美国财政部制裁 Tornado Cash 带来的影响

银河数字(Galaxy Digital)于2022年8月10日(昨天)发表了对OFAC制裁Tornado Cash的分析报告。

注：本文版权归galaxy数字所有，为了帮助大家一起学习，转载或引用本文内容，必须同时转载来源和原作者，以及本文所有引用文献。本文件的内容仅供展示和分享信息之用，不宣传和背书任何经营和投资行为，本文件不提供任何投资建议。

资料来源：galaxy数字

编译：阿帕托兔子

核心观点

连锁的智能合同被OFAC直接制裁尚属首次

此次制裁Tornado Cash是OFAC首次将智能合同列入SDN名单，但OFAC已有制裁与加密货币相关的其他个人和实体(以及相关加密货币地址)的先例。

指出Tornado Cash混淆资金来源的功能是不够的。真正的制裁必须承认“洗钱”。为了承认洗钱，混淆的资金必须是非法活动的收益，或者混淆是为了非法目的。Tornado Cash流入DeFi应用程序和CEX的大部分事实表明，为了保护个人信息而不是非法原因，使用此协议的普通用户很多。

使用最广泛的以太网方形钱包MetaMask用户目前禁止与龙卷风现金互动。(由于MetaMask依赖Infura与Etherboard交互，因此仍想使用Tornado Cash的用户可以在不使用Infura的情况下确保MetaMask和Tornada，除非手动设置MetaMask的节点配置。

TORN治理Token也将难以运营。不仅因为以TORN Token为担保的Relayer越来越少，而且Github完全不支持对Tornado Cash的业务。

但是，Tornado Cash是构建在etherfang(不可篡改的区块链)上的集中式应用程序，因此应用程序本身在网络上不受影响地继续运行，几乎无法停止运行。

从USDT或USDC调用传输函数时，智能协议将查询链下的黑名单，以确保传输地址和接收地址不存在。地址出现在黑名单上，交易就会被阻止。这一权限可能不会授予单个代币上黑名单或在特定地址没收代币的能力，但会影响黑名单上的地址。

一些评论家认为，MakerDAO和DAI面临着PSM和USDC带来的生存风险3354。监管机构可能需要大幅增加对USDC的黑名单或冻结，如果强行制定抑制USDC自由转移的实际白名单，大多数DAI的Maker的债务将得不到支持，这将导致系统无法偿还债务。

以集中的法币支撑的稳定货币为核心的DeFi系统可能存在很大问题。多年来，很多人认为Circle和Tether可以任意将USDC和USDT列入黑名单，其货币毫无用处。本周，Tornado Cash事件真正展示了这个古老的问题。

背景

周一，美国财政部海外资产控制办公室(OFAC)在制裁团体名单上添加了与Tornado Cash相关的以太坊地址。为什么这是标志性事件因为这是美国政府第一次对适用智能合同进行制裁。

此次制裁引发了对网络隐私的哲学争议，但更直接的影响是以太的中心化金融生态系统的复原力。

(the resilience of ether eum ' s decentralized finance ecosystem)。）

主要结论

OFAC制裁了38个与Tornado Cash有关的智能合同地址。

这是OFAC首次对智能合同协议实施制裁。

以太坊节点供应商、钱包、代码库迅速禁止Tornado Cash的用户访问，引发了人们对使用的技术栈去中心化的严重质疑。

稳定货币发行商冻结了与Tornado Cash相关的资产，明确表示Token要对连锁行人负责，这是加密生态系统(特别是DeFi)的主要漏洞。

考虑到对USDC和USDT的依赖，未集中化的稳定也很脆弱。两个最大的集中稳定货币DAI和FRAX对USDC的依赖超过三分之二。

OFAC的行动还提出了有关网络隐私的政策问题，以及美国各级政府机构如何看待隐私技术的差异。

OFAC概述

本周一，美国财政部海外资产控制办公室(OFAC)将以太网的隐私应用Tornado Cash列入限制实体名单。具体地说，OFAC将与Tornado Cash应用程序相关的38个Ethereum智能合同地址添加到美国特别制定国民(SDN)列表中，使其成为一个有限的实体。换句话说，Tornado Cash协议或由此产生的与资产互动的实体被规定为非法。

