Tornado Cash: Από τις κυρώσεις OFAC του 2022 στην ανατροπή του Νοεμβρίου 2025, τελικά ο κώδικας δεν είναι πρόσωπο

Η μέρα που ο κώδικας μπήκε στη λίστα κυρώσεων

Στις 8 Αυγούστου 2022, το Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC) του αμερικανικού Υπουργείου Οικονομικών προχώρησε σε μια κίνηση πρωτοφανή για τα χρονικά του. Πρόσθεσε ένα σύνολο διευθύνσεων έξυπνων συμβολαίων Ethereum στη λίστα των Ειδικά Καθορισμένων Υπηκόων (SDN). Όχι κάποιο πρόσωπο, όχι εταιρεία, όχι ίδρυμα ή πορτοφόλι υπό τον έλεγχο γνωστού φορέα, αλλά ένα ήδη αναπτυγμένο και αμετάβλητο κομμάτι λογισμικό με την ονομασία Tornado Cash. Από εκείνο το πρωί, κάθε Αμερικανός πολίτης που θα αλληλεδραύσε με αυτά τα συμβόλαια θα εκτεθεί, θεωρητικά, στο ίδιο καθεστώς δευτερευουσών κυρώσεων που εφαρμόζεται σε εμπόρους όπλων και κράτη χορηγούς της τρομοκρατίας. Η αιτιολόγηση ήταν ότι, σύμφωνα με τη δική της καταμέτρηση, το Υπουργείο Οικονομικών είχε ξεπλύνει μέσω του Tornado Cash περισσότερα από επτά δισεκατομμύρια δολάρια από το 2019, συμπεριλαμβανομένων περίπου 455 εκατομμυρίων δολαρίων που είχαν κλαπεί από την ομάδα Lazarus της Βόρειας Κορέας. Η «θεραπεία» που επελέγη ήταν να αντιμετωπιστεί ο ίδιος ο κώδικας ως οντότητα υπό κυρώσεις.

Ακολούθησε μια τεσσαρακοντάμηνη διαμάχη, που διεξήχθη παράλληλα σε δύο ομοσπονδιακά δικαστήρια των ΗΠΑ, σε ένα ολλανδικό ποινικό δικαστήριο και στα σχόλια κάθε ιστολογίου κρυπτογραφικής πολιτικής με τον παραμικρό σφυγμό, για ένα ερώτημα που ποτέ στο παρελθόν δεν είχε χρειαστεί να απαντηθεί: μπορεί μια κυβέρνηση να επιβάλλει κυρώσεις σε λογισμικό με τον ίδιο τρόπο που επιβάλλει κυρώσεις σε άνθρωπο;

Τι έκανε στην πράξη το OFAC

Ο αρχικός χαρακτηρισμός περιέλαβε δεκάδες διευθύνσεις συμβολαίων και τρεις συσχετιζόμενους τομείς. Εντός ωρών, η κύρια στοίβα συμμόρφωσης των ΗΠΑ κινήθηκε. Η Circle πάγωσε την ίδια μέρα περίπου 75.000 USDC που βρίσκονταν σε διευθύνσεις υπό κυρώσεις. Το GitHub απενεργοποίησε τα αποθετήρια των συντηρητών του Tornado Cash, μεταξύ των οποίων και τον προσωπικό λογαριασμό του Roman Semenov. Τα Infura και Alchemy απέκλεισαν την πρόσβαση RPC στις διευθύνσεις των συμβολαίων. Το Coinbase, το οποίο είχε χρηματοδοτήσει σιωπηλά μέρος της αγωγής του Coin Center που αργότερα θα προκαλούσε την ενέργεια, υιοθέτησε πιο επιφυλακτική στάση, ενώ αρκετοί από τους χρήστες του έγιναν ενάγοντες στην αγωγή που εξελίχθηκε σε Van Loon v. Treasury.

