Tudo sobre o Tornado Cash

Um misturador de criptomoedas não é um banco nem uma carteira. É um conjunto de contratos inteligentes que quebra a ligação entre o endereço que envia um depósito e o endereço que recebe um levantamento, para que o remetente e o destinatário não sejam a mesma pessoa.

Cada depósito e levantamento é uma transação pública, pelo que os misturadores de criptomoedas funcionam quebrando o grafo de transações, em vez de ocultarem as próprias transações. É por isso que um serviço de mistura de criptomoedas atrai tanto utilizadores preocupados com a privacidade como intervenientes ilícitos, e também por isso que os riscos recaem sobre o remetente.

Principais conclusões

• O Tornado Cash é um misturador de criptomoedas na Ethereum. Aceita depósitos de montante fixo e envia os fundos para endereços de carteiras não relacionados em transações separadas, utilizando provas de conhecimento zero para que um levantamento não possa ser associado a um depósito numa única transação.

• O OFAC impôs sanções ao Tornado Cash em agosto de 2022, voltou a designá-lo em novembro de 2022 e removeu-o da lista em 21 de março de 2025. O Fifth Circuit tinha decidido, em novembro de 2024, que os contratos inteligentes imutáveis não eram "propriedade" que pudesse ser bloqueada por sanções económicas.

• A remoção da lista pôs fim à exposição dos contratos a sanções, mas não às acusações criminais. Alexey Pertsev foi condenado nos Países Baixos em 2024 e está a recorrer; Roman Storm foi condenado por uma acusação em agosto de 2025, e está marcado para 26 de abril de 2027 um novo julgamento relativo a duas acusações sem decisão do júri.

• Os contratos não analisam os depósitos. A conformidade é assegurada nas extremidades: pelos relayers, interfaces, bridges, exchanges e ferramentas de análise que atribuem uma pontuação às transações antes de uma exchange as aceitar.

• Em 2026, os fundos roubados continuam a utilizar o misturador. Cerca de 44 510 ETH do exploit da Drift, no valor aproximado de 109 milhões de USD, entraram no Tornado Cash em outubro de 2026.

O que é o Tornado Cash?

As blockchains são pseudónimas, não anónimas: todas as transações de criptomoedas são públicas numa blockchain, e um único levantamento de uma exchange pode associar um nome a uma carteira e ao seu histórico de transações. Essa exposição é a razão pela qual existem ferramentas de privacidade financeira.

O Tornado Cash reduz essa exposição através da mistura de criptomoedas. Os depósitos de vários utilizadores entram num único pool de mistura partilhado e os levantamentos são efetuados a partir de endereços de carteiras diferentes. A mistura de criptomoedas oculta a ligação entre montantes idênticos, mas não o endereço de levantamento. Lançado em 2019, o serviço de mistura de criptomoedas tornou-se o maior protocolo de privacidade na Ethereum e expandiu-se posteriormente para a BNB Smart Chain, a Polygon e o pool Nova.

Ao contrário das moedas de privacidade, como a Monero e a Zcash, que ocultam os detalhes na camada base, o Tornado Cash é uma aplicação de criptomoedas numa blockchain transparente, como a bitcoin: o depósito e o levantamento continuam visíveis, mesmo quando a ligação entre ambos não é.

O que é um misturador de moedas?

Um misturador de moedas, ou misturador de criptomoedas, agrega depósitos de criptomoedas de vários utilizadores e devolve fundos equivalentes a endereços de carteiras novos. Num misturador de criptomoedas, o processo de mistura quebra a ligação direta: uma pessoa pode enviar fundos para um destinatário, ou vários remetentes podem enviar fundos para um pool partilhado e efetuar levantamentos em transações separadas, pelo que o remetente e o destinatário não são a mesma pessoa e nenhum observador vê ambas as extremidades. O Tornado Cash transformou o misturador num serviço sem necessidade de confiança, sem um operador a deter os fundos e com uma prova criptográfica a substituir uma promessa.

Um misturador de criptomoedas centralizado depende de um operador que baralha as transações. O misturador é código autónomo, um conjunto de contratos inteligentes, pelo que as sanções contra este levantaram uma questão jurídica que não se coloca quando as sanções são impostas a uma empresa. Os tumblers de bitcoin e o CoinJoin da Wasabi Wallet são designs anteriores: um tumbler de bitcoin mistura bitcoin e outras moedas através de um serviço; as moedas bitcoin misturadas perdem o seu histórico quando os percursos rastreados são interrompidos, e a Wasabi Wallet coordena o CoinJoin entre utilizadores de bitcoin que o utilizam sem custódia.

