Was ist Tornado Cash?

Am 8. August 2022 erließ das US Office of Foreign Assets Control (OFAC) Sanktionen gegen nordkoreanische Gelder, die durch Hacks, Phishing-Betrug und andere illegale Maßnahmen erlangt wurden.

Seltsamerweise richteten sich die Sanktionen gegen Open-Source-Code, der den Schutz der Privatsphäre ermöglicht, und nicht gegen eine bestimmte Person und/oder Einrichtung.

Das hat natürlich eine ziemliche Kaltfront über alle Kryptowährungen gezogen, insbesondere über Circle – das Unternehmen, das $USDC verwaltet
Mit 52 Milliarden Dollar an $USDC (zum Zeitpunkt der Erstellung dieses Berichts) im Umlauf mit ungefähr 1,5 Millionen einzigartigen Inhabern.

Circle, der sich an die Sanktionen hält, hat den Tornado Cash $USDC-Pool sofort eingefroren. Centre, das Konsortium hinter $USDC, hat dies getan, indem es die von Tornado Cash kontrollierten Wallet-Adressen auf eine schwarze Liste gesetzt hat.

Die Politiker twittern darüber:

I sent a letter to Treasury Secretary Yellen regarding the unprecedented sanctioning of Tornado Cash. The growing adoption of decentralized technology will certainly raise new challenges for OFAC. Nonetheless, technology is neutral and the expectation of privacy is normal.⬇️ pic.twitter.com/0aN4a4A6tb

— Tom Emmer (@RepTomEmmer) August 23, 2022

Natürlich gibt es auch einige Präzedenzfälle in dieser Angelegenheit. Der US-Abgeordnete Tom Emmer erwähnt dies in seinem Schreiben an Janet Yellen ausdrücklich:

FinCEN-Leitfaden zur Anwendung der FinCEN-Vorschriften auf bestimmte Geschäftsmodelle mit virtuellen Währungen. In den Leitlinien wird zwischen „Anbietern von Anonymisierungsdiensten“ (einschließlich „Mixern“) und „Anbietern von Anonymisierungssoftware“ unterschieden. Der Leitfaden stellt klar, dass Anbieter von Anonymisierungsdiensten den Verpflichtungen des Bank Secrecy Act unterliegen, Anbieter von Anonymisierungssoftware hingegen nicht. Im Einzelnen beruht diese Unterscheidung auf der Tatsache, dass „Anbieter von Hilfsmitteln (Kommunikation, Hardware oder Software), die bei der Geldübermittlung eingesetzt werden können, wie z. B. Anonymisierungssoftware, im Handel und nicht bei der Geldübermittlung tätig sind“.

Ok, das ist eine Menge zu verarbeiten. Werfen wir einen Blick auf die wichtigsten Akteure:

Zentrum

Konsortium, das die Geschäftsabläufe von $USDC kontrolliert. Hat andere Mitglieder wie Coinbase und Circle.

Kreis

$USDC-Emittenten.

Tornado Cash

Auf GitHub gehostete Protokollsoftware zur Aktivierung der Privatsphäre.

Alexej Perzew

Gründer von Tornado Cash – verhaftet, derzeit in Untersuchungshaft der niederländischen Behörden. Er muss 90 Tage im Gefängnis bleiben, bis der Prozess beginnt. (24. August 2022)

DVRK (Nordkorea)

Bekannt für die Finanzierung der Lazarus-Gruppe.
Bekannt dafür, dass er Tornado Cash zur Geldwäsche in die DVRK verwendet.

• 2011 DDoS Südkorea
• 2014 Angriff auf Sony Pictures
• Mehrere weltweite Bankangriffe
• XMR/BTC Ransoming 2018
• März ’22 Ronin-Exploit
• Horizon Bridge Exploit ($ONE) Harmony Blockchain

Puh, nachdem wir nun die Liste der Spieler erstellt haben, wollen wir versuchen, die Situation zu analysieren. Ich neige dazu, mich in solchen Situationen an der Motivationstheorie zu orientieren.

Wir könnten zum Beispiel argumentieren, dass es das gibt, was Alexey sagt, was das OFAC sagen würde, und dann gibt es die Wahrheit. Was sind also die Beweggründe der wichtigsten Akteure?

