Койн-миксеры восстанавливаются, поскольку пользователи переходят на новые платформы: Кембриджский университет

Саймон Чандлер

Пт, 27 февраля 2026 г. в 2:16 по Гринвичу+9 4 мин чтения

В этой статье:

TORN-USD

-2,90%

Использование coin mixers достигло своего наивысшего уровня с 2022 года, согласно новому исследованию Кембриджского центра по альтернативным финансам (CCAF).

В статье, опубликованной во вторник, исследователи Венбин У (Wenbin Wu) и Кит Бер (Keith Bear) сообщили, что транзакции для coin mixers растут с момента запрета Торнадо Кэш (Tornado Cash) в 2022 году, поскольку пользователи в основном переходят на более соответствующие требованиям платформы.

В отчете отмечается масштабное воздействие санкций в 2022 году и далее: ежедневные транзакции Tornado Cash снизились на 97% в течение нескольких дней, в то время как транзакции для миксеров в целом упали на 48%.

Использование оставалось низким в период с конца 2022 года по 21 марта 2025 года, когда Министерство финансов США сняло свои санкции с Tornado Cash.

Что такое coin mixers и как они работают?

Хотя 2024 год зафиксировал умеренный рост транзакций по отношению к 2023 году (примерно 21 000 против 16 000), в 2025 году наблюдалось существенное увеличение использования, поскольку общее число транзакций выросло примерно до 32 000.

Это сравнимо с примерно 38 000 в 2022 году (и в 2020), при этом в конце 2025 года ежедневные показатели поднялись почти до 300, после того как они превысили 450 непосредственно перед августом 2022 года.

Пользователи в движении

Показатели уверенно восстанавливаются, однако У и Бер сообщают, что пользователи перешли на альтернативные платформы, и что ранее доминировавшая доля рынка Tornado Cash восстановилась лишь умеренно с прошлого марта.

Railgun, который использует систему «доказательство невиновности» для проверки депозитов по черным спискам, теперь составляет 71% всей активности.

За ним следует Tornado Cash (и Tornado Classic, и Tornado Nova), на который приходилось 25% транзакций в 2025 году, а затем Privacy Pools, который составил 5% всех транзакций миксеров.

Похожим образом Railgun Privacy Pools использует наборы связей, чтобы доказать, что депозиты поступили из источников, не внесенных в черные списки, хотя он проверяет происхождение перед выводами.

Хотя рост Railgun и Privacy Pools указывает на переход к более соответствующим требованиям протоколам миксеров, отчет CCAF отмечает, что такие платформы полагаются на внешних провайдеров для пометки адресов.

Другими словами, черные списки «обновляются динамически по мере выявления новых эксплойтов», предоставляя некоторую возможность злоумышленникам быстро перемещать средства в (и из) них, прежде чем это станет невозможным.

Есть некоторые признаки того, что транзакции в миксеры и из них ускорились на фоне периода после 2022 года: большинство транзакций теперь совершается в течение 24 часов после создания кошелька, тогда как до 2022 года большинство транзакций происходило спустя более 24 часов.

Отметив, что «пользователи резко перешли к быстрым депозитам в рамках 24 часов», статья далее утверждает, что такое «быстрое поведение» согласуется с тем, что пользователи стремятся избежать идентификации — профиль, который чаще включает в себя лиц, осуществляющих незаконную деятельность».

История продолжается  

Также на потенциально незаконный источник транзакций указывает тот факт, что после санкций 2022 года против Tornado Cash депозиты с централизованных бирж — которые в целом должны соблюдать требования KYC и AML — практически исчезли.

Министерство США завершает конфискацию $400 миллионов, связанных с Helix Darknet Mixer

Большинство депозитов теперь поступает из неразмеченных источников — адресов, не имеющих зафиксированных ассоциаций с субъектами, — и на них приходится 95% всех средств, направляемых в миксеры (по сравнению с 76% в 2020 году).

Хотя это может указывать на то, что использование миксеров по-прежнему в основном остается незаконным, авторы отчета все же подтверждают, что такие платформы также привлекают значительные количества законопослушных пользователей.

«Законные мотивы использования инструментов приватности включают личную финансовую приватность, защиту от таргетинга (физические атаки на держателей криптовалют являются хорошо задокументированной и растущей проблемой) и коммерческую конфиденциальность», — сказал Венбин У, который является исследовательским сотрудником (Research Associate) Кембриджского центра по альтернативным финансам при Кембриджском университете.

Эффект санкций

Обращаясь к Decrypt, У подчеркнул, что блокчейны «радикально прозрачны», и что такая прозрачность — и постоянная видимость — в некоторых случаях могут приводить законных пользователей к поиску миксеров.

Однако У также заявляет, что санкции 2022 года имели в некотором смысле извращенный эффект, запугав легитимных пользователей, в то время как злоумышленникам пришлось искать новые каналы и протоколы.

Он сказал: «Ключевой вывод заключается в том, что санкции в первую очередь отпугнули соответствующих требованиям пользователей, тогда как незаконные акторы адаптировались: сначала к альтернативным миксерам, а совсем недавно — к межчейн-мостам и централизованным биржам в целом».

При этом У признает, что наложенные санкции «существенно повысили операционные издержки» для незаконных сетей и спровоцировали переход к соответствующим требованиям альтернативам, предоставив злоумышленникам меньше возможностей для работы.

Он добавил: «Более новые протоколы, такие как Railgun и Privacy Pools, которые фильтруют депозиты по известным незаконным адресам, по замыслу менее привлекательны для злоумышленников».

Отчет CCAF ссылается на исследование Федерального резервного банка Сент-Луиса, которое в статье 2023 года пришло к выводу, что только 30% трафика Tornado Cash можно было показать как происходящее из неправомерных источников.

Однако нет сомнений в том, что миксеры по-прежнему популярны у киберпреступников: в работе 2025 года, подготовленной исследователями из Университета Бирмингема и Университета Сиднея, установлено, что хакеры продолжали использовать Tornado Cash в 78% инцидентов, связанных с безопасностью, на уровне Ethereum, между 8 августа 2022 года и 21 марта 2025 года.

Условия и Политика конфиденциальности

Панель управления приватностью

Больше информации