O que é Tornado Cash?

As blockchains são descentralizadas e consideradas anônimas, com transações on-chain ocorrendo apenas entre endereços on-chain, independentemente de identidades pessoais no mundo real. No entanto, na verdade não é 100% anônimo. Ao rastrear os registros de transações públicas na cadeia, ainda é possível que os hackers sigam as pistas e descubram a verdadeira identidade escondida por trás do endereço da carteira. Para atender às necessidades básicas de proteção da privacidade dos usuários, surgiu uma série de protocolos de privacidade que obscurecem as identidades dos usuários por meios técnicos, e o Tornado Cash é um deles.

O que é o misturador de moedas?

Fundado em 2019, o Tornado Cash é o maior protocolo de privacidade implantado no Ethereum. Em termos de princípio, o Tornado Cash é um embaralhador/misturador de moedas. Este protocolo pode agregar e misturar um grande número de transações, evitando assim que as transações sejam rastreadas na cadeia e alcançando 100% de anonimato.

Podemos simplesmente entender essa moeda como um “cuba de corante”. Muitos usuários colocam seus ativos na “cuba”. Após um período de tempo, quando o utilizador retira os bens da “cuba”, já não consegue distinguir o proprietário original dos bens. Podemos saber quanto dinheiro alguém depositou ou retirou do “cuba de tintura”, mas não podemos igualar essas transações uma a uma. Ao mesmo tempo, quanto mais fundos e participantes no “vat” e quanto mais tempo o “mergulho” nele, mais caótica a situação e melhor o efeito de lavagem de dinheiro.

Os mixers podem ser divididos em centralizados e descentralizados. Para um misturador de moedas centralizado, o usuário precisa enviar a solicitação de mistura e os tokens a um terceiro confiável. Em seguida, o servidor corresponde a cada endereço e realiza continuamente várias transações de valores variados até que o número solicitado pelo usuário seja alcançado. No entanto, o misturador descentralizado é geralmente um contrato inteligente (contrato de misturador) implantado na blockchain onde os usuários depositam tokens e retiram os tokens “limpos” após um período de tempo.

Como funciona o Tornado Cash

O Tornado Cash é o único que fornece um serviço de transferência anônima na cadeia usando a tecnologia ZK-SNARK (Zero-Knowledge Succint Non-Interactive Proof of Knowledge). Prova de conhecimento zero significa que o provador pode provar ao verificador que uma afirmação está correta sem fornecer nenhuma informação válida (ou seja, conhecimento zero) ao verificador. A prova de conhecimento zero pode ser dividida em interativa e não interativa. A prova interativa de conhecimento zero exige que o provador responda continuamente às perguntas levantadas pelo verificador, enquanto as provas não interativas de conhecimento zero não exigem um processo interativo de fazer perguntas.

O mapa mental acima mostra o princípio da mixagem do Tornado Cash. Quando os usuários usam o Tornado Cash, eles realmente interagem com o TornadoProxy, e todos os fundos depositados pelos usuários serão misturados no mesmo pool de fundos. Quando os usuários retiram fundos, o Tornado Cash iniciará as transferências do contrato interno do pool e transferirá uma certa quantia de fundos do pool para o usuário. Para não expor informações pessoais do valor do depósito e saque, apenas um determinado número de tokens pode ser depositado de uma vez no Tornado Cash, como 0,1, 1, 10 e 100 ETH, correspondendo a quatro contratos inteligentes diferentes.

Figura: Interface de depósito em dinheiro do Tornado

Este método interrompe a ligação direta entre o pagador e o beneficiário, não só a morada mas também a ligação em termos de tempo. Quanto mais endereços participarem do pool e maior o número de transações, mais difícil será rastrear. Os usuários também podem depositar fundos no pool e esperar muito tempo para retirá-los, tornando ainda mais difícil para os hackers fazer uma análise e decifrar o código.

