TOR:Tornado Cash是什么？為什么黑客都愛用它？

整理：胡韜

近期，許多黑客在攻擊DeFi協議后都使用TornadoCash進行混幣，從而隱藏資金流轉記錄，將黑錢洗白。那么，TornadoCash具體是如何運作的？為什么會存在這類產品？

一、背景與簡介

通常情況下，任何以太坊地址的所有的交易歷史和余額都是公開的，如果某用戶的以太坊地址被外界獲知，那么他/她就可以通過諸如Etherscan這樣的區塊瀏覽器獲取該用戶的所有交易歷史以及資產余額，乃至分析出許多隱私性的數據。

因此，為了保護自身隱私，許多用戶會嘗試各種方法避免自己的地址與真實身份產生關聯，其中最重要的環節是初始資金來源，如果通過交易所轉賬、友人轉賬或者托管型的混幣產品，都會存在不可控的對手方風險，實際身份仍然有可能被泄露。

幣安全倉杠桿新增PENDLE、STORJ、XEC、XVG資產:7月11日消息，據幣安官方公告，幣安全倉杠桿新增PENDLE、STORJ、XEC、XVG資產。涉及新全倉杠桿交易對：PENDLE/USDT、STORJ/USDT、XEC/USDT、XVG/USDT。[2023/7/11 10:47:51]

因此，TornadoCash作為基于零知識證明機制的非托管型隱私交易協議應時而生，該項目通過打破源地址和目標地址之間的鏈上鏈接來提高交易隱私。它使用一個智能合約，接受來自一個地址的ETH和其他代幣存款，并允許他們提款至任何以太坊地址，從而使外界無法追溯其資金來源。

Y Combinator創始人：股市投資者難以參與AI投資:金色財經報道，美國著名創業孵化器Y Combinator聯合創始人、風投家保羅·格雷厄姆（Paul Graham）最近公開表示，公共市場投資者缺少渠道參與AI浪潮，因為幾乎所有的優秀AI公司都是私營企業。許多AI創業公司是新成立的，誕生可能只有5年多，它們高度依賴私人資本，比如VC、PE公司的投資。普通散戶投資者可能沒有類似的資金，也可能無法直接投資AI創業公司。[2023/6/5 21:16:41]

二、TornadoCash發展歷程

TornadoCash上線于2019年8月，其主要創始團隊為兩位zkSNARK研究者RomanSemenov與AlexeyPertsev，后者還是安全審計公司Peppersec創始人。

Wanchain將于6月30日進行Bridge節點的Storeman代理升級:金色財經消息，跨鏈基礎設施Wanchain將于UTC時間6月30日3:00進行Bridge節點的Storeman代理升級，預計Wanchain跨鏈服務將暫停幾個小時至最多一天。[2022/6/29 1:39:40]

2020年5月，TornadoCash的團隊將所有存款池的管理權限燃燒，并再也無法關閉項目運行。

2020年12月，TornadoCash宣布推出治理代幣TORN，并將進行空投以及流動性挖礦，在以太坊區塊高度11400000前參與的用戶都可以獲得空投，總計約7000個地址擁有領取資格，平均每個地址可領取66.54個TORN的代幣，當時價值超過2.3萬美元。

吳一風：Torum致力于打造加密行業社交+ DeFi + NFT 一站式生態圈:據官方消息，加密社交平臺Torum創始人兼執行長吳一風在中文社區AMA中表示，Torum致力于打造一個社交+ DeFi + NFT 的加密貨幣用戶一站式社交生態圈，將于今年五月份推出NFT商城，用戶可?鍵分享NFT到??的社交平臺，并具備創建?定義、程序化 NFT的功能。

同時吳一風還透露，Torum已擁有來自全球十余個國家的4萬余名注冊用戶，目前每月有雙位數的增長率，在2021年結束前將擁有10萬至20萬的加密貨幣行業用戶。

據悉，Torum已完成百萬美金量級的機構輪投資。計劃于5月中旬前完成INO，將發布五個等級的NFT卡牌，卡牌稀有度不同，內含平臺代幣XTM 數量不同，對應的質押挖礦加成不同。其中最低等級NFT卡牌定價200美金，內含1,400枚XTM。[2021/4/27 21:04:42]

2021年6月以來，TornadoCash相繼宣布部署到BSC、Polygon與xDai等區塊鏈網絡，并支持ETH、DAI、CDAI、USDC、USDT、WBTC、BNB、MATIC等代幣。

截至今年9月16日，TornadoCash總鎖倉量為7.9億美元，累計存款地址數達1.2萬個，累計取款地址數達2.8萬個，總存款資產價值超33億美元。

三、TornadoCash是如何運作的？

為實現隱私，Tornado.Cash使用智能合約接受來自一個地址的代幣存款，并允許從不同地址提款。這些智能合約充當混合所有存入資產的池。

一旦資金從這些池中被一個完整的新地址提取，來源和目的地之間的鏈上鏈接就會中斷。因此，取出的加密資產是匿名的。

當用戶將資金放入池中時，就會生成私人票據。該私人票據用作用戶稍后訪問這些資金的私鑰。如果要提取它們，同一用戶可以使用不同的地址并通過此私鑰取出其資金。

這種協議的強度自然來自其用戶數量和池的大小。用戶存入池中的資產越多越好。但是，為了保護隱私和匿名，用戶必須牢記一些基本規則，例如：

無論你是否使用中繼者，都請記得保持正常的網絡匿名，比如使用VPN、代理、Tor等工具來隱藏你活動的IP地址。

請確保你在使用新地址之前清除了dApp的cookies，因為當dApp發覺新舊地址使用的是相同的cookies時，它就會知道這兩個地址屬于同一個所有者。

Note當中的一些數據可用于將你的存款和提款聯系起來。因此在你完成提款后，最好確保你已經安全地銷毀了note數據。

存款之后不要立即取款,在取出其資產之前等待幾筆交易，從而將其資金與人群混合。。如果你存完款之后馬上提出來，觀察者會猜測這是同一個人在操作，那你就暴露了。

此外，TornadoCash用戶界面由社區托管在IPFS上，最大限度地降低數據被刪除的風險。

在以太坊隱私交易賽道，TornadoCash的競爭對手包括SecretNetwork、Suterusu等項目，但目前仍處于絕對龍頭地位，保持積極穩定的發展態勢。

參考資料：

《Tornado:為以太坊引入隱蔽交易機制》

《TornadoCash是如何運作的》

Tags：TORTORNORNADOPhilosoraptortorn幣會歸零嗎BunicornNASADOGE幣

OKB