تورنادو کش چیست و چرا در مرحله آزمایشی است؟
تورنادو کش (Tornado Cash) یک میکسر غیرمتمرکز ارزهای دیجیتال است که بر روی اتریوم و سایر بلاکچینها ساخته شده و برای افزایش حریم خصوصی تراکنشها با جمعآوری و ترکیب داراییهای دیجیتال از طریق قراردادهای هوشمند طراحی شده است. این میکسر که بدون کنترل متمرکز کار میکند، از اثباتهای رمزنگاری برای شکستن پیوندهای درون زنجیرهای بین فرستندگان و گیرندگان استفاده میکند و در عین حال موجودی وجوه را حفظ میکند. این سیستم به جای کارمزدهای سنتی، از طریق مدیریت جامعه و کمکهای داوطلبانه حفظ میشود.
در آگوست ۲۰۲۲، دفتر کنترل داراییهای خارجی وزارت خزانهداری ایالات متحده (OFAC) شرکت Tornado Cash را تحریم کرد و ادعا کرد که این شرکت پولشویی بیش از ۱ میلیارد دلار وجوه غیرقانونی، از جمله درآمد حاصل از هکهای مجرمان سایبری کره شمالی (گروه لازاروس) و حملات باجافزاری را تسهیل کرده است. این اقدام بیسابقه، اولین باری بود که یک قرارداد هوشمند - نه فقط یک شخص یا نهاد - به فهرست تحریمهای OFAC اضافه شد.
مقامات هلندی بعداً الکسی پرتسف، توسعهدهنده Tornado Cash، را به اتهام پولشویی دستگیر کردند. محاکمه او که در سال ۲۰۲۴ ادامه دارد، سوالات مهمی را در مورد مسئولیت توسعهدهندگان در امور مالی غیرمتمرکز (DeFi) و نحوه نگاه تنظیمکنندگان به ابزارهای حریم خصوصی مطرح میکند.
مدل کسب و کار تورنادو کش: نحوه کار و دلیل جذب نهادهای نظارتی
۱. تورنادو کش چگونه پول درآورد؟
برخلاف کسبوکارهای سنتی، تورنادو کش مستقیماً کارمزد دریافت نمیکرد. در عوض، مدل درآمدی آن بر موارد زیر متکی بود:
- کمکهای داوطلبانه از کاربرانی که برای حریم خصوصی ارزش قائل بودند
- مشوقهای توکن نظارتی (TORN) برای مشارکت در پروتکل
از آنجایی که کاملاً غیرمتمرکز بود، هیچ شرکت یا تیم مرکزی وجود نداشت که مستقیماً از تراکنشها سود ببرد.
۲. چرا این مدل کسبوکار به پولشویی کمک میکند؟
- بدون بررسیهای KYC/AML: تورنادو کش کاربران را بررسی نمیکرد و به هر کسی - از جمله هکرها و نهادهای تحریمشده - اجازه استفاده از آن را میداد.
- ناشناس بودن بر اساس طراحی: برخلاف میکسرهای متمرکز (که میتوان آنها را خاموش کرد)، قراردادهای هوشمند Tornado Cash به صورت خودکار عمل میکردند و همین امر اجرای آنها را دشوار میکرد.
- پولشویی بین زنجیرهای: وجوه میتوانند در اتریوم، آربیتروم و سایر زنجیرهها با هم مخلوط شوند و ردیابی را پیچیده کنند.
چرا این موضوع برای عملیات رمزنگاری نهادی اهمیت دارد؟
اقدام اجرایی تورنادو کش (Tornado Cash) روشن میکند که اکنون قانونگذاران خواستار رعایت پیشگیرانه نه تنها در مورد هویت طرفهای مقابل، بلکه به طور حیاتی در مورد کل چرخه عمر تراکنشهای درون زنجیرهای هستند - تغییری که مؤسسات مسئول باید از طریق راهکارهای نظارتی و غربالگری قوی آن را بپذیرند.
تغییرات کلیدی در انطباق با قوانین:
از اجرای هویتمحور تا اجرای تراکنشمحور
- دیگر کافی نیست که هویت کاربران را تأیید کنید - شما باید رفتار درون زنجیرهای آنها را زیر نظر داشته باشید.
- تعامل با قراردادهای مجاز (حتی غیرمستقیم) میتواند خطرات انطباق را ایجاد کند.
قراردادهای هوشمند اکنون اهداف انطباق هستند
- تحریمهای OFAC علیه کد Tornado Cash، نه فقط سازندگان آن، بلکه سابقهای ایجاد کرد.
- اکنون موسسات باید تعاملات با قراردادهای هوشمند پرخطر را بررسی کنند، نه فقط کیف پولها.
انطباق عمومی = اعتماد و بقا
- پس از تحریمها، Circle (USDC)، dYdX و دیگران آدرسهای مرتبط با Tornado را به طور عمومی مسدود کردند تا از واکنشهای نظارتی جلوگیری کنند.
