Американские санкции, блокировка, арест в Нидерландах — что случилось с Tornado Cash за одну неделю

В понедельник американцы наложили санкции на смарт-контракт популярного приложения для приватности, что запустило настоящую цепную реакцию и привело к аресту одного из разработчиков в Нидерландах.

Что такое Tornado Cash

Tornado Cash или TC – это так называемый «миксер», который позволяет скрыть происхождение криптовалюты. Миксеры используются, чтобы разорвать цепочку между отправителем и получателем средств.

<i>Схема из <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.coincenter.org%2Feducation%2Fadvanced-topics%2Fwhat-are-mixers-and-privacy-coins%2F&postId=481687" rel="nofollow noreferrer noopener" target="_blank">статьи Coin Center</a>. Главное отличие Tornado Cash в том, что это был децентрализованный миксер, то есть не было одного лица, которое бы контролировало сервис и хранило данные об операциях.</i>
Схема из статьи Coin Center. Главное отличие Tornado Cash в том, что это был децентрализованный миксер, то есть не было одного лица, которое бы контролировало сервис и хранило данные об операциях.

Это делает миксеры привлекательными как для злоумышленников, которые хотят «отмыть» полученные незаконным путем средства, так и для людей, которые заботятся о неприкосновенности своих личных данных.

TC считался самым безопасным миксером на блокчейне Ethereum, чем завоевал свою популярность среди криптанов. Им пользовались как хакеры из Сереной Кореи, так и весьма уважаемые и публичные личности.

<p><i>Миксер <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Ftwitter.com%2FVitalikButerin%2Fstatus%2F1556925602233569280%3Fref_src%3Dtwsrc%255Etfw%257Ctwcamp%255Etweetembed%257Ctwterm%255E1556925602233569280%257Ctwgr%255Ece336ace552c4398bb13309bf52863cb7c5a7c93%257Ctwcon%255Es1_%26amp%3Bref_url%3Dhttps%253A%252F%252Fdecrypt.co%252F107075%252Fethereum-cofounder-used-blacklisted-tornado-cash-donate-ukraine&postId=481687" rel="nofollow noreferrer noopener" target="_blank">использовал</a> Виталик Бутерин, когда отправлял пожертвования. Это позволило ему не светить свои другие кошельки.</i></p>

Миксер использовал Виталик Бутерин, когда отправлял пожертвования. Это позволило ему не светить свои другие кошельки.

Чтобы оценить масштаб использования TC, можно обратиться к их публичному дэшборду, который построен на основании открытых данных о транзакциях на блокчейне.

<i>Около $7 млрд депозитов за все время существования, судя <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fdune.com%2Fpoma%2Ftornado-cash_1&postId=481687" rel="nofollow noreferrer noopener" target="_blank">по этим данным</a>. Сумма будет меньше, если пересчитывать по ценам на дату депозита.</i>
Около $7 млрд депозитов за все время существования, судя по этим данным. Сумма будет меньше, если пересчитывать по ценам на дату депозита.

В отличие от многих других миксеров, с точки зрения коммуникации с внешним миром, Tornado Cash был достаточно открытым и публичным протоколом, который позиционировал себя как инструмент обеспечения финансовой приватности. Основатели и разработчики TC также были хорошо известны в крипто-комьюнити.

А это вообще законно?

Разумеется, никакого специального законодательства про крипто-миксеры не существует ни в одной стране в мире. Это не означает, что миксеры имеют какой-то иммунитет и могут существовать без оглядки на регуляторов.

По мнению Агентства по борьбе с финансовыми преступлениями США (FinCEN), миксеры являются операторами денежных переводов («money transmitters») по американскому законодательству и несут ряд обязанностей, в том числе в сфере AML/KYC.

Более того, существует ряд прецедентов:

  • Октябрь 2020: FinCEN наложил штраф в $60 млн на основателя и оператора миксеров Helix и Coin Ninja.
  • Апрель 2021: Минюст США арестовал 32-летнего гражданина России и Швеции, который был создателем одного из первых миксером для биткоина.
  • Май 2022: OFAC наложил санкции на Blender.io – похожий на TC миксер для биткоина.

С учетом этого сложно назвать очень неожиданным наложение санкций на Tornado Cash.

