以太坊的核心价值 美国财政部制裁对 Tornado Cash 的影响

编译：阿尔法兔

核心观点

背景

周一，美国财政部外国资产控制办公室 (OFAC) 将与 Tornado Cash 相关的以太坊地址添加到其受制裁实体名单中。 为什么这是一个里程碑式的事件？ 因为这是美国政府首次对智能合约应用进行制裁。

制裁引发了一场关于在线隐私的哲学辩论，但更直接的影响是对以太坊去中心化金融生态系统的弹性

（以太坊去中心化金融生态系统的弹性。）

主要结论

OFAC 概述

周一，美国财政部外国资产控制办公室 (OFAC) 将基于以太坊的隐私应用程序 Tornado Cash 添加到其受限实体名单中。 具体来说，OFAC 添加了 38 个以太坊智能合约 与 Tornado Cash 应用程序相关的 38 个以太坊智能合约地址被添加到美国的特别指定国民 (SDN) 列表中，使其成为受限实体，即实体与Tornado Cash 协议或由此衍生的资产。

具体而言，OFAC 将 38 个与 Tornado Cash 应用相关的以太坊地址添加到 DN List（美国特别指定国民名单），这意味着任何与 Tornado Cash 应用或与 Tornado Cash Interaction 衍生的资产进行交易的实体是非法的。

这是 OFAC 首次直接制裁链上智能合约。

在新闻稿中，OFAC 表示，对 Tornado Cash 的制裁是因为该应用实质上协助、赞助或提供财务、物质或技术支持，或为源自美国境外的所有或大部分网络活动提供商品或服务，并可能对美国的国家安全、外交政策或经济健康或金融稳定构成重大威胁，导致资金或经济资源、商业秘密、个人身份信息或财务信息的严重挪用，某些不法分子获取的商业或竞争优势，或私人经济利益。

美国财政部外国资产控制办公室

OFAC（美国财政部外国资产控制办公室）隶属于美国财政部，主要由律师和情报调查人员组成。 该办公室旨在支持美国的国家安全和外交政策目标，其任务是对经济和贸易领域实施制裁。 OFAC 将把个人和实体加入 SDN 名单（美国特别指定国民名单），禁止美国个人和实体与其进行任何“贸易或金融交易及其他交易”。 请注意，那些与名单上的人进行交易的人本身可能会受到制裁。

OFAC 对加密货币制裁的历史

尽管对 Tornado Cash 的制裁是 OFAC 首次将智能合约列入 SDN 名单，但 OFAC 已经对其他与加密货币相关的个人和实体（以及相关的加密货币地址）进行了制裁，具体如下：

对涉及加密货币的加密地址或实体的制裁（部分）：

谁在使用 Tornado Cash？

自 2019 年推出以来，Tornado Cash 已被许多实体使用，其中一些已被发现是犯罪组织。 根据 Chainalysis 最近的一份报告，流入 Tornado Cash 的资金中有 50% 来自去中心化金融（DeFi），20% 来自中心化交易所，近 30% 的资金流入并试图洗白黑客和黑客的地址。相关的受制裁地址。 在另一项分析中，估计 35% 的 Tornado Cash 交易量来自犯罪组织。

OFAC 在一份新闻稿中表示，自推出以来，Tornado Cash 已被用于“清洗价值超过 70 亿美元的虚拟货币”。 通过 Tornado Cash 的累计总交易量为 76 亿美元，但根据 Chainalysis 和 Nansen 的上述数据，犯罪组织洗牌的金额可能要低得多。

而且，正如本文最后所讨论的，仅仅指出Tornado Cash具有混淆资金来源的功能是不够的。 真正的制裁需要认定为“洗钱”。 要构成洗钱，混淆资金必须是非法活动的收益，或者混淆必须用于非法目的。 而 Tornado Cash 的大部分流入来自 DeFi 应用和 CEX 的事实表明，有大量普通用户使用该协议来增强隐私，而不是出于非法原因。

当然，很难确切知道有多少来自 DeFi 和 CEX 的 Tornado Cash 交互属于无辜用户而非受制裁地址，但每个人都明白用户为什么使用 Tornado Cash。

