Semua Tentang Tornado Cash

Mixer kripto bukan bank atau dompet. Ini adalah serangkaian smart contract yang memutus hubungan antara alamat yang mengirim setoran dan alamat yang menerima penarikan, sehingga pengirim dan penerima bukan orang yang sama.

Setiap setoran dan penarikan adalah transaksi publik, sehingga mixer kripto bekerja dengan memutus grafik transaksi, bukan menyembunyikan transaksi itu sendiri. Inilah alasan layanan mixing kripto menarik pengguna yang peduli privasi maupun pelaku ilegal, serta alasan risikonya ditanggung oleh pengirim.

Poin Penting

• Tornado Cash adalah mixer kripto di Ethereum. Layanan ini menerima setoran dengan nilai tetap dan membayarkannya ke alamat dompet yang tidak terkait dalam transaksi terpisah, menggunakan zero-knowledge proof agar penarikan tidak dapat dikaitkan dengan setoran dalam satu transaksi.

• OFAC menjatuhkan sanksi terhadap Tornado Cash pada Agustus 2022, menetapkannya kembali pada November 2022, dan menghapusnya dari daftar pada 21 Maret 2025. Fifth Circuit memutuskan pada November 2024 bahwa smart contract yang tidak dapat diubah bukan merupakan "properti" yang dapat diblokir melalui sanksi ekonomi.

• Penghapusan dari daftar mengakhiri eksposur sanksi atas kontrak, bukan tuntutan pidana. Alexey Pertsev dinyatakan bersalah di Belanda pada 2024 dan mengajukan banding; Roman Storm dinyatakan bersalah atas satu dakwaan pada Agustus 2025, sedangkan persidangan ulang atas dua dakwaan yang tidak mencapai putusan dijadwalkan pada 26 April 2027.

• Kontrak tersebut tidak menyaring setoran. Kepatuhan berada di titik-titik tepi: relayer, front end, bridge, bursa, serta alat analitik yang menilai transaksi sebelum bursa menerimanya.

• Pada 2026, dana curian masih menggunakan mixer. Sekitar 44.510 ETH dari eksploitasi Drift, senilai sekitar USD 109 juta, masuk ke Tornado Cash pada Oktober 2026.

Apa Itu Tornado Cash?

Blockchain bersifat pseudonim, bukan anonim: seluruh transaksi mata uang kripto bersifat publik di blockchain, dan satu penarikan dari bursa dapat mengaitkan nama dengan dompet serta riwayat transaksinya. Eksposur tersebut menjadi alasan adanya alat privasi keuangan.

Tornado Cash menguranginya melalui mixing kripto. Setoran dari banyak pengguna masuk ke satu pool mixing bersama, lalu penarikan keluar dari alamat dompet yang berbeda. Mixing kripto menyembunyikan hubungan di antara jumlah yang identik, tetapi tidak menyembunyikan alamat penarikan. Diluncurkan pada 2019, layanan mixing kripto ini menjadi protokol privasi terbesar di Ethereum dan kemudian berkembang ke BNB Smart Chain, Polygon, serta pool Nova.

Tidak seperti privacy coin seperti Monero dan Zcash, yang menyembunyikan detail di lapisan dasar, Tornado Cash adalah aplikasi mata uang kripto pada blockchain transparan seperti bitcoin: setoran dan penarikan tetap terlihat meskipun hubungannya tidak terlihat.

Apa Itu Coin Mixer?

Coin mixer, atau mixer kripto, menggabungkan setoran kripto dari banyak pengguna dan mengembalikan dana yang setara ke alamat dompet baru. Dalam mixer kripto, proses mixing memutus hubungan langsung: satu orang dapat mengirim dana kepada satu penerima, atau banyak pengirim dapat memasukkan dana ke pool bersama dan menariknya dalam transaksi terpisah, sehingga pengirim dan penerima bukan orang yang sama, serta tidak ada pengamat yang melihat kedua ujungnya. Tornado Cash menjadikan mixer sebagai layanan tanpa kepercayaan, tanpa operator yang memegang dana dan dengan bukti kriptografis yang menggantikan janji.

