Мало какой сюжет в криптовалютах разделил отрасль так резко, как санкции против миксера Tornado Cash. С одной стороны — государство, для которого инструмент анонимизации транзакций есть прежде всего машина для отмывания украденного. С другой — часть сообщества и разработчиков, для которых приватность является базовым правом, а не преступлением. В этом уроке разберём обе позиции, поймём, где проходит грань между законной анонимностью и отмыванием, и что этот спор означает практически для того, кто проводит AML-проверку.
Tornado Cash — это децентрализованный миксер на блокчейне Ethereum. Он работает как смарт-контракт: пользователи вносят монеты в общий «пул», а затем выводят их на другой адрес. Поскольку в пуле перемешаны средства многих людей, связь между отправителем и получателем разрывается — со стороны невозможно уверенно сказать, кто кому что перевёл. Технически это мощный инструмент приватности. Но ровно то же свойство делает его идеальным для сокрытия следов украденного.
В августе 2022 года Управление по контролю за иностранными активами США (OFAC) ввело санкции против Tornado Cash. Это был беспрецедентный шаг: впервые под санкции попал не человек и не компания, а смарт-контракт — строки кода в блокчейне. Формальным поводом послужило то, что именно через Tornado Cash северокорейская группа Lazarus отмывала часть из ~$625 млн, украденных при взломе моста Ronin. Для регулятора логика была прямой: инструмент систематически используется для отмывания средств враждебного государства — значит, он подлежит блокировке.
Оппоненты санкций возражали: инструмент нейтрален, преступно его злоупотребление, а не сам факт существования. Наиболее заметно эту позицию озвучил сооснователь Ethereum Виталик Бутерин.
Виталик Бутерин публично признавал, что сам пользовался Tornado Cash — чтобы анонимно жертвовать средства Украине, не раскрывая свои адреса.
— пересказ публичной позиции Виталика Бутерина: пример законного использования приватности.
Аргумент здесь тонкий и важный. Жертвуя средства на военные и гуманитарные нужды Украины, донор мог обоснованно не хотеть, чтобы его адрес — а через него и весь баланс, и вся история операций — стал публично известен, в том числе противнику. Приватность в этом случае защищает не преступника, а обычного человека, реализующего законное право не раскрывать свои финансы всему миру. В традиционных финансах тайна вклада — норма; в полностью прозрачном блокчейне такого «по умолчанию» нет, и миксер частично восполняет этот пробел.
Ключевой вопрос — не «пользовался ли человек миксером», а что за монеты и с каким намерением через него прошли. Именно здесь встречаются две правды: право на приватность и обязанность не отмывать преступные доходы.
Практическая беда в том, что снаружи, глядя только на блокчейн, отличить «законного донора» от «отмывающего хакера» на входе в миксер невозможно — в этом и весь смысл миксера. Поэтому и регулятор, и комплаенс вынуждены оценивать не намерение (его не видно), а сам факт контакта с инструментом высокого риска.
Для AML-специалиста спор о философии приватности важен для понимания контекста, но в практике действует более жёсткое правило: контакт с миксером — это красный флаг риска, вне зависимости от того, был ли конкретный пользователь донором Украины или хакером Lazarus. Проверяющий не суд и не может достоверно установить намерение; он оценивает риск.
Две правды одного инструмента
Инструмент один — намерения противоположны. Снаружи их не различить, поэтому риск оценивается по факту контакта.
Спор о приватности останется с отраслью надолго: технологии анонимизации будут развиваться, а регуляторы — реагировать. Но пока действует практическое правило риска, проверяющему важно понимать обе стороны и не путать законное право на приватность с задачей отмывания. В следующем уроке посмотрим на прозрачность с другой стороны — как та самая открытость блокчейна становится оружием в руках ончейн-детективов против преступников.
Материалы носят образовательный характер и не являются юридической консультацией.