DeFi Project Spotlight: Tornado Cash, Ethereum-ის მთავარი კონფიდენციალურობის ინსტრუმენტი

Tornado Cash არის დეცენტრალიზებული, არასაპატიმრო კონფიდენციალურობის გადაწყვეტა Ethereum-ისთვის და სხვა ჭკვიანი კონტრაქტით ჩართული ბლოკჩეინებისთვის, რომელიც დაფუძნებულია ZK-SNARK ტექნოლოგიაზე. ეს საშუალებას აძლევს მომხმარებლებს დაარღვიონ ბმულები თავიანთ ჯაჭვურ აქტივობაში, რათა გააუმჯობესონ კონფიდენციალურობა.

ბლოკჩეინის კონფიდენციალურობის გაგება

Tornado Cash არის არასაპატიმრო პროტოკოლი, რომელიც მომხმარებლებს საშუალებას აძლევს გაუგზავნონ ETH და სხვა კრიპტოვალუტები სმარტ კონტრაქტზე Ethereum-ზე ერთი მისამართის გამოყენებით და შემდეგ გამოიტანონ ტოკენები სხვა მისამართის გამოყენებით, რითაც დაარღვიოს კავშირი დეპონირებულ და გამოტანილ თანხებს შორის.

Tornado Cash-ის ღირებულების შემოთავაზების გასაგებად, პირველ რიგში აუცილებელია კერძო კრიპტოვალუტით ტრანზაქციების მითის გაუქმება. ჯაჭვის კონფიდენციალურობა საჯარო ბლოკჩეინებზე, როგორიცაა Ethereum, არსებითად არ არსებობს, რადგან ნებისმიერს შეუძლია თვალყური ადევნოს ბლოკჩეინის საჯარო დავთარს, რათა შეამოწმოს ნებისმიერი საფულის ტრანზაქციის მთელი ისტორია. სინამდვილეში, ბლოკჩეინის ანალიტიკურ ფირმებს მოსწონთ ნანსენი სწორედ ამის კეთების საქმეში არიან. ნანსენი აანალიზებს Ethereum-ის ბლოკჩეინს, ასახელებს კონკრეტულ საფულეებს და ჭკვიანი კონტრაქტის მისამართებს, თარგმნის ინფორმაციას ადამიანისათვის გასაგებ ფორმაში და შემდეგ ყიდის ამ ინსტრუმენტს კრიპტო ინვესტორებს, რომლებიც ცდილობენ მიიღონ უკეთ ინფორმირებული სავაჭრო გადაწყვეტილებები ჯაჭვის მონაცემების საფუძველზე. ბლოკჩეინის ანალიტიკის სხვა ფირმებს მოსწონთ ჭინჭრის ციება გამოიკვლიეთ საჯარო ბლოკჩეინები და იმუშავეთ მთავრობებთან, რათა მონიშნოთ, თვალყური ადევნოთ და გაუქმდეს უკანონო საქმიანობასთან დაკავშირებული გარკვეული ტრანზაქციები და ანგარიშები.

მიუხედავად იმისა, რომ საჯარო ბლოკჩეინის მისამართები არ ამჟღავნებენ მომხმარებლების ვინაობას, გარკვეული ძალისხმევით, ინდივიდუალური საფულეები შეიძლება მოხდეს დე-ანონიმიზაცია და ანალიზი, რათა გამოიტანოს ყველა სახის ინფორმაცია მომხმარებლის შესახებ. ჯაჭვზე გამჭვირვალობას შეიძლება ჰქონდეს უსაფრთხოების ღრმა გავლენა. ტრადიციულ სამყაროსთან ანალოგიის გასაკეთებლად, თუ საკრედიტო ბარათით გადახდები იმუშავებდა Ethereum-ის ტრანზაქციების მსგავსად, ყველა მომხმარებელს თავისი ანგარიშის ნაშთები და ფინანსური ისტორიები ღია ექნება ყველასთვის სანახავად. ამან შეიძლება გამოავლინოს ისეთი სენსიტიური ინფორმაცია, როგორიცაა მათი ხელფასები და ხარჯვის ჩვევები, გახადოს ისინი დამნაშავეების სამიზნე და მრავალი სხვა. 