Como funciona o Tornado Cash

Para compreender como funcionam os misturadores de criptomoedas, é necessário começar pelo sistema de provas. O Tornado Cash funciona com ZK-SNARKs, e uma prova de conhecimento zero permite a um utilizador provar que uma afirmação é verdadeira — neste caso, que existe um depósito válido — sem revelar qual é. A prova não revela qualquer informação sobre o depositante.

1. Depósito. Para depositar criptomoedas, o utilizador gera um segredo aleatório e um compromisso dele derivado e, em seguida, deposita um montante fixo, como 0,1, 1, 10 ou 100 ETH, no contrato do pool correspondente. O contrato armazena o compromisso. Os depósitos são transações públicas, mas o segredo não é.

2. Aguardar. Um levantamento imediato é fácil de associar a um depósito, pelo que o tempo e a mistura de criptomoedas são importantes.

3. Levantamento. O utilizador envia uma prova de que existe um compromisso válido e um nullifier que impede que o mesmo depósito seja utilizado duas vezes. O contrato envia o montante fixo numa nova transação. A prova demonstra a pertença ao pool partilhado sem identificar o remetente.

4. Relay. Durante o processo de levantamento, um relayer pode enviar a transação e pagar o gas, pelo que o novo endereço não precisa de ter ETH previamente. O relayer cobra uma taxa de serviço, uma das poucas ligações visíveis que restam no processo.

Figura: interface de depósito do Tornado Cash (arquivo de 2022)

Figura: interface de levantamento do Tornado Cash (arquivo de 2022)

O conjunto de anonimato corresponde a todos os depósitos no mesmo pool e com a mesma denominação, e a mistura melhora à medida que esse conjunto aumenta. Um pool maior e um período de espera mais longo tornam a mistura mais difícil de quebrar; a análise raramente quebra a prova e, em vez disso, segue o tempo, o pagamento do gas e o histórico de transações, que ainda podem ser rastreados na blockchain. Os utilizadores que efetuam um levantamento para um endereço de carteira novo numa transação posterior enfraquecem a mistura.

Token de governação TORN

O Tornado Cash lançou o token de governação TORN em janeiro de 2021, com uma oferta total de 10 milhões. O token dava aos detentores uma palavra a dizer sobre os parâmetros do protocolo e as decisões relativas à tesouraria, e a distribuição inicial tornou-se num dos airdrops mais debatidos desse ciclo.

Os detentores de TORN podiam alterar um parâmetro, mas não podiam eliminar os contratos inteligentes nem impedir os utilizadores de os chamar, e uma proposta maliciosa em agosto de 2022 deu temporariamente poder de voto a um atacante.

A tecnologia não consegue distinguir o bem do mal

Um misturador não pergunta por que motivo alguém pretende privacidade. O mesmo pool de mistura partilhado pode conter o pagamento de um salário, uma doação política e criptomoedas roubadas, e a tecnologia não consegue distingui-los. Essa indiferença faz parte do design e é também o problema jurídico.

Figura: lista de transações do contrato, arquivo de 2022 (etherscan.io)

A designação do Treasury de agosto de 2022 afirmava que o serviço tinha branqueado mais de 7 mil milhões de USD em criptomoedas desde 2019, incluindo fundos associados a intervenientes estatais norte-coreanos, e que não dispunha de controlos eficazes contra intervenientes ilícitos. O valor é contestado, mas um misturador de criptomoedas que não consegue analisar os utilizadores é, ou uma infraestrutura de privacidade, ou um canal de branqueamento de capitais.

Os defensores da privacidade respondem que uma ferramenta de privacidade de criptomoedas é uma infraestrutura, não um cúmplice, e que a mesma lógica abrangeria a encriptação e o dinheiro físico. Os tribunais começaram a estabelecer essa distinção, mas de forma limitada.

