สปอตไลท์โครงการ DeFi: เงินสดทอร์นาโด เครื่องมือความเป็นส่วนตัวอันดับต้น ๆ ของ Ethereum

Tornado Cash เป็นโซลูชันความเป็นส่วนตัวแบบกระจายศูนย์และไม่คุมขังสำหรับ Ethereum และบล็อคเชนที่เปิดใช้งานสัญญาอัจฉริยะอื่น ๆ โดยใช้เทคโนโลยี ZK-SNARK ช่วยให้ผู้ใช้ทำลายลิงก์ในกิจกรรมบนเครือข่ายของตนเพื่อปรับปรุงความเป็นส่วนตัว

ทำความเข้าใจเกี่ยวกับความเป็นส่วนตัวของบล็อคเชน

Tornado Cash เป็นโปรโตคอลที่ไม่คุ้มครองซึ่งให้ผู้ใช้ส่ง ETH และ cryptocurrencies อื่น ๆ ไปยังสัญญาอัจฉริยะบน Ethereum โดยใช้ที่อยู่เดียวแล้วถอนโทเค็นโดยใช้ที่อยู่อื่น ซึ่งทำลายการเชื่อมโยงระหว่างเงินที่ฝากและเงินที่ถอนออก

เพื่อให้เข้าใจถึงคุณค่าของ Tornado Cash สิ่งสำคัญอันดับแรกคือต้องขจัดตำนานของการทำธุรกรรม cryptocurrency ส่วนตัว ความเป็นส่วนตัวบนเครือข่าย บนบล็อคเชนสาธารณะอย่าง Ethereum นั้นไม่มีอยู่จริง เนื่องจากทุกคนสามารถติดตามบัญชีแยกประเภทสาธารณะของบล็อคเชนเพื่อตรวจสอบประวัติการทำธุรกรรมทั้งหมดของกระเป๋าเงินใดก็ได้ ในความเป็นจริง บริษัทวิเคราะห์บล็อคเชนเช่น อาร์คติก อยู่ในธุรกิจของการทำเช่นนั้น Nansen วิเคราะห์บล็อคเชน Ethereum ตั้งค่าสถานะกระเป๋าเงินเฉพาะและที่อยู่สัญญาอัจฉริยะ แปลข้อมูลเชิงลึกให้อยู่ในรูปแบบที่มนุษย์เข้าใจได้ จากนั้นขายเครื่องมือนี้ให้กับนักลงทุนคริปโตที่ต้องการทำการตัดสินใจซื้อขายด้วยข้อมูลที่ดีขึ้นตามข้อมูลบนเครือข่าย บริษัทวิเคราะห์บล็อคเชนอื่นๆ เช่น Chainalysis กลั่นกรองบล็อคเชนสาธารณะและทำงานร่วมกับรัฐบาลเพื่อตั้งค่าสถานะ ติดตาม และปิดบังธุรกรรมและบัญชีบางอย่างที่เกี่ยวข้องกับกิจกรรมที่ผิดกฎหมาย

แม้ว่าที่อยู่บล็อกเชนสาธารณะจะไม่เปิดเผยตัวตนของผู้ใช้ แต่ด้วยความพยายาม กระเป๋าเงินแต่ละรายการสามารถยกเลิกการระบุชื่อและวิเคราะห์เพื่อดึงข้อมูลทุกประเภทเกี่ยวกับผู้ใช้ ความโปร่งใสในเครือข่ายอาจมีนัยสำคัญต่อการรักษาความปลอดภัยอย่างลึกซึ้ง ในการเปรียบเทียบกับโลกแบบดั้งเดิม หากการชำระเงินด้วยบัตรเครดิตทำงานเหมือนกับธุรกรรม Ethereum ผู้ใช้ทั้งหมดจะมียอดคงเหลือในบัญชีและประวัติทางการเงินเปิดให้ทุกคนได้เห็น ข้อมูลนี้อาจเปิดเผยข้อมูลที่ละเอียดอ่อน เช่น เงินเดือนและพฤติกรรมการใช้จ่าย ทำให้พวกเขาตกเป็นเป้าหมายของอาชญากร และอื่นๆ อีกมากมาย 

