トルネードキャッシュとは何ですか?

ブロックチェーンは分散化されており、匿名と見なされ、オンチェーントランザクションは、現実世界の個人のIDに関係なく、オンチェーンアドレス間でのみ発生します。 ただし、実際には100%匿名ではありません。 チェーン上の公開取引記録を追跡することにより、ハッカーは手がかりを追跡し、ウォレットアドレスの背後に隠された本当の身元を見つけることが可能です。 ユーザーのプライバシーを保護するという基本的なニーズを満たすために、技術的手段によってユーザーのIDを不明瞭にする一連のプライバシープロトコルが登場し、Tornado Cashもその1つです。

コインミキサーとは?

2019年に設立されたトルネードキャッシュは、イーサリアムに展開されている最大のプライバシープロトコルです。 その原理に関しては、トルネードキャッシュはコインシャッフル/ミキサーです。 このプロトコルは、多数のトランザクションを集約して混合できるため、トランザクションがチェーン上で追跡されるのを防ぎ、100%の匿名性を実現できます。

この通貨を「染料バット」として簡単に理解できます。 多くのユーザーは自分の資産を「バット」に入れます。 一定期間後、ユーザーが資産を「付加価値税」から取り出すと、資産の元の所有者を区別できなくなります。 誰かが「染料バット」からどれだけのお金を預けたり引き出したりしたかを知ることができるかもしれませんが、これらの取引を1対1で一致させることはできません。 同時に、「バット」の資金と参加者が多く、その「浸漬」が長ければ長いほど、状況は混沌とし、マネーロンダリング効果は向上します。

ミキサーは、集中型ミキサーと分散型ミキサーに分けることができます。 集中型コインミキサーの場合、ユーザーはミキシングリクエストとトークンを信頼できるサードパーティに送信する必要があります。 次に、サーバーは各アドレスを照合し、ユーザーが要求した数に達するまで、さまざまな金額の複数のトランザクションを継続的に実行します。 ただし、分散型ミキサーは通常、ブロックチェーンに展開されたスマートコントラクト(ミキサーコントラクト)であり、ユーザーはトークンを預け、一定期間後に「クリーンアップされた」トークンを引き出します。

トルネードキャッシュの仕組み

Tornado Cashは、ZK-SNARK(ゼロ知識簡潔な非インタラクティブな知識証明)テクノロジーを使用して匿名のオンチェーン転送サービスを提供するという点でユニークです。 ゼロ知識証明とは、証明者が検証者に有効な情報(すなわちゼロ知識)を提供することなく、アサーションが正しいことを検証者に証明できることを意味します。 ゼロ知識証明は、インタラクティブなものと非インタラクティブなものに分けることができます。 インタラクティブなゼロ知識証明は、検証者によって提起された質問に証明者が継続的に答えることを必要としますが、非インタラクティブなゼロ知識証明は、質問をするそのようなインタラクティブなプロセスを必要としません。

上記のマインドマップは、トルネードキャッシュミキシングの原理を示しています。 ユーザーがトルネードキャッシュを使用する場合、実際にはトルネードプロキシとやり取りし、ユーザーが預け入れたすべての資金は同じ資金プールに混合されます。 ユーザーが資金を引き出すと、Tornado Cashは内部プール契約からの送金を開始し、プールからユーザーに一定額の資金を送金します。 入出金金額から個人情報を公開しないために、4つの異なるスマートコントラクトに対応する0.1、1、10、100ETHなどの一定数のトークンのみをTornado Cashに一度に預けることができます。

図:トルネード現金預金インターフェース

この方法は、住所だけでなく時間の観点からも、支払人と受取人の間の直接接続を中断します。 プールに参加するアドレスが多く、トランザクションの数が多いほど、追跡が難しくなります。 ユーザーはプールに資金を入金し、それらを引き出すのに長い時間待つこともできるため、ハッカーが分析を行ってコードを解読することがさらに困難になります。

