Tornado Cash: юридический шторм, будоражащий криптовалютный мир

3 июня Виталик Бутерин пожертвовал 30 ETH (113 000 долларов США) в Juicebox, фонд юридической помощи основателям Tornado Cash: Алексею Перцеву и Роману Шторму. Оба компьютерщика были обвинены в отмывании денег: первый - голландскими властями, второй - американскими. Давайте попробуем проследить историю, чтобы понять глубинный смысл этого технического инструмента и его политические и юридические последствия.

В последние годы дебаты об обработке данных и способах их защиты в отношении конфиденциальности стали центральными. Криптовалюты рассматриваются в этом контексте как средство сохранения анонимности. На самом деле большинство блокчейнов, включая Ethereum и Bitcoin, можно определить как публичную и прозрачную книгу транзакций, где каждая транзакция не может быть изменена. Это означает, что на самом деле пользователи этих блокчейнов не являются анонимными, поскольку их идентифицируют по публичному адресу.

Таким образом, если вы сможете связать этот адрес с человеком или компанией, в вашем распоряжении окажется вся финансовая история этого человека. В некотором смысле во имя прозрачности было принесено в жертву нечто очень важное: конфиденциальность. Конечно, существуют методы, позволяющие предотвратить привязку публичного адреса - то есть криптовалютного контейнера человека - к конкретному IP-адресу, например, многие компьютерщики используют Tor, браузер, позволяющий анонимно заниматься веб-серфингом. Таким образом, Tornado Cash удовлетворяет потребность в защите частной жизни.

Что такое Tornado Cash?

Tornado Cash - это криптомикшер или, скорее, серия умных контрактов, то есть программа с открытым исходным кодом, которая живет на блокчейне Ethereum. Tornado Cash дает пользователям возможность поместить свои криптовалюты в центральный пул - своего рода сейф - и вывести их позже с помощью механизма, использующего доказательство нулевого знания, благодаря которому гарантируется анонимность.

События, которые привели к санкциям против Tornado Cash

В июне 2022 года с блокчейна Harmony было похищено сто миллионов долларов, неделю спустя эту атаку связали с северокорейской хакерской группой Lazarus. Судя по всему, злоумышленники из Lazarus могли использовать Tornado Cash для отмывания доходов от этих взломов. Именно поэтому Управление по контролю за иностранными активами Министерства финансов США (OFAC) решило наложить санкции на Tornado Cash и различные кошельки Ethereum и USDC, связанные с этим криптомиксером. Фактически, эмитент USDC компания Circle заморозила семьдесят пять тысяч долларов средств, связанных с адресами Tornado Cash. По данным OFAC, Tornado Cash использовалась для отмывания денег различными преступными синдикатами.

OFAC утверждает, что было отмыто около семи миллиардов долларов, однако следует отметить, что семь миллиардов - это вся сумма денег, прошедшая через Tornado Cash, и поэтому нельзя считать, что все они были получены в результате преступной деятельности.

Через несколько дней, а точнее 10 августа 2022 года, был допрошен молодой российский компьютерщик Алексей Перцев. Последний был обвинен FIOD - Департаментом налоговых расследований Нидерландов - в пособничестве и содействии отмыванию денег. Алексей на протяжении многих лет участвовал в различных хакатонах Ethereum и публиковал открытый код под своим именем. В 2018 году он основал компанию PepperSec вместе с двумя другими разработчиками - Романом Семеновым и Романом Штормом. Большая часть кода Tornado Cash была создана именно этими компьютерщиками. Семенов после ареста своего коллеги заявил, что его аккаунт на GitHub, сайте, где публикуются открытые коды, был закрыт.

Ранее под санкции попадали другие централизованные криптомикшеры, такие как Blender, однако стоит отметить, что случай с Tornado Cash отличается именно тем, что он децентрализован, а значит, его практически невозможно подвергнуть окончательной цензуре.

Независимо от контроля любого разработчика или центрального органа власти, ее невозможно остановить; для этого пришлось бы "отключить" весь блокчейн Ethereum.

Мы хотели бы отметить, что даже если Tornado Cash будет уничтожена, поскольку код находится в открытом доступе, его можно скопировать для создания идентичной криптомиксера. Очевидно, что существуют способы предотвратить или хотя бы усложнить доступ к Tornado Cash, и Alchemy и Infura, два важных провайдера узлов, то есть узлов, которые служат для взаимодействия с блокчейном Ethereum, заблокировали доступ к данному криптомикшеру.

