被駭客用來洗超過70億美元！混幣器Tornado Cash是什麼 | DeFi | 加密貨幣
歡迎加入學長的投資學院
美國財政部把混幣協議 Tornado Cash 列為制裁名單，有來往的地址都會被視為黑名單。
美國政府認為 Tornado Cash 助長了包含搶劫、勒索、欺詐等網路犯罪行為，且對美國國家安全構成威脅，據美國財政部估計，自2019年推出以來，此平台已經被用於清洗超過70億美元的加密貨幣。 
混幣協議 Tornado Cash 是什麼 虛擬貨幣世界裡，鏈上的交易都是透明且可追蹤的，如果你覺得一個朋友很有錢，你也剛好知道他的錢包地址，那麼你就能知道他這個錢包的所有交易紀錄，一探他是否真有錢的虛實（當然，有錢人都會有很多個錢包地址）。
但不是每個人都喜歡把自己的金錢交易紀錄攤在陽光下，更何況還有很多公司專門在追蹤巨鯨錢包動向 (錢多到能影響市場動向的人或組織)，例如追蹤Smart Money的Nansen，很多交易者會根據鏈上巨鯨的錢包動作來判斷幣的走向，據此做出交易決策。
混幣協議推出的初衷就是保護使用者的隱私，很多人覺得自己光明磊落沒什麼好怕的，但資金量一旦大起來，很多富豪會選擇低調，保護自己的隱私，所以在DeFi去中心化的世界就誕生了混幣協議。
混幣協議 Tornado Cash 的運作邏輯
正常情況下，鏈上的資金活動都是可追蹤的，因為從各個錢包地址的交易紀錄就能串起整個資金流向，混幣協議則是把轉入的錢通通放到一個資金大池裡面全部繳在一起，提款時只能知道這些錢是從混幣協議出來的，但不會知道混幣協議之前的狀況。
混幣協議把存款與提款地址之間的連結打破，來達到隱藏資金流向的目的
實際作法
當你把錢轉入 Tornado Cash 時，智能合約會自動生成一個存款憑證給你，這個憑證是沒有寫在鏈上這筆交易紀錄裡面的，網頁會自動保存一個txt檔案到電腦，打開裡面會有一串亂碼，提款時只要輸入這個字串就可以提幣，所以憑證沒有紀錄在鏈上。
而錢存入之後就完全混入整個大資金池中，結合加密貨幣是所謂的「同質化」代幣，也就是你的一顆ETH跟他的一顆ETH是一模一樣的，不像法幣有鈔票編號，因此經過這樣一混，就不會知道你提的幣是哪裡來的。
另外，用戶在存提款時只能選擇固定的幣數存入：分別是0.1顆ETH、1顆ETH、10顆ETH、100顆ETH，如果量大只要分筆存入就好，藉由讓所有存提款的「顆數」相同，想追蹤的人就無法透過「顆數」來鎖定特定錢包。
例如我們無法藉由發現有人存了「12674顆」ETH，又有人提了「12674顆」ETH來串起存提款的錢包地址是屬於同一個人的。
爭議
這麼好用的工具理所當然會成為駭客的愛用工具，例如很紅的區塊鏈遊戲 Axie Infinity 的側鏈 Ronin 曾在2022年遭駭客到盜走6.25億美元，絕大多數的資金都被轉入Tornado Cash 及另一個混幣協議 Blender。
這還不是唯一一件，每一年我們都會聽到很多駭客盜取事件，光是2022年就有多起Defi盜竊事件都是利用Tornado Cash洗幣，包含 Wormhole 的 3.75 億美元攻擊、Ronin 橋的 6.2 億美元攻擊、Horizon 橋的 1 億美元攻擊等等，連北韓駭客組織「拉撒路集團」（Lazarus Group）竊取4.55億美元後，也是丟入混幣協議「洗錢」。
美國財政部估計，Tornado Cash已經被用於清洗超過70億美元的加密貨幣。
雖然Tornado Cash在2020年就推出一項工具讓使用者能「自證清白」，只要把存款憑證輸入後，就能產出一份清白證明的PDF報告。
報告上清楚寫明何時從哪個錢包地址存入多少ETH，又在何時透過哪個錢包提出多少ETH，藉此讓使用者能維持在鏈上活動的隱私又能自主選擇把報告揭露給相關部門。
美國政府下手制裁