Tornado Cashは、通常の銀行では、ユーザーが入出金に同じアカウントを使用する必要があるのに対し、Tornado Cashの入出金アドレスは異なる可能性があるため、アカウントベースの銀行ほど単純ではありません。 このプロセスの難しさは、ユーザーが元のアドレスを使用して資金を入金し、新しいアドレスを使用して個人の身元を明かさずに資金を引き出す方法です。 ここで、ゼロ知識証明が役立ちます。 このテクノロジーを通じて、ユーザーは、特定の預金アドレスを明らかにすることなく、以前に引き出されたことのない資金をTornado Cashに実際に預け入れたことを証明できます。

ユーザーがTornado Cashに入金するたびに、ランダムに生成された秘密鍵を資格情報として受け取ります。 お金を引き出すとき、ユーザーは自分の資産を回復するためにノートと引き出しアドレスを提出するか、資産を別のアドレスに転送するだけで、「コインミキシング」または「マネーロンダリング」を完了する必要があります。 一方、トルネードキャッシュは、プロセスに少額の料金を請求します。 このキーの生成と使用にはゼロ知識証明技術が必要なため、対応する元の預金アドレスを技術的手段で推測することはできません。

図:トルネード現金引き出しインターフェース

実際、トルネードキャッシュは歴史上最初の通貨ミキサーではありません。 CoinMixerやCoinJoinsなどのビットコインミキシングサービスも以前にも誕生しています。 トルネードキャッシュは当初イーサリアムのみをサポートしていましたが、後にポリゴンやアバランチなどの他のパブリックチェーンに拡大しました。 さらに、その後のアップグレードバージョンであるNova、Tornado Cashでは、UTXOを使用してプライベートトランザクションを直接構築し、プライバシー保護とユーザーエクスペリエンスをさらに向上させます。

ガバナンストークン TORN

2021年1月、トルネードキャッシュは、合計1,000万個のガバナンストークンTORNの発売を発表しました。 これは当時最も価値のあるエアドロップであり、ユーザーあたりの平均エアドロップ値は23,000ドルを超えていました。 具体的には、TORNトークンの早期配布は次のとおりです。

5%(500,000トン):トルネードキャッシュイーサリアムプールの初期ユーザーにエアドロップ。

10%(1,000,000 TORN):トルネードキャッシュイーサリアムプールでの匿名のマイニング活動に使用され、1年以内に直線的にリリースされます。

55%(5,500,000 TORN):DAOボールトによって予約され、5年以内に直線的にロック解除され、3か月間ロックする必要があります。

30%(3,000,000 TORN):開発者と初期のサポーターに割り当てられ、3年間で直線的にロック解除され、1年間ロックする必要があります。

一方、トルネードキャッシュは、流動性マイニングと同様の「プライバシーマイニング」プロジェクトも開始しました。 プロジェクトは2層トークン設計を採用しています。 ユーザーがマイニングに参加すると、まず中間資産の一種である「匿名ポイント」(AP)を取得します。 次に、AMM(自動マーケットメーカー)を介してTORNと交換されます。 このプロセスは、ゼロ知識証明によるマイニングとトークン請求中のプライバシー保護も提供します。 しかし、その後のプロジェクトの成長に伴い、Tornado Cashの匿名マイニングメカニズムは2021年12月に上場廃止になりました。

テクノロジーは善と悪を区別できない

Tornado Cashは、チェーン上の取引記録を不明瞭にすることでユーザーのプライバシーを保護しますが、ハッカーや犯罪者がチェーン上でマネーロンダリングを行うための天国にもなっています。 複数の暗号盗難で、ハッカーはトルネードキャッシュを通じて大量の盗まれたお金を移動しました。

最も初期のクロスチェーンブリッジプロジェクトの1つであるハーモニーブリッジは1億ドルで盗まれ、その98%はトルネードキャッシュを通じて洗濯された可能性があります。 2022年3月、Ronin Networkは6億2500万ドルを盗まれ、そのうち数千万米ドルのエーテルもトルネードキャッシュを介して送金されました。 トルネードキャッシュは犯罪者によって悪用され、これもこの制裁の引き金となりました。

