01 Lời nói đầu

Blockchain rất giống với Internet sơ khai, nhấn mạnh đến quyền riêng tư và ẩn danh. Khái niệm blockchain lần đầu tiên được đề xuất vào năm 1991. Năm 2008, Satoshi Nakamoto lần đầu tiên áp dụng công nghệ blockchain vào Bitcoin, tính đến nay đã được 13 năm. Khi tiền điện tử dần được công nhận, cơ sở hạ tầng quy định chắc chắn sẽ trở nên hoàn thiện hơn.

Trong thực tế,Trong thực tế,Sách trắng của Bitcoin

Tính năng bảo mật (Privacy) được đề cập trong [1] chỉ có thể đảm bảo rằng không có mối quan hệ ràng buộc nào giữa danh tính thực của người dùng và địa chỉ để hoàn tất chuyển giao trên chuỗi. Tuy nhiên, khi tiền điện tử và sàn giao dịch đang dần trở nên tuân thủ, việc xác minh danh tính (Biết khách hàng của bạn, KYC) đã trở thành một liên kết thiết yếu trong hầu hết các tình huống giao dịch tiền điện tử với tiền pháp định.

Hơn nữa, để đảm bảo an toàn tuyệt đối cho nguồn tiền trong quá trình giao dịch từ tiền điện tử sang tiền pháp định, cả hai bên tham gia giao dịch thậm chí còn hy vọng rằng bên kia có thể tham gia giao dịch dưới hình thức tên thật. Do đó, các tính năng bảo mật của tiền điện tử đang dần bị phá vỡ.

Nhưng trên thực tế, nhu cầu về quyền riêng tư trong thế giới tiền điện tử tiếp tục tăng lên. Quy mô dữ liệu KYC được lưu trữ trong các trao đổi tiền điện tử đã tăng theo cấp số nhân, nhưng các giải pháp bảo mật dữ liệu đã không được lặp lại kịp thời. Tuy nhiên, do giá trị cao của các đơn vị dữ liệu KYC nên nó chắc chắn trở thành một trong những mục tiêu tấn công chính của hacker.Cho đến nay, dữ liệu người dùng của nhiều sàn giao dịch đã bị rò rỉ ở các mức độ khác nhau.

Do đó, quyền riêng tư của tiền điện tử cũng sẽ trở thành một mảnh ghép không thể thiếu trong thế giới mã hóa.

Một nhóm chuỗi công khai do Monero (XMR) đứng đầu đã cố gắng giải quyết vấn đề này. Tuy nhiên, do sự phát triển mạnh mẽ của tài chính phi tập trung (Tài chính phi tập trung, DeFi), các hợp đồng thông minh đã trở thành một nhu cầu khắt khe trong lĩnh vực tiền điện tử và do đó, EVM đã trở thành một cấu hình tiêu chuẩn cho các chuỗi công khai chính thống. Để tính đến các tính năng bảo mật, các chuỗi công khai như Monero không thể chạy hợp đồng thông minh và các kịch bản sử dụng rất hạn chế. Ngoài ra, do tính bảo mật của Monero cực kỳ cao (IRS treo thưởng 625.000 đô la cho việc bẻ khóa Monero [2]), để đáp ứng các yêu cầu tuân thủ, các sàn giao dịch như Coinbase không thể niêm yết Monero nên việc lưu thông của nó cũng bị giới hạn. .

Do đó, một dự án dựa trên Ethereum (hoặc các chuỗi công khai khác có khả năng chạy hợp đồng thông minh) với các tính năng giao dịch riêng tư đã trở thành một nhu cầu khắt khe trên thị trường và Tornado Cash ra đời.