A história das sanções contra o Tornado Cash

Em 8 de agosto de 2022, o Treasury do governo Biden acrescentou o Tornado Cash à lista SDN, sendo a primeira vez que as sanções económicas visavam código autónomo, em vez de uma pessoa ou empresa. O Office of Foreign Assets Control do Treasury afirmou que o misturador de criptomoedas tinha sido utilizado para beneficiar intervenientes maliciosos no ciberespaço, incluindo grupos norte-coreanos, e para branquear criptomoedas roubadas. As sanções dos EUA contra o Tornado Cash passaram a fazer parte da política dos EUA, e os cidadãos norte-americanos ficaram impedidos de utilizar os contratos.

O OFAC voltou a designá-lo em 8 de novembro de 2022, vários meses após a inclusão inicial na lista de agosto, ao abrigo das autoridades relativas ao cibercrime e à Coreia do Norte, depois de a primeira medida ter enfrentado objeções processuais. As interfaces desapareceram, o repositório dos programadores foi removido e um dos contribuidores foi detido nos Países Baixos. Os dois cofundadores, Roman Semenov e Roman Storm, também foram designados.

Depois da introdução da proibição

As autoridades neerlandesas detiveram o programador Alexey Pertsev em Amesterdão, em 12 de agosto de 2022. Em maio de 2024, um tribunal neerlandês condenou-o por branqueamento de capitais e sentenciou-o a 64 meses de prisão. Foi libertado da prisão preventiva em fevereiro de 2025, sob monitorização eletrónica, enquanto preparava um recurso, que continuava pendente em 2026.

O processo nos EUA avançou separadamente. Roman Storm, um dos cofundadores, foi acusado em 2023. Em agosto de 2025, um júri de Manhattan condenou-o por conspiração para operar uma empresa de transmissão de dinheiro sem licença. O júri não chegou a uma decisão relativamente à conspiração para cometer branqueamento de capitais e à conspiração para infringir sanções, e o juiz marcou para 26 de abril de 2027 um novo julgamento relativo a essas duas acusações. A acusação trata os programadores como transmissores de dinheiro, uma medida rara num processo criminal deste tipo.

Fonte: dune.com (arquivo de 2022)

O contra-ataque de "envenenamento" da comunidade

A partir de agosto de 2022, utilizadores anónimos enviaram pequenas quantias de ETH que tinham passado pelo Tornado Cash para as carteiras de figuras públicas. A ideia de "envenenamento" de agosto pretendia contaminar esses endereços perante qualquer protocolo ou exchange que analisasse a exposição ao Tornado Cash.

Fonte: 0xjim.eth (arquivo de 2022)

A ação demonstrou que a conformidade baseada em endereços pode ser manipulada por um desconhecido que envie alguns dólares, levando as equipas a optar pela avaliação do risco em vez de uma lista de bloqueio.

O que mudou depois de o OFAC remover o Tornado Cash da lista

A base jurídica começou a ruir em novembro de 2024. No processo Van Loon v. Department of the Treasury, o Fifth Circuit decidiu que os contratos inteligentes imutáveis não são "propriedade" que possa ser bloqueada ao abrigo da International Emergency Economic Powers Act, uma vez que nenhuma pessoa ou entidade estrangeira é proprietária dos mesmos. O tribunal remeteu o processo para o tribunal de primeira instância.

Em 21 de março de 2025, o OFAC removeu o Tornado Cash da lista SDN, restabelecendo o acesso dos cidadãos norte-americanos e permitindo novamente que os utilizadores efetuassem levantamentos, ao mesmo tempo que declarou que a sua medida não afetava a conduta subjacente nem as acusações criminais. A remoção da lista eliminou a exposição dos contratos a sanções, mas não a responsabilidade das pessoas. Uma pessoa nos Estados Unidos ainda pode enfrentar consequências criminais se as transações envolverem fundos roubados ou sujeitos a sanções, e as instituições financeiras podem recusar um levantamento que não cumpra os requisitos de AML.

A utilização voltou?

Parcialmente, e não da forma sugerida pelos números das manchetes. Uma auditoria on-chain de sete anos realizada pela Bitquery contabilizou cerca de 7,3 mil milhões de USD em transações de depósito e 7,2 mil milhões de USD em levantamentos, dominadas pelos pools de 1 ETH e 10 ETH. O agrupamento e a exposição direta a ataques são indicadores melhores do que o volume.

