Tornado Cash — layanan pencampur mata uang kripto yang dapat menyembunyikan asal transaksi kripto — menjadi berita utama setelah disetujui oleh Kantor Pengendalian Aset Luar Negeri (OFAC) Departemen Keuangan Amerika Serikat pada Agustus 2022.
Pencampur membuka kotak Pandora, memicu perdebatan terbuka tentang peran pencampur dalam memastikan privasi finansial pribadi saat menggunakan mata uang kripto.
Pihak berwenang AS terus memberikan sanksi terhadap layanan ini, dengan Sinbad.io menjadi pemain besar terbaru yang terkena sanksi OFAC. Tornado Cash dan Sinbad telah dihapus oleh FBI, dan Departemen Keuangan AS menuduh mereka memfasilitasi transaksi terlarang senilai miliaran dolar, khususnya yang dilakukan oleh kelompok peretas Lazarus yang berbasis di Korea Utara.
Seorang perwakilan anonim dari layanan pencampuran Mixero mengatakan kepada Cointelegraph bahwa mixer, seperti Tornado Cash dan Sinbad, populer di kalangan peretas Korea Utara karena “cadangan mata uang kripto mereka yang besar, yang memungkinkan Korea Utara mentransfer sejumlah besar sekaligus, sehingga menghemat waktu.”
Terlepas dari reputasinya, mixer menyediakan layanan yang sah dengan menjaga kerahasiaan transaksi mata uang kripto. Akan tetapi, penjahat yang menggunakan mixer untuk mencuci jutaan dolar dapat mengancam penggunaan layanan ini secara sah oleh pengguna biasa yang mencari privasi finansial saat menggunakan mata uang kripto.
Peran mixer dalam privasi keuangan
Mata uang kripto telah berevolusi dalam sifat dan penggunaannya, tetapi saat ini, bagi khalayak umum, mata uang kripto masih sering dilihat sebagai sinonim untuk media yang sepenuhnya pribadi untuk melakukan aktivitas terlarang.
Berlawanan dengan kesalahpahaman ini, mata uang kripto tidak sepenuhnya anonim. Teknologi blockchain yang mendasari sebagian besar mata uang kripto teratas adalah buku besar terbuka di mana semua transfer bersifat publik.
Misalnya, mata uang kripto paling populer, Bitcoin (BTC), hanya bersifat pseudo-anonim. Alamat BTC tidak selalu mengungkapkan identitas pemiliknya, yang memberikan lapisan privasi.
Namun, jika transfer unik dikaitkan dengan identitas mereka, semua transfer historis dan pergerakan di masa mendatang dapat dilacak ke individu tersebut. Pencampuran mata uang virtual yang dapat dikonversi (CVC) — layanan yang disediakan oleh pencampur kripto — diciptakan untuk alasan inti tersebut.
Ada banyak contoh di mana warga negara mungkin menginginkan privasi finansial, seperti memesan makanan dan membayar dengan mata uang kripto. Kurir atau perusahaan pengiriman seharusnya tidak dapat melihat transaksi harian Anda atau total uang di dompet Anda. Dalam kasus ini, mixer dapat mengganggu rantai antara penerima dan pengirim.
Contoh lain yang lebih serius termasuk tidak ingin gaji Anda diketahui publik atau membiarkan penjahat mengetahui total kekayaan Anda. Ada juga kasus ekstrem di mana penipuan dapat menyelamatkan nyawa, seperti menghindari rezim totaliter agar dapat melihat siapa yang menyumbang untuk tujuan LGBTQ+ atau mendukung jurnalis yang kritis terhadap pemerintah.
Dalam situasi semacam itu, pihak pencampur dapat menganonimkan mata uang kripto untuk memberikan privasi dan keamanan finansial.
Bisakah mixer menjamin keamanan privasi finansial?
Mixer meningkatkan privasi dalam transaksi mata uang kripto dengan menggabungkan dan mencampur dana beberapa pengguna, sehingga sulit melacak asal koin tertentu. Hal ini memutus jejak transaksi, meningkatkan fungibilitas, dan menganonimkan sumber mata uang kripto untuk meningkatkan privasi pengguna.
Sekalipun pencampur memastikan bahwa semua transaksi kripto dianonimkan, penutupan Sinbad dan Tornado Cash menunjukkan bagaimana pihak berwenang masih dapat melacak teknologi anonimisasi ini.