Microsoft Yahei, STHeiti,

02 Tổng quan dự án

Trong sử dụng thực tế, trước tiên, người dùng cần gửi tiền điện tử vào nhóm bảo mật và lấy chứng chỉ tiền gửi. Trong tương lai, người dùng có thể rút tiền điện tử đã gửi trước đó đến bất kỳ địa chỉ nào thông qua chứng chỉ tiền gửi. Vì dữ liệu được truyền trong quá trình tạo và sử dụng chứng từ gửi tiền không bao gồm chính chứng từ, nên có thể đảm bảo rằng hai lần chuyển tiền gửi và rút tiền là hoàn toàn độc lập. Ngoài ra, do sự tồn tại của dịch vụ chuyển tiếp, địa chỉ Ethereum tại thời điểm rút tiền thậm chí không cần phải có ETH để trả phí chuyển khoản, nghĩa là việc rút tiền có thể được thực hiện đến một địa chỉ hoàn toàn trống.

dựa theoDune Analytics【3】Nó cho thấy rằng hiện có 156.000 ETH và 165 triệu đô la Mỹ trong nhóm tiền tệ hỗn hợp của Tornado Cash, vốn có nhóm tài sản riêng tư lớn nhất trên chuỗi khối. Hiện tại, hơn 12.000 địa chỉ độc lập đã thực hiện khoảng 48.000 khoản tiền gửi vào giao thức và hơn 17.000 địa chỉ độc lập đã rút khỏi giao thức, trả tổng cộng hơn 2 triệu đô la phí chuyển tiếp cho dịch vụ chuyển tiếp.

Microsoft Yahei, STHeiti,

03 Cơ hội thị trường

• Các giao dịch riêng tư là một phần không thể thiếu trong thế giới tiền điện tử. Trong quá trình chuyển tiền, không phải tất cả người dùng đều sẵn sàng tiết lộ nguồn và nơi ở của tiền của họ, nhưng các đặc điểm của chuỗi khối dẫn đến việc tiết lộ hoàn toàn liên kết giữa các tài khoản. Tornado Cash, với tư cách là một thành phần quyền riêng tư tùy chọn khi người dùng chuyển tiền trên chuỗi Ethereum, giải quyết vấn đề phơi bày mối quan hệ giữa các địa chỉ khi chuyển tài sản ở mức độ lớn nhất. Dưới đây là một vài ví dụ để minh họa rõ hơn các trường hợp sử dụng của Tornado Cash:

• Tài sản được chuyển giao riêng tư giữa các địa chỉ;

• Khi thực hiện các giao dịch từ tiền điện tử sang tiền pháp định, hãy tránh quy trình KYC trong quá trình giao dịch bằng cách giao dịch chứng chỉ tiền gửi (chứ không phải chính tiền điện tử) và bảo vệ quyền riêng tư cá nhân ở mức độ cao nhất.

Microsoft Yahei, STHeiti,

04 Phân tích sản phẩm cạnh tranh

Chuỗi công khai giao dịch riêng

Monero và Zcash là hai người chơi chính trong không gian tiền riêng tư.

Monero sử dụng các công nghệ Địa chỉ tàng hình và Giao dịch vòng bí mật (RingCT), có tính đến cả tính ẩn danh và hiệu quả chuyển giao.

Zcash là loại tiền điện tử đầu tiên sử dụng zk-SNARK (Lập luận kiến ​​thức ngắn gọn không tương tác về tri thức). Tornado Cash cũng sử dụng công nghệ này như một sự đảm bảo an toàn cho các giao dịch riêng tư.

• Tuy nhiên, chuỗi công khai đồng tiền riêng tư có cùng một vấn đề, đó là nó không thể thêm hỗ trợ cho các hợp đồng thông minh với tiền đề đảm bảo các giao dịch riêng tư. Ekiden của Oasis Labs đã thử điều này, nhưng do sản phẩm còn non trẻ và thiếu sự hỗ trợ đầy đủ của nhà phát triển, chúng tôi cho rằng nó sẽ khó có ảnh hưởng mạnh mẽ trong tương lai.

• Ekiden của Oasis Labs đã thử điều này, nhưng do sản phẩm còn non nớt và thiếu sự hỗ trợ đầy đủ của nhà phát triển, chúng tôi cho rằng nó sẽ khó có ảnh hưởng mạnh mẽ trong tương lai;

Secret Network cũng đang thiết kế các tính toán về quyền riêng tư trong các hợp đồng thông minh có mục đích chung.Tuy nhiên, hiện chỉ có các sàn giao dịch trực tuyến được phát hành trên chuỗi và tính thanh khoản trong sàn giao dịch rất khan hiếm. Đồng thời, Secret Network cần sử dụng Rust để phát triển, tuy nhiên số lượng nhà phát triển Rust hiện tại rất ít và họ chủ yếu tập trung trong hệ sinh thái Polkadot.

Kế hoạch bảo mật cho Máy ảo Ethereum (EVM)

• Có rất ít dự án giao dịch cá nhân dựa trên Máy ảo Ethereum (EVM) và có ba sản phẩm cạnh tranh của Tornado Cash, đó là Typhoon Cash, Typhoon Network và Cyclone.Bão tiền mặt được thực hiện bởiHoàng Lập Thành【4】

• Dự án được chứng thực được thiết lập trên Ethereum và sử dụng lại hầu hết các mã của Tornado Cash. Tổng vị trí bị khóa chỉ là hàng chục nghìn đô la. Khoản tiền gửi cuối cùng diễn ra 3 tháng trước và dịch vụ chuyển tiếp hoàn toàn do chính thức cung cấp. Có một nguy cơ thất bại ở một điểm rất mạnh;

• Typhoon Network được thiết lập trên Binance Smart Chain (BSC), sử dụng lại hầu hết các mã của Tornado Cash, tổng khối lượng khóa dưới 40.000 đô la Mỹ và dịch vụ chuyển tiếp hoàn toàn do chính thức cung cấp, có một rủi ro thất bại một điểm rất mạnh;

Cyclone được phát triển trên cơ sở Tornado Cash và được triển khai trên Ethereum, Binance Smart Chain và IoTeX. Các loại tiền tệ cơ sở trên chuỗi bổ sung (chẳng hạn như ETH, BNB và IOTX) và mã thông báo quản trị CYC được yêu cầu để hoàn tất tiền gửi và người dùng được yêu cầu bắt buộc Sử dụng CYC để thanh toán phí nhóm ẩn danh và phí chuyển tiếp.. Ngoài ra, tất cả các cơ sở chuyển tiếp đều do quan chức trực tiếp cung cấp, điều này có một điểm rủi ro thất bại rất mạnh.

Có thể thấy rằng các sản phẩm cạnh tranh dưới danh nghĩa phần mềm trung gian bảo mật phi tập trung, nhưng chúng có các sản phẩm mang tính tập trung cao.

Tóm lại, Tornado Cash không có đối thủ cạnh tranh mạnh và độc đáo vào thời điểm hiện tại.

Microsoft Yahei, STHeiti,

05 Kinh tế mã thông báoVào ngày 18 tháng 12 năm 2020, Tornado Cash đã phát hành $TORN làm mã thông báo quản trị của Tornado Cash. Để biết các quy tắc cụ thể, vui lòng tham khảo【5】。

phương tiện chính thức

【6】vàTornado CashCộng đồng

【7】Đề xuất và chuyển thành công phần thưởng khai thác thanh khoản để thu hút người dùng cung cấp thanh khoản cho cặp giao dịch $TORN-$ETH.

Hiện tại, thanh khoản $TORN-$ETH được cung cấp trên 1inch có thể nhận được mã thông báo $1INCH với tỷ lệ hoàn vốn hàng năm là 80% và nhóm phần thưởng thanh khoản chính thức có thể nhận được mã thông báo $TORN với tỷ lệ hoàn vốn hàng năm là 266%.vfat[8]) quyền truy cập từ phía trước thể hiện đầy đủ tinh thần tự chủ của cộng đồng.

Microsoft Yahei, STHeiti,

06 Cộng đồngVì việc quản trị và lặp đi lặp lại của Tornado Cash tuân theo sự phân cấp tuyệt đối nên nó có một bầu không khí cộng đồng tốt. Ngoài các cộng đồng Telegram và Discord đang hoạt động, Tornado Cash'sdiễn đàn

[9] Hiện đã có 799 chủ đề.Blank Wallet[10] Đã xây dựng một bộ ví riêng dựa trên quỹ tiền gửi riêng của Tornado Cash.