Os grandes utilizadores têm alternativas. A Railgun, um sistema de privacidade de criptomoedas, analisa os depósitos e permite swaps e empréstimos privados. A Chainalysis também informou que alguns operacionais norte-coreanos passaram a utilizar misturadores como o YoMix, à medida que o serviço se tornou mais difícil de utilizar.

Os programadores continuam a ser julgados

A condenação de Storm em agosto de 2025 foi uma vitória parcial para ambas as partes: o júri aceitou uma acusação e não chegou a uma decisão relativamente às duas que previam as penas mais longas. Dias depois, um alto funcionário do Department of Justice afirmou que os procuradores deixariam de aprovar acusações de transmissão de dinheiro sem licença quando o software de criptomoedas fosse descentralizado e não custodial. O novo julgamento foi adiado para 26 de abril de 2027.

O recurso de Pertsev nos Países Baixos continua pendente. O seu processo procura determinar se um programador que publica código pode ser criminalmente responsabilizado pela forma como estranhos o utilizam; o processo de Storm procura determinar o que este operava, se não podia pausar, editar ou bloquear os contratos.

O exploit da Drift: por que motivo os misturadores continuam a ser importantes

O caso mais claro surgiu em 2026. Em 1 de abril, a Drift Protocol, uma exchange de futuros perpétuos da Solana, perdeu cerca de 285 milhões de USD. O atacante não quebrou o código: passou semanas a criar confiança e, em seguida, utilizou nonces persistentes para obter transações pré-assinadas dos membros do conselho de segurança e executá-las mais tarde para assumir o controlo.

A falha foi operacional, não criptográfica. O atacante criou um contrato de token falso, manipulou o seu preço, depositou-o como garantia e drenou os cofres através de uma série de transações. A Chainalysis e a Elliptic rastrearam a saída; a Elliptic considerou que o padrão era consistente com uma operação norte-coreana. Os ativos de criptomoedas roubados foram trocados por USDC, transferidos através de uma bridge para a blockchain Ethereum e convertidos em ETH.

Depois, o Tornado Cash reapareceu. A CoinDesk informou que os endereços que receberam as criptomoedas transferidas através da bridge tinham sido previamente financiados através do misturador, o que dificultava o seu agrupamento ou rastreamento. Em outubro de 2026, o autor do exploit tinha enviado cerca de 44 510 ETH, no valor aproximado de 109 milhões de USD, para o misturador ao longo de dois dias, segundo a Crypto Briefing, enquanto ainda detinha cerca de 56 569 ETH.

O que demonstra o caso Drift

O misturador situa-se a jusante da falha de segurança: a Drift perdeu fundos devido à gestão das chaves e à assinatura cega, e o misturador de criptomoedas apenas alterou o que aconteceu posteriormente. A remoção da lista alterou o enquadramento jurídico, não o técnico. O misturador não pode recusar um depósito, pelo que a análise ocorre nas bridges, nos relayers e nas exchanges. Os analistas monitorizam atentamente qualquer carteira que interaja com o pool, e as plataformas que convertem os fundos em dinheiro suportam os controlos de risco práticos.

Descentralização e regulação das criptomoedas

O Tornado Cash situa-se na interseção de quatro questões: pode um emissor de stablecoins congelar um pagamento, pode uma blockchain censurar transações de criptomoedas, pode um programador ser responsabilizado pela conduta de um utilizador e pode um governo pressionar os validadores? Cada resposta é contestada e a indústria das criptomoedas não dispõe de um livro de regras.

A centralização das stablecoins agita a comunidade

A resposta ao congelamento de agosto de 2022 expôs uma fragilidade estrutural na DeFi. A Circle congelou USDC em endereços associados ao Tornado Cash, enquanto a Tether recusou seguir automaticamente o mesmo caminho. As stablecoins liquidam grande parte dos empréstimos e das garantias da DeFi, pelo que congelar o saldo de um pool pode interromper o seu funcionamento, mesmo quando o código é descentralizado. Os reguladores continuam profundamente preocupados com o facto de os tokens indexados ao dólar conferirem a algumas empresas um ponto de controlo sobre os ativos digitais e as criptomoedas.

Fonte: Twitter@Jerallaire (arquivo de 2022)

Um misturador de criptomoedas pode ocultar uma ligação on-chain, mas não o momento em que os fundos chegam a uma exchange.

A Ethereum será controlada?

