從美國監管角度看，為什麼Tornado Cash會迎來制裁及後續猜想

監管事件

8 月 8 日，美國財政部下屬外國資產控制辦公室 (OFAC) 宣布對加密混合器（mixer）Tornado Cash 實施制裁，稱該服務在過去三年中洗錢超過 70 億美元，並幫助朝鮮國營駭客組織 Lazarus Group 逃避美國的處罰。洗錢的總額包括 3 月份 Lazarus Group 4.55 億美元，以及 6 月份 Harmony Horizon Bridge 的駭客獲利的 9600 萬美元。

截止目前，受到影響的部分有：

1、與 Tornado Cash 有交互被列入 SDN 的部分以太坊及 USDC 地址及 USDC 資產

2、Tornado Cash 的 Github 代碼庫及前端官網已經無法訪問

監管背景分析

背景 1：本次制裁更多動機在於美官方確保針對加密駭客的金融制裁有效

本次實施制裁的是 OFAC，屬於美國財政部下屬專門執行針對海外機構或個人金融制裁的機構。其日常工作並不直接涉及加密行業的監管，而是監控海外敏感資金流，同時確保其制裁措施能夠落實。之前在美國政府針對伊朗、朝鮮、俄羅斯甚至中國華為的制裁中都有 OFAC 活躍的身影。其會定期發布著名的特別制裁人員名單（SDN），名單上的人員或者組織的資產被凍結，美國公民通常被禁止與他們打交道。

在此次制裁 Tornado Cash 之前，4 月 14 日，OFAC 根據朝鮮制裁條例將 Lazarus 列入 SDN 名單。據 2020 年美國政府發布的一份軍事報告，朝鮮的駭客計劃至少可以追溯到 1990 年代中期，並且已經發展成為一個擁有 6000 人的網路戰部隊。區塊鏈分析公司 Chainalysis 表示，Lazarus 在 2021 年對加密平台的至少七次攻擊中竊取了價值近 4 億美元的數字資產。2022 年該組織還發動了對 Axie Infinity 的攻擊，獲取了 173,600 以太幣（約合 5.97 億美元）和價值 2550 萬美元的 USDC 等共 6.25 億的資產。這是迄今為止金額最大的一筆去中心化駭客攻擊。另據 BEOSIN 統計，今年上半年有 11.4 億美元的被盜資產被駭客轉移到了 Tornado Cash，約占同期所有被盜資產的 60%。

如下圖，在美國進行加密監管的「三駕馬車」中，SEC 與 CFTC 主要厘定資產屬性（屬於商品還是屬於證券？），並對各自認為是證券或商品的代幣進行相應的監管；而美國財政部下屬機構更加多元，國稅局主要看加密交易是否納稅，FinCEN 主要關注美國國內的洗錢及反恐，而 OFAC 主要負責執行對海外黑名單機構或個人的金融制裁，這三者都需要長期跟蹤鏈上交易數據，分析判斷，精準執法。

背景 2：加密資金流動監管及處罰開始被放到與傳統資金流動監管同等的位置上

在全球資金流動越來越通過加密協議進行的背景下，OFAC 於 2021 年發布了一本關於虛擬貨幣制裁合規指南的手冊，說明 OFAC 制裁合規義務同樣適用於涉及美國公民虛擬資產持有人。

若美國人認為其持有被制裁的加密資產，必須在十個工作日內向 OFAC 匯報。

加密資產行業的成員有責任確保他們不直接或間接參與 OFAC 制裁禁止的交易，例如與被制裁人員或財產進行交易，或從事被禁止的貿易或投資相關交易。OFAC 有權對未能遵守的行為實施民事處 OFAC 制裁要求。

背景 3：針對加密交易中的隱私增強技術的處罰早就發生多次，預計針對隱私技術的監管將會持續進行

目前增長趨勢是犯罪分子使用隱私增強技術，或在的不透明區塊鏈上進行操作。這些隱私增強資產或商業服務（混合器），幫助犯罪分子隱藏資金的流動及資金來源。

1、隱私增強技術給試圖追蹤非法收益的調查人員帶來了挑戰。OFAC 就曾指出門羅鏈 Monero 採用了：

2、環簽名技術，用於隱藏交易發起人的身份；

3、環保密技術用於掩蓋交易金額；

隱藏地址技術用於掩蓋收款人身份。

同時這些交易也沒有向門羅區塊鏈進行廣播，而是用一次性生成地址進行了掩蓋。

例如，

-2020 年底，FinCEN 就對混合器 Helix 的創辦人 Larry Harmon 進行了 6000 萬美元的罰款，理由是其未進行合法註冊，且參與協助了暗網涉毒資金轉換成加密貨幣。

-2021 年底，OFAC 與 FBI 合作，宣布了對一家名為 SUEX 的加密交易所的限制措施，稱其故意「為非法活動提供便利」，並表示將加強對混合器的監管。

-今年 5 月，OFAC 對另一家加密貨幣混合服務 Blender.io 實施制裁，原因是它協助 Lazarus 洗錢超過 2000 萬美元。OFAC 發言人表示此次針對混合器的監管將不會是最後一次。

事實上，TORNADO.CASH 今年 4 月份已經發推表示將利用 Chainanalysis 的預言機協議來阻止 OFAC 制裁的地址訪問該平台。但 Tornado Cash 聯合創始人 Roman Semenov 曾經在採訪表示，由於去中心化協議的設計方式，對去中心化協議實施制裁「在技術上是不可能的」。因為本身 Tornado 採用的就是智能合約部署+零知識證明技術。即使 Github 被封了，智能合約還是在以太坊上運行的，合約代碼本身在以太坊瀏覽器上也是公開的。

總結

結合美國金融體系多頭監管的大背景，監管機構各司其職，在立法執法的過程中涉及到加密行業的部分往往會帶來對行業的過度解讀。

OFAC 不至於不知道去中心化智能合約在某些層面無法控制的技術背景，但結合 OFAC 的執法要求，與 Lazarus 目前造成對加密生態的破壞情況，恐怕採取相對極端的措施也是不得已而為之。後續對於隱私賽道的影響還需要持續觀察。

原文連結