Tornado Cash 制裁撤廃：40か月の「コード規制」論争、財務省が2022年OFAC指定を事実上覆す

コードが制裁リストに載った日

2022年8月8日、米財務省の外国資産管理局（OFAC）は前代未聞の措置に出た。イーサリアム上のスマートコントラクトアドレス群を、特別指定国民（SDN）リストに追加したのだ。個人でも、企業でも、財団でもなく、既知の運営者が管理するウォレットでもない。Tornado Cashという名の、展開済みで不変のソフトウェアそのものだった。この朝以降、これらのコントラクトとやり取りする米国人は、書面上では武器密売人やテロ支援国に適用される二次制裁制度と同じリスクに晒された。財務省の集計では、Tornado Cashは2019年以降70億ドル以上を洗浄しており、そのうち約4億5,500万ドルは北朝鮮のLazarus Groupが窃取した資金だった。対策として、コードそのものを制裁対象の実体として扱うことにした。

その後40か月にわたり、2つの連邦裁判所と1つのオランダ刑事裁判所、そして暗号資産政策ブログのコメント欄すべてで、これまで答えを必要としなかった問いを巡る議論が同時進行した。政府は、人を制裁するようにソフトウェアを制裁できるのか。

OFACが実際に行ったこと

元の指定には数十のコントラクトアドレスと3つの関連ドメインが含まれていた。数時間以内に、主要な米国コンプライアンス基盤が動いた。Circleは同日、制裁対象アドレスが保有する約75,000 USDCを凍結した。GitHubはTornado Cashメンテナーのリポジトリを無効化し、Roman Semenovの個人アカウントも封じた。InfuraとAlchemyはコントラクトアドレスへのRPCアクセスを遮断した。Coinbaseは後にこの措置を異議申し立てするCoin Center訴訟の一部を静かに資金提供しており、より慎重な姿勢を見せたが、その複数のユーザーが最終的にVan Loon v. Treasuryとなった訴訟の原告となった。

一般ユーザーへの実質的な影響は、奇妙で甚大だった。かつてTornado Cashに入金したことがある人は、北朝鮮のハッキングより何年も前のことであっても、8月9日に目覚めて自分のウォレットが潜在的に露呈していることに気づいた。数名のいたずら者が、制裁が自らを無差別送金で武装化できるか試すため、有名人のアドレスに少量の混合ETHを送りつけた。起訴可能な意味ではできなかったが、寒蝉効果は即座に生じた。イーサリアム上のプライバシーは、プロトコルを非犯罪的な理由で使用していた一般人にとって、弁護士を介して逃れなければならないものとなった。

Pertsev事件

SDN指定から2日後の2022年8月10日、オランダ財務情報調査局（FIOD）はアムステルダム郊外の自宅でAlexey Pertsevを逮捕した。Pertsevはプロトコルの指名された開発者の一人で、2019年の展開以来関与していた。彼はその後20か月の大半を裁判前拘禁で過ごした。

2024年4月27日、スヘルトーヘンボス東ブラバント地方裁判所は、彼をマネーロンダリングで有罪とし、5年4か月の実刑判決を下した。オランダ裁判所の理論は重要であり、慎重に読む価値がある。米国制裁法には全く依存していない。裁判所は、Pertsevが相当部分のスループットが窃取資金であることが明らかになった後も、プロトコルのメンテナンス、アップデート、プロモーションを継続し、この積極的なメンテナンスがオランダ刑法上のマネーロンダリング行為に相当すると認定した。判決は、プロトコルを書くことが違法だと裁定したのではない。知った上で運営することが違法だと裁定したのだ。

米国の軌道

米国の事件は異なる様相を呈した。6人のTornado Cashユーザーが、Coin CenterとBlockchain Associationが組織し一部資金提供した形で、テキサス州で財務省を訴えた。地裁で敗訴し、第5巡回控訴裁判所に控訴した。2024年8月26日、3人の判事によるパネルが逆転判決を下した。

Don Willett判事による意見は、EFF、a16z、Coin Center、Blockchain Associationの法廷意見書が何年も主張してきた第一修正条項の問題には及ばなかった。代わりに、より狭くそして壊滅的な法的根拠で判断した。国際緊急経済権限法（IEEPA）は、OFACが行ったことを単純に認めていない。理由は定義上のものだった。IEEPAは大統領に、外国人が権利を有する「財産」を凍結することを許可する。裁判所は、Tornado Cashの不変スマートコントラクトは財産ではないと認定した。それらは誰にも、オリジナルの展開者であっても、所有、譲渡、管理できない。パネルの表現を借りれば、OFACは法令の条文を超えて、「悪用する悪質な個人や実体ではなく」ソフトウェア自体を直接制裁しようとした。

裁判所が明示的に判断しなかったことは、判断したことと同じくらい重要だ。コードが第一修正条項下で言論であるかは判断しなかった。財務省がアップグレード可能なスマートコントラクト、マルチシグ管理プロトコル、機能的ガバナンストークンを持つDAOを制裁できるかは判断しなかった。同じコードを書いたとして、SDNYで共謀罪で裁判を待つRoman Stormが刑事責任を負うかは判断しなかった。判決は狭い問題での明快な法令上の勝利であり、全員合議審査や最高裁判所の注目を生き延びるタイプの判決だった。

