تحریم OFAC علیه Tornado Cash؛ از اوج‌گیری ۲۰۲۲ تا عقب‌نشینی ۲۰۲۵

روزی که کد به فهرست تحریم‌ها رفت

۸ اوت ۲۰۲۲، دفتر کنترل دارایی‌های خارجی (OFAC) وزارت خزانه‌داری آمریکا کاری کرد که سابقه نداشت. مجموعه‌ای از آدرس‌های قرارداد هوشمند اتریوم را به فهرست اتباع ویژه تعیین‌شده (SDN) افزود؛ نه فردی، نه شرکتی، نه بنیادی، نه کیف پولی تحت کنترل اپراتور شناخته‌شده، بلکه نرم‌افزاری مستقر و غیرقابل تغییر به نام Tornado Cash. از همان صبح، هر شهروند آمریکایی که با آن قراردادها تعامل می‌کرد، روی کاغذ، زیر همان رژیم تحریم‌های ثانویه قرار گرفت که برای قاچاقچیان سلاح و حامیان دولتی تروریسم به کار می‌رود. استدلال این بود که Tornado Cash، به روایت خود خزانه‌داری، از ۲۰۱۹ بیش از هفت میلیارد دلار پولشویی کرده، از جمله حدود ۴۵۵ میلیون دلاری که گروه لازاروس کره شمالی دزدیده بود. درمان این بود که خود کد را به مثابه یک نهاد تحریم‌شده تلقی کنند.

آنچه در پی آمد، بحثی چهل‌ماهه بود که همزمان در دو دادگاه فدرال آمریکا، یک دادگاه کیفری هلند، و بخش نظرات هر وبلاگ سیاست رمزارزی که نبض داشت، بر سر پرسشی جریان یافت که هرگز نیاز به پاسخ نداشت؛ آیا دولت می‌تواند نرم‌افزار را همان‌طور که انسان را تحریم می‌کند، تحریم کند.

OFAC واقعاً چه کرد

تعیین اولیه، ده‌ها آدرس قرارداد و سه دامنه مرتبط را در فهرست آورد. ظرف چند ساعت، زیرساخت انطباق اصلی آمریکا به حرکت درآمد. Circle همان روز حدود ۷۵٬۰۰۰ USDC متعلق به آدرس‌های تحریم‌شده را مسدود کرد. GitHub مخازن نگهدارندگان Tornado Cash را غیرفعال کرد، از جمله حساب شخصی رومن سمنوف. Infura و Alchemy دسترسی RPC به آدرس‌های قرارداد را بستند. Coinbase، که به‌صورت خاموش بخشی از دادخواست Coin Center را تأمین مالی کرده بود، بعداً این اقدام را به چالش کشید، موضعی محتاطانه‌تر گرفت و چند کاربرش شاکی دادخواستی شدند که سرانجام به پرونده ون لون علیه خزانه‌داری انجامید.

اثر عملی بر کاربران عادی، هم عجیب و هم گسترده بود. هر کس که هرگز به Tornado Cash واریز کرده بود، حتی سال‌ها پیش از هرگونه هک کره شمالی، ۹ اوت بیدار شد و دید کیف پول‌هایش بالقوه در معرض خطر است. گروهی از شوخ‌طبعان، مقادیر اندکی ETH مخلوط‌شده به آدرس‌های مشاهیر فرستادند تا ببینند آیا تحریم‌ها از طریق انتقال‌های غیردرخواستی خود را سلاحی می‌کنند یا نه. نتوانستند، در هیچ معنای قابل تعقیبی، اما اثر بازدارندگی فوری بود. حریم خصوصی در اتریوم، برای شخص معمولی که از پروتکل به دلایل غیرجنایی استفاده کرده بود، به چیزی تبدیل شد که باید با وکیل از آن خارج می‌شد.