Mixer kripto terpusat mengandalkan operator yang mengacak transaksi. Mixer ini merupakan kode otonom, berupa serangkaian smart contract, sehingga sanksi terhadapnya menimbulkan pertanyaan hukum yang tidak muncul dalam sanksi terhadap perusahaan. Bitcoin tumbler dan CoinJoin milik Wasabi Wallet merupakan desain terdahulu: bitcoin tumbler mencampurkan bitcoin dan koin lain melalui suatu layanan; koin bitcoin yang telah dicampur kehilangan riwayatnya saat jalur pelacakan terputus, sedangkan Wasabi Wallet mengoordinasikan CoinJoin antara pengguna bitcoin yang menggunakannya tanpa kustodi.

Cara Kerja Tornado Cash

Untuk memahami cara kerja mixer kripto, mulailah dari sistem pembuktian. Tornado Cash menggunakan ZK-SNARK, dan zero-knowledge proof memungkinkan pengguna membuktikan bahwa suatu pernyataan benar—dalam hal ini, setoran yang valid ada—tanpa mengungkapkan setoran yang mana. Bukti tersebut tidak mengungkapkan apa pun tentang penyetor.

1. Setoran. Untuk menyetor kripto, pengguna menghasilkan rahasia acak dan commitment yang diturunkan darinya, lalu menyetorkan jumlah tetap, seperti 0,1, 1, 10, atau 100 ETH, ke kontrak pool yang sesuai. Kontrak menyimpan commitment tersebut. Setoran adalah transaksi publik, tetapi rahasianya tidak.

2. Menunggu. Penarikan segera mudah dikorelasikan dengan setoran, sehingga waktu dan mixing kripto menjadi penting.

3. Penarikan. Pengguna mengirimkan bukti bahwa commitment yang valid ada serta nullifier yang mencegah setoran yang sama dibelanjakan dua kali. Kontrak mengirim jumlah tetap dalam transaksi baru. Bukti tersebut menunjukkan keanggotaan dalam pool bersama tanpa menyebutkan pengirim.

4. Relay. Dalam proses penarikan, relayer dapat mengirim transaksi dan membayar gas, sehingga alamat baru tidak perlu memiliki ETH terlebih dahulu. Relayer mengambil biaya layanan, salah satu dari sedikit hubungan yang masih terlihat dalam proses tersebut.

Gambar: Antarmuka setoran Tornado Cash (arsip 2022)

Gambar: Antarmuka penarikan Tornado Cash (arsip 2022)

Himpunan anonimitas mencakup setiap setoran dalam pool yang sama pada denominasi yang sama, dan mixing membaik seiring ukurannya. Pool yang lebih besar dan waktu tunggu yang lebih lama membuat mixing lebih sulit ditembus; analisis jarang menembus buktinya dan justru mengikuti waktu, pembayaran gas, serta riwayat transaksi yang masih dapat dilacak di seluruh blockchain. Pengguna yang menarik dana ke alamat dompet baru dalam transaksi berikutnya melemahkan mixing.

Token Tata Kelola TORN

Tornado Cash meluncurkan token tata kelola TORN pada Januari 2021 dengan total pasokan 10 juta. Token ini memberi pemegangnya suara dalam parameter protokol dan keputusan perbendaharaan, sementara distribusi awalnya menjadi salah satu airdrop yang paling banyak dibahas dalam siklus tersebut.

Pemegang TORN dapat mengubah parameter, tetapi tidak dapat menghapus smart contract atau menghentikan pengguna memanggilnya, dan proposal berbahaya pada Agustus 2022 sempat memberikan kekuatan suara kepada penyerang.