特别是，OFAC将与Tornado Cash应用程序相关的38个以太网地址添加到DN List(美国特别制定的国民名单)中。换句话说，与Tornado Cash应用程序或从Tornado Cash派生的资产交互是非法的。

连锁的智能合同被OFAC直接制裁尚属首次。

在新闻稿中，OFAC表示，制裁Tornado Cash实质上是因为对美国以外的互联网活动提供支持、赞助或资金、物质或技术援助、提供商品或服务等，可能对美国的国家安全、外交政策或经济健康或金融稳定构成重大威胁。资金或经济资源、商业秘密

美国财政部海外资产控制办公室

美国财政部海外资产控制办公室(OFAC)隶属于美国财政部，主要由律师和情报调查员组成，办公室旨在对经济和贸易领域实施制裁，以支持美国的国家安全和外交政策目标。OFAC将个人和实体都添加到SDN List(美国特别制定国民名单)中，禁止美国人和实体在任何“贸易或金融交易及其他交易”中互动。需要注意的是，与名单中的对象进行交易的人本身可能受到制裁。

OFAC制裁加密货币的历史

此次制裁Tornado Cash是OFAC首次将智能合同列入SDN名单，但OFAC此前曾有制裁与加密货币相关的其他个人和实体(以及相关加密货币地址)的先例。

对与加密货币相关的加密地址或实体的制裁(部分):

2018年11月28日。OFAC制裁增加了伊朗国民的BTC地址

2019年8月21日：OFAC制裁增加了称为中国的BTC和LTC地址。

2020年3月2日。OFAC制裁增加了属于朝鲜的加密货币(主要是BTC)地址(Lazarus Group)。

2020年9月10日。OFAC制裁通过添加BTC、ETH、LTC、ZEC、BSV地址，声称属于试图影响美国总统选举的俄罗斯公民。

2020年9月16日。OFAC制裁通过添加BTC、ETH、XMR、LTC、ZEC、DASH、BTG和ETC地址，声称属于俄罗斯黑客

2021年4月15日。OFAC制裁通过添加BTC、ETH、BCH、LTC、ZEC、DASH和XVG地址，声称属于试图影响美国总统选举的俄罗斯公民

2021年7月28日。据悉，OFAC制裁是叙利亚国民的BTC地址

2021年9月21日。OFAC添加了BTC、ETH和USDT地址，这些地址属于加密货币交易所(SUEX)，据说参与了通过勒索软件赚取的资金的洗钱。

2021年11月8日。OFAC添加了BTC、ETH、LTC、DASH、XMR、XRP、BCH和USDT

2022年4月5日：OFAC添加了BTC、ETH和USDT地址，据说这些地址属于爱沙尼亚黑暗网Hydra Market。

2022年4月14日：OFAC添加了属于朝鲜的LAZARUS ETH地址。

2022年5月6日：OFAC增加了属于比特币混合服务Blender.io的BTC地址，OFAC制裁了属于朝鲜Lazarus集团黑客的ETH地址。这个钱包地址与Axford，Axie Infinity的Ronin Bridge资金失窃有关。

2022年4月20日：美国将俄罗斯BTC矿工和托管服务提供商Bitriver和10家子公司列入国民名单。

2022年8月8日：OFAC添加了45个与Tornado Cash相关的ETH地址

谁在使用Tornado Cash

自2019年Tornado Cash发布以来，已被许多实体使用，其中一些被查明为犯罪组织。Chainalysis最近的报告称，流入Tornado Cash的资金有50%来自中心化金融(DeFi)，20%来自中心化交易所，近30%的资金流入与试图洗钱的黑客的地址和制裁地址有关。在另一项分析中，Tornado Cash成交量估计有35%来自犯罪组织。

根据OFAC的新闻稿，Tornado Cash自发布以来“清洗了超过70亿美元的虚拟货币”。通过Tornado Cash累计交易总额为76亿美元，但Chainalysis和Nansen的数据显示，犯罪组织的混合货币金额可能要低得多。

此外，本文最后讨论Tornado Cash混淆资金来源的功能是不够的。真正的制裁必须承认“洗钱”。为了承认洗钱，混淆的资金必须是非法活动的收益，或者混淆是为了非法目的。Tornado Cash流入DeFi应用程序和CEX的大部分事实表明，为了加强个人信息而不是非法原因，使用该协议的普通用户很多。