Microsoft Yahei, STHeiti,

07 Quản trị

Là một mã thông báo quản trị, $TORN có khả năng quản trị vượt qua các mã thông báo quản trị khác. Kể từ khi thành lập, Tornado Cash hy vọng rằng dự án sẽ hoàn toàn do cộng đồng tự quản lý. Sau tháng 5 năm 2020, nhóm Tornado Cash sẽ đốt cháy tất cả các quyền quản lý của nhóm ký gửi và không thể ngừng hoạt động của dự án được nữa. Vào tháng 12 năm 2020, mã thông báo quản trị sẽ được ra mắt cùng với hợp đồng quản trị và tất cả các đề xuất quản trị trong tương lai chỉ có thể được bắt đầu và thực hiện thông qua hợp đồng quản trị.

Quản trị và phát triển các dự án truyền thống là những nỗ lực riêng biệt. Bất kỳ cá nhân hoặc tổ chức nào khởi xướng một đề xuất và người dùng bỏ phiếu trước khi bước vào quá trình phát triển tiếp theo. Việc khởi chạy và triển khai các đề xuất vẫn nằm trong tay của nhóm kiểm soát các khóa riêng tư.

Khác với các dự án truyền thống, người dùng Tornado Cash cần cung cấp một giải pháp hoàn chỉnh khi họ đưa ra một đề xuất. Tất cả các đề xuất cần được người khởi xướng phát triển trước và triển khai trên chuỗi khối dưới dạng hợp đồng thông minh để mọi người kiểm tra.

Để bắt đầu một đề xuất trong hợp đồng quản trị, người khởi xướng cần phải có hơn 1.000 $TORN token và trỏ đề xuất trong hợp đồng quản trị vào hợp đồng thông minh được triển khai trên chuỗi khối. Nếu đề xuất được bình chọn bởi đủ mã thông báo $TORN, bất kỳ ai cũng có thể gọi phương thức exec() để thực thi hàm execProposal() trong đề xuất để làm cho đề xuất chính thức có hiệu lực và phần còn lại của quá trình triển khai hợp đồng có thể được hoàn thành mà không cần thêm thông tin cá nhân. chữ ký chính Phân phối mã thông báo và các quy trình khác. Do đó, Tornado Cash có thể là dự án duy nhất đạt được sự quản lý và phát triển hoàn toàn phi tập trung.

Hiện tại, tổng cộng 6 đề xuất cộng đồng đã được hoàn thành.Hiện tại, cộng đồngđang thảo luận[11] Khả năng cam kết $TORN để đăng ký các nút chuyển tiếp cho thấy rằng trong tương lai, những người nắm giữ $TORN sẽ có thể triển khai các nút chuyển tiếp để hỗ trợ phân cấp thêm cho dự án và thu được lợi ích. Đồng thời, cộng đồng cũng[12] Đã thêm hỗ trợ cho stablecoin thuật toán Frax. Người ta tin rằng các thành phần quyền riêng tư và stablecoin phi tập trung nên bổ sung cho nhau. Ngoài ra, một số người kêu gọi dự án triển khai triển khai đa chuỗi (Binance Smart Chain, Solana, v.v.) nhưng có rất ít phản hồi.

Microsoft Yahei, STHeiti,

08 An ninh

• Tornado Cash nhận ra quyền riêng tư của các giao dịch trực tuyến ở cấp độ hợp đồng.Tuy nhiên, quyền riêng tư của các giao dịch trực tuyến không phải là tất cả của Tornado Cash.

• Để ngăn chặn các sự cố như ngắt kết nối máy chủ, không thể truy cập trang web ở một số quốc gia và một số người dùng không muốn tiết lộ hồ sơ truy cập của họ cho Nhà cung cấp dịch vụ Internet (ISP), Tornado Cash đã triển khai phiên bản giao diện người dùng IPFS. , đồng thời cung cấp trọn bộ mã nguồn front-end trên GitHub, thuận tiện cho người dùng tự triển khai;Khi sử dụng dịch vụ chuyển tiếp, người dùng sẽ trực tiếp bắt đầu yêu cầu tới nút chuyển tiếp, vì vậy người dùng có thể hiển thị địa chỉ IP của mình cho nút chuyển tiếp. Do đó, Tornado Cash khuyến nghị tất cả người dùng nên khởi tạo yêu cầu tới nút chuyển tiếp thông qua VPN để bảo vệ IP của họ không bị rò rỉ. Ngoài ra nó còn cung cấpĐịnh tuyến hành tây (Tor)

