DeFi Төслийн анхаарлын төвд: Tornado Cash, Ethereum-ийн нууцлалын шилдэг хэрэгсэл

Tornado Cash нь ZK-SNARK технологид суурилсан Ethereum болон бусад ухаалаг гэрээгээр ажилладаг блокчейнүүдэд зориулсан төвлөрсөн бус, асрамжийн бус нууцлалын шийдэл юм. Энэ нь хэрэглэгчид өөрсдийн нууцлалыг сайжруулахын тулд сүлжээн дэх үйл ажиллагааныхаа холбоосыг эвдэх боломжийг олгодог.

Блокчейн нууцлалыг ойлгох

Tornado Cash нь хадгаламжийн бус протокол бөгөөд хэрэглэгчдэд нэг хаяг ашиглан Ethereum дээр ухаалаг гэрээ хийх ETH болон бусад криптовалютыг илгээж, дараа нь өөр хаяг ашиглан жетоныг эргүүлэн татах, ингэснээр хадгалуулсан болон буцаан татсан мөнгөний хоорондын холбоог таслах боломжийг олгодог.

Tornado Cash-ийн үнэ цэнийн саналыг ойлгохын тулд эхлээд хувийн криптовалютын гүйлгээний тухай домгийг арилгах нь чухал юм. Гинжин дэх нууцлал Ethereum гэх мэт олон нийтийн блокчэйн дээр үндсэндээ байхгүй, учир нь хэн ч түрийвчний гүйлгээний түүхийг бүхэлд нь шалгахын тулд блокчэйний нийтийн дэвтэрийг хянах боломжтой. Үнэн хэрэгтээ блокчейн аналитик пүүсүүдэд дуртай Нансен яг үүнийг хийх бизнес эрхэлдэг. Нансен Ethereum блокчлонд дүн шинжилгээ хийж, тусгай түрийвч болон ухаалаг гэрээний хаягийг тэмдэглэж, ойлголтыг хүмүүст ойлгомжтой хэлбэрт шилжүүлж, дараа нь гинжин хэлхээний өгөгдөл дээр үндэслэн илүү сайн мэдээлэлтэй арилжааны шийдвэр гаргахыг эрэлхийлж буй крипто хөрөнгө оруулагчдад энэхүү хэрэгслийг зардаг. Бусад блокчейн аналитик компаниуд дуртай Чанарын шинжилгээ олон нийтийн блокчейнүүдийг сайтар шалгаж, хууль бус үйл ажиллагаатай холбоотой тодорхой гүйлгээ, дансыг тэмдэглэж, хянах, нэрээ нууцлахын тулд засгийн газруудтай хамтран ажиллана уу.

Нийтийн блокчэйн хаягууд нь хэрэглэгчдийн хэн болохыг илчилдэггүй ч тодорхой хүчин чармайлт гаргаснаар хувь хүний ​​түрийвчийг нэрээ нууцалж, дүн шинжилгээ хийж хэрэглэгчийн талаарх бүх төрлийн мэдээллийг гаргаж авах боломжтой. Гинжин дэх ил тод байдал нь аюулгүй байдлын гүн гүнзгий үр дагавартай байж болно. Уламжлалт ертөнцтэй адилтгаж үзвэл, хэрэв зээлийн картын төлбөр нь Ethereum-ийн гүйлгээ шиг ажилладаг байсан бол бүх хэрэглэгчид дансны үлдэгдэл болон санхүүгийн түүхийг хэн ч харах боломжтой байх болно. Энэ нь тэдний цалин, зарцуулалтын зуршил гэх мэт эмзэг мэдээллийг илчилж, гэмт хэрэгтнүүдийн бай болгох гэх мэт. 

Телеграмын цуврал мессежүүдэд, Crypto товч мэдээлэл Торнадо Кэш*-ийн төлөөлөгчидтэй уулзаж санхүүгийн нууцлалын ач холбогдлын талаар ярилцав. Блокчейн олон нийтийн шинж чанар нь хэрэглэгчдэд санхүүгийн нууцлалдаа анхаарал тавьж, илүү анхааралтай хандах нь илүү чухал гэдгийг тэд тайлбарлав. Тэд хэлсэн: 

“Блокчэйн орчинд хувийн нууцлал дутмаг байдгаас олон тооны хүмүүс луйвар, шантаажлагчдын хохирогч болдог. Хувь хүнээс гадна бизнесүүд өөрсдийн хувийн нууцыг хамгаалдаг, ялангуяа санхүүгийн үйл ажиллагааныхаа нарийн ширийнийг ярихдаа (ихэвчлэн хувь хүмүүстэй ижил шалтгаанаар халдлагад өртөмтгий байдаг). Нөлөөллийг бүхэлд нь үнэлэхдээ санхүүгийн нууцлалыг эрэмбэлэх илүү чухал шалтгааныг бодоход хэцүү байдаг."

