Tornado Cash: 40 Bulan Perang Hukum, dari Sanksi OFAC hingga Kejutan Pembalikan Treasury

Hari ketika kode masuk ke daftar sanksi

Pada 8 Agustus 2022, Kantor Pengendalian Aset Asing (OFAC) di bawah Departemen Keuangan AS melakukan langkah yang belum pernah ada sebelumnya. Kantor tersebut memasukkan serangkaian alamat kontrak pintar Ethereum ke dalam daftar Nasional yang Didesain Secara Khusus (SDN). Bukan orang, bukan perusahaan, bukan yayasan atau dompet yang dikendalikan oleh operator tertentu, melainkan perangkat lunak yang sudah dideploy dan tidak dapat diubah, bernama Tornado Cash. Sejak pagi itu, setiap warga AS yang berinteraksi dengan kontrak-kontrak tersebut, secara teoretis, terkena rezim sanksi sekunder yang biasa dikenakan pada pedagang senjata dan sponsor terorisme negara. Alasannya, menurut perhitungan Treasury sendiri, Tornado Cash telah mencuci uang lebih dari tujuh miliar dolar sejak 2019, termasuk sekitar 455 juta dolar yang dicuri oleh Lazarus Group asal Korea Utara. Solusinya adalah memperlakukan kode itu sendiri sebagai entitas yang disanksi.

Yang terjadi kemudian adalah perdebatan selama empat puluh bulan, yang berlangsung secara paralel di dua pengadilan federal AS, satu pengadilan pidana Belanda, dan kolom komentar setiap blog kebijakan kripto yang masih aktif. Perdebatan itu mengulik pertanyaan yang belum perlu dijawab sebelumnya: dapatkah pemerintah menjatuhkan sanksi pada perangkat lunak, sama seperti menjatuhkan sanksi pada manusia.

Apa yang sebenarnya dilakukan OFAC

Penunjukan awal mencantumkan puluhan alamat kontrak dan tiga domain terkait. Dalam hitungan jam, tumpukan kepatuhan utama AS bergerak. Circle membekukan sekitar 75.000 USDC yang disimpan alamat yang disanksi pada hari yang sama. GitHub menonaktifkan repositori para pengelola Tornado Cash, termasuk akun pribadi Roman Semenov. Infura dan Alchemy memblokir akses RPC ke alamat kontrak. Coinbase, yang secara diam-diam mendanai sebagian gugatan Coin Center yang kemudian menantang tindakan tersebut, mengambil sikap lebih hati-hati, dan sejumlah penggunanya menjadi penggugat dalam gugatan yang akhirnya menjadi Van Loon v. Treasury.

Dampak praktis bagi pengguna biasa aneh sekaligus besar. Siapa pun yang pernah menyetor ke Tornado Cash, bahkan bertahun-tahun sebelum peretasan Korea Utara mana pun, bangun pada 9 Agustus dan mendapati dompet mereka berpotensi terpapar. Segelintir orang iseng mengirimkan ETH yang telah dicampur dalam jumlah kecil ke alamat selebriti, untuk menguji apakah sanksi bisa dijadikan senjata melalui transfer yang tidak diminta. Secara teknis, tidak bisa, dalam pengertian yang dapat dituntut, tetapi efek menakutkan langsung terjadi. Privasi di Ethereum, bagi orang biasa yang menggunakan protokol untuk alasan non-kriminal, menjadi sesuatu yang harus dikeluarkan dengan bantuan pengacara.

Kasus Pertsev

Dua hari setelah penunjukan SDN, pada 10 Agustus 2022, Dinas Informasi dan Investigasi Fiskal Belanda menangkap Alexey Pertsev di rumahnya di pinggiran Amsterdam. Pertsev adalah salah satu pengembang yang tercantum dalam protokol dan telah terlibat sejak deployment 2019. Ia menghabiskan sebagian besar dari dua puluh bulan berikutnya dalam tahanan sebelum persidangan.

Pada 27 April 2024, Pengadilan Distrik Brabant Timur di 's-Hertogenbosch memvonisnya bersalah pencucian uang dan menjatuhkan hukuman lima tahun empat bulan. Teori pengadilan Belanda ini penting, dan patut dibaca dengan cermat, karena sama sekali tidak bergantung pada hukum sanksi AS. Pengadilan menemukan bahwa Pertsev terus memelihara, memperbarui, dan mempromosikan protokol setelah menjadi jelas bahwa sebagian besar throughput adalah dana curian, serta bahwa pemeliharaan aktif ini merupakan operasi pencucian uang menurut kode pidana Belanda. Putusan tersebut tidak menyatakan bahwa menulis protokol adalah ilegal. Ia menyatakan bahwa menjalankannya setelah mengetahui risikonya adalah ilegal.