پرونده پرتسف

دو روز پس از تعیین SDN، ۱۰ اوت ۲۰۲۲، سرویس اطلاعات و تحقیقات مالی هلند الکسی پرتسف را در خانه‌اش در حومه آمستردام دستگیر کرد. پرتسف یکی از توسعه‌دهندگان نام‌برده پروتکل بود و از استقرار ۲۰۱۹ درگیر کار بود. بیشتر بیست ماه پس از آن را در بازداشت پیش از محاکمه گذراند.

۲۷ آوریل ۲۰۲۴، دادگاه منطقه‌ای بربانت شرقی در سرتوگنبوس او را به اتهام پولشویی محکوم و به پنج سال و چهار ماه حبس محکوم کرد. نظریه دادگاه هلند اهمیت داشت و خواندن دقیق آن ارزشمند است، چرا که اصلاً به قانون تحریم‌های آمریکا وابسته نیست. دادگاه یافت پرتسف پس از آنکه روشن شد سهم قابل توجهی از گردش وجوه سرقتی بوده، به نگهداری، به‌روزرسانی و ترویج پروتکل ادامه داده و این نگهداری فعال، تحت قانون جزایی هلند، عملیات پولشویی محسوب می‌شود. حکم نگفت نوشتن پروتکل غیرقانونی است. گفت اداره آن پس از آگاهی، غیرقانونی است.

مسیر آمریکایی

پرونده آمریکایی شکل دیگری به خود گرفت. شش کاربر Tornado Cash، سازمان‌یافته و تا حدی تأمین مالی‌شده توسط Coin Center و انجمن بلاکچین، خزانه‌داری را در تگزاس شکایت کردند. در دادگاه منطقه‌ای باختند. به دادگاه تجدیدنظر دایره پنجم فرجام بردند. ۲۶ اوت ۲۰۲۴، هیئت سه قاضیه رأی را نقض کرد.

قاضی دون ویلت به پرسش اول متمم، که دادخواست‌های دوستانه از EFF، a16z، Coin Center و انجمن بلاکچین سال‌ها بر آن تأکید کرده بودند، نرسید. در عوض، بر زمینه‌ای محدودتر و ویران‌کننده‌تر قانونی حکم داد؛ قانون اختیارات اقتصادی اضطراری بین‌المللی (IEEPA) اجازه نمی‌دهد OFAC چنین کاری کند. دلیل، مسئله تعریف بود. IEEPA به رئیس‌جمهور اجازه می‌دهد «دارایی» را مسدود کند که در آن اتباع خارجی سهیم باشند. قراردادهای هوشمند غیرقابل تغییر Tornado Cash، به یافت دادگاه، دارایی نیستند. نمی‌توان مالکشان شد، منتقلشان کرد، یا توسط کسی از جمله استقراردهندگان اولیه کنترلشان کرد. همان‌طور که هیئت بیان کرد، OFAC فراتر از متن قانون دست درازی کرده و تلاش کرده نرم‌افزار را مستقیماً تحریم کند، «برخلاف افراد و نهادهای متخلفی که از آن سوءاستفاده می‌کنند.»

آنچه دادگاه صریحاً تصمیم نگرفت، به اندازه آنچه تصمیم گرفت اهمیت دارد. تصمیم نگرفت آیا کد سخنرانی تحت متمم اول است. تصمیم نگرفت آیا خزانه‌داری می‌تواند قرارداد هوشمند قابل ارتقا، پروتکل تحت کنترل چندامضایی، یا DAO با توکن حاکمیتی کارا را تحریم کند. تصمیم نگرفت آیا رومن استورم، که آن زمان در انتظار محاکمه در دادگاه منطقه‌ای جنوبی نیویورک به اتهام توطئه بود، به خاطر نوشتن همان کد مسئولیت کیفری دارد. حکم، پیروزی قانونی پاکی بر پرسشی محدود بود؛ دقیقاً همان نوع حکمی که در بررسی en banc و توجه دادگاه عالی دوام می‌آورد.

حذف از فهرست و راهنمای نوامبر ۲۰۲۵

به OFAC هفت ماه طول کشید تا بر حکم عمل کند. ۲۱ مارس ۲۰۲۵، خزانه‌داری Tornado Cash را از فهرست SDN حذف کرد و به‌صورت خاموش یادآوری کرد که به نظارت بر معاملاتی که ممکن است به بازیگران سایبری مخرب سود برسد، ادامه خواهد داد. حذف از فهرست، اعتراف به خطا نبود. پاک‌سازی اداری بود.