Арест Перцева вызвал такое возмущение, что в центре Амстердама даже прошла акция протеста в поддержку молодого компьютерщика. Однако через несколько дней Перцеву были предъявлены новые обвинения. По данным разведывательной компании Kharon, в 2017 году Перцев работал на российское ООО "Диджитал Секьюрити". В 2018 году Минфин США ввел санкции против этой компании, утверждая, что она с 2015 года вела дела с Федеральной службой безопасности (ФСБ) России.

Однако до сих пор не было представлено никаких доказательств предполагаемой прямой связи между PepperSEC - компанией, основанной Перцевым, - и ООО "Диджитал Секьюрити", а также между PepperSec и российскими спецслужбами. Жена российского компьютерщика, Ксения Малик, отрицает, что ее муж имел какие-либо подобные связи, и в интервью CoinDesk заявила, что Перцев: "Он никогда не был связан с ФСБ в России или подобными организациями".

Роман Шторм, с другой стороны, был арестован 23 августа 2023 года в штате Вашингтон. Арест последовал за обвинениями в сговоре с целью отмывания денег, нарушении санкций и ведении несанкционированного бизнеса по передаче денег. В видеоролике, опубликованном на его странице X, Роман просит о помощи:

"2024 год - это год, который определит остаток моей жизни. Честно говоря, мне страшно. Но также надеюсь, что это сообщество неравнодушно. Пожалуйста, пожертвуйте на мою юридическую защиту (https://wewantjusticedao.org)."

Кроме того, Роман благодарит Виталика за полученный финансовый вклад:

Европарламентарий
Патрик Брейер также высказался по делу Tornado Cash, заявив в парламентском заявлении:

"Анонимность, которой мы пользуемся при использовании наличных денег и которая защищает нашу финансовую свободу, не должна быть криминализирована в применении к цифровым валютам"

И Брейер, и Сноуден неоднократно говорили: "Приватность - это не преступление". Сноуден также перепостил видео Романа, попросив помощи для своего коллеги.

Необходимо отметить, что Tornado Cash может использовать любой человек, чтобы оставаться анонимным, даже для целей, которые идут вразрез с российскими интересами. Виталик Бутерин, например, заявил, что использовал эту программу именно для того, чтобы анонимно отправлять деньги украинскому правительству. Так что обвинения в сотрудничестве с правительством Путина не выглядят логически правдоподобными, хотя их нельзя исключать априори.

Эдвард Сноуден назвал решение о цензуре Tornado Cash крайне нелиберальным и авторитарным. Действительно, возникает вопрос, можно ли считать незаконным написание компьютерного кода. И, прежде всего, какой смысл, если человек хочет заниматься незаконной деятельностью, публиковать этот код под своим именем, что и сделал Перцев. С этой точки зрения голландское законодательство, казалось бы, имеет меньше защиты для компьютерных ученых, чем американское.

Американское законодательство об открытом исходном коде

В США открытый исходный код защищен Первой поправкой. Эта защита стала возможной благодаря Дэниелу Дж. Бернштейну, профессору Иллинойского университета, который в 1990-х годах возбудил дело против США за защиту зашифрованного программного обеспечения. Судья вынес решение о том, что нормативные ограничения на возможность публикации открытого кода отдельными лицами являются нарушением Первой поправки.

Это означает, что даже публикация кода, способного производить штурмовое оружие через 3D-принтер, не может считаться преступлением, если нет доказательств того, что человек намеревается совершить преступление, например, поделиться этим кодом с террористическими группами. Молодой житель Техаса Коди Уилсон действительно создал код с открытым исходным кодом для производства оружия с помощью 3D-принтеров. После того как на него было оказано давление с требованием удалить код, он подал в суд на Министерство юстиции США и выиграл дело. В Соединенных Штатах компьютерный код считается одной из форм свободы слова.

Алексей был помещен под домашний арест в апреле 2023 года до суда. В ходе судебного разбирательства голландский суд постановил, что Tornado Cash действительно использовалась для отмывания денег, и в мае 2024 года приговорил молодого компьютерщика к пяти годам и четырем месяцам тюремного заключения.  Это решение вызвало возмущение многих представителей индустрии, причем настолько, что фонд юридической помощи для двух компьютерщиков собрал более 2 миллионов долларов.