Jalur Amerika

Kasus di Amerika berkembang berbeda. Enam pengguna Tornado Cash, yang diorganisir dan didanai sebagian oleh Coin Center dan Blockchain Association, menggugat Treasury di Texas. Mereka kalah di pengadilan distrik. Mereka mengajukan banding ke Sirkuit Kelima. Pada 26 Agustus 2024, panel tiga hakim membalikkan putusan.

Opini yang ditulis Hakim Don Willett tidak menyentuh pertanyaan Amandemen Pertama yang diusulkan dalam amicus brief dari EFF, a16z, Coin Center, dan Blockchain Association selama bertahun-tahun. Sebaliknya, panel memutuskan atas alasan statutori yang lebih sempit dan lebih menghancurkan, bahwa Undang-Undang Kekuasaan Ekonomi Darurat Internasional (IEEPA) sama sekali tidak mengotorisasi apa yang dilakukan OFAC. Alasannya bersifat definisional. IEEPA memungkinkan Presiden memblokir "properti" yang diminati warga negara asing. Kontrak pintar Tornado Cash yang tidak dapat diubah, menurut pengadilan, bukan properti. Kontrak tersebut tidak dapat dimiliki, dialihkan, atau dikendalikan siapa pun, termasuk para deployer aslinya. Seperti diungkapkan panel, OFAC telah melampaui teks statuta dan mencoba menjatuhkan sanksi pada perangkat lunak secara langsung, "sebagai lawan dari orang dan entitas nakal yang menyalahgunakannya."

Apa yang secara eksplisit tidak diputuskan pengadilan sama pentingnya dengan apa yang diputuskan. Pengadilan tidak memutuskan apakah kode merupakan ucapan menurut Amandemen Pertama. Pengadilan tidak memutuskan apakah Treasury dapat menjatuhkan sanksi pada kontrak pintar yang dapat diupgrade, protokol yang dikendalikan multisig, atau DAO dengan token tata kelola yang berfungsi. Pengadilan juga tidak memutuskan apakah Roman Storm, yang sedang menunggu persidangan di SDNY atas tuduhan konspirasi, bertanggung jawab secara pidana atas penulisan kode yang sama. Putusan tersebut adalah kemenangan statutori yang bersih atas pertanyaan sempit, yaitu jenis putusan yang bertahan dalam tinjauan en banc dan perhatian Mahkamah Agung.

Penghapusan dari daftar dan panduan November 2025

OFAC membutuhkan waktu tujuh bulan untuk bertindak atas putusan tersebut. Pada 21 Maret 2025, Treasury menghapus Tornado Cash dari daftar SDN dan secara diam-diam mencatat bahwa akan terus memantau transaksi yang mungkin menguntungkan aktor siber berbahaya. Penghapusan dari daftar bukan pengakuan kesalahan. Itu adalah pembersihan administratif.

Pembalikan yang sesungguhnya terjadi delapan bulan kemudian. Pada 18 November 2025, Treasury menerbitkan panduan interpretatif formal yang menyatakan bahwa kontrak pintar yang tidak dapat diubah, didefinisikan sebagai kontrak pintar yang kodenya tidak dapat diubah oleh pihak mana pun, bukan "properti" dalam arti IEEPA dan oleh karena itu tidak dapat disanksi sebagai properti. Panduan tersebut menerapkan penalaran Van Loon secara prospektif di seluruh program OFAC, tidak hanya pada berkas Tornado Cash. Panduan itu tidak menyentuh otoritas badan atas kontrak yang dapat diupgrade, kunci penandatanganan, frontend, alamat deployer, dan aktor manusia apa pun yang terkait dengan protokol.

Bagi penulis kode yang menulis perangkat lunak privasi, perubahan ini bermakna. Bagi pengguna mixer tertentu, perubahan ini jauh lebih kecil. Vonis Pertsev tetap berdiri di Belanda. Penuntutan Roman Storm, yang berakhir dengan juri buntu dan mistrial pada 7 Agustus 2025, dapat diajukan kembali, dan Departemen Kehakiman telah memberi sinyal bahwa bermaksud melakukannya. Siapa pun yang menggunakan Tornado Cash saat ini masih tunduk pada pelaporan kerahasiaan bank, tanda bendera aktivitas mencurigakan dari setiap bursa utama, dan anggapan sosial yang bertahan bahwa ETH yang dicampur adalah ETH kotor.

