DeFi privaatsuskogukonna tornaadosanktsioonide vastupidavuse testimine

Seoses USA valitsuse sanktsiooniga Tornado Cashile eelmisel nädalal on tunne, et Feds on kuulutanud sõja privaatsuspõhistele krüptoprojektidele. Nüüd loodavad mitmed neist ettevõtmistest vaherahu. 

Nende projektide esindajad ütlevad, et on olemas lahendus, mis võib olla kasulik kõigile osapooltele - kasutajatele, protokollidele ja riigile. Nad väidavad, et lahendus tuleneb tehnoloogiast, mis võimaldab kasutajal varjata plokiahelapõhist tehingute ajalugu, kuid avalikustab selle õiguskaitseorganite nõudmisel. 

Jon Wu, ettevõtte kasvujuht Asteekide võrgustik, Ethereumi isekujuline VPN, ütles, et rahapesuvastase kaitse saab kasutusele võtta ilma kasutajate privaatsust ohverdamata. 

Pragmaatiline lähenemine

"Ma arvan, et tööstus ei mõtleks, et saaksime pääseda tehnoloogiatest, mis ei ole ennetavalt ühilduvad, ja ma arvan, et asteekid ja paljud teised privaatsusvõrgud on pühendunud selle keskmise tasakaalu leidmisele," ütles ta Twitteri Spacesi korraldatud arutelul. Neljapäeval plokiahela turvafirma Forta poolt.

Tööstusel oleks mõistlik läheneda pragmaatiliselt, ütles krüptovaluutatehinguid erastava nutika lepinguplatvormi Railgun kaasasutaja Alan Scott Jr. "Peate alati veenduma, et tegutsete viisil, mis üldiselt rahustab reguleerijaid," ütles Scott The Defiantile. "Ma arvan, et on olemas võimalus oma kooki võtta ja see ka ära süüa."

Seda on veel näha.

USA rahandusministeeriumi välisvarade kontrolli büroo 8. augustil karistada Tornado Cashi protokoll ja umbes neli tosinat sellega seotud krüptorahakotti. 

Pommuudis saatis krüpto kaudu lööklaineid. Tornado Cashisse panustanud inseneride kontod on GitHubist, kriitilisest veebitarkvarahoidlast, eemaldatud. Krüptotaristu pakkujad Infura ja Alchemy on blokeerinud juurdepääsu Tornado Cashi kasutajaliidesele. 

Mitmed DeFi protokollid, näiteks Aave, dYdx ja Uniswap on keelanud mõned kasutajad, kes on Tornado Cashiga suhelnud. Ja protokolli juhtimismärgil TORN on väärtus poole võrra alates sanktsioonide väljakuulutamisest. 

Tagajärjed

Vähem märgatud on tagajärjed mitterahalistele platvormidele, näiteks inimõiguste organisatsioonidele. Aktivistid ja mittetulundusühingud pöörduvad üha enam plokiahela tehnoloogia poole, et toetada inimesi ja rühmitusi, kes on hädas kriisidega, alates Venemaa sissetungist Ukrainasse kuni pagulasteni, kes otsivad põgenemist autoritaarsete režiimide, näiteks Süüria, eest. 

Need rühmad kahtlevad, kas nende võrgud võivad ebaseadusliku rahastamise piiramise nimel valitsuse jõustamismeetmetesse sattuda plokiahela projektide suhtes. 

"Arvan, et me kõik mõistame, et kapoti all on paljud asjad tsentraliseeritumad, kui me tahaksime," ütles Polygoni juhtiv turvainsener Ryan Wegner Fortase hostitud Twitter Spacesis. "Ja kui Tornado Cash oleks tõeliselt detsentraliseeritud ja kõik oleks täiuslik, siis ei hooliks need sanktsioonid kedagi, sest valitsus ei saaks oma sanktsioone tõhusalt rakendada." 

„Selles ökosüsteemis on privaatsuse järele selge pragmaatiline vajadus. Kui tahame saada laialdast kasutuselevõttu, siis inimesed lihtsalt ei taha oma finantsteavet edastada.

Alan Scott Jr.

Teised, veelgi vähem lootusrikkad, väidavad, et meeldivaid reguleerijaid pole ja valmistuvad sõjaks. 

Plokiahelad on anonüümsed, kuid need pole privaatsed. Kui konto on lingitud reaalse isikuga, on võimalik näha kõiki tehinguid, mille inimene selle rahakotiga on kunagi teinud, ja jälgida seda, et näha iga tehingut, mida ta pärast seda teeb. 

Kasutajate privaatsust rõhutavad protokollid käsitlevad seda, varjates kasutajate rahavoogu. 