Telegram შეტყობინებების სერიაში, კრიპტო ბრიფინგი ესაუბრა Tornado Cash*-ის წარმომადგენლებს, რათა განეხილათ ფინანსური კონფიდენციალურობის მნიშვნელობა. მათ განმარტეს, რომ ბლოკჩეინების საჯარო ბუნება მომხმარებლებს უფრო მნიშვნელოვანს ხდის მათ ფინანსურ კონფიდენციალურობაზე ზრუნვას და უფრო ფრთხილ მიდგომას. Მათ თქვეს: 

”ადამიანების მნიშვნელოვანი რაოდენობა ხდება თაღლითობისა და შანტაჟის მსხვერპლი ბლოკჩეინის გარემოში კონფიდენციალურობის ნაკლებობის გამო. ცალკეული პირების გარდა, ბიზნესი ასევე იცავს მათ კონფიდენციალურობას, განსაკუთრებით მაშინ, როდესაც საქმე ეხება მათ ფინანსურ ოპერაციებს (ხშირად იგივე მიზეზების გამო, როგორც ინდივიდები - დაუცველობა თავდასხმების მიმართ). ზემოქმედების მთლიანობაში შეფასებისას, ძნელია მოიფიქრო უფრო მნიშვნელოვანი მიზეზები ფინანსური კონფიდენციალურობის პრიორიტეტის დასაყენებლად.

ტორნადოს ნაღდი ახსნა

Tornado Cash იყენებს ჭკვიან კონტრაქტებს ტოკენის დეპოზიტების მისაღებად ერთი მისამართიდან. ის იძლევა სხვა მისამართიდან გატანის საშუალებას, რითაც წყვეტს ჯაჭვურ კავშირს დეპონირებულ და ამოღებულ თანხებს შორის. პროტოკოლის მემკვიდრეობითი ვერსია მოქმედებს Ethereum, BNB Chain, Polygon, Gnosis Chain, Avalanche, Optimism და Arbitrum-ზე. ამჟამად, ის მხარს უჭერს მხოლოდ ფიქსირებული თანხის აუზებს ექვსი ტოკენისთვის: ETH, DAI, cDAI, USDC, USDT და wBTC.

მომხმარებელთა კონფიდენციალურობის შესანარჩუნებლად, Tornado Cash იყენებს ტექნოლოგიას, რომელიც პიონერულია კონფიდენციალურობაზე ორიენტირებული ბლოკჩეინის პროექტის Zcash-ის მიერ ე.წ. ZK-SNARKs— სხვაგვარად ცნობილია როგორც ნულოვანი ცოდნის ლაკონური ცოდნის არაინტერაქტიული არგუმენტები. ნულოვანი ცოდნის მტკიცებულებები საშუალებას აძლევს ერთ მხარეს (პროვერტს) დაუმტკიცოს მეორე მხარეს (შემოწმებას), რომ კონკრეტული განცხადება არის ჭეშმარიტი ინფორმაციის გამჟღავნების გარეშე, გარდა იმისა, რომ განცხადება მართლაც ჭეშმარიტია.

სხვა სიტყვებით რომ ვთქვათ, ნულოვანი ცოდნის მტკიცებულებები არის დაშიფვრის ტექნოლოგია, რომელიც საშუალებას აძლევს ერთ მხარეს დაუმტკიცოს მეორე მხარეს, რომ მათ იციან საიდუმლო საიდუმლოების გამჟღავნების გარეშე. იმის გასაგებად, თუ რატომ სჭირდება Tornado Cash-ს ეს მტკიცებულებები პირველ რიგში, ღირს ტიპიური ტრანზაქციის მაგალითის შესწავლა. 

