Hoa Kỳ đã trừng phạt dịch vụ trộn tiền điện tử phi tập trung Tornado Cash vì vai trò của nó trong việc cho phép rửa tiền điện tử trị giá hàng tỷ đô la thông qua nền tảng của mình.

Tornado Cash, cùng với các công cụ trộn khác như AlphaBay, cho phép khách hàng che giấu nguồn tiền mã hóa của họ khi tham gia vào một giao dịch để đổi lấy một khoản phí. Nó pha trộn các quỹ tiền điện tử có khả năng nhận dạng hoặc bị ô nhiễm với những người khác để làm xáo trộn nguồn và đích của tài sản tiền điện tử.



Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC), một cơ quan giám sát trong Bộ Tài chính Hoa Kỳ được giao nhiệm vụ thực thi các hành vi vi phạm lệnh trừng phạt, đã xác nhận các lệnh trừng phạt đối với Tornado Cash vào thứ Hai, ngay lập tức cấm công dân và doanh nghiệp Hoa Kỳ sử dụng dịch vụ.

Tornado Cash, cho phép người dùng thực hiện các giao dịch riêng tư trên mạng Ethereum, đã rửa tiền ảo trị giá hơn 7 tỷ đô la kể từ khi nó được tạo ra vào năm 2019, Bộ Tài chính cho biết.

Cho đến nay, ít nhất 1,5 tỷ USD tiền thu được từ tội phạm như ransomware, hack và gian lận đã được rửa thông qua Tornado Cash, người phát ngôn của nền tảng phân tích tiền điện tử Elliptic nói với TechCrunch trong một email. Elliptic đã đối chiếu con số này với 7 tỷ đô la được trích dẫn bởi Kho bạc, viết rằng con số cao hơn đề cập đến tổng giá trị của các loại tiền điện tử đã được gửi qua Tornado Cash, có thể bao gồm “việc sử dụng hợp pháp các máy trộn như Tornado, chẳng hạn như để bảo toàn tài chính sự riêng tư."



Các khoản tiền bị rửa bao gồm 445 triệu đô la bị đánh cắp bởi Lazarus Group, một nhóm hack khét tiếng do Triều Tiên hậu thuẫn đã bị Mỹ trừng phạt. Trước đây, Hoa Kỳ đã liên kết Lazarus với vụ trộm 625 triệu đô la tiền điện tử từ Mạng Ronin, một sidechain dựa trên Ethereum được tạo cho trò chơi chơi kiếm tiền nổi tiếng Axie Infinity và gần đây là vụ trộm 100 triệu đô la từ cầu Harmony’s Horizon. Triều Tiên từ lâu đã sử dụng các hoạt động đánh cắp tiền điện tử, như ransomware, để tài trợ cho chương trình vũ khí hạt nhân của mình.

Bộ Tài chính cũng cho biết Tornado đã bị tin tặc sử dụng để rửa ít nhất 7,8 triệu đô la trong các quỹ tiền điện tử bị đánh cắp trong vụ trộm Nomad vào tuần trước, chứng kiến ​​tội phạm mạng khai thác một lỗi nhỏ để đánh cắp 100 triệu đô la tài sản tiền điện tử, bao gồm Ethereum (ETH), Binance Coin, Tether , USD Coin và Dai.



“Mặc dù có những đảm bảo công khai, Tornado Cash đã nhiều lần thất bại trong việc áp dụng các biện pháp kiểm soát hiệu quả được thiết kế để ngăn chặn việc rửa tiền cho các phần tử mạng độc hại một cách thường xuyên và không có các biện pháp cơ bản để giải quyết rủi ro của nó,” Bộ trưởng Bộ Tài chính Brian E. Nelson cho biết. “Kho bạc sẽ tiếp tục theo đuổi quyết liệt các hành động chống lại những kẻ trộn rửa tiền ảo cho bọn tội phạm và những người hỗ trợ chúng”.