O Tornado Cash não é tão simples quanto um banco baseado em conta porque, em bancos comuns, os usuários precisam usar a mesma conta para depósitos e saques, enquanto os endereços de depósito e saque do Tornado Cash podem ser diferentes. A dificuldade nesse processo é como os usuários podem usar o endereço original para depositar fundos e usar o novo endereço para sacar fundos sem revelar sua identidade pessoal. É aqui que as provas de conhecimento zero entram em jogo. Por meio dessa tecnologia, os usuários podem provar que realmente depositaram fundos no Tornado Cash que não foram sacados antes, sem revelar o endereço de depósito específico.

Toda vez que um usuário fizer um depósito no Tornado Cash, ele receberá uma chave secreta gerada aleatoriamente como credencial. Ao sacar dinheiro, o usuário só precisa apresentar a Nota e o endereço de saque para recuperar seu patrimônio, ou transferir o patrimônio para outro endereço, completando assim “mistura de moedas” ou “lavagem de dinheiro”. Já o Tornado Cash cobra uma pequena taxa pelo processo. Como a geração e o uso dessa chave precisam de tecnologia de prova de conhecimento zero, o endereço de depósito original correspondente não pode ser inferido por meios técnicos.

Figura: interface de retirada de dinheiro do Tornado

Na verdade, o Tornado Cash não é o primeiro misturador de moedas da história. Serviços de mistura de Bitcoin, como CoinMixer e CoinJoins, também nasceram antes. Inicialmente, a Tornado Cash suportava apenas o Ethereum, mas depois se expandiu para outras cadeias públicas, como Polygon e Avalanche. Além disso, na versão atualizada subsequente, Nova, o Tornado Cash também usa UTXO para construir transações privadas diretamente, o que melhora ainda mais a proteção da privacidade e a experiência do usuário.

Token de Governança TORN

Em janeiro de 2021, a Tornado Cash anunciou o lançamento do token de governança TORN, com um total de 10 milhões de peças. Foi o airdrop mais valioso da época, com um valor médio de airdrop de mais de $ 23.000 por usuário. Especificamente, a distribuição inicial dos tokens TORN é a seguinte:

5% (500.000 TORN): Airdrop para os primeiros usuários do pool Tornado Cash Ethereum;

10% (1.000.000 TORN): Usado para atividades de mineração anônimas no pool Tornado Cash Ethereum, que será lançado linearmente dentro de 1 ano;

55% (5.500.000 TORN): Reservado pelo cofre DAO, desbloqueado linearmente em 5 anos e precisa ser bloqueado por 3 meses;

30% (3.000.000 TORN): Alocado para desenvolvedores e apoiadores iniciais, que serão desbloqueados linearmente ao longo de um período de 3 anos e precisarão ser bloqueados por 1 ano.

Enquanto isso, a Tornado Cash também lançou um projeto de “mineração privada” semelhante à mineração de liquidez. O projeto adota um design de token de camada dupla. Quando os usuários participam da mineração, eles obtêm primeiro “Anonymity Points” (AP), uma espécie de ativo intermediário. Em seguida, são trocados por TORN através do AMM (formador automático de mercado). Esse processo também fornece proteção de privacidade durante a mineração e reivindicação de token por provas de conhecimento zero. No entanto, com o crescimento subsequente do projeto, o mecanismo de mineração anônima do Tornado Cash foi retirado da lista em dezembro de 2021.

A tecnologia não consegue distinguir entre o bem e o mal

O Tornado Cash protege a privacidade dos usuários obscurecendo os registros de transações on-chain, mas também se tornou um paraíso para hackers e criminosos lavarem dinheiro on-chain. Em vários roubos de criptomoedas, os hackers movimentaram grandes quantias de dinheiro roubado por meio do Tornado Cash.

A Harmony Bridge, um dos primeiros projetos de ponte entre cadeias, foi roubada por US$ 100 milhões, 98% dos quais podem ter sido lavados por meio da Tornado Cash. Em março de 2022, a Rede Ronin foi roubada $ 625 milhões, dos quais dezenas de milhões de USD ether também foram transferidos via Tornado Cash. Tornado Cash foi abusado por criminosos, o que também se tornou o gatilho para essa sanção.

