Uang Tornado: Bangkit dan Jatuh 

Waktu Baca: 3 menit

Uang tunai Tornado akhir-akhir ini bermunculan di berita peretasan Web3, di mana peretas menggunakannya untuk merutekan uang yang dijarah. Peretasan dan angka terkait sebanding dengan penyerang yang memanfaatkan uang tunai Tornado untuk transfer dana, tanpa meninggalkan jejak. 

Departemen keuangan AS melarang penggunaannya setelah $7 miliar kripto curian yang diduga dicuci melalui Tornado Cash sejak diluncurkan pada tahun 2017, yang membawa kami untuk menganalisis uang tunai Tornado di blog ini. 

Apa Itu Uang Tornado?

Tornado cash adalah Dapp sumber terbuka yang dibangun di jaringan Ethereum yang memungkinkan melakukan transaksi pribadi di jaringan Ethereum publik. Uang tunai Tornado yang diaktifkan privasi mengubah identitas pengguna yang melakukan transaksi. 

Dengan demikian ia menjaga anonimitas transaksi dengan memutuskan hubungan antara entitas/orang yang mentransfer dana dan alamat penerima. Mari cari tahu cara kerjanya.

Bagaimana Apakah Ini Bekerja?

Uang Tornado menggunakan kontrak mixer yang kerjanya dapat lebih dipahami dengan menganggapnya analog dengan mixer jus di mana semua isinya tercampur di dalam toples. 

Demikian juga, dana dikirim ke kontrak mixer Tornado dan ditambahkan ke pool. Ini menggunakan sistem bukti tanpa pengetahuan untuk menyembunyikan identitas pengirim dan alamat penerima. 

Menjadi benar-benar terdesentralisasi dan non-penahanan, pengguna memiliki kendali penuh atas dana tersebut. Juga, desain uang tunai Tornado adalah bahwa jumlah biaya yang ditetapkan pada setiap transaksi masuk ke operasi. 

Logika di Balik Cara Kerjanya

Karena beroperasi pada rantai Ethereum, uang tunai Tornado menggunakan standar token ERC-20. Seperti disebutkan sebelumnya, ini mengikuti bukti tanpa pengetahuan (ZKP) di mana privasi transaksi dapat dipastikan karena tidak memerlukan pengungkapan kata sandi rahasia untuk otentikasi. 

Karena itu, uang tunai Tornado yang berfungsi dari ZKP cukup banyak menjelaskan logika di baliknya. Ini membutuhkan dompet untuk dipasang, yang kemudian dihubungkan ke uang tunai Tornado. Pengguna kemudian dapat menyetor jumlah yang ingin mereka transfer ke uang tunai Tornado. 

Setelah setoran berhasil, uang tunai Tornado menghasilkan catatan pribadi sebagai hash rahasia. Sekarang, menyimpan kunci ini penting karena perlu dimasukkan untuk penarikan dana oleh penerima. 

Uang tunai kemudian dicampur dalam kumpulan, dan ada waktu tunggu antara penyetoran dan penarikan dana. Penerima kemudian dapat memasukkan catatan pribadi yang dibuat untuk mengonfirmasi transaksi. 

Sepanjang proses, uang tunai Tornado memastikan tidak ada data on-chain yang menghubungkan pengirim dan penerima, sehingga tetap sepenuhnya anonim. 

Selain itu, platform terdesentralisasi mengadopsi TORN, tata kelola, dan token utilitas. Semua keputusan mengenai platform diserahkan kepada pemungutan suara berdasarkan pemegang token TORN.

Tornado Cash – Kopling Untuk Peretas

Laporan keuangan menyatakan bahwa lebih dari $10 miliar transaksi telah terjadi dalam bentuk tunai Tornado. Selain itu, semakin banyak peretas yang mengeksploitasi platform untuk melakukan transfer dana ilegal. 

Privasi dalam transaksi menjadi landasan ideal bagi peretas untuk mentransfer jutaan aset yang dicuri sambil tetap anonim. Dan arus kas masuk ke kolam dikatakan telah meningkat setelah serangan jaringan Ronin Axie Infinity.  

Berikut adalah beberapa peretasan di mana peretas menggunakan uang tunai Tornado untuk melakukan transfer dana. 

Retas jembatan Ronin senilai $622 juta terjadi karena kompromi kunci pribadi di mana aset yang dicuri ditemukan menggunakan uang tunai Tornado. Terlepas dari serangan Wormhole senilai $375 juta dan peretasan jembatan Horizon senilai $100 juta juga menggunakan uang tunai Tornado.  

Apakah Larangan Uang Tunai Tornado Langkah Terpuji?

Padahal gerakan oleh treasury AS melarang uang tunai Tornado berarti membatasi cara peretasan, banyak investor biasa yang sah kehilangan manfaatnya. Pengguna yang ingin menjaga privasi transaksi mereka di pasar crypto yang masih baru merasa tidak nyaman. 

Tingkatkan Keamanan Proyek Web3 Anda Dengan QuillAudits

QuillAudit membuat kontribusi aktifnya untuk membuat Web3 menjadi tempat yang lebih aman. Pakar kami siap melayani Anda untuk konsultasi apa pun mengamankan Web Anda3 proyek dan memastikan ketahanannya. 

138 views