TornadoCash被制裁！隱私與監管是否如魚與熊掌一般？_CASH

2022年8月8日，據美國財政部的海外資產控制辦公室（TheOfficeofForeign

AssetsControloftheUSDepartmentoftheTreasury，以下簡稱OFAC）的官方網站顯示，鏈上混幣器TornadoCash已被添加到其特別指定國民名單（SpeciallyDesignatedNationalslist，以下簡稱SDN

List）中。

SDN

list列入的公司、組織及個人，被認定會對美國安全以及外交、經濟政策造成危害，在美國境內的所有人士以及企業不得與黑名單上的對象進行交易，否則違法并會受到制裁。TornadoCash被列入此名單中將意味著所有美國個人和實體都被禁止與TornadoCash或任何與該協議綁定的以太坊錢包地址進行交互。

隱私瀏覽器Tor推出PoW防御機制，以應對DoS攻擊:8月24日消息，隱私瀏覽器Tor宣布隨著Tor0.4.8的發布，正式推出了針對Onion Services的工作量證明(PoW)防御，旨在優先考慮經過驗證的網絡流量，以威懾拒絕服務(DoS)攻擊。

Tor的PoW防御是一種動態和反應機制，在正常使用條件下保持休眠狀態，以確保無縫的用戶體驗，但當Onion Services面臨壓力時，該機制將提示傳入的客戶端連接連續執行許多更復雜的操作。Tor建議用戶將Onion Services更新到版本0.4.8。[2023/8/24 18:19:51]

TornadoCash的原理介紹

最初的區塊鏈在設計上并非是完全匿名的。雖然賬戶不會與個人真實身份進行一一對應，任何人或者組織都可以創建無數個Hash賬戶并參與校驗，但是由于交易的公開性，任何人都可以在公共賬本上對交易進行追蹤，并可能利用這些信息找出交易背后的真實身份。

BiSwap：已檢測并解決Migrator合約漏洞，請勿與訪問該合約，用戶資金安全:7月1日消息，BSC跨鏈交易平臺BiSwap今日凌晨在推特上表示，團隊檢測并解決了Migrator合約漏洞。Biswap V2和V3 AMM協議上的資產是安全的。團隊阻止通過網站訪問遷移過程，因為Migrator合約已被利用，不要試圖直接訪問本合約，如尚未這樣做，請撤銷對這些合約的批準。正在更詳細地審查此漏洞的結果，后續將發布報告。用戶資金是安全的，上述漏洞與AMM V2和V3資金無關。[2023/7/1 22:12:23]

與之相對應的，如圖一所示。Tornado.Cash則是基于ZK-SNARK技術設計的一種完全去中心化的非托管協議。通過打破源地址和目標地址之間的鏈上鏈接來提高交易隱私。為了保護隱私，Tornado.Cash使用智能合約從一個地址接受代幣存款，然后用一個全新的地址將資金提取出來，即以隱藏發送地址的方式將ETH和其他代幣發送到任何地址。這些智能合約充當混合所有存入資產的池，當用戶要將一筆資產進行匿名轉移或者混幣時，就將資金放入池中，TornadoCash就會給該用戶生成隨機密鑰作為私人憑據，用來證明用戶已執行了存款操作。而后，此私人憑據作為你提款時的私鑰，合約將ETH或其他代幣轉移給指定的接收地址，同一用戶可以使用不同的提款地址。

Ankr與Storj合作推出節點部署基礎設施Chainsnap:3月1日消息，Web3 基礎設施提供商 Ankr 與 Storj 合作推出節點部署基礎設施 Chainsnap，Chainsnap 集成了 Ankr 的區塊鏈數據快照與 Storj 的去中心化存儲網絡，減少了節點部署所需的時間。Chainsnap 支持包括以太坊、Polygon、BNB Chain 在內的區塊鏈。[2023/3/1 12:37:13]

圖一

而根據BeosinAlert的統計，僅在2022年上半年，就有價值約11.407億美元的被盜虛擬資產被黑客轉移至TornadoCash，而這大約占據了Web3損失總額的60%。盡管Tornado