図:トルネードキャッシュ100ETH契約アドレスの最近の取引リスト(etherscan.io)

竜巻現金制裁の物語

米国財務省外国資産管理局(OFAC)によると、Tornado Cashは創業以来、70億ドル以上の暗号資産を洗浄しており、そのうち10億ドルは、北朝鮮のハッカーグループであるLazarus Group(2019年に米国によって制裁された)に関連する事件を含むハッキング事件と関係がある可能性があります。 これは、8月8日にOFACによるトルネードキャッシュに対する制裁に直接つながる理由でもあります。

Tornado Cashは特定の中央集権的な機関ではなく、チェーンに保存されている一連のスマートコントラクトです。 コントラクトがチェーンに正式に展開されると、停止することはできません。 OFACは、トルネードキャッシュの45の住所をSDNリスト(特別指定国民リスト)に直接追加することを選択しました。 SDN LISTを制裁リストとして簡単に理解できます。 リストにある個人または関連団体の財産は凍結されるため、すべての米国の個人および団体は、Tornado Cashのブロックされたアドレスとやり取りすることを禁じられ、そうでなければ、OFACによって制裁および起訴される可能性があります。

禁止が導入された後

禁止後、Tornado Cashの共同創設者であるRoman Semenovによると、彼の個人的なGitHubアカウントは停止されました。 別のチームメンバーは、トルネードキャッシュDAOは、プロジェクトの「米国当局と戦うことができない」ために閉鎖されたと述べました。 8月12日、オランダ犯罪庁は、犯罪資金の流れを隠蔽し、マネーロンダリングを促進した疑いで、アムステルダムで29歳のトルネードキャッシュ開発者を逮捕しました。 その後、逮捕された人物はトルネードキャッシュの創設者の1人であるアレクセイペルツェフであることが妻によって確認されました。 同時に、Dune Analyticsによると、トルネードキャッシュの総預金は複数の資産にわたって落ち込み、ETH預金は60%以上減少しました。 ガバナンストークンTORNの価格もピーク時の30ドルから8ドルに下がりました。

出典:dune.com

制裁措置の下で、多くのDeFiプロトコル、取引所、およびAave、Uniswapなどのウォレットアプリケーションも、Tornado Cash契約アドレスとやり取りしたアカウントを制限し始めています。 8月8日、規制のサポートで知られる2番目に大きなステーブルコインプロジェクトであるUSDCは、トルネードキャッシュ関連アドレスでUSDCを凍結したと発表しました。 USDCのジェレミー・アレール最高経営責任者(CEO)が8月9日に投稿したツイートによると、関連口座の資産の凍結を拒否した場合、最大30年の懲役に直面する可能性があります。

出典:ツイッター@Jerallaire

コミュニティは「有毒な」反撃を開始しました

暗号コミュニティは、OFACのトルネードキャッシュとそれに関連するアドレスの禁止に激しく反応し、OFACの行動がユーザーのプライバシーと自由を侵害し、「非常に悪い前例を作った」と信じています。 8月9日から、一部のコミュニティメンバーは「有毒な」攻撃を開始し、トルネードキャッシュを使用して、ビープル、ランディザッカーバーグ、サンチェンユなどの有名なユーザーのイーサリアムアドレスに混合ETHを送信し、これらのアドレスをDeFiプロトコルによってブロックしました。 トルネードキャッシュの禁止の影響も拡大し始めており、DeFi分野、さらには分散型の世界全体を脅かしています。

ソース: 0xjim.eth

多くのDeFiプロトコルは、規制圧力によりトルネードキャッシュと対話するためのフロントエンドインターフェイスを禁止していますが、トルネードキャッシュのスマートコントラクトコードは引き続きイーサリアムブロックチェーン上で実行され、コントラクトプログラミングの知識を持つユーザーは引き続きトルネードキャッシュにアクセスできます。 誰かがIPFSでトルネードのウェブサイトを再現しました。 したがって、OFACの制裁は実際には一般ユーザーがトルネードキャッシュを使用するためのしきい値を上げるだけですが、実際のハッカーは引き続きトルネードキャッシュをマネーロンダリングに使用できます。

