Mixere criptografice și monede de confidențialitate: pot rezista cenzurii?

Ca răspuns la sancționarea de către Trezoreria SUA a mixerului criptografic Tornado Cash, grupuri de advocacy precum Centrul de monede au venit în apărarea sa - argumentând că codul de contract inteligent nu este o entitate sancționabilă. 

Cu acest nou precedent, nu este clar dacă monede de confidențialitate precum Monero se va confrunta cu o cenzură similară. O actualizare hard fork din 13 august a făcut tranzacții Monero mai greu de urmărit — eventual închiderea oricăror agenții juridice din spate folosite pentru a urmări tranzacțiile. 

Considerarea că orice tranzacție cu criptomonede este privată în mod implicit este o concepție greșită comună. De fapt, contrariul este adevărat. Datele blockchain sunt publice, iar tranzacțiile sunt urmăribile. Mixarele criptografice și monedele de confidențialitate au fost create pentru a oferi confidențialitate acestui sistem financiar deschis. Dar ambele se confruntă cu bătălii diferite. Înainte de a analiza probabilitatea succesului fiecăreia dintre ele, trebuie să explicăm cum funcționează, unde diferă și jocul de strategie de reglementare al cenzurii financiare. 

Deci, ce este un mixer criptografic?

Un mixer cripto, cunoscut și sub numele de tumbler sau blender, este un instrument sau un serviciu de amestecare a tranzacțiilor pe care oricine îl poate folosi pentru a ascunde sursa de fonduri a unui portofel cripto. Aceste instrumente au fost create mai întâi pentru bitcoin în 2013 dar a devenit o alternativă populară la monedele de confidențialitate odată ce soluții precum Tornado Cash l-au făcut disponibil pentru o varietate de criptoactive.

Există două tipuri de mixere cripto: cu custodie și fără custodie. Blenderele cu custodie, cum ar fi blender.io, sunt entități centrale care preiau custodia totală a fondurilor pentru a combina tranzacțiile. Utilizatorii plătesc o taxă pentru serviciu și au încredere în entitatea să-și returneze fondurile odată ce tranzacțiile sunt combinate.

Blender.io a fost primul mixer care a fost sancționat de Biroul de Control al Activelor Străine (OFAC) al Departamentului Trezoreriei SUA. Nu a primit aceeași atenție ca Tornado Cash deoarece s-a încadrat sub tiparul sancțiunilor anterioare făcute împotriva persoanelor și entităților. Un colectiv de hackeri sponsorizat de stat nord-coreean, cunoscut sub numele de Lazarus Group, a folosit serviciul după a hack împotriva lui Axie Infinity care a dus la o pierdere de 620 de milioane de dolari.

Cum funcționează mixerele cripto fără custodie precum Tornado Cash

Cu Tornado Cash, utilizatorii trimit fonduri la adresele smart contract care combină automat depozite de aceeași sumă. Apoi folosesc un contract cu dovadă de cunoștințe zero pentru a dovedi că au dreptul de a retrage acea sumă.

De exemplu, să presupunem că doriți să amestecați 11 ETH. Contractele inteligente ale Tornado Cash grupează depozitele după sume. Deci, puteți depune 10 ETH la mixerul de 10 ETH și 1 ETH la mixerul de 1 ETH. Odată ce fondurile sunt trimise către fiecare blender, contractele folosesc apoi dovezi de zero cunoștințe pentru a verifica că ați trimis o depunere fiecăruia fără a ști care dintre ele a fost inițial dumneavoastră. Acest lucru vă oferă, în esență, echivalentul unui document de autorizare de retragere pentru fiecare mixer. 

Deci, dacă ar fi să utilizați permisiunea pentru a retrage ambele depozite, ar fi aproape imposibil pentru orice observator extern să identifice sursa corectă de fonduri. Ar vedea o multitudine de opțiuni potențiale.

Instrumentul oferă confidențialitate financiară destul de bună prin ruperea legăturii dintre expeditor și destinatar. Dar nu este perfect; teoretic, inteligența blockchain a terților ar putea folosi date și modele de comportament din exterior în încercarea de a deduce istoricul tranzacțiilor care aparține simbolurilor de pe noua adresă de portofel. 

Provocări juridice

Pe 8 august 2022, OFAC a adăugat o listă de adrese asociat cu Tornado Cash la aceeași listă de adrese sancționate unde a ajuns Blender.io. Acest lucru a fost ca răspuns la știrile conform cărora Grupul Lazarus a folosit instrumentul pentru a spăla 455 de milioane de dolari în fonduri furate.

OFAC a folosit aceeași mesaje și raționament ca și Blender.io, dar nu a recunoscut diferența cheie de custodie dintre cele două. În Analiza completă a Coin Center, ei susțin că Tornado Cash are două elemente separate: grupul descentralizat de membri guvernanți pe care îl numesc „Tornado Cash Entity” și mixerele imuabile de monede inteligente pe care le numesc „Tornado Cash Application”. 

