Tornado Cash responsabile dell'arresto di attività illecite, affermano i funzionari

La decisione del Dipartimento del Tesoro di sanzionare un secondo servizio di mixaggio di criptovalute ha suscitato scalpore questa settimana tra gli appassionati di blockchain e gli sciovinisti della privacy. 

Lunedi ', Tornado Cash, un servizio di mixaggio di criptovalute presumibilmente utilizzato per riciclare fondi rubati collegati a importanti hack, è stato aggiunto all'elenco Specially Designated Nationals (SDN) dell'Office of Foreign Asset Control, insieme a 45 indirizzi di portafoglio Ethereum associati. 

"La designazione di Tornado Cash da parte dell'OFAC è un momento cruciale nella lotta contro il crimine basato sulle criptovalute", a rapporto dalla società di analisi blockchain Chainalysis ha detto. 

"Per prima cosa, è particolarmente opportuno: viene rubata più criptovaluta che mai, e in quasi tutti gli hack che abbiamo osservato quest'anno, Tornado Cash ha ricevuto almeno parte dei fondi rubati."

Il Tesoro sostiene che il gruppo di hacker sponsorizzato dalla Corea del Nord Gruppo Lazzaro, che a marzo ha rubato oltre 620 milioni di dollari in criptovaluta dal protocollo Ronin Bridge, ha tentato di nascondere l'origine dei fondi con Tornado Cash. Chainalysis è d'accordo. 

"Lazarus Group è uno dei maggiori autori di questi hack [della finanza decentralizzata]", ha affermato Chainalysis nel suo rapporto. "Subito dopo il furto di Ronin Bridge, gli hacker hanno inviato gran parte di quei fondi a Tornado Cash per essere riciclati." 

Non è il primo servizio di mixaggio mirato  

Non è la prima volta che OFAC sanziona un mixer di criptovalute. A maggio, funzionari presi di mira Blender.io, un servizio centralizzato che Lazarus Group avrebbe utilizzato anche per nascondere i fondi rubati. Ma Tornado Cash è diverso, dicono alcuni esperti. 

"Blender.io è stato designato nel maggio di quest'anno, ma è diverso e in un modo piuttosto significativo, ovvero che era un servizio di custodia centralizzato e questo... è solo un codice", Michael Mosier, ex vice capo del Dipartimento di Giustizia sezione riciclaggio di denaro e recupero beni, ha affermato durante a Spazi Twitter discussione venerdì.

In quanto servizio di mixaggio basato su smart contract, Tornado Cash può continuare a funzionare senza singoli attori, insistono coloro che si oppongono alle sanzioni. È un argomento che il co-fondatore di Tornado Cash Roman Semenov ha a lungo ha usato se stesso, ma altri hanno espresso dubbi in questa linea di ragionamento. 

"Non credo personalmente, anche se stiamo ancora lavorando su argomenti... che tu possa necessariamente sostenere un argomento particolarmente forte sul fatto che Tornado Cash non sia un'entità", ha detto Peter Van Valkenburgh, direttore della ricerca al Coin Center, durante il Spazi di Twitter. "Per quanto ne so, Blender.io non è stato nemmeno incorporato in alcuna giurisdizione legale." 

Alcune persone mantengono un livello di controllo sulle chiavi di amministrazione di Tornado Cash, ha detto Van Valkenburgh, consentendo loro di apportare modifiche al codice e quindi sarebbe l'"entità" agli occhi del governo. 

Diventa oscuro però, ha aggiunto Van Valkenburgh, perché Tornado Cash, come codice, non è di per sé una "proprietà". 

“Sarebbe quasi come se avessimo scoperto che Phillips, la persona che ha inventato il cacciavite a croce, ha fatto qualcosa di molto, molto brutto, e abbiamo sanzionato i suoi conti bancari, ma poi abbiamo anche detto che nessuno può più usare cacciaviti a croce ," Egli ha detto. 

Le sanzioni generali hanno conseguenze collaterali, ha affermato Rebecca Rettig, consigliere generale di Aave, durante Twitter Spaces. Mirare a ogni portafoglio che è entrato in contatto con i fondi di Tornado Cash, non importa quanto lontano, è ancora uno scenario ipotetico, ma potrebbe avere un impatto negativo significativo, ha affermato Rettig. 

"Il processo di riflessione su quali sarebbero state tutte le conseguenze impreviste qui è stato molto ristretto, perché sembra una reazione molto grave al software che viene utilizzato per alcune attività illecite", ha aggiunto. 

Responsabilità di conformità di Tornado Cash 

La decisione dell'OFAC suggerisce che tutti i protocolli, decentralizzati o meno, sono soggetti agli stessi obblighi di conformità, afferma il rapporto di Chainalysis. È responsabilità del mixer stesso fermare le attività illecite, affermano i funzionari. 

"Nonostante le assicurazioni pubbliche del contrario, Tornado Cash ha ripetutamente fallito nell'imporre controlli efficaci volti a impedirgli di riciclare fondi per attori informatici malintenzionati su base regolare e senza misure di base per affrontarne i rischi", Brian Nelson, sottosegretario al Tesoro per il terrorismo e sntelligence finanziaria, ha affermato dopo l'annuncio delle sanzioni. 

Dal suo lancio nell'agosto 2019, Tornado Cash ha ricevuto oltre 7.6 miliardi di dollari di etere, "una parte considerevole dei quali proveniva da fonti illecite o ad alto rischio", ha osservato il rapporto di Chainalysis. Di questa cifra, circa il 18% dei fondi proveniva da enti sanzionati, ma, osserva il rapporto, quasi tutti i fondi sono stati ricevuti prima che gli enti venissero aggiunti all'elenco delle sanzioni. 

Secondo Chainalysis, meno dell'11% dei fondi ricevuti dal servizio di mixaggio di criptovalute recentemente sanzionato Tornado Cash è stato rubato da altri scambi e protocolli di criptovaluta.

Ricevi ogni sera le notizie e gli approfondimenti più importanti del giorno sulla criptovaluta nella tua casella di posta. Iscriviti alla newsletter gratuita di Blockworks ora.