بازگشت واقعی هشت ماه بعد رخ داد. ۱۸ نوامبر ۲۰۲۵، خزانه‌داری راهنمای تفسیری رسمی صادر کرد که قراردادهای هوشمند غیرقابل تغییر، تعریف‌شده به‌عنوان قراردادهای هوشمندی که کدشان توسط هیچ طرفی قابل تغییر نیست، «دارایی» در معنای IEEPA نیستند و بنابراین نمی‌توانند به‌عنوان چنین تحریم شوند. راهنما، استدلال ون لون را به‌صورت آینده‌نگر در تمام برنامه‌های OFAC، نه فقط پرونده Tornado Cash، به کار می‌گیرد. اقتدار بر قراردادهای قابل ارتقا، کلیدهای امضا، رابط‌های کاربری، آدرس‌های استقراردهنده، و هر بازیگر انسانی مرتبط با یک پروتکل را دست‌نخورده باقی می‌گذارد.

برای نویسندگان کدی که نرم‌افزار حریم خصوصی می‌نویسند، این تغییر معنادار است. برای کاربران هر مخلوط‌کننده خاص، بسیار کوچک‌تر. محکومیت پرتسف در هلند پابرجاست. تعقیب رومن استورم، که ۷ اوت ۲۰۲۵ با hung jury و ابطال محاکمه به پایان رسید، می‌تواند دوباره محاکمه شود و وزارت دادگستری (DOJ) سیگنال داده که چنین قصدی دارد. هر کس امروز از Tornado Cash استفاده می‌کند، هنوز مشمول گزارش‌دهی رازداری بانکی (BSA)، پرچم‌های فعالیت مشکوک (SAR) از هر صرافی بزرگ، و فرض اجتماعی پایدار است که ETH مخلوط‌شده، ETH کثیف است.

تاریخ‌های کلیدی

• ۸ اوت ۲۰۲۲: OFAC آدرس‌های قرارداد Tornado Cash را به فهرست SDN می‌افزاید
• ۱۰ اوت ۲۰۲۲: الکسی پرتسف در هلند دستگیر می‌شود
• ۲۷ آوریل ۲۰۲۴: پرتسف توسط دادگاه منطقه‌ای بربانت شرقی به پولشویی محکوم می‌شود
• ۲۶ اوت ۲۰۲۴: دایره پنجم در پرونده ون لون علیه خزانه‌داری رأی می‌دهد
• ۲۱ مارس ۲۰۲۵: OFAC Tornado Cash را از فهرست SDN حذف می‌کند
• ۷ اوت ۲۰۲۵: محاکمه رومن استورم در دادگاه منطقه‌ای جنوبی نیویورک با ابطال به پایان می‌رسد
• ۱۸ نوامبر ۲۰۲۵: خزانه‌داری راهنمای رسمی صادر می‌کند که قراردادهای هوشمند غیرقابل تغییر، دارایی قابل تحریم نیستند

این برای دایرکتوری چه تغییری ایجاد می‌کند

Tornado Cash خود در دایرکتوری ما نیست و راهنمای نوامبر ۲۰۲۵ این را تغییر نمی‌دهد. ما خدماتی را فهرست می‌کنیم که می‌توانیم بررسی، با آن‌ها تماس بگیریم و مطابق با استاندارد عملیاتی مستند نگه داریم. پروتکلی بدون اپراتور و بدون میز خدمات، چیزی نیست که بتوانیم بررسی کنیم، صرف‌نظر از وضعیت حقوقی‌اش. آنچه تغییر می‌کند، چارچوب تحریری است.