Entitatea Tornado Cash nu poate actualiza sau modifica aplicația Tornado Cash deoarece creatorii inițiali și-au distrus cheile de administrare. Contractele inteligente vor exista atâta timp cât blockchain-ul Ethereum va continua să funcționeze. Deci, chiar dacă site-ul web Tornado Cash este oprit, oricine poate crea un nou front-end - sau interfață direct cu contractele inteligente - care le permite utilizatorilor să acceseze aceleași mixere.

Problema este că OFAC a inclus aceste adrese de smart contract imuabile în lista de sancțiuni. Deci acum sunt americani nevinovați cu fonduri încă în aceste mixere. Dacă încearcă să mute fondurile, vor încălca legea și vor fi sancționați. Și pentru că cererea nu este o entitate, nu are mijloace să solicite OFAC eliminarea sancțiunii.

Coin Center mai susține că, deoarece aplicația Tornado Cash nu este o entitate, OFAC nu a citat autoritatea corespunzătoare pentru a adăuga adresele contractelor inteligente la lista de sancțiuni. Aceasta marchează o mișcare fără precedent cu potențiale probleme constituționale. 

Ca răspuns la anunțul OFAC, companiile au fost de acord să cenzureze pe oricine este conectat la aceste adrese. Aplicația financiară descentralizată Aave a blocat toți utilizatorii cărora li s-au trimis fonduri Tornado Cash într-un atac de praf. Și Cercul urmat de înghețând monede stabile de 75,000 USD aparținând utilizatorilor Tornado Cash. Podcastul The Blockworks' Empire explică cum este posibil acest lucru într-un Twitter thread.

Ce sunt monedele de confidențialitate și cum diferă ele?

Monedele de confidențialitate sunt criptomonede care utilizează o varietate de abordări pentru a ascunde adresele IP, soldurile portofelului și fluxul de fonduri din viziunea publicului. Ele diferă de mixerele criptografice prin faptul că fac confidențialitatea financiară mai puțin o caracteristică și mai mult un produs. Drept urmare, oferă confidențialitate doar tranzacțiilor efectuate într-o anumită monedă. 

Cele mai populare două monede de confidențialitate sunt Z-cash și Monero. Z-cash este o criptomonedă care se bazează în principal pe dovezi fără cunoștințe pentru a proteja informațiile despre tranzacție. În octombrie 2018, Z-cash a anunțat că au remediat o eroare veche de 8 luni în dovezi care ar fi putut permite o inflație infinită a ofertei. Din cauza confidențialității tranzacțiilor, nu a fost clar cât de mult a fost de fapt umflat.       

De la această poticnire timpurie, z-cash nu a revenit niciodată la vârfurile ciclului taur din 2017 și în prezent ocupă locul al doilea după Monero la capitalizarea totală a pieței monedelor de confidențialitate. Deși monero a reușit să atingă din nou prețuri similare pe piața din 2017, nu a reușit să-și depășească maximul istoric în 2021.  

Monero este o monedă de confidențialitate care oferă anonimat financiar prin straturi de criptare blockchain îmbunătățită cu confidențialitate. Fiecare tranzacție utilizează adrese ascunse de unică folosință pentru a preveni vizibilitatea soldurilor adreselor publice. Deci, numai utilizatorii cu cheia privată a unui portofel pot mapa soldul înapoi la o adresă publică. De asemenea, folosește semnături de inel pentru a ascunde sursa fondurilor într-o tranzacție, incluzând adrese aleatorii în semnătura de verificare. 

Provocări de confidențialitate

Protocolul Monero a fost actualizat pe 13 august. În timp ce versiunea anterioară a Monero oferea un nivel de confidențialitate, imposibilitatea completă a acestuia era discutabilă. În 2018, criticii au susținut că intrările într-un inel de semnătură ar putea fi deduse printr-o proces de eliminare. Și în 2021, CipherTracer se pare a patentat o metodă pe care Departamentul pentru Securitate Internă (DHS) o folosește pentru a urmări tranzacțiile. 

Chiar dacă CipherTracer a descoperit vulnerabilități reale, amploarea impactului acestora este neclară. Nu și-au dezvăluit metodele sau rata de succes. Această versiune anterioară a oferit încă un grad de confidențialitate financiară, în sensul că a blocat pe oricine nu era dispus să plătească CipherTracer. 

Dar această descurajare este mai puțin rezistentă la sancțiunile statului și la cenzură. Teoretic, statul este mai dispus să cheltuiască resurse în încercarea de a urmări adresele – mai ales dacă suspectează o legătură cu criminalitatea sau, în unele țări, opoziție politică.

În Canada, s-a depus un efort pentru a urmări contribuțiile financiare la convoiul pentru libertatea camioneților. Guvernul a ajuns sancționarea a 34 de portofele cripto în legătură cu mișcarea, iar adresele Monero au fost incluse în lista respectivă. 