Terbaru: Lebih dari $300 juta aset kripto yang dicuri mencapai pencampur Bitcoin pada tahun 2023
Jason Somensatto, kepala kebijakan publik Amerika Utara di perusahaan analitik blockchain Chainalysis, mengatakan kepada Cointelegraph bahwa mixer tidak dapat memberikan jaminan privasi: “Saya ingin mengklarifikasi bahwa mixer tidak menghapus jejak. Dalam banyak kasus, Chainalysis dapat melacak melalui layanan pencampuran dan mendeteksi keluaran pengguna. Lebih jauh, semua transaksi direkam secara permanen di blockchain. Jadi, meskipun pelaku ilegal menggunakan layanan untuk mengaburkan aktivitas mereka secara efektif saat ini, aktivitas tersebut dapat dilacak di masa mendatang seiring dengan peningkatan teknologi pelacakan.”
Jika fitur intrinsik teknologi blockchain adalah buku besar publiknya dan pencampurnya mungkin tidak dapat ditembus, mengapa penjahat masih menggunakan mata uang kripto untuk mencuci uang? Somensatto menjelaskan:
“Pelaku kejahatan menggunakan mata uang kripto karena alasan yang sama dengan orang-orang yang menggunakannya untuk tujuan yang sah — mata uang kripto mudah digunakan, lintas batas, instan, dan likuid. Bahkan dalam kasus di mana seorang penjahat memahami transparansi dan keterlacakan mata uang kripto, mereka mungkin memutuskan bahwa manfaat ini lebih besar daripada risikonya.”
Kebijakan AS terhadap layanan mixer
Pada bulan Oktober 2023, Jaringan Penegakan Kejahatan Keuangan (FinCEN) Departemen Keuangan AS menyatakan niatnya untuk menargetkan penipu “sebagai kelas transaksi yang menjadi perhatian utama pencucian uang.”
Kebijakan tersebut berupaya meningkatkan transparansi atas para pengadu untuk memerangi eksploitasi oleh para pelaku jahat, “termasuk kelompok-kelompok seperti Hamas, Jihad Islam Palestina, dan Republik Rakyat Demokratik Korea (DPRK),” sebagaimana diuraikan dalam dokumen tersebut. Menurut kata-kata direktur FinCEN Andrea Gacki:
“Pencampuran CVC menawarkan layanan penting yang memungkinkan pelaku dalam ekosistem ransomware, aktor negara nakal, dan penjahat lainnya untuk mendanai aktivitas ilegal mereka dan mengaburkan aliran keuntungan yang diperoleh secara tidak sah [...].”
FinCEN akan menjalankan layanan ini “di dalam atau melibatkan yurisdiksi di luar Amerika Serikat.” AS telah melangkah ke luar negeri, dengan penangkapan pengembang Tornado Cash yang kontroversial di Amsterdam dan bekerja sama dengan otoritas Belanda untuk menutup Sinbad.io.
Masalah bagi otoritas AS mungkin bukan semata-mata layanan mixer itu sendiri melainkan klien terbesarnya.
Seperti yang terungkap dari analisis data on-chain Chainalysis, Sinbad telah mengelola lebih dari $24 juta dana curian dari Lazarus Group, termasuk Ether (ETH) dan BTC dari peretasan Axie Infinity dan Horizon Bridge.
AS menjatuhkan sanksi kepada perusahaan pembuat kripto Sinbad.io atas perannya dalam aktivitas pencucian uang Korea Utara. Sumber: Chainalysis
Menghancurkan mixer internasional bukanlah hal yang mudah. Meskipun situs web clearnet — situs yang dapat diakses oleh peramban web konvensional — sudah tidak ada lagi, situs web gelap Sinbad masih beroperasi. Tornado Cash juga telah diluncurkan kembali di clearnet, meskipun telah mengubah pendekatannya dan menawarkan beberapa mekanisme kepatuhan.
Apapun masalahnya, dengan adanya pengejaran dari pihak berwenang AS, para pengguna mixer ilegal kemungkinan sudah bermigrasi, yang menandakan kemungkinan berakhirnya kehidupan Sinbad.
Situs clearnet Sinbad tidak lagi beroperasi. Sumber: Sinbad.io
Berbicara kepada wartawan pada bulan Februari 2023, pendiri Sinbad yang menggunakan nama samaran Mehdi menggambarkan mixer tersebut sebagai proyek teknologi yang sah untuk menjaga privasi. Ia membandingkan layanannya dengan mata uang kripto yang berfokus pada privasi Monero (XMR) atau Zcash (ZEC), perangkat lunak dompet kripto yang meningkatkan anonimitas seperti Wasabi atau peramban Tor, yang mengenkripsi lalu lintas pengguna dan mengarahkannya melalui beberapa server untuk menyembunyikan identitas orang.
