بقلم: المحامي ليو هونغ لين، شركة شنغهاي مانكيو للمحاماة
في مايو 2024، حُكم على أليكسي بيرتسيف، أحد المؤسسين والمطورين الأساسيين لشركة Tornado Cash ومواطن روسي يبلغ من العمر 31 عامًا، بالسجن لمدة 5 سنوات و4 أشهر في هولندا بتهمة غسل 2.2 مليار دولار على منصة خلط العملات المشفرة.
وفي وقت سابق، أعلن مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) أنه سيتم وضع تورنادو كاش على قائمة العقوبات، متهمًا إياها بمساعدة المتسللين والمجرمين في غسل الأموال، بما في ذلك مجموعة القرصنة المرتبطة بكوريا الشمالية Lazarus Group. يُحظر على مستخدمي Tornado Cash في الولايات المتحدة استخدام المنصة، ولا يُسمح لشركات ومشاريع blockchain الموجودة في الولايات المتحدة بالتعامل أو التفاعل مع Tornado Cash. رفعت وزارة العدل الأمريكية وهيئات تنظيمية أخرى (DOJ) اتهامات جنائية ضد مؤسسي تورنادو كاش رومان ستورم ورومان سيمينوف، متهمة الاثنين بالتآمر لغسل الأموال وانتهاك العقوبات وإدارة أعمال تحويل الأموال غير المرخصة أثناء تشغيل تورنادو كاش. وسيواجه الاثنان عقوبة السجن لمدة 20 عامًا على الأقل. تم القبض على ستورم العام الماضي ومن المقرر أن يمثل للمحاكمة في سبتمبر من هذا العام، ولم يتم القبض على سيمينوف بعد. ومن المرجح أن يحدد حكم بيرتسيف نتيجة المحاكمات المستقبلية لمؤسسي تورنادو كاش.
ليست هولندا والولايات المتحدة وحدهما من تتخذان موقفًا غير مرحب من Tornado Cash، بل إنهما وصلتا أيضًا إلى اتخاذ إجراءات إنفاذية.
ألمانيا: في 20 أغسطس 2022، أجرى المكتب الاتحادي الألماني للرقابة المالية (BaFin) تحقيقًا في Tornado Cash، واعتبر أنه لم يمتثل للوائح مكافحة غسل الأموال، ووجّه إليه تحذيرًا وغرامة.
فرنسا: في 5 سبتمبر 2022، راجعت اللجنة الوطنية للمعلومات والحرية (CNIL) سياسة الخصوصية الخاصة بـ Tornado Cash، واعتبرت أنها لم توفر حماية فعالة لخصوصية المستخدمين، وفرضت عليه عقوبات.
اليابان: في 15 سبتمبر 2022، أجرى مكتب الخدمات المالية الياباني (FSA) مراجعة لـ Tornado Cash، واعتبر أنه قد يُستخدم في أنشطة غير قانونية، وأصدر له رسالة تحذير تطلب منه تحسين إجراءات مكافحة غسل الأموال.
كوريا الجنوبية: في 1 أكتوبر 2022، أدرجت لجنة الخدمات المالية الكورية (FSC) Tornado Cash على القائمة السوداء، ومنعت المواطنين الكوريين من استخدام هذه الخدمة، وبدأت التحقيق في احتمال تورطها في أنشطة غسل أموال.
كندا: في 20 أكتوبر 2022، أجرى مركز تحليل التقارير والمعاملات المالية الكندي (FINTRAC) تحقيقًا في Tornado Cash، وأشار إلى وجود مخاطر غسل الأموال، وأوصى بتشديد الرقابة.
أستراليا: في 1 نوفمبر 2022، راقب مركز تقارير وتحليل المعاملات الأسترالي (AUSTRAC) Tornado Cash، محذرًا من احتمال استخدامه من قبل المجرمين في أنشطة غسل الأموال.
لماذا يُحظر مشروع بلوكشين تلو الآخر في عدة دول؟ هل هو موت الخصوصية أم انهيار التكنولوجيا؟ في هذه المقالة، يأخذكم المحامي ليو هونغلين من مكتب مانكون القانوني في جولة على الإنترنت مع أصدقاء عالم العملات المشفرة.
