¿Quién es el blanqueador de dinero de Tornado Cash?

Autor: JP Koning, bloguero del blog financiero Moneyness; Traductor: Golden Finance xiaozou

En los últimos años, he escrito mucho sobre Tornado Cash, un servicio de mezcla de monedas basado en Ethereum, y descubrí que es una herramienta increíble. Recientemente escribí un nuevo artículo después de que dos miembros del equipo de Tornado Cash fueran acusados de presunto lavado de dinero.

Aclarémoslo desde el principio. En algún lugar del protocolo Tornado Cash, alguien está cometiendo un delito de lavado de dinero. Este ha sido el caso al menos desde mediados de 2020, cuando los delincuentes comenzaron a lavar éter mal habido en Tornado Cash.

Repito. Una parte (o partes) conectadas a través de Tornado Cash han estado actuando deliberadamente como contraparte de delincuentes, ayudando a "realizar" transacciones mixtas de fondos Ether robados.

La pregunta siempre ha sido: ¿Quién fue el culpable del blanqueo de capitales en este acuerdo? ¿El desarrollador está lavando dinero? ¿minero? ¿Titulares de tokens ROTOS? ¿Retransmisor? ¿O un usuario legítimo que participa en un contrato inteligente? Si es así, ¿son culpables todos los usuarios legítimos o sólo algunos? ¿Son los operadores de la interfaz de usuario los culpables?

Una acusación publicada recientemente por el Departamento de Justicia de Estados Unidos afirma haber identificado a los blanqueadores de dinero.

Antes de hablar en detalle de la acusación, hagamos un balance de todas las partes involucradas en Tornado Cash. Primero están los usuarios y desarrolladores. El elemento central del protocolo Tornado Cash es un conjunto de contratos inteligentes (grupos) que permiten a los usuarios (estafadores o no) enviar su éter fácilmente rastreable para mezclarlo, haciéndolo anónimo e imposible de rastrear. Estos contratos inteligentes principales fueron escritos originalmente por tres desarrolladores en 2019. A mediados de 2020, los desarrolladores cancelaron la capacidad de actualización del contrato principal, "desechando efectivamente la clave" y ya no tienen ninguna influencia en el contrato principal.

El siguiente conjunto de funciones clave son los retransmisores. Cualquier cosa que desee hacer en la cadena de bloques Ethereum requiere pagar una tarifa a los validadores. Estos pagos de tarifas son visibles, lo que rompe el anonimato de Tornado Cash y revela quiénes son los usuarios de Tornado Cash. Se contrata a un grupo de terceros, conocidos como retransmisores, para gestionar las tarifas en nombre de los usuarios, restaurando así la privacidad.

Tornado Cash también incluye una interfaz de usuario de bienvenida además de los contratos inteligentes, lo que facilita la interacción con ellos. El control de la interfaz de usuario se delega a las personas que poseen tokens TORN. Además de beneficiarse de ello, TORN también permite a sus poseedores de tokens votar sobre las funciones del front-end. Los titulares de TORN no tienen influencia sobre los contratos inteligentes principales.

Entre esos sujetos, el Departamento de Justicia de Estados Unidos nombró a Roman Storm y Roman Semenov, así como a "otras personas conocidas y desconocidas", como supuestos blanqueadores de dinero.

Storm y Semenov fueron los desarrolladores originales del contrato inteligente central, pero esto no parece ser clave para el caso de lavado de dinero. Más bien, el control continuo de los acusados sobre la interfaz de usuario (ejercido a través de su propiedad de una gran cantidad de tokens TORN) no parece no estar relacionado con ellos. A pesar de saber que Tornado Cash es popular entre los delincuentes, el propietario/operador de la interfaz de usuario no ha hecho nada para evitar que actores malintencionados accedan a la interfaz. En cambio, trabajan duro para optimizar la interfaz y al mismo tiempo intentan aumentar las ganancias que pueden obtener de ella.

El gobierno ilustra este punto aclarando que Storm y Semenov están involucrados en la gestión de la lista de retransmisores en la interfaz de usuario, así como en el desarrollo de un sistema de recompensas y tarifas para estos retransmisores. La acusación cita una votación de los titulares de TORN a principios de 2022 que trajo una actualización del mecanismo de lista de retransmisiones de la interfaz de usuario. La actualización permitirá que cualquiera aparezca en la lista siempre que pueda apostar una cierta cantidad de tokens TORN. El DOJ afirma que esta decisión aumenta el anonimato al ampliar la lista de retransmisiones de la interfaz de usuario.

La acusación alega además que Storm y Semenov, a través de su propiedad de TORN, se beneficiaron del nuevo método mostrado por el retransmisor de interfaz de usuario. Para ingresar a la lista de la interfaz de usuario, los retransmisores deben comprar TORN, lo que aumenta el precio de TORN. Además, cada vez que se selecciona un retransmisor que se muestra en la lista de UI, una parte del TORN apostado de ese retransmisor será "cortado" o recortado, lo que obligará al retransmisor a comprar TORN adicional para continuar calificando para la visualización. Esto añade más presión alcista al precio de TORN, beneficiando a tenedores como Storm y Semenov.

En opinión del gobierno, estas acciones constituyeron lavado de dinero y violaron específicamente las disposiciones de 18 USC §1956. El DOJ sostiene que los dos acusados, junto con otros titulares de TORN, “realizaron” transacciones mediante un control continuo de la interfaz de usuario, un elemento clave del lavado de dinero. La acusación también muestra que la mayoría de las transacciones de Tornado Cash fueron en realidad producto del delito. En última instancia, estas pruebas muestran que los acusados eran conscientes de que los fondos que circulaban a través de Tornado Cash eran dinero ilícito, y que este conocimiento es una base clave para acusar a alguien de lavado de dinero.

