阅读时间： 3 分钟
龙卷风现金最近出现在 Web3 黑客新闻中，黑客利用它来转移被掠夺的现金。这些黑客攻击和相关数字与攻击者利用龙卷风现金转移资金相当，没有留下任何痕迹。
自 7 年推出以来，据称通过 Tornado Cash 洗钱的价值 2017 亿美元的被盗加密货币被美国财政部禁止使用，这让我们在本博客中分析了 Tornado Cash。
什么是龙卷风现金？
Tornado cash 是一个构建在以太坊网络上的开源 Dapp，允许在公共以太坊网络中进行私人交易。支持隐私的龙卷风现金改变了执行交易的用户的身份。
因此，它通过切断转移资金的实体/个人与接收地址之间的链接来保持交易的匿名性。让我们看看它是如何工作的。
它是如何工作的？
龙卷风现金采用混合器合约，通过将其视为类似于果汁混合器，其中包含的所有内容都在罐子中混合，可以更好地理解其工作原理。
同样，资金被发送到 Tornado 混合器合约并添加到资金池中。它使用零知识证明系统来隐藏发送者的身份和接收者地址。
由于本质上是真正的去中心化和非托管，用户可以完全控制资金。此外，龙卷风现金设计是每笔交易都会有固定的费用金额用于运营。
其工作背后的逻辑
由于 Tornado cash 在以太坊链上运行，因此使用 ERC-20 代币标准。如前所述，它遵循零知识证明（ZKP），通过它可以确保交易的隐私，因为它不需要泄露秘密密码进行身份验证。
话虽如此，ZKP 的龙卷风现金几乎解释了其背后的逻辑。它需要安装一个钱包，然后将其连接到 Tornado cash。然后，用户可以将他们愿意转账的金额存入龙卷风现金。
一旦存款成功，龙卷风现金就会生成一张私人票据作为秘密哈希。现在，存储此密钥很重要，因为接收方提取资金时需要输入此密钥。
然后现金混合在池中，存款和提取资金之间有一个等待时间。然后，接收者可以输入生成的私人注释来确认交易。
在整个过程中，龙卷风现金确保没有链接发送者和接收者的链上数据可用，从而保持完全匿名。
此外，去中心化平台采用 TORN、治理和实用代币。有关平台的所有决定均由 TORN 代币持有者投票决定。
龙卷风现金——黑客的利器
财务报告称，Tornado 现金交易额已超过 10 亿美元。此外，越来越多的黑客利用该平台进行非法资金转移。
交易中的隐私为黑客在保持匿名的情况下转移数百万被盗资产提供了理想的基础。据称，在 Axie Infinity 发起 Ronin 网络攻击后，流入资金池的现金流量有所增加。
这里提到了一些黑客利用龙卷风现金进行资金转移的黑客行为。
浪人桥破解 价值 622 亿美元的事件是由于私钥泄露而发生的，其中被盗资产被发现使用了 Tornado 现金。除了价值 375 亿美元的虫洞攻击和价值 100 亿美元的地平线桥黑客攻击也使用了龙卷风现金。
龙卷风现金禁令是值得称赞的举措吗？
尽管此举由 美国国债 禁止龙卷风套现是为了限制黑客手段，很多普通合法投资者的利益被剥夺了。想要在仍处于新生阶段的加密货币市场中维护交易隐私的用户会感到不安。
使用 QuillAudits 提高 Web3 项目的安全性
羽毛笔审计 正在为使 Web3 变得更安全做出积极贡献。我们的专家随时为您提供任何咨询 保护您的 Web3 项目并确保其稳健性。
138 观点
