Многие криптовалюты псевдоанонимны. Чтобы сохранять конфиденциальность при проведении операций с ними, нужно использовать дополнительные инструменты, например, миксеры. Платформы помогают «стереть» связь между отправителем и получателем активов. Мы решили разобраться в том, как работает один из самых популярных миксеров на рынке – Tornado Cash
Что такое Tornado Cash
Tornado Cash – это полностью децентрализованный некастодиальный протокол для проведения анонимных операций. Задача платформы – обеспечить конфиденциальность переводов через прерывание стандартной цепочки отправитель – получатель. Такие проекты в криптопространстве называют миксерами.
Разработчики предлагают пользователям две версии Tornado Cash: Classic и экспериментальную Nova (поддерживает технологию защищенных переводов и операции с произвольными суммами).
Скрин с сайта Tornadо Cash
Запуск первой версии протокола состоялся в августе 2019 года. Проект быстро привлек внимание аудитории. В том числе, разработками Tornado Cash заинтересовался один из создателей второй по капитализации криптовалюты Ethereum Виталик Бутерин.
Первая версия платформы прошла аудит безопасности.
Как работает Tornado Cash
Платформа повышает анонимность операций за счет подмены адресов. Например, пользователю А нужно отправить 25 Ethereum другу B, но сделать это нужно анонимно. Чтобы сохранить конфиденциальность, А отправляет криптовалюту на Tornado Cash. Платформа, в свою очередь, переводит монеты B, но с другого адреса. Таким образом платформа разрывает прямую цепочку между А и B, позволяя отправителю сохранить конфиденциальность.
Схема работы миксеров
Вот как выглядит техническая сторона процесса:
- Пользователь отправляет средства, которые ему нужно перевести, на платформу.
- Tornado Cash депонирует все активы в пулах, которые работают на смарт-контрактах.
- В момент перевода пользователем средств в пул система генерирует для него приватную заметку Tоrnado Cash Note. Она представляет собой закрытый ключ, при помощи которого можно получить доступ к своим активам.
- Чтобы провести операцию, пользователь предоставляет Tоrnado Cash Note.
- Платформа берет запрошенный на перевод объем средств из пула и отправляет его получателю с нового адреса.
Обычно процесс перевода средств через Tоrnado Cash занимает несколько минут.
По состоянию на момент написания обзора платформа работает в сетях нескольких криптовалют: Ethereum, Binance Smart Chain, Polygon, Optimism, Avalanche, Arbitrum One, Gnosis Chain и Ethereum Goerli.
Сети Tornadо Cash
Tornado Cash поддерживает анонимность транзакций при помощи технологии zk-SNARK, которая обеспечивает доказательства с нулевым разглашением (zero-knowledge proofs). Это криптографический протокол, который позволяет одной из сторон подтверждать истинность утверждения другой стороне без раскрытия дополнительной информации.
Технически Tоrnado Cash – это децентрализованная автономная организация (DAO), управление которой находится в руках пользователей.
Криптовалюта Tornado Cash (TORN)
У протокола есть собственная криптовалюта – TORN. Монеты представляют собой токены управления. Их владельцы могут принимать участие в голосованиях для принятия решений о дальнейшей судьбе проекта.
Информация о криптовалюте TORN. Источник: CoinMarketCap
Создавать предложения по управлению протоколом могут пользователи, на счету которых свыше 1 тыс. TORN. Период голосования по предложениям – 3 дня.
Эмиссия TORN ограничена. Всего разработчики выпустили 10 млн управленческих токенов. До 18 декабря 2021 года монеты TORN можно было майнить.
График TORN. Источник: CoinMarketCap
Разработчики обращают внимание на то, что TORN не стоит расценивать как инструмент для привлечения средств в проект. Токеномика криптовалюты выглядит следующим образом:
- 5% (500 тыс. TORN) направили на аиродроп, ориентированный на первых пользователей Ethereum-пулов Tornado.Cash.
- 10% (1 млн TORN) разработчики выделили в качестве награды майнерам.
- 55% (5,5 млн TORN) отправили в валютный резерв DAO. Период постепенной разблокировки средств – 5 лет.
- 30% (3 млн TORN) получили разработчики-основатели и ранние сторонники проекта. Период разблокировки средств – 3 года с разрывом в 1 год.
Токеномика TORN
Пообщаться с другими держателями криптовалюты TORN можно на специальном форуме сообщества.
Tornado Cash: как пользоваться
Рассмотрим шаги, которые нужно пройти пользователю, на примере Nova-версии протокола.
1. Регистрация. Система предлагает на выбор два варианта: через криптокошелек MetaMask или приватный ключ.
2. Внос средств.
3. Запрос проведения нужной операции (перевод или вывод активов).
Интерфейс Tоrnado Cash Nova
Интерфейс платформы поддерживает только английский. При этом первая версия протокола переведена на русский.
Рекомендации разработчиков
По словам создателей проекта, для сохранения полной анонимности при работе с Tornado Cash нужно следовать ряду дополнительных правил, включая следующие:
1. Выдерживать временной промежуток между депозитом средств на платформе и их выводом.
За это время система смешает активы пользователя с другими монетами из пула. Создатель проекта по выявлению скамов и ошибок разработчиков telescr.in, известный в криптосообществе под ником Gettocat, рекомендует ждать не менее 24 часов.
Схема работы Tоrnado Cash: внеси на депозит, подожди, выводи
2. Использовать дополнительные инструменты защиты конфиденциальности.
Разработчики рекомендуют использовать VPN или браузер Tor, чтобы скрывать IP. Процедура необходима, чтобы сохранить анонимность во время вывода средств.
3. Очищать файлы cookie.
Команда проекта призывает очищать файлы cookie для децентрализованных приложений (dApp) перед использованием нового адреса. В противном случае dApp может сопоставить адреса, что приведет к деанонимизации.
Также разработчики призывают хранить Tornado Cash Note в безопасном месте.
Tornado Cash после цензуры
Последняя версия сообщества должна быть доступна по адресу:
- Сlassic: tornadocashcommunity.eth.link
- Nova: nova.tornadocashcommunity.eth.link
Tornado Cash атаковали, злоумышленник получил полный контроль над управлением протокола
Злоумышленник присвоил себе 1 200 000 голосов и получил контроль над протоколом.
Также он получил 483 000 TORN из хранилища управления. 379 300 TORN хакер продал за 375 ETH (около $680 000). Binance приостановила депозиты TORN.
Ситуация почти безвыходная, разработчики пока не знают, как вернуть управление над протоколом. Просят помощи у Binance, так как она является крупнейшим держателем TORN.
Tornado Cash после цензуры – ссылка на руководство по использованию Tornado Cash https://hackmd.io/@gozzy/tornado-cash-после-цензуры
⛔️ Сервер Tornado Cash в Discord был удален, форум управления также закрыт.
👮♂️ Связанного с Tornado Cash разработчика арестовали в Нидерландах.
🏛 Участники Tornado Cash DAO обсуждали на форуме управления, могут ли они бороться с санкциями. Один из участников предложил DAO собрать средства от имени Tornado Cash и нанять команду юристов для подачи иска в Верховный суд США.