Η πρακτική επίπτωση για τους απλούς χρήστες ήταν ταυτόχρονα παράδοξη και σοβαρή. Οποιοσδήποτε είχε καταθέσει ποτέ στο Tornado Cash, ακόμα και χρόνια πριν από οποιαδήποτε κυβερνοεπίθεση της Βόρειας Κορέας, ξύπνησε στις 9 Αυγούστου για να διαπιστώσει ότι τα πορτοφόλια του ενδεχομένως είχαν εκτεθεί. Μια χούφτα φαρσέρ απέστειλαν μικρά ποσά ανώνυμου ETH σε διευθύνσεις διασημοτήτων, προκειμένου να ελέγξουν αν οι κυρώσεις μπορούσαν να «αυτο-οπλιστούν» μέσω μη ζητηθεισών μεταφορών. Δεν μπορούσαν, τουλάχιστον όχι σε ποινικά διώξιμη έννοια, το αποτρεπτικό αποτέλεσμα ωστόσο ήταν άμεσο. Η ιδιωτικότητα στο Ethereum, για τον μέσο άνθρωπο που είχε χρησιμοποιήσει το πρωτόκολλο για μη εγκληματικούς λόγους, έγινε κάτι για το οποίο έπρεπε να δικαιολογηθεί με δικηγόρο.

Η υπόθεση Pertsev

Δύο μέρες μετά τον χαρακτηρισμό SDN, στις 10 Αυγούστου 2022, η Ολλανδική Υπηρεσία Φορολογικών Πληροφοριών και Έρευνας συνέλαβε τον Alexey Pertsev στο σπίτι του, έξω από το Άμστερνταμ. Ο Pertsev ήταν ένας από τους ονομασμένους προγραμματιστές του πρωτοκόλλου και είχε εμπλακεί στην ανάπτυξή του από το 2019. Πέρασε τα περισσότερα από τα επόμενα είκοσι μήνες σε προφυλακιστέα κράτηση.

Στις 27 Απριλίου 2024, το Περιφερειακό Δικαστήριο της Ανατολικής Βραβάντης στο 's-Hertogenbosch τον καταδίκασε για ξέπλυμα χρήματος, επιβάλλοντας ποινή φυλάκισης πέντε ετών και τεσσάρων μηνών. Η νομική θεωρία του ολλανδικού δικαστηρίου είχε ιδιαίτερη σημασία και αξίζει προσεκτική ανάγνωση, καθώς δεν εξαρτάται καθόλου από τον αμερικανικό νόμο κυρώσεων. Το δικαστήριο έκρινε ότι ο Pertsev συνέχισε να συντηρεί, να ενημερώνει και να προωθεί το πρωτόκολλο αφότου είχε γίνει σαφές ότι ουσιαστικό τμήμα της διακίνησης αφορούσε κλεμμένα κεφάλαια, και ότι αυτή η ενεργή συντήρηση συνιστούσε επιχείρηση ξεπλύματος χρήματος βάσει του ολλανδικού ποινικού κώδικα. Η απόφαση δεν έκρινε ότι η συγγραφή του πρωτοκόλλου ήταν παράνομη. Έκρινε ότι η λειτουργία του, αφότου το γνώριζες, ήταν.

Η αμερικανική πορεία

Η αμερικανική υπόθεση πήρε διαφορετική τροπή. Έξι χρήστες του Tornado Cash, οργανωμένοι και εν μέρει χρηματοδοτούμενοι από το Coin Center και το Blockchain Association, μήνυσαν το Υπουργείο Οικονομικών στο Τέξας. Έχασαν στο περιφερειακό δικαστήριο. Άσκησαν έφεση στο Πέμπτο Κύκλωμα. Στις 26 Αυγούστου 2024, τριμελές δικαστικό πάνελ ανέτρεψε την απόφαση.