Figura: Lista de transações recentes para endereços de contrato Tornado Cash 100 ETH (etherscan.io)

A história das sanções do Tornado Cash

De acordo com o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA, a Tornado Cash lavou mais de US$ 7 bilhões em criptoativos desde a sua criação, dos quais US$ 1 bilhão pode ter algo a ver com casos de hackers, incluindo o caso relacionado ao Lazarus Group, um grupo de hackers da Coreia do Norte (sancionado pelos EUA em 2019). Esse também é o motivo que resulta diretamente em sanções contra a Tornado Cash pela OFAC em 8 de agosto.

O Tornado Cash não é uma instituição centralizada específica, mas um conjunto de contratos inteligentes armazenados na cadeia. Depois que o contrato é oficialmente implantado na rede, ele não pode ser interrompido. A OFAC optou por adicionar diretamente os 45 endereços do Tornado Cash à SDN LIST (Lista de Nacionais Especialmente Designados). Podemos simplesmente entender SDN LIST como a Lista de Sanções. A propriedade de qualquer indivíduo ou entidade relacionada na lista será congelada, portanto, todos os indivíduos e entidades dos EUA estão proibidos de interagir com os endereços bloqueados da Tornado Cash, caso contrário, poderão ser sancionados e processados pela OFAC.

Depois que a proibição foi introduzida

Após a proibição, de acordo com Roman Semenov, co-fundador da Tornado Cash, sua conta pessoal do GitHub foi suspensa. Outro membro da equipe afirmou que o Tornado Cash DAO foi encerrado devido à “incapacidade do projeto de lutar com as autoridades americanas”. Em 12 de agosto, a Agência Holandesa de Crimes prendeu um suposto desenvolvedor de Tornado Cash de 29 anos em Amsterdã sob suspeita de ocultar fluxos financeiros criminosos e facilitar a lavagem de dinheiro. Posteriormente, foi confirmado por sua esposa que o preso era Alexey Pertsev, um dos fundadores da Tornado Cash. Ao mesmo tempo, o total de depósitos no Tornado Cash caiu em vários ativos, de acordo com a Dune Analytics, e os depósitos em ETH caíram mais de 60%. O preço do token de governança TORN também caiu de um pico de US$ 30 para US$ 8.

Fonte: dune.com

Sob as sanções, muitos protocolos DeFi, trocas e aplicativos de carteira, como Aave, Uniswap, etc., também começaram a restringir as contas que interagiram com os endereços de contrato do Tornado Cash. Em 8 de agosto, o USDC, o segundo maior projeto de stablecoin conhecido por seu apoio à regulamentação, anunciou que congelou o USDC no endereço associado ao Tornado Cash. De acordo com um tweet postado pelo CEO do USDC, Jeremy Allaire, em 9 de agosto, eles podem pegar até 30 anos de prisão se se recusarem a congelar os ativos das contas associadas.

Fonte: Twitter @Jerallaire

A comunidade lançou um contra-ataque “venenoso”

A comunidade de criptomoedas reage intensamente à proibição da OFAC de Tornado Cash e seus endereços associados, acreditando que as ações da OFAC violaram a privacidade e a liberdade dos usuários e “estabeleceram um precedente muito ruim”. A partir de 9 de agosto, alguns membros da comunidade até lançaram ataques “venenosos”, usando Tornado Cash para enviar ETH misto para os endereços Ethereum de usuários famosos como Beeple, Randy Zuckerberg, Sun Chenyu, etc., fazendo com que esses endereços fossem bloqueados pelo protocolo DeFi . O impacto da proibição do Tornado Cash também começou a se estender, ameaçando o campo DeFi e até mesmo todo o mundo descentralizado.

Fonte: 0xjim.eth

Embora muitos protocolos DeFi tenham banido interfaces front-end para interagir com o Tornado Cash devido à pressão regulatória, o código de contrato inteligente do Tornado Cash ainda é executado no blockchain Ethereum e os usuários com conhecimento de programação de contratos podem continuar acessando o Tornado Cash. Alguém até recriou o site do Tornado no IPFS. Portanto, as sanções da OFAC na verdade apenas aumentam o limite para usuários comuns usarem o Tornado Cash, enquanto hackers reais ainda podem usar o Tornado Cash para lavagem de dinheiro.