其中一些原因包括（根据 Twitter @Rezajafery）：

• 获得加密货币报酬，但不希望您的雇主知道您的所有财务细节

• 用 ETH 支付服务费用，但不希望他们看到您在链上所做的一切

• 曾在网上被人肉搜索和骚扰

• 想为两极分化的事业捐款

• 想送匿名礼物

• 认为了解您朋友的人更了解您，这让您感到困扰

• 相信加密将获得主流采用，这意味着每个人都可以访问所有这些信息（零售商、银行、潜在雇主），怀疑他们是否会合乎道德地使用它

Tornado Cash 的申请数据

自 2019 年 8 月推出以来，Tornado Cash 累计 TVL 达到 76 亿美元。 目前，Tornado Cash 存在于 7 个不同的网络上，尽管 92% 的资金存放在以太坊 (92%) 上，8% 存放在 BNB 链上。

制裁的各个方面

0. 对 Tornado Cash 的影响

美国财政部最近对 Tornado Cash 的制裁导致美国所有个人和实体被禁止直接或通过第三方服务间接使用该应用程序。 当然，这并不是第一个被美国财政部批准的混币服务。 今年早些时候，美国财政部批准了运行在比特币区块链上的货币混合服务 Blender.io。 但与 Blender.io 不同的是，Tornado Cash 是一种去中心化服务，主要通过以太坊上的智能合约运作。 这意味着尽管对 Tornado Cash、其官方网站和链上地址进行了制裁，但该协议本身无法关闭。 向此 Tornado Cash 发送交易的用户仍将能够获得混币服务。

这一制裁导致 Tornado Cash 的访问受到限制，用户不仅将无法登录 Tornado Cash 官网，Infura 和 Alchemy 等第三方节点运营商也将停止支持 Tornado Cash 相关服务。 此外，使用最广泛的以太坊钱包 MetaMask 的用户现在被禁止与 Tornado Cash 交互（因为 MetaMask 依赖于 Infura 与以太坊交互，仍然想使用 Tornado Cash 的用户除非他们手动设置 MetaMask 节点配置，否则不要使用 Infura，以确保 MetaMask 可以与 Tornado Cash 交互），但是，这样做将面临违反美国制裁的责任。 这种手动配置有一个门槛，严重限制了 Tornado Cash 的用户数量。

值得注意的是，大部分用户通过第三方接口与Tornado Cash进行交互，比如Tornado Cash的官网在被制裁后已经下线，但是Tornado Cash的智能合约仍然存在，仍然可以在上面进行注册以太坊区块链。 用户仍然可以直接与 Tornado Cash 进行交互，但用户无法再访问网站的前端页面。

此外，对 Tornado Cash 的制裁还包括所有 Tornado Cash 开发者和代码贡献者。 虽然 Tornado Cash 目前仍可在以太坊上使用，但这一制裁意味着通过治理对协议进行的任何进一步更改无论如何都是非法的。 Tornado Cash 的 GitHub 已被删除，创始人 Roman Semenov 的 GitHub 帐户据说也已被暂停。 因此，虽然 Tornado Cash 本身继续在以太坊上运行，但可能无法修改其代码，也无法进行新的开发。

在不同的链上添加新的 Tornado 现金池将被停止。 当然，也有可能是某个匿名个人或团体复制了 Tornado Cash 代码库进行进一步开发。 然而，美国财政部发出的明确信号是，所有这些类型的应用程序都将受到美国的制裁，这可能会阻止大多数工程师参与 Tornado Cash 的开发。

最后，虽然 Tornado Cash 的核心功能不会受到美国制裁的影响，但通过 Tornado Cash 向用户提供的额外隐私服务将停止。

什么是中继注册表

（Relayer注册以100%赞成票（约35,000 TORN）通过，任何质押超过300 TORN的用户都可以成为中继者。目前，该提案将于今天17:50左右实施。Tornado Cash，一个以太坊隐私交易平台，发布治理提案，提议更新Relayer的相关规则，提高协议的去中心化程度，进一步提高TORN的持有效率，提案主要内容为：任何质押300以上的用户TORN将能够成为Relayer并被加入到优先列表中，通过Relayer的每次退出都需要Relayer以TORN的形式支付费用（当前费用比例为0.3%），该费用将存储在StakingReward合约中并由参与治理的 TORN 持有者获得。）参考：Block Rhythm BlockBeats

Relayer 可以支付网络费用和用户从 Tornado Cash 中提取资金，这样用户的钱包或地址就不能轻易链接到 Tornado Cash。 由于最近的制裁，Relayers 代表用户从 Tornado Cash 中提取资金显然违反了美国法律。 因此，Relayer 的作用可能根本不起作用。 大多数位于美国的 Relayer 将放弃其运营并遵守制裁。 TORN governance Token 也将难以运营，不仅因为用于抵押 TORN Token 的 Relayer 会越来越少，还因为 Github 根本不支持 Tornado Cash 业务。