Krüptokauplejad saavad kasu, kui varjavad oma strateegiat konkurentide eest. Repressiivsete režiimide poliitilised teisitimõtlejad saavad kasu tehingute varjamisest, mis võivad nad vanglasse viia. Tavainimesed saavad kasu sellest, et hoiavad kogu oma finantsajalugu sõprade, perekonna, võõraste ja turundajate eest. 

Pahatahtlikud kübernäitlejad

"Selles ökosüsteemis on selge pragmaatiline vajadus privaatsuse järele," ütles Scott. "Kui tahame saada laialdast kasutuselevõttu, siis inimesed lihtsalt ei taha oma finantsteavet edastada."

Kuid häkkerite seas on populaarsed ka privaatsusprotokollid. Krüptoanalüüsifirma Chainalysis hinnangul varastati umbes 10% Tornado Cashi läbinud krüptotest. Riigikassa ütles  et riiklikult toetatud Põhja-Korea küberkurjategijad kasutas Tornadot selle aasta alguses Axie Infinity rekordilise 600 miljoni dollari suuruse häkkimise käigus varastatud krüpto pesemiseks. 

"Vaatamata avalikele kinnitustele ei ole Tornado Cash korduvalt suutnud kehtestada tõhusaid kontrolle, mille eesmärk on takistada tal regulaarselt pahatahtlikele küberosalejatele raha pesema ja ilma põhiliste meetmeteta selle riskidega tegelemiseks," ütles riigikassa kõrge ametnik Brian E. Nelson. ütles 8. augusti avalduses. 

Krüptoprivaatsusfirma Espresso Systems reedel korraldatud Twitter Spacesi foorumis ütlesid advokaadid, et OFAC-i sanktsioonid on pretsedenditud.

OFAC oleks pidanud krüptode segamisteenustega seotud probleemi lahendamisel püssi kasutama ja selle asemel kasutama "vihmakat", ütles Gus Coldebella, endine sisejulgeolekuministeeriumi peajuristi kohusetäitja ja nüüd riskikapitalifirma True Ventures partner. 

"Mida me pole varem näinud, on see, kui see ründaja kasutab mingit tarkvara, et hõlbustada asja, mille USA valitsus tahab maha lüüa, et see tarkvara ise on sanktsiooni objektiks," ütles Coldebella. "Ei ole piiravat põhimõtet." 

Raha päritolu

Kuigi paljud protokollid pakuvad plokiahelas privaatsust, oli Tornado kõige kurikuulsam, ütles krüptofirma Maple Finance peanõunik Katherine Bos ajalehele The Defiant. 

"Ma arvan, et Tornado Cashi kaudu voolava räpase raha kurikuulsus ja ulatus – see oli väga nähtav, see oli sanktsioonide alla kuuluvate üksuste jaoks valitud platvorm oma raha segamiseks ja varjamiseks," ütles Bos. "Ja seega olid nad ilmne sihtmärk. Ja küsimus on selles, mida põhjakorealased järgmisena kasutavad, kui nad ei saa Tornado Cashi kasutada?

Bos lisas, et sanktsioonid ei ole juriidiline pretsedent, mis sunniks teisi privaatsust säilitavaid protokolle oma käitumist muutma. 

"Individuaalne sanktsioon ei tähenda kellegi teise jaoks midagi," ütles ta. "Seejuures arvan, et kui ma oleksin nendes organisatsioonides, siis ma vaataksin väga tähelepanelikult kõiki meil kehtivaid kaitsemeetmeid – või nende puudumist –, mis takistavad selliste asjade toimumist minu platvormil. 

Ta ütles, et on selge märk sellest, et OFAC hakkab jälitama platvorme, mis soodustavad rikkumisi, isegi kui nad ei kavatsenud seda teha. 

Nende organisatsioonide esindajad ütlevad, et on olemas viise, kuidas halbu tegijaid heidutada. 

"Railgunil on vaatamisvõti, ZK rahatõend, mis näitab minu [Ethereumi] aadressi," ütles Scott. "Nii et meil on olemas viise, kuidas neid aruandlusmehhanisme kasutada."

ZK on viide null teadmiste tõestusmaterjalid, mis on krüptograafiline viis millegi tõesuse näitamiseks ilma alusandmeid paljastamata. 

Wu Aztek Networkist nõustub, et ZK võib olla lahendus. "Seda on võimalik saavutada nullteadmiste tõenditega mitmel viisil, kuid ma arvan, et meie jaoks on oluline vestlus ja regulaatorid oma ootuste osas ennetavalt," ütles ta. 

