Le fondateur de Tornado Cash a été arrêté. Quel « péché originel » le « coin mixer » a-t-il commis ?

Introduction

Les religions occidentales croient que le soi-disant « péché originel » fait référence au fait qu'Adam et Ève, les ancêtres de l'humanité, ont été tentés par un serpent, ont désobéi à l'ordre de Dieu et ont mangé le fruit défendu du jardin d'Eden. le péché est la racine de tous les maux et désastres humains. Plus tard, le concept de « péché originel » a été largement utilisé pour décrire certaines choses qui faisaient plus de mal que de bien au début et qui n'étaient pas autorisées par les règles. Ces dernières années, à mesure que les régulateurs ont progressivement approfondi leur compréhension de la blockchain et de ses technologies dérivées. , et Les mesures réglementaires sont devenues de plus en plus strictes et certaines technologies dérivées de la blockchain ont été interdites et réprimées. Parmi eux, de nombreux outils de transactions privées représentés par Tornado Cash sont devenus les domaines les plus durement touchés par la criminalité technologique ces dernières années. **

Aujourd'hui, l'équipe de Sister Sa discutera avec vous en détail du « péché originel » des outils de trading de confidentialité (ou « coin mixers »).

01. Brève introduction aux outils de trading de confidentialité : prenez Tornado Cash comme exemple

(1) Pourquoi avons-nous besoin de transactions privées ?

Avant d’expliquer ce qu’est un outil de trading de confidentialité, nous devons d’abord comprendre pourquoi nous en avons besoin et le contexte de sa naissance. Les nombreuses chaînes publiques représentées par Ethereum sont les blockchains avec les types d'actifs virtuels les plus riches, les transactions les plus actives et les blockchains les plus utilisées dans le monde aujourd'hui. Tant qu'ils peuvent accéder à Internet, n'importe qui peut accéder aux chaînes publiques et effectuer des transactions sur les chaînes.Pour les transactions d'actifs virtuels, la transaction peut être efficacement confirmée et enregistrée de manière permanente et publique sur la chaîne, et personne ne peut la falsifier. Bref, une chaîne publique totalement décentralisée est open source : le fonctionnement de l’ensemble du système est ouvert et transparent, mais cette open source conduit aussi à la divulgation par défaut de toutes les données de la chaîne. Bien que la chaîne publique permette aux participants de cacher leur véritable identité grâce à la clé publique du portefeuille d'actifs virtuels, les actifs virtuels détenus par chaque adresse de portefeuille et le processus de transaction de chaque actif virtuel seront enregistrés et rendus publics par la chaîne publique.

Cela a conduit à un problème pour les utilisateurs de la chaîne publique : **Il est difficile de maintenir la confidentialité des transactions sur la chaîne publique. **Même si les utilisateurs de la chaîne publique peuvent garantir dans une certaine mesure la confidentialité des transactions d'actifs virtuels en utilisant plusieurs adresses de portefeuille pour les transactions, s'ils utilisent des outils d'analyse de données sur la chaîne pour l'analyse des transactions, ou même s'ils paient suffisamment d'attention pour observer, ils Grâce aux trajectoires de flux entre des actifs virtuels spécifiques, des associations spécifiques entre différentes adresses de portefeuille sont découvertes, révélant ainsi la véritable propriété de ces adresses.

Par conséquent, nous avons besoin d’un outil de transaction fiable pour faire face au risque que l’adresse de la clé publique soit révélée lors de transactions fréquentes.

(2) Qu'est-ce que Tornado Cash ?

Un mélangeur de devises virtuelle né comme un outil de trading de confidentialité. Afin de résoudre la confidentialité et la sécurité des transactions d'actifs virtuels de la chaîne publique, un mélangeur de monnaie virtuelle a été inventé. En fait, le principe de fonctionnement du mélangeur de devises virtuelles est très simple. En prenant Tornato Cash comme exemple, de nombreux utilisateurs qui ont besoin de transactions privées doivent d'abord transférer leurs crypto-monnaies vers Tornato Cash. À ce stade, Tornato Cash va Les actifs virtuels transférés par l'utilisateur est comptabilisé et une clé aléatoire est émise (la clé n'est pas seulement la preuve que l'utilisateur envoie la monnaie virtuelle à Tornato Cash, mais aussi la preuve de son retrait futur), et les sources sont différentes (représentées par ERC20 Coin -basé) un grand nombre de monnaies virtuelles sont précipitées et collectées dans un pool de fonds, et Tornato Cash mélangera et mélangera des monnaies virtuelles provenant de différentes sources, et les utilisateurs pourront ensuite utiliser la clé pour se retirer du grand pool de fonds (après déduction des frais de service). ) Le retrait des actifs en monnaie virtuelle équivalents atteint avec succès l’objectif de confondre la source des fonds et le propriétaire d’origine. Tant qu’il y a suffisamment d’utilisateurs et que le pool de fonds est suffisamment grand, cette méthode de retrait de fonds à intervalles aléatoires rendra très difficile le suivi des fonds déposés.

