Laut Beamten ist Tornado-Bargeld für das Stoppen illegaler Aktivitäten verantwortlich

Die Entscheidung des Finanzministeriums, einen zweiten Krypto-Mischdienst zu genehmigen, hat diese Woche Blockchain-Enthusiasten und Datenschutz-Chauvinisten in Aufruhr versetzt. 

Am Montag, Tornado Cash, ein Dienst zum Mischen von Kryptowährungen, der angeblich zum Waschen gestohlener Gelder im Zusammenhang mit großen Hacks verwendet wird, wurde zusammen mit 45 zugehörigen Ethereum-Wallet-Adressen in die Liste der Specially Designated Nationals (SDN) des Office of Foreign Asset Control aufgenommen. 

„Die Benennung von Tornado Cash durch die OFAC ist ein entscheidender Moment im Kampf gegen Kriminalität auf Basis von Kryptowährungen“, a berichten vom Blockchain-Analytikunternehmen Chainalysis. 

„Zum einen ist es besonders aktuell: Es wird mehr Kryptowährung gestohlen als je zuvor, und bei fast jedem Hack, den wir in diesem Jahr beobachtet haben, hat Tornado Cash zumindest einen Teil der gestohlenen Gelder erhalten.“

Das Finanzministerium behauptet, dass die von Nordkorea gesponserte Hacking-Gruppe Lazarus Group, das im März über 620 Millionen Dollar in Kryptowährung aus dem Ronin-Bridge-Protokoll gestohlen hat, versuchte, die Herkunft der Gelder mit Tornado Cash zu verschleiern. Kettenanalyse stimmt zu. 

„Die Lazarus Group ist einer der größten Übeltäter dieser [dezentralisierten Finanz]-Hacks“, sagte Chainalysis in seinem Bericht. „Kurz nach dem Diebstahl der Ronin Bridge schickten die Hacker einen Großteil dieser Gelder an Tornado Cash, um sie zu waschen.“ 

Nicht der erste Mischdienst, der ins Visier genommen wird  

Es ist nicht das erste Mal, dass OFAC einen Kryptowährungsmischer sanktioniert. Im Mai gezielte Beamte Blender.io, ein zentralisierter Dienst, der von der Lazarus Group angeblich auch verwendet wird, um gestohlene Gelder zu verbergen. Aber Tornado Cash ist anders, sagen einige Experten. 

„Blender.io wurde bereits im Mai dieses Jahres ausgewiesen, aber es ist anders und auf ziemlich bedeutungsvolle Weise, das heißt, das war ein zentralisierter Verwahrungsdienst und das … ist nur ein Code“, Michael Mosier, ehemaliger stellvertretender Leiter des Justizministeriums Abschnitt Geldwäsche und Vermögensabschöpfung, sagte während a Twitter-Bereiche Diskussion Freitag.

Als Smart Contract-basierter Mischdienst kann Tornado Cash ohne einzelne Akteure weiterlaufen, beharren diejenigen, die sich den Sanktionen widersetzen. Es ist ein Argument, das Roman Semenov, Mitbegründer von Tornado Cash, schon lange vorbringt selbst benutzt, aber andere haben Zweifel an dieser Argumentation geäußert. 

„Ich persönlich glaube nicht, obwohl wir immer noch Argumente durcharbeiten … dass man unbedingt ein besonders starkes Argument dafür vorbringen kann, dass Tornado Cash keine Einheit ist“, sagte Peter Van Valkenburgh, Forschungsdirektor beim Coin Center, während der Twitter-Bereiche. „Soweit ich weiß, war Blender.io auch in keiner Gerichtsbarkeit eingetragen.“ 

Einige Leute behalten ein gewisses Maß an Kontrolle über die Admin-Schlüssel von Tornado Cash, sagte Van Valkenburgh, was ihnen erlaubt, Änderungen am Code vorzunehmen, und würden daher in den Augen der Regierung die „Entität“ sein. 

Es wird jedoch düster, fügte Van Valkenburgh hinzu, weil Tornado Cash als Code an und für sich kein „Eigentum“ ist. 

„Es wäre fast so, als hätten wir herausgefunden, dass Phillips, der Erfinder des Kreuzschlitzschraubendrehers, etwas sehr, sehr Schlechtes getan hat, und wir haben seine Bankkonten sanktioniert, aber dann haben wir auch gesagt, dass niemand mehr Kreuzschlitzschraubendreher verwenden darf ," er sagte. 

Die pauschalen Sanktionen haben Nebenwirkungen, sagte Rebecca Rettig, General Counsel bei Aave, während der Twitter Spaces. Jede Brieftasche anzugreifen, die mit Geldern von Tornado Cash in Kontakt gekommen ist, egal wie weit entfernt, ist immer noch ein hypothetisches Szenario, aber es ist eines, das erhebliche negative Auswirkungen haben könnte, sagte Rettig. 

„Der Denkprozess darüber, was all die unvorhergesehenen Konsequenzen sein würden, war hier sehr eng, weil es wie eine sehr strenge Reaktion auf Software scheint, die für illegale Aktivitäten verwendet wird“, fügte sie hinzu. 

Compliance-Verantwortung von Tornado Cash 

Die Entscheidung des OFAC legt nahe, dass alle Protokolle, ob dezentralisiert oder nicht, denselben Compliance-Verpflichtungen unterliegen, heißt es im Bericht von Chainalysis. Es liegt in der Verantwortung des Mixers selbst, illegale Aktivitäten zu stoppen, sagen Beamte. 

„Trotz anderer öffentlicher Zusicherungen hat Tornado Cash es wiederholt versäumt, wirksame Kontrollen einzuführen, um es daran zu hindern, regelmäßig Gelder für böswillige Cyber-Akteure zu waschen, und ohne grundlegende Maßnahmen zur Bewältigung seiner Risiken“, sagte Brian Nelson, Staatssekretär im Finanzministerium für Terrorismus und Financial Sntelligence, sagte nach Bekanntgabe der Sanktionen. 

Seit seiner Einführung im August 2019 hat Tornado Cash Ether im Wert von über 7.6 Milliarden US-Dollar erhalten, „von denen ein beträchtlicher Teil aus illegalen oder risikoreichen Quellen stammt“, heißt es in dem Bericht von Chainalysis. Davon stammten etwa 18 % der Gelder von sanktionierten Einrichtungen, aber laut Bericht gingen fast alle Gelder ein, bevor die Einrichtungen auf die Sanktionsliste gesetzt wurden. 

Laut Chainalysis wurden weniger als 11 % der Gelder, die der kürzlich sanktionierte Krypto-Mischdienst Tornado Cash erhalten hat, von anderen Kryptowährungsbörsen und -protokollen gestohlen.

Erhalten Sie jeden Abend die wichtigsten Krypto-Nachrichten und -Einblicke des Tages in Ihren Posteingang. Abonnieren Sie den kostenlosen Newsletter von Blockworks . Kontaktieren Sie uns jetzt!