OFAC sancties richtten zich deze week op de cryptocurrency mixer Tornado Cash en dit leidde tot een opeenvolging van gebeurtenissen die de gemeenschap deden reageren. We blikken terug op de verschillende handelingen in deze zaak, die ongewild de grenzen van de Verenigde Staten heeft overschreden en tegelijkertijd veel vragen oproept over de waarden van gedecentraliseerde blockchain.
De gevolgen van OFAC sancties op Tornado Cash
Het was het niet te missen nieuws van de week: de cryptocurrency mixer Tornado Cash gesanctioneerd door het Office of Foreign Assets Control (OFAC). Dit nieuws, dat op 8 augustus werd bekendgemaakt, heeft een reeks gebeurtenissen in gang gezet die veel vragen opriepen binnen het ecosysteem.
Concreet heeft deze maatregel alleen betrekking op Amerikaanse burgers. Enerzijds kunnen deze laatsten geen gebruik meer maken van het protocol, maar zij zijn ook niet langer gerechtigd tot interactie met de verschillende gesanctioneerde actoren. Dit is geen wet met terugwerkende kracht, dus mensen die Tornado Cash gebruikten vóór de aankondiging van OFAC lopen geen risico.
De gevolgen werden echter al snel buiten de Verenigde Staten gevoeld. Ten eerste heeft Circle, de uitgever van de USDC, ervoor gekozen om bepaalde adressen die gelinkt zijn aan Tornado Cash te blokkeren, en daarbij 75.000 dollar aan fondsen te bevriezen.
Deze keuze, hoewel niet erg belangrijk vanuit monetair oogpunt, veroorzaakte een reactie van de cryptogemeenschap, die het zag als de laatste strohalm in een ecosysteem dat decentralisatie voorstaat.
Dit heeft Rune Christensen, de oprichter van MakerDAO, ertoe gebracht vraagtekens te zetten bij de werking van DAI. Deze laatste wordt immers grotendeels gedekt door de USDC. Dit punt van afhankelijkheid van een gecentraliseerde actor stoort Rune Christensen nu, die nu andere methoden van zekerheidsstelling overweegt. Hij denkt zelfs aan een mogelijke versie van stablecoin waarbij het niet langer gekoppeld zou zijn aan de dollar:
rune: we moeten serieus overwegen om van usd af te stappen pic.twitter.com/HBMrPH7LrW
– banteg (@bantg) Augustus 11, 2022
Twee tegengestelde visies
OFAC’s belangrijkste argument voor zijn sancties tegen Tornado Cash is het gebruik ervan voor witwaspraktijken. Dit is een onweerlegbaar argument, feit is dat wanneer een hack gedecentraliseerde financiën (DeFi) treft, het protocol zelf wordt ingeschakeld om de gestolen fondsen onvindbaar te maken.
Bovendien worden veel van deze hacks vaak toegeschreven aan de Noord-Koreaanse hackersgroep Lazarus.
Illegale activiteiten zijn echter niet de enige reden om transacties te anonimiseren. Vitalik Buterin, bijvoorbeeld, heeft verklaard dat hij Tornado Cash gebruikte in verband met donaties voor Oekraïne. De bedoeling was niet hem te beschermen, maar de ontvangers.
Dit kan ook worden geïllustreerd met een publiek figuur van wie het adres bekend is. Als deze persoon niet wil dat zijn hele adressenset voor iedereen zichtbaar is, is hij beter af met een cryptocurrency mixer.
Tegelijkertijd heeft GitHub de Tornado Cash-code van zijn platform verwijderd, ook al is die open source. Deze vrijheid van een rechterlijke uitspraak, die niet direct betrekking had op GitHub, heeft het debat doen herleven dat de slechte daden van sommigen niet noodzakelijk iedereen moeten veroordelen.
Roman Semenov, een ontwikkelaar die aan het project werkte, werd zelfs van zijn account geschorst:
Mijn @GitHub account is net geschorst
Is het schrijven van een open source code nu illegaal?
– Roman Semenov ️ (@semenov_roman_) August 8, 2022
Aave en dYdX ondernemen actie
Apps als dYdX en Aave hebben ervoor gekozen om het gebruik van hun platform te blokkeren voor iedereen die met Tornado Cash te maken heeft gehad sinds het OFAC-besluit. Waar het debat om draait is dat deze keuze alle beleggers aangaat, terwijl de beperkingen alleen voor Amerikaanse burgers zouden gelden.
