Kryptomixere og privatlivsmønter: Kan de modstå censur?

Som svar på, at det amerikanske finansministerium sanktionerer kryptomixeren Tornado Cash, har fortalergrupper som f.eks. Møntercenter er kommet til sit forsvar - og argumenterer for, at smart kontraktkode ikke er en sanktionerbar enhed. 

Med denne nye præcedens er det uklart, om privatlivsmønter som f.eks Monero vil blive udsat for lignende censur. En hard fork-opdatering den 13. august foretog efter sigende Monero-transaktioner sværere at spore — potentielt lukke eventuelle bagdøre, advokatkontorer, der bruges til at spore transaktioner. 

Synspunktet om, at enhver cryptocurrency-transaktion er privat som standard, er en almindelig misforståelse. Faktisk er det modsatte sandt. Blockchain-data er offentlige, og transaktioner kan spores. Crypto-mixere og privatlivsmønter blev skabt for at give privatlivets fred for dette åbne finansielle system. Men begge møder forskellige kampe op ad bakke. Før vi analyserer sandsynligheden for entens succes, er vi nødt til at forklare, hvordan de fungerer, hvor de adskiller sig og det regulatoriske strategispil med finansiel censur. 

Så hvad er en kryptomixer?

En kryptomixer, også kendt som en tumbler eller blender, er et transaktionsblandingsværktøj eller -tjeneste, som enhver kan bruge til at skjule en kryptopungs pengekilde. Disse værktøjer blev først skabt til bitcoin i 2013 men blev et populært alternativ til privatlivsmønter, da løsninger som Tornado Cash gjorde det tilgængeligt for en række forskellige kryptoaktiver.

Der er to typer kryptomixere: frihedsberøvelse og ikke-depot. Depotblendere som f.eks. blender.io er centrale enheder, der tager fuld forvaltning af midler til at blande transaktioner. Brugere betaler et gebyr for tjenesten og stoler på, at enheden returnerer deres midler, når transaktionerne er blandet.

Blender.io var den første mixer, der blev sanktioneret af US Department of Treasury's Office of Foreign Assets Control (OFAC). Det fik ikke samme opmærksomhed som Tornado Cash, fordi det faldt ind under mønsteret af tidligere sanktioner mod personer og enheder. Et nordkoreansk statssponsoreret hackerkollektiv kendt som Lazarus Group brugte angiveligt tjenesten efter en hack mod Axie Infinity det resulterede i et tab på 620 millioner dollars.

Hvordan ikke-frihedsberøvede kryptomixere som Tornado Cash fungerer

Med Tornado Cash sender brugere penge til smarte kontraktadresser, der automatisk blander indskud af det samme beløb. De bruger derefter en kontrakt med nul viden for at bevise, at de har ret til at hæve beløbet.

Sig for eksempel, at du vil blande 11 ETH. Tornado Cashs smarte kontrakter grupperer indskud efter beløb. Så du kan indsætte 10 ETH til 10 ETH-mixeren og 1 ETH til 1 ETH-mixeren. Når midler er sendt til hver blender, bruger kontrakterne så nul-viden beviser til at bekræfte, at du har sendt et depositum til hver enkelt uden at vide, hvilken der oprindeligt var din. Dette giver dig i det væsentlige det, der svarer til en tilbagetrækningstilladelse for hver mixer. 

Så hvis du skulle bruge tilladelsessedlerne til at hæve begge indskud, ville det være tæt på umuligt for enhver ekstern observatør at identificere den korrekte kilde til midler. De ville se et utal af potentielle muligheder.

Værktøjet giver ret godt økonomisk privatliv ved at bryde forbindelsen mellem afsender og modtager. Men det er ikke perfekt; teoretisk set kunne tredjeparts blockchain-intelligens bruge eksterne data- og adfærdsmodeller i et forsøg på at udlede, hvilken transaktionshistorik der hører til tokens på din nye tegnebogsadresse. 

Juridiske udfordringer

Den 8. august 2022 OFAC tilføjede en liste over adresser tilknyttet Tornado Cash til den samme liste over sanktionerede adresser, hvor Blender.io endte. Dette var som svar på nyheder om, at Lazarus Group brugte værktøjet til at hvidvaske 455 millioner dollars i stjålne midler.

OFAC brugte den samme besked og ræsonnement, som den gjorde Blender.io, men den anerkendte ikke den vigtigste forskel i forældremyndigheden mellem de to. I Coin Centers fulde analyse, argumenterer de for, at Tornado Cash har to separate elementer: Den decentraliserede gruppe af regeringsmedlemmer, som de kalder "Tornado Cash Entity", og de uforanderlige, smarte kontraktmønter, de kalder "Tornado Cash Application." 