Η γνώμη, συνταγμένη από τον δικαστή Don Willett, δεν προσέγγισε το ερώτημα της Πρώτης Τροπολογίας που τα amicus briefs του EFF, του a16z, του Coin Center και του Blockchain Association είχαν επιμείνει να τεθεί επί χρόνια. Αντιθέτως, εκδόθηκε στο στενότερο και πιο καταλυτικό νομοθετικό έδαφος: ο Διεθνής Νόμος για τις Οικονομικές Εξουσίες Έκτακτης Ανάγκης (IEEPA) απλώς δεν εξουσιοδοτεί ό,τι είχε πράξει το OFAC. Ο λόγος ήταν ορισμολογικός. Ο IEEPA επιτρέπει στον Πρόεδρο να αποκλείσει «περιουσία» στην οποία έχει συμφέρον ξένος υπήκοος. Τα αμετάβλητα έξυπνα συμβόλαια του Tornado Cash, έκρινε το δικαστήριο, δεν αποτελούν περιουσία. Δεν μπορούν να ανήκουν, να μεταβιβαστούν ή να ελεγχθούν από κανέναν, συμπεριλαμβανομένων των ίδιων των αρχικών προγραμματιστών τους. Όπως διατύπωσε το πάνελ, το OFAC είχε υπερβεί το κείμενο του νόμου και επιχείρησε να επιβάλλει κυρώσεις στο λογισμικό απευθείας, «αντί στα κακοποιά πρόσωπα και οντότητες που το καταχρώνται».

Αυτό που το δικαστήριο ρητά δεν αποφάσισε έχει ίση σημασία με αυτό που αποφάσισε. Δεν αποφάσισε αν ο κώδικας αποτελεί ομιλία βάσει της Πρώτης Τροπολογίας. Δεν αποφάσισε αν το Υπουργείο Οικονομικών μπορούσε να επιβάλλει κυρώσεις σε αναβαθμίσιμο έξυπνο συμβόλαιο, σε πρωτόκολλο ελεγχόμενο από multisig, ή σε DAO με λειτουργικό διακυβερνητικό token. Δεν αποφάσισε αν ο Roman Storm, που τότε ανέμενε δίκη στο SDNY για κατηγορίες συνωμοσίας, ήταν ποινικά υπεύθυνος για τη συγγραφή του ίδιου του κώδικα. Η απόφαση ήταν μια καθαρή νομοθετική νίκη σε ένα στενό ερώτημα, ακριβώς το είδος απόφασης που επιβιώνει en banc αναθεώρησης και ενδεχόμενης εξέτασης από το Ανώτατο Δικαστήριο.

Η αφαίρεση από τη λίστα και η καθοδήγηση του Νοεμβρίου 2025

Το OFAC χρειάστηκε επτά μήνες για να ανταποκριθεί στην απόφαση. Στις 21 Μαρτίου 2025, το Υπουργείο Οικονομικών αφαίρεσε το Tornado Cash από τη λίστα SDN, σημειώνοντας σιωπηλά ότι θα συνεχίσει την παρακολούθηση συναλλαγών που ενδέχεται να ωφελούν κακόβουλους κυβερνοδράστες. Η αφαίρεση από τη λίστα δεν ήταν παραδοχή λάθους. Ήταν διοικητικός καθαρισμός.

Η πραγματική ανατροπή ήρθε οκτώ μήνες αργότερα. Στις 18 Νοεμβρίου 2025, το Υπουργείο Οικονομικών εξέδωσε επίσημη ερμηνευτική καθοδήγηση, δηλώνοντας ότι τα αμετάβλητα έξυπνα συμβόλαια, οριζόμενα ως έξυπνα συμβόλαια των οποίων ο κώδικας δεν μπορεί να τροποποιηθεί από κανένα μέρος, δεν αποτελούν «περιουσία» εντός της έννοιας του IEEPA και επομένως δεν μπορούν να υποστούν κυρώσεις ως τέτοια. Η καθοδήγηση εφαρμόζει τη συλλογιστική Van Loon προοπτικά σε όλα τα προγράμματα OFAC, όχι μόνο στον φάκελο Tornado Cash. Αφήνει ανέπαφη την εξουσία του οργανισμού επί αναβαθμίσιμων συμβολαίων, κλειδιών υπογραφής, frontend, διευθύνσεων προγραμματιστών, και οποιουδήποτε ανθρώπινου δράστη συσχετιζόμενου με πρωτόκολλο.

