Tornado Cash (Tornado Cash)

Перейти к навигации Перейти к поиску
Tornado Cash
Логотип программы Tornado Cash
Тип криптовалютный миксер
Авторы Роман Семенов,
Алексей Перцев,
Роман Сторм
Разработчики Roman Semyenov[d] и Alexey Pertsev[d]
Написана на Solidity
Первый выпуск 22 апреля 2023 г[1]
Аппаратная платформа Ethereum Virtual Machine
Последняя версия v3 (16 декабря 2021)
Репозиторий github.com/tornadocash/t…
github.com/tornadocash/t…
docs.tornado.cash
Лицензия лицензия с открытым исходным кодом
Сайт tornado.cash (англ.)

Tornado Cash (также стилизованный как TornadoCash) — некастодиальный полностью децентрализованный криптовалютный миксер с открытым исходным кодом, который работает в сетях, совместимых с Ethereum Virtual Machine[2]. Сервис позволяет смешивать потенциально идентифицированные или «грязные» криптовалютные средства с другими, чтобы скрыть путь к первоначальному источнику средств. Tornado Cash — инструмент конфиденциальности, используемый в сетях EVM, где по умолчанию все транзакции являются общедоступными[3][4].

Проект управляется через децентрализованную автономную организацию (ДАО), в которой в качестве системы голосования для обновлений протокола используется токен $TORN[5].

18 августа 2022 года Tornado Cash присутствовал в сетях Ethereum (ETH), Binance Smart Chain, Polygon и Optimism, причём Ethereum был наиболее используемым, поскольку через миксер прошло более 7,6 миллиардов долларов США в ETH[6].

В понедельник, 8 мая 2023 года ДАО выбрал нового разработчика для замены старой команды и установки альтернативных зеркал.[7][8]

Торнадо Кэш, миксер Ethereum, был перезапущен, как сообщает MSN 20 декабря 2023 года.[9]

Описание

Tornado Cash использует несколько смарт-контрактов, которые принимают разное количество депозитов ETH и токенов ERC-20[10]. Эти депозиты впоследствии могут быть выведены на другой адрес путём предоставления криптографического доказательства, тем самым разрывая связь в цепочке между отправителем и получателем. Доказательства с нулевым разглашением (в частности, zk-SNARK[11]) используются для обеспечения конфиденциальности, вследствие чего возможности связать вывод средств с его депозитом нет, что обеспечивает конфиденциальность активов[12].

История

Чёрный список OFAC

8 августа 2022 года Управление по контролю за иностранными активами (OFAC) Министерства финансов США внесло Tornado Cash в чёрный список, что сделало незаконным получение или отправку денег через этот сервис гражданами, резидентами и компаниями США[13]. Министерство финансов обвинило Tornado Cash в отмывании более 7 миллиардов долларов в виртуальной валюте, в том числе 455 миллионов долларов, которые, как считается, были украдены в 2022 году Lazarus Group, хакерской группой, связанной с правительством Северной Кореи[14][15]. Министерство финансов США также утверждало, что через Tornado Cash были отмыты 80 миллионов долларов, украденные преступниками, якобы напавшими на протокол стейблкоинов Beanstalk Farms в 2022 году[16].

Реакция

В тот же день, когда Tornado Cash внесли в чёрный список OFAC, домен, используемый проектом, был отключён, а GitHub, в свою очередь, удалил репозиторий Tornado Cash и заблокировал учётные записи разработчиков[17].

Circle, компания, стоящая за USDC, заморозила около 75 000 долларов США в USDC с адресов Ethereum, принадлежащих миксеру[18][19].

10 августа 2022 года один из разработчиков Tornado Cash Алексей Перцев был арестован в Амстердаме по подозрению в «причастности к сокрытию преступных финансовых потоков и содействию отмыванию денег путём микширования криптовалют через децентрализованный сервис микширования Ethereum Tornado Cash»[20][21].