地方分権化と暗号規制

OFACはトルネードキャッシュアドレスに直接かつ強力に制裁を課し、モネロ(XMR)、Zcash(ZEC)、およびDeFiスペース全体などの他のプライバシーコインプロジェクトにも明確な規制シグナルを送りました。 この制裁事件をきっかけに、コミュニティは暗号業界の将来の規制についても心配し始めています。

ステーブルコインの集中化はコミュニティを混乱させます

この事件では、USDCの発行者であるCircleがすぐに放棄し、関連するウォレットアドレスの資産を凍結し、コミュニティはステーブルコインの集中化についてパニックに陥りました。 集中型ステーブルコインは、現在のDeFi分野でかけがえのない役割を果たし、暗号空間と現実世界の間の価値の架け橋を形成します。 DAIのような分散型ステーブルコインであっても、担保資産のほぼ半分がUSDCであり、USDCに間接的に関連する他の資産を考慮すると、この割合は60%に達する可能性があります。 規制当局がUSDTやUSDCなどの集中型ステーブルコインを制裁することを選択すると、DeFiシステム全体が破壊される可能性があります。

イーサリアムは制御されますか?

メインネットの合併により、イーサリアムのコンセンサスメカニズムがPoWからPoSに変わりました。 PoSメカニズムの下では、ブロックチェーンはノードの66%以上によって確認される必要があります。 そして、株式の66%以上を保有するノードが規制当局の制裁の下で監督に従い、トルネードキャッシュに関連する取引を含むブロックの通過を拒否した場合、トルネードキャッシュは完全に禁止されますか? さらに、イーサリアムネットワークは完全に規制当局を担当しますか?

出典:dune.com

分散型ユートピアは本当に存在しますか?

暗号プロジェクトは分散化できますが、プロジェクトの創設者、オペレーター、およびノード所有者は、特定の国に住む実在の人々です。 Tornado CashプロジェクトのコードベースがGitHubから禁止され、開発者がオランダで逮捕されたという事実は、これを直接証明しています。 このような状況下では、プロトコルを完全に分散化することは不可能であるように思われ、多くのDeFiプロトコルは苦い果実を飲み込まなければならないかもしれません-最終的には徐々に監督を受け入れます。

しかし、私たちが過度に悲観的である必要はありません。 一方では、この事件では、すべてのプロジェクトが監督に準拠しているわけではありませんでした。 USDCによる関連アドレスの決定的な凍結とは対照的に、別の巨大なステーブルコインプロジェクトUSDTの発行者であるTetherは、Tornado Cashに関連するアドレスを一方的に制裁しないと述べた。 一方、暗号コミュニティの努力により、OFAC制裁に対する主要プロジェクトの対応も静かに変化しています。 USDC、Aave、Uniswapなどのプロジェクトはすべて、イベントの後半に説明や説明を発表し、Tornado Cashとやり取りしたアドレスの凍結を解除し始めました。 9月14日、OFACはトルネードキャッシュの禁止に関する4つのFAQも発行し、関連する住所の禁止基準を詳細に説明しました。 特定の人やプロジェクトを規制および制御することはできますが、コード自体と地方分権化の精神を制裁することは困難です。

結論

Tornado Cashは、匿名の取引を可能にする業界をリードするミックスコインプロジェクトです。 一度展開されると、スマートコントラクトを制御することはできず、分散化を保証するだけでなく、プロジェクト当事者がハッカーがマネーロンダリングのためにプロジェクトを悪用するのを防ぐための措置を講じることも不可能になります。 これがこの禁止の直接の原因です。

トルネードキャッシュはOFACによって認可され、暗号コミュニティで広範な議論を引き起こし、DeFi規制、さらには暗号空間全体の規制の分水嶺になる可能性があります。