当然，很难确切地知道DeFi和CEX的Tornado Cash交互是多么无辜的用户，但我们很清楚用户使用Tornado Cash的原因。

其中部分原因如下(根据Twitter @ Rezajafery)。

以加密货币获得补偿，但不希望雇主知道所有财务细节

用ETH支付服务费，但希望他们不要看到你在连锁店做的一切。

被人肉搜索，在网上被骚扰。

想捐款给两极化的事业

我想送匿名礼物

认识你的小伙伴的人认为更了解你，这让你很苦恼

相信加密会被采纳为主流，这是一个疑问：每个人都可以访问所有信息(零售商、银行、潜在雇主)，他们是否能在道德上使用信息。

以太坊联合创始人Vitalik Buterin承认使用Tornado Cash捐款。

Tornado Cash应用程序数据

Tornado Cash的累计TVL自2019年8月发布以来达到了76亿美元。目前，Tornado Cash存在于7个不同的网络中，92%的资金存储在以太网(92%)8%的BNB链中。

这次制裁的各方面影响

0.对Tornado Cash的影响

最近，美国财政部对Tornado Cash的制裁导致美国所有个人和实体无法直接使用应用程序或通过第三方服务间接使用。当然，这不是第一次受到美国财政部的制裁。今年早些时候，美国财政部制裁了在比特币区块链上运营的混合货币服务Blender.io。但是与Blender.io不同，Tornado Cash是一项集中服务，主要通过以太网的智能合同运行。这意味着，尽管对Tornado Cash、官方网站和连锁地址实施制裁，但合同本身不能关闭。向该Tornado Cash发送交易的用户仍然可以享受混合呼叫服务。

此次制裁限制了对Tornado Cash的访问，用户不仅无法访问Tornado Cash主页，Infura和Alchemy等第三方节点运营商也将停止支持Tornado Cash的服务。此外，使用最广泛的以太网钱包MetaMask用户目前被禁止与龙卷风现金交互(MetaMask依赖Infura和Etherboard的交互，因此，仍想使用Tornado Cash的用户将有责任违反美国制裁，除非手动设置MetaMask的节点配置。这种手动配置有门槛，严重限制了Tornado Cash用户的数量。

值得注意的是，大多数用户通过第三方界面与Tornado Cash进行交互。例如，Tornado Cash的官网在制裁后离线，但Tornado Cash的智能合同仍然存在，仍然可以访问以太网区块链(因为区块链的状态历史记录不能更改)。用户仍然直接

此外，对Tornado Cash的制裁包括所有Tornado Cash的开发者和代码提供者。目前Tornado Cash仍然可以在以太中使用，但这种制裁意味着，无论如何通过统治，对协议的进一步改变都是非法的。据说Tornado Cash的GitHub已经被删除，创始人Roman Semenov的GitHub账户也被禁用。因此，Tornado Cash本身将继续在以太坊中运行，但可能无法修改代码或进行新的开发。

向其他链添加新的Tornado Cash池将停止。当然，匿名个人或团体也有可能复制tonadocasi的代码库，进行进一步开发。但是，美国财政部发出的明确信号是，所有这些类型的应用程序都将受到美国的制裁，这将阻止大多数工程师参与“Tornado Cash”的开发。

最后，Tornado Cash的核心功能不受美国制裁的影响，但通过Tornado Cash向用户提供的其他隐私服务将被中断。

什么是Relayer注册表

(Relayer registry以100%投票率(约3.5万个TORN)通过，担保300多个TORN用户的人可以是Relayer。目前，该提案将于今天17时50分左右实施。以太坊隐私交易平台Tornado Cash建议更新Relayer相关规则，以提高协议的集中化水平，进一步提高TORN的持有性能。建议的内容主要是，所有发誓300多个TORN的用户都将成为Relayer，可以添加到优先级列表中。通过Relayer进行的每次提取都需要Relayer以TORN(当前成本比率为0.3%)支付费用，此费用存储在StakingReward合同中，并由参与治理的TORN持有者接收。参考资料：块节奏块beats