Een van de gevolgen van deze maatregel, die zich leent voor een glimlach, is dat Justin Sun, oprichter van het Tron ecosysteem (TRX), de toegang tot Aave is ontzegd:
Ik ben officieel geblokkeerd door @AaveAave sinds iemand willekeurig 0.1 eth van @TornadoCash naar mij stuurde. @StaniKulechov pic.twitter.com/tNXNLNYZha
– H.E. Justin Sun (@justinsuntron) Augustus 13, 2022
De ironie is dat hij zelf de OFAC-sancties heeft nageleefd met het adres in kwestie. Een anonieme gebruiker stuurde echter 0,1 ETH naar vele bekende adressen uit protest tegen de acties van het Amerikaanse Ministerie van Financiën. Aangezien het onmogelijk is om een inkomende transactie op Ethereum te blokkeren, betekent het ontvangen van geld uit Tornado Cash dat men in theorie niet langer in overeenstemming is met de sancties.
Dit is natuurlijk onzin en daarom hebben de Aave teams actie ondernomen zodra zij op de hoogte waren van het probleem:
1/8 De hoogste prioriteit van het Aave team is het bouwen van een veilig systeem voor gebruikers. We hebben TRM’s API geïntegreerd in de Aave IPFS frontend, wat de reden is dat sommige gebruikers problemen kunnen ondervinden om toegang te krijgen tot de Aave app, een van de frontends van het Aave Protocol.
Lees voor meer info
– Aave (@AaveAave) Augustus 13, 2022
Er zij echter op gewezen dat deze blokken alleen van toepassing zijn vanaf de interface van de platforms in kwestie. In feite kan iemand met programmeervaardigheden direct communiceren met de slimme contracten van zijn keuze, zonder langs de zogenaamde “front-end” te gaan. Zo kan zelfs een geblokkeerd adres in theorie gebruik blijven maken van bijvoorbeeld Aave en zelfs Tornado Cash.
Bovendien kan niet worden uitgesloten dat andere ontwikkelaars uiteindelijk nieuwe interfaces zullen ontwikkelen om deze beperkingen te omzeilen en de toegang tot deze slimme contracten te vergemakkelijken voor iedereen die geblokkeerd is.
De arrestatie van een van de ontwikkelaars van Tornado Cash
Woensdag 10 augustus is een van de ontwikkelaars van het protocol gearresteerd. Hij wordt beschuldigd van het faciliteren van het witwassen van geld, alsmede van deelneming aan het verbergen van criminele gelden.
Zoals Twitter-gebruiker Mikko Ohtamaa uitlegt, kunnen we inderdaad wijzen op een dubbelzinnige situatie met betrekking tot het bestuur van het protocol. Het gebruik ervan kost inderdaad een vergoeding, zoals elke DeFi-toepassing. Om de fondsen te kunnen ophalen van een blanco adres en zonder ETH om deze kosten te betalen, betaalt de verzender vervolgens een extra commissie om de operatie te dekken.
TORN token houders kunnen, aan de andere kant, een deel van deze fondsen terugkrijgen in ruil voor stapelen:
47/ Helaas zijn er wat gronden om te beweren dat Tornado Cash exploitanten heeft, zelfs met een winstoogmerk. Tornado Cash heeft inkomsten, althans in hun nieuwere “Nova” versie.
– Mikko Ohtamaa (@moo9000) Augustus 13, 2022
Deze praktijk wordt gezien als een lucratieve manier om mee te doen aan het anonimiseren van transacties. In de context van het witwassen van illegaal verkregen geld roept dit uiteraard ethische vragen op.
Volgens Chainalysis heeft het protocol meer dan $ 7,6 miljard zien passeren sinds de lancering in 2019. Uit onderstaande grafiek blijkt dat 10,5% van deze fondsen vermoedelijk gestolen zijn en 17,7% afkomstig zijn van gesanctioneerde adressen:
Oorsprong van fondsen verzonden met Tornado Cash
Minstens een kwart van Tornado Cash’s zaken zou dus het resultaat zijn van illegale praktijken.
In deze zaak zijn er dus twee tegengestelde meningen, beide met legitieme argumenten. Hoewel we cybercriminaliteit niet moeten aanmoedigen, moeten we ook niet generaliseren. Het lijdt geen twijfel dat deze episode, die de grenzen van één land ver overschrijdt, in de toekomst een precedent zal scheppen.
Ook mag niet uit het oog worden verloren dat in een regelgevingscontext spelers die zich in beginsel niet betrokken voelen, liever de veiligheidskaart spelen, zodat hun in de toekomst in dit opzicht niets kan worden verweten.
