TOR:Tornado Cash是什么？為什么黑客都愛用它？_El Dorado Exchange

整理：胡韜

近期，許多黑客在攻擊DeFi協議后都使用TornadoCash進行混幣，從而隱藏資金流轉記錄，將黑錢洗白。那么，TornadoCash具體是如何運作的？為什么會存在這類產品？

一、背景與簡介

通常情況下，任何以太坊地址的所有的交易歷史和余額都是公開的，如果某用戶的以太坊地址被外界獲知，那么他/她就可以通過諸如Etherscan這樣的區塊瀏覽器獲取該用戶的所有交易歷史以及資產余額，乃至分析出許多隱私性的數據。

因此，為了保護自身隱私，許多用戶會嘗試各種方法避免自己的地址與真實身份產生關聯，其中最重要的環節是初始資金來源，如果通過交易所轉賬、友人轉賬或者托管型的混幣產品，都會存在不可控的對手方風險，實際身份仍然有可能被泄露。

Huawei近期發布Defactor推廣短片，FACTR 24小時漲幅230%:2月23日消息，Huawei官方于21日發布Defactor推廣短片，FACTR現報價0.1194美元，24小時漲幅230%。行情波動較大，請做好風險控制。

據悉，Defactor平臺旨在使傳統企業能夠獲得DeFi流動性，為現實世界的資產融資。Defactor專注于使用區塊鏈技術來改善當前的保理，貿易融資和庫存融資系統。[2023/2/23 12:25:13]

因此，TornadoCash作為基于零知識證明機制的非托管型隱私交易協議應時而生，該項目通過打破源地址和目標地址之間的鏈上鏈接來提高交易隱私。它使用一個智能合約，接受來自一個地址的ETH和其他代幣存款，并允許他們提款至任何以太坊地址，從而使外界無法追溯其資金來源。

Damus登上美區App Store免費社交App前十排行榜:2月2日消息，Nostr協議第三方客戶端Damus上線不到兩日已登上美區AppStore免費社交App前十排行榜，超過Signal、微信、Line等知名社交應用。[2023/2/2 11:43:16]

二、TornadoCash發展歷程

TornadoCash上線于2019年8月，其主要創始團隊為兩位zkSNARK研究者RomanSemenov與AlexeyPertsev，后者還是安全審計公司Peppersec創始人。

2020年5月，TornadoCash的團隊將所有存款池的管理權限燃燒，并再也無法關閉項目運行。

Cardano創始人聲援被捕Tornado Cash開發者：編寫代碼只是表達方式，就像寫書:8月23日消息，Cardano創始人Charles Hoskinson發聲以支持最近在荷蘭被捕的Tornado Cash開發人員。他表示，開發人員可以使用開源代碼來編寫代碼，但卻無法控制人們在代碼發布后如何使用代碼。在大多數情況下，代碼就只是文字，并不是由編寫者告訴人們去做某件事。

Charles Hoskinson補充道，作為開發人員，當我們編寫代碼時，它只是一種表達方式。只要我們不參與代碼的運行和使用，我們就只是在編寫它；這就像是寫一本書。Tornado Cash開發者只是編寫了在技術上可以以某種方式使用的代碼。（bitcoinist）[2022/8/24 12:44:31]

2020年12月，TornadoCash宣布推出治理代幣TORN，并將進行空投以及流動性挖礦，在以太坊區塊高度11400000前參與的用戶都可以獲得空投，總計約7000個地址擁有領取資格，平均每個地址可領取66.54個TORN的代幣，當時價值超過2.3萬美元。

孫宇晨：未來將投入十億美元的總資金來鼓勵以太坊項目遷移到BitTorrent Chain上:據官方最新消息，波場TRON創始人兼BitTorrent CEO孫宇晨就波場新愿景與BitTorrent Chain正式啟動發表致社區的公開信。公開信中表示：BitTorrent Chain（BTTC）作為兼容波場協議與以太坊協議的二層網絡，將完全兼容EVM，任何EVM開發者都可以通過簡單遷移的方式，將以太坊應用完全遷移到BitTorrent Chain上，為以太坊網絡提供高速擴容。我們在DEFI挖礦上已經累計投入4.5億美元，未來我們也將加入EVM公鏈的軍備競賽，投入十億美元的總資金來鼓勵以太坊項目遷移到BitTorrent Chain（BTTC）上。[2021/9/3 22:58:52]

2021年6月以來，TornadoCash相繼宣布部署到BSC、Polygon與xDai等區塊鏈網絡，并支持ETH、DAI、CDAI、USDC、USDT、WBTC、BNB、MATIC等代幣。

截至今年9月16日，TornadoCash總鎖倉量為7.9億美元，累計存款地址數達1.2萬個，累計取款地址數達2.8萬個，總存款資產價值超33億美元。

三、TornadoCash是如何運作的？

為實現隱私，Tornado.Cash使用智能合約接受來自一個地址的代幣存款，并允許從不同地址提款。這些智能合約充當混合所有存入資產的池。

一旦資金從這些池中被一個完整的新地址提取，來源和目的地之間的鏈上鏈接就會中斷。因此，取出的加密資產是匿名的。

當用戶將資金放入池中時，就會生成私人票據。該私人票據用作用戶稍后訪問這些資金的私鑰。如果要提取它們，同一用戶可以使用不同的地址并通過此私鑰取出其資金。

這種協議的強度自然來自其用戶數量和池的大小。用戶存入池中的資產越多越好。但是，為了保護隱私和匿名，用戶必須牢記一些基本規則，例如：

無論你是否使用中繼者，都請記得保持正常的網絡匿名，比如使用VPN、代理、Tor等工具來隱藏你活動的IP地址。

請確保你在使用新地址之前清除了dApp的cookies，因為當dApp發覺新舊地址使用的是相同的cookies時，它就會知道這兩個地址屬于同一個所有者。

Note當中的一些數據可用于將你的存款和提款聯系起來。因此在你完成提款后，最好確保你已經安全地銷毀了note數據。

存款之后不要立即取款,在取出其資產之前等待幾筆交易，從而將其資金與人群混合。。如果你存完款之后馬上提出來，觀察者會猜測這是同一個人在操作，那你就暴露了。

此外，TornadoCash用戶界面由社區托管在IPFS上，最大限度地降低數據被刪除的風險。

在以太坊隱私交易賽道，TornadoCash的競爭對手包括SecretNetwork、Suterusu等項目，但目前仍處于絕對龍頭地位，保持積極穩定的發展態勢。

參考資料：

《Tornado:為以太坊引入隱蔽交易機制》

《TornadoCash是如何運作的》

Tags：TORTORNORNADOATOR幣torn幣前景BTS UnicornEl Dorado Exchange

FTX