ในชุดข้อความโทรเลข การบรรยายสรุป Crypto พูดคุยกับตัวแทนจาก Tornado Cash* เพื่อหารือเกี่ยวกับความสำคัญของความเป็นส่วนตัวทางการเงิน พวกเขาอธิบายว่าลักษณะสาธารณะของบล็อคเชนทำให้ผู้ใช้ให้ความสำคัญกับความเป็นส่วนตัวทางการเงินและมีแนวทางที่เอาใจใส่มากขึ้น พวกเขาพูดว่า: 

“บุคคลจำนวนมากตกเป็นเหยื่อของการหลอกลวงและแบล็กเมล์เนื่องจากขาดความเป็นส่วนตัวในสภาพแวดล้อมบล็อกเชน นอกเหนือจากตัวบุคคลแล้ว ธุรกิจต่างๆ ต่างก็ปกป้องความเป็นส่วนตัวของตนเช่นกัน โดยเฉพาะอย่างยิ่งเมื่อเป็นเรื่องของการดำเนินการทางการเงิน (มักจะด้วยเหตุผลเดียวกันกับบุคคล—ช่องโหว่ที่จะถูกโจมตี) เมื่อประเมินผลกระทบอย่างครบถ้วน เป็นการยากที่จะนึกถึงเหตุผลที่สำคัญกว่าในการจัดลำดับความสำคัญของความเป็นส่วนตัวทางการเงิน”

อธิบายเงินสดทอร์นาโด

Tornado Cash ใช้สัญญาอัจฉริยะเพื่อรับเงินฝากโทเค็นจากที่อยู่เดียว ทำให้สามารถถอนเงินจากที่อยู่อื่นได้ ซึ่งจะเป็นการทำลายการเชื่อมโยงระหว่างเงินที่ฝากและถอนออก โปรโตคอลเวอร์ชันเก่าใช้งานได้บน Ethereum, BNB Chain, Polygon, Gnosis Chain, Avalanche, Optimism และ Arbitrum ปัจจุบันรองรับเฉพาะกลุ่มจำนวนคงที่สำหรับโทเค็นหกตัว: ETH, DAI, cDAI, USDC, USDT และ wBTC

เพื่อช่วยให้ผู้ใช้รักษาความเป็นส่วนตัว Tornado Cash ใช้ประโยชน์จากเทคโนโลยีที่บุกเบิกโดยโครงการบล็อคเชนที่เน้นความเป็นส่วนตัว Zcash เรียกว่า ZK-SNARK—หรือเรียกอีกอย่างว่าข้อโต้แย้งความรู้ที่ไม่มีความรู้อย่างรวบรัดอย่างรวบรัด การพิสูจน์โดยปราศจากความรู้ทำให้ฝ่ายหนึ่ง (ผู้พิสูจน์) พิสูจน์ให้อีกฝ่ายหนึ่ง (ผู้ตรวจสอบยืนยัน) ทราบว่าข้อความดังกล่าวเป็นความจริงโดยไม่เปิดเผยข้อมูลใดๆ นอกเหนือจากข้อเท็จจริงที่ว่าคำกล่าวนั้นเป็นความจริง

กล่าวอีกนัยหนึ่ง การพิสูจน์โดยปราศจากความรู้เป็นเทคโนโลยีการเข้ารหัสที่ช่วยให้ฝ่ายหนึ่งพิสูจน์ให้อีกฝ่ายเห็นว่าพวกเขารู้ความลับโดยไม่เปิดเผยความลับ เพื่อให้เข้าใจว่าเหตุใด Tornado Cash จึงต้องการหลักฐานเหล่านี้ตั้งแต่แรก การสำรวจตัวอย่างธุรกรรมทั่วไปจึงคุ้มค่า 

ในการฝากเงินสดทอร์นาโด ผู้ใช้ต้องสร้างตัวเลขสุ่มสองหมายเลขที่เชื่อมโยงด้วยการเข้ารหัสลับก่อน ซึ่งเรียกว่า "ความลับ" และ "ตัวลบข้อมูล" จากนั้นส่งโทเค็นควบคู่ไปกับแฮชที่สร้างจากตัวเลขทั้งสองที่เรียกว่า "ความมุ่งมั่น" ไปยังสัญญาอัจฉริยะ . “แฮช” คือผลลัพธ์ของอัลกอริธึมการแฮช ซึ่งเป็นฟังก์ชันทางเดียวที่สร้างผลลัพธ์ที่กำหนดความยาวคงที่จากอินพุตที่กำหนด อัลกอริธึมการแฮชเป็นเครื่องมือเข้ารหัสพื้นฐานแต่มีความปลอดภัยอย่างเหลือเชื่อซึ่งใช้กันอย่างแพร่หลายในการเข้ารหัสสมัยใหม่สำหรับทุกอย่างตั้งแต่การสร้างลายเซ็นดิจิทัลไปจนถึงการตรวจสอบรหัสผ่าน