Reaalse maailma identiteet

Näiteks asteegidel on kasutaja sissemakse limiit, "mis muudab harge häkkeri jaoks naeruväärselt koormavaks rahaliste vahendite liigutamise süsteemi kaudu viisil, mis pole jälgitav," ütles Wu. 

Wu ütles, et Aztec võiks isegi rakendada kliendi tundmise nõudeid ilma kasutaja privaatsust ohverdamata. Sellised nõuded, mida nõutakse traditsioonilistes finantsasutustes, on krüptoharrastajate seas üldiselt jälestatud ja neid peetakse tööstuse eetosega vastuolus olevateks. 

Asteekide kasutajad võiksid näiteks konto loomisel tõestada oma tegelikku identiteeti. Wu ütles, et nad võiksid protokollis raha deponeerimisel ja väljavõtmisel esitada omamoodi KYC-sertifikaadi, ilma et nad oma identiteeti tegelikult edastaksid. 

"Kas see on OFAC-i jaoks piisav? Minu arvates peaks see nii olema, sest nagu me teame, pestakse raha endiselt pankade ja tsentraliseeritud börside ja muude KYC domeenide kaudu, ”ütles Wu.

"Kui me tahame tegelikku detsentraliseerimist, privaatsust, lubamatut rahandust, mida iganes, peame nüüd võitlema, et seda siin kaitsta."

Ameen Soleimani

Turukapitalisatsiooni järgi suurim nn privaatsusmünt Monero kommentaaripalvele ei vastanud. 

8. augustil avaldatud avalduses ütles Electric Coin Co, suuruselt teise privaatsusmündi Zcashi arendaja, mille turukapitalisatsioon on peaaegu 1 miljardi dollari, "on muret selle pärast, kuidas tänane teadaanne mõjutab Ameerika Ühendriikide kodanike kodanikuvabadusi. .”

Electric Coin Co. ütles, et see on kooskõlas olemasolevate rahapesu- ja terrorismivastaste seadustega ning viitas õppima mis leidis, et krüptovaluuta pole küberkurjategijate seas eriti populaarne. 

Kaotamise strateegia

Skeptikud aga väidavad, et ka Tornado Cash vastas nõuetele. 

Henry de Valence, asutaja Penumba, peagi ilmuv, privaatsust säilitav DeFi platvorm, ütles, et regulaatorite rahustamine oli "kaotamise strateegia". 

Reguleerivate asutuste "meelevaldsed ja kapriissed" sanktsioonid "seaduslike" inimeste suhtes, kes panustasid Tornado Cashisse või kasutasid seda, on õõnestanud veendumust, et need regulaatorid tegutsevad heas usus, ütles de Valence. 

Selle põhjuseks on asjaolu, et Tornado Cashil on juba funktsioon, mis võimaldab kasutajatel paljastada tehingute ajalugu, mille protokoll oli varjanud – täpselt sellist teavet, mida õiguskaitseorganid võiksid kasutada väidetavate häkkerite vastu kohtuasja koostamisel. 

"Ja see ei tundu olevat oluline," ütles de Valence. "Miks peaks keegi, kes tegelikult midagi ehitab, olla huvitatud püüdma muuta reguleeriva asutuse elu lihtsamaks, kui tegelik viis, mis välja tuleb, on see, et niipea, kui hakkame koostama vastavusfunktsiooni, ütleb reguleerija kohe, kui palju teavet kas saate meile nende kasutajate kohta anda?" ja ükskõik kui palju te [annetate], sellest ei piisa kunagi. 

Teised, veelgi vähem lootusrikkad, väidavad, et pole olemas sellist asja, et süüa oma kooki ja seda ka süüa. 

"Mul on raskusi nüansi mõistmisega," ütles Spank Chaini kaasasutaja Ameen Soleimani foorumil. Protokoll on kas privaatne või ei ole; valitsus võib sundida oma kasutajaid oma tehingute ajalugu avaldama või ei saa, väitis ta.

Kehtestatud sanktsioonid

"Valitsused kohustavad meid panema igasse süsteemi tagaukse või nad keelavad selle ära, nii et kui me tahame tegelikku detsentraliseerimist, privaatsust, lubadeta rahandust, mida iganes, peame nüüd võitlema, et seda siin kaitsta," ütles Soleimani. .

Lõppkokkuvõttes ütles asteekide Wu, et ühiskond peab arutlema selle üle, milline privaatsus on vastuvõetav. 

"Ma arvan, et seda vestlust peetakse praegu võimalikult nürimal kujul," kurvastas ta. "Mingit vestlust ei toimu, lihtsalt arendatakse tehnoloogiaid ja kehtestatakse sanktsioone, kuid puudub dialoog selle üle, mida meie ühiskond ja demokraatia on valmis taluma."