Hak privasi finansial merupakan pendorong utama bagi para kreator mixer. Perwakilan Mixero menjelaskan:
“Kami berpendapat bahwa sanksi AS yang menargetkan perusahaan seperti Tornado Cash atau Sinbad tidak hanya tidak dapat dibenarkan tetapi juga merupakan pelanggaran hak privasi manusia. Selain itu, membingungkan mengapa perusahaan yang menjadi sasaran adalah perusahaan yang dipilih, terutama mengingat keberadaan mata uang kripto yang sepenuhnya anonim seperti Monero. Hal ini menimbulkan pertanyaan tentang alasan di balik tindakan terhadap perusahaan tersebut.”
Melindungi privasi: Bisakah mixer mengatasi penyalahgunaan?
Kebebasan total, seperti yang diinginkan oleh penganut paham libertarian murni, memiliki harga. Sebuah mixer yang mengikuti kebijakan tanpa kontrol mungkin memiliki nilai yang sah dan juga dapat digunakan oleh kelompok yang dikenai sanksi seperti peretas DPRK, yang membuat mixer tersebut berada di bawah pengawasan regulasi.
Jadi, haruskah pengguna biasa menghindari mixer arus utama? Bagaimana jika mixer dapat menerapkan penghalang untuk memblokir kelompok tertentu yang menarik perhatian otoritas AS, seperti Lazarus Group? Apakah ini layak?
Menurut juru bicara Mixero, satu-satunya cara untuk memuaskan para legislator adalah dengan menerapkan standar Kenali Pelanggan Anda, “namun hal ini bertentangan dengan tujuan utama mixer diciptakan.”
Sebaliknya, Somensatto mengatakan bahwa ada mekanisme yang dapat diterapkan oleh para pencampur, “termasuk menggunakan alat Chainalysis untuk memantau transaksi dan mendapatkan pemberitahuan tentang paparan terhadap sumber-sumber ilegal.” Ia menambahkan, “Secara umum, penyedia layanan pencampuran dapat terhindar dari tindakan penegakan hukum dengan menerapkan program AML/CFT [Anti Pencucian Uang/Pemberantasan Pendanaan Terorisme] yang kuat, yang pada intinya adalah mekanisme untuk mencegah pencucian uang oleh pelaku ilegal dan entitas yang dikenai sanksi.”
Perwakilan Mixero mengatakan, “Mengadopsi metode ini akan bertentangan dengan kebijakan kami.” Sekali lagi, ideologi anonimitas berbenturan dengan alat pencegahan pencucian uang.
Privasi keuangan sebagai hak asasi manusia
Banyak orang di dunia mata uang kripto menganggap privasi finansial sebagai hak asasi manusia. Namun saat ini, hanya sedikit badan pemerintahan yang mengakuinya.
Perserikatan Bangsa-Bangsa memiliki daftar panjang tentang “hak yang melekat pada semua manusia.” Privasi finansial tidak secara eksplisit muncul sebagai hak asasi manusia, tetapi privasi memang demikian. Bagi sebagian orang, mungkin masuk akal untuk memasukkan privasi finansial sebagai perluasan hak asasi manusia. Bagaimana dengan hukum?
Majalah: Terorisme & perang Israel-Gaza dijadikan senjata untuk menghancurkan kripto
Suzanne Ulrich, seorang pengacara dan konsultan privasi yang berbasis di Belanda, mengatakan kepada Cointelegraph bahwa ada undang-undang yang kuat yang berlaku untuk privasi finansial:
“Di Eropa, masyarakat dilindungi oleh berbagai undang-undang, seperti Konvensi Perlindungan Hak Asasi Manusia dan Hak Asasi Manusia serta Peraturan Perlindungan Data Umum. Selain perlindungan umum Eropa ini, banyak negara juga telah memasukkan hak privasi dalam konstitusi mereka. Di Amerika Serikat, ada juga hak atas privasi, tetapi privasi finansial pada umumnya kurang terlindungi dibandingkan di Eropa. Di Amerika Serikat, privasi finansial diatur melalui undang-undang yang ditetapkan di tingkat federal dan negara bagian.”
Undang-undang dengan tegas melindungi hak asasi manusia atas privasi, tetapi privasi finansial mungkin tidak jelas. Oleh karena itu, apakah undang-undang perlindungan privasi cukup untuk membenarkan keberadaan dan legitimasi layanan mixer?
Selama bertahun-tahun, para pengacau telah mendapatkan citra yang tidak populer karena mereka telah membuka pintu bar bagi para gelandangan di kota. Untuk membersihkan citra mereka, mereka mungkin perlu menemukan strategi untuk menghalangi masuknya aktor-aktor terlarang, dan kelangsungan hidup mereka mungkin bergantung padanya.