Cash作為運營方也自稱嘗試過很多努力，但還是并不能限制洗錢，也不能阻止部分不法分子的存款和提款。

公告 | 幣安：BitTorrent（BTT）分發完成并開放交易:幣安公告稱：已完成所有BitTorrent（BTT）的分發工作。幣安將于1月31日18:00（UTC+8）上線 BitTorrent（BTT），并開通BTT/BNB、BTT/BTC、BTT/USDT交易市場。[2019/1/30]

圖二(圖源自BeosinAlert相關推特)

據Binance報道，自TornadoCash于2019年創立以來，其已經洗錢了價值超過70億美元的虛擬貨幣。美國于過去所打擊的網絡犯罪分子中，有相當一部分就是使用Tornado

Cash進行洗錢的。而這也逐漸引起了美國官方對該網站的注意。

其實，這并非美國財政部首次對混幣服務出手。在2022年5月，其就已就對另外一個混幣服務Blender進行過制裁，而理由是它涉嫌幫助某國官方黑客組織（這里主要指Lazarus

Group）清洗從AxieInfinity

竊取的部分資金。

不過值得注意的是，雖然該禁令影響TornadoCash的使用，但目前僅限于美國及其公民，使用地址隱藏的用戶也可以正常使用TornadoCash。

混幣器當前之困境

混幣器作為加密行業中的特殊用例，其對于隱私及其強調，并且允許用戶在進行交易的同時，不在其對應的區塊鏈網絡上留下過多的交易痕跡。因此此功能也經常被犯罪分子濫用作為洗錢的工具。對相關監管機構造成極大的執法障礙。

隱私保護一直是用戶在加密領域的重要訴求，由于比特幣、以太坊等區塊鏈本身具有的交易透明性，相當一部分加密貨幣的用戶對于因為暴露身份而成為黑客、詐騙的目標有一定的擔憂。因此混幣器和隱私類區塊鏈呈現出雙刃劍特征，它既可以保護用戶隱私，又可能被黑產利用用于洗錢。因此如何在這兩者之前取得平衡使得加密技術發揮其潛力也是困擾監管部門的重大難題。

雖然犯罪集團和黑客占據了此類混幣器服務用戶群體的相當一部分，但是他們對此技術帶來的污名化，并不利于此行業的朝著正確的方向長期發展。因此對于相當一部分業內人士來看，對此類技術進行一定程度的監管是相當有必要的。

HyperLab對此提出的相應對策與服務

由以上分析我們可以得出，反洗錢技術必須具有一定的適應性和創造性，從而確保提供混幣器服務的公司在能夠處理當前的業務目標同時也可以適應不斷變化的監管環境。因此為了滿足此類需求，并且保證區塊鏈加密行業的健康正常發展，以及適應相關監管部門的監管需求，Hyperlab研發并推出了HyperlabAML平臺。

Hyperlab

AML平臺分析了數百個全球交易所、混幣器、洗錢系統、賭博服務系統和已知的犯罪分子的錢包地址，利用機器學習和深度學習算法快遞收集加密貨幣交易中產生的各種變量，最終通過算法對可疑地址和交易進行關聯，從而對該交易進行風險評估。

為了方便專業用戶的使用，Hyperlab創建了一個強大的應用程序接口(API)，該接口可以快速對所有的加密貨幣交易進行風險評估。用戶在通過API獲得相應的評估結果之后，可自行決定是否繼續深入調查該筆交易是否違反了當地的反洗錢政策以及相應法規。如果用戶需要，該API還可以自動生成一個更深入，詳細的分析報告以滿足相應供監管機構的需求。

此外，針對沒有相關知識背景的普通用戶，HyperlabAML平臺還有另外一個交互式界面，支持此類用戶對某些錢包地址進行深入調查，并為其提供評估結果，從而保護普通用戶的財產及人身安全。

想要獲得更多的信息？您可以訪問我們的官方網站https://www.hyperlab.org/#/從而更加深入詳細的了解我們的所有服務。

Tags：TORASHCASHCASCindicatorKakashi Senseizcash幣價格PCASH

火必APP