Криптоміксер — це не банк і не гаманець. Це набір смартконтрактів, який розриває зв’язок між адресою, з якої надходить депозит, і адресою, на яку надходить виведення, тому відправник і отримувач не є однією особою.
Кожен депозит і кожне виведення є публічною транзакцією, тому криптоміксери працюють шляхом розриву графа транзакцій, а не приховування самих транзакцій. Саме тому сервіс мікшування криптовалют приваблює як користувачів, які дбають про конфіденційність, так і незаконних учасників, а пов’язані з цим ризики лягають на відправника.
Основні висновки
-
Tornado Cash — криптоміксер в Ethereum. Він приймає депозити фіксованого розміру та виплачує кошти на непов’язані адреси гаманців в окремих транзакціях, використовуючи докази з нульовим розголошенням, завдяки чому виведення не можна пов’язати з депозитом в одній транзакції.
-
OFAC наклало санкції на Tornado Cash у серпні 2022 року, повторно внесло його до списку в листопаді 2022 року, а 21 березня 2025 року виключило його зі списку. У листопаді 2024 року П’ятий окружний апеляційний суд постановив, що незмінні смартконтракти не є «власністю», яку можна заблокувати економічними санкціями.
-
Виключення зі списку припинило санкційні ризики для контрактів, але не скасувало кримінальні обвинувачення. Алексей Перцев був засуджений у Нідерландах у 2024 році та оскаржує вирок; Романа Сторма в серпні 2025 року визнали винним за одним пунктом обвинувачення, а повторний розгляд за двома пунктами, щодо яких присяжні не дійшли згоди, призначено на 26 квітня 2027 року.
-
Контракти не перевіряють депозити. Дотримання вимог забезпечується на периферії системи: релеєрами, інтерфейсами, мостами, біржами та аналітичними інструментами, які оцінюють транзакції до того, як біржа прийме їх.
-
У 2026 році викрадені кошти й надалі використовують міксер. У жовтні 2026 року до Tornado Cash надійшло близько 44 510 ETH із результаті експлойту Drift, вартістю приблизно 109 млн доларів США.
Що таке Tornado Cash?
Блокчейни є псевдонімними, а не анонімними: усі транзакції криптовалют публічні в блокчейні, а одне виведення коштів із біржі може пов’язати ім’я з гаманцем і його історією транзакцій. Саме через таку відкритість існують інструменти фінансової конфіденційності.
Tornado Cash зменшує її завдяки мікшуванню криптовалют. Депозити від кількох користувачів надходять до одного спільного пулу мікшування, а виведення здійснюються з інших адрес гаманців. Мікшування криптовалют приховує зв’язок між однаковими сумами, але не приховує адресу виведення. Запущений у 2019 році сервіс мікшування криптовалют став найбільшим протоколом конфіденційності в Ethereum, а згодом розширив роботу на BNB Smart Chain, Polygon і пул Nova.
На відміну від монет конфіденційності, таких як Monero і Zcash, які приховують дані на базовому рівні, Tornado Cash є застосунком для криптовалют у прозорому блокчейні, як-от Bitcoin: депозит і виведення залишаються видимими, навіть якщо зв’язок між ними прихований.
Що таке міксер монет?
Міксер монет, або криптоміксер, об’єднує депозити криптовалют від кількох користувачів і повертає еквівалентні кошти на нові адреси гаманців. У криптоміксері процес мікшування розриває прямий зв’язок: одна особа може надіслати кошти одному отримувачу або багато відправників можуть внести кошти до спільного пулу й вивести їх в окремих транзакціях. У такому разі відправник і отримувач не є однією особою, і жоден спостерігач не бачить обидва кінці переказу. Tornado Cash перетворив міксер на сервіс без необхідності довіряти оператору: жоден оператор не зберігає кошти, а криптографічний доказ замінює обіцянку.
Централізований криптоміксер покладається на оператора, який перемішує транзакції. Міксер є автономним кодом — набором смартконтрактів, тому санкції проти нього породили юридичне питання, яке не виникає у випадку санкцій проти компанії. Bitcoin-тумблери та CoinJoin від Wasabi Wallet є попередніми моделями: Bitcoin-тумблер змішує біткоїни та інші монети через сервіс; змішані біткоїни втрачають історію після розриву простежуваних шляхів, а Wasabi Wallet координує CoinJoin між користувачами біткоїна, які використовують його без передачі коштів під чийсь контроль.
Як працює Tornado Cash
Щоб зрозуміти, як працюють криптоміксери, почнімо із системи доказів. Tornado Cash працює з ZK-SNARK, а доказ із нульовим розголошенням дає користувачу змогу довести істинність твердження — у цьому випадку існування дійсного депозиту — не розкриваючи, якого саме. Доказ не розкриває жодної інформації про вкладника.
-
Депозит. Щоб внести криптовалюту, користувач генерує випадковий секрет і похідне від нього зобов’язання, а потім вносить фіксовану суму, наприклад 0,1, 1, 10 або 100 ETH, у відповідний контракт пулу. Контракт зберігає зобов’язання. Депозити є публічними транзакціями, але секрет залишається невідомим.
-
Очікування. Негайне виведення легко пов’язати з депозитом, тому важливі час і мікшування криптовалют.
-
Виведення. Користувач надсилає доказ існування дійсного зобов’язання та нульфаєр, який не дає витратити один і той самий депозит двічі. Контракт надсилає фіксовану суму в новій транзакції. Доказ підтверджує належність до спільного пулу, але не розкриває відправника.
-
Релеєр. Під час виведення коштів релеєр може надіслати транзакцію та оплатити газ, тому новій адресі не потрібно спочатку мати ETH. Релеєр отримує комісію за сервіс — один із небагатьох видимих зв’язків, що залишаються в цьому процесі.
Ілюстрація: інтерфейс депозиту Tornado Cash (архів за 2022 рік)
Ілюстрація: інтерфейс виведення коштів Tornado Cash (архів за 2022 рік)
Множина анонімності охоплює всі депозити в одному пулі з однаковим номіналом, а зі збільшенням її розміру мікшування стає ефективнішим. Більший пул і довше очікування ускладнюють аналіз; зазвичай він не ламає доказ, а відстежує час, оплату газу та історію транзакцій, які все ще можна простежити в блокчейні. Користувачі, які виводять кошти на нову адресу гаманця в пізнішій транзакції, послаблюють мікшування.
Токен управління TORN
Tornado Cash запустив токен управління TORN у січні 2021 року із загальною пропозицією 10 млн токенів. Токен надав власникам можливість брати участь у прийнятті рішень щодо параметрів протоколу та казначейства, а початковий розподіл став одним із найбільш обговорюваних аірдропів того періоду.
| Розподіл |
Частка |
Кількість |
Умови |
| Ранні користувачі пулу Ethereum |
5% |
500 000 TORN |
Розподілено через аірдроп |
| Нагороди за анонімний майнінг |
10% |
1 000 000 TORN |
Лінійне розблокування протягом одного року |
| Казначейство DAO |
55% |
5 500 000 TORN |
Лінійне розблокування протягом п’яти років, блокування на три місяці |
| Розробники та ранні прихильники |
30% |
3 000 000 TORN |
Лінійне розблокування протягом трьох років, блокування на один рік |
Власники TORN могли змінити параметр, але не могли видалити смартконтракти або завадити користувачам взаємодіяти з ними, а зловмисна пропозиція в серпні 2022 року ненадовго надала зловмиснику право голосу.
Технологія не розрізняє добро і зло
Міксер не запитує, навіщо комусь потрібна конфіденційність. Один і той самий спільний пул мікшування може містити виплату зарплати, політичну пожертву та викрадену криптовалюту, а технологія не може розрізнити їх. Така байдужість є задумом системи, але водночас і юридичною проблемою.
Ілюстрація: список транзакцій контракту, архів за 2022 рік (etherscan.io)
У рішенні Міністерства фінансів США про внесення до списку від серпня 2022 року зазначалося, що з 2019 року сервіс відмив криптовалюту на суму понад 7 млрд доларів США, зокрема кошти, пов’язані з державними діячами Північної Кореї, і не мав ефективних засобів контролю проти незаконних учасників. Ця цифра є спірною, але криптоміксер, який не може перевіряти користувачів, є або інфраструктурою конфіденційності, або майданчиком для відмивання коштів.
Прихильники конфіденційності відповідають, що інструмент конфіденційності криптовалют є інфраструктурою, а не співучасником, і що за такою самою логікою можна було б обмежити шифрування та готівку. Суди почали проводити цю межу, але доволі вузько.
Історія санкцій проти Tornado Cash
8 серпня 2022 року Міністерство фінансів адміністрації Байдена внесло Tornado Cash до списку SDN. Це був перший випадок, коли економічні санкції спрямували проти автономного коду, а не проти особи чи компанії. Управління з контролю за іноземними активами Міністерства фінансів США заявило, що криптоміксер використовували на користь зловмисних кіберучасників, зокрема північнокорейських угруповань, а також для відмивання викраденої криптовалюти. Санкції США проти Tornado Cash набули чинності, а громадянам США заборонили взаємодіяти з контрактами.
8 листопада 2022 року OFAC повторно внесло Tornado Cash до списку — через кілька місяців після первинного внесення — на підставі повноважень у сфері кібербезпеки та щодо Північної Кореї, після того як перше рішення зіткнулося з процедурними запереченнями. Інтерфейси зникли, репозиторій розробників видалили, а одного з учасників заарештували в Нідерландах. Двох співзасновників, Романа Семенова та Романа Сторма, також внесли до списку.
Після запровадження заборони
12 серпня 2022 року нідерландські органи влади заарештували розробника Алексея Перцева в Амстердамі. У травні 2024 року нідерландський суд визнав його винним у відмиванні коштів і призначив покарання у вигляді 64 місяців ув’язнення. У лютому 2025 року його звільнили з-під попереднього ув’язнення під електронний нагляд на час підготовки апеляції, яка все ще розглядалася у 2026 році.
Справу у США розглядали окремо. Роману Сторму, одному зі співзасновників, у 2023 році висунули обвинувачення. У серпні 2025 року суд присяжних на Мангеттені визнав його винним у змові з метою ведення діяльності з переказу коштів без ліцензії. Присяжні не дійшли згоди щодо змови з метою відмивання коштів і змови з метою порушення санкцій, а суддя призначив повторний розгляд за цими двома пунктами на 26 квітня 2027 року. Це обвинувачення трактує розробників як операторів переказу коштів — рідкісний підхід у кримінальній справі такого типу.
Джерело: dune.com (архів за 2022 рік)
«Отруйна» контратака спільноти
Починаючи із серпня 2022 року анонімні користувачі надсилали невеликі суми ETH, які пройшли через Tornado Cash, на гаманці публічних осіб. Ідея «отруєння» полягала в тому, щоб скомпрометувати ці адреси для будь-якого протоколу або біржі, які перевіряли зв’язок із Tornado Cash.
Джерело: 0xjim.eth (архів за 2022 рік)
Ця акція продемонструвала, що перевірками на основі адрес можна маніпулювати: стороння особа може надіслати кілька доларів. Це спонукало команди перейти від блоклистів до оцінювання ризиків.
Що змінилося після виключення Tornado Cash зі списку OFAC
Юридична основа санкцій похитнулася в листопаді 2024 року. У справі Van Loon проти Міністерства фінансів П’ятий окружний апеляційний суд постановив, що незмінні смартконтракти не є «власністю», яку можна заблокувати відповідно до Закону про міжнародні надзвичайні економічні повноваження, оскільки жодна іноземна особа чи організація ними не володіє. Суд повернув справу до окружного суду.
21 березня 2025 року OFAC виключило Tornado Cash зі списку SDN, відновивши доступ для громадян США та дозволивши користувачам знову виводити кошти, водночас заявивши, що це рішення OFAC не впливає на правову оцінку попередніх дій і кримінальні обвинувачення. Виключення зі списку усунуло санкційні ризики для контрактів, але не звільнило людей від відповідальності. Особа у США все ще може зіткнутися з кримінально-правовими ризиками, якщо транзакції пов’язані з викраденими коштами або коштами під санкціями, а фінансові установи можуть відмовити у виведенні коштів, яке не відповідає вимогам AML.
Чи відновилося використання?
Частково, але не настільки, як можуть свідчити заголовки. Семирічний аналіз операцій у блокчейні від Bitquery нарахував приблизно 7,3 млрд доларів США в депозитних транзакціях і 7,2 млрд доларів США у виведеннях, причому переважали пули на 1 ETH і 10 ETH. Кластеризація та прямий зв’язок із зламами є кращими індикаторами, ніж обсяг.
Великі користувачі мають альтернативи. Railgun — система конфіденційності криптовалют, яка перевіряє депозити та підтримує приватні свопи й кредитування. Chainalysis також повідомила, що деякі північнокорейські оператори перейшли до таких міксерів, як YoMix, оскільки сервіс стало складніше використовувати.
Розробники все ще перебувають під судом
Серпневий вирок Сторму 2025 року став частковою перемогою для обох сторін: присяжні погодилися з одним обвинуваченням, але не дійшли згоди щодо двох пунктів, які передбачають найсуворіші покарання. Через кілька днів високопосадовець Міністерства юстиції заявив, що прокурори більше не погоджуватимуть висунення обвинувачень у переказі коштів без ліцензії, якщо таке криптопрограмне забезпечення є децентралізованим і некастодіальним. Повторний розгляд було перенесено на 26 квітня 2027 року.
Апеляція Перцева в Нідерландах усе ще розглядається. Його справа порушує питання про те, чи може розробник, який публікує код, нести кримінальну відповідальність за те, як його використовують сторонні особи; справа Сторма — про те, чим саме він керував, якщо не міг призупинити, змінити або заблокувати контракти.
Експлойт Drift: чому міксери досі важливі
Найяскравіший приклад з’явився у 2026 році. 1 квітня Drift Protocol, біржа безстрокових ф’ючерсів у Solana, втратила приблизно 285 млн доларів США. Зловмисник не зламав код: він кілька тижнів будував довіру, а потім використав довготривалі nonce, щоб отримати попередньо підписані транзакції від членів ради безпеки та виконати їх пізніше, захопивши контроль.
Проблема була операційною, а не криптографічною. Зловмисник створив підроблений токен, штучно сформував його ціну, вніс його як заставу та спустошив сховища в серії транзакцій. Chainalysis і Elliptic простежили переміщення коштів; Elliptic назвала таку схему характерною для операції Північної Кореї. Викрадені криптоактиви обміняли на USDC, перевели мостом у блокчейн Ethereum і конвертували в ETH.
Після цього знову з’явився Tornado Cash. CoinDesk повідомив, що адреси, які отримували криптовалюту через міст, були попередньо профінансовані через міксер, що ускладнювало кластеризацію та відстеження виведення. До жовтня 2026 року зловмисник за два дні надіслав до міксера приблизно 44 510 ETH на суму близько 109 млн доларів США, за даними Crypto Briefing, і все ще утримував близько 56 569 ETH.
Що демонструє справа Drift
Міксер працює вже після збою безпеки: Drift втратив кошти через проблеми з керуванням ключами та сліпим підписанням, а криптоміксер лише змінив подальший рух коштів. Виключення зі списку змінило юридичну карту, але не технічну. Міксер не може відмовити в депозиті, тому перевірки здійснюються на рівні мостів, релеєрів і бірж. Аналітики уважно стежать за кожним гаманцем, який взаємодіє з пулом, а майданчики, де кошти конвертуються у фіат, забезпечують практичні засоби контролю ризиків.
Децентралізація та регулювання криптовалют
Tornado Cash перебуває на перетині чотирьох питань: чи може емітент стейблкоїна заморозити платіж, чи може блокчейн цензурувати транзакції криптовалют, чи може розробник нести відповідальність за дії користувача та чи може уряд чинити тиск на валідаторів? Відповідь на кожне з них є спірною, а в криптовалютній індустрії немає єдиного зводу правил.
Централізація стейблкоїнів спричиняє суперечки у спільноті
Реакція із замороженням у серпні 2022 року виявила структурну слабкість DeFi. Circle заморозила USDC на адресах, пов’язаних із Tornado Cash, тоді як Tether не стала автоматично робити те саме. Стейблкоїни забезпечують значну частину кредитування та застави в DeFi, тому замороження балансу пулу може зупинити його роботу, навіть якщо код децентралізований. Регулятори й надалі серйозно занепокоєні тим, що доларові токени дають кільком компаніям контрольну точку над цифровими активами та криптоактивами.
Джерело: Twitter@Jerallaire (архів за 2022 рік)
Криптоміксер може приховати зв’язок у блокчейні, але не приховає моменту зустрічі коштів із біржею.
Чи буде Ethereum контрольованим?
