Tornado Cash: 40 месяцев битвы за код, от санкций OFAC до разворота Минфина

День, когда код попал в санкционный список

8 августа 2022 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) совершило беспрецедентный шаг. В список специально обозначенных граждан (SDN) внесли не человека, не компанию, не фонд и даже не кошелёк под контролем конкретного оператора, а набор адресов смарт-контрактов Ethereum, развёрнутое неизменяемое программное обеспечение под названием Tornado Cash. С того утра любой гражданин США, взаимодействовавший с этими контрактами, формально попадал под тот же режим вторичных санкций, что и торговцы оружием или спонсоры государственного терроризма. По оценкам самого Минфина, с 2019 года через Tornado Cash прошло более семи миллиардов долларов, в том числе около 455 миллионов, украденных северокорейской группировкой Lazarus Group. Решение означало, что сам код рассматривается как санкционируемая сущность.

За этим последовали сорок месяцев споров, которые велись одновременно в двух федеральных судах США, одном голландском уголовном суде и в комментариях к каждому криптовалютному политическому блогу, ещё сохранявшему признаки жизни. Вопрос, на который раньше никогда не требовался ответ, звучал так: может ли государство санкционировать программное обеспечение так же, как санкционирует человека.

Что на самом деле сделал OFAC

Первоначальное решение перечислило десятки адресов контрактов и три связанных домена. В течение нескольких часов крупнейшие американские комплаенс-системы отреагировали. Circle заморозила около 75 000 USDC на санкционированных адресах в тот же день. GitHub отключил репозитории разработчиков Tornado Cash, включая личный аккаунт Романа Семенова. Infura и Alchemy заблокировали RPC-доступ к адресам контрактов. Coinbase, которая тихо финансировала часть иска Coin Center, позднее оспаривавшего это решение, заняла более осторожную позицию; несколько её пользователей стали истцами в иске, который впоследствии превратился в дело Van Loon v. Treasury.

Практические последствия для обычных пользователей были одновременно странными и масштабными. Те, кто когда-либо вносил депозит в Tornado Cash, пусть и задолго до любых северокорейских взломов, проснулись 9 августа с потенциально скомпрометированными кошельками. Несколько шутников отправили небольшие суммы микшированного ETH на адреса знаменитостей, чтобы проверить, активируются ли санкции через незапрошенные переводы. В юридически преследуемом смысле, нет, но охлаждающий эффект проявился немедленно. Приватность в Ethereum для рядового пользователя, применявшего протокол с непреступными целями, превратилась в проблему, из которой нужно было выбираться с помощью юристов.

Дело Перцева

Через два дня после включения в список SDN, 10 августа 2022 года, Голландская фискальная информационная и следственная служба арестовала Алексея Перцева у него дома под Амстердамом. Перцев был одним из названных разработчиков протокола и участвовал в его развитии с момента развёртывания в 2019 году. Большую часть следующих двадцати месяцев он провёл в предварительном заключении.

27 апреля 2024 года Окружной суд Восточной Брабантии в Хертогенбосе признал его виновным в отмывании денег и приговорил к пяти годам и четырём месяцам лишения свободы. Теория голландского суда была важна и заслуживает внимательного прочтения, поскольку она вовсе не опиралась на американское санкционное законодательство. Суд установил, что Перцев продолжал поддерживать, обновлять и продвигать протокол после того, как стало очевидно, что значительная доля оборота составляют украденные средства; это активное обслуживание, по заключению суда, составляло операцию по отмыванию денег по голландскому уголовному кодексу. Решение не постановило, что написание протокола незаконно. Оно постановило, что его эксплуатация, когда ты знаешь о происхождении средств, незаконна.

Американское направление

Американское дело приняло иную форму. Шесть пользователей Tornado Cash, организованных и частично профинансированных Coin Center и Blockchain Association, подали иск к Минфину в Техасе. Они проиграли в окружном суде, подали апелляцию в Пятый округ. 26 августа 2024 года трёхсудейская коллегия отменила решение.

Постановление, написанное судьёй Доном Уиллеттом, не коснулось вопроса Первой поправки, на который годами настаивали амикус-брифы EFF, a16z, Coin Center и Blockchain Association. Вместо этого коллегия вынесла более узкое и более разрушительное решение по статутному основанию: Закон о международных чрезвычайных экономических полномочиях (IEEPA) просто не уполномочивает OFAC на подобные действия. Причина была дефиниционной. IEEPA позволяет президенту блокировать «собственность», в которой иностранный гражданин имеет интерес. Суд установил, что неизменяемые смарт-контракты Tornado Cash не являются собственностью. Ими не может владеть, передавать или контролировать никто, включая первоначальных развёртывателей. Как сформулировала коллегия, OFAC вышла за рамки текста закона и попыталась санкционировать программное обеспечение напрямую, «в отличие от негодяев, лиц и сущностей, которые злоупотребляют им».

То, что суд явно не решил, не менее важно, чем то, что решил. Он не решил, является ли код речью по Первой поправке. Он не решил, может ли Минфин санкционировать обновляемый смарт-контракт, протокол под управлением мультиподписи или DAO с действующим управленческим токеном. Он не решил, несёт ли Роман Сторм, ожидавший суда в Южном округе Нью-Йорка по обвинению в сговоре, уголовную ответственность за написание того же кода. Решение было чистой статутной победой по узкому вопросу, именно тот тип решения, который выдерживает en banc-пересмотр и внимание Верховного суда.

