미국 수사망에 잡힌 토네이도 현금 개발자들

Tornado Cash Devs Are Caught in a U.S. Dragnet

나는 로만 스톰이나 로만 세메노프가 현재 승인된 토네이도 캐시 프로토콜을 만든 것에 대해 무죄라고 말하지 않을 것입니다. 저는 그들이 고발된 세 가지 특정한 범죄에 대해 두 사람이 죄가 없다고 말하지 않을 것입니다. 하지만 저는 두 사람이 자신들보다 훨씬 더 큰 무언가에 휘말려 있고 가해자 못지않은 피해자일 가능성이 높다고 기꺼이 말하고 싶습니다.

어제 함께 수집된 암호화폐 범죄 추정에 대한 두 가지 폭발적인 이야기는 토네이도 캐시에 대한 미국 정부의 관심을 보다 자세히 보여줍니다. FBI는 로마인들이 기소된 것 외에도 북한이 훔친 암호화폐 수백만 개를 현금화할 준비를 하고 있다고 경고했습니다.

googletag.cmd.push(함수() { googletag.display(‘js-dfp-tag-Mb8’); };

이것은 코인데스크와 그 이후에 가장 중요한 암호화 뉴스를 매일 종합하는 노드 뉴스레터에서 발췌한 것입니다. 여기에서 뉴스레터 전체를 구독하시면 됩니다.

관련성이 즉시 명백하지 않다면, 법무부가 기소장에서 로마인들이 토네이도 캐시를 건설함으로써 세탁을 도왔다고 주장하는 10억 달러의 불법 자금 중 은자 왕국의 악명 높은 라자루스 그룹이 “수억 달러”를 차지했다는 사실에 주목하는 데 어려움을 겪었다는 사실을 아는 것이 도움이 됩니다.

토네이도캐시에 대해 취한 법적 조치가 미국과 북한의 지정학적 갈등으로 묶여 있는 셈입니다. 즉, 스마트 계약 자체와 로마인 모두 미국의 거대한 수사망에 휘말려 있다는 것입니다.

지금까지 북한 자체를 실제로 박해하거나 북한의 핵 미사일 프로그램에 자금을 지원하고 있는 것으로 생각되는 해커로 의심되는 사람들을 사법 처리할 수 없었습니다. 미국 정부는 두 개의 암호화폐 암호를 사용하여 모범을 보이고 있습니다.

실제 범죄는 거의 중요하지 않습니다. 대신 스톰, 세메노프, 네덜란드에서 재판을 받고 있는 그들의 동료 알렉세이 페르체프의 기소는 국제적인 편집증에 맞서 강력하게 맞서는 굿가이 국가들의 국제 사회를 지지하기로 되어 있습니다. 미국의 법 집행 기관으로 흘러가는 수많은 자원, 이용 가능한 기술과 스파이 기술을 고려해 볼 때, 여러분은 이것이 그들이 할 수 있는 최선의 것인지 궁금해해야 합니다?

googletag.cmd.push(함수()) { googletag.display(‘js-dfp-tag-duU’; };

이것은 증거보다 더 중대하지만, 이야기를 요약하고 왜 중요한지를 강조해야 하는 제목 아래에 있는 미 행정부 기자의 책상을 생각해보세요. “동시 재무부 제재와 미 행정부 기소는 북한을 위해 훔친 가상 자산을 세탁한 혼합 서비스 설립자들을 비난합니다.”

문제는 토네이도 캐시를 제재하고 설립자들에게 상상할 수 있는 범죄 혐의를 적용할 수 있지만, 그렇다고 해서 실제 스마트 계약이 중단되지는 않을 것이라는 것입니다. 스톰과 세메노프는 감옥에 있든 없든 계속해서 기능할 자체 실행 코드를 작성하고 게시하기 위한 자금 세탁을 용이하게 한 혐의를 받고 있습니다.

뿐만 아니라, 토네이도 캐시는 코드 자체가 누가 사용하는지에 대해 불가지론적이기 때문에 북한을 위한 자금 세탁을 계속할 것입니다. 그것에 대한 의미론적 논쟁은 없습니다. 자신이 하는 일이 옳은지 틀렸는지 “안다”는 질문을 할 수 있는 AI는 없습니다. 프롬프트를 따라 거래를 블록체인으로 밀어내는 솔리드의 몇 백 줄에 불과합니다.

어쨌든 로마인들이 곤경에 처해야 합니까? 그들이 만든 꽤 위험한 기계 아닌가요? 그리고 그들이 스위치를 끄려고 하지 않았을까요? 러시아 국민인 스톰과 세메노프가 적절한 고객 인지(KYC) 또는 자금 세탁 방지(AML) 보호와 핀센 “돈 전달 비즈니스” 등록을 무시함으로써 미국 법을 어겼을 정도라면 아마도 재판에 회부할 충분한 정당성이 있을 것입니다.

