Tornado-sanktioner tester modstandsdygtigheden af ​​DeFi Privacy Community

I kølvandet på den amerikanske regerings sanktion af Tornado Cash i sidste uge, føles det som om, at Feds har erklæret krig mod privatlivsførste kryptoprojekter. Nu håber flere af disse foretagender på en våbenhvile. 

Repræsentanter for disse projekter siger, at der er en løsning, der kan gavne alle parter - brugere, protokoller og staten. Løsningen, hævder de, stammer fra teknologi, der gør det muligt for en bruger at skjule blockchain-baseret transaktionshistorik, men afsløre den efter anmodning fra retshåndhævelse. 

Jon Wu, vækstchef hos Aztec netværk, en selvudformet VPN til Ethereum, sagde, at anti-hvidvaskningsbeskyttelse kan indføres uden at ofre brugernes privatliv. 

Pragmatisk tilgang

"Jeg tror, ​​at industrien ville være uvidende om ikke at tro, at vi kunne slippe af sted med teknologier, der ikke er proaktivt kompatible, og jeg tror, ​​at Aztec og mange andre privatlivsnetværk er forpligtet til at finde den mellembalance," sagde han på en Twitter Spaces-diskussion, der var vært for Torsdag af Forta, et blockchain-sikkerhedsfirma.

Industrien ville gøre klogt i at tage en pragmatisk tilgang, sagde Alan Scott Jr., medstifter af Railgun, en smart kontraktplatform, der privatiserer kryptovalutatransaktioner. "Du skal altid sørge for, at du opererer på en måde, der i store træk formilder regulatorer," sagde Scott til The Defiant. "Jeg tror, ​​der er en måde at få din kage og spise den også."

Det er tilbage at se.

Den 8. august, det amerikanske finansministeriums kontor for kontrol af udenlandske aktiver sanktioneret Tornado Cash-protokollen og omkring fire dusin tilhørende krypto-punge. 

Bomben sendte chokbølger gennem krypto. Konti fra ingeniører, der har bidraget til Tornado Cash, er blevet fjernet fra GitHub, et kritisk online softwarelager. Infura og Alchemy, udbydere af kryptoinfrastruktur, har blokeret adgangen til Tornado Cashs brugerflade. 

Adskillige DeFi-protokoller, såsom Aave, dYdx og Uniswap, har forbudt nogle brugere, der har interageret med Tornado Cash. Og værdien af ​​TORN, protokollens styringstoken, har halveret siden sanktionerne blev annonceret. 

konsekvenserne

Hvad der er blevet mindre bemærket, er konsekvenserne for ikke-finansielle platforme såsom menneskerettighedsorganisationer. Aktivister og nonprofitorganisationer henvender sig i stigende grad til blockchain-teknologi for at yde støtte til mennesker og grupper, der kæmper for at klare kriser lige fra Ruslands invasion af Ukraine til flygtninge, der søger at flygte fra autoritære regimer som Syrien. 

Disse grupper stiller spørgsmålstegn ved, om deres netværk måske er den næste til at blive fejet op i regeringens håndhævelse af blockchain-projekter i navnet på en nedkæmpelse af ulovlig finansiering. 

"Jeg tror, ​​vi alle anerkender, at mange ting er mere centraliserede, end vi gerne vil have dem til at være," sagde Ryan Wegner, ledende sikkerhedsingeniør hos Polygon, på det Fortas-værtede Twitter Spaces. "Og hvis Tornado Cash virkelig var decentraliseret, og alt var perfekt, så ville ingen bekymre sig om disse sanktioner, fordi regeringen ikke ville være i stand til at være effektiv med deres sanktioner." 

'Der er et klart pragmatisk behov for privatliv i dette økosystem. Hvis vi ønsker at få stor mainstream-adoption, vil folk bare ikke udsende deres økonomiske oplysninger.'

Alan Scott Jr.

Andre, endnu mindre håbefulde, siger, at der ikke er nogen behagelige regulatorer, og de forbereder sig på krig. 

Blockchains er anonyme, men de er ikke private. Når en konto er knyttet til en rigtig person, er det muligt at se alle transaktioner, den person nogensinde har foretaget fra den tegnebog, og overvåge den for at se hver transaktion, de foretager derefter. 

