內容目錄：

· 以太坊上最大的加密貨幣混幣器

· Tornado Cash 先前兩度被美國制裁

· Tornado Cash 的「監管」與「隱私」

BlockBeats 訊息，10 月10 日，加密資料追蹤平台Arkham 發文稱，即使在2022 年8 月Tornado Cash 被美國財政部的製裁之後，其仍然是以太坊上最大的加密貨幣混幣器。在過去的 30 天內，7,735 萬美元資產透過 Tornado Cash 在以太坊主網上轉移。

以太坊上最大的加密貨幣混幣器

Tornado Cash 在7 個不同的區塊鏈上運行，並且可將10 種加密貨幣混幣。其中混幣最多的資產是以太坊主網上的原生 ETH。在 2021 年 7 月的高峰期，Tornado Cash 池合約中持有超過 7 億美元的 ETH。

在被美國財政部製裁後，Tornado Cash 中的資產下降了超過 60%，轉帳量也大幅減少。但 Tornado 的 TVL 目前約為 2.2765 億美元。

7 月24 日， Palmswap 遭到駭客攻擊損失約90 萬美元。 一個月後，攻擊者將835.6 枚BNB（價值約18.36 萬美元）轉移至Tornado Cash。

Arbitrum 生態槓桿收益協議Rodeo 於7 月13 日遭受駭客攻擊，造成損失約170 萬美元。駭客將在Rodeo Finance 上透過價格操縱的漏洞獲得的200.8 枚ETH（約合33.1 萬美元）於8 月27 日轉入Tornado Cash。

8 月8 日，DeFi 協議Steadefi 遭到攻擊，被盜資金約114 萬美元。截至8 月29 日，Steadefi 攻擊者已經將624.3 ETH（約103 萬美元）轉入Tornado Cash 混幣。

Jimbos Protocol 在5 月28 日遭受攻擊，累計損失約750 萬美元。 9 月10 日，駭客透過Tornado.cash 轉移所盜750 萬美元資金。

9 月11 日，先前攻擊某巨鯨位址獲得2,424 萬美元加密貨幣的網路釣魚攻擊者將2.8 萬枚DAI 換成17.3 枚ETH，並將1,100 枚ETH（約178 萬美元）轉移至Tornado Cash 。

9 月28 日，Poly Network 的攻擊者地址將1556.6 枚ETH（約248 萬美元）轉入Tornado.Cash。

Tornado Cash 先前兩次被美國制裁

美國財政部表示自2019 年創立以來，Tornado Cash 一直被用於為犯罪分子洗錢，其中包括為Lazarus Group 駭客掩蓋數億美元的虛擬貨幣竊盜行為。

相關閱讀：《被指幫助北韓最大駭客，美國財政部製裁Tornado Cash 創辦人（全文）》

Lazarus 組織在2019 年被美國制裁，於2022 年3 月對Axie Infinity 的Ronin 跨鏈橋發動攻擊，盜取超過4.55 億美元，成為迄今為止已知的最大虛擬貨幣盜竊事件。此後，Lazarus 組織利用 Tornado Cash 洗錢，其中包括來自 2022 年 6 月 24 日對 Harmony 的 Horizon 橋的網路盜竊的逾 9600 萬美元，以及 2022 年 8 月 2 日 Nomad 盜竊事件的至少 780 萬美元。這些收入為北韓提供了資源，該國用這些資源支持其非法的彈道飛彈和核武計畫。

2022 年，美國財政部外國資產管制辦公室（OFAC）對為 Lazarus 組織提供混幣服務的 Tornado Cash 和 Blender.io 進行了製裁。

第二次製裁和指控建立在早期行動的基礎上，旨在揭示虛擬貨幣生態系統中的某些元素，這些元素被網路犯罪分子（包括Lazarus 組織）用來掩蓋其非法活動所得資金的來源和去向。

Tornado Cash 共同創辦人Roman Semenov 於8 月23 日被列入美國財政部外國資產管制辦公室(OFAC) 資產被凍結並禁止與美國人開展業務的個人和公司名單。報告指出，此舉標誌著 OFAC 對 Semenov 個人實施制裁的第一個重大舉措，同時也意味著 OFAC 針對 Tornado Cash 的調查升級。

