Tornado Cash verantwoordelijk voor het stoppen van illegale activiteiten, zeggen ambtenaren

Het besluit van het ministerie van Financiën om een ​​tweede crypto-mixservice goed te keuren, heeft deze week blockchain-enthousiastelingen en privacychauvinisten in opschudding gebracht. 

Op maandag, TornadoCash, een cryptocurrency-mixservice die naar verluidt wordt gebruikt om gestolen geld wit te wassen dat verband houdt met grote hacks, werd toegevoegd aan de Specially Designated Nationals (SDN) -lijst van het Office of Foreign Asset Control, samen met 45 bijbehorende Ethereum-portemonnee-adressen. 

"OFAC's aanwijzing van Tornado Cash is een cruciaal moment in de strijd tegen op cryptocurrency gebaseerde misdaad," a verslag van blockchain-analysebedrijf Chainalysis zei. 

"Om te beginnen is het bijzonder actueel: er wordt meer cryptocurrency gestolen dan ooit, en in bijna elke hack die we dit jaar hebben waargenomen, heeft Tornado Cash ten minste een deel van het gestolen geld ontvangen."

De Schatkist beweert dat de door Noord-Korea gesponsorde hackgroep Lazarus Group, die in maart meer dan $ 620 miljoen aan cryptocurrency stal van het Ronin Bridge-protocol, probeerde de oorsprong van de fondsen te verbergen met Tornado Cash. Chainalyse is het daarmee eens. 

"Lazarus Group is een van de grootste daders van deze [gedecentraliseerde financiële] hacks", zei Chainalysis in haar rapport. "Kort na de diefstal van de Roninbrug stuurden de hackers veel van dat geld naar Tornado Cash om te worden witgewassen." 

Niet de eerste mixservice die wordt getarget  

Het is niet de eerste keer dat OFAC een cryptocurrency-mixer heeft goedgekeurd. In mei richtten ambtenaren zich op Blender.io, een gecentraliseerde dienst die Lazarus Group ook zou hebben gebruikt om gestolen geld te verbergen. Maar Tornado Cash is anders, zeggen sommige experts. 

"Blender.io werd in mei van dit jaar aangewezen, maar het is anders en op een behoorlijk zinvolle manier, namelijk dat het een gecentraliseerde bewaardienst was en dit ... is slechts code", Michael Mosier, voormalig plaatsvervangend hoofd van het ministerie van Justitie het witwassen van geld en het herstel van activa, zei tijdens een Twitter-ruimten discussie vrijdag.

Als een slimme, op contracten gebaseerde mengservice kan Tornado Cash blijven draaien zonder individuele actoren, beweren degenen die tegen de sancties zijn. Het is een argument dat de mede-oprichter van Tornado Cash, Roman Semenov, al lang heeft gebruikte zichzelf, maar anderen hebben twijfel geuit in deze redenering. 

"Persoonlijk denk ik niet, hoewel we nog steeds een beetje door argumenten werken ... dat je noodzakelijkerwijs een bijzonder sterk argument kunt aanvoeren dat Tornado Cash geen entiteit is", zei Peter Van Valkenburgh, onderzoeksdirecteur bij Coin Center, tijdens de Twitter-ruimtes. "Voor zover ik weet, is Blender.io ook niet opgenomen in een juridische jurisdictie." 

Sommige mensen behouden een zekere mate van controle over de beheerderssleutels van Tornado Cash, zei Van Valkenburgh, waardoor ze wijzigingen in de code konden aanbrengen en daarom in de ogen van de overheid de 'entiteit' zouden zijn. 

Het wordt echter troebel, voegde Van Valkenburgh eraan toe, omdat Tornado Cash, als code, op zichzelf geen 'eigendom' is. 

"Het zou bijna zijn alsof we ontdekten dat Phillips, de persoon die de kruiskopschroevendraaier heeft uitgevonden, iets heel, heel ergs heeft gedaan, en we hebben zijn bankrekeningen gesanctioneerd, maar toen zeiden we ook dat niemand meer kruiskopschroevendraaiers mag gebruiken ," hij zei. 

De algemene sancties hebben nevengevolgen, zei Rebecca Rettig, algemeen adviseur bij Aave, tijdens de Twitter Spaces. Het richten op elke portemonnee die in contact is gekomen met geld van Tornado Cash, ongeacht hoe ver weg, is nog steeds een hypothetisch scenario, maar het kan een aanzienlijke negatieve impact hebben, zei Rettig. 

"Het denkproces over wat alle onverwachte gevolgen zouden zijn, was hier erg smal, omdat het een zeer ernstige reactie lijkt op software die wordt gebruikt voor een illegale activiteit," voegde ze eraan toe. 

De nalevingsverantwoordelijkheid van Tornado Cash 

Het besluit van OFAC suggereert dat alle protocollen, al dan niet gedecentraliseerd, onderworpen zijn aan dezelfde nalevingsverplichtingen, aldus het rapport van Chainalysis. Het is de verantwoordelijkheid van de mixer zelf om illegale activiteiten te stoppen, zeggen ambtenaren. 

"Ondanks de publieke toezeggingen anders, heeft Tornado Cash herhaaldelijk geen effectieve controles ingesteld om te voorkomen dat het op regelmatige basis en zonder elementaire maatregelen om de risico's witwassen van geld voor kwaadwillende cyberactoren wit te wassen," Brian Nelson, de ondersecretaris van de Schatkist voor terrorisme en financiële sntelligence, zei nadat de sancties waren aangekondigd. 

Sinds de lancering in augustus 2019 heeft Tornado Cash meer dan $ 7.6 miljard aan ether ontvangen, "waarvan een aanzienlijk deel afkomstig is van illegale of risicovolle bronnen", aldus het rapport van Chainalysis. Van dit cijfer was ongeveer 18% van de fondsen afkomstig van gesanctioneerde entiteiten, maar volgens het rapport werden bijna alle fondsen ontvangen voordat de entiteiten aan de sanctielijst werden toegevoegd. 

Volgens Chainalysis is minder dan 11% van het geld dat de onlangs gesanctioneerde crypto-mixservice Tornado Cash heeft ontvangen, gestolen van andere cryptocurrency-uitwisselingen en -protocollen.

Ontvang elke avond het beste cryptonieuws en inzichten van de dag in je inbox. Abonneer u op de gratis nieuwsbrief van Blockworks .