O que é Tornado Cash?

As blockchains são descentralizadas e são consideradas anónimas, com as transações em cadeia a ocorrerem apenas entre os endereços em cadeia, independentemente das identidades pessoais no mundo real. No entanto, na verdade não é 100% anónimo. Ao rastrear os registos das transações públicas da cadeia, ainda é possível aos hackers seguirem as pistas e descobrir a verdadeira identidade escondida atrás do endereço da carteira. Para satisfazer as necessidades básicas de proteger a privacidade dos utilizadores, surgiu uma série de protocolos de privacidade que obscurecem as identidades dos utilizadores através de meios técnicos e o Tornado Cash é um deles.

O que é o Misturador de Moedas?

Fundado em 2019, a Tornado Cash é o maior protocolo de privacidade implementado na Ethereum. Em termos do seu princípio, Tornado Cash é um misturador/misturador de moedas. Este protocolo pode agregar e misturar um grande número de transações juntos, evitando assim que as transações sejam rastreadas na cadeia e alcançando 100% de anonimato.

Podemos simplesmente entender esta moeda como um “iva de tingimento”. Muitos utilizadores colocam os seus ativos no “iva”. Após um período de tempo, quando o utilizador retira os ativos do “iva”, deixa de poder distinguir o proprietário original dos ativos. Podemos conseguir saber quanto dinheiro alguém depositou ou levantou do “IVA de tingimento”, mas não podemos igualar essas transações uma a uma. Ao mesmo tempo, quanto mais fundos e participantes no “iva”, e mais longa for a “molha”, mais caótica a situação e melhor será o efeito de lavagem de dinheiro.

Os misturadores podem ser divididos em centralizados e descentralizados. Para um misturador de moedas centralizado, o utilizador precisa enviar o pedido de mistura e fichas a terceiros de confiança. Então, o servidor corresponde a cada endereço e realiza continuamente múltiplas transações de quantidades variáveis até que o número solicitado pelo usuário seja atingido. No entanto, o misturador descentralizado geralmente é um contrato inteligente (contrato do misturador) implementado na blockchain onde os utilizadores depositam fichas e depois retiram os fichas “limpos” após um período de tempo.

Como funciona o Tornado Cash

Tornado Cash é único na medida em que fornece um serviço de transferência anónimo em cadeia utilizando a tecnologia ZK-SNARK (Zero-Knowledge Succinct Não Interactive Proof of Knowledge). Prova de conhecimento zero significa que o provador pode provar ao verificador que uma afirmação está correta sem fornecer nenhuma informação válida (ou seja, zero conhecimento) ao verificador. A prova de conhecimento zero pode ser dividida em interativas e não interativas. A prova interativa de conhecimento zero exige que o provador responda continuamente às questões levantadas pelo verificador, enquanto as provas não interativas de conhecimento zero não exigem um processo tão interativo de fazer perguntas.

O mapa da mente acima mostra o princípio da mistura Tornado Dinheiro. Quando os utilizadores usam Tornado Cash, eles interagem realmente com TornadoProxy e todos os fundos depositados pelos utilizadores serão misturados no mesmo conjunto de fundos. Quando os utilizadores retiram fundos, Tornado Cash vai iniciar transferências do contrato de pool interno e transferir uma certa quantidade de fundos do pool para o utilizador. Para não expor as informações pessoais do valor do depósito e levantamento, apenas um determinado número de fichas pode ser depositado de uma vez no Tornado Cash, tais como 0.1, 1, 10 e 100 ETH, o que corresponde a quatro contratos inteligentes diferentes.

Figura: Tornado interface de depósito de dinheiro

Este método interrompe a conexão direta entre o pagador e o beneficiário, não só a morada mas também a conexão em termos de tempo. Quanto mais endereços participarem no pool e maior o número de transações, mais difícil será rastrear. Os utilizadores também podem depositar fundos na piscina e esperar muito tempo para os retirar, tornando assim ainda mais difícil para os hackers fazerem uma análise e decifrar o código.

