アメリカの規制の観点から見て、なぜTornado Cashが制裁を受け、その後の推測が生まれたのか。

著者：David、W3.Hitchhiker

規制イベント：

8月8日、アメリカ財務省傘下の外国資産管理局 (OFAC) が暗号ミキサー Tornado Cash に対して制裁を発表し、このサービスが過去3年間で70億ドル以上のマネーロンダリングを行い、北朝鮮の国家ハッカー集団 Lazarus Group がアメリカの制裁を回避するのを助けたと述べました。マネーロンダリングの総額には、3月の Lazarus Group による4.55億ドル、6月の Harmony Horizon Bridge のハッキングによる9600万ドルが含まれています。

現在までに影響を受けた部分は以下の通りです：

1. Tornado Cash と相互作用したために SDN にリストされた一部のイーサリアムおよび USDC アドレスと USDC 資産

2. Tornado Cash の Github コードリポジトリおよびフロントエンド公式サイトがアクセス不能になった

規制背景分析：

背景 1：今回の制裁の主な動機は、アメリカ政府が暗号ハッカーに対する金融制裁の有効性を確保すること

今回制裁を実施したのは OFAC で、アメリカ財務省傘下の海外機関や個人に対する金融制裁を専門に実施する機関です。日常業務は暗号業界の規制に直接関与するものではなく、海外の敏感な資金の流れを監視し、制裁措置が実施されることを確保しています。以前、アメリカ政府がイラン、北朝鮮、ロシア、さらには中国のファーウェイに対して行った制裁でも OFAC の活動が見られました。

OFAC は定期的に著名な特別制裁対象者リスト（SDN）を発表し、リストに載った個人や組織の資産は凍結され、アメリカ市民は通常、彼らと取引することが禁止されます。

Tornado Cash に対する制裁の前、4月14日、OFAC は北朝鮮制裁規則に基づき Lazarus を SDN リストに追加しました。2020年にアメリカ政府が発表した軍事報告によれば、北朝鮮のハッカー計画は少なくとも1990年代中頃に遡り、6000人のサイバー戦部隊を持つまでに発展しています。ブロックチェーン分析会社 Chainalysis によれば、Lazarus は2021年に暗号プラットフォームに対して少なくとも7回の攻撃を行い、約4億ドルのデジタル資産を盗みました。

2022年にはこの組織が Axie Infinity に対して攻撃を仕掛け、173,600 イーサ（約5.97億ドル）と2550万ドル相当の USDC など、合計6.25億ドルの資産を取得しました。これはこれまでで最大の金額の分散型ハッキング攻撃です。また、BEOSIN の統計によれば、今年上半期に11.4億ドルの盗まれた資産がハッカーによって Tornado Cash に移転され、同期間のすべての盗まれた資産の約60%を占めています。

以下の図のように、アメリカにおける暗号規制の「三本の矢」の中で、SEC と CFTC は主に資産の属性（商品か証券か）を明確にし、それぞれが証券または商品と見なすトークンに対して適切な規制を行っています。一方、アメリカ財務省傘下の機関はより多様で、国税庁は暗号取引が課税対象かどうかを見ており、FinCEN はアメリカ国内のマネーロンダリングおよびテロ対策に主に焦点を当て、OFAC は海外のブラックリストに載った機関や個人に対する金融制裁を実施する責任を負っています。これら三者はすべて、長期にわたってチェーン上の取引データを追跡し、分析判断を行い、正確な執行を行う必要があります。

背景 2：暗号資金の流れの規制と罰則が伝統的な資金の流れの規制と同等の位置に置かれ始めている

世界的に資金の流れがますます暗号プロトコルを通じて行われる中、OFAC は2021年に仮想通貨制裁コンプライアンスガイドラインのマニュアルを発表し、OFAC の制裁コンプライアンス義務がアメリカ市民の仮想資産保有者にも適用されることを示しました。