隔天，Tornado Cash 聯創Roman Storm 被FBI 和國稅局逮捕，罪名是「串謀洗錢、串謀經營未經許可的資金傳輸業務以及串謀違反制裁規定。」而Roman Semenov仍在逃。

隨後，Roman Storm 的律師Brian Klein 表示，Roman Storm 已經獲得保釋。 Brian Klein 稱，仍然對檢察官因 Roman Storm 幫助開發軟體而指控 Roman Storm 感到非常失望，他們新穎的法律理論對所有軟體開發人員都有危險的影響。

此外，Roman Storm 在出庭時也對該罪名指控表示「無罪」。 Tornado Cash 的聲明表示，該專案並沒有與使用它的駭客組織有直接聯繫，只是被駭客組織利用了而已。

相關閱讀：《Privacy Pools：Vitalik 新論文與Tornado Cash 被監管後，Privacy Pools 將走向何處？ 》

Tornado Cash 的主要想法是把大量的存取款行為混雜在一起，存款者在Tornado 存入Token 後，出示ZK Proof 證明自己存過款，再用一個新地址提款，以此切斷存取款地址之間的關聯性。由此，在鏈上只能看到存和取，而不能看到二者的對應關係，所以具有匿名性。

Tornado Cash 的「監管」與「隱私」

此案的論點歸結為「透過不實施KYC 或AML 程序，Tornado Cash 故意協助犯罪分子洗錢」，這意味著對加密貨幣和言論自由的直接攻擊，官方表示「創建可供犯罪分子使用的隱私協議是犯罪行為」。這也意味著這場「針對隱私、言論自由、加密貨幣和我們的基本自然權利」和「監管」之間的鬥爭再次升級。

相關閱讀：《Tornado Cash 聯創被抓，「代碼即言論」是否已成偽命題？ 》

Tornado Cash 的創始人Roman Storm 和Roman Semenov 因編寫程式碼而成為美官方的政治犯，但這項制裁涉及到的不僅是對加密貨幣的攻擊，也是對言論本身的攻擊…

1996 年4 月15 日，加州北部地區的法官Marilyn Hall Patel 發布了至關重要的第一個裁決，認定法典即言論，因此受到第一修正案的保護。

以加密貨幣為重點的政策非營利組織 Coin Center 發布了一篇關於 Tornado Cash 的創始人 Roman Storm 和 Roman Semenov 最近被指控的分析文章。文章中指出，兩位創辦人被指控進行非法的貨幣傳輸業務。根據目前的指控事實，尚不清楚他們是否真正違反了相關法律。被告似乎更符合 FinCEN 對匿名軟體供應商的定義，即提供匿名軟體的供應商並不被視為貨幣傳輸者。

相關閱讀：《DeFi 監管之殤，Uniswap 在天堂，Tornado Cash 在地獄》

美國財政部下屬的金融犯罪執法網絡（FinCEN）並沒有針對Tornado Cash 及其創辦人因無證經營貨幣傳輸業務而提出民事訴訟。要知道如果 Tornado Cash 落入了貨幣傳輸者（Money Transmitter）的定義，這意味著該定義同樣適用於其他類似的 DeFi 專案。一旦落實，這些項目都需要去 FinCEN 登記註冊，去走 KYC/AML/CFT 流程，這對 DeFi 世界將造成巨大影響。

文章還指出，政府聲稱被告「宣傳」了Tornado Cash 工具，並從與智能合約相關的治理代幣中“獲利”，但這些活動並不等於「接受與傳輸」貨幣。

美國反洗錢認證專家協會(ACAMS) 反洗錢高階主管克雷格‧提姆(Craig Timm) 表示，司法部在Tornado Cash 案中似乎特別指出，問題在於其使用者介面，而不是智能合約本身。如果沒有使用者介面，似乎不太可能提出指控。前金融犯罪檢察官阿南德·西蒂安 (Anand Sithian) 表示，Tornado Cash 的原生 TORN 代幣是另一個複雜因素。根據起訴書，被告使用該代幣從 Tornado Cash 服務的運作中獲利。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia