Tornado Cash (також TornadoCash) — це некастодіальний, децентралізований криптовалютний міксер з відкритим програмним кодом, що працює в мережах, сумісних з Ethereum Virtual Machine. Створений російськими програмістами.
Сервіс дозволяє змішувати потенційно ідентифіковані або «забруднені» криптовалютні кошти з іншими, щоб приховати сліди, що вели б до первинного джерела коштів. Це інструмент конфіденційності та потенційного відмивання коштів, який використовується в мережах EVM, де всі транзакції за замовчуванням є публічними.
У серпні 2022 року Міністерство фінансів США внесло протокол до чорного списку, що зробило його використання незаконним для громадян, резидентів та компаній США. Домен проекту та акаунти на GitHub також були закриті, а одного з розробників заарештували. 26 листопада 2024 року Федеральний апеляційний суд США скасував попереднє рішення, в якому зазначалося, що закон не може санкціонувати протокол.
Проєкт управляється через децентралізовану автономну організацію (DAO) і використовує токен $TORN як систему голосування для оновлень протоколу.
Можливості Tornado Cash використовує кілька смарт-контрактів, які приймають різні суми депозитів ETH та ERC-20 . Ці депозити можна згодом зняти на іншу адресу, надавши криптографічний доказ, тим самим розірвавши ланцюжок зв'язків між відправником та одержувачем. Для підвищення конфіденційності використовуються докази з нульовим розголошенням інформації (зокрема zk-SNARKs), оскільки немає можливості пов'язати зняття коштів з їх депозитом.
Історія Tornado Cash був створений у 2019 році, через нього активно відмивали кошти кіберзлочинці. Зокрема, через платформу було відмито понад $96 млн отриманих з пограбування Harmony Bridge 24 червня 2022 року угрупованням Lazarus Group.
8 серпня 2022 року Управління контролю за іноземними активами Міністерства фінансів США внесло Tornado Cash до чорного списку, що зробило незаконним для громадян, резидентів та компаній США отримувати або надсилати гроші через цей сервіс. Міністерство фінансів звинуватило його у відмиванні понад $7 млрд у віртуальних валютах, включаючи $455 млн, вкрадених в 2022 році групою Lazarus Group із Північної Кореї. Того ж дня домен, який використовувався проектом, був закритий, а GitHub видалив репозиторій Tornado Cash і заблокував акаунти розробників.
Circle, компанія, що стоїть за USD Coin, заморозила близько $75000 у USDC з адрес Ethereum, що належать міксеру.
10 серпня 2022 року розробника Tornado Cash Олексія Перцева заарештували в Амстердамі за підозрою в «участі в приховуванні злочинних фінансових потоків і сприянні відмиванню грошей шляхом змішування криптовалют через Ethereum Tornado Cash».
18 серпня 2022 року Tornado Cash діяв у мережах Ethereum (ETH), Binance Smart Chain, Polygon і Optimism, причому Ethereum був найбільш використовуваним, оскільки через міксер пройшло $7,6 млрд у ETH.
11 квітня 2023 року Electronic Frontier Foundation оголосила, що виступає проти судових позовів, заявивши: «Дії уряду, спрямовані проти публікації коду на підставі його тематики, неминуче спрямовані проти свободи слова», а також висловила занепокоєння щодо конфіденційності фінансових даних.
8 травня 2023 року ДАО обрала нового розробника для заміни старої команди та встановлення альтернативних дзеркал. 21 травня 2023 року хакер використав зловмисну пропозицію, щоб отримати повний контроль над DAO Tornado Cash. Хакер виніс на голосування DAO пропозицію з прихованим кодом, який видавав би їм фальшиві голосуючі токени. Голосування було прийнято, що дало хакеру достатньо голосуючих токенів для контролю над будь-якими майбутніми пропозиціями. 26 травня хакер фактично відмовився від контролю, але перетворив частину викрадених токенів управління на Ether вартістю близько $900 тис. і відмив їх через сервіс.
23 серпня 2023 року ще двом розробникам Tornado, Роману Сторму та Роману Семенову, було пред'явлено звинувачення в сприянні відмиванню грошей на суму 1 мільярд доларів. Роман Сторм був заарештований у штаті Вашингтон. 14 травня 2024 року Олексій Перцев був засуджений судом Нідерландів до 5 років і 4 місяців ув'язнення за розробку Tornado Cash. На цю дату також тривав судовий процес над Перцевим в окружному суді США Південного округу Нью-Йорка. Роман Сторм постане перед судом 14 липня 2025 року, отримавши $2,5 млн пожертв на юридичний захист. Судовий процес буде курирувати Джей Клейтон.
26 листопада 2024 року Апеляційний суд п'ятого округу США постановив, що незмінні смарт-контракти, які використовує Tornado Cash, не є «власністю» відповідно до федерального законодавства, а Управління контролю за іноземними активами не має повноважень безпосередньо застосовувати санкції до програмного забезпечення Tornado Cash, «на відміну від недобросовісних осіб та організацій, які зловживають ним».
21 березня 2025 року економічні санкції проти Tornado Cash були скасовані Міністерством фінансів США. Прокуратура адміністрації Трампа продовжила переслідувати засновника Tornado Cash Романа Сторма.
У серпні 2025 року американський суд визнав розробника Tornado Cash Романа Сторма винним у змові з метою ведення неліцензованої діяльності з переказу грошей.
У січні 2026 року гаманець хакера, повʼязаний зі зламом сервісу Mixin, неактивний з 2023 року, переказав $3,85 млн у Ethereum до Tornado Cash. Злам Mixin відбувся у вересні 2023 року, що дало зловмиснику можливість вивести $200 млн з кількох блокчейнів.
Див. також
Garantex
Примітки