Tornado Cash não é tão simples como um banco baseado na conta porque, nos bancos comuns, os utilizadores precisam usar a mesma conta para depósitos e levantamentos, enquanto as moradas de depósito e levantamento Tornado Cash podem ser diferentes. A dificuldade neste processo é como os utilizadores podem usar a morada original para depositar fundos e usar a nova morada para retirar fundos sem revelar a sua identidade pessoal. É aqui que provas de conhecimento zero entram em jogo. Através desta tecnologia, os utilizadores podem provar que realmente depositaram fundos no Tornado Cash que não foram levantados antes sem revelar o endereço de depósito específico.

Sempre que um utilizador fizer um depósito no Tornado Cash, receberá uma chave secreta gerada aleatoriamente como uma credencial. Quando levantar dinheiro, o utilizador só precisa de apresentar a Nota e o endereço de levantamento para recuperar o seu património, ou transferir o património para outra morada, assim completando “mistura de moedas” ou “lavagem de dinheiro”. Tornado Dinheiro, por outro lado, cobra uma pequena taxa pelo processo. Visto que a geração e o uso desta chave precisam de tecnologia de prova de conhecimento zero, o endereço de depósito original correspondente não pode ser inferido por meios técnicos.

Figura: Interface de levantamento de dinheiro Tornado

Na verdade, Tornado Cash não é o primeiro misturador de moedas da história. Serviços de mistura de bitcoins, como o CoinMixer e CoinJoins também já nasceram antes. O Tornado Cash inicialmente só apoiava a Ethereum, mas depois expandiu-se para outras cadeias públicas, como Polygon e Avalanche. Além disso, na versão atualizada subsequente, a Nova, Tornado Cash também usa a UTXO para construir diretamente transações privadas, o que melhora ainda mais a proteção da privacidade e a experiência do utilizador.

Token de Governação TORN

Em janeiro de 2021, a Tornado Cash anunciou o lançamento do código de governação TORN, com um total de 10 milhões de peças. Era o aerdrop de ar mais valioso da altura, com um valor médio de ar superior a 23 000 dólares por utilizador. Especificamente, a primeira distribuição de TORN tokens é a seguinte:

5% (500.000 TORN): Lançado no ar aos primeiros utilizadores da piscina Tornado Cash Ethereum;

10% (1 000 000 TORN): Usado para atividades de mineração anônimas na piscina Tornado Cash Ethereum, que será lançado linearmente no prazo de 1 ano;

55% (5 500 000 TORN): Reservado pelo cofre DAO, desbloqueado linearmente dentro de 5 anos e precisa estar bloqueado durante 3 meses;

30% (3 000 000 TORN): Alocado a desenvolvedores e primeiros apoiantes, que serão desbloqueados linearmente num período de 3 anos e precisará estar bloqueado durante 1 ano.

Entretanto, a Tornado Cash também lançou um projeto de “mineração de privacidade” semelhante à mineração de liquidez. O projeto adota um desenho de token de camada dupla. Quando os utilizadores participam na mineração, obterão primeiro os “Anonymity Points” (AP), uma espécie de ativo intermediário. Depois, são trocados por TORN através da AMM (fabricante automático do mercado). Este processo também fornece proteção de privacidade durante a mineração e reivindicação de token por provas de conhecimento zero. No entanto, com o crescimento subsequente do projeto, o mecanismo anónimo de mineração do Tornado Cash foi abandonado em dezembro de 2021.

A tecnologia não pode distinguir entre o bem e o mal

Tornado Cash protege a privacidade dos utilizadores ocultando registos de transações em cadeia, mas também se tornou um refúgio para hackers e criminosos lavar dinheiro em cadeia. Em vários roubos criptografados, os hackers movimentaram grandes quantidades de dinheiro roubado através da Tornado Cash.

Harmony Bridge, um dos primeiros projetos de pontes cruzadas, foi roubado por 100 milhões de dólares, 98% dos quais podem ter sido lavados através do Tornado Cash. Em março de 2022, o Ronin Network foi roubado 625 milhões de dólares, dos quais dezenas de milhões de USD éter também foram transferidos via Tornado Cash. Tornado Cash foi abusado de criminosos, que também se tornou o gatilho para esta sanção.