Teknologi Tidak Dapat Membedakan Kebaikan dan Kejahatan

Mixer tidak menanyakan alasan seseorang menginginkan privasi. Pool mixing bersama yang sama dapat menampung pembayaran gaji, donasi politik, dan mata uang kripto curian, sementara teknologi tidak dapat membedakannya. Ketidakpedulian tersebut adalah bagian dari desainnya, sekaligus masalah hukumnya.

Gambar: Daftar transaksi kontrak, arsip 2022 (etherscan.io)

Penetapan Treasury pada Agustus 2022 menyatakan bahwa layanan tersebut telah mencuci lebih dari USD 7 miliar dalam mata uang kripto sejak 2019, termasuk dana yang terkait dengan aktor negara Korea Utara, serta tidak memiliki kontrol efektif terhadap pelaku ilegal. Angka tersebut diperdebatkan, tetapi mixer kripto yang tidak dapat menyaring pengguna dapat dipandang sebagai infrastruktur privasi atau sarana pencucian uang.

Pendukung privasi menjawab bahwa alat privasi kripto adalah infrastruktur, bukan rekan konspirator, dan bahwa logika yang sama juga akan mencakup enkripsi serta uang tunai. Pengadilan mulai menarik batas tersebut, tetapi secara terbatas.

Kisah Sanksi Tornado Cash

Pada 8 Agustus 2022, Departemen Keuangan pemerintahan Biden menambahkan Tornado Cash ke daftar SDN, pertama kalinya sanksi ekonomi menargetkan kode otonom alih-alih seseorang atau perusahaan. Office of Foreign Assets Control milik Treasury menyatakan bahwa mixer kripto tersebut telah digunakan untuk menguntungkan pelaku siber berbahaya, termasuk kelompok Korea Utara, serta untuk mencuci kripto curian. Sanksi Tornado Cash kini menjadi kebijakan AS, dan warga AS dilarang menggunakan kontrak tersebut.

OFAC menetapkannya kembali pada 8 November 2022, beberapa bulan setelah pencatatan pada Agustus, berdasarkan kewenangan siber dan Korea Utara, setelah tindakan pertama menghadapi keberatan prosedural. Front end menghilang, repositori pengembang diturunkan, dan satu kontributor ditangkap di Belanda. Dua pendiri bersama, Roman Semenov dan Roman Storm, juga ditetapkan.

Setelah Larangan Diberlakukan

Otoritas Belanda menangkap pengembang Alexey Pertsev di Amsterdam pada 12 Agustus 2022. Pada Mei 2024, pengadilan Belanda menyatakannya bersalah atas pencucian uang dan menjatuhkan hukuman penjara 64 bulan. Ia dibebaskan dari penahanan prapersidangan pada Februari 2025 dengan pemantauan elektronik sambil mempersiapkan banding, yang masih tertunda pada 2026.

Kasus AS berjalan melalui jalur terpisah. Roman Storm, salah satu pendiri, didakwa pada 2023. Pada Agustus 2025, juri Manhattan menyatakannya bersalah atas konspirasi untuk mengoperasikan bisnis pengiriman uang tanpa izin. Juri tidak mencapai putusan atas konspirasi untuk melakukan pencucian uang dan konspirasi untuk melanggar sanksi, sementara hakim menjadwalkan persidangan ulang atas dua dakwaan tersebut pada 26 April 2027. Dakwaan tersebut memperlakukan pengembang sebagai pengirim uang, sebuah langkah yang jarang terjadi dalam kasus pidana semacam ini.

Sumber: dune.com (arsip 2022)

Serangan Balik "Racun" dari Komunitas

Mulai Agustus 2022, pengguna anonim mengirim sejumlah kecil ETH yang telah melewati Tornado Cash ke dompet tokoh publik. Gagasan "racun" pada Agustus tersebut adalah mencemari alamat-alamat itu bagi setiap protokol atau bursa yang menyaring eksposur Tornado Cash.

