被駭客用來洗超過70億美元！混幣器Tornado Cash是什麼 | DeFi | 加密貨幣

理財學長

發佈於理財學長的機密筆記

更新於 2022/11/06發佈於 2022/08/16閱讀時間約 6 分鐘

歡迎加入學長的投資學院

追蹤理財學長的臉書、YouTube、IG、電報Telegram，幫助你在幣圈賺大錢！加入新成立清新FB社團、LINE群亞洲虛擬貨幣討論區、美股長期投資討論區

美國財政部把混幣協議 Tornado Cash 列為制裁名單，有來往的地址都會被視為黑名單。

美國政府認為 Tornado Cash 助長了包含搶劫、勒索、欺詐等網路犯罪行為，且對美國國家安全構成威脅，據美國財政部估計，自2019年推出以來，此平台已經被用於清洗超過70億美元的加密貨幣。

混幣協議 Tornado Cash 是什麼

虛擬貨幣世界裡，鏈上的交易都是透明且可追蹤的，如果你覺得一個朋友很有錢，你也剛好知道他的錢包地址，那麼你就能知道他這個錢包的所有交易紀錄，一探他是否真有錢的虛實（當然，有錢人都會有很多個錢包地址）。

但不是每個人都喜歡把自己的金錢交易紀錄攤在陽光下，更何況還有很多公司專門在追蹤巨鯨錢包動向 (錢多到能影響市場動向的人或組織)，例如追蹤Smart Money的Nansen，很多交易者會根據鏈上巨鯨的錢包動作來判斷幣的走向，據此做出交易決策。

混幣協議推出的初衷就是保護使用者的隱私，很多人覺得自己光明磊落沒什麼好怕的，但資金量一旦大起來，很多富豪會選擇低調，保護自己的隱私，所以在DeFi去中心化的世界就誕生了混幣協議。

混幣協議 Tornado Cash 的運作邏輯

正常情況下，鏈上的資金活動都是可追蹤的，因為從各個錢包地址的交易紀錄就能串起整個資金流向，混幣協議則是把轉入的錢通通放到一個資金大池裡面全部繳在一起，提款時只能知道這些錢是從混幣協議出來的，但不會知道混幣協議之前的狀況。

混幣協議把存款與提款地址之間的連結打破，來達到隱藏資金流向的目的

實際作法

當你把錢轉入 Tornado Cash 時，智能合約會自動生成一個存款憑證給你，這個憑證是沒有寫在鏈上這筆交易紀錄裡面的，網頁會自動保存一個txt檔案到電腦，打開裡面會有一串亂碼，提款時只要輸入這個字串就可以提幣，所以憑證沒有紀錄在鏈上。

而錢存入之後就完全混入整個大資金池中，結合加密貨幣是所謂的「同質化」代幣，也就是你的一顆ETH跟他的一顆ETH是一模一樣的，不像法幣有鈔票編號，因此經過這樣一混，就不會知道你提的幣是哪裡來的。

另外，用戶在存提款時只能選擇固定的幣數存入：分別是0.1顆ETH、1顆ETH、10顆ETH、100顆ETH，如果量大只要分筆存入就好，藉由讓所有存提款的「顆數」相同，想追蹤的人就無法透過「顆數」來鎖定特定錢包。

例如我們無法藉由發現有人存了「12674顆」ETH，又有人提了「12674顆」ETH來串起存提款的錢包地址是屬於同一個人的。

爭議

這麼好用的工具理所當然會成為駭客的愛用工具，例如很紅的區塊鏈遊戲 Axie Infinity 的側鏈 Ronin 曾在2022年遭駭客到盜走6.25億美元，絕大多數的資金都被轉入Tornado Cash 及另一個混幣協議 Blender。

這還不是唯一一件，每一年我們都會聽到很多駭客盜取事件，光是2022年就有多起Defi盜竊事件都是利用Tornado Cash洗幣，包含 Wormhole 的 3.75 億美元攻擊、Ronin 橋的 6.2 億美元攻擊、Horizon 橋的 1 億美元攻擊等等，連北韓駭客組織「拉撒路集團」（Lazarus Group）竊取4.55億美元後，也是丟入混幣協議「洗錢」。

美國財政部估計，Tornado Cash已經被用於清洗超過70億美元的加密貨幣。

雖然Tornado Cash在2020年就推出一項工具讓使用者能「自證清白」，只要把存款憑證輸入後，就能產出一份清白證明的PDF報告。

報告上清楚寫明何時從哪個錢包地址存入多少ETH，又在何時透過哪個錢包提出多少ETH，藉此讓使用者能維持在鏈上活動的隱私又能自主選擇把報告揭露給相關部門。

美國政府下手制裁

可惜這個工具終究沒有讓Tornado Cash擺脫洗錢工具的罵名，因為駭客持續利用該平台洗錢，美國財政部外國資產控製辦公室 (OFAC)在2022年8月決定對Tornado Cash開鍘，把Tornado Cash及38個相關的以太坊地址列到SDN(Specially Designated Nationals)名單中，禁止所有的美國個人與公司與此名單中的錢包地址交互(禁止與這些錢包有任何連結、金流活動)。

在此之前，美國也曾制裁另一個混幣器Blender，這些協助犯罪份子的加密貨幣混幣器被認定對國安構成威脅，美國國務卿林肯（Antony Blinken）也在2022年8月9日透過推特表示，美國會繼續採取行動來打擊為犯罪份子混幣服務提供商。

政府話音剛落，美元穩定幣發行商Circle跟著凍結了44個與Tornado Cash地址相關的資金，總價值超過75,000USDC；美國上市的Coinbase交易所也禁止用戶將資產轉入Tornado Cash。