Nhà sáng lập Tornado Cash bị bắt, kẻ “trộn tiền” phạm “tội nguyên tổ” nào?

Giới thiệu

Các tôn giáo phương Tây cho rằng cái gọi là “Tội tổ tông” ám chỉ việc ông Adam và bà Eva, tổ tiên của loài người, bị rắn cám dỗ, không vâng lời Chúa và ăn trái cấm của Vườn Địa đàng. tội lỗi là căn nguyên của mọi tội ác và tai họa của con người. Sau đó, khái niệm “tội lỗi nguyên thủy” được sử dụng rộng rãi để mô tả một số điều ban đầu có hại nhiều hơn có lợi và không được luật pháp cho phép. và các biện pháp quản lý ngày càng trở nên nghiêm ngặt, một số công nghệ có nguồn gốc từ blockchain đã bị cấm và bị đàn áp. Trong số đó, nhiều công cụ giao dịch riêng tư do Tornado Cash đại diện đã trở thành lĩnh vực bị tội phạm công nghệ ảnh hưởng nặng nề nhất trong những năm gần đây. **

Hôm nay nhóm của Chị Sa sẽ trao đổi chi tiết với các bạn về “tội nguyên tổ” của các công cụ giao dịch riêng tư (hay “máy trộn coin”).

01. Giới thiệu ngắn gọn về các công cụ giao dịch quyền riêng tư—Lấy Tornado Cash làm ví dụ

(1) Tại sao chúng ta cần giao dịch riêng tư?

Trước khi giải thích công cụ giao dịch quyền riêng tư là gì, trước tiên chúng ta cần hiểu lý do tại sao chúng ta cần nó và bối cảnh ra đời của nó. Nhiều chuỗi công khai được Ethereum đại diện là những chuỗi khối có loại tài sản ảo phong phú nhất, giao dịch tích cực nhất và chuỗi khối được sử dụng rộng rãi nhất trên thế giới hiện nay. Miễn là họ có thể truy cập Internet, bất kỳ ai cũng có thể truy cập chuỗi công khai và hoàn thành các giao dịch trên chuỗi.Đối với các giao dịch tài sản ảo, giao dịch có thể được xác nhận một cách hiệu quả và được ghi lại vĩnh viễn và công khai trên chuỗi và không ai có thể giả mạo nó. Tóm lại, một chuỗi công khai phi tập trung hoàn toàn là mã nguồn mở: hoạt động của toàn bộ hệ thống là công khai và minh bạch, tuy nhiên nguồn mở này cũng dẫn đến việc mặc định bị tiết lộ toàn bộ dữ liệu trên chuỗi. Mặc dù chuỗi công khai cho phép người tham gia ẩn danh tính thực sự của họ thông qua khóa chung của ví tài sản ảo, nhưng tài sản ảo được giữ bởi mỗi địa chỉ ví và quy trình giao dịch của từng tài sản ảo sẽ được chuỗi công khai ghi lại và công khai.

Điều này đã dẫn đến một vấn đề cho người dùng chuỗi công cộng: **Rất khó để duy trì quyền riêng tư giao dịch trên chuỗi công khai. **Ngay cả khi người dùng chuỗi công khai có thể đảm bảo quyền riêng tư của các giao dịch tài sản ảo ở một mức độ nhất định bằng cách sử dụng nhiều địa chỉ ví cho giao dịch, nếu họ sử dụng các công cụ phân tích dữ liệu trên chuỗi để phân tích giao dịch hoặc thậm chí chỉ chú ý quan sát, họ sẽ có thể Thông qua quỹ đạo dòng chảy giữa các tài sản ảo cụ thể, các liên kết cụ thể giữa các địa chỉ ví khác nhau được phát hiện, từ đó tiết lộ quyền sở hữu thực sự của các địa chỉ này.

Do đó, chúng ta cần một công cụ giao dịch bảo mật đáng tin cậy để giải quyết rủi ro địa chỉ khóa công khai có thể bị tiết lộ trong các giao dịch thường xuyên.

(2) Tornado Cash là gì?