アメリカ人が制裁対象の暗号資産を保有していると考える場合、10営業日以内に OFAC に報告しなければなりません。

暗号資産業界のメンバーは、制裁対象者や財産との取引、または禁止された貿易や投資関連の取引に直接または間接的に関与しないことを確保する責任があります。OFAC は、遵守できなかった行為に対して民事制裁を実施する権限を持っています。

背景 3：暗号取引におけるプライバシー強化技術に対する罰則はすでに何度も発生しており、プライバシー技術に対する規制は今後も継続されると予想される

現在の傾向は、犯罪者がプライバシー強化技術を使用したり、不透明なブロックチェーン上で操作を行ったりすることです。これらのプライバシー強化資産や商業サービス（ミキサー）は、犯罪者が資金の流れや資金の出所を隠すのを助けます。

プライバシー強化技術は、違法な収益を追跡しようとする調査官にとっての課題をもたらしています。OFAC は以前、モネロチェーン Monero が以下の技術を採用していると指摘しました：

1. 取引発起者の身元を隠すための環署名技術；

2. 取引額を隠すための環秘匿技術；

3. 受取人の身元を隠すための隠蔽アドレス技術。

同時に、これらの取引はモネロのブロックチェーンに対してもブロードキャストされず、一時的に生成されたアドレスで隠蔽されました。

例えば、

• 2020年末、FinCEN はミキサー Helix の創設者 Larry Harmon に6000万ドルの罰金を科しました。理由は、合法的に登録されておらず、暗号通貨への薬物資金の変換を助けたためです。

• 2021年末、OFAC は FBI と協力し、SUEX という名の暗号取引所に対する制限措置を発表しました。これは、故意に「違法活動を助長している」とされ、ミキサーに対する規制を強化する意向が示されました。

• 今年5月、OFAC は別の暗号通貨ミキサー Blender.io に制裁を実施しました。理由は、Lazarus が2000万ドル以上のマネーロンダリングを助けたためです。OFAC のスポークスマンは、今回のミキサーに対する規制が最後のものではないと述べました。

実際、TORNADO.CASH は今年4月に Chainanalysis のオラクルプロトコルを利用して OFAC 制裁対象のアドレスがこのプラットフォームにアクセスできないようにすることを発表しました。しかし、Tornado Cash の共同創設者 Roman Semenov はインタビューで、分散型プロトコルの設計方式により、分散型プロトコルに対する制裁は「技術的に不可能である」と述べました。なぜなら、Tornado 自体がスマートコントラクトの展開とゼロ知識証明技術を採用しているからです。Github が封鎖されても、スマートコントラクトはイーサリアム上で稼働しており、コントラクトコード自体はイーサリアムブラウザ上でも公開されています。
?️ Tornado.cash ?️ @TornadoCash Tornado Cash uses @chainalysis oracle contract to block OFAC sanctioned addresses from accessing the dapp. Maintaining financial privacy is essential to preserving our freedom, however, it should not come at the cost of non-compliance.Chainalysis: Sanctions Oracle | Address 0x40c57923924b5c5c5455c48d93317139addac8fb | EtherscanThe Contract Address 0x40c57923924b5c5c5455c48d93317139addac8fb page allows users to view the source code, transactions, balances, and analytics for the contract address. Users can also interact and make transactions to the contract directly on Etherscan.etherscan.io
April 15th 2022 209 リツイート782 いいね

まとめ：

アメリカの金融システムにおける多重規制の大背景を考慮すると、規制機関はそれぞれの役割を果たし、立法執行の過程で暗号業界に関わる部分はしばしば業界の過度な解釈をもたらします。

OFAC は分散型スマートコントラクトが特定の面で制御できない技術的背景を知らないわけではありませんが、OFAC の執行要求と、Lazarus が現在暗号エコシステムに与えている破壊的な影響を考慮すると、相対的に極端な措置を取ることもやむを得ないのかもしれません。今後のプライバシー分野への影響については、引き続き観察が必要です。