可惜這個工具終究沒有讓Tornado Cash擺脫洗錢工具的罵名，因為駭客持續利用該平台洗錢，美國財政部外國資產控製辦公室 (OFAC)在2022年8月決定對Tornado Cash開鍘，把Tornado Cash及38個相關的以太坊地址列到SDN(Specially Designated Nationals)名單中，禁止所有的美國個人與公司與此名單中的錢包地址交互(禁止與這些錢包有任何連結、金流活動)。
在此之前，美國也曾制裁另一個混幣器Blender，這些協助犯罪份子的加密貨幣混幣器被認定對國安構成威脅，美國國務卿林肯（Antony Blinken）也在2022年8月9日透過推特表示，美國會繼續採取行動來打擊為犯罪份子混幣服務提供商。
政府話音剛落，美元穩定幣發行商Circle跟著凍結了44個與Tornado Cash地址相關的資金，總價值超過75,000USDC；美國上市的Coinbase交易所也禁止用戶將資產轉入Tornado Cash。
歡迎加入學長的投資學院
🔥 Bitget | 全球前五大合約交易所 | 跟高手開單被動賺錢 | 現貨交易免手續費 | 首次入金賺最高4,000U體驗金(等值台幣12萬)，可當開倉保證金、折抵虧損，點此註冊，可先加入Bitget跟單群觀察學習
🔥 Matrixport | 高達200%投資收益的工具 ，點此註冊
🔥 Bincentive | 6%-9%%定存 | 小白的加密貨幣基金，點此註冊
🔥 派網 | 24H自動套利 | 20%手續費折扣，點此註冊
🔥 學長的各種平台折扣碼(一堆手續費折20%)，點此註冊，立刻省錢
虛擬貨幣世界裡，鏈上的交易都是透明且可追蹤的，如果你覺得一個朋友很有錢，你也剛好知道他的錢包地址，那麼你就能知道他這個錢包的所有交易紀錄，一探他是否真有錢的虛實（當然，有錢人都會有很多個錢包地址）。
但不是每個人都喜歡把自己的金錢交易紀錄攤在陽光下，更何況還有很多公司專門在追蹤巨鯨錢包動向 (錢多到能影響市場動向的人或組織)，例如追蹤Smart Money的Nansen，很多交易者會根據鏈上巨鯨的錢包動作來判斷幣的走向，據此做出交易決策。
混幣協議推出的初衷就是保護使用者的隱私，很多人覺得自己光明磊落沒什麼好怕的，但資金量一旦大起來，很多富豪會選擇低調，保護自己的隱私，所以在DeFi去中心化的世界就誕生了混幣協議。
混幣協議 Tornado Cash 的運作邏輯
正常情況下，鏈上的資金活動都是可追蹤的，因為從各個錢包地址的交易紀錄就能串起整個資金流向，混幣協議則是把轉入的錢通通放到一個資金大池裡面全部繳在一起，提款時只能知道這些錢是從混幣協議出來的，但不會知道混幣協議之前的狀況。
混幣協議把存款與提款地址之間的連結打破，來達到隱藏資金流向的目的
實際作法
當你把錢轉入 Tornado Cash 時，智能合約會自動生成一個存款憑證給你，這個憑證是沒有寫在鏈上這筆交易紀錄裡面的，網頁會自動保存一個txt檔案到電腦，打開裡面會有一串亂碼，提款時只要輸入這個字串就可以提幣，所以憑證沒有紀錄在鏈上。
而錢存入之後就完全混入整個大資金池中，結合加密貨幣是所謂的「同質化」代幣，也就是你的一顆ETH跟他的一顆ETH是一模一樣的，不像法幣有鈔票編號，因此經過這樣一混，就不會知道你提的幣是哪裡來的。
另外，用戶在存提款時只能選擇固定的幣數存入：分別是0.1顆ETH、1顆ETH、10顆ETH、100顆ETH，如果量大只要分筆存入就好，藉由讓所有存提款的「顆數」相同，想追蹤的人就無法透過「顆數」來鎖定特定錢包。
例如我們無法藉由發現有人存了「12674顆」ETH，又有人提了「12674顆」ETH來串起存提款的錢包地址是屬於同一個人的。
爭議
這麼好用的工具理所當然會成為駭客的愛用工具，例如很紅的區塊鏈遊戲 Axie Infinity 的側鏈 Ronin 曾在2022年遭駭客到盜走6.25億美元，絕大多數的資金都被轉入Tornado Cash 及另一個混幣協議 Blender。