5 апреля 2023 года шесть американцев при поддержке юристов биржи Coinbase подали судебный иск, в котором называют санкции OFAC против сервиса Tornado Cash «нарушением Конституции США»[22]. Директор по правовым вопросам Coinbase Пол Гревал отметил, что подавшие апелляцию граждане «входят в число тысяч законопослушных американцев, которые хотят защитить свою конфиденциальность». Гревал также добавил, что «никто не может изменять, удалять или иным образом контролировать 20 смарт-контрактов», лежащих в основе криптомиксера[23].

В конце апреля 2023 года суд в Нидерландах обязался выпустить из-под стражи Алексея Перцева, а также дать возможность ожидать завершения судебных мероприятий под домашним арестом[24]. После новостей о выпуске Перцева цена криптовалюты TORN, которую Tornado Cash использует для принятия решений об обновлении протокола, взлетела на 23,55 % менее чем за час[25].

23 августа 2023 году ещё двум разработчиками Tornado Роману Шторму и Роману Семенову предъявлены обвинения в содействии в отмывании денег на сумму 1 миллиард долларов. Роман Шторм был арестован в штате Вашингтон[26].

Американская платформа краудфандинга GoFundMe приостановила сбор средств на оплату юридических издержек для Романа Шторма и Алексея Перцева, соучредителя и разработчика криптовалютного миксера Tornado Cash. Сбор средств был отменен 14 февраля с ссылкой на нарушение условий использования GoFundMe, в частности, Пункта 22, который запрещает деятельность, которая может причинить вред или возмещение ущерба платформе или её пользователям[27].

Взлом

20 мая 2023 года неизвестные захватили контроль над механизмом управления Tornado Cash. По словам аналитика Paradigm под ником samczsun, неизвестные внедрили вредоносное предложение, код которого предусматривал возможность вызова функции EmergencyStop для обновления логики после принятия. С его помощью неизвестные присвоили 1,2 млн голосов. Хакеры получили возможность отзывать заблокированные токены, передавать активы в управляющий смарт-контракт, останавливать работу маршрутизатора[28].