Một máy trộn tiền ảo ra đời như một công cụ giao dịch riêng tư. Để giải quyết vấn đề riêng tư và bảo mật của các giao dịch tài sản ảo chuỗi công cộng, một máy trộn tiền ảo đã được phát minh. Trên thực tế, nguyên lý hoạt động của máy trộn tiền ảo rất đơn giản. Lấy Tornato Cash làm ví dụ, nhiều người dùng cần giao dịch riêng tư cần chuyển tiền điện tử của họ sang Tornato Cash trước. Lúc này, Tornato Cash sẽ chuyển tài sản ảo bởi người dùng đã được đăng ký và một khóa ngẫu nhiên được cấp (khóa này không chỉ là bằng chứng cho thấy người dùng gửi tiền ảo tới Tornato Cash mà còn là bằng chứng về việc rút tiền trong tương lai) và các nguồn khác nhau (được đại diện bởi ERC20 Coin -based) một số lượng lớn tiền ảo được kết tủa và thu thập vào nhóm quỹ, và Tornato Cash sẽ khuấy động và trộn các loại tiền ảo từ các nguồn khác nhau và sau đó người dùng có thể sử dụng chìa khóa để rút khỏi nhóm quỹ lớn (sau khi trừ phí dịch vụ ) Việc rút tài sản tiền ảo tương đương đã đạt được mục đích gây nhầm lẫn về nguồn tiền và chủ sở hữu ban đầu. Miễn là có đủ người dùng và quỹ quỹ đủ lớn, phương thức rút tiền theo khoảng thời gian ngẫu nhiên này sẽ gây khó khăn cho việc theo dõi số tiền đã gửi.

Tornato Cash là công cụ trộn hợp đồng thông minh tiêu biểu nhất. Dựa trên những ưu điểm của hai công cụ giao dịch bảo mật ở trên, Tornato Cash tiến thêm một bước nữa và tạo ra một công cụ trộn tiền tệ tự động, hiệu quả và trung lập mà không yêu cầu đơn vị vận hành thông qua công nghệ hợp đồng thông minh. So với máy trộn tiền cũ truyền thống, máy trộn hợp đồng thông minh có ưu điểm là ít bị theo dõi hơn và hiệu quả hơn. Không giống như thế hệ máy trộn tiền truyền thống trước đây CoinJoins, Tornato Cash, máy trộn tiền dựa trên hợp đồng thông minh, không kết hợp và trộn tiền của nhiều người dùng trong một giao dịch. Thay vào đó, tiền của người dùng sẽ được gửi đến một nhóm tiền lớn và trộn lẫn với nhiều địa chỉ khác không liên quan đến người dùng. Sau khi người dùng gửi tiền đến máy trộn hợp đồng thông minh, anh ta sẽ nhận được chứng chỉ tiền gửi, chứng chỉ này có thể được sử dụng cho hai mục đích chính: (1) để chứng minh rằng chủ sở hữu là người gửi tiền; (2) bất cứ lúc nào và địa điểm. voucher sẽ rút tiền ảo về địa chỉ ví được chỉ định.

Bộ trộn hợp đồng thông minh thường hợp tác với một số dịch vụ thanh toán xuyên chuỗi dựa trên nền tảng Ethereum được gọi là "relayer". Nói một cách đơn giản, các nhà cung cấp dịch vụ thanh toán chuỗi chéo này có thể cung cấp cho người dùng các giao dịch rút tiền của bộ trộn thanh toán Ether cần thiết cho phí gas. Bằng cách này, người dùng có thể rút tiền đến địa chỉ ví mới mà không để lại bất kỳ hồ sơ giao dịch nào, điều này càng làm ẩn dòng tiền.

02. Người sáng lập Tornado Cash đã bị bắt. Loại "tội nguyên tổ" nào tồn tại trong các công cụ giao dịch riêng tư?

Vào ngày 24 tháng 8 năm 2023,*** Bộ Tư pháp Hoa Kỳ chính thức buộc tội những người sáng lập Tornado Cash là Roman Storm và Roman Semenov về tội vi phạm các quy định về rửa tiền và trừng phạt cũng như âm mưu điều hành một doanh nghiệp chuyển tiền không có giấy phép. **

