從五個層面談談如何防范Tornado Cash的中心化攻擊_CASH

原文作者：BanklessCZECH聯創rixcian

原文編譯：0x9F、0x214，BlockBeats

8月8日，美國財政部海外資產控制辦公室宣布將

Tornado

Cash納入制裁名單，包括

其網站本身以及多個以太坊

錢包

地址被禁

。此外，禁令禁止所有美國個人和實體與TornadoCash或與協議相關的任何以太坊錢包地址進行交互。自該禁令出臺后，

已有多個

DeFi

協議開始宣布封禁TornadoCash相關地址

。

對此，BanklessCZECH聯創rixcian從五個層面提出應對相關制裁措施的解決方案，BlockBeats對其整理翻譯如下：

EBA草案規定擁有銀行資產儲備的歐盟穩定幣發行方將受到額外監管:金色財經報道，根據歐洲銀行管理局（EBA）周一發布的規則草案，如果歐洲穩定幣發行方的儲備中有大量衍生品或擔保債券，那么他們將面臨額外的規則。被稱為加密資產市場監管（MiCA）的新法律意味著任何被認為與金融系統過度關聯的穩定幣都面臨額外的資本要求和歐盟的集中監管。

草案表示，鑒于發行方運營的合同義務網絡，ART（資產參考代幣）或 EMT（電子貨幣代幣）發行方的財務困境可能會大大增加其他加密資產發行方或其他金融機構陷入困境的可能性。該文件指的是MiCA中規定的兩類穩定幣，其價值與法定貨幣或其他資產掛鉤。該草案補充稱，為了解決重大ART 或EMT帶來的風險增加，這些代幣的發行方必須遵守額外的義務，其監管部分或全部交給EBA。

該草案將在未來幾周內征求行業意見。[2023/7/25 15:56:07]

現在，

Bitforge DeFi合約相關EOA地址將350枚BNB轉入Tornado Cash:金色財經報道，據CertiK監測，與Bitforge DeFi合約相關的EOA地址（0x07F...Cb1A）將350枚BNB（約10.8萬美元）轉入Tornado Cash。[2023/5/20 15:15:31]

ETH

社區有哪些選擇和解決方案可以防范「對去中心化的攻擊」？未來我們可以怎么辦？

TornadoCash在以下五個層面遭受制裁：

1.TornadoCash網站域名被封

2.

Infura

和Alchemy關閉從前端對TornadoCash的RPC調用支持

3.GitHub刪除所有代碼庫，停用貢獻者賬戶

數據：11月7日至今全網DeFi TVL已暴跌超100億美元:11月10日消息，據Defi Llama數據顯示，11月7日全網DeFi TVL為547.3億美元，目前該數字為432.9億美元，近三日下跌約114.4億美元。Solana上TVL已從11月7日的約9.37億美元，跌至當前4.159億美元左右，近三日跌幅超50%。[2022/11/10 12:41:52]

4.TornadoCash合約中

USDC

遭凍結

5.

Aave

在前端封禁TornadoCash相關地址

一、域名被封

如下圖所示，http:\u002F\u002Ftornado.cash域名已不再運行。今后如何才能防止這種類型的封鎖？

安全團隊：Homeless Friends NFT Discord疑遭攻擊，請社區注意風險:金色財經消息，據派盾監測，Homeless Friends NFT的Discord疑似遭受攻擊，homelessfriends[.]net系釣魚網站。請社區用戶注意風險。[2022/6/4 4:01:50]

有人認為

ENS

可能是一個解決方案。不幸的是，事實并非如此。TornadoCash有一個ENS域名tornadocash.eth可用來訪問前端，但ENS域名解析是「中心化」的，因此用其抵御「對去中心化的攻擊」是不現實的。

\"\u002F\\>

解決方法

TheShake是一個基于Handshake協議構建的解決方案，該協議是P2P域名系統。你只需要使用他們的Beacon瀏覽器，瀏覽器會在后臺將Handshake域名轉換為對應的

IPFS

地址。

\"\u002F\\>

二、Infura和Alchemy禁止與TornadoCash交互

解決方法1

大多數dApp都需要與區塊鏈進行交互，因此他們應該像TornadoCash那樣為用戶提供自定義RPC設置。

你的錢包默認會連接Infura節點，因此當你想把ETH存入TornadoCash時，交易不會被處理。

解決方法2

你可以在Metamask中設置一個不會阻止你的交易的節點供應商。

但在哪里可以獲得一個真正去中心化的RPC節點供應商呢？

解決方法3

用戶可以自己運行節點，但這個方法不適合所有人。

解決方法4

你可以從

下圖列表

中選擇一個供應商。

\"\u002F\\>

解決方法5

使用

PocketNetwork

。與其只使用一個節點供應商，為什么不從多個節點供應商中選擇呢？

解決方法6

使用你在本地加密社區運行的節點，例如

Bordel

或

Gweicz

(社區成員們正在運行他們自己的節點并能夠分享給你）。

三、Github封禁TornadoCash源代碼和所有貢獻者

解決方法

我們可以使用P2PGit網絡

Radicle

不受限制地分享

智能合約

或前端的源代碼。

四、TornadoCash合約中USDC遭凍結

解決方法

使用真正去中心化的Stablecoin，例如Liquity推出的LUSD或者Reflexer推出的RAI。注意，DAI并不去中心化。

五、Aave前端集成TRMAPI封禁地址

解決方法1

你仍然可以通過Etherscan或者

eth95.dev

使用該協議，盡管這并不適合所有人。

解決方法2

采用Aave的開源前端，刪除TRM的API并將網站部署在IPFS或者更好的Arweave網絡上。再使用Handshake和VoilaWebsocket，你將會擁有一個完美去中心化，同時用戶體驗良好的前端。

解決方法3

借鑒Liquity團隊的例子，僅構建無需許可的協議，讓社區在協議之上構建前端。

請記住，世上無難事，只要肯登攀，ETH社區將始終即興發揮、即刻適應、即時克服。

原地址

Tags：ASHCASTORCASHMASHTCASH價格VictoryTyphoon Cash

XMR