Примечания

  1. ↑ Подтверждение обновления новой сборки, опубликованной на [[IPFS]]. Дата обращения: 16 мая 2023. Архивировано 12 мая 2023 года.
  2. ↑ Tornado Cash: Everything You Need To Know (амер. англ.). BeInCrypto (14 февраля 2022). Дата обращения: 23 апреля 2023. Архивировано 23 апреля 2023 года.
  3. ↑ US Treasury sanctions Tornado Cash, accused of laundering stolen crypto – TechCrunch. TechCrunch (8 августа 2022). Дата обращения: 29 марта 2023. Архивировано 8 августа 2022 года.
  4. ↑ t. Дата обращения: 17 мая 2023. Архивировано 16 мая 2023 года.
  5. ↑ Brady Dale. Ethereum's best known privacy tool falls under U.S. sanctions (англ.). Axios (8 августа 2022). Дата обращения: 29 марта 2023. Архивировано 9 августа 2022 года.
  6. ↑ Tornado Cash Analysis (англ.). dune.com (18 августа 2022). Дата обращения: 29 марта 2023. Архивировано 18 августа 2022 года.
  7. ↑ example vote for the paid remuneration. Дата обращения: 12 мая 2023. Архивировано 12 мая 2023 года.
  8. ↑ Exploring Tornado Cash Ethereum Mixer: Unleashing the Power of Privacy. Дата обращения: 17 ноября 2023. Архивировано 17 ноября 2023 года.
  9. ↑ Tornado Cash Ethereum Mixer Relaunch: Unleashing Unprecedented Security and Anonymity for Ether Transactions (англ.). msn.com (23 декабря 2023). Дата обращения: 23 декабря 2023.
  10. ↑ Investor's Business Daily. Ethereum Smart Contract Tornado Cash's Ban Raises Questions in the Crypto Community (амер. англ.). Investor's Business Daily (18 августа 2022). Дата обращения: 29 марта 2023. Архивировано 12 октября 2022 года.
  11. ↑ TornadoCash whitepaper v1.4. Tornado Cash. Дата обращения: 29 марта 2023. Архивировано из оригинала 26 октября 2021 года.
  12. ↑ Bruno Mazorra, Victor Adan, Vanesa Daza. Do Not Rug on Me: Leveraging Machine Learning Techniques for Automated Scam Detection (англ.) // Mathematics. — 2022-01. — Vol. 10, iss. 6. — P. 949. — ISSN 2227-7390. — doi:10.3390/math10060949. Архивировано 8 марта 2023 года.
  13. ↑ Cyber-related Designation (англ.). U.S. Department of the Treasury (8 августа 2022). Дата обращения: 29 марта 2023. Архивировано 10 августа 2022 года.
  14. ↑ Yaffe-Bellany, David (2022-08-08). "Treasury Dept. blacklists crypto platform used in money laundering". The New York Times. Архивировано из оригинала 9 августа 2022. Дата обращения: 29 марта 2023.
  15. ↑ Ian Talley in Washington and Dustin Volz in London. U.S. Sanctions Crypto Platform Tornado Cash, Says It Laundered Billions (амер. англ.). The Wall Street Journal. Дата обращения: 29 марта 2023. Архивировано 11 августа 2022 года.
  16. ↑ Virginia Valenzuela. TORN Rises 15% on News of Alexey Pertsev’s Imminent Release (амер. англ.). BeInCrypto (20 апреля 2023). Дата обращения: 23 апреля 2023. Архивировано 23 апреля 2023 года.
  17. ↑ Thomas Claburn. GitHub courts controversy by suspending Tornado Cash (англ.). The Register. Дата обращения: 29 марта 2023. Архивировано 11 августа 2022 года.
  18. ↑ Mengqi Sun. Tornado Cash’s Sanctions Show Shift in Crypto Regulatory Focus (амер. англ.). The Wall Street Journal. Дата обращения: 29 марта 2023. Архивировано 16 августа 2022 года.
  19. ↑ MacKenzie Sigalos. Tornado Cash crackdown by Treasury puts honest crypto investors at risk of criminal exposure (англ.). CNBC. Дата обращения: 29 марта 2023. Архивировано 18 августа 2022 года.
  20. ↑ Wietske Visser. Arrest of suspected developer of Tornado Cash (нидерл.). FIOD (12 августа 2022). Дата обращения: 29 марта 2023. Архивировано 12 августа 2022 года.
  21. ↑ После «Торнадо». Россиянин создал сервис для анонимизации криптоплатежей и оказался в СИЗО в Нидерландах, а его проект — под санкциями США. Медиазона. Дата обращения: 23 апреля 2023. Архивировано 23 апреля 2023 года.
  22. ↑ В США суд рассмотрит требование к властям разблокировать крипто-миксер Tornado Cash. bits.media (6 апреля 2023). Дата обращения: 23 апреля 2023. Архивировано 23 апреля 2023 года.
  23. ↑ Coinbase поддержала иск по отмене запрета Tornado Cash (англ.). ForkLog (6 апреля 2023). Дата обращения: 23 апреля 2023. Архивировано 23 апреля 2023 года.
  24. ↑ Разработчика Tornado Cash Алексея Перцева поместят под домашний арест до завершения следствия. bits.media (20 апреля 2023). Дата обращения: 23 апреля 2023. Архивировано 23 апреля 2023 года.
  25. ↑ Ana Nicenko. Tornado Cash surges 20% pending release of developer Alexey Pertsev (амер. англ.). Finbold (20 апреля 2023). Дата обращения: 23 апреля 2023. Архивировано 23 апреля 2023 года.
  26. ↑ Office of Public Affairs | Tornado Cash Founders Charged with Money Laundering and Sanctions Violations | United States Department of Justice (англ.). www.justice.gov (23 августа 2023). Дата обращения: 24 августа 2023. Архивировано 24 августа 2023 года.
  27. ↑ Платформа GoFundMe зупинила збір на підтримку Tornado Cash - ForkLog UA (англ.). ForkLog UA - Культовий журнал про біткоїн, технологію блокчейн та цифрову економіку (16 февраля 2024). Дата обращения: 17 февраля 2024.
  28. ↑ Неизвестные захватили контроль над управлением Tornado Cash (англ.). ForkLog (21 мая 2023). Дата обращения: 6 июня 2023. Архивировано 6 июня 2023 года.
Источник — https://ru.wikipedia.org/w/index.php?title=Tornado_Cash&oldid=136840804