Sumber: 0xjim.eth (arsip 2022)

Aksi tersebut menunjukkan bahwa kepatuhan berbasis alamat dapat dimanipulasi oleh orang asing yang mengirim beberapa dolar, sehingga mendorong tim untuk beralih ke penilaian risiko alih-alih blocklist.

Apa yang Berubah Setelah OFAC Menghapus Tornado Cash dari Daftar

Landasan hukumnya retak pada November 2024. Dalam Van Loon v. Department of the Treasury, Fifth Circuit memutuskan bahwa smart contract yang tidak dapat diubah bukan merupakan "properti" yang dapat diblokir berdasarkan International Emergency Economic Powers Act, karena tidak ada orang atau entitas asing yang memilikinya. Pengadilan mengembalikan perkara tersebut ke pengadilan distrik.

Pada 21 Maret 2025, OFAC menghapus Tornado Cash dari daftar SDN, memulihkan akses bagi warga AS dan memungkinkan pengguna menarik dana kembali, sambil menyatakan bahwa tindakan OFAC tidak memengaruhi perilaku yang mendasari maupun tuntutan pidana. Penghapusan dari daftar menghilangkan eksposur sanksi kontrak, bukan tanggung jawab individu. Seseorang di Amerika Serikat masih dapat menghadapi eksposur pidana jika transaksi melibatkan dana curian atau dana yang dikenai sanksi, dan lembaga keuangan dapat menolak penarikan yang tidak memenuhi persyaratan AML.

Apakah Penggunaannya Kembali?

Sebagian, dan tidak seperti yang disiratkan angka utama. Audit on-chain selama tujuh tahun oleh Bitquery mencatat sekitar USD 7,3 miliar dalam transaksi setoran dan USD 7,2 miliar dalam penarikan, yang didominasi oleh pool 1 ETH dan 10 ETH. Pengelompokan dan eksposur langsung terhadap peretasan merupakan sinyal yang lebih baik daripada volume.

Pengguna besar memiliki alternatif. Railgun, sistem privasi kripto, menyaring setoran dan mendukung swap serta pinjaman privat. Chainalysis juga melaporkan bahwa beberapa operator Korea Utara beralih ke mixer seperti YoMix ketika layanan tersebut makin sulit digunakan.

Para Pengembang Masih Diadili

Vonis Storm pada Agustus 2025 merupakan kemenangan parsial bagi kedua pihak: juri menerima satu dakwaan dan tidak mencapai putusan atas dua dakwaan dengan hukuman terpanjang. Beberapa hari kemudian, seorang pejabat senior Departemen Kehakiman menyatakan bahwa jaksa tidak lagi akan menyetujui dakwaan pengiriman uang tanpa izin ketika perangkat lunak kripto tersebut terdesentralisasi dan nonkustodial. Persidangan ulang ditunda hingga 26 April 2027.

Banding Pertsev di Belanda masih tertunda. Kasusnya mempertanyakan apakah pengembang yang menerbitkan kode dapat bertanggung jawab secara pidana atas cara orang asing menggunakannya; kasus Storm mempertanyakan apa yang ia operasikan jika ia tidak dapat menjeda, mengedit, atau memblokir kontrak tersebut.

Eksploitasi Drift: Mengapa Mixer Masih Penting

Kasus paling jelas terjadi pada 2026. Pada 1 April, Drift Protocol, bursa perpetual futures Solana, kehilangan sekitar USD 285 juta. Penyerang tidak membobol kode: pelaku menghabiskan waktu berminggu-minggu membangun kepercayaan, lalu menggunakan nonce tahan lama untuk memperoleh transaksi yang telah ditandatangani sebelumnya dari anggota dewan keamanan dan mengeksekusinya kemudian untuk mengambil alih kendali.