Tornado Cash-ის დეპოზიტის განსახორციელებლად, მომხმარებელმა ჯერ უნდა შექმნას ორი კრიპტოგრაფიულად დაკავშირებული შემთხვევითი რიცხვი, სახელწოდებით "საიდუმლო" და "გაუქმებელი", და შემდეგ გაგზავნოს ჟეტონები ორივე ნომრიდან გენერირებული ჰეშის გვერდით, რომელსაც ეწოდება "ვალდებულება" ჭკვიანი კონტრაქტისთვის. . „ჰეში“ არის ჰეშირების ალგორითმის გამოსავალი, ცალმხრივი ფუნქცია, რომელიც წარმოქმნის დეტერმინისტულ, ფიქსირებული სიგრძის შედეგს მოცემული შეყვანიდან. ჰეშირების ალგორითმები არის ძირითადი, მაგრამ წარმოუდგენლად უსაფრთხო დაშიფვრის ხელსაწყოები, რომლებიც ფართოდ გამოიყენება თანამედროვე კრიპტოგრაფიაში ნებისმიერი რამისთვის, ციფრული ხელმოწერის დაწყებიდან პაროლის დადასტურებამდე.

Tornado Cash შემდეგ ინახავს ვალდებულებას მომხმარებლის დეპოზიტის ჩაწერის შესახებ. მოგვიანებით, როდესაც მომხმარებელს სურს ფულის გამოტანა სრულიად განსხვავებული მისამართის გამოყენებით, მან უნდა დაამტკიცოს, რომ აქვს სწორი პრეტენზია კონტრაქტში შენახულ კონკრეტულ დაუხარჯავ დეპოზიტზე, პოტენციურად საიდენტიფიკაციო ინფორმაციის გამჟღავნების გარეშე. ამისათვის ისინი Tornado Cash-ში მოდიან ახალი განაღდების მისამართით და ორი ნულოვანი ცოდნის მტკიცებულებით. ერთი ამტკიცებს, რომ მათ იციან საიდუმლო და ბათილად ცნობა, რომლის ჰეში ემთხვევა სმარტ კონტრაქტში დაფიქსირებულ გარკვეულ ვალდებულებებს (კონფიდენციალურობის არდარღვევის კონკრეტულ ვალდებულებაზე მითითების გარეშე). ამავდროულად, მეორე არის გაუქმება, რომელიც აკავშირებს მათ კონკრეტულ დეპოზიტთან. 

იმის გამო, რომ Tornado Cash-მა არ იცის ვის ახორციელებს თანხის ამოღება, მას სჭირდება მეორე ნულოვანი ცოდნის დამადასტურებელი მტკიცებულება, რათა გარანტირებული იყოს, რომ ერთი და იგივე მომხმარებელი ვერ ახერხებს რამდენჯერმე ჩარიცხული თანხის ამოღებას. ის უზრუნველყოფს, რომ კონტრაქტში ბათილის ჰეშის შენახვა და შემდეგ შეამოწმოს, შეესაბამება თუ არა მომხმარებლის მიერ მოწოდებული მტკიცებულება მას. თუ ეს ასე არ მოხდა, მომხმარებელი ვერ გამოიტანს თავის თანხებს. თუ ასეა, ბათილის ჰეში მონიშნულია, როგორც დახარჯული, რაც იმას ნიშნავს, რომ მომხმარებელს არ შეუძლია გამოიყენოს იგივე გაუქმება თანხების გასატანად მომავალში.

ჰეშირების ცალმხრივი ბუნების გამო, შეუძლებელია კონკრეტული ვალდებულების ან დეპოზიტის დაკავშირება კონკრეტულ ბათილად, მაგრამ შესაძლებელია შეიქმნას ნულოვანი ცოდნის დამადასტურებელი მტკიცებულება, რომელიც დაადასტურებს კონკრეტულ დეპოზიტს. დაშიფვრის ამ ტექნოლოგიის გამოყენებით, მომხმარებლებს შეუძლიათ თანხების ჩარიცხვა Tornado Cash-ში ერთი მისამართის გამოყენებით და შემდეგ მათი გატანა სრულიად ახალ მისამართზე, რაც ეფექტურად არღვევს ორ ტრანზაქციას შორის არსებულ ჯაჭვურ კავშირს.

