Um Anonymität mit der Einhaltung gesetzlicher Vorschriften in Einklang zu bringen, hat ein Entwickler ein Update für Tornado Cash vorgeschlagen, das durch den Privacy Pools Mixer verkörpert wird. Wie funktioniert dieser Dienst?
Eine Lösung, um Tornado Cash regulierungskonform zu machen?
Der Vorwand, der die Regulierungsbehörden im letzten Sommer dazu veranlasste, gegen Tornado Cash vorzugehen, war die Tatsache, dass der Mixer dazu benutzt wurde, Geld aus gestohlenen Geldern zu waschen. Wir denken dabei insbesondere an die verschiedenen Hacks von Dezentralen Finanzprotokollen (DeFi) durch die Lazarus-Gruppe, die das Office of Foreign Assets Control (OFAC) dazu veranlassten, die Adressen der Smart Contracts von Tornado Cash auf seine schwarze Liste zu setzen.
Alexey Pertsev, einer der Entwickler des Mixers, wurde in den Niederlanden unter dem Vorwurf verhaftet, mit dem von ihm entwickelten Tool die Geldwäsche erleichtert zu haben, und wird mindestens bis Ende April im Gefängnis bleiben.
Auch wenn es eine Tatsache ist, dass solche Dienste manchmal für illegale Zwecke genutzt werden, ist dies jedoch keine allgemeine Regel. Auch der Begriff der Privatsphäre ist ein wichtiger Motivationsfaktor, und Vitalik Buterin selbst macht keinen Hehl daraus, dass er auf diese Dienste zurückgegriffen hat, insbesondere um bestimmte an die Ukraine geschickte Gelder zu anonymisieren.
Um Tornado Cash „regulierungskompatibel“ zu machen, hat der Entwickler Ameen Soleimani daher ein Update vorgestellt, das es gewissermaßen ermöglicht, eigene Gelder von Geldern aus illegalen Aktivitäten zu trennen. Diese Version 2.0 des Protokolls wurde daher auf dem Goerly-Testnet von Optimism unter dem Namen Privacy Pools:
veröffentlicht.
1/ We fixed @tornadocash .
v0 von https://t.co/Nt4b2Tgx1D ist live auf @optimismFND
test out the demo, but please note:
– es sich um experimentellen Code handelt
– er wurde nicht geprüft
– das vertrauenswürdige Setup ist nicht vertrauenswürdig.read the full story anon https://t.co/9nAU3RrgpN
– ameen.eth (@ameensol) March 4, 2023
Die Funktionsweise von Privacy Pools
Für die grundlegende Funktionsweise von Privacy Pools finden wir die gleichen Mechanismen wie bei Tornado Cash: Die eingezahlten Gelder werden in einem Liquiditätspool zusammengefasst, und dank einer Art Ticket ist es möglich, seine Einzahlung von einer leeren Adresse aus zurückzuholen.
In Bezug auf das Update geht es darum, die Möglichkeit hinzuzufügen, gemischte Gelder aus einer Untermenge von Einlagen abzuholen, die als gut angesehen werden.
Nehmen wir ein sehr einfaches Beispiel: A, B, C, D und E zahlen jeweils 10 ETH ein, der Pool besteht dann aus 50 ETH, aber die ETH von E stammen aus einem Hack. Wenn A diese 10 ETH abheben möchte, hat er die Möglichkeit, dies aus der Teilmenge der Einlagen zu tun, die seine Gelder sowie die von B, C und D, nicht aber die von E umfasst.
Letztendlich bleiben im Pool nur die als schlecht eingestuften Gelder übrig, da E umgekehrt nicht in der Lage ist, seine Gelder aus der Teilmenge der Einlagen von A, B, C und D abzuheben.
Hier kommt der Zero-Knowledge-Proof oder Zero-Knowledge-Proof (ZKP) ins Spiel. Das bedeutet, dass man beweisen kann, dass die gemischten Gelder tatsächlich legitim sind, ohne die Quelle der Gelder offenlegen zu müssen.
Derzeit befindet sich die Anwendung noch in der Testphase und ihr Code wurde noch nicht geprüft, dennoch könnte Privacy Pools die Lösung sein, um Compliance und Anonymität miteinander zu vereinbaren.