Figura: Lista de transações recentes para Tornado Cash 100 ETH Endereços do contrato (etherscan.io)

A História dos Tornados das Sanções em Dinheiro

De acordo com o Departamento de Controlo de Ativos Estrangeiros (OFAC) dos Estados Unidos, o Tornado Cash branqueou mais de US$ 7 bilhões de ativos criptografados desde o seu início, dos quais $1 bilhão podem ter algo a ver com casos de hackers, incluindo o caso relacionado com o Lazarus Group, um grupo de hackers da Coreia do Norte (sancionado pelos EUA em 2019). Esse é também o motivo que resulta diretamente em sanções contra Tornado em Dinheiro da OFAC no dia 8 de agosto.

Tornado Cash não é uma instituição centralizada específica mas um conjunto de contratos inteligentes armazenados na cadeia. Uma vez que o contrato seja implementado oficialmente na cadeia, não pode ser parado. A OFAC optou por adicionar diretamente os 45 endereços do Tornado Dinheiro à LISTA SDN (Lista de Nacionais Designados Especialmente). Podemos simplesmente entender a LISTA SDN como a Lista de Sanções. A propriedade de qualquer indivíduo ou entidade relacionada na lista será congelada, por isso todos os indivíduos e entidades dos EUA estão proibidos de interagir com as moradas bloqueadas do Tornado Cash, caso contrário, podem ser sancionados e processados pelo OFAC.

Depois de introduzida a proibição.

Na sequência da proibição, de acordo com o co-fundador da Tornado Cash, Roman Semenov, a sua conta pessoal do GitHub foi suspensa. Outro membro da equipe afirmou que o DAO Tornado Cash foi encerrado devido à “incapacidade de lutar com as autoridades dos EUA” do projeto. A 12 de agosto, a Agência Holandesa de Crime deteve um desenvolvedor suspeito de Tornado Cash, de 29 anos, em Amsterdão, por suspeita de ocultar fluxos financeiros criminosos e facilitar a lavagem de dinheiro. Mais tarde, foi confirmado pela mulher que a pessoa presa era Alexey Pertsev, um dos fundadores do Tornado Cash. Ao mesmo tempo, os depósitos totais no Tornado Cash caíram em vários ativos, de acordo com a Dune Analytics, e os depósitos ETH caíram mais de 60%. O preço do símbolo de governação TORN também diminuiu de um pico de 30 dólares para 8 dólares.

Fonte: dune.com

Ao abrigo das sanções, muitos protocolos DEFI, trocas e aplicações de carteiras, tais como Aave, Uniswap, etc., também começaram a restringir as contas que interagiram com as moradas de contratos Tornado Cash. No dia 8 de agosto, a USDC, o segundo maior projeto da Stablecoin conhecido pelo seu apoio à regulamentação, anunciou que congelou o USDC na morada associada à Caixa Tornado. De acordo com um tweet publicado pelo CEO da USDC, Jeremy Allaire, a 9 de agosto, eles poderiam enfrentar 30 anos de prisão se recusassem a congelar os bens das contas associadas.

Fonte: Twitter @Jerallaire

A comunidade lançou um contra-ataque “venenoso”

A comunidade cripto reage intensamente à proibição da OFAC do Tornado Cash e seus endereços associados, acreditando que as ações do OFAC violaram a privacidade e a liberdade dos utilizadores e “criou um precedente muito mau”. A partir de 9 de agosto, alguns membros da comunidade até lançaram ataques “venenosos”, utilizando o Tornado Cash para enviar mistos ETH ao Ethereum endereços de utilizadores famosos, como Beeple, Randy Zuckerberg, Sun Chenyu, etc., tornando esses endereços bloqueados pelo protocolo DEFI. O impacto da proibição do Dinheiro Tornado também começou a estender-se, ameaçando o campo do DEFI e até o mundo descentralizado inteiro.

Fonte: 0xjim.eth

Embora muitos protocolos do DEFI tenham banido as interfaces front-end para interagir com Tornado Cash devido à pressão regulamentar, o código smart contract da Tornado Cash ainda funciona na blockchain Ethereum e os utilizadores com conhecimentos de programação contratuais podem continuar a aceder ao Dinheiro Tornado. Alguém até recriou o site Tornado no IPFS. Portanto, as sanções da OFAC na verdade apenas aumentam o limite para usuários comuns utilizarem o Tornado Cash, enquanto os hackers reais ainda podem usar o Tornado Cash para lavagem de dinheiro.