Tornado Cash-მა ასევე უნდა იზრუნოს ტრანზაქციის საკომისიოებზე, რათა უზრუნველყოს სრული კონფიდენციალურობა. ყველა ბლოკჩეინ ტრანზაქციის მსგავსად, Tornado Cash-დან თანხების ამოღება მოითხოვს ტრანზაქციის საკომისიოს გადახდას, რაც შეუძლებელი უნდა იყოს, როდესაც ადამიანი განაღდება სრულიად ახალ მისამართზე. Tornado Cash იყენებს ეგრეთ წოდებულ „რელეერების“ ქსელს, რომლებიც მართავენ მთელ ამოღებას ამის გადასაჭრელად. ისინი იხდიან ტრანზაქციის საკომისიოს პირდაპირ გატანიდან გამოკლებით და დამატებითი მომსახურების საკომისიოს დარიცხვით.

„თუ Tornado Cash სწორად გამოიყენება და ყველა ინსტრუქცია და რჩევა გულმოდგინედ იქნება დაცული, შეუძლებელია [თუნდაც თეორიულად] ტრანზაქციების გაუქმება“, - თქვა ანონიმურმა წყარომ. და მიუხედავად იმისა, რომ წარსულში იყო მსგავსი კონფიდენციალურობის უზრუნველყოფის პროტოკოლების ან მონეტების მიქსერების დეანონიმიზაციის შემთხვევები, მაგალითად, როდესაც Chainalysis გავრცელებული ინფორმაციით, დაშლილი CoinJoin ტრანზაქციების სერია, მათ განმარტეს, რომ კონფიდენციალურობის ყველა პროტოკოლი, Tornado Cash-ის ჩათვლით, მიდრეკილია მომხმარებლის შეცდომებისკენ. Მათ თქვეს:

„Chainalysis-ის შემთხვევაში, სავარაუდოა, რომ CoinJoin სერვისი სწორად არ იყო გამოყენებული. მსგავსი სერვისი, ისევე, როგორც ნებისმიერი სხვა (მათ შორის Tornado Cash), შეიძლება მიდრეკილი იყოს მომხმარებლის შეცდომისკენ - შესაბამისად, კონფიდენციალურობის დარღვევა. მაგალითად, კონფიდენციალურობის დაცვის ყველა სხვა პრაქტიკის პირობებშიც კი, მომხმარებელი, რომელიც დებს 18 დეპოზიტს 100 ETH-დან და მოგვიანებით ამოიღებს იმავე 18 დეპოზიტს, ემუქრება ანონიმურობის დარღვევის მაღალი რისკი.”

როგორც ითქვა, Tornado Cash რამდენიმეს აკეთებს რეკომენდაციები პროტოკოლის გამოყენებისას მომხმარებლების კონფიდენციალურობის მაქსიმალურად გაზრდის მიზნით. ერთი არის TOR ბრაუზერის ან VPN-ის გამოყენება „არა-ლოგის პოლიტიკით“, რათა მესამე მხარეებმა არ გაიგონ, რომ ისინი ურთიერთქმედებენ პროტოკოლთან. სხვა რეკომენდაციები მოიცავს დეპოზიტებსა და ამოღებებს შორის მინიმუმ ერთი დღის ლოდინს, ყოველი დეპოზიტის შემდეგ ბრაუზერის მონაცემებისა და ქუქიების წაშლას და თითოეული ტრანზაქციის დროს საფულის აპლიკაციის ან ბრაუზერის გაფართოების ხელახლა ინსტალაციას. „დაიმახსოვრეთ, შეინახეთ თქვენი შენიშვნები უსაფრთხო ადგილას, გაასუფთავეთ ქუქი-ფაილები, იყავით მომთმენი (რაც მეტ ხანს ელოდებით, მით უფრო მაღალი იქნება თქვენი ანონიმურობა) და გაამრავლეთ გამოტანის მისამართები“, - დასძინეს წარმომადგენლებმა.