Исключение из списка и ноябрьское разъяснение 2025 года

OFAC потребовалось семь месяцев, чтобы отреагировать на решение. 21 марта 2025 года Минфин исключил Tornado Cash из списка SDN и тихо отметил, что продолжит мониторинг транзакций, которые могут принести пользу злонамеренным киберактёрам. Исключение не было признанием ошибки. Это была административная уборка.

Настоящая отмена произошла восемь месяцев спустя. 18 ноября 2025 года Минфин выпустил формальное толковательное разъяснение, в котором заявил, что неизменяемые смарт-контракты, определяемые как смарт-контракты, код которых не может быть изменён никакой стороной, не являются «собственностью» в смысле IEEPA и, следовательно, не могут быть санкционированы как таковые. Разъяснение применяет логику Van Loon проспективно ко всем программам OFAC, а не только к делу Tornado Cash. Оно не затрагивает полномочия агентства в отношении обновляемых контрактов, ключей подписи, фронтендов, адресов развёртывателей и любых людей, связанных с протоколом.

Для авторов кода, пишущих программное обеспечение для приватности, изменение имеет значение. Для пользователей любого конкретного миксера, гораздо меньше. Приговор Перцеву остаётся в силе в Нидерландах. Преследование Романа Сторма, которое завершилось неприсяжными и судебным разбирательством 7 августа 2025 года, может быть возобновлено, и Министерство юстиции дало понять, что намерено это сделать. Любой, кто использует Tornado Cash сегодня, всё ещё подпадает под требования банковской тайны, флаги подозрительной активности от каждой крупной биржи и устойчивое социальное предположение, что микшированный ETH, это грязный ETH.

Ключевые даты

• 8 августа 2022: OFAC добавляет адреса контрактов Tornado Cash в список SDN
• 10 августа 2022: Алексей Перцев арестован в Нидерландах
• 27 апреля 2024: Перцев признан виновным в отмывании денег Окружным судом Восточной Брабантии
• 26 августа 2024: Пятый округ выносит решение по делу Van Loon v. Treasury
• 21 марта 2025: OFAC исключает Tornado Cash из списка SDN
• 7 августа 2025: Суд над Романом Стормом завершается судебным разбирательством в Южном округе Нью-Йорка
• 18 ноября 2025: Минфин выпускает формальное разъяснение, что неизменяемые смарт-контракты не являются санкционируемой собственностью

Что это меняет для Директории

Сам Tornado Cash не входит в нашу директорию, и ноябрьское разъяснение 2025 года это не меняет. Мы перечисляем сервисы, которые можем проверить, с которыми можем связаться и которые можем привлечь к документированному операционному стандарту. Протокол без оператора и службы поддержки, не то, что мы можем проверить, вне зависимости от его юридического статуса. Что меняется, так это редакционная рамка.

Четыре года преобладающее предположение в сфере инструментов приватности заключалось в том, что любой проект, который достаточно не понравится регулятору, может быть удалён из интернета одним мазком пера OFAC, и что это удаление является перманентным архитектурным фактом, вокруг которого нужно проектировать. Van Loon и ноябрьское разъяснение превращают это предположение в нечто менее фатальное. Санкции на код можно оспаривать, сужать и отменять через обычное статутное судопроизводство, примерно за три года, не доводя дело до аргумента Первой поправки. Это другая модель угроз. Она ближе к комплаенс-позиции внешнеторгового контроля, в которой обычные экспортёры программного обеспечения жили тридцать лет, и дальше от экзистенциальной рамки, которую сообщество приватности использовало с 2022 года. Мы будем писать соответственно. Дело Перцева, тем временем, остаётся операционным предупреждением. Обслуживание протокола после того, как он существенно захвачен санкционированными актёрами, представляет личный уголовный риск в юрисдикциях, которым не нужно выигрывать аргумент о собственности, чтобы выиграть аргумент об обслуживании.

Источники

• Пресс-релиз Минфина США JY0916, санкции против Tornado Cash (8 авг. 2022)
• Van Loon v. Department of the Treasury, Пятый округ (26 авг. 2024)
• Coin Center, судебные разбирательства и политика по Tornado Cash
• Electronic Frontier Foundation, освещение «код, это речь»
• Chainalysis, анализ санкций против Tornado Cash

Журнал изменений

• 2025-11-25 : Первый черновик после распространения ноябрьского разъяснения Минфина от 18 ноября. Язык постановления Уиллетта взят непосредственно из судебного решения, а не из вторичных источников, чтобы избежать обычного искажения пересказа. Вырезан запланированный раздел о Samourai Wallet, поскольку он заслуживает отдельной статьи.
• 2025-12-02 : Добавлена деталь о заморозке USDC Circle после того, как читатель указал, что мы пропустили ончейн-реакцию комплаенса из августа 2022. Переработан раздел о Перцеве, чтобы чётко показать, что голландская теория заключалась в обслуживании, а не в авторстве, это часть, которую большинство американских читателей понимают неверно.
• 2025-12-09 : Сокращено примерно на 180 слов раздел о Van Loon после того, как юридическая проверка отметила, что мы уходим в территорию Первой поправки, которую суд явно избегал. Заменено дословной цитатой «rogue persons and entities who abuse it».
• 2025-12-14 : Добавлен сигнал о повторном суде над Романом Стормом после статусного заседания Минюста 11 декабря. Воздержались от называния прокуроров, поскольку досье всё ещё в движении.
• 2025-12-18 : Финальная правка раздела о Директории. Уточнён абзац о модели угроз после внутреннего спора о том, называть ли новую позицию «внешнеторговым комплаенсом» или «санкционным риском». Оставлено внешнеторговый комплаенс, поскольку это точнее и менее тревожно, именно ту редакционную позицию, которую мы хотим занимать дальше.