<i>В санкционный список были <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fhome.treasury.gov%2Fpolicy-issues%2Ffinancial-sanctions%2Frecent-actions%2F20220808&postId=481687" rel="nofollow noreferrer noopener" target="_blank">также добавлены</a> 45 адресов Ethereum.</i>
В санкционный список были также добавлены 45 адресов Ethereum.

Чем тогда примечателен этот кейс

В первую очередь тем, что это первый случай, когда в санкционный список США был добавлен автономный смарт-контракт.

Смарт-контракт представляет собой бинарный код, который хранится на блокчейне Ethereum. Любое лицо, которое знает адрес смарт-контракта, может взаимодействовать с его функциями путем инициирования транзакций.

Смарт-контракт Tornado Cash был полностью автономным. Не было ни одного лица, которое могло остановить или прервать его работу.

В свою очередь санкции обычно накладываются на уголовных преступников или политических врагов США. В этот раз санкции были наложены на нейтральную технологию или инструмент. Если следовать такой логике, то санкции должны быть также наложены на наличные денежные средства, потому что они позволяют проводить анонимные транзакции и широко распространены среди преступников.

Юридические основания для введения санкций

Давайте кратко разберемся с правовой стороной вопроса.

Tornado Cash и сопутствующие адреса были внесены в так называемый Specially Designated Nationals List или список SDN на основании исполнительных указов 13694 и 13757 в рамках санкционной программы с кодовым названием [CYBER2].

Эти указы запрещают американским лицам совершать любые операции с субъектами из списка SDN и обязывают их блокировать любую собственность таких лиц. Конкретные положения санкционной программы против киберпреступлений уточняются в специальном разделе Свода нормативных актов федеральных органов исполнительной власти США, а также в тематическом разделе FAQ на сайте OFAC.

В соответствии с указом 13694 в SDN могут быть добавлены лица, которые определены следующим образом:

Американские санкции, блокировка, арест в Нидерландах — что случилось с Tornado Cash за одну неделю

Кем именно являются смарт-контракты Tornado Cash из этого списка – остается открытым. Например, являются ли держатели токена $TORN, который дает определенные права для управления протоколом, лицами, на которых распространяются санкции? Распространяются ли санкции на тех, кто взаимодействовал до или после введения санкций со смарт-контрактами TC?

Что случилось после анонса санкций

Сразу после публикации на сайте OFAC пресс-релиза о санкциях последовал каскад событий и вспышек от туда, где не ждали.

Сначала был заблокирован сайт tornado.cash. Дальше был удален открый репозиторий TC на GitHub. Эта же судьба ждала разработчиков TC: GitHub заблокировал их аккаунты. Затем упал Discord сервер и форум на Discourse. По большому счету, в момент были стерты все следы Tornado Cash в интернете.

P.S. Интерфейс TC доступен на IPFS, но транзакции не работают, потому что ноды не обрабатывают транзакции.

Если такие действия со стороны классических интернет-платформ мало кого удивили (привет, Дональд), то реакция отдельных крипто-протоколов напомнила, что децентрализованный интернет и суверенные деньги не такие уж децентрализованные и суверенные.

Первым подлил масла в огонь Circle, оператор самого популярного стейблкоина USDC, заморозив $75 тыс. в стейблах. То же самое сделала крипто-биржа dYdX, что особенно примечательно, ведь компания всегда сторонилась американской юрисдикции и позиционировала себя, как вне ее периметра.

Here's the list of Tornado Cash resources that were banned

- Tornado Cash @GitHub organization
- personal @GitHub accounts of TC contributors
- all $USDC on Tornado Cash contracts @circlepay
- @infura_io RPC
- @AlchemyPlatform RPC
- http://tornadocash.eth.limo domain @eth_limo

К слову, Twitter не удалил аккаунт TC. Кажется, что Илон Маск все-таки смог повлиять на политику компании в сфере свободы слова.

Тут ребята в MakerDAO неожиданно для себя вспомнили, что 50% их резервов состоит из USDC. То есть при большом желании через давление на Circle американские спецслужбы могут умножить на ноль половину подушки безопасности самого популярного децентрализованного стейблкоина DAI.

