De afgelopen weken is er veel nieuws gedeeld over crypto mixer Tornado Cash. Ze zijn gesanctioneerd en het gebruik ervan kan zelfs leiden tot een gevangenisstraf. Wat is Tornado Cash en wat is de reden van de onrust rond de privacy tool? 

Inhoudsopgave

1. Wat is Tornado Cash? 
2. Hackersgroepen maken gebruik van Tornado Cash 
3. De controverse rondom Tornado Cash 
4. De arrestatie in Amsterdam 
5. Onderzoek van SlowMist 
6. Weerstand tegen de sanctionering 

Wat is Tornado Cash? 

Tornado Cash is een volledig gedecentraliseerd smart contract op de Ethereum blockchain dat zichzelf specificeert als een privacy tool. Met Tornado Cash kun je Ethereum in een crypto mixer stoppen en het vervolgens naar een wallet sturen zonder dat het traceerbaar is. Hiermee wordt de privacy van de gebruikers gewaarborgd. De crypto mixer doet dit door de Ethereum die je erin stopt te mengen met Ethereum van anderen. Hierdoor is het onmogelijk te traceren waar de Ethereum naartoe gaat. Er is dan ook veel kritiek op cryptomixers zoals Tornado Cash, omdat ze ideaal zijn voor het witwassen van geld. Tornado Cash is dan ook vaak genoemd in witwaszaken.  

Hackersgroepen maken gebruik van Tornado Cash 

Hackersgroepen zoals de Noord-Koreaanse Lazarus gebruiken Tornado Cash om hun gestolen geld ontraceerbaar te versturen. Op deze manier zouden zij enkele honderden miljoenen honderden miljoenen US-dollars hebben witgewassen. Als gevolg hiervan heeft het Amerikaanse ministerie van Financiën op 8 augustus, Tornado Cash op de zwarte lijst geplaatst.  Volgens het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën heeft Tornado Cash bijgedragen aan het witwassen van in totaal 7 miljard dollar. 

Volgens het Amerikaanse ministerie heeft Tornado Cash nagelaten doeltreffende controles uit te voeren om het witwassen van geld te voorkomen. Wie als Amerikaans staatsburger toch Tornado Cash gebruikt, riskeert een gevangenisstraf van tussen de 10 en 30 jaar en boetes van tussen de 50.000 en 10.000.000 dollar.  

Blender.io, een andere cryptomixer, is ook gesanctioneerd. Als je een Amerikaan bent en de dienst gebruikt, kun je strafrechtelijk vervolgd worden. 

De controverse rondom Tornado Cash 

Er is veel controverse rond de sanctionering van Tornado Cash door de Amerikaanse autoriteit OFAC. Aan de ene kant vinden crypto-opportunisten dat de sanctionering een privacy schending is, omdat veel niet-criminelen ook Tornado Cash gebruiken. Het feit dat de privacy tool ook door criminelen wordt gebruikt, betekent niet dat normale gebruikers het niet mogen gebruiken. Er zijn genoeg gebruikers die aankopen willen doen waarvan ze niet willen dat anderen er weet van hebben. Zij vinden niet dat overheden al hun financiële uitgaven moeten kunnen volgen. Aan de andere kant zijn er cryptocritici, die de situatie gebruiken om hun punt duidelijk te maken. Zij vinden dat het tijd is om het "wilde westen" van cryptoland aan te pakken en zien dit als de juiste beslissing.  

Het verhaal rondom dit soort mixers heeft twee kanten. Naast criminele activiteiten zijn er ook veel goede initiatieven die er gebruik van maken. Zo gebruikte Ethereum-oprichter Vitalik Buterin Tornado Cash om miljoenen over te maken naar Oekraïense families die getroffen zijn door de oorlog, om deze mensen te beschermen door ze anoniem te maken. 

De arrestatie in Amsterdam 

Er is meer onderzoek gedaan naar het wegsluizen van crimineel geld uit Tornado Cash en op 10 augustus is in Amsterdam een 29-jarige man aangehouden die mogelijk de oprichter van Tornado Cash is. De man zou betrokken zijn bij het verbergen en faciliteren van het wegsluizen van crimineel geld.  

