什么是隐私混币协议Tornado Cash？| Tokenview

Posted 2023-04-03 Tokenview

Tornado Cash工作原理

Tornado Cash (Tornado) 是一种在以太坊区块链上运行的虚拟货币混合器，通过混淆其来源、目的地和交易对手，不加选择地促进匿名交易，而不试图确定其来源。它通过对零知识证明的创新使用，能够以不可追溯的方式将ETH以及ERC20代币（目前支持DAI，cDAI，USDC，USDT，WBTC）发送到任何地址。也就是说，Tornado 接收各种交易并将它们混合在一起，然后再将它们传输给各自的接收者。虽然据称目的是增加隐私，但像 Tornado 这样的混合器通常被非法行为者用来洗钱，尤其是那些在重大抢劫中被盗的资金。

Tornado Cash如何实现隐私保护？

Tornado Cash是一个为以太坊用户提供隐私保护的开源软件项目。与许多此类项目一样，Tornado Cash不是法律实体，而是由不同贡献者群体多年来开发的几个开源软件库。这些贡献者已发布并提供Tornado Cash作为以太坊区块链上的智能合约集合作为一般用途。用户可将ETH或者其他代币发送到Tornado提供的一个智能合约上，并可再提款至不同的地址上，这样就打破了源地址和目标地址之间的链上链接从而提高了交易隐私。

Tornado实现路径如下：用户在存款时需要生成一个秘密（secret），并将其哈希值连同存款的数额发送到 Tornado 的智能合约中。合约接收存款后，将其承诺也添加到合约的存款列表中。日后，当用户想要提款时，需要向合约提供一个证明，证明其拥有一个secret，能和智能合约中的存款列表中未被花费的承诺（commitment）对应起来。得益于零知识证明 技术的加持，Tornado 可以在不公开这个secret与哪笔资金相关的条件下完成匹配。Tornado智能合约将检查这个证明，然后将存款金额转移到指定的提款地址。而对于外部的观察者来说，无从得知这笔提款来自哪笔存款。

Tornado Cash核心合约：Pools

Tornado Cash pools是智能合约，使用户能够在以太坊上进行私秘交易。当用户使用时，Pool将自动执行两种支持的操作之一：“存款”或“取款”。这些操作一起允许用户从一个地址存入代币，然后将同样的代币提取到另一个地址。至关重要的是，即使这些存款和取款事件公开发生在以太坊的透明分类账上，存款和取款地址之间的任何公共链接都被切断了。用户可以提取和使用他们的资金，而不必担心将他们的整个财务历史暴露给第三方。

为了支持存款和取款操作，这些智能合约编码了进一步定义其功能的严格规则。这些规则自动应用于存款和取款操作，以维护所有Tornado Cash pool共享的一个非常重要的属性：用户只能提取他们最初存放的特定代币。

此属性会自动针对池的所有操作强制执行，并确保Tornado Cash池完全是非托管的。也就是说，存入并随后提取代币的用户保持对其代币的完全所有权和控制权，即使它们混入过池子。用户在任何时候都不需要将其代币的控制权交给任何人。

美国财政部制裁 Tornado

2022年8月，美国财政部外国资产控制办公室 (OFAC) 宣布制裁混币器Tornado Cash，将Tornado Cash 相关的USDC和ETH地址添加到特别指定国民 (Specially Designated Nationals, SDN) 名单中。在发布的公告中，OFAC禁止美国居民使用Tornado Cash。Tornado Cash一直以来是一些去中心化金融黑客攻击和利用的核心。自2019年以来，个人和团体使用该混和器清洗了价值超过70亿美元的加密货币。

“尽管公众另有保证，但Tornado Cash 一再未能实施有效控制措施，以阻止其定期为恶意网络行为者洗钱，并且没有采取基本措施来解决其风险，财政部将继续积极采取行动，打击为犯罪分子和协助犯罪分子洗钱的混币者。”负责恐怖主义和金融情报的美国财政部副部长Brian Nelson表示。

此消息一出，USDC稳定币发行方Circle也冻结了价值超过75,000 USDC 的资金，这些资金与OFAC批准的列入SDN名单中的44个Tornado Cash地址有关。

随着加密市场监管制度的逐渐完善，隐私交易越来越受到重视。此前几年里，Tornado已经成为区块链用户（合法和非法用户）的默认平台，用以保护交易中的隐私。区块链交易对隐私的需求尤其迫切，因为所有交易都是公众可见的。没有Tornado来混合资金，区块链要实现隐私将变得更加复杂。