Trong bản cáo trạng, thứ nhất, bên công tố tin rằng bị cáo bị nghi ngờ tạo ra, vận hành và quảng bá Tornado Cash, một công cụ giao dịch riêng tư và tạo điều kiện cho các giao dịch rửa tiền trị giá hơn 1 tỷ USD; thứ hai, bên công tố tin rằng Tornado Cash là đối tượng bị xử phạt. Tổ chức tội phạm mạng Lazarus Group của Triều Tiên (nhóm của Chị Sa nhắc nhở: Về việc xác định bản chất của Tập đoàn Lazarus, thông tin này chưa được nhiều bên xác minh và chỉ được Hoa Kỳ và các quốc gia khác xác định) để rửa hàng trăm triệu của đô la. Hiện tại, Roman Storm đã bị bắt tại bang Washington và hầu tòa tại Tòa án quận phía Tây Washington của Hoa Kỳ, trong khi một bị cáo khác là Roman Semenov vẫn chưa bị bắt.

Cơ quan công tố tin rằng, vì những người sáng lập, nhà phát triển công nghệ và người hưởng lợi cuối cùng của Tornado Cash, Roman Storm và Roman Semenov đã triển khai các dịch vụ giao dịch tài chính ẩn danh và không thể theo dõi để quảng cáo cho khách hàng, điều này đã vi phạm chính sách KYC hoặc luật chống rửa tiền có liên quan của Hoa Kỳ. thủ tục rửa tiền, đồng thời vi phạm lệnh trừng phạt của Hoa Kỳ đối với Tornado Cash (cuối năm 2022, Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ đã công bố các lệnh trừng phạt tài chính đối với Tornado Cash, một công cụ giao dịch bảo mật tiền ảo) và các nhóm tội phạm như như thước đo của Lazarus Group. Do đó, bộ đôi này đã bị buộc tội một tội âm mưu rửa tiền và một tội âm mưu vi phạm Đạo luật Quyền lực Khẩn cấp Kinh tế Quốc tế; cùng bị buộc tội về một tội âm mưu điều hành một doanh nghiệp chuyển tiền không có giấy phép, nếu họ vi phạm. đều bị phạt ở mức hình phạt cao nhất, có thể bị phạt tù có thời hạn trên 20 năm. **

03. Việc phát triển các công cụ giao dịch quyền riêng tư ở Trung Quốc có khả thi không?

**** Bất kể vấn đề kỹ thuật, nhóm của Chị Sa nhắc nhở rằng bất kỳ tổ chức hoặc cá nhân nào cũng không nên phát triển các công cụ giao dịch quyền riêng tư tương tự như Tornado Cash ở Trung Quốc, cũng như không cung cấp quyền riêng tư về tài sản ảo cho cư dân ở quốc gia của tôi dưới bất kỳ hình thức dịch vụ giao dịch nào. Ở nước ta, hành vi này có thể liên quan đến một số tội ác. ****

(1) Tội hoạt động kinh doanh trái pháp luật

****Vào ngày 24 tháng 9 năm 2021, mười bộ và ủy ban đã cùng ban hành "Thông báo về việc tiếp tục ngăn chặn và xử lý rủi ro cường điệu trong giao dịch tiền ảo" (sau đây gọi là "Thông báo 9.24"). , trao đổi kinh doanh giữa tiền ảo, mua bán tiền ảo với tư cách là đối tác trung tâm, cung cấp dịch vụ trung gian thông tin và định giá cho các giao dịch tiền ảo, tài trợ phát hành token và các giao dịch phái sinh tiền ảo và các hoạt động kinh doanh khác liên quan đến tiền ảo bị nghi ngờ bán trái phép vé token Tài chính bất hợp pháp các hoạt động như chứng khoán, chào bán chứng khoán trái phép, kinh doanh hợp đồng tương lai trái phép, huy động vốn trái phép đều bị nghiêm cấm và kiên quyết cấm theo quy định của pháp luật. Những người thực hiện các hoạt động tài chính trái pháp luật có liên quan cấu thành tội phạm sẽ bị điều tra trách nhiệm hình sự theo quy định của pháp luật. Hơn nữa, việc cung cấp dịch vụ bằng cách trao đổi tiền ảo ở nước ngoài cho người dân ở nước tôi thông qua Internet cũng là một hoạt động tài chính bất hợp pháp. ****