Relayer支付internet费用，并允许用户从Tornado Cash中提取，从而使用户的钱包或地址不能轻松地与Tornado Cash相关联。由于最近的制裁，Relayer代表用户从Tornado Cash提款是明确违反美国法律的。因此，Relayer的作用可能是Work在美国的大多数Relayer放弃运营，完全没有遵守制裁规定的可能性。TORN治理Token也将难以运营。不仅因为以TORN Token为担保的Relayer越来越少，而且Github完全不支持对Tornado Cash的业务。

综上所述，美国对Tornado Cash的制裁主要影响用户对合同的访问、代码的共同开发和分布式路由器网络等一些协议功能。普通用户更难参与这些活动。但是，Tornado Cash是在以太网广场(不可篡改的区块链)上构建的集中式应用程序，因此应用程序本身在网络上继续不受影响地运行，几乎无法停止运行。

1.法律规定，稳定货币暴露的漏洞首先是法币支持的稳定货币发行人必须遵守相关的KYC/AML和交易监视活动。为了遵守这些法律，法币支持的稳定货币发行人可以保持被阻止地址的黑名单，也可以防止特定地址与稳定货币交互，从而保持控制稳定货币的管理能力。

例如，如果从USDT或USDC调用传输函数，智能协议将查询链下的黑名单，以确保传输地址和接收地址不存在。地址出现在黑名单上，交易就会被阻止。该权限可能不会授予单个令牌列入黑名单或从特定地址没收令牌的功能，但会影响列入黑名单的地址。Circle在周二发布的博客中确认，遵守财政部对Tornado Cash的最新制裁，切断了38个地址，这些地址共拥有14.9万美元的USDC(平均3，921美元/地址)。

在遵守财政部命令的同时，Circle不同意强制使用开源协议的黑名单功能，认为“在整个开源项目中，必须使用此功能关闭所有USDC访问协议是有问题的”。过去，Circle曾表示，迄今为止，所有被制裁的数字资产都是为执法机构遵守OFAC制裁和法院命令而设计的，并补充说：“防止决不是Circle单方面或任意的，而是遵守相关机构的义务。”

但是，这种能够阻止任意交易的权力反映了法币支撑稳定货币的存在限制。用户对DeFi应用程序等链交互的黑名单地址的决定是几乎完全无知，什么也看不见。这种情况与理想的加密网络——开放透明的治理过程完全相反，理想的加密网络将决策权移交给社区。

法币支持稳定货币持有人，只能相信中心化的稳定货币发行人本身没有问题，行为良好，不会滥用权力。事实上，我们可以清楚地看到，将这些黑名单权限授予中心化公司的风险很可能被这种商业中心公司滥用。

2.更广泛的影响

稳定货币对链和链下加密市场的正常运行至关重要，因此，法币支持(或管理/监督)的稳定货币目前占1550亿美元稳定货币的92%。另一个问题是，许多加密支持或"不受管理的"稳定货币严重依赖于USDC和USDT支持，因此依赖于法国货币支持的稳定货币。例如，USDC与中央化稳定货币、DAI、FRAX有主要关联。据DaiStats称，截至7月31日，USDC支撑DAI的比例超过一半。包括USDC相关LPs间接占2/3。FRAX，一种使用部分抵押/算法稳定机制的稳定货币，90%以上由USDC支持。

据DaiStats称，截至7月31日，USDC直接比重超过一半，如果包括USDC相关LP，DAI支持和间接份额约为2/3。FRAX是使用USDC支持90%以上的部分抵押/算法稳定机制的稳定货币。

依靠USDC等管制稳定货币的去中心化稳定货币可以接受扩张审查。由于Maker接受了中心化稳定货币作为担保存款，中心化稳定货币将资产冻结或潜在审查的相关风险扩大到DAI。

一些评论家认为，MakerDAO和DAI面临着PSM和USDC带来的生存风险3354。监管机构可能需要大幅增加对USDC的黑名单或冻结，如果强行制定抑制USDC自由转移的实际白名单，大多数DAI的Maker的债务将得不到支持，这将导致系统无法偿还债务。