ما هو مُخلِّط Tornado Cash؟
Tornado Cash هي خدمة خلط لامركزية مبنية على إيثريوم، تقوم عبر العقود الذكية بخلط ودائع المستخدمين معًا ثم إعادة توزيعها، مما يجعل مصدر الأموال غير قابل للتتبع. أنشأ رومان سيمينوف ورومان ستورم Tornado Cash في 6 أغسطس 2019، بهدف تعزيز خصوصية معاملات الإيثريوم، وتمكين المستخدمين من «إرسال إيثريوم بشكل مجهول بنسبة 100%». ويضم الفريق الأساسي أعضاء مثل أليكسي بيرتسيف، الذين يمتلكون خبرة واسعة في حماية الخصوصية والتقنيات اللامركزية.
منذ إطلاق المشروع، واصل Tornado Cash التطوير والتحسين، وأطلق عدة إصدارات تدعم عملات مشفرة مختلفة، وتحوّل تدريجيًا إلى أداة خصوصية معروفة في مجتمع العملات المشفرة. وفي ذروة يوليو 2021، كانت عقود تجمع Tornado Cash تحتفظ بأكثر من 700 مليون دولار من ETH.
ببساطة، منطق عمل Tornado Cash هو: خلط أنشطة الإيداع والسحب لعدد كبير من المستخدمين معًا؛ فبعد أن يودع المودع الـ Token في Tornado، يقدّم ZK Proof لإثبات أنه قام بالإيداع، ثم يسحب من عنوان جديد، وبذلك تُقطع العلاقة بين عنوان الإيداع وعنوان السحب.
ولكي تبدو عمليات الإيداع والسحب متجانسة، فإن عناوين الإيداع في تجمعات Tornado Cash والمبالغ التي تُودَع فيها، وكذلك عناوين السحب والمبالغ التي تُسحب منها، تكون متطابقة في كل مرة. فعلى سبيل المثال، في تجمع يضم 100 مودع و100 ساحب، يودع كل منهم المبلغ نفسه ويسحب المبلغ نفسه، فلا يمكن الاستدلال على الارتباط اعتمادًا على مبلغ الإيداع أو السحب، وبذلك تُقطع آثار تحويل الأموال.
وعند تفكيك الخطوات، فالصورة العامة تكون على النحو التالي:
إيداع المستخدم. يقوم المستخدم بإيداع الإيثريوم (ETH) في العقد الذكي لـ Tornado Cash، ويتم إنشاء note سري.
عملية الخلط. يقوم العقد الذكي بخلط ودائع عدة مستخدمين معًا لتشكيل تجمع أموال.
سحب الأموال. يستخدم المستخدم note لسحب الأموال، وتكون الأموال المسحوبة غير مرتبطة مباشرة بعنوان الإيداع.
يشبه Tornado Cash حصالة نقود؛ 10 أشخاص يضعون فيها 100 يوان في الوقت نفسه ويحصلون على إيصالات إيداع، ثم يسحب الأشخاص العشرة أنفسهم 100 يوان من الحصالة في الوقت نفسه باستخدام الإيصالات، وبما أن المال نفسه غير مسجّل باسم شخص معين، فلا يمكننا ربط من أودع ومن سحب على نحو دقيق. وهذا بالضبط ما يجعل الأمر معقدًا بالنسبة لحكومات العالم والهيئات التنظيمية.
الجانب التنظيمي: ضربات قوية وحازمة.
وبالطبع، ليس Tornado Cash وحده ما يسبب الصداع للحكومات والجهات التنظيمية، فهناك أيضًا عدة مُخلِّطات مماثلة مثل CoinJoin وخدمات Mixing وWasabi Wallet وغيرها؛ فابتكار عالم العملات المشفرة لا يتوقف، وكذلك لا يتوقف صداع الجهات التنظيمية.
أقرّ مجلس الشيوخ الأمريكي في عام 2024 تعديلًا على (قانون تفويض الدفاع الوطني للسنة المالية 2024) (FY24NDAA)، بإجمالي ميزانية قدرها 886 مليار دولار، ويتضمن أحد بنوده تعزيز الرقابة على المؤسسات المالية التي تتعامل في العملات المشفرة، ومكافحة الأصول المشفرة التي تهدف إلى «زيادة المجهولية» عبر مُخلِّطات العملات المشفرة. وقد طُرح التعديل بشكل مشترك من قبل أعضاء مثل الديمقراطية إليزابيث وارن والجمهوري روجر مارشال، المعروفين بانتقادهم للعملات المشفرة. وعلق المحامي بيل هيوز من شركة البنية التحتية Web3 ConsenSys قائلًا إنه «واحد من أهم التحركات في الكونغرس المتعلقة بالأصول المشفرة حتى الآن».