Tornato Cash est le mélangeur de contrats intelligents le plus représentatif. Sur la base des avantages des deux outils de trading de confidentialité ci-dessus, Tornato Cash va encore plus loin et crée un outil de mélange de devises automatique, efficace et neutre qui ne nécessite pas d'entité opérationnelle via une technologie de contrat intelligent. Par rapport à l’ancien mélangeur de devises traditionnel, le mélangeur de contrats intelligents présente les avantages d’être moins traçable et plus efficace. Contrairement à la génération précédente de mélangeurs de pièces traditionnels CoinJoins, Tornato Cash, un mélangeur de pièces intelligent basé sur des contrats, ne combine pas et ne mélange pas les fonds de plusieurs utilisateurs en une seule transaction. Au lieu de cela, les fonds de l'utilisateur sont envoyés vers un large pool de fonds et mélangés à plusieurs autres adresses qui ne sont pas liées à l'utilisateur. Une fois que l'utilisateur a envoyé les fonds au mélangeur de contrats intelligents, il recevra un certificat de dépôt, qui peut être utilisé à deux fins principales : (1) pour prouver que le titulaire est le déposant ; (2) à tout moment et en tout lieu. le bon retirera la monnaie virtuelle à l'adresse de portefeuille spécifiée.

Le mélangeur de contrats intelligents coopère généralement avec certains services de paiement inter-chaînes basés sur la plate-forme Ethereum appelée "relayer".En termes simples, ces fournisseurs de services de paiement inter-chaînes peuvent fournir aux utilisateurs des transactions de retrait de mélangeur de paiement L'éther requis pour les frais de gaz. De cette manière, les utilisateurs peuvent retirer des fonds vers de nouvelles adresses de portefeuille sans laisser aucun enregistrement de transaction, masquant ainsi davantage le flux de fonds.

02. Le fondateur de Tornado Cash a été arrêté. Quel genre de « péché originel » existe-t-il dans les outils de trading de confidentialité ?

Le 24 août 2023** Le ministère américain de la Justice a officiellement accusé les fondateurs de Tornado Cash, Roman Storm et Roman Semenov, de violation des réglementations en matière de blanchiment d'argent et de sanctions et de complot en vue d'exploiter une entreprise de transfert d'argent sans licence. **

Dans l'acte d'accusation, premièrement, l'accusation estime que l'accusé est soupçonné d'avoir créé, exploité et promu Tornado Cash, un outil d'échange de données confidentielles, et facilité des transactions de blanchiment d'argent de plus d'un milliard de dollars ; deuxièmement, l'accusation estime que Tornado Cash est l'outil sanctionné. L'organisation nord-coréenne de cybercriminalité Lazarus Group (l'équipe de Sister Sa a rappelé : concernant l'identification de la nature du groupe Lazarus, ces informations n'ont pas été vérifiées par plusieurs parties, et elles ne sont identifiées que par les États-Unis et d'autres pays) pour blanchir des centaines de millions de dollars. À l'heure actuelle, Roman Storm a été arrêté dans l'État de Washington et a comparu devant le tribunal du district ouest de Washington, tandis qu'un autre accusé, Roman Semenov, est toujours en liberté.

L'accusation estime qu'en tant que fondateurs, développeurs de technologies et bénéficiaires ultimes de Tornado Cash, Roman Storm et Roman Semenov ont mis en œuvre des services de transactions financières intraçables et anonymes pour faire de la publicité auprès des clients, ce qui a violé les lois américaines anti-blanchiment d'argent, la politique KYC ou la politique anti-blanchiment d'argent. procédures de blanchiment d'argent, qui violent également les sanctions américaines contre Tornado Cash (fin 2022, l'Office of Foreign Assets Control du département américain du Trésor a annoncé des sanctions financières contre Tornado Cash, un outil de trading de monnaie virtuelle confidentielle) et des groupes criminels tels que comme mesure du Groupe Lazarus. En conséquence, les deux hommes ont été inculpés d'un chef de complot en vue de blanchir de l'argent et d'un chef de complot en vue de violer la Loi sur les pouvoirs d'urgence en matière économique internationale ; inculpés conjointement d'un chef de complot en vue d'exploiter une entreprise de transfert d'argent sans licence, s'ils sont tous punis de la peine maximale, ils peuvent être condamnés à une peine d'emprisonnement de plus de 20 ans. **

03. Est-il possible de développer des outils d'échange de données confidentielles en Chine ?

**** Indépendamment des problèmes techniques, l'équipe de Sister Sa rappelle qu'aucune organisation ou individu ne doit développer des outils de trading de confidentialité similaires à Tornado Cash en Chine, ni fournir la confidentialité des actifs virtuels aux résidents de mon pays sous quelque forme que ce soit de services transactionnels. Dans notre pays, ce comportement peut être impliqué dans plusieurs délits. ****