换句话说，MakerDAO是由一个稳定的、非中央化的货币系统创建的，利用中央发行的资产作为抵押，破坏了该系统的预定目的和核心价值主张。

非托管稳定货币/DeFi协议旨在减少对USDC的依赖，从而避免将USDC列入黑名单的风险。在Maker，非正式讨论已经出现在为减少USDC存款的不一致而可能采取的紧急措施上。在最极端的情况下，包括USDC存款的负利率，实施Maker的紧急关闭功能，只激活债务偿还，或者更新Maker合同，激活DAI的黑名单，这样合同就可以遵守制裁令，避免自己被列入黑名单的风险。

去中心化稳定货币需求增加。虽然加密的网络和协议可以是永久的；而且，依靠USDC等管制的稳定货币的去中心化稳定货币也可以由监督部审查。不受管理的稳定货币/DeFi协议需要减少对USDC的依赖，以避免USDC黑名单带来的风险。Maker的Discord讨论了希望能够依赖USDC的紧急措施。在最极端的情况下，如何应对USDC存款的负利率，如何实施Maker的紧急关闭功能或者可以更新Maker的合同，激活DAI的黑名单，以遵守制裁命令

对中央化稳定货币的需求将增加。去中心化稳定货币的加密货币网络和协议将中心化，但如果底层资产是由集中的法定货币支撑的稳定货币，那就麻烦了。事实上，这项技术也可以来使用。也就是说，法币支持的稳定货币可以转移到白名单中不包含的地址。

如果实施这种限制，大部分稳定货币活动将流向更加集中的新兴稳定货币。财政部制裁Tornado Cash后，发现市场对ETH和WBTC等完全中心化的资产支持的稳定和相关治理代币的需求更大。例如，包括Liquity USD(LUSD因需求增加交易了1.05美元以上，LQTY上涨了30%以上)和Ma。斯佩尔上升了40%。)这与Maker(MKR -10%)和Frax(FXS -11%)的统治令牌低迷形成鲜明对比。

3.以太坊访问和建设的影响最近对托纳多卡西实施的制裁及其对整个生态系统的影响，有几个重要的考虑因素。

一个国家的官方黑客组织Lazarus Group利用Tornado Cash洗黑钱超过4.55亿美元，被广泛认为是制裁的原因之一。普通合法用户也使用此应用程序来加强链中交易的个人信息。因此，如果美国财政部本周采取的措施被认为来自国家安全，以太坊的其他未经许可的应用程序是否会受到美国政府同样类型的审查特别是如果包括黑客用于贷款和交易的集中式金融应用程序这些应用程序也会受到制裁吗

很多以太的应用都是中心化的。那么，美国制裁对Tornado Cash的影响对制裁的影响对以太其他去中心化软件的访问有什么影响呢(阿尔伯特爱因斯坦，Northern Exposure，成功)目前，通过Infura、Alchemy等中央基础架构提供商访问Tornado Cash的用户现在无法使用Tornado Cash。

也就是说，如果过分依赖Infura和Alchemy，除了Tornado Cash之外，以后会受到其他方面的审查制裁吗

自2018年以来

但是，这些尝试仍在进行中，过分依赖中央化的运营节点仍然是以太中存在的广泛问题。

另一种可以破坏集中式、以太的应用的存在是GitHub。

如本报告前面所述，Tornado Cash主要通过GitHub开发和共享。自实施制裁以来，所有Tornado Cash的商店都被删除了，提供者的账户也被禁止。

2019年，伊朗、克里米亚和其他受到美国制裁的国家的开发者也禁止使用GitHub开发平台。因此，这充分说明了Etherfang对GitHub的过度依赖，

正如之前的Etherfang开发人员电话会议所强调的那样，推动客户端软件升级的开发过程依赖GitHub，有朝一日，核心开发人员可能会因为无法控制的原因而变得不可靠。

这就需要讨论——，即GitHub的替代方案，将Taifang的核心开发阶段和代码转换为其他开源平台。

总之，对Tornado Cash的制裁强调了依赖以以太和以太的各种协议技术为基础的集中平台的问题，为了减轻进一步制裁对其他以太坊dapp和以太坊本身的影响，特别是在运行节点基础设施和存储代码库时，必须加速。

4.长期影响

洗钱与隐私

美国海外资产管理处的作用仍然集中在通过金融信息和执法保护和促进美国的国家安全和外交政策，但对Tornado Cash的制裁引起了金融隐私和网络隐私方面的基本问题。不法分子和非法实体已经开始利用Tornado Cash通过非法活动赚取黑钱，但正如前面讨论的那样，个人、慈善组织、社会活动家和其他人也在使用Tornado Cash。

