Sankcije Tornado testirajo odpornost skupnosti za zasebnost DeFi

Po sankcijah Tornado Cash s strani ameriške vlade prejšnji teden se zdi, kot da so zvezni organi napovedali vojno kripto projektom, ki so na prvem mestu zasebnosti. Zdaj več teh podvigov upa na premirje. 

Predstavniki teh projektov pravijo, da obstaja rešitev, ki lahko koristi vsem – uporabnikom, protokolom in državi. Trdijo, da rešitev izhaja iz tehnologije, ki uporabniku omogoča, da prikrije zgodovino transakcij, ki temelji na verigi blokov, vendar jo razkrije na zahtevo organov pregona. 

Jon Wu, vodja rasti pri Aztec Network, samoimenovani VPN za Ethereum, je dejal, da je zaščito proti pranju denarja mogoče uvesti brez žrtvovanja zasebnosti uporabnikov. 

Pragmatični pristop

"Mislim, da bi bila industrija nevedna, če ne bi pomislila, da bi se lahko izognili tehnologijam, ki niso proaktivno skladne, in mislim, da so Aztec in mnoga druga omrežja za zasebnost predana iskanju tega srednjega ravnotežja," je dejal v razpravi, ki jo je gostil Twitter Spaces. Četrtek Forta, podjetje za varnost verige blokov.

Za industrijo bi bilo pametno uporabiti pragmatičen pristop, je dejal Alan Scott Jr., soustanovitelj Railguna, pametne pogodbene platforme, ki privatizira transakcije s kriptovalutami. "Vedno se moraš prepričati, da deluješ na način, ki pomirja regulatorje, na splošno," je Scott povedal za The Defiant. "Mislim, da obstaja način, da imaš svojo torto in jo tudi poješ."

To bomo še videli.

8. avgusta je Urad za nadzor tujih sredstev Ministrstva za finance ZDA kazni protokol Tornado Cash in približno štiri ducate povezanih kripto denarnic. 

Bomba je poslala udarne valove skozi kripto. Računi inženirjev, ki so prispevali k Tornado Cash, so bili odstranjeni iz GitHuba, kritičnega spletnega skladišča programske opreme. Infura in Alchemy, ponudnika kripto infrastrukture, sta blokirala dostop do uporabniškega vmesnika Tornado Cash. 

Več protokolov DeFi, kot je Aave, dYdx in Uniswap, so prepovedali nekatere uporabnike, ki so komunicirali s Tornado Cash. In vrednost TORN, žetona upravljanja protokola, ima prepolovil odkar so bile napovedane sankcije. 

Reperkusije

Kar je ostalo manj opaženo, so posledice za nefinančne platforme, kot so organizacije za človekove pravice. Aktivisti in neprofitne organizacije se vedno bolj obračajo na tehnologijo veriženja blokov, da bi zagotovili podporo ljudem in skupinam, ki se borijo za spopadanje s krizami, od ruske invazije na Ukrajino do beguncev, ki iščejo beg pred avtoritarnimi režimi, kot je Sirija. 

Te skupine se sprašujejo, ali bodo njihova omrežja naslednja, ki jih bo zajel vladni izvršilni ukrep za projekte blockchain v imenu zatiranja nezakonitega financiranja. 

"Mislim, da se vsi zavedamo, da je pod pokrovom veliko stvari bolj centraliziranih, kot bi si želeli," je Ryan Wegner, vodilni varnostni inženir pri Polygonu, dejal na Twitter Spaces, ki ga gosti Fortas. "In če bi bil Tornado Cash resnično decentraliziran in bi bilo vse popolno, potem te sankcije ne bi nikogar zanimale, ker vlada ne bi mogla biti učinkovita s svojimi sankcijami." 

»V tem ekosistemu obstaja jasna pragmatična potreba po zasebnosti. Če želimo pridobiti veliko splošno sprejetje, ljudje preprosto ne želijo objavljati svojih finančnih informacij.'

Alan Scott ml.

Drugi, še manj upajoči, pravijo, da ni prijetnih regulatorjev, in se pripravljajo na vojno. 

Blockchaini so anonimni, vendar niso zasebni. Ko je račun povezan z resnično osebo, je mogoče videti vsako transakcijo, ki jo je ta oseba kdaj opravila iz te denarnice, in jo spremljati, da bi videli vsako transakcijo, ki jo je opravila pozneje. 

Protokoli, ki poudarjajo zasebnost uporabnikov, to obravnavajo s prikrivanjem pretoka uporabnikovih sredstev. 

