Tornado Cash davası: OFAC'ın 2022 yaptırımından 2025'te Hazine'nin geri adımına 40 aylık hukuk savaşı

Kodun yaptırım listesine girdiği gün

8 Ağustos 2022'de ABD Hazinesi'nin Yabancı Varlıkları Kontrol Ofisi (OFAC), daha önce hiç başvurmadığı bir yönteme başvurdu. Ethereum ağındaki bir dizi akıllı sözleşme adresini, Specially Designated Nationals listesine dahil etti. Söz konusu olan ne bir şahıs, ne bir şirket, ne bir vakıf, ne de bilinen bir operatörün kontrolündeki bir cüzdandı; Tornado Cash adlı, dağıtık yapılı ve değiştirilemez bir yazılımdı. O tarihten itibaren, bu sözleşmelerle etkileşime giren herhangi bir ABD vatandaşı, kağıt üzerinde, silah kaçakçıları ile terörizmin devlet destekçilerine uygulanan ikincil yaptırım rejimine maruz kaldı. Gerekçe, Hazine'nin kendi hesabına göre Tornado Cash'in 2019'dan bu yana yedi milyar dolardan fazla para akladığıydı; bunların yaklaşık 455 milyon doları Kuzey Kore'nin Lazarus Grubu tarafından çalınmıştı. Çözüm olarak ise, kodun kendisi yaptırımlı varlık olarak ilan edildi.

Ardından gelen, kırk aylık bir tartışmaydı. Bu tartışma, eşzamanlı olarak iki federal mahkemede, bir Hollanda ceza mahkemesinde ve kripto politikasını takip eden her blogun yorum bölümlerinde sürdü. Daha önce hiç gündeme gelmemiş bir soruyu gündeme getirdi: bir hükümet, yazılımı, bir insanı yaptırımladığı gibi yaptırımlayabilir mi?

OFAC aslında ne yaptı

Orijinal tasarım, düzinelerce sözleşme adresi ile üç ilişkili alan adını kapsıyordu. Saatler içinde, ABD'nin büyük uyumluluk altyapısı harekete geçti. Circle, aynı gün yaptırımlı adreslerde bulunan yaklaşık 75.000 USDC'yi dondurdu. GitHub, Roman Semenov'un kişisel hesabı da dahil olmak üzere Tornado Cash geliştiricilerinin depolarını erişime kapattı. Infura ve Alchemy, sözleşme adreslerine RPC erişimini engelledi. Coinbase, daha sonra eylemi yargıya taşıyacak olan Coin Center davasının bir bölümünü sessizce finanse etmişti; bu nedenle daha temkinli bir duruş sergiledi. Birkaç kullanıcısı da, ileride Van Loon v. Treasury adını alacak davada davacı oldu.

Sıradan kullanıcılar üzerindeki pratik etki hem tuhaf, hem de büyüktü. Yıllar önce, herhangi bir Kuzey Koreli saldırıdan önce bile Tornado Cash'e para yatırmış olanlar, 9 Ağustos'ta potansiyel risk altındaki cüzdanlarıyla uyandı. Bir avuç şakacı, yaptırımların istenmeyen transferler yoluyla kendilerine de uygulanıp uygulanamayacağını test etmek için, tanınmış adreslere küçük miktarlarda karıştırılmış ETH gönderdi. Yargılanabilir bir suç oluşturamadılar, ancak caydırıcı etki anında hissedildi. Ethereum'da mahremiyet, protokolü suç dışı amaçlarla kullanan sıradan bir insan için, avukat tutarak kurtulmanız gereken bir mesele haline geldi.

Pertsev davası

SDN tasarımından iki gün sonra, 10 Ağustos 2022'de Hollanda Mali Bilgi ve Soruşturma Servisi, Alexey Pertsev'i Amsterdam dışındaki evinde gözaltına aldı. Pertsev, protokolün adı geçen geliştiricilerinden biriydi ve 2019'daki dağıtımdan bu yana projede yer alıyordu. Sonraki yirmi ayın çoğunu, tutukluluk öncesi gözaltında geçirdi.

27 Nisan 2024'te, 's-Hertogenbosch'taki Doğu Brabant Bölge Mahkemesi onu kara para aklamadan suçlu bularak, beş yıl dört ay hapis cezasına çarptırdı. Hollanda mahkemesinin teorisi, ABD yaptırım hukukuyla hiçbir bağlantısı olmadığı için ayrıca dikkatle incelenmeye değerdi. Mahkeme, Pertsev'in, işlem hacminin önemli bir kısmının çalınmış fonlardan oluştuğunun anlaşılmasının ardından da protokolün bakımını, güncellemesini ve tanıtımını sürdürdüğünü tespit etti. Bu aktif bakımın, Hollanda ceza kanunu kapsamında kara para aklama operasyonu teşkil ettiğine hükmetti. Mahkeme, protokolü yazmanın yasa dışı olduğuna karar vermedi. Bildiği halde çalıştırmaya devam etmenin yasa dışı olduğuna karar verdi.

