Questa settimana le sanzioni dell’OFAC hanno preso di mira il mixer di criptovalute Tornado Cash e questo ha portato a una successione di eventi che hanno fatto reagire la comunità. Ripercorriamo i vari atti di questo caso, che ha involontariamente superato i confini degli Stati Uniti, sollevando allo stesso tempo molti interrogativi sui valori della blockchain decentralizzata.
Le conseguenze delle sanzioni OFAC su Tornado Cash
È stata la notizia imperdibile della settimana: il mixer di criptovalute Tornado Cash sanzionato dall’Office of Foreign Assets Control (OFAC). Annunciata l’8 agosto, questa notizia ha scatenato una cascata di eventi, sollevando molte domande all’interno dell’ecosistema.
In concreto, questa misura dovrebbe riguardare solo i cittadini americani. Da un lato, questi ultimi non possono più utilizzare il protocollo, ma non sono nemmeno più autorizzati a interagire con i vari attori sanzionati. Non si tratta di una legge retroattiva, quindi chi ha utilizzato Tornado Cash prima dell’annuncio dell’OFAC non è a rischio.
Tuttavia, le conseguenze si fecero sentire rapidamente anche al di fuori degli Stati Uniti. In primo luogo, Circle, l’emittente dell’USDC, ha scelto di bloccare alcuni indirizzi collegati a Tornado Cash, congelando 75.000 dollari di fondi nel processo.
Questa scelta, sebbene poco significativa dal punto di vista monetario, ha provocato la reazione della comunità crittografica, che l’ha vista come l’ultima goccia in un ecosistema che sostiene la decentralizzazione.
Questo ha portato Rune Christensen, il fondatore di MakerDAO, a mettere in discussione il funzionamento del DAI. In effetti, quest’ultimo è ampiamente garantito dall’USDC. Questo punto di dipendenza da un attore centralizzato ora preoccupa Rune Christensen, che sta valutando altri metodi di collateralizzazione. Sta addirittura pensando a una potenziale versione di stablecoin non più ancorata al dollaro:
rune: dovremmo prendere seriamente in considerazione la possibilità di depennare l’usd pic.twitter.com/HBMrPH7LrW
– banteg (@bantg) 11 agosto 2022
Due visioni opposte
L’argomentazione principale dell’OFAC per le sanzioni contro Tornado Cash è il suo utilizzo per il riciclaggio di denaro. Si tratta di un argomento inarrestabile, il fatto è che quando un hackeraggio colpisce la finanza decentralizzata (DeFi), il protocollo stesso è chiamato a rendere irrintracciabili i fondi rubati.
Inoltre, molti di questi hack sono spesso attribuiti al gruppo di hacker nordcoreani Lazarus.
Tuttavia, le attività illecite non sono l’unica motivazione per l’anonimizzazione delle transazioni. Vitalik Buterin, ad esempio, ha dichiarato di aver utilizzato Tornado Cash in relazione alle donazioni per l’Ucraina. L’intenzione non era quella di proteggere lui, ma piuttosto i destinatari.
Questo potrebbe essere illustrato anche con un personaggio pubblico di cui si conosce l’indirizzo. Se questa persona non vuole che il suo intero set di indirizzi sia esposto a tutti, è meglio che utilizzi un mixer di criptovalute.
Parallelamente, GitHub ha rimosso il codice di Tornado Cash dalla sua piattaforma, anche se è open source. Questa libertà da una sentenza del tribunale, che non riguardava direttamente GitHub, ha riacceso il dibattito sul fatto che le cattive azioni di alcuni non dovrebbero necessariamente condannare tutti.
Roman Semenov, uno sviluppatore che ha lavorato al progetto, si è visto addirittura sospendere il proprio account:
il mio account @GitHub è stato appena sospeso
Scrivere un codice open source è illegale ora?
– Roman Semenov ️ (@semenov_roman_) Agosto 8, 2022
Aave e dYdX entrano in azione
Le applicazioni come dYdX e Aave hanno scelto di bloccare l’uso della loro piattaforma a chiunque abbia interagito con Tornado Cash dopo la decisione dell’OFAC. Il dibattito nasce dal fatto che questa scelta riguarda tutti gli investitori, mentre le restrizioni dovrebbero riguardare solo i cittadini americani.