Tornado Cash Entity kan ikke opdatere eller ændre Tornado Cash-applikationen, fordi de oprindelige skabere ødelagde deres adminnøgler. De smarte kontrakter vil eksistere, så længe Ethereum blockchain fortsætter med at fungere. Så selvom Tornado Cash-webstedet er nede, kan enhver oprette en ny frontend - eller interface direkte med de smarte kontrakter - der giver brugerne adgang til de samme mixere.

Problemet er, at OFAC inkluderede disse uforanderlige smarte kontraktadresser på listen over sanktioner. Så der er nu uskyldige amerikanere med midler stadig i disse mixere. Hvis de forsøger at flytte midlerne, vil de bryde loven og straffes. Og fordi ansøgningen ikke er en enhed, har den ingen mulighed for at anmode OFAC om sanktionsfjernelse.

Coin Center hævder endvidere, at fordi Tornado Cash Application ikke er en enhed, citerede OFAC ikke den rette autoritet til at tilføje de smarte kontraktadresser til sanktionslisten. Dette markerer et hidtil uset skridt med potentielle forfatningsmæssige spørgsmål. 

Som svar på OFAC's meddelelse indvilligede virksomheder i at censurere alle med forbindelse til disse adresser. Den decentraliserede økonomiapp Aave blokerede alle brugere, der fik tilsendt Tornado Cash-midler i en støvangreb. Og Cirkel efterfulgt af indfrysning af 75,000 usd stablecoins tilhørende Tornado Cash-brugere. The Blockworks' Empire podcast forklarer, hvordan det er muligt i en Twitter tråd.

Hvad er privatlivsmønter, og hvordan adskiller de sig?

Privatlivsmønter er kryptovalutaer, der bruger en række forskellige tilgange til at skjule IP-adresser, pengepungsaldi og pengestrømmen fra offentligheden. De adskiller sig fra kryptomixere ved, at de gør økonomisk privatliv til mindre en funktion og mere af et produkt. Som et resultat giver de kun privatliv til transaktioner foretaget i en bestemt valuta. 

De to mest populære privatlivsmønter er Z-cash og Monero. Z-cash er en kryptovaluta, der primært er afhængig af nul-viden beviser for at beskytte transaktionsoplysninger. I oktober 2018, Z-cash annonceret at de rettede en 8 måneder gammel fejl i beviser, der kunne have tilladt en uendelig inflation af udbuddet. På grund af privatlivets fred var det uklart, hvor meget der rent faktisk var oppustet.       

Siden denne tidlige snublen er z-cash aldrig vendt tilbage til højdepunkterne i 2017-tyrecyklussen og ligger i øjeblikket på andenpladsen efter Monero i den samlede markedsværdi for privatlivsmønter. Mens monero igen var i stand til at nå lignende priser på 2017-markedet, lykkedes det ikke at bryde sit rekordhøje niveau i 2021.  

Monero er en privatlivsmønt, der tilbyder økonomisk anonymitet gennem lag af privatlivsforbedret blockchain-kryptering. Hver transaktion anvender stealth-adresser til engangsbrug for at forhindre synligheden af ​​offentlige adressesaldi. Så kun brugere med en tegnebogs private nøgle kan kortlægge sin saldo tilbage til en offentlig adresse. Den bruger også ringesignaturer til at skjule kilden til penge i en transaktion ved at inkludere tilfældige adresser i verifikationssignaturen. 

Privatlivsudfordringer

Monero-protokollen blev opgraderet den 13. august. Mens den tidligere version af Monero tilbød et lag af privatliv, var dens fuldstændige usporbarhed diskutabel. I 2018 hævdede kritikere, at input i en signaturring kunne udledes gennem en eliminationsproces. Og i 2021, CipherTracer angiveligt patenteret en metode, som Department of Homeland Security (DHS) bruger til at spore transaktioner. 

Selvom CipherTracer opdagede reelle sårbarheder, er omfanget af deres påvirkning uklart. De afslørede ikke deres metoder eller succesrate. Denne tidligere version gav stadig en vis grad af økonomisk privatliv i den forstand, at den blokerede for alle, der ikke var villige til at betale CipherTracer. 

Men dette afskrækkende er mindre modstandsdygtigt over for statslige sanktioner og censur. Teoretisk set er staten mere villig til at bruge ressourcer i et forsøg på at spore adresser - især hvis de har mistanke om en forbindelse til kriminalitet eller i nogle lande politisk opposition.