Amerikan hattı

ABD'deki dava farklı bir seyir izledi. Coin Center ve Blockchain Association tarafından organize edilen ve kısmen finanse edilen altı Tornado Cash kullanıcısı, Hazine'yi Teksas'ta dava etti. Bölge mahkemesinde kaybettiler. Beşinci Bölge'ye temyiz ettiler. 26 Ağustos 2024'te, üç yargıçtan oluşan heyet kararı tersine çevirdi.

Yargıç Don Willett tarafından yazılan görüş, EFF, a16z, Coin Center ve Blockchain Association'ın yıllardır ısrar ettiği Birinci Değişiklik sorusuna değinmedi. Bunun yerine, daha dar ancak daha etkili bir hukuki zeminde karar verdi: Uluslararası Acil Durum Ekonomik Güçleri Yasası (IEEPA), OFAC'ın yaptığını basitçe yetkilendirmiyordu. Sorun, tanımdaydı. IEEPA, Başkan'ın bir yabancı uyruklunun menfaatine olan "mülk"ü engellemesine izin verir. Tornado Cash'in değiştirilemez akıllı sözleşmeleri, mahkeme tarafından mülk olarak kabul edilmedi. Orijinal dağıtıcılar dahil, hiç kimse tarafından sahiplenilemez, devredilemez veya kontrol edilemezlerdi. Heyetin ifadesiyle, OFAC yasanın metninin ötesine geçmiş ve yazılımı, "onu suistimal eden haydut kişi ve kuruluşların" aksine doğrudan yaptırımlamaya kalkışmıştı.

Mahkemenin açıkça karar vermediği konular, verdiği kadar önemlidir. Kodun Birinci Değişiklik kapsamında konuşma sayılıp sayılmayacağına hükmetmedi. Hazine'nin, yükseltilebilir bir akıllı sözleşmeyi, çok imzalı kontrollü bir protokolü veya çalışan bir yönetişim token'ına sahip bir DAO'yu yaptırımlayıp yaptıramayacağına karar vermedi. Aynı kodu yazdığı için SDNY'de komplo suçlamalarıyla yargılanan Roman Storm'un cezai olarak sorumlu olup olmadığına hükmetmedi. Karar, dar bir soruda net bir hukuki zaferdi; tam da genel kurul incelemesinden ve Yüksek Mahkeme ilgisinden kaçınacak türden bir karardı.

Listeden çıkarma ve Kasım 2025 rehberi

OFAC, kararın ardından harekete geçmek için yedi ay bekledi. 21 Mart 2025'te Hazine, Tornado Cash'i SDN listesinden çıkardı ve kötü niyetli siber aktörlere fayda sağlayabilecek işlemleri izlemeye devam edeceğini sessizce not etti. Listeden çıkarma, bir hata itirafı değildi. İdari bir temizlikti.

Asıl geri adım ise sekiz ay sonra geldi. 18 Kasım 2025'te Hazine, hiçbir tarafça değiştirilemeyen akıllı sözleşmeler olarak tanımlanan değiştirilemez akıllı sözleşmelerin, IEEPA kapsamında "mülk" sayılmadığını ve dolayısıyla bu şekilde yaptırımlanamayacağını belirten resmi yorumlayıcı rehber yayınladı. Rehber, Van Loon gerekçesini yalnızca Tornado Cash dosyasıyla sınırlı kalmayıp, tüm OFAC programlarında geleceğe dönük uyguluyor. Kurumun, yükseltilebilir sözleşmeler, imza anahtarları, ön uçlar, dağıtıcı adresler ve bir protokolle ilişkili herhangi bir insan aktör üzerindeki yetkisini ise dokunulmaz bırakıyor.

Kod yazarları için bu dönüşüm anlamlıdır. Belirli bir karıştırıcıyı kullananlar için ise çok daha sınırlıdır. Pertsev'in mahkumiyeti Hollanda'da hâlâ yürürlüktedir. 7 Ağustos 2025'te jürinin kararsız kalmasıyla beraatle sonuçlanan Roman Storm davası yeniden görülebilir; Adalet Bakanlığı da bunu istediğini sinyal etti. Bugün Tornado Cash kullanan herkes, hâlâ banka gizliliği raporlamasına, her büyük borsadan şüpheli işlem uyarılarına ve karıştırılmış ETH'nin "kirli ETH" olduğu yönündeki yaygın toplumsal varsayıma tabidir.