เงินสดทอร์นาโดจะเก็บข้อผูกพันในการบันทึกเงินฝากของผู้ใช้ ต่อมา เมื่อผู้ใช้ต้องการถอนเงินโดยใช้ที่อยู่ที่แตกต่างไปจากเดิมอย่างสิ้นเชิง พวกเขาต้องพิสูจน์ว่าพวกเขามีสิทธิเรียกร้องที่ถูกต้องกับเงินฝากที่ยังไม่ได้ใช้ที่ถืออยู่ในสัญญาโดยไม่เปิดเผยข้อมูลใดๆ ที่อาจระบุตัวตนได้ ในการทำเช่นนั้น พวกเขามาที่ Tornado Cash ด้วยที่อยู่การถอนใหม่และหลักฐานที่ไม่มีความรู้สองฉบับ หนึ่งพิสูจน์ว่าพวกเขารู้ความลับและ nullifier ซึ่งแฮชตรงกับข้อผูกพันบางอย่างที่บันทึกไว้ในสัญญาอัจฉริยะ (โดยไม่ชี้ไปที่ข้อผูกมัดเฉพาะว่าจะไม่ทำลายความเป็นส่วนตัว) ในเวลาเดียวกัน อีกอันหนึ่งเป็นโมฆะที่เชื่อมโยงกับเงินฝากเฉพาะ 

เนื่องจาก Tornado Cash ไม่รู้ว่าใครเป็นผู้ถอนเงิน มันจึงจำเป็นต้องมีการพิสูจน์ความรู้เป็นศูนย์ครั้งที่สองเพื่อรับประกันว่าผู้ใช้รายเดียวกันไม่สามารถถอนจำนวนเงินที่ฝากหลายครั้งได้ จะทำให้แน่ใจว่าโดยการจัดเก็บแฮชของ nullifier ไว้ในสัญญา จากนั้นตรวจสอบว่าหลักฐานที่ผู้ใช้ให้มานั้นตรงกันหรือไม่ หากไม่เป็นเช่นนั้น ผู้ใช้จะไม่สามารถถอนเงินได้ หากเป็นเช่นนั้น แฮช nullifier จะถูกทำเครื่องหมายว่าใช้แล้ว หมายความว่าผู้ใช้ไม่สามารถใช้ nullifier เดียวกันเพื่อถอนเงินในอนาคต

เนื่องจากลักษณะการแฮชแบบทางเดียว จึงเป็นไปไม่ได้ที่จะเชื่อมโยงข้อผูกมัดหรือการฝากเงินเฉพาะกับค่า nullifier ใดค่าหนึ่ง แต่สามารถสร้างหลักฐานที่ไม่มีความรู้เพื่อยืนยันการฝากเงินเฉพาะได้ ด้วยการใช้เทคโนโลยีการเข้ารหัสนี้ ผู้ใช้สามารถฝากเงินไปยัง Tornado Cash โดยใช้ที่อยู่เดียวแล้วถอนออกไปยังที่อยู่ใหม่ทั้งหมด ทำลายการเชื่อมโยงออนไลน์ระหว่างธุรกรรมทั้งสองอย่างมีประสิทธิภาพ

Tornado Cash ยังต้องดูแลค่าธรรมเนียมการทำธุรกรรมเพื่อให้แน่ใจว่ามีความเป็นส่วนตัวอย่างสมบูรณ์ เช่นเดียวกับธุรกรรมบล็อคเชนทั้งหมด การถอนเงินจาก Tornado Cash นั้นต้องชำระค่าธรรมเนียมการทำธุรกรรม ซึ่งไม่น่าจะเป็นไปได้เมื่อมีการถอนเงินไปยังที่อยู่ใหม่ทั้งหมด Tornado Cash ใช้เครือข่ายที่เรียกว่า “relayers” ที่จัดการการถอนทั้งหมดเพื่อแก้ปัญหานี้ พวกเขาชำระค่าธรรมเนียมการทำธุรกรรมโดยหักออกจากการถอนโดยตรงและเรียกเก็บค่าบริการเพิ่มเติม