Tornado Cash遭制裁后，谁最难受？

自8月8日美国财政部外国资产控制办公室 （OFAC） 宣布制裁混币器Tornado Cash后，不少加密资产服务商纷纷与OFAC列出的受制裁地址「划清界限」，甚至直接冻结了与这些地址有交易痕迹的地址账户。

为遵守合规、正常运行，加密服务商的行为造成了用户麻烦，一些没有直接使用过Tornado Cash的用户的资产也被冻结。制裁行动正在波及更广泛的加密市场，特别是DeFi。

由于大量DeFi应用支持美元稳定币USDC，该中心化美元稳定币的发行方Circle冻结受制裁地址后引发加密社区担忧。行业人士认为，稳定币中心化发行方的行为很可能导致DeFi的溃败。

去中心化稳定币DAI的发行协议MakerDAO开始意识到风险性，其联合创始人建议DAI「去美元化」。而对审查的担忧开始因Tornado Cash事件蔓延向以太坊社区。

超6.74万ETH从Tornado Cash流出

Tornado Cash被美国财政部外国资产控制办公室（OFAC）制裁 后，直接打击了该工具发行的原生代币TORN的价格。第三方加密资产数据平台显示，TORN 的交易价格在8.83 美元附近，在过去20多天里下跌了71%。

2019年上线的Tornado Cash是以太坊上首批提供私密交易的去中心化应用程序之一，它接受用户匿名支付ETH版的加密资产后将它们合并到诸多地址后并进行混合，从而达到无法确定加密资产原始所有者的目的，以此来为那些重视隐私的人提供投资和利用加密资产的方式。

数据平台Dune Analytics显示，Tornado Cash内有近348万ETH存款，存入的总额为76亿美元。

执行制裁Tornado Cash的监管机构是美国财政部海外资产控制办公室（OFAC），该机构的使命之一是对威胁美国国家安全和对外政策的经济和贸易执行制裁，包括恐怖主义、麻醉品交易、跨国毒品、大规模杀伤性武器扩散等威胁。

8月8日后，俗称混币器的Tornado Cash及与它相关的44个以太坊地址被列入「美国特别制定国民名单」中，拥有这些地址的个人和组织的财产及权益将被冻结，与这些地址有关的个人或实体业不得与它们交易。制裁的原因主要是Tornado Cash正在成为犯罪分子利用加密资产洗钱的工具。

8月 24 日，区块链安全服务商 PeckShield 在社交媒体上披露，自 Tornado Cash 被列入制裁名单以来，该平台已流出 6.74 万枚 ETH，协议合约内 ETH 数量从 18.95 万枚降至 12.21 万枚，降幅达 36%。

Dune Analytics统计的出逃Tornado的ETH价值

Dune Analytics数据统计，自Tornado Cash被制裁后，出逃的ETH价值超2.5亿美元。Tornado成为OFAC的眼中钉后，连锁反应不断出现。

8月8日，合规美元稳定币USDC的发行方Circle冻结了Tornado Cash 用户钱包地址中的USDC资金。8月9日，大规模的「投毒」事件发生——有人将与该工具有关地址内的加密资产发送到了别人的地址内，造成他人的加密钱包受到污染，导致大量的地址被DeFi协议封禁了前端交互功能。

这也说明，中心化的、去中心化的加密资产服务商都受到了此次制裁事件的影响，而更深远的担忧正在出现，最焦虑的是DeFi协议们。

Tornado Cash被制裁将如何影响DeFi？

要知道，搭建在以太坊上链上的Tornado Cash可以混合一切符合以太坊智能合约标准的加密资产，这就直接导致了以太坊链上最主要的应用场景DeFi协议们将受到制裁事件的影响。虽然ETH是去中心化流通的，但DeFi中的其他主流基础资产USDC、USDT等美元稳定币是利用以太坊网络生成的，而它们的发行主体是中心化的公司Circle和Tether。

美元稳定币可以说是DeFi当中最重要的资产基建，无论是当前应用最广泛的加密资产去中心化交易应用（如Uniswap）、借贷应用（如Aave）还是合成资产应用（如Curve），都需要美元稳定币的介入，因为用户除了需要一个衡量工具来明确自己所拥有的加密资产价值外，稳定币还是DeFi应用内重要的结算资产和质押资产。