ტორნადო ქეშ ნოვა

მემკვიდრეობითი, დროში დადასტურებული Tornado Cash პროტოკოლი მხარს უჭერს მხოლოდ ფიქსირებული თანხის დეპოზიტებს, რაც იმას ნიშნავს, რომ მომხმარებლებს შეეძლოთ მხოლოდ წინასწარ განსაზღვრული ტოკენების დეპონირება აუზებში. როგორც წესი, მომხმარებლები ირჩევენ 1 ETH, 10 ETH ან 100 ETH დეპონირებას და შემდეგ იმავე თანხის ამოღებას შორის. თუმცა, პროექტმა ახლახან გამოუშვა პროტოკოლის ახალი, განახლებული ვერსია, სახელწოდებით Tornado Cash Nova, რომელიც მხარს უჭერს თვითნებური თანხების აუზებს და ე.წ. დაცულ ტრანზაქციებს.

თვითნებური თანხების ტრანზაქციები იძლევა ETH-ის სრულად მორგებული თანხების დეპოზიტებსა და გამოტანას, ხოლო დაცულ ტრანზაქციებს საშუალებას აძლევს მომხმარებლებს გადასცენ თავიანთი ნიშნების მეურვეობა აუზების დატოვების გარეშე. დაცული გადარიცხვები აუმჯობესებს ტრანზაქციის კონფიდენციალურობას, რადგან გადარიცხული თანხები იმალება საზოგადოებისთვის. უფრო მეტიც, ისინი მნიშვნელოვნად აუმჯობესებენ მომხმარებლის გამოცდილებას, რაც საშუალებას აძლევს პროტოკოლს გამოიყენოს როგორც სპეციალური კონფიდენციალურობის საფულე.

„Nova გთავაზობთ კონფიდენციალურობის კიდევ ერთ გაუმჯობესებას, რადგან ახლა, ვიდრე შეინახოს ნაშთები ცალკეული შენიშვნებით კონკრეტული თანხებისთვის, მომხმარებელს შეუძლია დაიწყოს Nova-ს გამოყენება კრიპტო საფულის მსგავსად“, - აცხადებენ წარმომადგენლები. ”ბალანსები უბრალოდ შეიძლება ინახებოდეს dApp-ში იმდენ ხანს, რამდენიც საჭიროა, მინიმუმამდე დაიყვანოს არასაჭირო მანიპულაციები და ამით მაქსიმალურად გაზარდოს კონფიდენციალურობა ნაგულისხმევად.”

Nova არის ინოვაციური ტექნოლოგია, რადგან ორ საფულეს შორის ჯაჭვური კავშირის გაწყვეტის ნაცვლად, ის მომხმარებლებს საშუალებას აძლევს პირადად გადაიტანონ სახსრები ერთი საფულედან მეორეში და გამოიყენონ პროტოკოლი, როგორც დაცულ საფულე, რათა მუდმივად დარჩეს კონფიდენციალური დეცენტრალიზებული ფინანსების ფარგლებში მუშაობის დროს.

კრიტიკა და დაკვირვება

Tornado Cash-ის პროდუქტის ბუნებიდან გამომდინარე, ის განიცდის კრიტიკას და პერიოდულ შემოწმებას კრიპტოვალუტის საზოგადოებისა და ძირითადი სამყაროს მხრიდან. ეს იმიტომ ხდება, რომ მას პოპულარულად იყენებენ კრიმინალები მას შემდეგ, რაც ისინი იპარავენ სახსრებს ბლოკჩეინზე. ჰაკერები და თაღლითები კრიპტოში რეგულარული მოვლენაა, მილიონობით დოლარი იკარგება DeFi ხალიჩების მოზიდვისა და სხვა თავდასხმების დროს რეგულარულად. იანვარში ჰაკერებმა კრიპტო ბირჟიდან Crypto.com მოიპარეს $34 მილიონი, შემდეგ კი ცდილობდნენ თანხების ნაწილის გათეთრებას Tornado Cash-ის მეშვეობით. DeFi ჰაკერები ხშირად მიზნად ისახავს ჭკვიანი კონტრაქტის დაუცველობას ლიკვიდურობის აუზების გადინების მიზნით, შემდეგ მიმართავენ Tornado Cash-ს მოპარული სახსრების გადასატანად ქაღალდის კვალის დატოვების გარეშე.