综上所述，美国对Tornado Cash的制裁主要影响了用户对协议的访问、协同代码开发，以及分布式中继网络等部分协议功能。 将使普通用户更难参与任何这些活动。 然而，由于 Tornado Cash 是部署在以太坊（不可篡改的区块链）上的去中心化应用程序，应用程序本身将继续在网络上不受影响地运行，几乎没有或没有办法阻止它。

一、稳定币暴露的漏洞

首先，法律要求法币支持的稳定币发行人遵守相关的 KYC/AML 和交易监控活动。 为了遵守这些法律，法币支持的稳定币的发行者可以通过维护这些被阻止地址的黑名单或阻止特定地址与其稳定币交互来维持对其稳定币的管理控制。

例如调用USDT或USDC的转账函数时，智能合约会检查链下黑名单，确保发送地址和接收地址都不存在。 如果该地址出现在黑名单上，则交易被阻止。 虽然此权限可能无法授予将单个令牌列入黑名单或从特定地址获取令牌的能力以太坊的核心价值，但它能够影响列入黑名单的地址。 在周二发布的一篇博客文章中，Circle 确认遵守财政部对 Tornado Cash 的最新制裁，阻止 38 个地址从 Circle 账户进入 USDC，这些地址总共持有 149,000 美元的 USDC（平均 3,921 美元/地址）。

在遵守财政部命令的同时，Circle 不同意强制执行其开源协议的黑名单功能，认为“被迫使用此功能关闭开源项目中的所有 USDC 访问协议是有问题的。 过去，Circle 拥有迄今为止所有受制裁的数字资产，旨在遵守 OFAC 制裁和执法中的法院命令，并补充说：“封锁绝不是 Circle 单方面或任意的，并遵循相关机构的义务。

然而，这种阻止任意交易的权力反映了法定货币支持的稳定币存在的局限性。 局限性在于，对于 DeFi 应用等链上交互，用户对黑名单地址的决定几乎是完全无知的。 什么都看不见。 这样的情况完全违背了理想的加密网络公开透明的治理过程，将决策权交给了社区。

虽然法币支持稳定币持有者，但他们只能相信中心化稳定币发行者本身没有问题，表现良好，不会滥用权力。 事实上，我们可以清楚地看到，将这种黑名单权限授予中心化公司的危险很可能会被这种商业驱动的公司滥用。

2. 更广泛的影响

由于稳定币对于链上和链下加密市场的正常运作至关重要，因此法币支持（或托管/托管）稳定币占当今 1550 亿美元稳定币的 92%。 还有一个问题，因为许多加密货币支持或“非托管”稳定币严重依赖法定支持的稳定币，例如 USDC 和 USDT 的支持。 例如，USDC 与去中心化稳定币、DAI 和 FRAX 之间存在显着相关性。 根据 DaiStats 的数据，截至 7 月 31 日，超过一半的 DAI 由 USDC 支持。 如果算上USDC相关的LP，间接占了2/3。 FRAX 是一种使用部分抵押品/算法稳定机制的稳定币，超过 90% 由 USDC 支持。

据DaiStats统计，截至7月31日，USDC直接占比过半。 当包括与 USDC 相关的 LP 时，DAI 的支持和间接占大约 2/3。 FRAX 是一种使用部分抵押品/算法稳定机制的稳定币，由 USDC 提供超过 90% 的支持。

换句话说，MakerDAO 的创建是为了作为一个去中心化的稳定币系统，并依赖集中发行的资产作为抵押品，这违背了该系统既定的目的和核心价值主张。

• 一种非托管稳定币/DeFi 协议，旨在减少对USDC 的依赖，避免USDC 被列入黑名单的风险。 在 Maker 中，由于对强制降低 USDC 存款的可能紧急措施存在分歧，出现了非正式讨论。 在最极端的情况下，它们包括 USDC 存款的负利率，实施 Maker 的紧急关闭功能以仅允许偿还债务，或者更新 Maker 合约以启用 DAI 黑名单，以便协议能够遵守制裁并避免自己被列入黑名单的风险。