(1) Crime d'exploitation commerciale illégale

****Le 24 septembre 2021, dix ministères et commissions ont publié conjointement l'« Avis sur la prévention et la gestion accrue du risque de battage médiatique dans les transactions en monnaie virtuelle » (ci-après dénommé « Avis 9.24 »). , les opérations de change entre monnaies virtuelles, achetant et vendant des monnaies virtuelles en tant que contrepartie centrale, fournissant des services d'intermédiaire d'informations et de tarification pour les transactions en monnaie virtuelle, le financement de l'émission de jetons et les transactions sur dérivés de monnaie virtuelle et autres activités commerciales liées à la monnaie virtuelle sont soupçonnés de vendre illégalement des billets de jetons. les activités telles que les valeurs mobilières, les offres publiques non autorisées de titres, les activités illégales à terme et la collecte de fonds illégale sont strictement interdites et résolument interdites conformément à la loi. Ceux qui mènent des activités financières illégales qui constituent des délits feront l'objet d'une enquête pour responsabilité pénale conformément à la loi. De plus, la fourniture de services par des bureaux de change de monnaie virtuelle à l'étranger aux résidents de mon pays via Internet constitue également une activité financière illégale. ****

**** On peut voir qu'en tant que service facilitant les transactions d'actifs virtuels, **les outils de trading confidentiels sont eux-mêmes l'une des activités explicitement interdites par l'avis 9.24 de mon pays. ** Selon le troisième paragraphe de l'article 225 du « Droit pénal » de mon pays, exploiter illégalement des activités de valeurs mobilières, de contrats à terme et d'assurance sans l'approbation des autorités compétentes de l'État, ou s'engager illégalement dans des activités de paiement et de règlement de fonds, constitue une opération illégale. crime. ****

(2) Crime de blanchiment d'argent/crime de complicité dans des activités de cybercriminalité informationnelle

**** Si les outils de trading de confidentialité sont largement utilisés dans le blanchiment d'argent par des crimes en amont (tels que la fraude aux télécommunications, les gangs, le trafic de drogue et huit autres crimes stipulés dans le droit pénal de mon pays), alors les développeurs et les fournisseurs de services de trading de confidentialité Ces outils sont susceptibles de constituer des complices de blanchiment d’argent ou de complicité dans des activités de cybercriminalité informationnelle. ****

****Étant donné que la transaction de confidentialité elle-même peut facilement dissimuler la source et la localisation des fonds, dans la pratique, en plus d'être largement utilisée par les utilisateurs ordinaires comme un petit outil pour garantir leur propre sécurité et secret des transactions, elle a également le potentiel être développé par des gangs criminels en tant qu'outil spécialisé de blanchiment d'argent. ****

Depuis que Tornado Cash a été sanctionné, on peut constater que parmi les utilisateurs actifs des outils de trading de confidentialité, les utilisateurs ordinaires représentent la grande majorité ; et dans les enregistrements de transactions, la grande majorité des transactions sont également initiées par des utilisateurs ordinaires pour protéger la confidentialité des transactions. transaction. Cependant, si nous examinons le volume des transactions, nous pouvons constater que les fonds illégaux et criminels représentent une très grande partie du montant des transactions de Tornado Cash, ce qui montre que les criminels utilisent cet outil pour blanchir de l'argent de manière effrénée. Par conséquent, une fois que l'outil est utilisé par des criminels comme outil de blanchiment d'argent, le développeur de l'outil d'échange de données confidentielles est susceptible de constituer un complice du crime de blanchiment d'argent ou d'un crime d'assistance aux délits liés aux réseaux d'information. L'équipe de Sister Sa a rappelé que dans la pratique judiciaire chinoise, il est fondamentalement impossible de défendre des cas similaires avec l'exécution automatique de contrats intelligents technologiquement neutres.

04. Écrivez à la fin

L'équipe de Sister Sa croit toujours que la théorie de la neutralité technologique a une grande importance directrice pour la législation, le système judiciaire et l'application de la loi, mais les outils d'échange de données privées (en particulier les outils d'échange de contrats intelligents tels que Tornado Cash) sont comme une boîte de Pandore, d'un point de vue réglementaire. Selon nous, tant qu'il sera publié, il s'agira presque d'un produit technologique qui affectera inévitablement la sécurité financière et favorisera les activités criminelles, et il sera poursuivi avec acharnement dans n'importe quel pays. Sur cette base également, l'équipe de Sister Sa estime que si les outils de trading de confidentialité ne peuvent pas être bien supervisés et limités fonctionnellement, alors dans l'environnement réglementaire actuel, il s'agit d'une « ligne rouge » intouchable. Technologie blockchain Les praticiens du Dao doivent également prêter attention à ce problème et ne pas s'exposer à des risques criminels en raison du développement et de l'application de la technologie.