Tornado Cash

定义

Tornado Cash 是部署在以太坊上的非托管混币协议,2019 年上线。用户将固定面额的 ETH 或代币存入合约,之后可用一个新地址凭零知识证明取出,从而切断存取地址之间的链上关联,获得交易隐私。

原理

存款时用户在本地生成秘密凭据并把其哈希加入合约维护的默克尔树;取款时提交 zk-SNARK 证明,证明自己知道树中某个存款的秘密,却不暴露是哪一笔。合约无管理员托管资金,匿名集越大隐私效果越强。

制裁事件

由于朝鲜黑客组织 Lazarus 等利用该协议清洗被盗资金,美国财政部外国资产控制办公室(OFAC)于 2022 年 8 月将 Tornado Cash 的合约地址列入制裁名单,开发者 Alexey Pertsev 与 Roman Storm 先后被捕受审。制裁智能合约代码本身引发了"代码是否属于言论"的宪法争论;2024 年美国联邦上诉法院裁定 OFAC 制裁不可变智能合约超出职权,财政部于 2025 年将其移出制裁名单。

意义

该事件成为加密隐私、开源开发者责任与监管边界冲突的标志性案例。