Feds haben Tornado nicht nur sanktioniert – sie haben vergessen, dass Code Redefreiheit ist

Präzedenzfall besagt, dass der Code durch die erste Änderung geschützt ist

Die Sanktionierung von Tornado Cash durch das US-Finanzministerium am 8. August war eine bemerkenswerte Entwicklung. Es war nicht nur der weitreichende Umfang der Aktion. Den Stecker einer ganzen Krypto-Plattform zu ziehen, sieht man nicht jeden Tag. Es war die Tatsache, dass die Behörden ein Stück Code auf die schwarze Liste gesetzt haben – nicht eine Person oder ein Unternehmen. 

Dies ist nur das jüngste Ereignis, das die große Reichweite der Regulierungsbehörden zeigt, selbst in den dezentralisierten Bereichen des Internets.

Wir bei Swarm, einer dezentralisierten Börse mit Sitz in Berlin, stimmen mit anderen führenden Krypto-Unternehmen darin überein, dass die Sanktionierung von Tornado Cash verfassungswidrig und ein verblüffender Akt der Übertreibung der Regulierungsbehörden ist. 

In einem Fall von 1996 „Bernstein gegen die USA“, hat ein US-Bundesgericht „Quellcode als Rede“ festgelegt, was bedeutet, dass er durch den ersten Zusatzartikel der US-Verfassung geschützt ist. Es ist der führende Fall, der diesen geheiligten Standard auf Verschlüsselungsprobleme anwendet. 

Mehrere Schichten

Das US Ninth Circuit Court of Appeals entschied, dass Regierungsvorschriften, die die Veröffentlichung von Code verhindern, rechtswidrig seien. Wir würden also argumentieren, dass das Office of Foreign Assets Control (OFAC) diesen Präzedenzfall missachtet hat, indem es gegen den Code von Tornado vorgegangen ist. 

Hier gibt es mehrere Schichten zu entpacken. 

Die Behörden sagten, Tornado habe seit seiner Gründung Kryptowährungen im Wert von 7 Milliarden Dollar gewaschen. Deshalb haben sie Tornado auf die Sanktionsliste des OFAC gesetzt. Entsprechend Elliptisch, ungefähr 1.5 Mrd. $ dieser Token waren gewaschene Erlöse aus kriminellen Aktivitäten.

Die Privatsphäre ist in fast jeder Nation ein Grundrecht, das in einer Verfassung, einem Gesetz oder einer Vorschrift verankert ist. Auch wenn schlechte Akteure Code rechtswidrig verwenden können, ist der Code selbst nicht von Natur aus rechtswidrig.

Das Mischen von Diensten kann ein legitimer Bestandteil der Cybersicherheitsarchitektur sein. Bei TradFi verwenden wir Datenschutz-Tools, um die Guthaben auf unseren Girokonten zu verbergen. Ebenso sind gesetzliche Datenschutzmechanismen für die Entwicklung von DeFi notwendig. 

Die Privatsphäre ist in fast jeder Nation ein Grundrecht, das in einer Verfassung, einem Gesetz oder einer Vorschrift verankert ist. Auch wenn schlechte Akteure Code rechtswidrig verwenden können, ist der Code selbst nicht von Natur aus rechtswidrig. Tornado Cash unterscheidet sich von anderen Mischdiensten dadurch, dass es dezentralisiert ist und über intelligente Verträge arbeitet. Infolgedessen ist es schwierig zu kontrollieren, wer es verwendet. 

Github ergriff weniger als 24 Stunden nach der Tornado-Sanktion Maßnahmen, indem es den sogenannten Mixer-Code von seiner Plattform entfernte, die es zuvor gehostet hatte. Der Schritt kann als eher symbolisch angesehen werden, da der Code immer noch auf der Ethereum-Blockchain verfügbar ist und kopiert werden könnte, um einen identischen Dienst zu erstellen. 

Nach Angaben des US-Finanzministeriums missachtete Tornado Cash eine Reihe von Finanzvorschriften, darunter Verbindungen zu schändlichen Hackergruppen in Nordkorea. Doch während der Dienst in den USA vom Finanzministerium verboten wurde, machten die holländischen Behörden einen der Entwickler ausfindig.