Protokoller, der understreger brugernes privatliv, adresserer dette ved at skjule strømmen af ​​brugermidler. 

Kryptohandlere drager fordel af at skjule deres strategi for konkurrenterne. Politiske dissidenter i undertrykkende regimer drager fordel af at skjule transaktioner, der kan bringe dem i fængsel. Almindelige mennesker drager fordel af at holde hele deres økonomiske historie fra venner, familie, fremmede, marketingfolk. 

Ondsindede cyberskuespillere

"Der er et klart pragmatisk behov for privatliv i dette økosystem," sagde Scott. "Hvis vi ønsker at få stor mainstream-adoption, vil folk bare ikke udsende deres økonomiske oplysninger."

Men privatlivsprotokoller er også populære blandt hackere. Kryptoanalysefirmaet Chainalysis anslår, at omkring 10% af kryptoen nogensinde har været igennem Tornado Cash, blev stjålet. Det sagde finansministeriet  at statsstøttede nordkoreanske cyberkriminelle brugte Tornado til at hvidvaske krypto stjålet i det rekordsatte $600M hack af Axie Infinity tidligere på året. 

"På trods af offentlige forsikringer om andet, har Tornado Cash gentagne gange undladt at pålægge effektiv kontrol designet til at forhindre den i at hvidvaske midler til ondsindede cyberaktører på en regelmæssig basis og uden grundlæggende foranstaltninger til at imødegå dets risici," siger Brian E. Nelson, en højtstående embedsmand i finansministeriet. sagde i en udtalelse den 8. august. 

På et Twitter Spaces-forum arrangeret af kryptoprivatlivsfirmaet Espresso Systems fredag ​​sagde advokater, at OFAC's sanktioner er uden præcedens.

OFAC burde have taget en "riffel" til problemet med kryptoblandingstjenester og i stedet brugt en "blunderbuss," sagde Gus Coldebella, tidligere den fungerende generaladvokat ved Department of Homeland Security og nu partner i venturekapitalfirmaet True Ventures. 

"Hvad vi ikke har set før, er, når den angriber bruger en form for software til at lette den ting, som den amerikanske regering ønsker at slå ned, at softwaren i sig selv er genstand for sanktionen," sagde Coldebella. "Der er intet begrænsende princip." 

Pengenes oprindelse

Mens mange protokoller tilbyder privatliv på blockchain, var Tornado den mest berygtede, fortalte Katherine Bos, general counsel hos kryptofirmaet Maple Finance, til The Defiant. 

"Jeg tror, ​​at berygtetheden og omfanget af beskidte penge, der strømmede gennem Tornado Cash - det var ekstremt synligt, det var den foretrukne platform for sanktionerede enheder til at blande og sløre oprindelsen af ​​deres penge," sagde Bos. "Og så de var et oplagt mål. Og spørgsmålet er, hvad nordkoreanerne skal bruge næste gang, hvis de ikke kan bruge Tornado Cash?”

Bos tilføjede, at sanktionerne ikke er juridisk præcedens, der ville tvinge andre protokoller til beskyttelse af privatlivets fred til at ændre deres adfærd. 

"En individuel sanktion betyder ikke noget for nogen andre," sagde hun. "Når det er sagt, tror jeg, at hvis jeg var i disse organisationer, ville jeg se meget nøje på enhver beskyttelse, som vi havde på plads - eller mangel på samme - som forhindrer den slags ting i at ske på min platform. 

Hun sagde, at der er en klar indikation af, at OFAC vil forfølge platforme, der letter forseelser, selvom de ikke havde til hensigt at gøre det. 

Repræsentanter for disse organisationer siger, at der er måder at afskrække dårlige skuespillere på. 

"Railgun har en visningsnøgle, et ZK proof-of-fund, der viser min [Ethereum] adresse," sagde Scott. "Så der er måder, hvorpå vi kan have disse rapporteringsmekanismer."

ZK er en reference til nul-viden bevis, som er en kryptografisk måde at vise noget er sandt uden at afsløre de underliggende data. 

Wu fra Aztek Network er enig i, at ZK kan være en løsning. "Der er et par måder, hvorpå dette kunne opnås gennem nul-viden beviser, men jeg tror, ​​det er vigtigt for os at have en samtale og for regulatorer at være proaktive om, hvad deres forventninger er," sagde han. 

