Tornado Cash: Rise and Fallout 

وقت خواندن: 3 دقیقه

پول نقد تورنادو اخیراً در اخبار هک Web3 ظاهر می شود، جایی که هکرها از آن برای هدایت پول نقد غارت شده استفاده می کنند. هک ها و ارقام مربوط به آن متناسب با مهاجمانی است که از پول نقد Tornado برای انتقال وجوه استفاده می کنند و هیچ ردی از خود باقی نمی گذارند. 

خزانه داری ایالات متحده استفاده از آن را در پی 7 میلیارد دلار رمزنگاری سرقت شده که گفته می شود از طریق Tornado Cash از زمان راه اندازی آن در سال 2017 شسته شده است، ممنوع کرد، که ما را به تجزیه و تحلیل نقدینگی Tornado در این وبلاگ رساند. 

تورنادو کش چیست؟

Tornado cash یک Dapp منبع باز است که بر روی شبکه اتریوم ساخته شده است که امکان انجام تراکنش های خصوصی در یک شبکه عمومی اتریوم را فراهم می کند. پول نقد Tornado با قابلیت حفظ حریم خصوصی، هویت کاربری که تراکنش‌ها را انجام می‌دهد را تغییر می‌دهد. 

بنابراین ناشناس بودن تراکنش ها را با قطع ارتباط بین نهاد/شخص انتقال دهنده وجوه و آدرس دریافت کننده حفظ می کند. بیایید دریابیم که چگونه کار می کند.

چگونه کار می کند؟

تورنادو نقدی یک قرارداد میکسر را به کار می گیرد که کارکرد آن را می توان با در نظر گرفتن مشابه آبمیکسر که در آن تمام محتویات موجود در شیشه مخلوط می شود، بهتر درک کرد. 

به همین ترتیب، وجوه به قرارداد میکسر تورنادو ارسال می شود و به استخرها اضافه می شود. از سیستم های اثبات دانش صفر برای پنهان کردن هویت فرستنده و آدرس گیرنده استفاده می کند. 

به دلیل ماهیت غیرمتمرکز و غیر حافظی، کاربران کنترل کامل وجوه را در اختیار دارند. همچنین، طرح نقدی تورنادو به این صورت است که در هر تراکنش مبلغ تعیین شده ای به عملیات تعلق می گیرد. 

منطق پشت کار آن

از آنجایی که Tornado Cash بر روی زنجیره اتریوم کار می کند، از استاندارد توکن ERC-20 استفاده می کند. همانطور که قبلا ذکر شد، از یک اثبات دانش صفر (ZKP) پیروی می کند که از طریق آن می توان از حریم خصوصی تراکنش ها اطمینان حاصل کرد، زیرا برای احراز هویت نیازی به افشای رمزهای عبور مخفی نیست. 

با این اوصاف، تورنادو پول نقدی که از ZKP کار می کند تا حد زیادی منطق پشت آن را توضیح می دهد. برای نصب نیاز به یک کیف پول دارد که سپس به صندوق تورنادو متصل می شود. سپس کاربران می توانند مبلغی را که مایل به انتقال آن هستند به پول نقد تورنادو واریز کنند. 

پس از موفقیت آمیز بودن سپرده گذاری، نقدینگی تورنادو یک یادداشت خصوصی به عنوان هش مخفی ایجاد می کند. در حال حاضر، ذخیره این کلید مهم است، زیرا باید برای برداشت وجه توسط گیرنده وارد شود. 

سپس پول نقد در استخر مخلوط می شود و بین واریز و برداشت وجه زمان انتظار وجود دارد. سپس گیرنده می تواند یادداشت خصوصی ایجاد شده برای تایید تراکنش را وارد کند. 

در تمام طول فرآیند، نقدینگی تورنادو تضمین می‌کند که هیچ داده زنجیره‌ای در دسترس نیست که فرستنده و گیرنده را به هم پیوند دهد، بنابراین کاملاً ناشناس باقی می‌ماند. 

علاوه بر این، پلتفرم غیرمتمرکز توکن‌های TORN، حکومت‌داری و ابزاری را اتخاذ می‌کند. تمام تصمیمات مربوط به پلتفرم بر اساس دارندگان توکن TORN به رای گیری واگذار می شود.

Tornado Cash - کلاچ برای هکرها

گزارش های مالی حاکی از آن است که بیش از 10 میلیارد دلار تراکنش با پول نقد تورنادو اتفاق افتاده است. همچنین، تعداد فزاینده ای از هکرها از این پلت فرم برای انجام نقل و انتقالات غیرقانونی وجوه سوء استفاده می کنند. 

حریم خصوصی در تراکنش ها زمینه ایده آلی را برای هکرها فراهم می کند تا میلیون ها دارایی دزدیده شده را در حالی که ناشناس می مانند، انتقال دهند. و گفته می شود که جریان نقدی ورودی به استخر پس از حمله شبکه رونین Axie Infinity افزایش یافته است.  

در اینجا به چند هک اشاره می شود که در آن هکرها از پول نقد Tornado برای انتقال وجه استفاده می کردند. 

هک پل رونین به ارزش 622 میلیون دلار به دلیل سازش کلید خصوصی رخ داد که در آن دارایی های سرقت شده برای استفاده از پول نقد تورنادو پیدا شد. جدا از این حمله 375 میلیون دلاری Wormhole و هک 100 میلیون دلاری پل Horizon نیز از پول نقد Tornado استفاده کرد.  

آیا ممنوعیت نقدی تورنادو یک حرکت ستودنی است؟

اگرچه حرکت توسط وزارت خزانه داری ایالات متحده برای ممنوع کردن نقدینگی تورنادو، محدود کردن ابزار هک بود، بسیاری از سرمایه گذاران قانونی عادی از مزایای آن محروم هستند. کاربرانی که می‌خواهند حریم خصوصی تراکنش‌های خود را در بازار ارزهای دیجیتال هنوز نوپا حفظ کنند، آن را ناراحت می‌کنند. 

امنیت پروژه Web3 خود را با QuillAudits تقویت کنید

QuillAudits مشارکت فعال خود را در تبدیل Web3 به مکانی امن تر انجام می دهد. کارشناسان ما برای هر گونه مشاوره در خدمت شما هستند امنیت وب 3 شما پروژه ها و اطمینان از استحکام آن. 

138 نمایش ها