Angemessene Architektur

Das verhaften von Alexey Pertsev, der angeblich an Tornado Cash beteiligt ist, wirft noch heiklere Fragen für DeFi-Plattformen auf. Dass Pertsev, der keiner Straftat angeklagt ist, möglicherweise wegen des Schreibens von Code strafrechtlich zur Verantwortung gezogen werden kann, ist auffällig. Unter der Meinungsfreiheit – auch bekannt als Kodex – würde Pertsevs Verhaftung vor einem europäischen Gericht nicht standhalten. 

Genehmigungslose dezentrale Protokolle haben nicht die angemessene Architektur, um auf die Tornado-Cash-Sanktionen zu reagieren. Infolgedessen sind solche Protokolle gezwungen, gesetzestreue Benutzer versehentlich zu bestrafen und von ihren Diensten auszuschließen. 

[Eingebetteten Inhalt]

APIs von Drittanbietern, die verwendet werden, um festzustellen, ob eine Brieftasche gesperrt werden soll oder nicht, sind zu einfach. Sie geben nur ein wahres oder falsches Ergebnis zurück, wenn ein Wallet mit einer Tornado Cash-Adresse interagiert hat. Folglich werden Benutzer, die tatsächlich Opfer von Hacks sind, deren Münzen an Tornado Cash gesendet wurden, um die illegal erlangten Gelder zu verstecken, mit schlechten Schauspielern gruppiert und von DeFi-Plattformen blockiert. Verbote werden von der Benutzeroberfläche (UI) implementiert, da die Backend-Infrastruktur nicht angemessen aufgebaut wurde. 

Schwerwiegende Auswirkungen

Da die Benutzer nicht richtig identifiziert werden, verfügen die Protokolle nur über begrenzte Informationen zu Wallet-Adressen, um sie auf der schwarzen Liste oder als „befleckt“ zu betrachten, und ihre Smart Contracts sind nicht darauf ausgelegt, Benutzer zu blockieren. Jede Interpretation einer Brieftasche oder eines Benutzers kann trotz des Grades der Trennung zwischen ihnen und Tornado Cash ernsthafte Auswirkungen in der Zukunft haben.

Das Hinzufügen von Identifikationsebenen zu einer genehmigungsfreien Infrastruktur kommt positiven Screenings ebenso zugute wie schädlichen Spielern fernhält. Gegebenenfalls schafft es Klarheit darüber, wer an Transaktionen beteiligt ist, und legt den zuständigen Behörden und Marktteilnehmern sein Recht offen, dies zu tun. Allerdings sollte dies nicht zu einem pauschalen Verbot von Datenschutz-Tools und erlaubnislosen Strukturen führen. Behörden sollten auch keinen Freibrief für den Zugriff auf Benutzerinformationen haben.  

Voll kompatibel

Die DeFi-Infrastruktur muss entlang regulatorischer Richtlinien aufgebaut werden. Solange die Menschen wieder in Fiat-Währung umwandeln müssen, sind Sanktionen wie diese ein wirksames Mittel für den Gesetzgeber, um die Entwicklung und Verbreitung von DeFi zu kontrollieren. Einige Krypto-Ventures, einschließlich Swarm, wurden so aufgebaut, dass sie vom ersten Tag an vollständig konform waren und Know-Your-Customer (KYC)- und Anti-Geldwäsche (AML)-Prüfungen auf alle Gegenparteien anwenden, die ihre Verträge nutzen möchten.

Die Durchsetzung von Vorschriften – auf globaler Ebene – wird für den DeFi-Raum zur Realität. Es entwickelt sich ein klarer globaler, koordinierter Ansatz. Eine robuste, transparente Architektur ist der Schlüssel zur Bereitstellung einer vertrauenswürdigen und sicheren Plattform für Benutzer und Investoren. 

Die behördliche Genehmigung wird dazu dienen, dem DeFi-Sektor zu einem kritischen Zeitpunkt seines Fortschritts wieder Vertrauen zu geben. Institutionelle Akteure übernehmen, investieren und beziehen DeFi weiterhin in ihre Zukunftsplanung ein, aber der Übergang zu dieser einheitlichen Zukunft wird nur dann voranschreiten, wenn sich der Sektor positiv mit der Regulierung auseinandersetzt.

Philipp Pieper ist Mitbegründer von Schwarm.