Tornado Cash

Tornado Cash 是一个去中心化、开源的软件项目，由一群贡献者于2019年把一系列智能合约部署到以太坊区块链上；开发者包括 Roman Storm 以及俄罗斯人 Alexey Pertsev 和 Roman Semenov。项目旨在打断区块链上公开记录的交易轨迹：许多人的币存入后被汇入资金池、混合，再转到全新的钱包，此后就难以分辨哪笔币属于谁。⁠[1][1][2][2]

如果用户仍要从自己的地址支付提款所需的燃料费，交易依旧可被追踪；为此开发者又加入“中继者”——由第三方运营的可变合约，先用自己的账户垫付燃料费，再从提款金额中扣除燃料费和中继费，且始终不托管用户资产，从而切断存款与提款账户之间的联系。⁠[1][1][1][1]

2020年5月，创始人修改代码，使包括他们自己在内的任何人都无法修改或停用底层软件，此后 Tornado Cash 可以脱离他们独立运行；但他们仍控制着承载大部分流量的网站和交互界面。合约一旦设为不可变，这一步无法逆转，没有人能重新取得控制权。⁠[2][2][1]

资金池合约不可变之后，原开发者宣布成立去中心化自治组织（DAO），并发行可转让、可出售的加密代币 TORN。持有 TORN 的人可就有限的 DAO 治理事项投票，但须先把代币锁入另一个可变的“治理”合约；DAO 只能投票实施新项目和更改某些可选功能。检方指控，创始人借 TORN 建立了获利途径，TORN 的价值大致随 Tornado Cash 的使用量而变动。⁠[1][1][1][1][2]

2022年1月，联合创始人 Roman Semenov 对 CoinDeskCoinDeskCoinDesk 是2013年创办的加密货币媒体、活动、指数与数据公司，总部位于纽约，旗下有新闻网站 CoinDesk、年度加密行业大会 Consensus 和 CoinDesk Indices 指数业务。2023年11月，数字资产交易所 Bullish 从 Digital Currency Group 手中收购 CoinDesk，此后 CoinDesk 作为 Bullish 旗下独立子公司运营。点击查看完整词条 表示，协议被刻意设计为不可阻止，因为让开发者等第三方控制它没有意义，就像有人控制比特币比特币比特币（Bitcoin，常用符号 BTC）是一套开放的点对点电子现金协议、网络及其原生数字资产。完整节点按共识规则独立验证交易和区块；交易以 UTXO 记录，区块通过工作量证明组织为公开账本。比特币不由单一机构发行或管理，但使用、托管和交易仍涉及密钥、隐私、市场与法律风险。点击查看完整词条或以太坊一样；执法部门很少直接联系他们，因为开发者没有能力协助调查或修改协议。他认为，由于加密资产组合对公众完全可见，大额持有人容易成为绑架、酷刑和勒索的目标，隐私协议对保障人身安全很重要。⁠[3][3][3][3]

2022年8月8日，美国财政部海外资产控制办公室依第13694号行政令把 Tornado Cash 列入制裁名单，称这一在以太坊上运行、不加区分地为匿名交易提供便利的混币器自2019年创建以来被用于清洗逾70亿美元的虚拟货币，其中包括朝鲜国家支持的黑客组织 Lazarus Group 所盗的逾4.55亿美元，以及2022年6月24日 Harmony 跨链桥和8月2日 Nomad 被盗资金中的逾9600万美元和至少780万美元。负责反恐与金融情报的副部长 Brian E. Nelson 表示，Tornado Cash 尽管公开作出保证，却一再未能实施有效控制，阻止其经常性地为恶意网络行为者洗钱。⁠[4][4][4][4][4][4]

同日，GitHub 移除了 Tornado Cash 的账户，并停用至少三名代码贡献者 Roman Semenov、Roman Storm 和 Alexey Pertsev 的个人账户，尽管三人并未被列为制裁对象。电子前哨基金会（EFF）的 Kurt Opsahl 等人认为，单纯发布代码受言论自由保护，即使代码可能被非法使用。⁠[5][5][5][5][6]