Tornado Cash được tạo ra vào năm 2019 dựa trên nghiên cứu mã nguồn mở của nhóm đằng sau Zcash, theo trang web của nó. Người đồng sáng lập của nó, Roman Semenov, nhấn mạnh bản chất phi tập trung của công cụ, nói trong một cuộc phỏng vấn vào tháng 1 với CoinDesk rằng “giao thức được thiết kế đặc biệt theo cách này để không thể ngăn cản”.

Tornado không phải là công cụ trộn tiền điện tử duy nhất đã rơi vào cảnh nóng với các cơ quan quản lý để tạo điều kiện cho hoạt động bất hợp pháp. Vào tháng 2 năm ngoái, Bộ Tư pháp Hoa Kỳ đã bắt giữ một người đàn ông điều hành một dịch vụ tương tự có tên là Helix vì vai trò của nó trong việc rửa 300 triệu đô la.



Trở lại vào tháng 5, Bộ Tài chính Hoa Kỳ cũng đã xử phạt máy trộn tiền điện tử Blender.io, một dịch vụ khác mà Tập đoàn Lazarus sử dụng để rửa tiền điện tử bị đánh cắp sau khi hack cầu Ronin trên trò chơi điện tử chơi để kiếm tiền Axie Infinity vào tháng Tư. Cả Tornado Cash và Blender.io dường như đóng một vai trò trong việc làm mờ dấu vết kỹ thuật số của các khoản tiền bị đánh cắp trong vụ hack 625 triệu đô la đó, mặc dù Tornado đã không bị xử phạt vào thời điểm đó và hành vi trộm cắp liên quan đến Axie không được đề cập trong thông báo OFAC ngày hôm nay.

Tornado Cash (TORN) là gì?

Tornado Cash (TORN) là một giải pháp bảo mật phi tập trung và không giám sát được xây dựng trên Ethereum. Trong khi Tornado Cash được phát triển dựa trên nghiên cứu mã nguồn mở của nhóm Zcash (một đồng tiền riêng tư), giao thức cho phép người dùng gửi tiền gửi ETH và ERC-20 thông qua dịch vụ hợp đồng thông minh của nó.

Khi bạn gửi một khoản tiền gửi ETH hoặc ERC-20 vào Tornado Cash, bạn có thể rút tiền điện tử của mình qua một địa chỉ mới. Sau khi tài sản được rút bằng địa chỉ mới, không có cách nào để liên kết việc rút tiền với khoản tiền gửi và điều này sẽ đảm bảo quyền riêng tư của tài sản.



Giao thức TORN thuộc sở hữu của cộng đồng - vào tháng 5 năm 2020, nhóm Tornado Cash đã từ bỏ quyền kiểm soát ví multisig của giao thức thông qua bản cập nhật hợp đồng được gọi là Lễ thiết lập đáng tin cậy. Kể từ đó, những người sáng lập không có bất kỳ quyền kiểm soát nào đối với Tornado Cash và nó được coi là một giao thức hoàn toàn phi tập trung.

Mã thông báo TORN là mã thông báo ERC-20 với nguồn cung cấp cố định cho phép chủ sở hữu đưa ra đề xuất và bỏ phiếu cho các thay đổi trong giao thức. Người dùng Tornado Cash tích lũy Điểm ẩn danh khi họ tương tác với giao thức, sau đó được gửi vào tài khoản được bảo vệ. Khi họ thu thập đủ Điểm ẩn danh, họ có thể chuyển đổi chúng thành mã thông báo TORN trong một quy trình được bảo vệ tương tự.



Tornado Cash hoạt động như thế nào?

Sử dụng Tornado Cash, các giao dịch được kết hợp bằng cách sử dụng các bằng chứng không có kiến ​​thức và những điều này hoàn toàn làm xáo trộn thông tin giao dịch. Tornado Cash cũng là một dịch vụ phi tập trung và nó được chạy thông qua các hợp đồng thông minh, vì vậy không bên thứ ba tập trung nào có thể quản lý tiền trong suốt quá trình trộn, như trường hợp của các phương pháp trộn khác.