Anahtar tarihler

• 8 Ağustos 2022: OFAC, Tornado Cash sözleşme adreslerini SDN listesine ekler
• 10 Ağustos 2022: Alexey Pertsev Hollanda'da tutuklanır
• 27 Nisan 2024: Pertsev, Doğu Brabant Bölge Mahkemesi tarafından kara para aklamadan suçlu bulunur
• 26 Ağustos 2024: Beşinci Bölge, Van Loon v. Treasury kararını verir
• 21 Mart 2025: OFAC, Tornado Cash'i SDN listesinden çıkarır
• 7 Ağustos 2025: Roman Storm davası SDNY'de beraatle sonuçlanır
• 18 Kasım 2025: Hazine, değiştirilemez akıllı sözleşmelerin yaptırımlanabilir mülk olmadığına dair resmi rehber yayınlar

Rehber için bu neyi değiştirir

Tornado Cash'in kendisi rehberimizde yer almıyor ve Kasım 2025 rehberi bunu değiştirmiyor. Biz, inceleyebildiğimiz, iletişime geçebildiğimiz ve belgelendirilmiş operasyonel bir standarda tabi tutabildiğimiz hizmetleri listeliyoruz. Operatörü ve hizmet masası olmayan bir protokol, yasal durumundan bağımsız olarak, onaylayabileceğimiz bir hizmet değildir. Değişen, editoryal çerçevedir.

Dört yıl boyunca mahremiyet araçlarındaki hâkim varsayım şuydu: bir düzenleyici, beğenmediği her projeyi tek bir OFAC kalem darbesiyle internetten silebilir ve bu silme işlemi, tasarım yaparken dikkate almanız gereken kalıcı bir mimari gerçektir. Van Loon ve Kasım rehberi, bu varsayımı daha az kesin bir öngörüye dönüştürüyor. Kod yaptırımları, Birinci Değişiklik argümanını kazanmaya gerek kalmadan, yaklaşık üç yıllık bir sürede, sıradan yasal dava yoluyla meydan okunabilir, daraltılabilir ve tersine çevrilebilir. Bu, farklı bir tehdit modelidir. Otuz yıldır sıradan yazılım ihracatçılarının yaşadığı ticari uyumluluk duruşuna daha yakın, 2022'den bu yana mahremiyet topluluğunun benimsediği varoluşsal çerçeveden ise daha uzak bir modeldir. Biz de buna göre yazacağız. Pertsev davası ise operasyonel uyarı olarak kalıyor. Yaptırımlı aktörler tarafından maddi olarak ele geçirildikten sonra bir protokolün bakımını sürdürmek, mülk argümanını kazanmaya gerek duymayan yargı bölgelerinde kişisel cezai risk teşkil eder.

Kaynaklar

• ABD Hazinesi basın açıklaması JY0916, Tornado Cash yaptırımları (8 Ağustos 2022)
• Van Loon v. Department of the Treasury, Beşinci Bölge (26 Ağustos 2024)
• Coin Center, Tornado Cash dava ve politika
• Electronic Frontier Foundation, kod-konuşmadır kapsamı
• Chainalysis, Tornado Cash yaptırım analizi

Düzenleme kaydı

• 2025-11-25 : Hazine'nin 18 Kasım rehberi yayımlandıktan sonra ilk taslak. Willett görüşü dilini ikincil kaynak yerine doğrudan slip opinion'dan alarak olağan parafraz sapmasını önledi. Samourai Wallet üzerine planlanan bölümü, kendi yazısını hak ettiği gerekçesiyle çıkardı.
• 2025-12-02 : Bir okur, Ağustos 2022 zincir üstü uyumluluk yanıtını atladığımızı belirttikten sonra Circle USDC dondurma detayını ekledi. Pertsev bölümünü, Hollanda teorisinin bakım olduğunu, yazım olmadığını açıkça belirtecek şekilde yeniden işledi; bu, çoğu ABD okurunun yanlış anladığı noktaydı.
• 2025-12-09 : Yasal inceleme, Van Loon bölümünde mahkemenin açıkça kaçındığı Birinci Değişiklik bölgesine kaydığımızı işaret ettikten sonra yaklaşık 180 kelime kesti. "Haydut kişi ve kuruluşlar tarafından suistimal edilmesi" alıntısıyla değiştirdi.
• 2025-12-14 : Adalet Bakanlığı'nın 11 Aralık duruşma konferansı dilekçesinden sonra Roman Storm yeniden yargılama sinyalini ekledi. Dilekçe hâlâ hareket halinde olduğu için savcıları isimlendirmekten kaçındı.
• 2025-12-18 : Rehber bölümünde son geçiş. Yeni duruşu "yaptırım riski" yerine "ticari uyumluluk" olarak adlandırıp adlandırmama konusundaki iç anlaşmazlıktan sonra tehdit modeli paragrafını keskinleştirdi. Daha doğru ve daha az alarm verici olduğu için ticari uyumluluğu korudu; bu, ileriye dönük sürdürmek istediğimiz editoryal pozisyon.