“หากใช้ Tornado Cash อย่างถูกต้อง และปฏิบัติตามคำแนะนำและคำแนะนำทั้งหมดอย่างขยันขันแข็ง เป็นไปไม่ได้ [แม้แต่ในทางทฤษฎี] ในการปิดบังธุรกรรม” แหล่งข่าวที่ไม่ระบุชื่อกล่าว และในขณะที่มีกรณีของโปรโตคอลประกันความเป็นส่วนตัวที่คล้ายกันหรือเครื่องผสมเหรียญที่ถูกปิดใช้งานในอดีตเช่นเมื่อ Chainalysis ถูกรื้อฟื้นแล้ว ชุดธุรกรรม CoinJoin พวกเขาอธิบายว่าโปรโตคอลความเป็นส่วนตัวทั้งหมด รวมถึง Tornado Cash มีแนวโน้มที่จะเกิดข้อผิดพลาดของผู้ใช้ พวกเขาพูดว่า:

“ในกรณีของ Chainalysis เป็นไปได้ว่าบริการ CoinJoin ไม่ได้ใช้อย่างถูกต้อง บริการเช่นนี้ เช่นเดียวกับบริการอื่นๆ (รวมถึง Tornado Cash) อาจมีแนวโน้มที่จะเกิดข้อผิดพลาดของผู้ใช้ ดังนั้นจึงเป็นการละเมิดความเป็นส่วนตัว ตัวอย่างเช่น แม้จะมีแนวทางปฏิบัติด้านความเป็นส่วนตัวอื่น ๆ ทั้งหมดแล้ว ผู้ใช้ที่ฝากเงิน 18 ครั้งด้วย 100 ETH และต่อมาถอนเงินฝาก 18 รายการเดียวกันนั้นมีความเสี่ยงสูงที่จะเปิดเผยตัวตนได้”

ที่ถูกกล่าวว่าทอร์นาโดเงินสดทำให้หลาย แนะนำ เพื่อเพิ่มความเป็นส่วนตัวของผู้ใช้สูงสุดเมื่อใช้โปรโตคอล หนึ่งคือการใช้เบราว์เซอร์ TOR หรือ VPN ที่มี “นโยบายไม่บันทึกข้อมูลการใช้งาน” เพื่อป้องกันไม่ให้บุคคลที่สามเรียนรู้ว่าพวกเขากำลังโต้ตอบกับโปรโตคอล คำแนะนำอื่นๆ ได้แก่ การรออย่างน้อยหนึ่งวันระหว่างการฝากและถอนเงิน การลบข้อมูลเบราว์เซอร์และคุกกี้หลังจากการฝากแต่ละครั้ง และติดตั้งแอปพลิเคชันกระเป๋าเงินหรือส่วนขยายเบราว์เซอร์ใหม่ในแต่ละธุรกรรม “อย่าลืมบันทึกบันทึกย่อของคุณไว้ในที่ที่ปลอดภัย ล้างคุกกี้ของคุณ อดทนรอ (ยิ่งคุณรอนานเท่าไร ตัวตนของคุณก็จะยิ่งสูงขึ้น) และที่อยู่การถอนเงินทวีคูณ” ตัวแทนกล่าวเสริม

ทอร์นาโดเงินสดโนวา

โปรโตคอล Tornado Cash รุ่นเก่าที่พิสูจน์แล้วตามเวลารองรับเฉพาะเงินฝากจำนวนคงที่ ซึ่งหมายความว่าผู้ใช้สามารถฝากโทเค็นจำนวนที่กำหนดไว้ล่วงหน้าลงในพูลเท่านั้น โดยทั่วไปผู้ใช้จะเลือกระหว่างการฝาก 1 ETH, 10 ETH หรือ 100 ETH แล้วจึงถอนเงินจำนวนเดียวกันในภายหลัง อย่างไรก็ตาม โปรเจ็กต์เพิ่งเปิดตัวโปรโตคอลเวอร์ชันใหม่ที่ได้รับการอัพเกรดชื่อ Tornado Cash Nova ซึ่งรองรับพูลจำนวนตามอำเภอใจและธุรกรรมที่เรียกว่า Shielded