لماذا تولي الجهات التنظيمية هذا القدر الكبير من الاهتمام للمُخلِّطات وتواصل استهدافها؟ هناك عدة أسباب رئيسية:
مشكلة مكافحة غسل الأموال. بسبب طبيعته المجهولة، استُخدم Tornado Cash على نطاق واسع في أنشطة غسل الأموال. فعلى سبيل المثال، أشار لائحة الاتهام التي أصدرتها السلطات القضائية الهولندية إلى أن أليكسي بيرتسيف، مطور خدمة خلط العملات المشفرة Tornado Cash، اتُّهم بالمشاركة في غسل أموال بقيمة تصل إلى 1.2 مليار دولار. وذكرت لائحة الاتهام 36 معاملة يُشتبه بأنها عمليات غسل أموال على منصة Tornado Cash، بما في ذلك معاملة واحدة مرتبطة بـ 175 ETH. ويُعتقد أن هذه الأموال مرتبطة بحادثة اختراق Ronin Bridge، ففي 23 مارس 2022: خسر جسر السلسلة الجانبية Axie Infinity Ronin نحو 625 مليون دولار بسبب هجوم قرصنة. وكانت هذه واحدة من أكبر هجمات سرقة العملات المشفرة حتى الآن، وقد قام المجرمون بغسل الأموال عبر Tornado Cash.
تمويل الإرهاب. كما استُغلت مجهولية Tornado Cash من قبل منظمات إرهابية لتنفيذ أنشطة جمع أموال سرية. وتخشى جهات إنفاذ القانون من أن تجعل هذه الطريقة المجهولة في المعاملات حصول الإرهابيين على الأموال أسهل دون اكتشافهم. فعلى سبيل المثال، في عام 2021، وُجدت أدلة على أن بعض المنظمات الإرهابية جمعت مبالغ كبيرة من خلال خدمات خلط العملات المشفرة.
الالتفاف على العقوبات. تستخدم بعض الدول أو الأفراد Tornado Cash للالتفاف على العقوبات الدولية عبر تحويل الأموال بمعاملات مشفرة مجهولة. فعلى سبيل المثال، اتُّهمت مجموعة القراصنة الكورية الشمالية Lazarus Group بتحويل الأموال التي حصلت عليها من الهجمات الإلكترونية عبر Tornado Cash، متجنبةً تتبع العقوبات الدولية.
متداولو عالم العملات المشفرة: حب وكره في آن واحد.
وعلى خلاف الجهات الحكومية، يحب متداولو العملات المشفرة المُخلِّطات لأنها تلبي لدى بعض المستخدمين رغبتهم في حماية الخصوصية والحاجة إلى الأمان المالي.
يوفر Tornado Cash والمُخلِّطات المماثلة ميزات قوية لحماية خصوصية المستخدمين. وبالنسبة لبعض المستثمرين ذوي الثروات العالية في عالم العملات الرقمية، فإن استخدام المُخلِّطات يمكن أن يساعدهم على تجنّب أن يصبحوا أهدافًا لهجمات القراصنة أو الابتزاز بسبب سجلات المعاملات العلنية. وفي الوقت نفسه، يحتاج بعض النشطاء أو الصحفيين في ظل الأنظمة القمعية إلى استخدام المُخلِّطات لحماية مصادر أموالهم وأوجه إنفاقها من أن تكشفها الحكومة أو جهات أخرى. ولذلك، عندما وُجِّهت اتهامات إلى مطوري Tornado Cash، جرى تأسيس صندوق دفاع مخصص لهم، كما أعلن بعض الشخصيات المعروفة علنًا دعمهم. فعلى سبيل المثال، دعم إدوارد سنودن، المُبلِّغ السابق عن المخالفات في وكالة الأمن القومي الأمريكية (NSA)، الصندوق القانوني الذي يدافع عن مطوري Tornado Cash، رومان ستورم وأليكسي بيرتسيف، وقد جمع هذا الصندوق حتى الآن أكثر من 350 ألف دولار.
وبطبيعة الحال، لكل شيء وجهان، وليس كل من يرغب في إخفاء هويته وآثاره شخصًا سيئًا.
أكثر السيناريوهات نموذجية هو القضايا المتعلقة بسرقة العملات الافتراضية، فغالبًا ما يأتي إلينا أصدقاء بسبب سرقة عملاتهم الرقمية، وبعد تحليلنا على السلسلة، إذا تبيّن أن السارق استخدم مُخلِّطًا، فلا بد أن يخطر في البال: «انتهى الأمر». بمجرد سرقة العملات المشفرة وخلطها عبر مُخلِّط، يصبح تتبع الأصول المسروقة واستردادها بالغ الصعوبة. فعلى سبيل المثال، في حادثة اختراق Ronin Bridge، استخدم المهاجمون Tornado Cash لخلط الأموال المسروقة، مما جعل تتبع حركة الأموال شبه مستحيل، وأدى في النهاية إلى خسائر يصعب تعويضها.