• 对去中心化稳定币的需求增加。 虽然加密网络和协议可能是永久性的； 并且，依赖于 USDC 等受监管稳定币的去中心化稳定币也可能受到监管审查。 非托管稳定币/DeFi 协议需要减少对 USDC 的依赖，以避免 USDC 被列入黑名单的风险。 在 Maker 的 Discord 上，出现了关于应急措施的讨论，希望能够依靠 USDC。 在最极端的情况下，USDC存款负利率如何应对，如何实现Maker的紧急关停功能？ 或者更新 Maker 的合约，开启 DAI 的黑名单，让协议遵守制裁令，避免被列入黑名单的风险。

对去中心化稳定币的需求将会增加，虽然去中心化稳定币加密货币网络和协议是去中心化的，但如果基础资产是中心化的法定货币支持的稳定币，可能会很麻烦。 事实上，这项技术在未来也可以使用，即限制将法币支持的稳定币转移到任何不在白名单中的地址。

如果实施此类限制，大多数稳定币活动可能会转向更加去中心化的新兴稳定币。 自财政部批准 Tornado Cash 以来，对稳定币及其相关治理代币的需求不断增加，这些代币完全由 ETH 和 WBTC 等去中心化资产支持，包括 Liquity USD（LUSD 由于需求增加）交易价格高于 1.05 美元，LQTY 涨幅超过30%）和 Magic Internet Money（MIM 交易价格为 1.01 美元；SPELL 上涨 40%），这与治理代币 Maker（MKR -10%）和 Frax（FXS -11%）的表现不佳形成鲜明对比。

3. 接入和建设以太坊的影响

关于最近对 Tornado Cash 的制裁以及对整个生态系统的影响，有几个重要的考虑因素：

某国官方黑客组织 Lazarus Group 使用 Tornado Cash 洗了价值超过 4.55 亿美元的加密货币黑钱，这被广泛认为是制裁的原因之一。 尽管普通合法用户也会使用该应用程序来增强其链上交易的隐私性。 因此，由于美国财政部本周的行动被视为国家安全，以太坊上的其他未经许可的应用程序是否会受到美国政府的相同类型的审查？ 特别是如果涉及去中心化金融应用程序被黑客用来借贷和交易？ 这些应用程序也会受到制裁吗？

许多以太坊应用程序都是去中心化的，那么美国的制裁如何影响 Tornado Cash？ 制裁如何影响以太坊上其他去中心化软件的访问？ 目前依赖于通过 Infura 和 Alchemy 等中心化基础设施提供商访问 Tornado Cash 的用户现在无法使用 Tornado Cash。

这意味着更令人担忧的是，如果缺乏用户运行自己的基础设施来连接以太坊区块链，如果过度依赖 Infura 和 Alchemy，未来是否会受到除 Tornado 之外的其他各方的审查现金制裁？ .

自 2018 年以来，对 Infura 的过度依赖一直是以太坊核心开发人员持续关注的问题。缓解这一问题的尝试主要集中在让普通用户更容易运行以太坊节点的要求上。

然而，这些尝试仍在进行中，过度依赖中心化运行节点仍然是以太坊上普遍存在的问题。

另一个可能破坏以太坊应用程序的中心化实体是 GitHub。

正如本报告前面提到的，Tornado Cash 作为协议的开发主要是通过 GitHub 进行和共享的。 自制裁实施以来，所有 Tornado Cash 存储库都已被删除，贡献者帐户也被禁止。

请注意，2019 年也不例外，来自伊朗、克里米亚和其他受美国制裁的国家/地区的开发人员也被禁止使用 GitHub 开发平台。 因此，这充分体现了以太坊去中心化应用软件开发和以太坊协议开发的潜在问题，即过度依赖GitHub。

正如之前的以太坊开发者电话会议所强调的那样，有人担心推动客户端软件升级的开发过程依赖于 GitHub，有一天它可能会因为核心开发者无法控制的原因而变得不可靠。

这引发了关于将核心以太坊开发步骤和代码转移到其他开源平台（即 GitHub 的替代品）的必要性的讨论。

总而言之，对Tornado Cash的制裁凸显了依赖基于以太坊和以太坊各种协议技术的中心化平台的问题。 为了减轻额外制裁对其他以太坊 dapp 和以太坊本身的影响，非常需要加速推动权力下放。 ，尤其是在运行节点基础设施和存储代码库时。