Για τους προγραμματιστές που γράφουν λογισμικό ιδιωτικότητας, η αλλαγή είναι σημαντική. Για τους χρήστες οποιουδήποτε συγκεκριμένου mixer, είναι πολύ μικρότερη. Η καταδίκη Pertsev εξακολουθεί να ισχύει στην Ολλανδία. Η δίωξη Roman Storm, που έληξε σε κρεμασμένη ένορκη και αδιάγνωστο στις 7 Αυγούστου 2025, μπορεί να επαναληφθεί, και το Υπουργείο Δικαιοσύνης έχει σηματοδοτήσει την πρόθεσή του να το πράξει. Οποιοσδήποτε χρησιμοποιεί σήμερα το Tornado Cash εξακολουθεί να υπόκειται σε αναφορά τραπεζικού απορρήτου, σε σημαίες ύποπτης δραστηριότητας από κάθε μεγάλο ανταλλακτήριο, και στην παραμένουσα κοινωνική προϋπόθεση ότι το ανώνυμο ETH είναι βρώμικο ETH.

Βασικές ημερομηνίες

• 8 Αυγούστου 2022: Το OFAC προσθέτει διευθύνσεις συμβολαίων Tornado Cash στη λίστα SDN
• 10 Αυγούστου 2022: Ο Alexey Pertsev συλλαμβάνεται στην Ολλανδία
• 27 Απριλίου 2024: Ο Pertsev καταδικάζεται για ξέπλυμα χρήματος από το Περιφερειακό Δικαστήριο της Ανατολικής Βραβάντης
• 26 Αυγούστου 2024: Το Πέμπτο Κύκλωμα αποφασίζει Van Loon v. Treasury
• 21 Μαρτίου 2025: Το OFAC αφαιρεί το Tornado Cash από τη λίστα SDN
• 7 Αυγούστου 2025: Η δίκη Roman Storm λήγει σε αδιάγνωστο στο SDNY
• 18 Νοεμβρίου 2025: Το Υπουργείο Οικονομικών εκδίδει επίσημη καθοδήγηση ότι τα αμετάβλητα έξυπνα συμβόλαια δεν είναι περιουσία υπό κυρώσεις

Τι αλλάζει αυτό για τον Κατάλογο

Το ίδιο το Tornado Cash δεν περιλαμβάνεται στον κατάλογό μας, και η καθοδήγηση του Νοεμβρίου 2025 δεν αλλάζει κάτι σε αυτό. Καταχωρούμε υπηρεσίες που μπορούμε να αξιολογήσουμε, να επικοινωνήσουμε, και να υποβάλουμε σε τεκμηριωμένο λειτουργικό πρότυπο. Ένα πρωτόκολλο χωρίς χειριστή και χωρίς γραφείο εξυπηρέτησης δεν είναι κάτι που μπορούμε να ελέγξουμε, ανεξαρτήτως της νομικής του κατάστασης. Αυτό που αλλάζει είναι το συντακτικό πλαίσιο.

