Tornado Cash responsable de l'arrêt des activités illicites, selon des responsables

La décision du département du Trésor de sanctionner un deuxième service de mixage de crypto a envoyé les passionnés de blockchain et les chauvins de la vie privée dans un tollé cette semaine. 

Le lundi, Tornado Cash, un service de mélange de crypto-monnaies prétendument utilisé pour blanchir des fonds volés liés à des piratages majeurs, a été ajouté à la liste des ressortissants spécialement désignés (SDN) de l'Office of Foreign Asset Control, ainsi que 45 adresses de portefeuille Ethereum associées. 

"La désignation de Tornado Cash par l'OFAC est un moment crucial dans la lutte contre la criminalité basée sur la crypto-monnaie", a déclaré un rapport de la société d'analyse blockchain Chainalysis a déclaré. 

"D'une part, c'est particulièrement opportun : plus de crypto-monnaies sont volées que jamais, et dans presque tous les piratages que nous avons observés cette année, Tornado Cash a reçu au moins une partie des fonds volés."

Le Trésor allègue qu'un groupe de piratage parrainé par la Corée du Nord Groupe Lazarus, qui en mars a volé plus de 620 millions de dollars en crypto-monnaie au protocole Ronin Bridge, a tenté de dissimuler l'origine des fonds avec Tornado Cash. Chainalysis est d'accord. 

"Le groupe Lazarus est l'un des plus grands auteurs de ces piratages [de la finance décentralisée]", a déclaré Chainalysis dans son rapport. "Peu de temps après le vol du Ronin Bridge, les pirates ont envoyé une grande partie de ces fonds à Tornado Cash afin d'être blanchis." 

Pas le premier service de mixage ciblé  

Ce n'est pas la première fois que l'OFAC sanctionne un mélangeur de crypto-monnaie. En mai, des responsables ont pris pour cible Blender.io, un service centralisé que Lazarus Group aurait également utilisé pour dissimuler des fonds volés. Mais Tornado Cash est différent, disent certains experts. 

"Blender.io a été désigné en mai de cette année, mais c'est différent et d'une manière assez significative, c'est-à-dire qu'il s'agissait d'un service de garde centralisé et c'est juste un code", a déclaré Michael Mosier, ancien chef adjoint du ministère de la Justice. section du blanchiment d'argent et du recouvrement d'avoirs, a déclaré lors d'une Espaces Twitter débat vendredi.

En tant que service de mixage intelligent basé sur des contrats, Tornado Cash peut continuer à fonctionner sans acteurs individuels, insistent ceux qui s'opposent aux sanctions. C'est un argument que le co-fondateur de Tornado Cash, Roman Semenov, a longtemps s'est utilisé, mais d'autres ont exprimé des doutes sur ce raisonnement. 

"Je ne pense pas personnellement, bien que nous travaillions toujours sur des arguments … que vous pouvez nécessairement faire valoir un argument particulièrement fort selon lequel Tornado Cash n'est pas une entité", a déclaré Peter Van Valkenburgh, directeur de la recherche au Coin Center, lors de la conférence. Espaces Twitter. "Pour autant que je sache, Blender.io n'a été incorporé dans aucune juridiction légale non plus." 

Certaines personnes conservent un niveau de contrôle sur les clés d'administration de Tornado Cash, a déclaré Van Valkenburgh, leur permettant d'apporter des modifications au code et seraient donc «l'entité» aux yeux du gouvernement. 

Cela devient cependant trouble, a ajouté Van Valkenburgh, car Tornado Cash, en tant que code, n'est pas en soi une « propriété ». 

"Ce serait presque comme si nous avions découvert que Phillips, la personne qui a inventé le tournevis cruciforme, avait fait quelque chose de très, très mauvais, et nous avons sanctionné ses comptes bancaires, mais nous avons également dit que personne n'est plus autorisé à utiliser des tournevis cruciformes. ," il a dit. 

Les sanctions générales ont des conséquences collatérales, a déclaré Rebecca Rettig, avocate générale chez Aave, lors des Twitter Spaces. Cibler chaque portefeuille qui est entré en contact avec des fonds de Tornado Cash, quelle que soit la distance, est toujours un scénario hypothétique, mais c'est un scénario qui pourrait avoir un impact négatif important, a déclaré Rettig. 

"Le processus de réflexion sur ce que seraient toutes les conséquences imprévues était très étroit ici, car cela semble être une réaction très sévère à un logiciel utilisé pour une activité illicite", a-t-elle ajouté. 

Responsabilité de conformité de Tornado Cash 

La décision de l'OFAC suggère que tous les protocoles, décentralisés ou non, sont soumis aux mêmes obligations de conformité, selon le rapport de Chainalysis. Il est de la responsabilité du mélangeur lui-même d'arrêter les activités illicites, disent les responsables. 

"Malgré les assurances publiques contraires, Tornado Cash a échoué à plusieurs reprises à imposer des contrôles efficaces destinés à l'empêcher de blanchir régulièrement des fonds pour des cyberacteurs malveillants et sans mesures de base pour faire face à ses risques", Brian Nelson, sous-secrétaire au Trésor pour le terrorisme et renseignement financier, a déclaré après l'annonce des sanctions. 

Depuis son lancement en août 2019, Tornado Cash a reçu plus de 7.6 milliards de dollars d'éther, "dont une partie importante provient de sources illicites ou à haut risque", note le rapport de Chainalysis. Sur ce chiffre, environ 18 % des fonds provenaient d'entités sanctionnées, mais, note le rapport, la quasi-totalité des fonds ont été reçus avant que les entités ne soient ajoutées à la liste des sanctions. 

Selon Chainalysis, moins de 11% des fonds reçus par le service de mixage crypto Tornado Cash ont été volés à d'autres échanges et protocoles de crypto-monnaie.

Recevez chaque soir les meilleures nouvelles et informations cryptographiques de la journée dans votre boîte de réception. Abonnez-vous à la newsletter gratuite de Blockworks maintenant.