Разработчики Ethereum-миксера Tornado Cash осуществили церемонию доверенной установки. Теперь код смарт-контракта работает в режиме без доверия, поскольку разработчики ликвидировали параметры, в теории позволяющие им вмешиваться в работу миксера с помощью поддельного доказательства с нулевым разглашением.
https://t.co/rvKZjphG8M has completed the biggest Trusted Setup Ceremony in History! 🥳 Read more what has changed. ⬇️https://t.co/uiZ06PQ92F#TornadoCashCeremony
— 🌪️ Tornado.cash 🌪️ (@TornadoCash) May 13, 2020
В церемонии приняли участие 1114 человек, включая Виталика Бутерина и Гэвина Андресена. По словам создателей Tornado Cash, это наиболее масштабная доверенная установка в истории.
«Лежащий в основе церемонии метод, известный как «многосторонние вычисления» (multi-party computation, MPC), делает Tornado Cash «абсолютно конфиденциальным», — заявил сооснователь Роман Сторм в интервью CoinDesk.
Запуск первой версии Tornado Cash состоялся в августе 2019 года. В ней разработчики контролировали пользовательские средства через кошелек с мультиподписью.
Tornado Cash стало еще одним решением на базе доказательств с нулевым разглашением (zk-SNARKs), наряду с Aztec и Nightfall от Ernst & Young.
В то же время в Chainalysis усомнились в эффективности функции приватности в новом сервисе.
«В то время как решения вроде Tornado Cash могут затруднить отслеживание средств, в Chainalysis часто все еще способны отслеживать денежные потоки через них», — отметила представитель компании Мэдди Кеннеди.
До этого в ноябре разработчик Гэвин Андресен рекомендовал использовать дополнительные меры, такие как маскировка IP-адресов, что далеко не всегда применяется.
«Я не удивлюсь, если проведенный через три года анализ покажет, что 85% пользователей сервиса Tornado Cash не сохранили приватность. И это произойдет не из-за узких мест в технологии, а из-за непонимания как это работает», — заметил тогда Андресен.
Новый подход может стать причиной проблем с регуляторами. В Сети по борьбе с финансовыми преступлениями (FinCEN) отметили, что такие сервисы, как Tornado Cash, могут подпадать под определение провайдера услуг по переводу денежных средств, что требует наличия соответствующей лицензии и соблюдения Закона о банковской тайне США.
Несмотря на то, что Tornado Cash функционирует автономно, не предполагая участия разработчиков, Роман Сторм и его коллеги все же включили в обновленную версию соответствие ряду законодательных требований.
Новая версия включает криптографическую «заметку», которая может предоставить доказательство любому, представленному в историю транзакции. Эта функция была добавлена в свете сообщений о замораживании криптобиржами счетов пользователей, обладавших монетами с историей микширования.
«Мы находимся в немного иной ситуации [чем другие кошельки микшеров]. Я думаю, что для нас очень важно соответствовать предъявляемым требованиям», — пояснил Сторм.
Ранее Forklog опубликовал материал, посвященный деятельности Chainalysis.