Kegagalan tersebut bersifat operasional, bukan kriptografis. Penyerang membuat kontrak token palsu, memanipulasi harganya, menyetorkannya sebagai jaminan, dan menguras vault dalam serangkaian transaksi. Chainalysis dan Elliptic melacak aliran keluar tersebut; Elliptic menyebut polanya konsisten dengan operasi Korea Utara. Aset mata uang kripto curian ditukar menjadi USDC, di-bridge ke blockchain Ethereum, lalu dikonversi menjadi ETH.

Kemudian Tornado Cash kembali muncul. CoinDesk melaporkan bahwa alamat yang menerima mata uang kripto hasil bridge telah didanai sebelumnya melalui mixer, sehingga penarikan sulit dikelompokkan atau dilacak. Pada Oktober 2026, pelaku eksploitasi telah mengirim sekitar 44.510 ETH senilai kira-kira USD 109 juta ke mixer tersebut selama dua hari, menurut Crypto Briefing, sembari masih memegang sekitar 56.569 ETH.

Apa yang Ditunjukkan Kasus Drift

Mixer berada setelah kegagalan keamanan: Drift kehilangan dana akibat manajemen kunci dan penandatanganan buta, sedangkan mixer kripto hanya mengubah apa yang terjadi setelahnya. Penghapusan dari daftar mengubah peta hukum, bukan peta teknis. Mixer tidak dapat menolak setoran, sehingga penyaringan dilakukan di bridge, relayer, dan bursa. Analis memantau secara ketat setiap dompet yang menyentuh pool tersebut, dan tempat yang mencairkan dana menanggung kontrol risiko praktis.

Desentralisasi dan Regulasi Kripto

Tornado Cash berada di persimpangan empat pertanyaan: apakah penerbit stablecoin dapat membekukan pembayaran, apakah blockchain dapat menyensor transaksi kripto, apakah pengembang dapat bertanggung jawab atas tindakan pengguna, dan apakah pemerintah dapat menekan validator? Setiap jawaban diperdebatkan, dan industri kripto tidak memiliki aturan baku.

Sentralisasi Stablecoin Mengguncang Komunitas

Respons pembekuan pada Agustus 2022 mengungkap kelemahan struktural dalam DeFi. Circle membekukan USDC pada alamat yang terkait dengan Tornado Cash, sementara Tether menolak mengikuti secara otomatis. Stablecoin menyelesaikan sebagian besar pinjaman dan jaminan DeFi, sehingga pembekuan saldo pool dapat menghentikannya bahkan ketika kodenya terdesentralisasi. Regulator tetap sangat khawatir bahwa token dolar memberi beberapa perusahaan titik kendali atas aset digital dan aset kripto.

Sumber: Twitter@Jerallaire (arsip 2022)

Mixer kripto dapat menyembunyikan hubungan on-chain, tetapi tidak dapat menyembunyikan momen ketika dana bertemu dengan bursa.

Apakah Ethereum Akan Dikendalikan?

Peralihan Ethereum ke proof of stake pada September 2022 menimbulkan pertanyaan terkait: apakah validator dan builder dapat ditekan untuk mengecualikan transaksi kripto yang terkait dengan Tornado Cash? Beberapa relay melakukannya untuk sementara waktu, tetapi relay yang tidak menyensor memperoleh pangsa dan transaksi kembali dimasukkan. Blockchain Ethereum tidak memiliki satu tombol kendali, tetapi produksi blok memiliki lapisan kebijakan yang dapat dijangkau tekanan pemerintah.

Sumber: dune.com (arsip 2022)

Apakah Utopia Terdesentralisasi Benar-Benar Ada?

Desentralisasi penuh lebih jarang daripada yang tersirat dari labelnya. Kontrak mungkin tidak dapat diubah, tetapi front end adalah situs web, relayer adalah bisnis, pengembang memiliki paspor, dan token memiliki pemegang yang dapat diidentifikasi. Kode dapat bersifat permissionless, tetapi penulisnya tidak.