Me parece que el Departamento de Justicia tiene argumentos sólidos, aunque podemos debatir si operar la interfaz de usuario de Tornado Cash y su lista de retransmisores equivale a "realizar" transacciones. La definición legal de efectuar una transacción es amplia e incluye "participar en el inicio o finalización de una transacción". Aunque la interfaz de usuario y quienes operan la interfaz nunca inician directamente transacciones de transferencia de ether al contrato inteligente Tornado subyacente, no parece exagerado describirlos como participantes en el inicio de estas transacciones de transferencia. Habrá que ver qué dice el juez.

Una debilidad de la acusación es que el gobierno nunca demostró claramente que estafadores como Lazarus depositaran fondos en Tornado Cash a través de la interfaz de usuario. Si las operaciones principales de Lazarus fueran depósitos directos de contratos inteligentes y evitaran las interfaces controladas por Storm y Semenov, podría ser difícil vincular los dos con el lavado de dinero.

Contraintuitivamente, la acusación parece ser una victoria, aunque sea tibia, para los fanáticos de las finanzas descentralizadas (DeFi).

A los defensores de DeFi les preocupa desde hace tiempo que los desarrolladores de contratos inteligentes autónomos puedan ser considerados responsables ante los tribunales por delitos. Sin embargo, en este caso, las mismas personas que resultaron ser los desarrolladores de los contratos inteligentes centrales de Tornado construyeron una estructura comercial compleja y centralizada en torno a esos contratos, y fue esta estructura de tercer nivel la que se convirtió en la base de los cargos de lavado de dinero. el código original del contrato inteligente central.

Es un experimento mental útil imaginar cómo habrían resultado las cosas si Storm y Semenov hubieran actuado de manera diferente. Imaginemos que estos dos programadores no crearon una arquitectura rentable en torno al contrato inteligente original. Una vez que los contratos inteligentes principales estén en funcionamiento, ya no estarán vinculados a Tornado Cash de ninguna manera. En segundo lugar, ¿qué pasaría si no hubiera una interfaz de usuario? Para depositar o retirar fondos, los usuarios deben interactuar directamente con el contrato inteligente. Finalmente, supongamos que nunca se emitieron tokens TORN, ya que no habría nada que gestionar y el gobierno no tendría base para utilizar "controles operativos" como palanca para los procesamientos por lavado de dinero.

Con el protocolo Tornado Cash tan simplificado, ¿a quién cobra ahora el Departamento de Justicia por lavado de dinero? Porque hay que acusarlos. Los delincuentes que almacenan Ethereum robado eventualmente recibirán Ethereum lavado, por lo que, por definición, hay una "persona" en el protocolo que les brinda servicios de lavado de dinero.

En nuestra historia, Storm y Semenov no eran blanqueadores de dinero, y la acusación del Departamento de Justicia lo confirmó. El software que crearon estos dos desarrolladores puede tener una noble intención: brindar privacidad a la gente común. Luego se fueron, grabando la herramienta de forma permanente en la cadena de bloques. Sólo entonces la gente empezó a utilizar esta herramienta y algunos de ellos se dedicaron a actividades ilegales. Es este último el que constituye el culpable.

Relayer es un excelente candidato para cargos de lavado de dinero, un punto que señalé el año pasado. Debido a que procesan retiros en nombre de los usuarios, es probable que sean el objetivo de "implementar" transacciones. No debería ser difícil para los fiscales demostrar que el retransmisor llevó a cabo la transacción a pesar de saber que la contraparte podría ser un delincuente. De hecho, la acusación real del Departamento de Justicia va en la dirección correcta, diciendo que Storm y Semenov, junto con "otros involucrados en el servicio Tornado Cash, incluidos los retransmisores", participaron en operaciones de transferencia de dinero, y continúa cobrando a estos "otros" (posiblemente un retransmisor) dedicado al blanqueo de dinero.

Un segundo objetivo lógico para las acusaciones de lavado de dinero son los usuarios legítimos de Tornado Cash, especialmente las ballenas inteligentes que utilizan la herramienta con regularidad. Si una persona sabe que los delincuentes están depositando dinero robado en contratos inteligentes de Tornado Cash, pero decide depositar sus propios fondos en esos contratos inteligentes, sabiendo que sus acciones ayudarán a estos delincuentes a completar transacciones y ocultar la fuente de los fondos, entonces está cometiendo lavado de dinero Todas las condiciones del cargo.

Un usuario legítimo de Tornado Cash acusado de lavado de dinero puede intentar defenderse diciendo: "Claro, sé que los delincuentes están usando Tornado y sé que mis acciones los ayudan. Pero sólo lo uso por razones legítimas. Quiero para darme a mí mismo Mantenerlo en privado ". Pero esa no es una buena defensa contra los cargos de lavado de dinero, ni tampoco lo es alguien que busca lucrar ocultando fondos criminales solo porque tiene ganancias legítimas motivadas por motivos de lucro. El deseo de mejorar el propio estatus, ya sea por motivos de privacidad o de lucro, no es excusa para que los estafadores blanqueen dinero.

Dicho todo esto, todo lo que cualquier fiscal que intente presentar cargos de lavado de dinero contra Tornado Cash debe hacer es encontrar a los terceros reales que están abusando de la plataforma para el lavado de dinero. En la versión simplificada de Tornado, esto significa cazar retransmisores y usuarios legítimos inteligentes. En la acusación real del DOJ también hay un intento de demostrar que el propietario/operador de la UI es elegible para lavado de dinero, lo cual es una buena teoría, pero tendremos que esperar hasta el día de la corte para ver si esta acusación se prueba. .