A transição da Ethereum para proof of stake em setembro de 2022 levantou uma questão relacionada: poderiam os validadores e os builders ser pressionados a excluir transações de criptomoedas associadas ao Tornado Cash? Alguns relayers fizeram-no durante um período, mas os relayers que não praticavam censura ganharam quota e as transações voltaram a ser incluídas. A blockchain Ethereum não tem um único interruptor, mas a produção de blocos tem uma camada de políticas que pode ser alcançada pela pressão governamental.

Fonte: dune.com (arquivo de 2022)

Existe realmente uma utopia descentralizada?

A descentralização total é mais rara do que o rótulo sugere. Os contratos podem ser imutáveis, mas a interface é um site, os relayers são empresas, os programadores têm passaportes e o token tem detentores identificáveis. O código pode não exigir permissões, mas os seus autores não estão necessariamente nessa situação.

A descentralização é um espectro: a resistência à captura depende de quem controla as atualizações, as interfaces, a liquidez e as entradas de moeda fiduciária. O Tornado Cash eliminou um ponto de estrangulamento — o operador —, mas deixou vários outros.

Resumo

O Tornado Cash é um misturador de criptomoedas que agrega depósitos de montante fixo e permite aos utilizadores efetuar levantamentos para novos endereços através de provas de conhecimento zero. Foi o maior protocolo de privacidade na Ethereum, foi sujeito a sanções em agosto de 2022 e foi removido da lista em março de 2025, depois de um tribunal federal de recurso ter decidido que os seus contratos imutáveis não eram propriedade sujeita a sanções.

A remoção da lista não resolveu o conflito. Os contratos continuam sem conseguir analisar os depósitos, os programadores continuam a contestar acusações criminais e os fundos roubados continuam a utilizar o misturador. O exploit da Drift tornou isso evidente: uma perda de 285 milhões de USD e milhares de transações que transferiram dezenas de milhares de ETH para o Tornado Cash meses depois do levantamento das sanções.

A privacidade e a conformidade são camadas distintas. Um misturador de criptomoedas pode ocultar uma ligação de criptomoedas on-chain, mas não pode tornar um levantamento aceitável para uma exchange ou para um emissor de stablecoins. Os riscos da mistura continuam a recair sobre as pessoas que a utilizam, e o próximo capítulo será escrito nos tribunais, não apenas on-chain.

Perguntas frequentes

O Tornado Cash continua sujeito a sanções?

Não. O OFAC removeu-o da lista SDN em 21 de março de 2025, depois de o Fifth Circuit ter decidido que os seus contratos inteligentes imutáveis não eram propriedade sujeita a sanções. A remoção da lista pôs fim à medida de bloqueio, mas não legalizou todas as utilizações.

O que é um misturador de criptomoedas?

Um misturador de criptomoedas é um serviço que agrega depósitos de criptomoedas de vários utilizadores e efetua levantamentos para endereços de carteiras diferentes, para que o remetente e o destinatário não estejam ligados por uma única transação. O Tornado Cash é o misturador de criptomoedas mais conhecido e implica riscos jurídicos.

É legal utilizar o Tornado Cash?

Depende da identidade do utilizador e da origem dos fundos. As sanções contra os contratos foram levantadas, mas as leis relativas ao branqueamento de capitais e às sanções continuam a aplicar-se quando os pools são utilizados. Um levantamento que uma exchange associe a um ataque pode ser congelado, pelo que qualquer utilização do serviço deve ser tratada como uma infraestrutura de alto risco, com riscos jurídicos reais para as pessoas que a utilizam.

O que aconteceu aos programadores do Tornado Cash?

Pertsev foi condenado por branqueamento de capitais nos Países Baixos em maio de 2024 e sentenciado a 64 meses; foi libertado em fevereiro de 2025 para preparar um recurso, que continuava pendente em 2026. Storm foi condenado em Nova Iorque, em agosto de 2025, por uma acusação; está marcado para 26 de abril de 2027 um novo julgamento relativo às acusações em que o júri não chegou a uma decisão.

O Tornado Cash pode ser encerrado?

Não da forma como uma empresa pode ser encerrada. Os contratos principais são imutáveis e não têm uma chave de administração, pelo que nenhum proprietário tem a capacidade de os pausar. O acesso pode ser restringido através da remoção das interfaces, da pressão sobre os relayers ou do bloqueio de transações, mas o código continua a poder ser chamado.