چهار سال فرض غالب در ابزارهای حریم خصوصی این بود که هر پروژه‌ای که تنظیم‌گری به اندازه کافی از آن بدش بیاید، می‌تواند با یک ضربه قلم OFAC از اینترنت حذف شود و این حذف، واقعیتی معماری دائمی بود که باید حول آن طراحی می‌کردید. ون لون و راهنمای نوامبر، این فرض را به چیزی کمتر پایانی تبدیل می‌کنند. تحریم‌های کد می‌توانند به چالش کشیده، محدود، و از طریق دادرسی قانونی عادی معکوس شوند، در بازه‌ای حدوداً سه‌ساله، بدون نیاز به برنده شدن در استدلال متمم اول. این مدل تهدیدی متفاوت است؛ نزدیک‌تر به وضعیت انطباق تجاری که صادرکنندگان نرم‌افزار عادی سی سال است زیر آن زندگی می‌کنند، و دورتر از چارچوب وجودی که جامعه حریم خصوصی از ۲۰۲۲ به کار گرفته. ما بر این اساس خواهیم نوشت. پرونده پرتسف، در همین حین، هشدار عملیاتی باقی می‌ماند. نگهداری یک پروتکل پس از آنکه به‌طور مادی توسط بازیگران تحریم‌شده تصاحب شده، ریسکی کیفری شخصی در حوزه‌های قضایی است که نیازی به برنده شدن در استدلال دارایی ندارند تا در استدلال نگهداری برنده شوند.

منابع

• بیانیه مطبوعاتی وزارت خزانه‌داری آمریکا JY0916، تحریم‌های Tornado Cash (۸ اوت ۲۰۲۲)
• ون لون علیه وزارت خزانه‌داری، دایره پنجم (۲۶ اوت ۲۰۲۴)
• Coin Center، دادرسی و سیاست Tornado Cash
• بنیاد مرزهای الکترونیکی، پوشش کد-سخنرانی
• Chainalysis، تحلیل تحریم‌های Tornado Cash

سیاهه ویرایش

• ۲۰۲۵-۱۱-۲۵؛ پیش‌نویس اول پس از انتشار راهنمای ۱۸ نوامبر خزانه‌داری. زبان نظر ویلت را مستقیماً از نظر slip به جای پوشش ثانویه گرفتم تا از انحراف معمول بازنویسی اجتناب کنم. بخش برنامه‌ریزی‌شده درباره Samourai Wallet را حذف کردم زیرا سزاوار نوشته خودش است.
• ۲۰۲۵-۱۲-۰۲؛ جزئیات مسدودسازی USDC توسط Circle را پس از اینکه خواننده‌ای اشاره کرد ما از پاسخ انطباق on-chain اوت ۲۰۲۲ گذشته‌ایم، اضافه کردم. بخش پرتسف را بازنویسی کردم تا روشن شود نظریه هلندی نگهداری بود، نه نویسندگی، که بخشی است بیشتر خوانندگان آمریکایی اشتباه می‌گیرند.
• ۲۰۲۵-۱۲-۰۹؛ حدود ۱۸۰ کلمه از بخش ون لون پس از اینکه بررسی حقوقی پرچم گذاشت در حال انحراف به حوزه متمم اول هستیم که دادگاه صریحاً از آن اجتناب کرد، حذف کردم. با نقل قول تحت‌اللفظی «افراد و نهادهای متخلفی که از آن سوءاستفاده می‌کنند» جایگزین کردم.
• ۲۰۲۵-۱۲-۱۴؛ سیگنال محاکمه مجدد رومن استورم پس از ارائه دادخواست کنفرانس وضعیت ۱۱ دسامبر DOJ اضافه کردم. از نام بردن دادستان‌ها خودداری کردم زیرا دادخواست هنوز در جریان است.
• ۲۰۲۵-۱۲-۱۸؛ گذر نهایی بر بخش دایرکتوری. پاراگراف مدل تهدید را پس از یک اختلاف نظر داخلی درباره اینکه آیا وضعیت جدید را «انطباق تجاری» به جای «ریسک تحریم» بنامیم، تیز کردم. انطباق تجاری را نگه داشتم زیرا دقیق‌تر و کمتر هشداردهنده است، که موضع تحریری است می‌خواهیم به آینده حفظ کنیم.