In juni 2022 werd een onderzoek gestart door het Financial Advanced Cyber Team (FACT) van de FIOD (onderdeel van de Nederlandse belastingdienst). Zij stelden een strafrechtelijk onderzoek in tegen Tornado Cash. Het FACT vermoedde dat hackersgroepen zoals Lazarus geld stalen via hacks en vervolgens de cryptomixer gebruikten om het geld weg te sluizen. Het in 2019 gelanceerde Tornado Cash heeft sindsdien een omzet van minstens 7 miljard dollar weten te genereren, waarvan minstens een miljard dollar afkomstig was van criminele activiteiten, zo blijkt uit het onderzoek. Daarnaast hebben de personen achter de organisatie volgens het FACT op grote schaal winst gemaakt met de transacties. 

Onderzoek van SlowMist 

Langzaam komen de feiten naar buiten. Zo heeft SlowMist, dat zich richt op de veiligheid van het blockchain-ecosysteem, onderzoek naar gestolen Ethereum. Uit het onderzoek bleek dat ongeveer 300.000 Ether en dus 74,6% van de gestolen Ethereum, wordt witgewassen via Tornado Cash. 

Weerstand tegen de sanctionering 

Van binnen en buiten de cryptowereld is er steeds meer weerstand tegen de sanctionering van de Amerikaanse autoriteiten. Er zijn argumenten dat de sanctionering ingaat tegen de mensenrechten. Volgens velen is een smart contract of broncode te vergelijken met het schrijven van een boek. Als je een boek schrijft, kun je in vrijheid je visie delen. Hetzelfde geldt voor een broncode. Het blijft neutraal, ongeacht hoe het wordt gebruikt. Dit wordt ondersteund door het feit dat in 1996 het Amerikaanse Federale Hof besliste dat censuur van een broncode zoals Tornado Cash in strijd is met de vrijheid van meningsuiting. Na de aankondiging begon er dan ook steeds meer weerstand uit de cryptowereld te komen.  

Na de sanctie verwijderde GitHub het archief van de broncode van Tornado Cash. Vervolgens werd de broncode opnieuw geplaatst in een nieuw archief op GitHub door cryptografieprofessor Mathew Green van de Johns Hopkins University. Als reden gaf hij op dat de broncode wordt gebruikt voor onderzoeksdoeleinden. Zijn studenten gebruiken onder andere privacy protocollen om de technologieën te leren. Hij gaf aan dat het verlies van de broncode schadelijk kan zijn voor de wetenschappelijke en technische communicatie. Mede-oprichter van Ethereum en ontwikkelaar van Cardano, Charles Hoskinson is het met de professor eens. Hij geeft dit aan in een video op YouTube . 

Cryptoprojecten verzetten zich ook nog steeds tegen sanctionering. Zo heeft het bedrijf Tether, oprichter van 's werelds grootste stablecoin USDT, verklaard dat ze niet van plan zijn om de tegoeden van gesanctioneerde wallet-adressen te bevriezen. Tether stelt dat ze alleen reageren op concrete verzoeken van de autoriteiten, maar gaf ook aan dat de OFAC nog geen dwangbevel heeft uitgevaardigd aan ontwikkelaars van stablecoins. Aangezien het bedrijf gevestigd is in Hong Kong, is het niet duidelijk of zij zullen luisteren naar de Amerikaanse autoriteiten als zij Tether zouden verplichten om de wallet-adressen te bevriezen.  

Er is nog geen vereniging van cryptoprojecten. De vraag is dan ook of cryptoprojecten in de toekomst samen een statement zullen maken en de vrijheid van meningsuiting in de cryptowereld zullen ondersteunen. Wat we wel weten is dat crypto critici zich zullen blijven richten op het gebrek aan volledige regulering van de crypto sector en elk negatief bericht zullen aangrijpen om de crypto wereld te bekritiseren.