Dezvoltatorii Monero speră că această actualizare va închide orice potențială vulnerabilitate prin creșterea numărului de tranzacții într-o semnătură de inel. Dar ca răspuns la actualizare, a declarat CipherTracer, „În timp ce viitoarele îmbunătățiri ale lanțului Monero sunt semnificative, elementele fundamentale ale abordării noastre de a urmări sursa probabilă de fonduri se vor aplica în continuare după fork.”

Dacă upgrade-ul reușește să închidă aceste uși din spate, există îngrijorarea că OFAC ar putea întreprinde acțiuni similare împotriva Monero. Într-un interviu cu CoinDesk, un colaborator Monero a spus că, „momentan, nu sunt îngrijorat de acțiuni legale imediate”.

„Nu există niciun stimulent financiar direct… pentru dezvoltatori, spre deosebire de [situația cu] dezvoltatorul Tornado Cash”, a spus el.

Aceste comentarii par să deducă faptul că capacitatea potențială a dezvoltatorului de a profita din utilizarea acestor contracte inteligente îl face responsabil. Agenția olandeză pentru crime financiare FIOD a arestat un dezvoltator Tornado Cash sub suspiciunea de spălare a banilor prin intermediul instrumentului. Dar nu este clar dacă această arestare a fost pentru încercările sale specifice de a spăla bani sau pentru legătura sa cu alții care i-au folosit în acest scop.  

Provocări de adopție

Chiar dacă monedele de top de confidențialitate, cum ar fi monero și z-cash, lucrează în mod activ pentru a crește confidențialitatea tranzacțiilor, nu au înregistrat același grad de adoptare ca blockchain-urile de nivel 1, cum ar fi Ethereum. Mulți concurenți, inclusiv Rețea secretă și Rețeaua Oasis, susțin că motivul acestui decalaj este că monedele de confidențialitate nu oferă un strat de bază de confidențialitate care poate fi folosit pentru a construi Web3. 

În 2020, Secret Network a fost primul blockchain bazat pe confidențialitate care a permis programabilitatea unui contract inteligent. Trăiește în ecosistemul Cosmos și lucrează pentru a viziunea confidențialității Web3. A lansat mai multe aplicații, cum ar fi serviciul de mesagerie descentralizat Altermail, și schimb descentralizat schimb sienna. 

Dar Secret Network și concurenții săi se confruntă cu provocarea clasică a unui sector supraaglomerat. Au încă un drum lung în depășirea dominației pe piață a Monero și Z-Cash. Amenințarea cu sancțiunile au motivat mulți din comunitatea Z-Cash pentru a explora crearea propriei programabilitate a contractelor inteligente.  

Viitorul confidențialității financiare digitale

Bătălia împotriva confidențialității financiare se simte ca un joc de lovire a cârtiței. Până acum, statul a încercat două instrumente diferite. Cu mixerele cripto, au folosit ciocanul sancțiunilor de reglementare. Iar pentru monede de confidențialitate, au încercat detectivii de informații blockchain. 

Abordarea lor poate fi, dacă o metodă de confidențialitate financiară este prea populară în rândul criminalilor sau prea greu de urmărit, o vor închide cu ciocanul.

Grupuri de advocacy, cum ar fi Coin Center, pot răspunde contestând astfel de acțiuni în instanță, dar acest proces va dura ani. Foarte probabil, sancțiunile îi rănesc pe americani nevinovați între timp.

Pentru alte soluții de confidențialitate, aceștia pot folosi investigații pentru a continua urmărirea pisicilor și a șoarecilor cu actualizări de dezvoltator. 

Adopția utilizatorilor, totuși, este un element cheie pentru acest joc. Pe măsură ce mai mulți oameni sunt atrași fie de mixere, fie de monede de confidențialitate, șansa de a urmări tranzacțiile devine exponențial dificilă. Schimbând analogii, este ca și cum poliția clasică urmărește pe o alee îngustă. În cazul în care suspectul ajunge la o paradă plină de viață, se pot desprinde de praf și se pot strecura subtil în mulțime.

Dacă o monedă de confidențialitate, un mixer sau o soluție de confidențialitate de nivel de bază câștigă adoptarea generală, ar putea avea o rezistență mai mare la cenzură. Oficialii de stat s-ar strădui să găsească sprijinul politic pentru sancțiuni cuprinzătoare sau tehnologia necesară pentru a încălca măsurile de confidențialitate. Și potențialele consecințe ale sancțiunilor Tornado Cash pentru validatorii Ethereum ar putea atrage alte milioane în această conversație.

---

Primiți în căsuța dvs. de e-mail cele mai bune știri și informații despre criptomonede ale zilei în fiecare seară. Abonați-vă la buletinul informativ gratuit al Blockworks acum.

---