Trgovci s kripto imajo koristi od prikrivanja svoje strategije pred konkurenti. Politični disidenti v represivnih režimih imajo koristi od skrivanja transakcij, zaradi katerih bi lahko pristali v zaporu. Običajni ljudje imajo koristi od tega, da svojo celotno finančno zgodovino skrivajo pred prijatelji, družino, tujci, tržniki. 

Zlonamerni kibernetski akterji

"V tem ekosistemu obstaja jasna pragmatična potreba po zasebnosti," je dejal Scott. "Če želimo pridobiti široko množično sprejetje, ljudje enostavno ne želijo objavljati svojih finančnih informacij."

Toda protokoli o zasebnosti so priljubljeni tudi pri hekerjih. Podjetje za kriptoanalizo Chainalysis ocenjuje, da je bilo ukradenih približno 10 % kriptovalut, ki so kdaj šle skozi Tornado Cash. Ministrstvo za finance je dejalo  da državno sponzorirani severnokorejski kiber kriminalci uporabil Tornado za pranje kriptovalut, ukradenih v rekordnem vdoru v Axie Infinity v vrednosti 600 milijonov dolarjev v začetku tega leta. 

"Kljub javnim zagotovilom Tornado Cash večkrat ni uspel uvesti učinkovitega nadzora, ki bi mu preprečil redno pranje sredstev za zlonamerne kibernetske akterje in brez osnovnih ukrepov za obravnavo njegovih tveganj," je povedal Brian E. Nelson, višji uradnik finančnega ministrstva. je dejal v izjavi 8. avgusta. 

Na forumu Twitter Spaces, ki ga je v petek gostilo podjetje za zasebnost kriptovalut Espresso Systems, so odvetniki dejali, da so sankcije OFAC brez primere.

OFAC bi moral vzeti "puško" proti problemu, ki ga predstavljajo storitve mešanja kriptovalut, in namesto tega uporabiti "blonderbuss", je dejal Gus Coldebella, nekdanji vršilec dolžnosti generalnega svetovalca na ministrstvu za domovinsko varnost in zdaj partner v podjetju tveganega kapitala True Ventures. 

"Česar še nismo videli, ko ta napadalec uporablja nekakšno programsko opremo, da olajša stvar, ki jo želi zrušiti ameriška vlada, da je ta programska oprema sama predmet sankcij," je dejal Coldebella. "Ni omejujočega načela." 

Izvor denarja

Medtem ko številni protokoli ponujajo zasebnost v verigi blokov, je bil Tornado najbolj razvpit, je za The Defiant povedala Katherine Bos, generalna svetovalka pri kripto podjetju Maple Finance. 

"Mislim, da sta razvpitost in obseg umazanega denarja, ki se pretaka skozi Tornado Cash, zelo viden, to je bila platforma, ki so jo izbrali sankcionirani subjekti, da mešajo in zamegljujejo izvor svojega denarja," je dejal Bos. »In tako so bili očitna tarča. In vprašanje je, kaj bodo Severnokorejci naslednjič uporabili, če ne morejo uporabiti Tornado Cash?«

Bos je dodal, da sankcije niso pravni precedens, ki bi prisilil druge protokole, ki varujejo zasebnost, da spremenijo svoje vedenje. 

"Individualna sankcija za nikogar drugega ne pomeni ničesar," je dejala. »Kot rečeno, mislim, da bi, če bi bil v teh organizacijah, zelo natančno preučil morebitne zaščite, ki jih imamo – ali jih nimamo –, ki preprečujejo, da bi se takšne stvari dogajale na moji platformi. 

Povedala je, da obstaja jasen znak, da bo OFAC zasledoval platforme, ki omogočajo kršitve, čeprav tega niso nameravali storiti. 

Predstavniki teh organizacij pravijo, da obstajajo načini za odvračanje slabih akterjev. 

"Railgun ima ključ za ogled, ZK dokazilo o sredstvih, ki prikazuje moj [Ethereum] naslov," je dejal Scott. "Torej obstajajo načini, da imamo te mehanizme poročanja."

ZK se sklicuje na nič dokazila, ki so kriptografski način, da pokažete, da je nekaj res, ne da bi razkrili temeljne podatke. 

Wu iz Aztek Network se strinja, da je ZK morda rešitev. "Obstaja nekaj načinov, kako bi to lahko dosegli z dokazi brez znanja, vendar menim, da je pomembno, da se pogovorimo in da so regulatorji proaktivni glede svojih pričakovanj," je dejal. 