需要注意的是，混淆资金来源(如匿名捐款等)本身并不非法，“洗钱”将非法获得的资金转化为现金的过程是非法的。根据美国法典和相关的反洗钱法，向美国境外运输、转移或转移资金也是非法洗钱。但是问题是，混淆金融交易或资金转移的行为不违法。如果不是为了掩盖非法活动或把非法获得的资金引入合法的金融交易系统。个人或团体在金融隐私，特别是透明的连锁环境下运营的情况下，对隐私有需求并不违法。

OFAC与美国司法部和FinCEN

OFAC和DOJ及FinCEN

此外，对集中和不受管理的应用程序(工具)的批准可以成为新OFAC的基础

为此，请升级相应的应用程序。这与OFAC此前批准的其他加密货币混合服务Blender.io大不相同。BLENDER。IO以托管的方式进行集中操作和控制。

此外，OFAC目前正在制裁Tornado Cash等集中应用程序和工具，如果DeFi生态系统长期集中运行，Tornado Cash本人没有能力冻结用户的资金，也不能禁止与该应用程序交互，也不能通过升级该应用程序进行制裁。(大卫亚设、Northern Exposure、Northern Exposure这与OFAC今年早些时候选择制裁Blender.io大不相同。Blender.io以托管的方式集中运行和控制。

值得注意的是，OFAC没有制裁创立Tornado Cash的软件开发者或控制Tornado Cash保险箱的DAO成员。当然，没有对开发者的制裁。可能是因为OFAC还没有确定是否是外国人。OFAC可以在美国司法部提出的框架下运作。与财政部不同，美国司法部在2020年10月的一份报告中写道：“据FinCEN称，匿名服务提供商和一些匿名加密货币发行商属于资金转移业务，只提供匿名软件的个人或实体则不然。”(according to fincen，anonymizing service providers and some AEC issuers are money transmitters，whereas an individual or entity that mat

注：FinCEN，美国财政部有一个下属机构，叫做美国金融犯罪执法网局(Fincen)，是指美国金融犯罪执法网，其成员由美国财政部负责打击金融犯罪。

根据美国司法部(DoJ DEPARTMENT OF JUSTICE，简称DOJ)引用了FinCEN在财政部内跟踪金融犯罪，OFAC可能认为Tornado Cash是“匿名软件”，而不是“匿名服务提供商当然，OFAC没有提供对此的详细分析。我们只是推测，他们不清楚这一制裁的差异有多大。但是，考虑到Tornado Cash的集中化、不受管理、不受管理的性质，以及结构上不遵守制裁，OFAC如果与美国司法部遵守呢作为与FinCEN类似的指令，Tornado Cash似乎认为是匿名服务提供商，而不是匿名软件。

另一种可能的解释是，OFAC更专注于Tornado Cash的应用程序——。无论Tornado Cash如何定性，可以肯定的是，Tornado Cash经常被Lazarus集团和其他犯罪分子使用。OFAC可能与FinCEN标准不同，OFAC制裁不必与银行保密法的合规问题特别相关。

最大的漏洞：DeFi生态

OFAC制裁效果明显。特别是可以对DeFi协议实施制裁，但更大的问题是，以集中的法币支撑的稳定货币为核心的DeFi系统可能存在重大问题。多年来，很多人认为Circle和Tether可以任意将USDC和USDT列入黑名单，其货币毫无用处。

本周，Tornado Cash事件真正展示了这个古老的问题。

但是，针对目前的情况，美国监管机构和政策制定者目前必须评估关于稳定货币发行人的新规则，这些规则可能禁止将发行的Token二次转移到黑名单地址，并需要持续追踪。

原始链接：

https://www.galaxydigital.io

单击下载

European Exchange金融投资European Exchange(也称为Eurokx)是世界领先的数字资产交易所，为全球用户提供比特币、莱特货币、以太网货币等数字资产的现货和衍生品交易服务，并使用区块链技术为全球交易者提供高级金融服务。这是一个非常古老的数字货币交易平台，平台为我们提供安全、专业的数字货币交易经验，为新手提供完整的流程指导，使其易于启动，通过客服24小时在线回复提供最佳服务。