Торнадо Бэлэн мөнгөний талаар тайлбарлав

Tornado Cash нь ухаалаг гэрээ ашиглан жетоныг нэг хаягаас хүлээн авдаг. Энэ нь өөр хаягаас мөнгө авах боломжийг олгодог бөгөөд ингэснээр хадгалуулсан болон татсан мөнгөн хөрөнгийн хоорондох хэлхээ холбоог тасалдаг. Протоколын хуучин хувилбар нь Ethereum, BNB Chain, Polygon, Gnosis Chain, Avalanche, Optimism, Arbitrum дээр ажилладаг. Одоогоор энэ нь ETH, DAI, cDAI, USDC, USDT болон wBTC гэсэн зургаан жетоны зөвхөн тогтмол хэмжээний сангуудыг дэмждэг.

Хэрэглэгчид хувийн нууцаа хадгалахад нь туслахын тулд Tornado Cash нь нууцлалд төвлөрсөн блокчейн төслийн Zcash-ийн анхлан нэвтрүүлсэн технологийг ашигладаг. ZK-SNARKs-өөрөөр бол мэдлэгийн интерактив бус товч аргументуудыг тэг мэдлэг гэж нэрлэдэг. Тэг мэдлэгтэй нотлох баримтууд нь нэг тал (батлагч) нөгөө талдаа (баталгаажуулагч) тухайн мэдэгдлийн үнэн зөвийг нотлох боломжийг олгодог бөгөөд энэ нь тухайн мэдэгдэл үнэхээр үнэн гэдгийг эс тооцвол ямар ч мэдээллийг задруулахгүйгээр.

Өөрөөр хэлбэл, тэг мэдлэгийн баталгаа нь нууцыг задлахгүйгээр нэг тал нөгөө талдаа нууцыг мэддэг гэдгээ нотлох боломжийг олгодог шифрлэлтийн технологи юм. Tornado Cash-д эдгээр нотлох баримтууд яагаад хэрэгтэй байгааг ойлгохын тулд ердийн гүйлгээний жишээг судлах нь зүйтэй. 

Торнадо Бэлэн мөнгө байршуулахын тулд хэрэглэгч эхлээд "нууц" болон "хүчингүй" гэж нэрлэгддэг хоёр криптографын хувьд холбогдсон санамсаргүй тоог үүсгэж, дараа нь ухаалаг гэрээнд "амлалт" гэж нэрлэгддэг хоёр тооноос үүсгэсэн хэшийн хамт жетонуудыг илгээх ёстой. . “Хэш” гэдэг нь өгөгдсөн оролтоос тодорхой, тогтмол урттай үр дүнг үүсгэдэг нэг талын функц болох хэш алгоритмын гаралт юм. Хэш алгоритм нь дижитал гарын үсэг үүсгэхээс эхлээд нууц үг баталгаажуулах хүртэл орчин үеийн криптографид өргөн хэрэглэгддэг энгийн боловч гайхалтай аюулгүй шифрлэлтийн хэрэгсэл юм.

Дараа нь Tornado Cash нь хэрэглэгчийн хадгаламжийг бүртгэх амлалтыг хадгалдаг. Хожим нь хэрэглэгч огт өөр хаяг ашиглан мөнгөө авахыг хүсвэл хэн нэгэн тодорхой мэдээлэл ил болгохгүйгээр гэрээнд хадгалагдсан тодорхой зарцуулагдаагүй хадгаламжийн эсрэг хүчинтэй нэхэмжлэлтэй гэдгээ нотлох ёстой. Үүнийг хийхийн тулд тэд Tornado Cash-д мөнгө авах шинэ хаяг, хоёр мэдлэггүй нотолгоотой ирдэг. Нэг нь тэд ухаалаг гэрээнд тусгагдсан зарим амлалттай таарч байгаа нууц болон хүчингүй гэдгийг мэддэг гэдгээ нотолж байна (нууцлалыг зөрчихгүй гэсэн тодорхой амлалтыг заахгүйгээр). Үүний зэрэгцээ нөгөө нь тэдгээрийг тодорхой ордтой холбогч хүчингүй болгодог. 