Identiteta v resničnem svetu

Aztec ima na primer omejitev uporabniškega depozita, "zaradi česar je hekerju smešno težko premikati sredstva skozi sistem na način, ki ga ni mogoče izslediti," je dejal Wu. 

Wu je dejal, da bi lahko Aztec celo izvajal zahteve poznavanja svojih strank, ne da bi pri tem žrtvoval zasebnost uporabnikov. Takšne zahteve, ki jih zahtevajo tradicionalne finančne institucije, so med ljubitelji kriptovalut na splošno sovražene in veljajo za nasprotje etosu industrije. 

Uporabniki Azteca bi lahko na primer pri ustvarjanju računa dokazali svojo identiteto v resničnem svetu. Pri polaganju in dvigu denarja v protokolu bi lahko predložili neke vrste potrdilo KYC, ne da bi dejansko razkrili svojo identiteto, je dejal Wu. 

»Ali to zadostuje za OFAC? Po mojem mnenju bi moralo biti, ker, kot vemo, se sredstva še vedno perejo prek bank in centraliziranih borz ter drugih domen KYC,« je dejal Wu.

'Če želimo dejansko decentralizacijo, zasebnost, financiranje brez dovoljenj, karkoli, se moramo zdaj boriti, braniti to tukaj.'

Ameen Soleimani

Monero, največji tako imenovani kovanec za zasebnost po tržni kapitalizaciji, se ni odzval na prošnjo za komentar. 

V izjavi, objavljeni 8. avgusta, je Electric Coin Co., razvijalec Zcash, drugega največjega kovanca za zasebnost, s tržno kapitalizacijo skoraj 1 milijarde dolarjev, dejal, da »obstajajo pomisleki glede tega, kako današnja objava vpliva na državljanske svoboščine državljanov Združenih držav Amerike. .”

Electric Coin Co. je nadaljeval z navedbo, da je skladen z obstoječo zakonodajo proti pranju denarja in protiterorizmu, in navedel študija ki je ugotovil, da kriptovaluta ni posebej priljubljena pri kibernetskih kriminalcih. 

Izgubna strategija

Skeptiki pa trdijo, da je bil tudi Tornado Cash skladen. 

Henry de Valence, ustanovitelj Penumba, prihodnja platforma DeFi, ki ohranja zasebnost, je dejala, da je poskus pomiritve regulatorjev »izgubljaška strategija«. 

De Valence je dejal, da "samovoljno in muhasto" sankcioniranje "legitimnih" ljudi, ki so prispevali ali uporabljali Tornado Cash, s strani regulatorjev spodkopalo prepričanje, da ti regulatorji delujejo v dobri veri. 

To je zato, ker Tornado Cash že ima funkcijo, ki uporabnikom omogoča, da razkrijejo zgodovino transakcij, ki jo je protokol zakril – natanko takšne informacije, ki bi jih organi kazenskega pregona lahko uporabili pri gradnji primera proti domnevnim hekerjem. 

"In zdi se, da to ni pomembno," je dejal de Valence. »Zakaj bi se torej kdorkoli, ki dejansko nekaj gradi, zanimal za olajšanje življenja regulatorja, če se bo to dejansko izšlo tako, da bo regulator takoj, ko začnemo graditi funkcijo skladnosti, rekel 'No, koliko informacij nam lahko poveste več o teh uporabnikih?' in ne glede na to, koliko [daš], nikoli ne bo dovolj.” 

Drugi, ki so še manj upajoči, pravijo, da ni takega, kot je imeti svojo torto in jo tudi pojesti. 

"Težko razumem nianso," je na forumu dejal Ameen Soleimani, soustanovitelj Spank Chain. Protokol je zaseben ali pa ni; vlada lahko prisili svoje uporabnike, da razkrijejo svojo zgodovino transakcij, ali pa ne, je trdil.

Zaračunane sankcije

"Vlade bodo zahtevale, da moramo postaviti stranska vrata v vsak sistem ali pa ga bodo prepovedale, tako da če želimo dejansko decentralizacijo, zasebnost, financiranje brez dovoljenj, karkoli, se moramo zdaj boriti, braniti to, tukaj," je dejal Soleimani .

Konec koncev, je dejal Wu iz Azteca, mora družba razpravljati o tem, kakšna stopnja zasebnosti je sprejemljiva. 

"Mislim, da ta pogovor trenutno poteka v najbolj odkriti možni obliki," je potožil. "Ne poteka noben pogovor, le razvijajo se tehnologije in uvajajo sankcije, ni pa dialoga o tem, kaj sta naša družba in demokracija pripravljeni tolerirati."