I Canada blev der gjort en indsats for at spore økonomiske bidrag til trucker-frihedskonvojen. Regeringen endte sanktionere 34 krypto-punge i forbindelse med bevægelsen, og Monero-adresser var med på den liste. 

Monero-udviklerne håber, at denne opdatering vil lukke enhver potentiel sårbarhed ved at øge antallet af transaktioner i en ringsignatur. Men som svar på opdateringen, CipherTracer udtalte, "Mens Moneros kommende kædeforbedringer er betydelige, vil det grundlæggende i vores tilgang til at spore sandsynlige pengekilder stadig gælde efter gaflen."

Hvis opgraderingen lykkes med at lukke disse bagdøre, er der bekymring for, at OFAC kan tage lignende handlinger mod Monero. I en interview med CoinDesk, sagde en Monero-bidragyder, at "i øjeblikket er jeg ikke bekymret for øjeblikkelige juridiske skridt."

"Der er intet direkte økonomisk incitament ... for udviklere, i modsætning til [situationen med] Tornado Cash-udvikleren," sagde han.

Disse kommentarer synes at udlede, at udviklerens potentielle evne til at drage fordel af brugen af ​​disse smarte kontrakter gør ham ansvarlig. Hollandsk agentur for økonomisk kriminalitet FIOD anholdt en Tornado Cash-udvikler under mistanke om hvidvaskning af penge gennem værktøjet. Men det er uklart, om anholdelsen var for hans specifikke forsøg på at hvidvaske penge eller for hans forbindelse til andre, der brugte dem til det formål.  

Adoptionsudfordringer

Selvom top privatlivsmønter som monero og z-cash aktivt arbejder på at øge privatlivets fred for transaktioner, har de ikke set samme grad af adoption som førende lag-1 blockchains som Ethereum. Mange konkurrenter, bl.a Hemmeligt netværk , Oasis Network, hævder, at årsagen til denne forsinkelse er, at privatlivsmønter ikke tilbyder et basislag af privatliv, der kan bruges til at bygge Web3. 

I 2020 var Secret Network den første privatlivsbaserede blockchain, der muliggjorde smart kontraktprogrammerbarhed. Den lever i Cosmos økosystem og arbejder hen imod en vision om Web3 privatliv. Det har lanceret flere apps, såsom den decentraliserede beskedtjeneste Altermailog decentral udveksling SiennaSwap. 

Men Secret Network og dets konkurrenter står over for den klassiske udfordring med en overfyldt sektor. De har stadig lang vej til at overvinde Monero og Z-Cashs markedsdominans. Truslen om sanktioner har motiveret mange i Z-Cash-fællesskabet at udforske at skabe deres egen smarte kontraktprogrammerbarhed.  

Fremtiden for digitalt finansielt privatliv

Kampen mod det økonomiske privatliv føles som en omgang smæk-en-muldvarp. Indtil videre har staten forsøgt sig med to forskellige værktøjer. Med kryptomixere brugte de den lovmæssige sanktionshammer. Og for privatlivsmønter prøvede de blockchain-intelligens-sløjfer. 

Deres tilgang kan være, at hvis en økonomisk privatlivsmetode er for populær blandt kriminelle eller for svær at spore, vil de bare lukke den ned med hammeren.

Advokatgrupper som Coin Center kan reagere ved at udfordre sådanne handlinger i retten, men den proces vil tage år. Sanktionerne skader højst sandsynligt uskyldige amerikanere i mellemtiden.

For andre privatlivsløsninger kan de bruge undersøgelser til at fortsætte i deres katte- og musejagt med udvikleropgraderinger. 

Brugeradoption er dog et nøgleelement i dette spil. Efterhånden som flere mennesker er tiltrukket af enten mixere eller privatlivsmønter, bliver chancen for at spore transaktioner eksponentielt vanskelig. Hvis man skifter analogier, er det som om det klassiske politi jager ned ad en smal gyde. Hvis den mistænkte når frem til en travl parade, kan de støve af og subtilt glide væk i mængden.

Hvis en privatlivsmønt, mixer eller base-layer privatlivsløsning vinder mainstream-adoption, kan den have større modstand mod censur. Statslige embedsmænd ville kæmpe for at finde den politiske opbakning til omfattende sanktioner eller teknologi, der er nødvendig for at bryde privatlivets fred. Og de potentielle Tornado Cash-sanktioner for Ethereum-validatorer kan trække flere millioner ind i denne samtale.

---

Få dagens bedste kryptonyheder og -indsigter leveret til din indbakke hver aften. Tilmeld dig Blockworks' gratis nyhedsbrev nu.

---