하지만 모든 돈세탁은 저를 놀라게 합니다. 사실 저는 이 사건에 대해 북한과 보조를 맞춰 폭탄을 만들기 위한 자금세탁을 하고 있었던 사람들이 실제로 국방의 위험성이 있었는지에 대해서는 충분히 알지 못합니다. 하지만 뭔가가 그것이 꽤 옳지 않다고 말해줍니다. 대신 스톰과 세메노프가 단순히 오늘날 금융 사생활의 절대적인 부족에 대해 걱정했던 많은 암호화 이념가들처럼 보입니다.

googletag.display js-dfp-tag-tag-tag0′; };

그들의 문서 “익명으로 남을 수 있는 팁”은 정당하게 온라인 개인 정보를 강화하려는 사람들을 안내하기 위한 모범 사례 모음이었습니다. Tor 사용, 검색 기록 자동 삭제, Tornado Cash 입출금을 위한 다양한 IP 주소 사용 등의 유용한 팁이 포함되어 있습니다. 라자루스와 같은 해킹 그룹이 VPN이 무엇인지 이미 알고 있다는 것을 알려줍니다.

우리는 이전에 이것을 들은 적이 있습니다. 전 이더리움 재단 개발자 버질 그리피스가 평양에서 열린 컨퍼런스에서 이더리움이 정부의 통제 밖에 존재한다고 발표한 것과 동일한 혐의입니다. 2019년에 정말 세상을 깜짝 놀라게 할 폭로입니다. 그리피스는 미국의 제재를 위반한 것으로 밝혀졌고, 현재 63개월 형을 선고받은 지 몇 달이 지났습니다.

참고 항목: 토네이도 현금을 복제하는 것은 쉽지만 위험합니다

어느 정도 이해가 갑니다. 만약 전 세계에 수십 명의 버질 그리피스가 국가의 적들과 접촉하고 있다면, 그것은 아마도 미국의 골칫거리가 될 것입니다. 그리고 실제 버질 그리피스가 보이는 것처럼 눈이 곱고 순진한 사람은 거의 없을 것입니다. 마찬가지로 암호 혼합기는 의심할 여지 없이 금융 집행자에게 문제를 제시하며, 특히 사용이 불법인지 여부가 공개된 2022년 이전에 토네이도 캐시와 같은 상태에 존재하는 경우에는 더욱 그렇습니다.

googletag.cmd.push(함수() { googletag.display(‘js-dfp-tag-YM0’); };

그러나 토네이도 캐시와 같은 것의 존재가 국가 안보의 문제라고 해도, 사람들에게 안보를 위해 자유롭게 거래하라고 요구하는 것은 옳지 않을 것입니다. 제 말은, “버너 폰”은 종종 추적이 불가능하여 경찰에 문제를 일으킬 수 있습니다. 그리고 제가 말씀드리지만, 처리하세요.

// Ex.co 스크립트 및 중간 아티클 배치( 함수 (d, s, n) {varjs, fjs = d.getElementsByTagName(s)[0]; js = d.createElements(s), js.className = n; js.s.src = “/player.ex.co/player/4c49b82f-103d-41ce-9191-ffa4d1f737fb”; fj.parentNode.Inservo, ‘Ex.co’s’s’s’document’를 실행합니다.inser.inter, place;.getElementsByClassName(‘비디오 자리 표시자’)[0]; varexcoDiv = document.createElement(‘div’); excoDiv.id = ‘4c49b82f-103d-41ce-9191-fa4f’fb’; if(video&document.getElementById){cf}, faf7f}, fafnff}, fafnedefnedefgetelementBybfgetelementBybf}

I’m not going to call Roman Storm or Roman Semenov innocent for their work building the now-sanctioned Tornado Cash protocol. I’m not even going to say the two aren’t guilty of the three specific crimes of which they were accused. But I am willing to say the two are caught up in something much bigger than themselves and are likely victims as much as perpetrators.

Yesterday two explosive stories hit the wires about supposed crypto crimes that taken together show a fuller picture of the U.S. government’s interest in Tornado Cash. In addition to the Romans getting charged, the FBI also issued a warning that North Korea is preparing to cash out millions in stolen crypto.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-Mb8’); });

This is an excerpt from The Node newsletter, a daily roundup of the most pivotal crypto news on CoinDesk and beyond. You can subscribe to get the full newsletter here.

If the connection isn’t immediately obvious, it helps to know that in its indictment the Department of Justice made pains to note that the hermit kingdom’s infamous Lazarus Group accounted for “hundreds of millions” of dollars of the $1 billion in illicit funds the Romans allegedly helped launder by building Tornado Cash.