ธุรกรรมจำนวนโดยพลการอนุญาตให้ฝากและถอนจำนวน ETH ที่กำหนดเองได้อย่างสมบูรณ์ ในขณะที่ธุรกรรมที่มีการป้องกันจะช่วยให้ผู้ใช้โอนการดูแลโทเค็นของตนได้โดยไม่ต้องออกจากกลุ่ม การโอนที่มีการป้องกันปรับปรุงความเป็นส่วนตัวในการทำธุรกรรมเนื่องจากจำนวนเงินที่โอนถูกปกปิดจากมุมมองของสาธารณะ ยิ่งไปกว่านั้น ยังปรับปรุงประสบการณ์ของผู้ใช้อย่างมาก ทำให้สามารถใช้โปรโตคอลได้เหมือนกระเป๋าเงินส่วนตัวโดยเฉพาะ

“Nova เสนอการปรับปรุงความเป็นส่วนตัวอีกประการหนึ่งเพราะตอนนี้ แทนที่จะเก็บยอดคงเหลือด้วยบันทึกแยกต่างหากสำหรับจำนวนเฉพาะ ผู้ใช้สามารถเริ่มใช้ Nova ได้เหมือนกับกระเป๋าเงินดิจิตอลเข้ารหัส” ตัวแทนกล่าว “ยอดคงเหลือสามารถเก็บไว้ใน dApp ได้นานเท่าที่จำเป็น ลดการจัดการที่ไม่จำเป็นให้น้อยที่สุด และเพิ่มความเป็นส่วนตัวสูงสุดตามค่าเริ่มต้น”

Nova เป็นเทคโนโลยีที่ก้าวล้ำเพราะ แทนที่จะเพียงแค่ทำลายการเชื่อมโยงระหว่างสองกระเป๋าเงิน มันช่วยให้ผู้ใช้ย้ายเงินจากกระเป๋าเงินหนึ่งไปยังอีกกระเป๋าหนึ่งอย่างเป็นส่วนตัว และใช้โปรโตคอลเป็นกระเป๋าเงินที่มีการป้องกันเพื่อรักษาความเป็นส่วนตัวอย่างถาวรในขณะที่ดำเนินการภายใต้การเงินแบบกระจายอำนาจ

คำติชมและการตรวจสอบข้อเท็จจริง

เนื่องจากธรรมชาติของผลิตภัณฑ์ของ Tornado Cash จึงต้องเผชิญกับการวิพากษ์วิจารณ์และการตรวจสอบอย่างละเอียดเป็นครั้งคราวจากชุมชนสกุลเงินดิจิทัลและโลกกระแสหลัก นั่นเป็นเพราะมันเป็นที่นิยมใช้โดยอาชญากรหลังจากที่พวกเขาขโมยเงินในบล็อคเชน การแฮ็กและการหลอกลวงเป็นเรื่องปกติที่เกิดขึ้นใน crypto โดยเสียเงินหลายล้านดอลลาร์ในการดึงพรม DeFi และการโจมตีอื่น ๆ เป็นประจำ ในเดือนมกราคม แฮกเกอร์ขโมยเงิน 34 ล้านดอลลาร์จากการแลกเปลี่ยน Crypto.com จากนั้นพยายามฟอกเงินจำนวนหนึ่งผ่าน Tornado Cash แฮกเกอร์ DeFi มักกำหนดเป้าหมายช่องโหว่ของสัญญาอัจฉริยะเพื่อระบายกลุ่มสภาพคล่อง จากนั้นจึงหันไปใช้ Tornado Cash เพื่อย้ายเงินที่ถูกขโมยไปโดยไม่ทิ้งร่องรอยกระดาษไว้เบื้องหลัง