Перехід Ethereum на доказ частки у вересні 2022 року порушив пов’язане питання: чи можна чинити тиск на валідаторів і розробників, щоб вони виключали транзакції криптовалют, пов’язані з Tornado Cash? Деякі релеї певний час робили це, але частка релеїв, які не здійснювали цензуру, зросла, і транзакції знову почали включати до блоків. У блокчейні Ethereum немає єдиного перемикача, але створення блоків має політичний рівень, на який може впливати тиск уряду.
Джерело: dune.com (архів за 2022 рік)
Чи справді існує децентралізована утопія?
Повна децентралізація трапляється рідше, ніж може свідчити це визначення. Контракти можуть бути незмінними, але інтерфейс є вебсайтом, релеєри є компаніями, розробники мають паспорти, а токен має ідентифікованих власників. Код може бути бездозвільним, навіть якщо його автори такими не є.
Децентралізація — це спектр: стійкість до захоплення залежить від того, хто контролює оновлення, інтерфейси, ліквідність і фіатні канали введення коштів. Tornado Cash усунув одну вузьку точку — оператора, — але залишив кілька інших.
Підсумок
Tornado Cash — криптоміксер, який об’єднує депозити фіксованого розміру та дає користувачам змогу виводити кошти на нові адреси за допомогою доказів із нульовим розголошенням. Він був найбільшим протоколом конфіденційності в Ethereum, у серпні 2022 року проти нього запровадили санкції, а в березні 2025 року його виключили зі списку після того, як федеральний апеляційний суд постановив, що його незмінні контракти не є власністю, на яку можуть поширюватися санкції.
Виключення зі списку не врегулювало конфлікт. Контракти все ще не можуть перевіряти депозити, розробники продовжують оскаржувати кримінальні обвинувачення, а викрадені кошти й далі використовують міксер. Експлойт Drift зробив це очевидним: втрата 285 млн доларів США та тисячі транзакцій, у межах яких десятки тисяч ETH надходили до Tornado Cash через кілька місяців після скасування санкцій.
Конфіденційність і дотримання вимог є окремими рівнями. Криптоміксер може приховати зв’язок криптовалюти в блокчейні, але не може зробити виведення прийнятним для біржі або емітента стейблкоїна. Використання міксера залишається ризикованим для людей, які до нього звертаються, а наступний розділ цієї історії буде написано в залах суду, а не лише в блокчейні.
Поширені запитання
Чи все ще перебуває Tornado Cash під санкціями?
Ні. 21 березня 2025 року OFAC виключило його зі списку SDN після того, як П’ятий окружний апеляційний суд постановив, що його незмінні смартконтракти не є власністю, на яку можуть поширюватися санкції. Виключення зі списку припинило блокувальні заходи, але не легалізувало будь-яке використання сервісу.
Що таке криптоміксер?
Криптоміксер — це сервіс, який об’єднує депозити криптовалют від багатьох користувачів і виплачує кошти на різні адреси гаманців, щоб відправник і отримувач не були пов’язані однією транзакцією. Tornado Cash є найвідомішим криптоміксером і пов’язаний із юридичними ризиками.
Чи законно користуватися Tornado Cash?
Це залежить від того, ким ви є і звідки походять кошти. Санкції щодо контрактів скасовано, але закони про відмивання коштів і санкції все ще застосовуються, якщо ви використовуєте пули. Виведення, яке біржа пов’яже зі зламом, може бути заморожене, тому розглядайте будь-яке використання сервісу як використання високоризикової інфраструктури, пов’язане з реальними юридичними ризиками для користувачів.
Що сталося з розробниками Tornado Cash?
Перцева визнали винним у відмиванні коштів у Нідерландах у травні 2024 року та засудили до 64 місяців ув’язнення; у лютому 2025 року його звільнили для підготовки апеляції, яка все ще розглядалася у 2026 році. Сторма в серпні 2025 року в Нью-Йорку визнали винним за одним пунктом обвинувачення; повторний розгляд за пунктами, щодо яких присяжні не дійшли згоди, призначено на 26 квітня 2027 року.
Чи можна закрити Tornado Cash?
Не так, як можна закрити компанію. Основні контракти є незмінними й не мають адміністративного ключа, тому жоден власник не може призупинити їхню роботу. Доступ можна обмежити, видаливши інтерфейси, чинячи тиск на релеєрів або блокуючи транзакції, але код залишається доступним для виклику.