Una delle conseguenze di questa misura, che si presta al sorriso, è che a Justin Sun, fondatore dell’ecosistema Tron (TRX), è stato bloccato l’accesso ad Aave:
Sono ufficialmente bloccato da @AaveAave da quando qualcuno ha inviato a caso 0,1 etti da @TornadoCash a me. @StaniKulechov pic.twitter.com/tNXNLNYZha
– S.E. Justin Sun (@justinsuntron) 13 agosto 2022
L’ironia è che lui stesso ha rispettato le sanzioni dell’OFAC con l’indirizzo in questione. Tuttavia, un utente anonimo ha effettivamente inviato 0,1 ETH a molti indirizzi noti per protestare contro le azioni del Tesoro statunitense. Poiché è impossibile bloccare una transazione in entrata su Ethereum, ricevere fondi da Tornado Cash significa in teoria non essere più in regola con le sanzioni.
Si tratta ovviamente di un’assurdità ed è per questo che i team di Aave sono intervenuti non appena sono venuti a conoscenza del problema:
1/8 La priorità assoluta del team di Aave è la creazione di un sistema sicuro e protetto per gli utenti. Abbiamo integrato l’API di TRM nel frontend di Aave IPFS, motivo per cui alcuni utenti potrebbero avere problemi ad accedere all’app Aave, uno dei frontend del protocollo Aave.
Leggi per maggiori informazioni
– Aave (@AaveAave) August 13, 2022
Tuttavia, va notato che questi blocchi sono applicabili solo dall’interfaccia delle piattaforme in questione. Infatti, chi ha competenze di programmazione può interagire direttamente con gli smart contract di sua scelta, senza passare per il cosiddetto “front-end”. Pertanto, anche un indirizzo bloccato può, in teoria, continuare a utilizzare Aave e persino Tornado Cash, ad esempio.
Inoltre, non si può escludere che altri sviluppatori finiscano per sviluppare nuove interfacce per superare questi limiti e facilitare l’accesso a questi contratti intelligenti per chiunque sia bloccato.
L’arresto di uno degli sviluppatori di Tornado Cash
Mercoledì 10 agosto è stato arrestato uno degli sviluppatori del protocollo. È accusato di aver favorito il riciclaggio di denaro e di aver partecipato all’occultamento di fondi criminali.
Come spiega l’utente di Twitter Mikko Ohtamaa, possiamo effettivamente evidenziare una situazione ambigua per quanto riguarda la governance del protocollo. In effetti, il suo utilizzo è a pagamento, come qualsiasi applicazione DeFi. Per poter recuperare i fondi da un indirizzo vuoto e senza ETH per pagare queste spese, il mittente paga una commissione aggiuntiva per coprire l’operazione.
I possessori di token TORN possono, d’altra parte, ottenere una parte di questi fondi in cambio di stacking:
47/ Purtroppo ci sono alcuni elementi per sostenere che Tornado Cash abbia degli operatori, anche con uno scopo di lucro. Tornado Cash ha delle entrate, almeno nella nuova versione “Nova”.
– Mikko Ohtamaa (@moo9000) 13 agosto 2022
Questa pratica è vista come un modo redditizio per partecipare all’anonimizzazione delle transazioni. Nel contesto del riciclaggio di fondi di provenienza illecita, ciò solleva ovviamente questioni etiche.
Secondo Chainalysis, il protocollo ha visto transitare oltre 7,6 miliardi di dollari dal suo lancio nel 2019. Il grafico sottostante mostra che il 10,5% di questi fondi è ritenuto rubato e il 17,7% proviene da indirizzi sanzionati:
Origine dei fondi inviati con Tornado Cash
Almeno un quarto dell’attività di Tornado Cash sarebbe quindi il risultato di pratiche illegali.
Pertanto, questo caso vede due punti di vista opposti, entrambi con argomenti legittimi. Se da un lato non dobbiamo incoraggiare la criminalità informatica, dall’altro non dobbiamo nemmeno generalizzare. Non c’è dubbio che questo episodio, che va ben oltre i confini di un Paese, costituirà un precedente per il futuro.
Va inoltre tenuto presente che, in un contesto normativo, i giocatori che non sono interessati in linea di principio preferiscono giocare la carta della sicurezza, in modo che nulla venga loro rinfacciato in futuro a questo riguardo.