Tornado Cash нь хэн мөнгө гаргаж байгааг мэдэхгүй тул нэг хэрэглэгч олон удаа байршуулсан мөнгөө буцааж авах боломжгүй гэдгийг баталгаажуулахын тулд хоёр дахь тэг мэдлэгтэй нотлох баримт хэрэгтэй. Энэ нь гэрээнд хүчингүй болгуулагчийн хэшийг хадгалж, дараа нь хэрэглэгчийн өгсөн нотлох баримт үүнтэй тохирч байгаа эсэхийг шалгадаг. Үгүй бол хэрэглэгч мөнгөө авах боломжгүй. Хэрэв ингэсэн бол хүчингүй болгох хэшийг зарцуулсан гэж тэмдэглэсэн бөгөөд хэрэглэгч ирээдүйд мөнгө татахын тулд ижил хүчингүй болгодог.

Хэшингийн нэг талын шинж чанараас шалтгаалан тодорхой амлалт эсвэл хадгаламжийг тодорхой хүчингүй болгогчтой холбох боломжгүй боловч тодорхой хадгаламжийг баталгаажуулах XNUMX мэдлэг нотлох баримт үүсгэх боломжтой. Энэхүү шифрлэлтийн технологийг ашиглан хэрэглэгчид нэг хаягийг ашиглан Tornado Cash-д мөнгө байршуулж, дараа нь цоо шинэ хаяг руу шилжүүлж, хоёр гүйлгээний хоорондох гинжин хэлхээг үр дүнтэй таслах боломжтой.

Tornado Cash нь нууцлалыг бүрэн хангахын тулд гүйлгээний хураамжид анхаарал тавих хэрэгтэй. Бүх блокчэйн гүйлгээний нэгэн адил Tornado Cash-аас мөнгө татах нь гүйлгээний шимтгэл төлөх шаардлагатай бөгөөд энэ нь цоо шинэ хаяг руу мөнгө татах үед боломжгүй байх ёстой. Tornado Cash нь үүнийг шийдвэрлэхийн тулд бүхэл бүтэн татан авалтыг удирддаг "буухиалагч" гэж нэрлэгддэг сүлжээг ашигладаг. Тэд гүйлгээний хураамжийг мөнгө авахдаа шууд хасч, нэмэлт үйлчилгээний хураамж авах замаар төлдөг.

"Хэрэв Tornado Cash-ийг зөв ашиглаж, бүх заавар, зөвлөмжийг анхааралтай дагаж мөрдвөл гүйлгээг [онолын хувьд ч гэсэн) нэргүй болгох боломжгүй" гэж нэрээ нууцалсан эх сурвалж хэлэв. Өмнө нь Chainalysis гэх мэт нууцлалыг хангадаг ижил төстэй протоколууд эсвэл зоос холигчдыг нэрээ нууцалсан тохиолдол гарч байсан. хольсон гэж мэдээлсэн CoinJoin-ийн цуврал гүйлгээ, Тэд Tornado Cash гэх мэт бүх нууцлалын протоколууд хэрэглэгчийн алдаа гаргах хандлагатай байдаг гэж тайлбарлав. Тэд хэлсэн:

“Chinalysis-ийн хувьд CoinJoin үйлчилгээг зөв ашиглаагүй байх магадлалтай. Үүнтэй адил үйлчилгээ нь бусад үйлчилгээний нэгэн адил (Торнадо Бэлэн мөнгө гэх мэт) хэрэглэгчийн алдаа гаргахад өртөмтгий байж болох тул нууцлал алдагдах болно. Жишээлбэл, бусад бүх нууцлалын практикийг хэрэгжүүлсэн ч гэсэн 18 ETH-ийн 100 хадгаламж хийж, дараа нь тэр 18 хадгаламжаа татсан хэрэглэгч нэрээ нууцлах өндөр эрсдэлтэй байдаг."