เนื่องจากการแฮ็กข้อมูลมูลค่าหลายล้านดอลลาร์ได้ดึงดูดความสนใจของทางการและสื่อสิ่งพิมพ์กระแสหลักมากขึ้น Tornado Cash ก็พบว่าตัวเองตกอยู่ภายใต้สปอตไลท์เช่นกัน เมื่อต้นเดือนนี้ บลูมเบิร์ก วิ่ง บทความ หัวข้อ "Crypto Mixer Tornado Cash ไม่ได้วางแผนที่จะปฏิบัติตามมาตรการคว่ำบาตร" โดยอ้างอิงถึงการคว่ำบาตรทางเศรษฐกิจของชาติตะวันตกที่มีต่อรัสเซียเมื่อเร็วๆ นี้ โรมันของ Tornado Cash Semenov บรรยายชิ้นนี้เป็นตัวอย่างของ "วารสารศาสตร์ที่ไม่ซื่อสัตย์"; พาดหัวได้รับการแก้ไข 10 วันต่อมา 

Crypto การบรรยายสรุป ถามแหล่งข่าวที่ไม่ระบุชื่อว่าทีม Tornado Cash เคยได้รับการติดต่อจากหน่วยงานบังคับใช้กฎหมายหรือไม่ แต่ไม่ได้รับคำตอบที่ชัดเจน แต่พวกเขากล่าวว่าชุมชนไม่ทราบว่าทางการได้ติดต่อทีมงานหลักหรือไม่

ข้อคิด

Tornado Cash เป็นหนึ่งในโปรโตคอลเพียงไม่กี่ตัวที่กลายเป็น Ethereum หลักในเวลาเพียงสองปีนับตั้งแต่เปิดตัว จนถึงตอนนี้ โปรโตคอลแบบเดิมได้ต้อนรับผู้ใช้ที่ไม่ซ้ำกันกว่า 12,000 ราย และได้รับเงินฝากมากกว่า 5.9 พันล้านดอลลาร์ ความสำเร็จส่วนใหญ่มาจากความเหมาะสมของตลาดผลิตภัณฑ์ที่สมบูรณ์แบบ Tornado Cash ได้สร้างผลิตภัณฑ์รักษาความเป็นส่วนตัวในสภาพแวดล้อมที่โปร่งใสมาก 

Tornado Cash เป็นผลิตภัณฑ์ที่ใช้งานได้ดี ออกแบบมาอย่างดี และผ่านการไตร่ตรองมาอย่างดี ที่สำคัญไม่แพ้กันในหลาย ๆ ด้านก็คือ มีการกระจายอำนาจอย่างสมบูรณ์ด้วยการกำกับดูแลที่จัดการโดย DAO รหัสเป็นโอเพ่นซอร์ส และสัญญาอัจฉริยะที่ประกอบเป็นแกนหลักของผลิตภัณฑ์นั้นเป็นอิสระอย่างเต็มที่และใช้งานโดยชุมชน ตอนนี้มีการใช้งานบนบล็อคเชนแล้ว ไม่มีทางที่จะปิดตัวลงได้ ไม่ว่าเจ้าหน้าที่จะรู้สึกอย่างไรเกี่ยวกับโครงการก็ตาม ชุมชนยังโฮสต์อินเทอร์เฟซผู้ใช้บน InterPlanetary File System ซึ่งเป็นโปรโตคอลแบบเพียร์ทูเพียร์สำหรับการจัดเก็บและแบ่งปันข้อมูลในระบบไฟล์แบบกระจาย ซึ่งช่วยลดความเสี่ยงของการเซ็นเซอร์

เมื่อพูดถึงการย้ายเงินบนบล็อคเชนสาธารณะ ความเป็นส่วนตัวเกือบจะมีความหมายเหมือนกันกับการรักษาความปลอดภัยในการปฏิบัติงาน ทำให้ Tornado Cash เป็นหนึ่งในโปรโตคอลที่เพิ่มความปลอดภัยระดับแนวหน้าในอุตสาหกรรม

การเปิดเผยข้อมูล: ในขณะที่เขียน ผู้เขียนคุณลักษณะนี้เป็นเจ้าของ ETH และ cryptocurrencies อื่น ๆ อีกหลายรายการ 

* คำพูดจากการสนทนาของเราเดิมมาจากทีมหลักของ Tornado Cash แหล่งข่าวนิรนามที่เราพูดคุยด้วยในภายหลังกล่าวว่าคำพูดนั้นมาจากสมาชิกของ Tornado Cash DAO