DRRK

Nordkorea will Geld verdienen und hat Schwierigkeiten, mit einer minimalen Wirtschaft irgendeine Art von Reichtum zu erzeugen, also können wir sie in diesem Abschnitt sozusagen umgehen, da niemand ihre Motivation in diesem Szenario bestreitet. Die Lazarus Group ist ihr Baby, und sie versuchen nicht wirklich, das zu verbergen.

OFAC

Wahrscheinlich wollen sie die Botschaft vermitteln, dass DeFi kein einfaches Mittel ist, um illegale Gelder von sanktionierten Einrichtungen zu waschen oder Gelder zwischen den Feinden Amerikas weiterzuleiten, um finanzielle Sanktionen zu vermeiden. Es ist möglich, dass es hier darum geht, den Baum zu schütteln und zu sehen, wie weit sie gehen können, bevor sie durch den starken Schutz der US-Novelle aufgehalten werden. Die Sanktionierung von Personen und Einrichtungen ist eine Sache, die Sanktionierung von Open-Source-Code eine andere. Zumal es, wie bereits in diesem Artikel erwähnt, einen Präzedenzfall zu geben scheint.

Zentrum/Kreis

Ehrlich gesagt, wusste ich nichts über das Zentrum, bis ich anfing, diesen Artikel zu recherchieren. Ich wusste, dass Circle $USDC betreibt, aber offensichtlich haben sie mit diesem Konsortium einen internationalen Firmenmantel an der Spitze, und ich nehme an, dass es nur ein Haftungsfallschirm für Coinbase und Circle ist, falls sie jemals den Stecker für zukünftige Stablecoins unter dem Firmenmantel ziehen müssen. Meiner Meinung nach ist die Motivation hier eindeutig die Einhaltung von Vorschriften. Mit 53 Milliarden US-Dollar in $USDC ist es das Letzte, was man tun möchte, vor den Zwischenwahlen unerwünschte Aufmerksamkeit auf sich zu ziehen, und auf die Regulierungsstrukturen, für die man vermutlich hart lobbyiert.

Alexey Pertsev (Entwickler Tornado Cash)

Russischer Softwareentwickler mit Sitz in den Niederlanden. Es wurde behauptet, dass er für den russischen FSB gearbeitet hat. Derzeit ist es ihm nicht einmal gestattet, mit seiner Frau zu sprechen. Heutzutage könnte jeder für die CIA oder den FSB tätig sein – daher halte ich es für das Beste, für diesen Artikel einfach davon auszugehen, dass Alexey nicht für den FSB arbeitet – zumindest nicht direkt. Die Beweggründe können vielfältig sein: Sicherheit, Geld, Schutz.

Niederlande FIOD

Fiscal Information and Investigation Service. Die niederländische Organisation, die die Verhaftung von Pertsev angeordnet hat. Höchstwahrscheinlich arbeiten sie mit US-amerikanischen und/oder internationalen Partnern zusammen. Die Lazarus Group, die ihre Kryptowährungen über Tornado Cash wäscht, ist eine große Blamage für die Abteilungen für Finanzkriminalität weltweit. Es könnte auch ein klassischer Fall von „am Baum schütteln“ (Alexey) sein und sehen, was herausfällt. Die Spionage durch befreundete und nicht befreundete Staaten hat in den letzten zehn Jahren zugenommen, und angesichts des Krieges in der Ukraine ist es nicht schockierend, dass die Strafverfolgung zunimmt – ob gerechtfertigt oder nicht.

Kürzlich hörte ich mir das Video von Peter Van Valkenburgh vom Coin Center an, in dem er über die Tornado Cash-Sanktionen der OFAC sprach, die Amerikanern den Umgang mit dem Tornado Cash-Protokoll verbieten. Kürzlich gab es einen ähnlichen Vorfall, den er erwähnte: Blender.io wurde vor Tornado Cash auf die Sanktionsliste gesetzt.

Sanktioniert durch OFAC – Blender.io ist eine Organisation ohne eigene Rechtspersönlichkeit mit einigen Adressen, Namen, Aliasen und einer Reihe von Bitcoin-Adressen, die für die Nutzung des Blender.io-Dienstes relevant waren. Es handelte sich um einen zentralisierten Bitcoin-Mixer mit Depotfunktion. Jede Adresse auf der Liste hatte einen privaten Schlüssel, der die Bewegungen von dieser Adresse aus kontrollierte. Wenn Sie also Geld zum Mischen schickten, mischte die PERSON, die den privaten Schlüssel kontrollierte, die Gelder auf diesem Konto.