وبالإضافة إلى مخاطر خسارة الأصول، فإن أكبر نقطة خطر من زاوية الامتثال القانوني بالنسبة لمستخدمي المُخلِّطات هي أن استخدام Tornado Cash وغيرها من المُخلِّطات قد ينتهك قوانين مكافحة غسل الأموال ومكافحة تمويل الإرهاب في بعض الدول. ونظرًا لأن Tornado Cash وغيرها من المُخلِّطات تحظى باهتمام كبير من الجهات التنظيمية، فإذا فُرضت عليها عقوبات أو أُغلقت، فقد تُجمَّد أموال المستخدمين أو يتعذر استردادها. فعلى سبيل المثال، أدت عقوبات OFAC إلى عدم قدرة العديد من مستخدمي Tornado Cash على سحب أموالهم، مما تسبب في خسائر كبيرة.
لذلك، بالنسبة للمستخدمين الأفراد، قبل استخدام أي خدمة خلط، من الضروري فهم القوانين واللوائح في بلدك والالتزام بها، وتجنب المخاطر القانونية الناجمة عن استخدام المُخلِّطات. كما يُنصح باختيار خدمات خلط ذات سمعة جيدة وضمانات أمنية، وتجنب الخدمات الخاضعة للعقوبات أو المثيرة للجدل. كما يُستحسن عدم وضع كل الأموال في خدمة خلط واحدة، بل توزيعها عبر قنوات متعددة لتقليل المخاطر. وعند اكتشاف أي خطر أو مشكلة، ينبغي اتخاذ الإجراءات في الوقت المناسب.
في أبريل 2023، نشرت وزارة الخزانة الأمريكية تقريرًا يقيّم الأنشطة المالية غير المشروعة في مجال DeFi، وكشف هذا التقرير عن المخاطر المحتملة في خدمات DeFi، وحلل بعمق كيفية استغلال الجهات الإجرامية لهذه الخدمات في ارتكاب الجرائم. وبعد ثلاثة أشهر، اقترح أربعة من أعضاء مجلس الشيوخ الأمريكي (قانون تعزيز وإنفاذ الأمن القومي للأصول المشفرة)، والذي كان يهدف أيضًا إلى تشديد الرقابة على مجالات KYC وAML وDeFi.
يوفر (قانون تعزيز وإنفاذ الأمن القومي للأصول المشفرة) إطارًا جديدًا لتنظيم DeFi، إذ يطلب أن يُنظَّم DeFi كما تُنظَّم المؤسسات المشفرة الأخرى، وأن يكون أي «شخص» قادر على التحكم بالمشروع مسؤولًا عنه. وقد يشير مشروع القانون إلى أنه إذا لم يوجد شخص محدد يمكنه التحكم في خدمة DeFi، فيجب على أي مستثمر في المشروع تتجاوز استثماراته 250 ألف دولار أن يتحمل المسؤولية عن المشروع.
بالنسبة للمطورين التقنيين للمُخلِّطات، فحتى لو كانت خدمات التكنولوجيا اللامركزية محايدة من حيث المبدأ، فإن شركتك وشخصك ينتميان في الواقع إلى دولة معينة. لذلك يُنصح، قبل بدء الأعمال ذات الصلة، بالتأكد من أن تطوير وتشغيل خدمة الخلط متوافقان مع القوانين واللوائح في بلدك ومنطقتك، وتعزيز إجراءات الأمان في المنصة لمنع هجمات القراصنة وسرقة الأموال، وضمان سلامة أموال المستخدمين، وتجنب أن تصبح هدفًا للإجراءات القانونية.
تذكير من محامي مانكون
نظرًا لقوته الكبيرة في إخفاء الهوية وحماية الخصوصية، حاز Tornado Cash على إعجاب كثير من مستخدمي العملات المشفرة. غير أن هذه المجهولية نفسها جعلته أيضًا هدفًا رئيسيًا لجهات إنفاذ القانون. وفي وقت أصبحت فيه أعداد جرائم المساعدة والإخفاء من بين أكبر ثلاث جرائم جنائية في الصين، ينبغي على مستخدمي العملات المشفرة والمطورين التقنيين أن يظلوا يقظين دائمًا أثناء الاستفادة من فوائد التقنية، وأن يلتزموا بالقوانين واللوائح، فقاعدة الغابة المظلمة في عالم العملات الرقمية تستدعي الحذر الشديد.