就连以太坊链上最大的去中心化美元稳定币DAI都允许质押USDC、USDT来生成，它的价格也直接与美元挂钩。

数据平台DeFiLlama显示，截至8月31日，DAI的发行协议MakerDAO的质押总价值（TVL）为80.6亿美元，其中37.7亿美元的质押资产是USDC，占到了总TVL的46.7%。在MakerDAO的整个质押历史记录中，USDC质押率的高位时常占到一半以上。

MakerDAO内质押最多的资产是USDC

MakerDAO是以太坊DeFi市场中最重要的组成，长久以来，它是该市场资金规模最大的DeFi应用。仅8月31日一天，它的TVL就占到了整个以太坊DeFi市场的13.37%，由它生成的DAI流向了绝大多数的DeFi应用中。

Tornado Cash被制裁后，Circle封禁用户地址的行为说明，全球最大、最著名的美元稳定币发行主体有能力立即冻结任何人的帐户。这暴露出一个苗头，审查机关可以直接通过监管中心化的稳定币发行主体来干预DeFi。

一些行业人士担心，如果Circle被迫冻结更多资产，可能会引发多米诺骨牌效应，摧毁整个DeFi：由于USDC被用于Uniswap交易、Aave贷款抵押、DAI稳定币，假如政府决定取缔DeFi的三大支柱，而Circle同意了，那么整个DeFi行业将立即崩溃，因为冻结的资金无法再支撑DeFi应用内资产的自由流动，流动性受限时，加密金融的风险随之而来。

加密社区再现抗审查舆论

MakerDAO深知自身对于以太坊DeFi的角色，它已经从Tornado Cash事件中看到了隐患。

8月26日，MakerDAO的联合创始人Rune Christensen在他的博客文章中建议，DAI脱锚美元，协议要继续走去中心化的道路，以限制未来潜在的审查攻击面。

Christensen特别对DAI严重依赖 USDC表示了担忧，因为Circle在Tornado Cash事件中的行为已经表明会按照美国法律行事，「我们低估了风险加权资产（RWA）的影响，对加密资产的实体打击可以在没有提前通知的情况下发生，即使是合法、无辜的用户也无从幸免。这违背了我们过去理解RWA风险的两个核心假设，威权主义的威胁比我们预想的要严重。」

他认为，去中心化的MakerDAO需要减少监管打击对协议的影响，「唯一的选择是通过减少RWA敞口到总抵押品的最大固定百分比，以限制攻击面——这需要DAI自由浮动，远离美元。」 由于DAI是在以太坊上去中心化发行的，Christensen在提到MakerDAO作为一个链上协议「无法遵守监管的要求」时表示，「我们必须选择去中心化的道路，这一直是DAI的意图和目的。」

对审查的担忧甚至已经开始从DeFi层面蔓延至以太坊社区。虽然，只要区块链的可操作性不消失，智能合约就会长久地运行下去，包括各种DeFi应用和Tornado Cash，但如果监管通过制裁区块链的节点服务商干预以太坊，社区该怎么应对？

已经有人在以太坊社区以投票的方式提出了这种假设。作为应对方案，一种是将这种审查制度视为对以太坊的攻击，然后通过广泛共识去烧毁被控节点的权益；另一种是容忍审查制度。

不少人将票投给了抗审查的方案，以太坊创始人 Vitalik Buterin在社交网络上亮出了他的立场——将控制节点的审查视为对以太坊的攻击，并对这些验证者进行惩罚，以避免以太坊「被掌控」。同时，Vitalik还表示，「加密世界支持自由拥有私有财产权，而不是由那些拿着『枪』的人决定炸掉别人的房子，偷走别人的冰箱。」

一直以来，「去中心化」就被视作抗审查的核心，它以分散对抗集中，这种抗性更多地体现在技术层面，部分体现在政治层面。比如，避免一个大型服务器被攻击而导致整个网络的瘫痪。

以太坊向PoS机制转型时，也在网络合并期间向用户建议，最好能运行一个节点，这对保护以太坊网络的去中心化运行、保护用户的资产安全十分有价值。Tornado Cash受制裁所带来的对隐私保护、对区块链生态的打击，或将让加密社区更加珍视「去中心化」的价值。

（声明：请读者严格遵守所在地法律法规，本文不代表任何投资建议）

你认为以太坊能否被监管部门控制？