Американские санкции, блокировка, арест в Нидерландах — что случилось с Tornado Cash за одну неделю

В понедельник американцы наложили санкции на смарт-контракт популярного приложения для приватности, что запустило настоящую цепную реакцию и привело к аресту одного из разработчиков в Нидерландах.

Tornado Cash или TC – это так называемый «миксер», который позволяет скрыть происхождение криптовалюты. Миксеры используются, чтобы разорвать цепочку между отправителем и получателем средств.

Это делает миксеры привлекательными как для злоумышленников, которые хотят «отмыть» полученные незаконным путем средства, так и для людей, которые заботятся о неприкосновенности своих личных данных.

TC считался самым безопасным миксером на блокчейне Ethereum, чем завоевал свою популярность среди криптанов. Им пользовались как хакеры из Сереной Кореи, так и весьма уважаемые и публичные личности.

Чтобы оценить масштаб использования TC, можно обратиться к их публичному дэшборду, который построен на основании открытых данных о транзакциях на блокчейне.

В отличие от многих других миксеров, с точки зрения коммуникации с внешним миром, Tornado Cash был достаточно открытым и публичным протоколом, который позиционировал себя как инструмент обеспечения финансовой приватности. Основатели и разработчики TC также были хорошо известны в крипто-комьюнити.

Разумеется, никакого специального законодательства про крипто-миксеры не существует ни в одной стране в мире. Это не означает, что миксеры имеют какой-то иммунитет и могут существовать без оглядки на регуляторов.

По мнению Агентства по борьбе с финансовыми преступлениями США (FinCEN), миксеры являются операторами денежных переводов («money transmitters») по американскому законодательству и несут ряд обязанностей, в том числе в сфере AML/KYC.

Более того, существует ряд прецедентов:

С учетом этого сложно назвать очень неожиданным наложение санкций на Tornado Cash.

В первую очередь тем, что это первый случай, когда в санкционный список США был добавлен автономный смарт-контракт.

Смарт-контракт представляет собой бинарный код, который хранится на блокчейне Ethereum. Любое лицо, которое знает адрес смарт-контракта, может взаимодействовать с его функциями путем инициирования транзакций.

Смарт-контракт Tornado Cash был полностью автономным. Не было ни одного лица, которое могло остановить или прервать его работу.

В свою очередь санкции обычно накладываются на уголовных преступников или политических врагов США. В этот раз санкции были наложены на нейтральную технологию или инструмент. Если следовать такой логике, то санкции должны быть также наложены на наличные денежные средства, потому что они позволяют проводить анонимные транзакции и широко распространены среди преступников.

Давайте кратко разберемся с правовой стороной вопроса.

Tornado Cash и сопутствующие адреса были внесены в так называемый Specially Designated Nationals List или список SDN на основании исполнительных указов 13694 и 13757 в рамках санкционной программы с кодовым названием [CYBER2].

Эти указы запрещают американским лицам совершать любые операции с субъектами из списка SDN и обязывают их блокировать любую собственность таких лиц. Конкретные положения санкционной программы против киберпреступлений уточняются в специальном разделе Свода нормативных актов федеральных органов исполнительной власти США, а также в тематическом разделе FAQ на сайте OFAC.

В соответствии с указом 13694 в SDN могут быть добавлены лица, которые определены следующим образом:

Кем именно являются смарт-контракты Tornado Cash из этого списка – остается открытым. Например, являются ли держатели токена $TORN, который дает определенные права для управления протоколом, лицами, на которых распространяются санкции? Распространяются ли санкции на тех, кто взаимодействовал до или после введения санкций со смарт-контрактами TC?

Сразу после публикации на сайте OFAC пресс-релиза о санкциях последовал каскад событий и вспышек от туда, где не ждали.

Сначала был заблокирован сайт tornado.cash. Дальше был удален открый репозиторий TC на GitHub. Эта же судьба ждала разработчиков TC: GitHub заблокировал их аккаунты. Затем упал Discord сервер и форум на Discourse. По большому счету, в момент были стерты все следы Tornado Cash в интернете.

P.S. Интерфейс TC доступен на IPFS, но транзакции не работают, потому что ноды не обрабатывают транзакции.

Если такие действия со стороны классических интернет-платформ мало кого удивили (привет, Дональд), то реакция отдельных крипто-протоколов напомнила, что децентрализованный интернет и суверенные деньги не такие уж децентрализованные и суверенные.

Первым подлил масла в огонь Circle, оператор самого популярного стейблкоина USDC, заморозив $75 тыс. в стейблах. То же самое сделала крипто-биржа dYdX, что особенно примечательно, ведь компания всегда сторонилась американской юрисдикции и позиционировала себя, как вне ее периметра.

Тут ребята в MakerDAO неожиданно для себя вспомнили, что 50% их резервов состоит из USDC. То есть при большом желании через давление на Circle американские спецслужбы могут умножить на ноль половину подушки безопасности самого популярного децентрализованного стейблкоина DAI.

Примеры Circle и dYdX последовали другие DeFi-платформы, начав добавлять заблокированные адреса в свои блэклисты.

Все бы ничего, но в пятницу 12 августа ровно в 10:00 утра голландские власти объявляют об аресте одного из разработчиков Tornado Cash. В разных чатах появляются слухи о том, кто это может быть.

Новость производит эффект разорвавшейся бомбы в крипто-твиттере. Одно дело наложить санкции на протокол, который, что уж лукавить, действительно использовали северокорейские хакеры, но другое дело – арестовывать разработчика, который создал этот протокол без какого-то преступного умысла.

Первое, что приходит в голову – это все звенья одной цепи, скоординированные действия правоохранительных органов США и Нидерландов. Ведь вряд ли бы голландцы успели начать расследование в понедельник сразу после объявления санкций и обнаружить подозреваемого уже к пятнице.

Если так, то почему не последовали аресты других ключевых разработчиков Tornado Cash?

Это не призыв к их аресту, разумеется. Просто сложно понять тактику следователей в данном случае.

Один из следующих сценариев должен иметь право на существование в отсутствие другой информации:

Наверное, есть и другие сценарии, но вы тут решайте сами, какой из них более вероятен. В любом случае мы вряд ли узнаем что-то достоверное в ближайшем будущем, хоть я и надеюсь, что этот арест является ошибкой.

Многие комментаторы сравнивают эти события с преследованием американскими спецслужбами разработчиков протокола шифрования PGP в 90-ых годах, в частности Филиппа Циммерман. Эти события привели тогда к тому, что код (программное обеспечение) стали охраняться как выражение свободы слова.

Судя по реакции многих лидеров в крипте, история на этом не закончится. Мне лично это напоминает ситуацию с Pool Together, только в 20 раз масштабнее, потому что на кону стоят те фундаментальные ценности крипты, которые всем обещали.

Я являюсь одним из партнеров юрфирмы Buzko Krasnov, где мы консультируем клиентов из крипты и web3 по вопросам российского и американского права. В этой заметке выражено мое личное мнение, которое может не совпадать с мнением фирмы. Я также веду свой небольшой канал, где пишу про регулирование, крипту и сделки.