指定解除と2025年11月の指針

OFACは判決に基づき行動するのに7か月を要した。2025年3月21日、財務省はTornado CashをSDNリストから削除し、悪意のあるサイバー行為者に利益をもたらす可能性のある取引を引き続き監視すると静かに述べた。指定解除は誤りの告白ではなかった。行政上の整理だった。

実質的な方針転換は8か月後に訪れた。2025年11月18日、財務省は正式な解釈指針を発行し、いかなる当事者によってもコードを変更できないスマートコントラクトを「不変スマートコントラクト」と定義し、これらはIEEPAの意味する「財産」ではなく、したがってそのような制裁対象にはなりえないと表明した。この指針はVan Loonの理論をTornado Cashの案件に限らず、すべてのOFACプログラムに将来的に適用する。アップグレード可能なコントラクト、署名キー、フロントエンド、展開者アドレス、プロトコルに関連するあらゆる人間の行為者に対する当局の権限はそのまま残されている。

プライバシーソフトウェアを書くコード作者にとって、この変更は意味がある。特定のミキサーのユーザーにとっては、はるかに小さい。オランダでのPertsev有罪判決は維持されている。2025年8月7日に陪審員評決不能で審理無効となったRoman Storm起訴は再審可能であり、司法省は再審する意向を示している。今日Tornado Cashを使用する人は依然として、銀行秘密法に基づく報告義務、主要なすべての取引所からの疑わしい活動フラグ、そして混合ETHは汚いETHという残存する社会的推定の対象となり続ける。

主な日付

• 2022年8月8日: OFACがTornado CashのコントラクトアドレスをSDNリストに追加
• 2022年8月10日: Alexey Pertsevがオランダで逮捕
• 2024年4月27日: Pertsevが東ブラバント地方裁判所によりマネーロンダリングで有罪判決
• 2024年8月26日: 第5巡回裁判所がVan Loon v. Treasuryを判決
• 2025年3月21日: OFACがTornado CashをSDNリストから削除
• 2025年8月7日: Roman Storm裁判がSDNYで審理無効に終わる
• 2025年11月18日: 財務省が不変スマートコントラクトは制裁可能な財産ではないという正式指針を発行

Directoryにとっての変化

Tornado Cash自体は私たちのDirectoryには掲載されておらず、2025年11月の指針もそれを変えるものではない。私たちはレビューでき、連絡でき、文書化された運用基準を適用できるサービスを掲載する。運用者もサービスデスクもないプロトコルは、その法的地位に関わらず審査対象にはなりえない。変わるのは編集上の枠組みだ。

4年間、プライバシーツールにおける支配的な仮定は、規制当局が十分に嫌ったプロジェクトはOFACのペン一振りでインターネットから削除でき、その削除は設計上回避しなければならない恒久的な構造的事実だというものだった。Van Loon判決と11月の指針は、この仮定をそれほど致命的ではないものに変えた。コードに対する制裁は、第一修正条項の議論に勝つことなく、通常の法令訴訟を通じて異議を唱え、狭められ、約3年のタイムラインで覆すことができる。これは異なる脅威モデルだ。30年間普通のソフトウェア輸出業者が生きてきた貿易コンプライアンスの姿勢に近く、2022年以降プライバシーコミュニティが使ってきた実存的な枠組みからは遠い。私たちはそれに応じて執筆する。一方、Pertsev事件は運用上の警告として残る。制裁対象の行為者に実質的に掌握された後にプロトコルを維持することは、財産の議論に勝つ必要のない法域では個人的な刑事リスクとなる。

情報源

• 米財務省報道発表JY0916、Tornado Cash制裁（2022年8月8日）
• Van Loon v. Department of the Treasury、第5巡回裁判所（2024年8月26日）
• Coin Center、Tornado Cash訴訟と政策
• Electronic Frontier Foundation、code-is-speech報道
• Chainalysis、Tornado Cash制裁分析

編集記録

• 2025-11-25 : 財務省の11月18日指針が公表された後の初稿。Willett判事の意見文言は二次報道ではなく判決原本から直接引用し、通常の言い換えのずれを避けた。Samourai Walletについての予定セクションは独自の記事に値するとして削除。
• 2025-12-02 : 読者から2022年8月のオンチェーンコンプライアンス対応を見落としていたとの指摘を受け、CircleのUSDC凍結の詳細を追加。Pertsevセクションを改稿し、オランダの理論が著作ではなくメンテナンスにあったことを明確にした。これは米国の読者が最も誤解する部分だ。
• 2025-12-09 : 法務レビューで、裁判所が明示的に避けた第一修正条項の領域に踏み込みつつあると指摘されたため、Van Loonセクションから約180語を削減。「悪用する悪質な個人や実体」という引用をそのまま挿入して置き換えた。
• 2025-12-14 : 司法省の12月11日の公判前会議提出書類を受け、Roman Storm再審の兆候を追加。公判記録はまだ動いているため、検察官の名は控えた。
• 2025-12-18 : Directoryセクションの最終確認。新しい姿勢を「制裁リスク」ではなく「貿易コンプライアンス」と呼ぶかについて内部で意見が分かれた後、脅威モデルの段落を磨き上げた。「貿易コンプライアンス」を維持した。より正確で、これから維持したい編集上の立場として、それほど警鐘を鳴らさないからだ。