Что такое криптовалютные миксеры и как они работают?

Tornado Cash и аналогичные сервисы “смешали” миллиарды долларов в криптовалюте — большую часть для законного использования, а некоторые для сокрытия средств, украденных хакерами.

Министерство финансов ввело санкции против Tornado Cash, сервиса смешивания монет Ethereum, фактически запретив американцам его использовать. Но что делает Tornando Cash и, в более широком смысле, зачем кому-то понадобилось использовать миксеры монет? В этой статье мы рассмотрим технологию, лежащую в основе миксеров, а также их законное и незаконное использование.

Запущенный в 2019 году Tornado Cash представляет собой блокчейн-протокол для отправки и получения анонимных транзакций.

По данным блокчейн-аналитической компании Elliptic, с момента запуска Tornado Cash через криптовалюту прошло более 7 миллиардов долларов, причем около 20% этих средств связаны с незаконной деятельностью.

Coin Mixer – это сервис, который позволяет пользователям скрывать происхождение и назначение транзакций. Пользователи отправляют криптовалюту в сервис, смешивают эту криптовалюту с другими монетами или токенами, а затем отправляют эквивалентное количество “смешанных” монет на адрес получателя, скрывая связь между отправителем и получателем.

Существует множество законных применений такого рода услуг. Точно так же, как вы, возможно, не хотите, чтобы ваш работодатель знал интимные подробности каждой транзакции в банке или по кредитной карте, которую вы когда-либо совершали. Вы также можете не хотеть, чтобы ваш работодатель — или кто-либо другой, если уж на то пошло, — знал каждую деталь каждой крипто-транзакции, которую вы когда-либо совершали.

Но по мере роста внедрения крипто- и блокчейн-инструментов реальные идентификаторы становятся все более привязанными к адресам блокчейна – при этом каждая покупка, передача или взаимодействие, связанные с этими адресами, раскрываются в публичном, прозрачном, распределенном реестре. И вот тут на помощь приходят миксеры.

Но это также делает миксеры монет привлекательным инструментом для киберпреступников и, следовательно, мишенью для правоохранительных органов. В то время как политики и правоохранительные органы выступают против использования криптовалюты в преступных предприятиях, миксеры монет занимают серую зону между облегчением отмывания денег и сохранением права на частную жизнь. Из-за неограниченной и прозрачной природы блокчейна некоторые криптопользователи полагаются на дополнительную конфиденциальность, которую обеспечивают миксеры монет.

Защитники конфиденциальности утверждают, что миксеры монет особенно полезны, даже необходимы, в тех случаях, когда деятельность человека — например, журналистика, гражданское неповиновение и протест — может подвергнуть этого человека риску. Из-за этого они требуют большей конфиденциальности в своих крипто-транзакциях.

С другой стороны, правоохранительные органы и правительственные учреждения рассматривают миксеры монет как способ для преступников отмывать деньги, используя криптовалюту и такие сервисы, как Tornado Cash, чтобы скрыть происхождение средств.

В своем объявлении о санкциях против Tornado Cash Министерство финансов заявило, что преступники использовали Tornado Cash для отмывания денег, заявив, что сервис обработал виртуальную валюту на сумму более 7 миллиардов долларов с момента своего создания в 2019 году. По данным Elliptic, только 1.5 миллиарда долларов из этой цифры были связаны с незаконной деятельностью.

Из этих средств, по данным Казначейства, в общей сложности 103.8 миллиона долларов были украдены в июне с моста Horizon Harmony группой Lazarus, северокорейской государственной киберпреступной группой, и с моста Nomad Token Bridge в августе.

До того, как Tornado Cash был отключен, он использовал смарт-контракты для приема депозитов в токенах с одного адреса и обеспечения возможности их вывода с другого адреса. Другие миксеры работают аналогичным образом. Эти смарт-контракты работают как пул, в котором все депонированные токены смешиваются вместе. Когда средства выводятся из этих пулов, цепная связь между источником и получателем прерывается, что делает транзакцию анонимной.

С помощью Tornado Cash пользователь подключал кошелек к платформе — либо Metamask, либо WalletConnect — выбирая сеть и выбирая способ пополнения или снятия средств. Для депозитов вариантами токенов были ETH, DAI, cDAI, USDC, USDT и WBTC.

Доступны такие сети как Ethereum, Binance Smart Chain, Polygon и Ethereum Goerli (тестовая сеть).

После выбора депозита Tornado Cash генерирует личную заметку, которая понадобиться пользователям позже для вывода своих средств.

После подтверждения того, что пользователь создал резервную копию заметки, он может продолжить и отправить депозит в денежный пул Tornado.

Когда пользователь будет готов вывести средства из денежного пула Tornado, он указывает адрес получателя. Платформа требует, чтобы пользователь вставил личную заметку, сгенерированную Tornado Cash, которая действует как закрытый ключ пользователя. После того, как пользователь выбирает вывод средств, генерируется доказательство, после чего пользователь может подтвердить вывод средств.

Tornado Cash использует zk-SNARK для проверки и разрешения транзакций.

Эти виды миксеров монет, как правило, не связаны с хранением, что означает отсутствие стороннего контроля над кошельком и средствами, а просто используются смарт-контракты. Поскольку эти сервисы не используют посредников, они надежно нейтральны — но это также означает, что они могут стать заманчивым инструментом для киберпреступников, желающих отмыть украденную криптовалюту, как в случае с Larazus Group.

Допустим, есть владелец бизнеса и крипто-энтузиаст по имени Роберт, который хочет отправить Ethereum хактивисткой группе. Роберт не хочет, чтобы его пожертвование было прослежено до него, поэтому он использует миксер для монет.

Роберт заходит на веб-сайт coin mixer и вносит Ethereum, который он хочет пожертвовать. Отправленная сумма вносится в смарт-контракт миксера и объединяется с другими сотнями, тысячами или даже миллионами транзакций, уже находящихся в его пуле. После получения подтверждения о том, что депозит был успешным, Роберт переходит на вкладку вывода средств, вводит адрес получателя в миксер и отправляет Ethereum из миксера.

Затем Ethereum отправляется с миксера получателю. На принимающей стороне указанный адрес является адресом миксера, а не адресом исходного отправителя, что делает транзакцию анонимной.

Как написала Лия Холланд, директор по кампаниям и коммуникациям Fight for the Future: “Давайте внесем ясность: хакеры и киберпреступники, а также те, кто их поддерживает, достойны сожаления и должны быть остановлены, но не таким образом, чтобы это ставило под угрозу права человека и первую поправку”.

Если у вас остались какие-либо вопросы или нужна помощь по крипте, то смело пишите в наш чат!

Подписывайтесь на наш Telegram-канале. Там мы помогаем новичкам, рассказываем про перспективные проекты и ведем блог о инвестициях в криптовалюту.