混币平台Tornado Cash遭美财政部制裁，隐私交易的下一步在哪里？

被誉为「隐私交易天堂」的 Tornado Cash，正面临着诞生以来最大的一场危机。

北京时间 8 月 8 日晚，美国财政部官网发布公告称，其下属的海外资产控制办公室（OFAC）已将混币平台 Tornado Cash 纳入制裁名单（SDN），包括其网站本身以及 39 个以太坊和 6 个 USDC 钱包地址。

根据公告，“美国个人和实体不得与 Tornado Cash 或与协议相关的任何以太坊钱包地址进行交互”

混币界的“王者” Tornado Cash

我们先来看看 Tornado Cash 是什么？

Tornado Cash 是一种完全去中心化的非托管混币协议，通过打破源地址和目标地址之间的链上链接来提高交易隐私。

比如我想匿名给小知妹发送 1 ETH，我就先把 1 ETH 转给 Tornado Cash，再由 Tornado Cash 把这1 ETH转给小知妹。

由于有很多其他人都在向其中转入 1 ETH 或者转出 1 ETH，所以没人知道我的那笔资金究竟去向哪里，也没人知道小知妹收到的那笔资金来自何处。

Tornado Cash 是使用智能合约实现这一点的，在这里，智能合约充当了一个混合所有存入资产的池，当你将资金放入池中（即存款）时，就会生成私人凭据（随机密钥），证明你已执行了存款操作。而后，此私人凭据作为你提款时的私钥，合约将 ETH 或其他代币转移给指定的接收地址，同一用户可以使用不同的提款地址。

举个例子，小蜜帆在公司成立了一个小金库，参与这个小金库的人可以往里面存固定金额的钱，比如我存入了100元人民币，存钱之后就得到了一张收据。

当我想要给小知妹匿名转账时，我就拿着之前存款的收据让小蜜帆直接从小金库里把100元人民币转给小知妹。

这样对于外界来说，看到的只是小知妹从小金库中得到了100元人民币，而由于公司里的很多人都往小金库里存了同样金额的钱，那么别人是不知道小知妹的钱来自谁手。

Tornado Cash 就是通过类似的方式，切断了链上交流源地址和目标地址之间的关联。

为何被封？隐私和监管之间的暗战

根据美国财政部发布的公告，制裁 Tornado Cash 的理由是，“Tornado Cash 始终未能有效阻止黑客洗钱行为，且没有采取基本措施来解决该风险”。

一边是洗钱，一边是监管，这也几乎是所有区块链隐私项目所面临的困境。平台几乎无法对用户合理的隐私行为同非法的洗钱行为区分开来，尺度太严，则会导致用户弃用，尺度太松，则会遭到监管机构的制裁重击。

在虚拟货币发展的早期，一些主打隐私功能的匿名币曾被洗钱者广泛使用，但是随着监管机构对各大交易所的施压，使得匿名币的使用和变现越来越困难，增加了使用匿名币进行洗钱的难度。

目前，混币平台已经成为洗钱的主要途径之一。据知帆安全团队统计，就在 2022 年上半年，各类安全事件中就有超过 70% 的资金流入 Tornado Cash 平台进行洗钱。

美国财政部也在报告中提到，自 2019 年以来，个人和团体使用该协议清洗了价值超过 70 亿美元的加密货币，并举出了多项近期 Tornado cash 在 Defi 攻击事件中遭利用的案例，如：

2 月对 Wormhole 的 3.75 亿美元攻击

3 月底的 6.2 亿 Ronin 桥攻击

6 月对 Horizon 桥的 1 亿美元攻击

Tornado Cash 并非首个遭到监管机构制裁的混币平台，此前 Blender.io 混币平台同样遭到过制裁。

市场反应：资金出逃，币价下跌

在制裁消息传出后，Tornado Cash 并未进行官方回应。

不过平台的使用者已经开始“用脚投票”，据知帆安全团队统计，Tornado Cash 相关智能合约的资金流出量明显增多，以 0xA160cdAB225685dA1d56aa342Ad8841c3b53f291 合约为例，在 8 月 8 日和 9 日两天中流出的资金超过 20,000 ETH，金额超过 3000 万美元。

Tornado Cash 平台发行的治理代币 TORN 的价格走势也体现了市场和用户对平台前景的担忧，在消息传出后，TORN 代币的价格已经下跌了近 25%。

此外，其他一些虚拟货币项目或平台也开始与 Tornado Cash “划清界限”。制裁出台后，USDC 稳定币的母公司 Circle 冻结了 Tornado Cash 上的所有 USDC，并将相关地址列入黑名单。

隐私交易的下一步

美国方面的制裁只是禁止美国个人或公司使用 Tornado Cash 平台，因此对于 Tornado Cash 来说还不算是“世界末日”。目前的影响仅限于用户数量减少、匿名池内资金量减少、可支持的币种减少等方面。

但是长远来看，对虚拟货币的监管是一个大趋势，这一行业想要更加深入的进入主流人群，就必须要积极拥抱监管，因此欧洲或其他司法管辖区同样也有可能照搬美国的监管政策，对 Tornado Cash 等涉及洗钱行为的应用施加制裁。

从混币领域看，有可能会出现新的混币平台分流从 Tornado Cash 出走的洗钱需求；从区块链隐私领域看，需要洗钱的非法资金可能会进入其他可能进行洗钱的平台，比如某些换币平台。

不过不管隐私技术怎么发展，监管政策如何严厉，隐私和监管的暗战仍将持续进行。就在 Tornado Cash 被制裁后两天，DeFi 平台 Curve 遭到攻击，被盗资金仍有部分流入 Tornado Cash。