• Phiên bản Tornado Cash của Tornado Cash và cũng có những nhà cung cấp dịch vụ chuyển tiếp cung cấp dịch vụ chuyển tiếp phiên bản Tor Tất cả các yêu cầu mạng được chuyển tiếp nhiều lần để đảm bảo an toàn tuyệt đối;

Do đó, Tornado Cash có thể nhận ra quyền truy cập ẩn danh và ổn định từ người dùng đến giao diện người dùng của trang web, máy chủ chuyển tiếp và hợp đồng. Khi số lượng nhà cung cấp dịch vụ chuyển tiếp tiếp tục tăng, tính ổn định của dịch vụ Tornado Cash sẽ được cải thiện hơn nữa.

Microsoft Yahei, STHeiti,

09 Rủi ro tuân thủ

Mặc dù Tornado Cash, với tư cách là phần mềm trung gian duy nhất hiện có sẵn cho các giao dịch bảo mật trên chuỗi Ethereum, có tiềm năng và quy mô thị trường rất lớn, nhưng nó phải đối mặt với rủi ro tuân thủ vượt xa các dự án khác.

Đối với Tornado Cash, làm thế nào để đảm bảo đồng thời tuân thủ và quyền riêng tư là vấn đề quan trọng nhất cần xem xét vào lúc này.

Microsoft Yahei, STHeiti,

10 Kết luận

Tornado Cash là phần mềm trung gian giao dịch bảo mật lớn nhất trên Ethereum. Các nhà phát triển không nắm giữ quyền quản trị viên dự án và khăng khăng thực hiện quyền tự chủ của cộng đồng. Một mặt, nó bảo vệ tính bảo mật của nhóm phát triển, mặt khác, nó cho phép dự án thực hiện đầy đủ quản trị và phát triển phi tập trung, có thể phát triển lâu dài.

Chúng tôi tin rằng với sự tuân thủ của tiền điện tử và trao đổi, cũng như sự cải thiện dần dần của hệ thống quản lý và cơ sở hạ tầng hỗ trợ, ngày càng có nhiều người chú ý hơn đến các giao dịch cá nhân. Là chuỗi công khai có hệ sinh thái hoàn chỉnh nhất, Ethereum chắc chắn sẽ trở thành một trong những đường phổ biến nhất cho các giao dịch riêng tư trên chuỗi.Ngoài ra, hồ chứa của nó cũng có thể trở thành tài sản cơ bản của các thành phần bảo mật khác. Là mã thông báo quản trị của Tornado Cash, $TORN có khả năng quản trị và kiểm soát giao thức mạnh hơn so với các mã thông báo quản trị khác.

Ghi chú:

【1】Sách trắng về Bitcoin: https://bitcoin.org/bitcoin.pdf

Mô tả hình ảnh

【3】Dune Analytics：https://duneanalytics.com/poma/tornado-cash_1

【4】Hoàng Lập Thành: https://twitter.com/machibigbrother

Mô tả hình ảnh

【6】1inch：https://blog.1inch.io/1inchs-joint-liquidity-mining-program-with-tornado-31077f65645?gi=18a1caeada35

Mô tả hình ảnh

【8】vfat：https://vfat.tools/tornado/

Mô tả hình ảnh

【10】Blank Wallet：https://www.goblank.io

[11] Cộng đồng đang thảo luận về khả năng đặt cược $TORN để đăng ký các nút chuyển tiếp: https://torn.community/t/upcoming-relayer-election-mechanism/28/1

[12] Cộng đồng cũng đang thảo luận về việc thêm hỗ trợ cho tiền tệ ổn định theo thuật toán Frax: https://torn.community/t/proposal-to-add-frax-as-deposit-asset/328

Mô tả hình ảnh