**** Có thể thấy rằng, với tư cách là một dịch vụ tạo điều kiện thuận lợi cho các giao dịch tài sản ảo, **bản thân các công cụ giao dịch quyền riêng tư cũng là một trong những hoạt động kinh doanh bị cấm rõ ràng theo Thông báo 9.24 của nước tôi. ** Theo đoạn thứ ba Điều 225 của "Luật hình sự" của nước tôi, hoạt động trái phép các hoạt động kinh doanh chứng khoán, hợp đồng tương lai và bảo hiểm mà không có sự chấp thuận của cơ quan nhà nước có liên quan hoặc tham gia kinh doanh thanh toán và thanh toán quỹ trái phép, cấu thành một hoạt động bất hợp pháp tội phạm. ****

(2) Tội rửa tiền/Tội hỗ trợ thông tin hoạt động tội phạm mạng

**** Nếu các công cụ giao dịch quyền riêng tư được sử dụng rộng rãi trong hoạt động rửa tiền bởi các tội phạm thượng nguồn (chẳng hạn như gian lận viễn thông, liên quan đến băng đảng, buôn bán ma túy và tám tội phạm khác được quy định trong Luật Hình sự của nước tôi), thì các nhà phát triển và nhà cung cấp dịch vụ giao dịch quyền riêng tư các công cụ có khả năng cấu thành Đồng phạm rửa tiền hoặc hỗ trợ các hoạt động tội phạm mạng cung cấp thông tin. ****

****Bởi vì bản thân giao dịch quyền riêng tư có thể dễ dàng che giấu nguồn và nơi ở của tiền, nên trên thực tế, ngoài việc được người dùng thông thường sử dụng rộng rãi như một công cụ nhỏ để đảm bảo an ninh giao dịch và bí mật giao dịch của chính họ, nó còn có tiềm năng được các băng nhóm tội phạm phát triển như một công cụ rửa tiền chuyên dụng. ****

Từ việc Tornado Cash bị xử phạt, có thể thấy rằng trong số những người dùng tích cực trên các công cụ giao dịch bảo mật, người dùng thông thường chiếm đại đa số; và trong hồ sơ giao dịch, phần lớn các giao dịch cũng được thực hiện bởi người dùng thông thường để bảo vệ quyền riêng tư giao dịch một cách hợp pháp. giao dịch. Tuy nhiên, nếu nhìn vào khối lượng giao dịch, chúng ta có thể thấy rằng các quỹ bất hợp pháp và tội phạm chiếm một phần rất lớn trong số tiền giao dịch của Tornado Cash, điều này cho thấy bọn tội phạm sử dụng công cụ này để rửa tiền tràn lan. Do đó, một khi công cụ này được bọn tội phạm sử dụng làm công cụ rửa tiền, người phát triển công cụ giao dịch bí mật này có khả năng trở thành đồng phạm của tội phạm rửa tiền hoặc tội hỗ trợ tội phạm mạng thông tin. Nhóm của Chị Sa nhắc nhở rằng trong hoạt động tư pháp của Trung Quốc, về cơ bản không thể bào chữa cho những trường hợp tương tự bằng việc thực hiện tự động các hợp đồng thông minh trung lập về công nghệ.

###04. Viết ở cuối

Nhóm của Chị Sa luôn tin rằng lý thuyết về tính trung lập của công nghệ có ý nghĩa định hướng to lớn đối với pháp luật, tư pháp và thực thi pháp luật, nhưng các công cụ giao dịch quyền riêng tư (đặc biệt là các công cụ giao dịch quyền riêng tư hợp đồng thông minh như Tornado Cash) giống như một chiếc hộp Pandora. , chỉ cần được phát hành, nó gần như là một sản phẩm công nghệ chắc chắn sẽ ảnh hưởng đến an ninh tài chính và thúc đẩy các hoạt động tội phạm, và nó sẽ bị truy đuổi quyết liệt ở bất kỳ quốc gia nào. Cũng dựa trên điều này, nhóm của Chị Sa tin rằng nếu các công cụ giao dịch quyền riêng tư không thể được giám sát tốt và hạn chế về mặt chức năng thì trong môi trường pháp lý hiện hành, đó là một “ranh giới đỏ” không thể chạm tới. Người hành nghề công nghệ Dao cũng phải chú ý đến vấn đề này, không được gây ra rủi ro hình sự cho bản thân do phát triển và ứng dụng công nghệ.