Tanggal-tanggal kunci

• 8 Agustus 2022: OFAC menambahkan alamat kontrak Tornado Cash ke daftar SDN
• 10 Agustus 2022: Alexey Pertsev ditangkap di Belanda
• 27 April 2024: Pertsev divonis pencucian uang oleh Pengadilan Distrik Brabant Timur
• 26 Agustus 2024: Sirkuit Kelima memutuskan Van Loon v. Treasury
• 21 Maret 2025: OFAC menghapus Tornado Cash dari daftar SDN
• 7 Agustus 2025: Persidangan Roman Storm berakhir dengan mistrial di SDNY
• 18 November 2025: Treasury menerbitkan panduan formal bahwa kontrak pintar yang tidak dapat diubah bukan properti yang dapat disanksi

Apa yang berubah untuk Direktori

Tornado Cash itu sendiri tidak ada dalam direktori kami, dan panduan November 2025 tidak mengubah hal itu. Kami mencantumkan layanan yang dapat kami tinjau, hubungi, dan pertanggungjawabkan pada standar operasional yang terdokumentasi. Protokol tanpa operator dan tanpa meja layanan bukan sesuatu yang dapat kami verifikasi, terlepas dari status hukumnya. Yang berubah adalah kerangka editorial.

Selama empat tahun, anggapan yang berlaku dalam peralatan privasi adalah bahwa proyek apa pun yang cukup tidak disukai regulator dapat dihapus dari internet dengan satu coretan pena OFAC, dan bahwa penghapusan ini adalah fakta arsitektural yang permanen yang harus dirancang untuk diatasi. Van Loon dan panduan November mengubah anggapan tersebut menjadi sesuatu yang kurang terminal. Sanksi pada kode dapat ditantang, dipersempit, dan dibalik melalui litigasi statutori biasa, dalam kurun waktu sekitar tiga tahun, tanpa pernah memenangkan argumen Amandemen Pertama. Itu adalah model ancaman yang berbeda. Ini lebih dekat dengan postur kepatuhan perdagangan yang telah dijalani eksportir perangkat lunak biasa selama tiga puluh tahun, dan lebih jauh dari kerangka eksistensial yang digunakan komunitas privasi sejak 2022. Kami akan menulis sesuai dengan itu. Kasus Pertsev, sementara itu, tetap menjadi peringatan operasional. Memelihara protokol setelah secara material direbut oleh aktor yang disanksi adalah risiko pidana pribadi di yurisdiksi yang tidak perlu memenangkan argumen properti untuk memenangkan argumen pemeliharaan.

Sumber

• Siaran pers Departemen Keuangan AS JY0916, sanksi Tornado Cash (8 Agustus 2022)
• Van Loon v. Departemen Keuangan, Sirkuit Kelima (26 Agustus 2024)
• Coin Center, litigasi dan kebijakan Tornado Cash
• Electronic Frontier Foundation, liputan kode-adalah-ucapan
• Chainalysis, analisis sanksi Tornado Cash

Log edit

• 2025-11-25 : Draf pertama setelah panduan 18 November Treasury beredar. Mengambil bahasa opini Willett langsung dari slip opinion daripada liputan sekunder untuk menghindari bias parafrase yang biasa terjadi. Memotong bagian yang direncanakan tentang Samourai Wallet karena layanan tersebut layak mendapatkan tulisan tersendiri.
• 2025-12-02 : Menambahkan detail pembekuan USDC Circle setelah pembaca menunjukkan bahwa kami melewatkan respons kepatuhan on-chain dari Agustus 2022. Menyusun ulang bagian Pertsev untuk memperjelas bahwa teori Belanda adalah pemeliharaan, bukan penulisan, yang merupakan bagian yang paling sering salah dipahami pembaca AS.
• 2025-12-09 : Memangkas sekitar 180 kata dari bagian Van Loon setelah tinjauan hukum menandai bahwa kami menyimpang ke wilayah Amandemen Pertama yang secara eksplisit dihindari pengadilan. Mengganti dengan kutipan verbatim "rogue persons and entities who abuse it".
• 2025-12-14 : Menambahkan sinyal pengadilan ulang Roman Storm setelah pengajuan konferensi status 11 Desember DOJ. Menahan diri untuk tidak menyebutkan nama para penuntut karena docket masih bergerak.
• 2025-12-18 : Peninjauan akhir pada bagian Direktori. Mempertajam paragraf model ancaman setelah perselisihan internal mengenai apakah akan menyebut postur baru sebagai "kepatuhan perdagangan" daripada "risiko sanksi." Mempertahankan kepatuhan perdagangan karena lebih akurat dan kurang mengkhawatirkan, yang merupakan posisi editorial yang ingin kami pegang ke depan.