Diese OFAC-Sanktionen richten sich gegen MENSCHEN oder PERSONEN. Blender.io war im Grunde eine zentralisierte Börse. Nach den FinCEN-Vorschriften muss man sich technisch gesehen registrieren lassen – sie hatten also bereits eindeutig gegen das Gesetz verstoßen.

Zum Vergleich: Wir gehen weiter zu Tornado Cash. Hier wird das Unternehmen nicht gründlich beschrieben – Tornado Cash aka Tornado Cash Classic aka Tornada Cash Nova, Website Tornado.cash, 45 Ethereum-Smart-Contract-Adressen, ohne zusätzliche Hinweise.

Bei Tornado Cash handelt es sich um eine nicht-verwahrende Mischsoftware. Die Gelder, die Sie an diese Adressen senden, werden nicht von einer PERSON mit privaten Schlüsseln kontrolliert, sondern von den Smart Contracts, die wiederum auf der Ethereum-Blockchain ausgeführt werden.

Peter erwähnte auch einige frühere Präzedenzfälle:

Das Verbot der Veröffentlichung von Software ist ein Verbot der Meinungsäußerung“ (Bernstein vs. US DOJ)

Verbot von ansonsten legalen Transaktionen zur Wahrung der eigenen Privatsphäre und anonymen Äußerungen zu politischen Zwecken (Money of Speech Doctrines)

Bei mehreren Entwicklern, die an Software im Zusammenhang mit dem Tornado Cash-Protokoll arbeiten, wurden die GitHub-Konten geschlossen. Dies wäre der abschreckende Angriff auf die Redefreiheit, den Peter in seiner Präsentation erwähnt.

Peter weist auch darauf hin, dass, auch wenn der Aufbau eines Falles in Bezug auf eine Person, die auf einer OFAC-Sanktionsliste steht, aus Gründen der nationalen Sicherheit geheim erfolgt, die PERSONEN zumindest das Recht haben, die Sanktion anzufechten (z. B. die beiden Iraner, die auf der SDN-Liste stehen).

Wer hat das Recht, die Sanktion anzufechten, die gegen einen autonomen intelligenten Vertrag verhängt wurde?“ – Peter Van Valkenburgh.

Dies ist vergleichbar mit dem Verbot von Open-Source-Software zum Schutz der Privatsphäre.

Ok, das ist eine Menge zu lesen. Wenn Sie so weit gekommen sind, fragen Sie sich wahrscheinlich: „Na und!“, „So etwas passiert immer, und die US-Regierung wird so handeln, wie sie es immer tut.“

Doch das ist nicht wahr, meine Freunde. Auf dem Weg in die neue Welt der hohen Inflation, der geringen Beschäftigung und der hohen Nachfrage gibt es einen gemeinsamen Nenner, der alle großen politischen Entwürfe der USA vereint.

EINNAHMENERZEUGER (d.h. Steuern). AKA Steuern, die den Amerikanern nicht wirklich auffallen oder die ihnen egal sind.

Beispiele dafür sind Steuern auf Marihuana und Esswaren, Steuern auf Tabak, Steuern auf Benzin (bis zu einem gewissen Grad) und so weiter. Sogenannte Verbrauchssteuern können ein Geschenk des Himmels für eine Regierung sein, die in Defiziten und Schulden schwimmt, egal ob Republikaner oder Demokraten.

Was ist also die Lösung? Ich glaube, die Lösung besteht darin, der US-Regierung zu beweisen, dass sie mehr Geld verdienen kann, wenn sie Lösungen zum Schutz der Privatsphäre unterstützt, die zum Aufbau einer riesigen digitalen Wirtschaft in den USA beitragen, als wenn sie schwerwiegende, die Privatsphäre zerstörende Sanktionen verhängt, die leicht nuancierter, klarer definiert und wirtschaftlich vorteilhafter sein könnten.

Die wirtschaftlichen Argumente werden hier den Ausschlag geben, nicht die Bedenken hinsichtlich des Datenschutzes. Geld regiert die Welt, und das OFAC oder welche Behörde auch immer sich in ihrer Zuständigkeit bedroht fühlt, wird weiterhin auf Krypto, Web3 und sogar Web2 herumtrampeln, bis eine vereinte Front von Anwälten, Lobbyisten und Politikern in der Lage ist, einen klaren Weg zu einer Krypto-Konsumsteuer aufzuzeigen, die nicht in den Fluren des IRS stecken bleibt.

Wie es so schön heißt: „Zeig mir das Geld!“

Bob