2022年8月，荷兰财政情报与调查局（FIOD）宣布在阿姆斯特丹逮捕一名29岁男子，怀疑他是 Tornado Cash 的开发者，涉嫌“隐匿犯罪资金流动、协助洗钱”，并表示不排除逮捕更多人；被捕者为 Alexey Pertsev。此举遭到部分加密与隐私倡导者批评。⁠[7][7][2][7]

2022年11月8日，OFAC 先把 Tornado Cash 从名单中移除，随即依第13722号和第13694号行政令重新指定，新增其支持朝鲜活动的依据：Tornado Cash 掩盖了朝鲜控制的 Lazarus Group 2022年3月所盗逾4.55亿美元的流向；OFAC 同时发布新的常见问题解答，说明 Tornado Cash 实体的性质。⁠[8][8][8][8][8]

电子前哨基金会在2023年4月表示，以主题为由针对代码发布的政府行动必然针对言论，应受美国宪法第一修正案审查；它举例说，GitHub 移除代码妨碍了其委托人、约翰斯·霍普金斯大学密码学教授 Matthew Green 的研究与教学使用。⁠[9][9][5]

2023年8月23日，美国司法部公开对 Tornado Cash 联合创始人 Roman Storm 和 Roman Semenov 的起诉书。Storm 在其居住的华盛顿州被捕；Semenov 是俄罗斯人，在逃，OFAC 同日以向朝鲜政府提供支持为由对他实施制裁。两人各被控共谋洗钱和共谋违反《国际紧急经济权力法》各一项，每项最高刑期20年，另被控共谋经营无牌货币转移业务，最高刑期5年。检方指控三名创始人帮助朝鲜黑客掩盖2022年 Axie Infinity 旗下 Ronin 跨链桥被盗的逾4.5亿美元资金。⁠[10][10][10][10][10][10][10]

美国财政部副部长 Wally Adeyemo 表示，即便在知道 Lazarus Group 正通过该服务清洗数亿美元被盗虚拟货币之后，创始人仍继续开发和推广这项服务，没有采取有意义的措施减少其被用于非法目的。⁠[10][10]

2024年5月14日，荷兰法院判 Alexey Pertsev 洗钱罪成立，判处有期徒刑五年零四个月。检方称 Tornado Cash 清洗了至少36起黑客攻击所得的12亿美元加密资产，包括 Lazarus Group 2022年3月从游戏 Axie Infinity 盗取的逾6亿美元和从交易所 KuCoin 盗取的约2.75亿美元。法院认定，实施隐匿和掩饰行为的正是 Tornado Cash，用它处理犯罪所得即构成洗钱，它“不只是用户的工具”；创始人之间的消息显示他们知道平台被用于洗钱，却未采取措施遏制滥用。Pertsev 对判决提出上诉。⁠[11][11][11][11][11][11][2]

六名 Tornado Cash 用户（Joseph Van Loon 等）起诉财政部，主张把 Tornado Cash 列入制裁名单超出了 OFAC 的法定权限；德克萨斯西区联邦地区法院作出有利于财政部的简易判决。2024年11月26日，美国第五巡回上诉法院（法官 Jones、Willett、Engelhardt 合议，Willett 执笔）裁定，Tornado Cash 的不可变智能合约不是外国国民或实体的“财产”，不能依《国际紧急经济权力法》冻结，OFAC 超越了国会授予的权限；法院撤销原判并发回，指示地区法院依《行政程序法》批准原告的部分简易判决动议。⁠[1][1][1][1][1][1][1]

判决承认 OFAC 对外国非法行为者洗钱的担忧“无可否认地正当”，并表示国会或许会更新卡特政府时期制定的《国际紧急经济权力法》，使其涵盖加密混币软件这样的现代技术。⁠[1]