Desentralisasi adalah spektrum: ketahanan terhadap pengambilalihan bergantung pada siapa yang mengendalikan peningkatan, front end, likuiditas, dan jalur masuk fiat. Tornado Cash menghapus satu titik hambatan, yaitu operator, dan menyisakan beberapa titik lainnya.

Ringkasan

Tornado Cash adalah mixer kripto yang mengumpulkan setoran bernilai tetap dan memungkinkan pengguna menarik dana ke alamat baru dengan zero-knowledge proof. Ini merupakan protokol privasi terbesar di Ethereum, dikenai sanksi pada Agustus 2022, dan dihapus dari daftar pada Maret 2025 setelah pengadilan banding federal memutuskan bahwa kontrak tidak dapat diubahnya bukan properti yang dapat dikenai sanksi.

Penghapusan dari daftar tidak menyelesaikan konflik. Kontrak masih tidak dapat menyaring setoran, pengembang masih menghadapi tuntutan pidana, dan dana curian masih menggunakan mixer. Eksploitasi Drift memperjelas hal tersebut: kerugian USD 285 juta dan ribuan transaksi yang memindahkan puluhan ribu ETH ke Tornado Cash beberapa bulan setelah sanksi dicabut.

Privasi dan kepatuhan adalah lapisan yang terpisah. Mixer kripto dapat mengaburkan hubungan mata uang kripto on-chain, tetapi tidak dapat membuat penarikan dapat diterima oleh bursa atau penerbit stablecoin. Risiko mixing tetap ada bagi orang yang menggunakannya, dan bab berikutnya akan ditulis di ruang sidang, bukan hanya on-chain.

FAQ

Apakah Tornado Cash masih dikenai sanksi?

Tidak. OFAC menghapusnya dari daftar SDN pada 21 Maret 2025, setelah Fifth Circuit memutuskan bahwa smart contract yang tidak dapat diubah bukan properti yang dapat dikenai sanksi. Penghapusan dari daftar mengakhiri tindakan pemblokiran, tetapi tidak melegalkan setiap penggunaan.

Apa itu mixer kripto?

Mixer kripto adalah layanan yang mengumpulkan setoran kripto dari banyak pengguna dan membayarkan penarikan ke alamat dompet yang berbeda, sehingga pengirim dan penerima tidak terhubung oleh satu transaksi. Tornado Cash adalah mixer kripto yang paling dikenal dan memiliki risiko hukum.

Apakah Tornado Cash legal untuk digunakan?

Hal itu bergantung pada siapa Anda dan dari mana dana tersebut berasal. Sanksi terhadap kontrak telah dicabut, tetapi hukum pencucian uang dan sanksi tetap berlaku jika Anda menggunakan pool tersebut. Penarikan yang dikaitkan bursa dengan peretasan dapat dibekukan, sehingga perlakukan setiap penggunaan layanan ini sebagai infrastruktur berisiko tinggi dengan risiko hukum nyata bagi penggunanya.

Apa yang terjadi pada pengembang Tornado Cash?

Pertsev dinyatakan bersalah atas pencucian uang di Belanda pada Mei 2024 dan dijatuhi hukuman 64 bulan; ia dibebaskan pada Februari 2025 untuk mempersiapkan banding, yang masih tertunda pada 2026. Storm dinyatakan bersalah di New York pada Agustus 2025 atas satu dakwaan; persidangan ulang atas dakwaan yang tidak mencapai putusan dijadwalkan pada 26 April 2027.

Dapatkah Tornado Cash dihentikan?

Tidak seperti perusahaan yang dapat dihentikan. Kontrak inti tidak dapat diubah dan tidak memiliki kunci admin, sehingga tidak ada pemilik yang dapat menjedakannya. Akses dapat dipersempit dengan menurunkan front end, menekan relayer, atau memblokir transaksi, tetapi kode tersebut tetap dapat dipanggil.