Descentralização e Regulação Cripta

O OFAC impôs sanções direta e fortemente aos endereços Tornado Cash e também enviou um sinal regulamentar claro a outros projetos com moedas de privacidade, tais como Monero (XMR), Zcash (ZEC) e todo o espaço do DeFI. Na sequência deste incidente de sanções, a comunidade também começou a preocupar-se com os futuros regulamentos da indústria criptográfica.

Centralização da stablecoin rola a comunidade

Neste incidente, o emissor do USDC, Circle, rapidamente rendeu e congelou os ativos nas moradas relevantes para a carteira, fazendo a comunidade entrar em pânico sobre a centralização de stablecoins. As stablecoins centralizadas desempenham um papel insubstituível no campo atual do DEFI, formando uma ponte de valor entre o espaço cripto e o mundo real. Mesmo para stablecoins descentralizadas, como DAI, quase metade dos seus ativos penhorados são USDC e se forem tidos em consideração outros ativos indiretamente relacionados com o USDC, essa proporção pode chegar aos 60%. Assim que os reguladores optarem por sancionar stablecoins centralizadas tais como USDT e USDC, pode destruir todo o sistema DEFI.

O Ethereum será controlado?

A fusão da rede principal transformou o mecanismo de consenso Ethereum de PoW para POs. Sob o mecanismo de PO, a blockchain precisa ser confirmada por mais de 66% dos nós. E se os nós que detêm mais de 66% do capital próprio obedecerem à supervisão sob as sanções do regulador e se recusarem a passar o bloco que contém a transação relacionada com o Tornado Cash, o Tornado Dinheiro será completamente proibido? Ou ainda mais, a rede Ethereum ficará totalmente no comando dos reguladores?

Fonte: dune.com

Existe mesmo uma Utopia descentralizada?

Os projetos criptografados podem ser descentralizados, mas os fundadores de projetos, operadores e donos de nós são pessoas reais que vivem em países específicos. O facto de o código do projeto Tornado Cash ter sido banido do GitHub e o desenvolvedor ter sido preso nos Países Baixos prova diretamente isso. Nessas condições, parece impossível qualquer protocolo ser completamente descentralizado e muitos protocolos DEFI podem ter de engolir o fruto amargo - aceitando gradualmente a supervisão, no final.

Mas não há necessidade de sermos demasiado pessimistas. Por um lado, neste incidente, nem todos os projetos estavam em conformidade com a supervisão. Ao contrário do congelamento decisivo dos endereços relacionados do USDC, Tether, o emissor de outro projeto gigante da stablecoin USDT, disse que não sancionaria unilateralmente os endereços associados ao Tornado Cash. Por outro lado, com os esforços da comunidade cripto, as respostas dos grandes projetos às sanções do OFAC também estão a mudar silenciosamente. Projetos como USDC, Aave e Uniswap todos emitiram explicações ou esclarecimentos mais tarde no evento, e também começaram a levantar o congelamento de endereços que tinham interagido com o Tornado Cash. No dia 14 de setembro, a OFAC também emitiu 4 Perguntas frequentes sobre a proibição de dinheiro dos Tornados, explicando em detalhe os critérios de proibição para moradas associadas. Pessoas ou projetos específicos podem ser regulados e controlados, mas o código em si e o espírito da descentralização são difíceis de sancionar.

Conclusão

Tornado Cash é um projeto líder do setor com moedas mistas que permite transações anónimas. Uma vez implementado, o contrato inteligente não pode ser controlado, o que não só garante a descentralização como também impossibilita a parte do projeto de tomar medidas para evitar que os hackers abusem do projeto de lavagem de dinheiro. Essa é a causa direta dessa proibição.

O Dinheiro Tornado foi sancionado pelo OFAC, que desencadeou extensas discussões na comunidade cripto e pode tornar-se um marco para a regulamentação do DeFI e até a regulamentação de todo o espaço cripto.