იმის გამო, რომ მრავალმილიონიანი ჰაკები სულ უფრო მეტად იპყრობს ხელისუფლებისა და მთავარი ახალი ამბების გამოცემების ინტერესს, Tornado Cash-იც ყურადღების ცენტრში აღმოჩნდა. ამ თვის დასაწყისში, Bloomberg გაიქცა არტიკლი სახელწოდებით „Crypto Mixer Tornado Cash არ გეგმავს სანქციების შესრულებას“ რუსეთის წინააღმდეგ დასავლეთის ბოლოდროინდელ ეკონომიკურ სანქციებზე მითითებით. Tornado Cash's Roman სემენოვმა ნაშრომი აღწერა, როგორც „არაკეთილსინდისიერი ჟურნალისტიკის“ მაგალითი; სათაური 10 დღის შემდეგ შეიცვალა. 

Crypto ბრიფინგი ჰკითხა ანონიმურმა წყარომ, დაუკავშირდა თუ არა Tornado Cash-ის გუნდს სამართალდამცავი ორგანოები, მაგრამ მკაფიო პასუხი არ მიუღიათ. ამის ნაცვლად, მათ განაცხადეს, რომ საზოგადოებამ არ იცის, დაუკავშირდა თუ არა ხელისუფლება ოდესმე ძირითად გუნდს.

საბოლოო ფიქრები

Tornado Cash არის ერთ-ერთი ძალიან მცირე პროტოკოლიდან, რომელიც გახდა Ethereum ძირითადი ელემენტი გაშვებიდან ორ წელზე მეტხანს. ჯერჯერობით, მემკვიდრეობითი პროტოკოლი მიესალმა 12,000-ზე მეტ უნიკალურ მომხმარებელს და მიიღო 5.9 მილიარდი დოლარის დეპოზიტები. მისი წარმატების დიდი ნაწილი შეიძლება მიეკუთვნებოდეს მის სრულყოფილ პროდუქტს-ბაზრის შესაბამისობას. Tornado Cash-მა შექმნა კონფიდენციალურობის უზრუნველყოფის პროდუქტი ძალიან გამჭვირვალე გარემოში. 

Tornado Cash არის სამუშაო, კარგად შემუშავებული, კარგად გააზრებული პროდუქტი. რაც მთავარია, მრავალი თვალსაზრისით, ის შეუჩერებელია. ის სრულად არის დეცენტრალიზებული მმართველობით, რომელსაც აკონტროლებს DAO, კოდი არის ღია წყარო, ხოლო ჭკვიანი კონტრაქტები, რომლებიც ქმნიან პროდუქტის ბირთვს, სრულად ავტონომიურია და განლაგებულია საზოგადოების მიერ. ახლა, როდესაც ისინი განლაგებულნი არიან ბლოკჩეინზე, მათი დახურვის გზა არ არსებობს - მიუხედავად იმისა, თუ როგორ ფიქრობენ ხელისუფლება პროექტზე. საზოგადოება ასევე მასპინძლობს მომხმარებლის ინტერფეისს InterPlanetary File System-ზე, თანატოლთა პროტოკოლს მონაცემთა შენახვისა და გაზიარებისთვის განაწილებულ ფაილურ სისტემაში, რაც ამცირებს ცენზურის რისკს.

რაც შეეხება ფულის გადატანას საჯარო ბლოკჩეინზე, კონფიდენციალურობა თითქმის ოპერაციული უსაფრთხოების სინონიმია, რაც Tornado Cash-ს აქცევს ინდუსტრიაში უსაფრთხოების გამაძლიერებელ ერთ-ერთ მთავარ პროტოკოლად.

გამჟღავნება: დაწერის დროს, ამ მახასიათებლის ავტორი ფლობდა ETH და კიდევ რამდენიმე კრიპტოვალუტას. 

*ციტატები ჩვენი საუბრიდან თავდაპირველად Tornado Cash-ის ძირითად გუნდს მიეკუთვნებოდა. ანონიმურმა წყარომ, რომელსაც მოგვიანებით ვესაუბრეთ, თქვა, რომ ციტატები მოვიდა Tornado Cash DAO-ს წევრებისგან.