Office of Foreign Asset Controls Specially Designated Nationals (SDN)-liste, sammen med 45 tilhørende Ethereum-lommebokadresser. 

"OFACs betegnelse på Tornado Cash er et avgjørende øyeblikk i kampen mot kryptovalutabasert kriminalitet," en rapporterer fra blokkjedeanalysefirmaet Chainalysis sa. 

"For det første er det spesielt betimelig: Mer kryptovaluta blir stjålet enn noen gang, og i nesten hvert hack vi har observert i år, har Tornado Cash mottatt i det minste noen av de stjålne midlene."

Treasury hevder at Nord-Korea-sponset hackergruppe Lazarus-gruppen, som i mars stjal over 620 millioner dollar i kryptovaluta fra Ronin Bridge-protokollen, forsøkte å skjule opprinnelsen til midlene med Tornado Cash. Chainalysis er enig. 

"Lazarus Group er en av de største gjerningsmennene til disse [desentralisert finans] hackene," sa Chainalysis i sin rapport. "Kart etter Ronin Bridge-tyveriet sendte hackerne mye av disse midlene til Tornado Cash for å bli hvitvasket." 

Ikke den første blandetjenesten som er målrettet  

Det er ikke første gang OFAC har sanksjonert en kryptovaluta-mikser. I mai siktet tjenestemenn Blender.io, en sentralisert tjeneste som Lazarus Group også angivelig brukte for å skjule stjålne midler. Men Tornado Cash er annerledes, sier noen eksperter. 

"Blender.io ble utpekt tilbake i mai i år, men det er annerledes og på en ganske meningsfull måte, det vil si at det var en sentralisert forvaringstjeneste og dette ... er bare kode," Michael Mosier, tidligere nestleder i justisdepartementet. seksjon for hvitvasking og gjenvinning av eiendeler, sa under en Twitter-rom diskusjon fredag.

Som en smart kontraktsbasert blandingstjeneste kan Tornado Cash fortsette å kjøre uten individuelle aktører, insisterer de som er imot sanksjonene. Det er et argument som Tornado Cash medgründer Roman Semenov har lenge brukte seg selv, men andre har uttrykt tvil i dette resonnementet. 

"Jeg tror ikke personlig, selv om vi fortsatt jobber med argumenter ... at du nødvendigvis kan komme med et spesielt sterkt argument for at Tornado Cash ikke er en enhet," sa Peter Van Valkenburgh, forskningsdirektør ved Coin Center, under Twitter Spaces. "Så vidt jeg vet, var ikke Blender.io innlemmet i noen juridisk jurisdiksjon heller." 

Noen mennesker beholder et nivå av kontroll over Tornado Cashs adminnøkler, sa Van Valkenburgh, som lar dem gjøre endringer i koden og vil derfor være "enheten" i regjeringens øyne. 

Men det blir grumsete, la Van Valkenburgh til, fordi Tornado Cash, som kode, ikke i seg selv er "eiendom". 

"Det ville være nesten som vi oppdaget at Phillips, personen som oppfant stjerneskrutrekkeren, gjorde noe veldig, veldig dårlig, og vi sanksjonerte bankkontoene hans, men så sa vi også at ingen har lov til å bruke stjerneskrutrekkere lenger ," han sa. 

De generelle sanksjonene har sivile konsekvenser, sa Rebecca Rettig, generaladvokat i Aave, under Twitter Spaces. Å målrette hver lommebok som har kommet i kontakt med midler fra Tornado Cash, uansett hvor langt det er fjernet, er fortsatt et hypotetisk scenario, men det er en som kan ha en betydelig negativ innvirkning, sa Rettig. 

"Tankeprosessen gjennom hva alle de uforutsette konsekvensene ville være var veldig smal her, fordi det virker som en veldig alvorlig reaksjon på programvare som blir brukt til en eller annen ulovlig aktivitet," la hun til. 

Tornado Cashs overholdelsesansvar 

OFACs beslutning antyder at alle protokoller, desentraliserte eller ikke, er underlagt de samme overholdelsesforpliktelsene, heter det i Chainalysis' rapport. Det er mikserens ansvar å stoppe ulovlig aktivitet, sier tjenestemenn. 

"Til tross for offentlige forsikringer om annet, har Tornado Cash gjentatte ganger mislyktes i å pålegge effektive kontroller designet for å stoppe den fra å hvitvaske midler for ondsinnede cyberaktører på en regelmessig basis og uten grunnleggende tiltak for å håndtere risikoene," Brian Nelson, finansministerens undersekretær for terrorisme og økonomisk sntelligence, sa etter at sanksjonene ble kunngjort. 

Siden lanseringen i august 2019 har Tornado Cash mottatt eter til en verdi av over 7.6 milliarder dollar, "hvorav en betydelig del har kommet fra ulovlige eller høyrisikokilder," bemerket Chainalysis' rapport. Av dette tallet kom omtrent 18 % av midlene fra sanksjonerte enheter, men, bemerker rapporten, nesten alle midlene ble mottatt før enhetene ble lagt til sanksjonslisten. 

Mindre enn 11 % av midlene mottatt av den nylig sanksjonerte kryptoblandingstjenesten Tornado Cash ble stjålet fra andre kryptovalutabørser og -protokoller, ifølge Chainalysis.

Få dagens beste kryptonyheter og innsikt levert til innboksen din hver kveld. Abonner på Blockworks sitt gratis nyhetsbrev nå.