500万美元被盗资金“自动退赃”，混币器Railgun为何能成为反Відмивання грошейDeFiпротокол？

Vitalik знову підтримав станцію Railgun.

Написав: Ешлі

Гроші хакера, на диво, можуть бути повернуті примусово?

12 лютого злочинець атакував протокол заборгованості zkLend на Starknet, завдавши збитків практично на 5 мільйонів доларів. Проте злочинцю не вдалося очистити гроші, які він вніс у Railgun, оскільки останній крок перед відмиванням був заборонений політикою протоколу Railgun, і йому довелося повертати гроші.

Після події zkLend зупинив послуги зняття коштів для забезпечення безпеки залишкових коштів і опублікував заяву для спільноти, в якій заявив, що команда активно відстежує особу хакера та напрямок руху коштів у співпраці з декількома партнерами, обіцяючи зберігати прозорість і, кінець кінцем, опублікувати докладний аналітичний звіт. Крім того, zkLend запропонував залишити 10% коштів як білу шапку винагороду для хакера та повернути решту 90% (3,300 ETH) на адресу Ethereum zkLend. Після отримання переказу будуть звільнені від будь-якої відповідальності, пов'язаної з атакою.

На момент написання цієї статті хакери ще не відповіли на цей пропозицію. zkLend виклав повідомлення в соціальних мережах, де зазначив, що вже надіслав звіт про подію гонконгській поліції, Федеральному бюро розслідувань США та Міністерству внутрішньої безпеки, та розпочне правову процедуру.

13 лютого Віталік Бутерін, співзасновник Ethereum, який завжди підтримує платформу Railgun, опублікував повідомлення в соціальних мережах, присвячене успішному уникненню Railgun у цьому разі обробки доходів від злочинності.

! [5 мільйонів доларів вкрадених коштів «автоматично повернуто», чому Railgun, змішувач монет, може стати DeFi-протоколом для боротьби з відмиванням грошей?] ](https://img.gateio.im/social/moments-8458d0a67bb1fdc319fb981dc2b1f064)

Після опублікування Віталіком ринок дуже чутливо відреагував на цю новину, Railgun стрімко піднявся. За даними ринкових даних, на момент публікації, протягом останніх 24 годин Railgun виріс на 7,00%, та обсяг торгів збільшився на 162,31%.

! [5 мільйонів доларів вкрадених коштів «автоматично повернуто», чому Railgun, змішувач монет, може стати DeFi-протоколом для боротьби з відмиванням грошей?] ](https://img.gateio.im/social/moments-4cb786b06eff81bf6a7b0f0ff573201)

Як Railgun здійснює боротьбу з відмиванням коштів на ланцюжку?

Коли йдеться про політичну угоду Railgun, яка, очевидно, спрямована на протидію відмиванню грошей, не можна не згадати про проект-лідер сервісу змішування Tornado Cash.

Tornado Cash та Railgun належать до сфери конфіденційності і є першим проєктом, що надає послуги змішування монет. Його функції захисту конфіденційності роблять його інструментом для відмивання грошей та схову коштів для хакерів і злочинців, що привертає увагу урядів та регулюючих органів різних країн, зокрема Управління з контролю за закордонними активами Міністерства фінансів США (OFAC).

У серпні 2022 року Міністерство фінансів США наклав санкції на Tornado Cash, заявивши, що протягом останніх трьох років цей сервіс відмив понад 70 мільярдів доларів США та допоміг північнокорейській державній хакерській групі Lazarus Group уникнути покарання в США. У травні 2024 року один з засновників Tornado Cash, ключовий розробник, Олексій Перцев, був засуджений до 5 років і 4 місяців ув'язнення.

Tornado Cash, через відсутність функцій протидії відмиванню грошей, став зручним інструментом для хакерів та злочинців, які відмивають гроші. Рішучий удар регуляторів лише підсилив увагу до всього приватного треку. На основі досвіду Tornado Cash, Railgun, як лідер в галузі приватних технологій, очевидно, взявся за урок та визначив чіткий напрямок для удосконалення: протидія відмиванню грошей.

Railgun вживає більш сувору стратегію протидії відмиванню коштів, зосереджену на посиленні відповідності з правилами при збереженні конфіденційності. Основою цієї стратегії є забезпечення того, що платформа забезпечує не лише конфіденційність користувачів, а й ефективно відповідає вимогам регуляторів, запобігаючи використанню коштів для незаконних дій. Ось конкретні заходи, які вживає Railgun:

! [5 мільйонів доларів вкрадених коштів «автоматично повернуто», чому Railgun, змішувач монет, може стати DeFi-протоколом для боротьби з відмиванням грошей?] ](https://img.gateio.im/social/moments-c6a0e8c8658b8d2ede16aaa9b6546512)

Перший крок - Railgun не зосередив увагу виключно на оптимізації коду, а досить хитро склав чорний список з регулюючих органів, платформ відповідності тощо. Чорний список охоплює дані про операції, пов'язані з відмиванням грошей, шахрайством, порушенням санкцій та іншою незаконною діяльністю, завдяки цим матеріалам можна точно визначити об'єкти для удару.

Другий крок - після будь-якого внеску користувача відбувається годинна перевірка, під час якої різноманітні алгоритми аналізують, чи може цей внесок бути з чорного списку. Весь процес повністю зашифрований, виводиться лише висновок "чи існує зв'язок", не розголошуючи чутливу інформацію, таку як адреса користувача, історія транзакцій або залишок, технічно гарантуючи невтручання у приватність користувача.

На третьому етапі користувач може використовувати конфіденційне зняття за допомогою нульового знання (ZKP) через годину. Крім того, внутрішня політика Railgun також передбачає, що у випадку підозри на спробу змішування коштів з адреси чорного списку буде обов'язково повернуто кошти з цієї підозрілої адреси.

Нарешті, Railgun активно відповідає вимогам відповідності. Всі докази, що створює гаманець користувача, можуть бути надані біржі або регулюючому органу, ці сторонні організації підтверджують дійсність доказів за допомогою перевірки алгоритмів, не отримуючи при цьому інформацію про грошові потоки користувачів, деталі активності гаманця або дані про їх особу. Цей механізм задовольняє вимоги зовнішніх організацій щодо перевірки відповідності операцій, а також повністю уникне ризику розкриття конфіденційності користувачів, реалізуючи «чистоту безпересічного довіри».

Саме цей комбінат захисту конфіденційності, регулятивних механізмів та стратегій управління ризиками складає останню бар'єр для легалізації коштів атакувальників у справі zkLend.

Засновник SlowMist також вважає: "Це дуже гарне рішення з питань конфіденційності."

Приватність траси, яка буде у майбутньому?

Під час будівництва Railgun для забезпечення відповідності правилам, американська регуляторна політика, здається, послаблюється.

У минулому році 27 листопада п'ятий апеляційний суд США вирішив, що санкції Міністерства фінансів США проти умовних коштів Tornado є незаконними. Для криптовалюти та всіх, хто цікавиться захистом свободи, це історична перемога. Засновник Uniswap назвав це "незмінним контрактом, що переміг Міністерство фінансів на суді."

Чи це рішення призведе до зростання кількості проектів, які під прапором "код не винен", фактично сприяють злочинності, на трасі конфіденційності?

Незалежно від того, під керівництвом Трампа або в поточних умовах зростаючого регулювання криптовалюти, Railgun, який об'єднує конфіденційність та відповідність, має встановити приклад для розвитку цієї галузі.