Descentralização e Regulação de Criptomoedas

A OFAC impôs direta e fortemente sanções aos endereços da Tornado Cash e também enviou um sinal regulatório claro para outros projetos de moedas de privacidade, como Monero (XMR), Zcash (ZEC) e todo o espaço DeFi. Após esse incidente de sanção, a comunidade também começou a se preocupar com os futuros regulamentos da indústria de criptomoedas.

Centralização de stablecoin agita a comunidade

Nesse incidente, o emissor do USDC, Circle, rapidamente se rendeu e congelou os ativos nos endereços de carteira relevantes, fazendo com que a comunidade entrasse em pânico com a centralização das stablecoins. As stablecoins centralizadas desempenham um papel insubstituível no atual campo DeFi, formando uma ponte de valor entre o espaço criptográfico e o mundo real. Mesmo para stablecoins descentralizadas como DAI, quase metade de seus ativos penhorados são USDC, e se outros ativos indiretamente relacionados ao USDC forem levados em consideração, essa proporção pode chegar a 60%. Uma vez que os reguladores optem por sancionar stablecoins centralizadas, como USDT e USDC, isso pode destruir todo o sistema DeFi.

O Ethereum será controlado?

A fusão da mainnet transformou o mecanismo de consenso Ethereum de PoW para PoS. Sob o mecanismo PoS, o blockchain precisa ser confirmado por mais de 66% dos nós. E se os nodos com mais de 66% do capital obedecerem à fiscalização sob as sanções do regulador, e mesmo se recusarem a passar o bloco que contém a transação relativa ao Tornado Cash, o Tornado Cash será totalmente banido? Ou ainda, a rede Ethereum ficará totalmente a cargo dos reguladores?

Fonte: dune.com

Existe realmente uma utopia descentralizada?

Os projetos criptográficos podem ser descentralizados, mas os fundadores, operadores e proprietários de nós são pessoas reais que vivem em países específicos. O fato de a base de código do projeto Tornado Cash ter sido banida do GitHub e o desenvolvedor ter sido preso na Holanda prova isso diretamente. Nessas condições, parece impossível que qualquer protocolo seja completamente descentralizado, e muitos protocolos DeFi podem ter que engolir o fruto amargo - aceitando gradualmente a supervisão, no final.

Mas não há necessidade de sermos excessivamente pessimistas. Por um lado, neste incidente, nem todos os projetos estavam em conformidade com a supervisão. Ao contrário do congelamento decisivo do USDC de endereços relacionados, o Tether, o emissor de outro projeto gigante de stablecoin, o USDT, disse que não sancionaria unilateralmente os endereços associados ao Tornado Cash. Por outro lado, com os esforços da comunidade cripto, as respostas de grandes projetos às sanções da OFAC também estão mudando silenciosamente. Projetos como USDC, Aave e Uniswap emitiram explicações ou esclarecimentos posteriormente no evento e também começaram a suspender o congelamento de endereços que interagiram com o Tornado Cash. Em 14 de setembro, a OFAC também emitiu 4 perguntas frequentes sobre o banimento do Tornado Cash, explicando em detalhes os critérios de banimento dos endereços associados. Pessoas ou projetos específicos podem ser regulados e controlados, mas o próprio código e o espírito de descentralização são difíceis de sancionar.

Conclusão

Tornado Cash é um projeto de moedas mistas líder do setor que permite transações anônimas. Uma vez implantado, o contrato inteligente não pode ser controlado, o que não apenas garante a descentralização, mas também impossibilita que a parte do projeto tome medidas para impedir que hackers abusem do projeto para lavagem de dinheiro. Esta é a causa direta desta proibição.

O Tornado Cash foi sancionado pela OFAC, que desencadeou extensas discussões na comunidade cripto e pode se tornar um divisor de águas para a regulamentação DeFi e até mesmo para a regulamentação de todo o espaço criptográfico.