這還不是唯一一件，每一年我們都會聽到很多駭客盜取事件，光是2022年就有多起Defi盜竊事件都是利用Tornado Cash洗幣，包含 Wormhole 的 3.75 億美元攻擊、Ronin 橋的 6.2 億美元攻擊、Horizon 橋的 1 億美元攻擊等等，連北韓駭客組織「拉撒路集團」（Lazarus Group）竊取4.55億美元後，也是丟入混幣協議「洗錢」。
美國財政部估計，Tornado Cash已經被用於清洗超過70億美元的加密貨幣。
雖然Tornado Cash在2020年就推出一項工具讓使用者能「自證清白」，只要把存款憑證輸入後，就能產出一份清白證明的PDF報告。
報告上清楚寫明何時從哪個錢包地址存入多少ETH，又在何時透過哪個錢包提出多少ETH，藉此讓使用者能維持在鏈上活動的隱私又能自主選擇把報告揭露給相關部門。
美國政府下手制裁
可惜這個工具終究沒有讓Tornado Cash擺脫洗錢工具的罵名，因為駭客持續利用該平台洗錢，美國財政部外國資產控製辦公室 (OFAC)在2022年8月決定對Tornado Cash開鍘，把Tornado Cash及38個相關的以太坊地址列到SDN(Specially Designated Nationals)名單中，禁止所有的美國個人與公司與此名單中的錢包地址交互(禁止與這些錢包有任何連結、金流活動)。
在此之前，美國也曾制裁另一個混幣器Blender，這些協助犯罪份子的加密貨幣混幣器被認定對國安構成威脅，美國國務卿林肯（Antony Blinken）也在2022年8月9日透過推特表示，美國會繼續採取行動來打擊為犯罪份子混幣服務提供商。
政府話音剛落，美元穩定幣發行商Circle跟著凍結了44個與Tornado Cash地址相關的資金，總價值超過75,000USDC；美國上市的Coinbase交易所也禁止用戶將資產轉入Tornado Cash。
歡迎加入學長的投資學院
🔥 Bitget | 全球前五大合約交易所 | 跟高手開單被動賺錢 | 現貨交易免手續費 | 首次入金賺最高4,000U體驗金(等值台幣12萬)，可當開倉保證金、折抵虧損，點此註冊，可先加入Bitget跟單群觀察學習
🔥 Matrixport | 高達200%投資收益的工具 ，點此註冊
🔥 Bincentive | 6%-9%%定存 | 小白的加密貨幣基金，點此註冊
🔥 派網 | 24H自動套利 | 20%手續費折扣，點此註冊
🔥 學長的各種平台折扣碼(一堆手續費折20%)，點此註冊，立刻省錢
分享至
成為作者繼續創作的動力吧！
作者的相關文章
理財學長的沙龍 的其他內容
- 以太幣長線利好？一文看懂以太坊重大升級 ❘ 對幣價的影響 ❘ PoS共識機制
- 從當代新興科技巨頭看中心化到去中心化協議經濟的演變
- 幣圈eToro》TraderWagon跟單風險有哪些？該怎麼應對？如何挑選跟單對象？
- 幣圈eToro》TraderWagon無腦跟單讓資產翻倍？公開實際跟單兩週績效！
- 全網最白話拆解「雙幣投資」，手把手教你爆賺100%年化收益率
- 【ETF快速比較】VTI跟VV要怎麼選？
你可能也想看
- 「天天秋嗨嗨」：vocus 秋季徵文，五大主題 & 獎品登場！
- 11/20 NVDA財報前Preview, 財報前股價波動走勢觀察
- 維持皮膚健康與活力｜6款超人氣保濕、舒緩敏感化妝水評比
- 台灣7所高中系統遭駭客入侵，個資被賤賣事件
- 明明被傷害了，卻拼命反省自己？
- 臉書的個人帳號被駭怎麼辦？～我與駭客鬥智5天拿回帳號的經驗分享
- 《學矽谷人做身體駭客》讀後感1-掌握身體反應的背後原因
- 請注意 電話系統被駭 平常請把遠端維護的網路線拔掉
- 怎麼用英日文說別人的頭髮像被炸過一樣？
- 《超越直覺》原來事情不像我們原本以為的那樣，不要被常理誤導自己
發表回應
成為會員 後即可發表留言
© 2024 vocus All rights reserved.