Den virkelige verdens identitet

Aztec har for eksempel en brugerindbetalingsgrænse, "hvilket gør det latterligt besværligt for en harge-hacker at flytte penge gennem systemet på en måde, der ikke kan spores," sagde Wu. 

Wu sagde, at Aztec endda kunne implementere kend-din-kunde-krav uden at ofre brugernes privatliv. Sådanne krav, som kræves af traditionelle finansielle institutioner, afskyes generelt blandt krypto-diehards og anses for at være i modsætning til industriens etos. 

Aztec-brugere kunne for eksempel bevise deres virkelige identitet, når de opretter en konto. De kunne levere en slags KYC-certifikat, når de indbetalte og hæver penge i protokollen uden faktisk at udsende deres identitet, sagde Wu. 

"Nu, er det tilstrækkeligt for OFAC? Efter min mening burde det være det, for som vi ved, bliver midler stadig hvidvasket gennem banker og centraliserede børser og andre KYC-domæner,” sagde Wu.

"Hvis vi vil have faktisk decentralisering, privatliv, tilladelsesløs finansiering, hvad som helst, så må vi kæmpe nu for at forsvare dette her."

Ameen Soleimani

Monero, den største såkaldte privatlivsmønt efter markedsværdi, reagerede ikke på en anmodning om kommentar. 

I en erklæring udgivet den 8. august sagde Electric Coin Co., udvikleren af ​​Zcash, den næststørste privatlivsmønt, med en markedsværdi på næsten 1 mia. USD, "der er bekymringer om, hvordan dagens meddelelse påvirker de amerikanske borgeres borgerlige frihedsrettigheder. ."

Electric Coin Co. fortsatte med at sige, at det var i overensstemmelse med eksisterende love om hvidvaskning af penge og antiterror, og citerede en studere der fandt ud af, at kryptovalutaen ikke var særlig populær blandt cyberkriminelle. 

Tabestrategi

Skeptikere hævder dog, at Tornado Cash også var kompatibel. 

Henry de Valence, grundlæggeren af Penumba, en kommende, privatlivsbevarende DeFi-platform, sagde at forsøg på at formilde regulatorer var en "tabende strategi." 

Regulatorers "vilkårlige og lunefulde" sanktionering af "legitime" mennesker, der havde bidraget til eller brugt Tornado Cash, har eroderet troen på, at disse regulatorer handler i god tro, sagde de Valence. 

Det skyldes, at Tornado Cash allerede har en funktion, der giver brugerne mulighed for at afsløre transaktionshistorik, som protokollen havde sløret – præcis den slags information, som retshåndhævere kan bruge til at opbygge en sag mod påståede hackere. 

"Og det ser ikke ud til at betyde noget," sagde de Valence. "Så hvorfor skulle enhver, der rent faktisk bygger noget, være interesseret i at forsøge at gøre en regulators liv lettere, hvis den faktiske måde, det kommer til at udspille sig på er, så snart vi begynder at bygge en compliance-funktion, så vil en regulator sige 'Nå, hvor meget information kan du fortælle os om disse brugere?' og uanset hvor meget du [giver], vil det aldrig være nok." 

Andre, endnu mindre håbefulde, siger, at der ikke er sådan noget som at have sin kage og også spise den. 

"Jeg kæmper for at forstå nuancen," sagde Ameen Soleimani, medstifter af Spank Chain, på forummet. En protokol er enten privat, eller også er den ikke; regeringen kan tvinge sine brugere til at afsløre deres transaktionshistorik, eller det kan den ikke, hævdede han.

Sanktioner opkrævet

"Regeringerne vil give mandat, at vi er nødt til at sætte en bagdør i ethvert system, ellers vil de forbyde det, så hvis vi ønsker faktisk decentralisering, privatliv, tilladelsesløs finansiering, hvad som helst, må vi kæmpe nu for at forsvare dette her," sagde Soleimani .

I sidste ende, sagde Aztec's Wu, skal samfundet have en diskussion om, hvilken grad af privatliv der er acceptabel. 

"Jeg tror, ​​at samtalen bliver ført i den mest stumpe form som muligt lige nu," beklagede han. "Der er ingen samtale, der er kun teknologier, der udvikles og sanktioner, der pålægges, men ingen dialog om, hvad vores samfund og demokrati er villige til at tolerere."