Για τέσσερα χρόνια η επικρατούσα υπόθεση σε εργαλεία ιδιωτικότητας ήταν ότι οποιοδήποτε έργο δεν άρεσε αρκετά σε κάποιον ρυθμιστή μπορούσε να αφαιρεθεί από το διαδίκτυο με ένα πέρασμα στυλό OFAC, και ότι αυτή η αφαίρεση ήταν μόνιμο αρχιτεκτονικό γεγονός που έπρεπε να σχεδιάσεις γύρω του. Το Van Loon και η καθοδήγηση του Νοεμβρίου μετατρέπουν αυτή την υπόθεση σε κάτι λιγότερο οριστικό. Οι κυρώσεις σε κώδικα μπορούν να προκληθούν, να περιοριστούν, και να ανατραπούν μέσω συνηθισμένης νομοθετικής δικαστικής διαδικασίας, σε χρονοδιάγραμμα περίπου τριών ετών, χωρίς να χρειάζεται ποτέ να κερδίσεις επιχείρημα Πρώτης Τροπολογίας. Αυτό είναι διαφορετικό μοντέλο απειλής. Είναι πιο κοντά στη στάση εμπορικής συμμόρφωσης που οι συνηθισμένοι εξαγωγείς λογισμικού ζουν υπό αυτήν για τριάντα χρόνια, και πιο μακριά από το υπαρξιακό πλαίσιο που η κοινότητα ιδιωτικότητας χρησιμοποιεί από το 2022. Θα γράφουμε ανάλογα. Η υπόθεση Pertsev, εν τω μεταξύ, παραμένει η λειτουργική προειδοποίηση. Η συντήρηση πρωτοκόλλου αφότου καταληφθεί ουσιαστικά από υπό κυρώσεις δράστες είναι προσωπικό ποινικό ρίσκο σε δικαιοδοσίες που δεν χρειάζεται να κερδίσουν το επιχείρημα περιουσίας για να κερδίσουν το επιχείρημα συντήρησης.

Πηγές

• Δελτίο Τύπου Υπουργείου Οικονομικών ΗΠΑ JY0916, Κυρώσεις Tornado Cash (8 Αυγ. 2022)
• Van Loon v. Department of the Treasury, Πέμπτο Κύκλωμα (26 Αυγ. 2024)
• Coin Center, Δικαστική διαμάχη και πολιτική Tornado Cash
• Electronic Frontier Foundation, κάλυψη κώδικας-είναι-ομιλία
• Chainalysis, Ανάλυση κυρώσεων Tornado Cash

Αρχείο επεξεργασιών

• 2025-11-25 : Πρώτο προσχέδιο αφότου κυκλοφόρησε η καθοδήγηση του Υπουργείου Οικονομικών της 18ης Νοεμβρίου. Αντλήθηκε η γλώσσα γνώμης Willett απευθείας από την slip opinion αντί για δευτερεύουσα κάλυψη για να αποφευχθεί η συνήθης παράφραση. Αφαιρέθηκε προγραμματισμένη ενότητα για Samourai Wallet γιατί αξίζει δικό του κομμάτι.
• 2025-12-02 : Προστέθηκε η λεπτομέρεια πάγωσης USDC της Circle αφότου αναγνώστης επισήμανε ότι παραλείψαμε την on-chain απάντηση συμμόρφωσης από τον Αύγουστο 2022. Επαναδουλεύτηκε η ενότητα Pertsev για να γίνει σαφές ότι η ολλανδική θεωρία ήταν συντήρηση, όχι συγγραφή, που είναι το μέρος που οι περισσότεροι Αμερικανοί αναγνώστες καταλαβαίνουν λάθος.
• 2025-12-09 : Περικόπηκαν περίπου 180 λέξεις από την ενότητα Van Loon αφότω νομική αναθεώρηση επισήμανε ότι παρεκκλίναμε σε έδαφος Πρώτης Τροπολογίας που το δικαστήριο ρητά απέφυγε. Αντικαταστάθηκε με την αυτούσια παράθεση «rogue persons and entities who abuse it».
• 2025-12-14 : Προστέθηκε το σήμα επανάληψης δίκης Roman Storm μετά την κατάθεση κατάστασης συνεδρίασης DOJ της 11ης Δεκεμβρίου. Αποφεύχθηκε η ονομασία εισαγγελέων γιατί ο φάκελος κινείται ακόμα.
• 2025-12-18 : Τελικό πέρασμα στην ενότητα Κατάλογος. Ακονίστηκε η παράγραφος μοντέλου απειλής μετά από εσωτερική διαφωνία για το αν θα αποκαλούσαμε τη νέα στάση «εμπορική συμμόρφωση» αντί για «κίνδυνο κυρώσεων». Διατηρήθηκε η εμπορική συμμόρφωση γιατί είναι πιο ακριβής και λιγότερο ανησυχητική, που είναι η συντακτική θέση που θέλουμε να κρατήσουμε προοπτικά.