<p><i>Rune, один из основателей MakerDAO, говорит, что надо готовиться к отвязке от доллара. Если так, то ребятам придется конвертировать $3,5 млрд USDC в ETH. Возможно, именно эта новость так подбодрила курс ETH на этой неделе.</i></p>

Rune, один из основателей MakerDAO, говорит, что надо готовиться к отвязке от доллара. Если так, то ребятам придется конвертировать $3,5 млрд USDC в ETH. Возможно, именно эта новость так подбодрила курс ETH на этой неделе.

Примеры Circle и dYdX последовали другие DeFi-платформы, начав добавлять заблокированные адреса в свои блэклисты.

Голландцы-то тут причем вообще?!

Все бы ничего, но в пятницу 12 августа ровно в 10:00 утра голландские власти объявляют об аресте одного из разработчиков Tornado Cash. В разных чатах появляются слухи о том, кто это может быть.

Новость производит эффект разорвавшейся бомбы в крипто-твиттере. Одно дело наложить санкции на протокол, который, что уж лукавить, действительно использовали северокорейские хакеры, но другое дело – арестовывать разработчика, который создал этот протокол без какого-то преступного умысла.

<p><i>К слову, вопрос об умысле будет одним из краеугольных в этом деле. Как известно, вина – это один элементов состава преступления, который обязательно должен быть доказан.</i></p>

К слову, вопрос об умысле будет одним из краеугольных в этом деле. Как известно, вина – это один элементов состава преступления, который обязательно должен быть доказан.

Первое, что приходит в голову – это все звенья одной цепи, скоординированные действия правоохранительных органов США и Нидерландов. Ведь вряд ли бы голландцы успели начать расследование в понедельник сразу после объявления санкций и обнаружить подозреваемого уже к пятнице.

Если так, то почему не последовали аресты других ключевых разработчиков Tornado Cash?

Это не призыв к их аресту, разумеется. Просто сложно понять тактику следователей в данном случае.

Один из следующих сценариев должен иметь право на существование в отсутствие другой информации:

  • Спецслужбы не знают, где находятся другие разработчики TC, поэтому арестовывают только одного из них. Или знают, но не могут их арестовать в той юрисдикции.
  • В силу особенностей европейского уголовного права, правоохранительные органы решают, что лучше довести это дело до правосудия в Нидерландах. Почему? Например, потому что в США у них было бы намного меньше шансов. Это не утверждение, просто в важных судебных спорах, которые планируются заранее, инициатор всегда внимательно относится к выбору юрисдикции или конкретного суда, где будет рассматриваться спор.
  • Роль арестованного разработчика TC существенно отличалась от ролей других разработчиков протокола. Например, он был намного больше вовлечен.
  • Введение санкций в понедельник и арест в пятницу – случайность. Просто американцы и голландцы вели расследования параллельно и забыли засинхриться.

Наверное, есть и другие сценарии, но вы тут решайте сами, какой из них более вероятен. В любом случае мы вряд ли узнаем что-то достоверное в ближайшем будущем, хоть я и надеюсь, что этот арест является ошибкой.

Многие комментаторы сравнивают эти события с преследованием американскими спецслужбами разработчиков протокола шифрования PGP в 90-ых годах, в частности Филиппа Циммерман. Эти события привели тогда к тому, что код (программное обеспечение) стали охраняться как выражение свободы слова.

Судя по реакции многих лидеров в крипте, история на этом не закончится. Мне лично это напоминает ситуацию с Pool Together, только в 20 раз масштабнее, потому что на кону стоят те фундаментальные ценности крипты, которые всем обещали.

<p><i>Основатель MakerDAO говорит, что вся серьезная крипто-братва готова вписаться.</i></p>

Основатель MakerDAO говорит, что вся серьезная крипто-братва готова вписаться.

Я являюсь одним из партнеров юрфирмы Buzko Krasnov, где мы консультируем клиентов из крипты и web3 по вопросам российского и американского права. В этой заметке выражено мое личное мнение, которое может не совпадать с мнением фирмы. Я также веду свой небольшой канал, где пишу про регулирование, крипту и сделки.

4242
4 комментария

Отмывателей денег то поймали?

Ответить

нет, поймали одного разработчика стиральной машины

4
Ответить

Пацан к успеху шел, не получилось, не фортунило

2
Ответить

Небольшой фолуап с кратким обзором кейсов, когда исходный код охранялся в качестве выражения свободы слова.

https://vc.ru/legal/481916-pro-svobodu-slova-i-tornado-cash

1
Ответить