- سیاستهای غربالگری شما اکنون یک سیگنال عمومی برای نهادهای نظارتی، شرکا و سرمایهگذاران است.
درسهای کلیدی برای نهادها
پروندهی تورنادو کش (Tornado Cash) یک سابقهی مهم را ایجاد میکند: قانون به معنای مصونیت نیست. نهادهای نظارتی نشان دادهاند که حتی پروتکلهای کاملاً مستقل را نیز در صورت تسهیل فعالیتهای مجرمانه، تحریم خواهند کرد. این یعنی موسسات دیگر نمیتوانند فرض کنند که سیستمهای غیرمتمرکز یا غیرمتصدی فراتر از محدوده نظارتی عمل میکنند. راه حل در پیادهسازی سیستمهای امتیازدهی ریسک قراردادهای هوشمند نهفته است که به طور خودکار تعاملات با پروتکلهای پرخطر را علامتگذاری میکنند، چه این پروتکلها میکسر باشند، چه ابزارهای ناشناسسازی یا سایر برنامههای غیرمتمرکز بالقوه مشکلساز.
این تحریمها همچنین نشان میدهند که چگونه قرار گرفتن غیرمستقیم در معرض خطر، ریسک انطباق را ایجاد میکند. وجوهی که صرفاً از پروتکلهای تحریمشده عبور میکنند - حتی چندین تراکنش حذف شده - هنوز هم میتوانند تراکنشهای بعدی را آلوده کنند. این ریسک «گناه ناشی از ارتباط» مستلزم آن است که مؤسسات فراتر از لیستهای سیاه ساده آدرس عمل کنند. راهحل، تجزیه و تحلیل آلودگی چند مرحلهای است که وجوه را در چندین تراکنش و زنجیره ردیابی میکند تا منشأ مشکلساز را شناسایی کند. بدون این قابلیت، مؤسسات در معرض خطر پردازش ناآگاهانه وجوهی قرار میگیرند که ممکن است بعداً توسط تنظیمکنندهها آلوده تلقی شوند.
مهمترین درس این است که انطباق باید پیشگیرانه باشد نه واکنشی. در محیط نظارتی امروز، انتظار برای اقدامات اجرایی صریح قبل از اجرای کنترلها خیلی دیر است - آسیبهای اعتباری و قانونی از قبل وارد شده است. موسسات به سیستمهای نظارت بلادرنگ بلاکچین همراه با غربالگری خودکار تحریمها نیاز دارند تا تراکنشهای مشکلساز را قبل از اجرا شناسایی و مسدود کنند. این تغییر از انطباق پس از وقوع به کنترلهای پیشگیرانه، استاندارد جدیدی را برای عملیات رمزنگاری سازمانی نشان میدهد. سازمانهایی که اکنون این راهحلها را اجرا میکنند، در بهترین موقعیت برای پیمایش چشمانداز نظارتی در حال تحول قرار خواهند گرفت و در عین حال دسترسی به شرکای بانکی و زیرساختهای مالی سنتی را حفظ میکنند.
نتیجهگیری: آیندهی رمزارزهای نهادی از نظر طراحی، منطبق با قوانین است
تورنادو کش آخرین پروتکل دیفای نخواهد بود که با اقدامات نظارتی مواجه میشود. با تشدید استانداردهای جهانی AML، موسسات باید موارد زیر را اتخاذ کنند:
- راهکارهای KYT (شناسایی تراکنش) - جریان وجوه را به صورت آنی رصد کنید.
- انطباق به عنوان یک سرویس - غربالگری را به متخصصان برون سپاری کنید.
- زیرساخت آماده برای حسابرسی - پایبندی به قوانین OFAC، FATF و قوانین محلی را اثبات کنید.
چگونه ChainUp به موسسات کمک میکند تا پیشرو بمانند
زیرساخت انطباق ChainUp، مؤسسات را به ابزارهای لازم برای پیمایش در چشمانداز نظارتی امروز مجهز میکند:
- تحلیل رفتار درون زنجیرهای در بیش از ۲۰ زنجیره
- مجموعه قوانین از پیش ساخته شده مطابق با مقررات
- برچسبگذاری کیف پول و امتیازدهی به میزان ریسک برای شناسایی تراکنشهای پرخطر
- APIهای انطباق برای صرافیها، متولیان و پروتکلهای DeFi
آیندهی رمزارزهای نهادی چیزی بیش از سرعت را میطلبد - این امر مستلزم رعایت قوانین قابل حسابرسی در هر مرحله است. ChainUp این را ممکن میسازد. ما را کاوش کنید راه حل های انطباق امروز یا برنامه آزمایشی را برنامه ریزی کنید ببینیم چگونه به شرکتها کمک میکنیم تا ضمن حفظ کارایی عملیاتی، از الزامات نظارتی جلوتر بمانند.