In other words, the legal action taken against Tornado Cash is bound up in a geopolitical conflict between the U.S. and North Korea. In other other words, both the smart contract itself and the Romans are caught up in a massive U.S. dragnet.

So far unable to actually persecute North Korea itself or bring to justice any suspected hackers – who are thought to be funding the wayward country’s nuclear missiles program, no less – the U.S. government is making an example out of a couple cryptocurrency coders.

The actual crimes almost don’t matter. Instead the prosecution of Storm, Semenov and their colleague Alexey Pertsev who faces trial in the Netherlands is supposed to stand for the international community of Good Guy nations going hard against an international pariah. Considering the countless resources that flow to law enforcement in the U.S., the technology and spycraft available, you have to wonder: is this the best they can do?

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-duU’); });

This is more lit crit than evidence, but consider the DOJ presser’s dek, that bit under the headline that’s supposed to sum up the story and highlight why it matters: “Concurrent Treasury sanctions and DOJ indictments hold to account founders of mixing service that laundered stolen virtual assets for North Korea.”

The trouble is, you can sanction Tornado Cash and charge its founders with any imaginable crime, but that isn’t going to shut off the actual smart contract. Storm and Semenov are being charged with facilitating money laundering for writing and publishing self-executing code that will continue to function – i.e. continue laundering funds – whether they’re in jail or not.

Not only that, but Tornado Cash will continue laundering funds for North Korea because the code itself is agnostic to who is using it. There’s no semantic debate about it; there’s no AI to question whether it “knows” if what it’s doing is right or wrong, just a couple hundred lines in Solidity that follow prompts and push transactions out onto the blockchain.

Should the Romans get in trouble anyway? Isn’t that quite a dangerous machine they built? And couldn’t they have tried to put in an off switch? To the extent that Russian nationals, Storm and Semenov, broke U.S. law by neglecting the appropriate know-your-customer (KYC) or anti-money laundering (AML) protections and FinCEN “money-transmitting business” registrations then, maybe, sure, there’s enough justification to bring them to trial.

But the whole money laundering thing freaks me out. It’s true, I don’t know enough about the case to say whether they were actually national defense risks who were working in tandem with North Korea to launder funds to build bombs. But something tells me that isn’t quite right, instead it seems like many crypto ideologues that Storm and Semenov were simply concerned about the absolute lack of financial privacy today.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-jw0’); });

Their document “Tips to Remain Anonymous” was a collection of best practices meant to guide people looking to, justifiably, bolster their on-chain privacy. It included hot tips like using Tor, auto-delete your browsing history and use different IP addresses for Tornado Cash deposits and withdrawals. Something tells me that a hacking group like Lazarus already knows what a VPN is.

We’ve heard this one before: it’s the same accusation levied against former Ethereum Foundation developer Virgil Griffith, who presented at a conference in Pyongyang where he said that Ethereum exists outside of government control. What an Earth-shattering revelation to make in 2019. Griffith was found to have violated U.S. sanctions, and is now a few months into his 63-month prison sentence.

See also: Cloning Tornado Cash Would Be Easy, but Risky | Opinion

To some extent I get it. It would probably be a headache for the U.S. if there were dozens of Virgil Griffiths in the world making contact with state enemies — and few would ever be as doe-eyed and innocent as the real Virgil Griffith seemed to be. Likewise, crypto mixers undoubtedly present a problem for financial enforcers, especially if they exist in a state like Tornado Cash pre-2022 when it was an open question whether using it was illegal.

The trouble is the twisting logic it takes for the government to shut these systems down. There are, as Coin Center argues, legitimate First Amendment rights that protect developers who write code. There are legitimate needs for privacy in the world. And the suggestion that every dollar that passes through a mixer is “laundered” is a pernicious way of ignoring all the legitimate uses of blockchain and legitimate reasons for wanting anonymity – and it’s troubling how often this idea comes up.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-YM0’); });

But even if the existence of something like Tornado Cash is an issue of national security, it wouldn’t be right to ask people to trade in liberty for security. I mean, “burner phones” can often be untraceable, causing trouble for police. And to that I say, deal with it.

// Run Ex.co Script and mid-article placement (function (d, s, n) { var js, fjs = d.getElementsByTagName(s)[0]; js = d.createElement(s); js.className = n; js.src = “//player.ex.co/player/4c49b82f-103d-41ce-9191-ffa4d1f737fb”; fjs.parentNode.insertBefore(js, fjs); }(document, ‘script’, ‘exco-player’)); // Ex.co placeholder div var element = document.getElementsByClassName(‘video-placeholder’)[0]; var excoDiv = document.createElement(‘div’); excoDiv.id = ‘4c49b82f-103d-41ce-9191-ffa4d1f737fb’; if (element && document.getElementById(‘4c49b82f-103d-41ce-9191-ffa4d1f737fb’) == undefined) { element.append(excoDiv); }