Үүнийг хэлэхэд Tornado Cash хэд хэдэн зүйлийг хийдэг зөвлөмжүүд протоколыг ашиглах үед хэрэглэгчдийн нууцлалыг нэмэгдүүлэх. Нэг нь гуравдагч этгээдийг протоколтой харилцаж байгааг мэдэхээс сэргийлэхийн тулд TOR хөтөч эсвэл VPN-г "бүртгэлгүй бодлого" ашиглах явдал юм. Бусад зөвлөмжүүд нь мөнгө байршуулах, мөнгө авах хооронд дор хаяж нэг өдөр хүлээх, хадгаламж болгоны дараа хөтчийн өгөгдөл болон күүки устгах, гүйлгээ бүр дээр түрийвчний програм эсвэл хөтчийн өргөтгөлийг дахин суулгах зэрэг орно. Төлөөлөгчид "Тэмдэглэлээ аюулгүй газар хадгалах, күүкигээ цэвэрлэж, тэвчээртэй байх (удах тусам таны нэрээ нууцлах) болон мөнгө авах хаягийг олшруулахаа бүү мартаарай" гэж төлөөлөгчид нэмж хэлэв.

Торнадо Кэш Нова

Хугацаа нь батлагдсан Tornado Cash протокол нь зөвхөн тогтмол хэмжээний хадгаламжийг дэмждэг бөгөөд хэрэглэгчид зөвхөн урьдчилан тодорхойлсон тооны жетоныг усан санд байршуулах боломжтой гэсэн үг юм. Хэрэглэгчид ихэвчлэн 1 ETH, 10 ETH эсвэл 100 ETH байршуулж, дараа нь ижил дүнгээ буцааж авахыг сонгодог. Гэсэн хэдий ч уг төсөл саяхан Торнадо Кэш Нова хэмээх протоколын шинэ, сайжруулсан хувилбарыг гаргасан бөгөөд энэ нь дурын хэмжээний сан болон хамгаалалттай гүйлгээг дэмждэг.

Дурын үнийн дүнтэй гүйлгээ нь ETH-ийг бүрэн тохируулсан хэмжээгээр байршуулах, авах боломжийг олгодог бол хамгаалалттай гүйлгээ нь хэрэглэгчид цөөрмөөс хэзээ ч гаралгүйгээр токеноо хадгалах боломжийг олгодог. Хамгаалагдсан шилжүүлэг нь гүйлгээний нууцлалыг сайжруулдаг, учир нь шилжүүлсэн дүнг олон нийтээс далдалдаг. Түүнээс гадна тэд хэрэглэгчийн туршлагыг ихээхэн сайжруулж, протоколыг тусгай нууцлалын түрийвч шиг ашиглах боломжийг олгодог.

"Нова нь хувийн нууцад зориулсан өөр нэг сайжруулалтыг санал болгож байна, учир нь одоо хэрэглэгч тодорхой хэмжээний дансны үлдэгдэл хадгалахын оронд Nova-г крипто түрийвч шиг ашиглаж эхлэх боломжтой" гэж төлөөлөгчид хэлэв. "Үлдэгдлийг dApp-д шаардлагатай хугацаанд хадгалах боломжтой бөгөөд ингэснээр шаардлагагүй заль мэхийг багасгаж, нууцлалыг анхдагчаар дээд зэргээр нэмэгдүүлэх болно."

Нова бол хоёр түрийвчний хоорондох гинжин холбоосыг таслахаас илүүтэйгээр хэрэглэгчдэд мөнгөө нэг түрийвчээс нөгөө рүү шилжүүлэх, протоколыг хамгаалагдсан түрийвч болгон ашиглах боломжийг олгодог тул төвлөрсөн бус санхүүгийн хүрээнд үйл ажиллагаагаа байнга хувийн байлгах боломжийг олгодог.

Шүүмжлэл ба хяналт

Tornado Cash-ийн бүтээгдэхүүний шинж чанараас шалтгаалан энэ нь криптовалют нийгэмлэг болон дэлхийн нийтлэг хүмүүсийн шүүмжлэл, үе үе шалгалттай тулгардаг. Энэ нь гэмт хэрэгтнүүд блокчэйн дээр мөнгө хулгайлсны дараа түгээмэл хэрэглэгддэг учраас тэр юм. Хакердах, залилан мэхлэх нь криптод байнга тохиолддог бөгөөд DeFi хивс татах болон бусад халдлагад олон сая доллар алдагддаг. Нэгдүгээр сард хакерууд Crypto.com крипто биржээс 34 сая доллар хулгайлж, дараа нь Tornado Cash-аар дамжуулан хөрөнгийн тодорхой хэсгийг угаахыг оролдсон. DeFi хакерууд хөрвөх чадварын санг шавхахын тулд ухаалаг гэрээний сул талуудыг байнга онилдог бөгөөд дараа нь Торнадо Кэш рүү хандаж хулгайлсан мөнгөө цаасан ул мөр үлдээлгүйгээр шилжүүлдэг.