4.长期影响

洗钱与隐私

虽然 OFAC 的作用仍然侧重于通过金融情报和执法来保护和推进美国国家安全和外交政策，而不是隐私，但对 Tornado Cash 的制裁引发了有关金融隐私和互联网的问题。 隐私的基本问题。 犯罪分子和不法实体已开始使用 Tornado Cash 来洗钱通过非法活动赚取的钱，但如前所述，个人、慈善机构、社会活动家和其他人也在使用 Tornado Cash。

值得注意的是，混淆资金来源（如匿名捐款等）本身并不违法，但将非法所得资金转化为现金的洗钱活动却是违法的。 根据美国法典和相关反洗钱法，在美国境外运输、传输或转移资金也属于非法洗钱行为。 但问题是，混淆金融交易或汇款并不违法，除非这样做是为了隐瞒非法活动或将非法获得的资金用于合法金融交易。 个人或实体可能出于许多其他原因寻求维护财务隐私，尤其是在透明的链上环境中运营时，隐私需求本身并不违法。

OFAC 与 DOJ 和 FinCEN

OFAC 与 DOJ 和 FinCEN

此外，去中心化、非托管应用程序（一种工具）的批准似乎是新 OFAC 的基础。我们对 Tornado Cash 合约的审查证实了人们对 DeFi 生态系统的普遍看法：Tornado Cash 无法冻结用户资金，禁止与它的应用程序，或

为此升级其应用程序。 这与其他经 OFAC 批准的加密货币混合服务 Blender.io 有很大不同，Blender.io 是在托管的基础上集中运营和控制的。

此外，OFAC 目前正在制裁一个去中心化的应用程序和工具，例如 Tornado Cash，这是一个新领域。 DeFi 生态系统一直存在着长期的去中心化运作。 Tornado Cash 本身没有能力冻结用户的资金，也不能禁止与应用程序的交互，也不能通过升级其应用程序来进行制裁。 这与今年早些时候 OFAC 选择制裁 Blender.io 有很大不同，Blender.io 是以托管方式集中运营和控制的。

值得注意的是，OFAC 没有制裁启动 Tornado Cash 的软件开发人员以太坊的核心价值，也没有制裁控制 Tornado Cash 金库的 DAO 成员。 当然，并没有对开发商进行制裁，可能是因为OFAC还没有确定他们是否是外国人，而OFAC可以在美国司法部提出的框架下运作。 与财政部不同，美国司法部在 2020 年 10 月的一份报告中写道：根据 FinCEN 的说法，匿名服务提供商和一些匿名加密货币发行人是汇款业务中的个人，他们仅提供匿名软件。 或实体不算数。 （根据 FinCEN 的说法，匿名服务提供商和一些 AEC 发行商是货币传送者，而仅提供匿名软件的个人或实体则不是。）

注：FinCEN，美国财政部还有一个下属机构叫美国金融犯罪执法网络（FinCEN）。 金融犯罪官员。

根据美国司法部 (DoJ) 的说法，FinCEN 是在财政部内部追查金融犯罪的机构，OFAC 可能会将 Tornado Cash 视为“匿名服务提供商”，而不仅仅是“匿名服务提供商”。 软件”。当然，OFAC 没有对此提供任何详细分析，我们只是猜测，无法确切知道他们在多大程度上基于制裁进行这种区分。但鉴于 Tornado Cash 的去中心化、非托管、非托管性质，及其在结构上无法遵守制裁规定，如果 Tornado Cash 遵循与 DOJ 和 FinCEN 软件类似的准则，OFAC 似乎将 Tornado Cash 视为匿名服务提供商，而不是 Anonymous。

另一种更可能的解释是，OFAC 更关注 Tornado Cash 的使用——无论 Tornado Cash 的特征如何，Tornado Cash 经常被 Lazarus Group 和其他犯罪分子使用是一个确定的事实。 OFAC 可能不同于 FinCEN 标准，并且 OFAC 制裁无需与 BSA 合规问题具体相关。

最大的漏洞：DeFi 生态系统

OFAC 制裁的效果是显而易见的，尤其是对于 DeFi 协议，但更大的问题是，以中心化法币支持的稳定币为中心的 DeFi 体系可能存在严重问题。 多年来，很多人认为Circle和Tether可以随意将USDC和USDT用户列入黑名单，然后这些币就没有用了。

本周，Tornado Cash 事件让这个老问题重见天日。

然而，鉴于目前的情况，美国监管机构和政策制定者目前应该正在评估针对稳定币发行人的新规则。 这些规则可能很容易包括禁止将已发行的 Token 二次转移到黑名单地址，并且需要持续跟踪。 .