Nếu bạn quan tâm đến việc sử dụng Tornado Cash, đây là cách hoạt động của nó. Bạn cần gửi tiền vào Tornado Cash, sau đó nó sẽ tạo ra một khóa ngẫu nhiên và gửi mã thông báo ERC-20 của bạn. Để thực hiện rút tiền vào một thời điểm nào đó trong tương lai, bạn sẽ cần phải gửi bằng chứng về việc có khóa hợp lệ.



Bắt đầu bằng cách gửi tiền và chọn mã thông báo ERC-20 cũng như số tiền cần gửi. Nhấp vào “Gửi tiền” và xác nhận.

Bạn có thể rút tiền bằng cách sử dụng ví tiền điện tử như MetaMask hoặc qua Relayer. Nếu bạn chọn sử dụng ví, hãy đảm bảo rằng bạn tạo một địa chỉ mới để tiếp tục bảo vệ quyền riêng tư của mình. Một cách khác là sử dụng Relayer, giúp tránh mọi khả năng ghi lại giao dịch được đính kèm công khai với bạn trên blockchain; khi bạn tạo một địa chỉ Ethereum mới, Relayer sẽ gửi tiền của bạn và tính phí mạng cho bạn bằng ETH.

Khi bạn đã quyết định cách bạn muốn rút tiền, hãy nhập bí mật của khoản tiền gửi của bạn và nhấp vào menu "Cài đặt" ở đó. Tại đây, bạn sẽ chọn một tùy chọn ví và lưu nó. Sau đó, bạn chỉ cần nhập địa chỉ của mình và nhấp vào “Rút tiền”.

Điều gì làm cho Tornado Cash trở nên độc đáo?

Về cơ bản, Tornado Cash cải thiện tính riêng tư của các giao dịch bằng cách phá vỡ liên kết trên chuỗi giữa nguồn và địa chỉ đích. Tornado Cash cũng sử dụng các hợp đồng thông minh chấp nhận tiền gửi ETH, sau đó có thể được rút bằng nhiều địa chỉ khác nhau. Và, như đã đề cập ở trên, để ngăn chặn sự riêng tư, Relayer cũng có thể được sử dụng để rút đến một địa chỉ mà không có số dư ETH.



Tornado Cash thực sự hoạt động như một proxy giữ cho các giao dịch ẩn danh với các bằng chứng zk-SNARK (viết tắt của zero-knowledge, đối số không tương tác của kiến ​​thức).

Với giao thức bằng chứng không có kiến ​​thức này, có hai bên tham gia.

The Prover - người tìm cách chứng minh một giả thuyết.

Người xác minh - người xác định tính xác thực của những tuyên bố của câu châm ngôn.

Khi người dùng gửi ETH vào hợp đồng thông minh Tornado, họ tạo ra một bí mật và gửi một mã băm (được gọi là cam kết) cùng với số tiền ký quỹ vào hợp đồng thông minh.



Hợp đồng thông minh thêm tiền vào danh sách tiền gửi của nó và khi người dùng muốn rút tiền, người dùng phải cung cấp bí mật tương ứng khớp với khoản tiền gửi chưa được chi từ danh sách tiền gửi Tornado.

Để thực hiện rút tiền, bạn có thể sử dụng ví tiền điện tử hoặc Relayer như đã thảo luận ở trên.

Tuy nhiên, nhóm Tornado Cash có một số khuyến nghị về việc rút tiền từ giao thức. Đối với người mới bắt đầu, họ khuyên bạn nên đợi ít nhất năm giao dịch trước khi rút tiền của mình, để tránh bất kỳ khả năng ai đó tìm thấy mối liên hệ giữa tiền gửi và rút tiền. Họ thậm chí còn khuyên bạn nên đợi khoảng 24 giờ như một quy luật, chỉ để giữ an toàn cho quyền riêng tư của bạn.

Nhóm Tornado Cash cũng khuyên bạn nên sử dụng các công cụ ẩn danh trên internet như VPN hoặc proxy khi sử dụng dịch vụ và xóa cookie cho DApp trước khi sử dụng địa chỉ mới để rút tiền.