Олон сая долларын хакердах ажиллагаа эрх баригчид болон гол мэдээллийн хэвлэлүүдийн сонирхлыг татахын хэрээр Tornado Cash ч олны анхаарлын төвд оров. Энэ сарын эхээр Bloomberg гүйж байна нийтлэл Барууны орнууд саяхан Оросын эсрэг авсан эдийн засгийн хориг арга хэмжээний талаар "Crypto Mixer Tornado Cash нь хориг арга хэмжээг дагаж мөрдөхөөр төлөвлөөгүй" гэсэн гарчигтай. Торнадо Кэшийн Роман Семенов уг бүтээлийг "шударга бус сэтгүүл зүйн" жишээ гэж тодорхойлсон; гарчигт 10 хоногийн дараа өөрчлөлт оруулсан. 

Crypto товч танилцуулга Торнадо Кэшийн багтай хууль сахиулах байгууллагууд холбогдож байсан эсэхийг нэрээ нууцалсан эх сурвалжаас асуусан боловч тодорхой хариулт аваагүй байна. Харин ч эрх баригчид үндсэн багтай хэзээ нэгэн цагт холбогдож байсан эсэхийг олон нийт мэдэхгүй байна гэж тэд хэлэв.

Final бодол

Tornado Cash бол ашиглалтад орсноос хойш хоёр жил гаруйн хугацаанд Ethereum-ийн гол түлхүүр болсон цөөхөн протоколуудын нэг юм. Одоогийн байдлаар уг протокол нь 12,000 гаруй өвөрмөц хэрэглэгчдийг хүлээн авч, 5.9 тэрбум долларын хадгаламж хүлээн авсан байна. Түүний амжилтын ихэнх хэсэг нь зах зээлд бүрэн нийцсэн бүтээгдэхүүнтэй холбоотой байж болох юм. Торнадо Кэш нь маш ил тод орчинд нууцлалыг хангасан бүтээгдэхүүн бүтээжээ. 

Tornado Cash бол ажиллах чадвартай, сайн дизайнтай, сайтар бодож боловсруулсан бүтээгдэхүүн юм. Үүнтэй адил чухал зүйл бол олон талаараа үүнийг зогсоох боломжгүй юм. Энэ нь DAO-ийн удирддаг засаглалаар бүрэн төвлөрлийг сааруулсан, код нь нээлттэй эх сурвалжтай, бүтээгдэхүүний гол цөмийг бүрдүүлдэг ухаалаг гэрээнүүд нь бүрэн бие даасан бөгөөд олон нийтээр хэрэглэгдэх боломжтой. Одоо тэдгээрийг блокчейн дээр байрлуулсан тул эрх баригчид төслийн талаар ямар бодолтой байгаагаас үл хамааран тэдгээрийг хаах арга байхгүй. Нийгэмлэг нь хэрэглэгчийн интерфэйсийг Interplanetary File System буюу тархсан файлын системд өгөгдөл хадгалах, хуваалцахад зориулагдсан, цензурын эрсдлийг бууруулдаг.

Олон нийтийн блокчейн дээр мөнгө шилжүүлэх тухай ярихад хувийн нууцлал нь үйл ажиллагааны аюулгүй байдалтай бараг ижил утгатай бөгөөд Tornado Cash нь энэ салбарын аюулгүй байдлыг сайжруулдаг тэргүүлэгч протоколуудын нэг юм.

Тодруулга: Бичих үед энэ функцийг зохиогч ETH болон бусад хэд хэдэн криптовалютыг эзэмшдэг байв. 

*Бидний ярианы эшлэлүүд нь анх Tornado Cash-ийн үндсэн багтай холбоотой байсан. Хожим нь бидний ярилцсан нэрээ нууцалсан эх сурвалжийн хэлснээр эдгээр ишлэлүүд нь Tornado Cash DAO-ийн гишүүдээс ирсэн.