Tornado Cash: Crypto Mixer dan Kisah Sanksi yang Menyertainya

Inilah sesuatu yang belum pernah terjadi sebelum tahun 2022. Sebuah perangkat lunak yang disetujui pemerintah. Bukan perusahaan, bukan individu. Kode. Kode tersebut adalah Tornado Cash, sebuah alat privasi di Ethereum, dan yang membuat ini layak untuk Anda perhatikan adalah keunikannya. Tiga tahun kemudian, kode tersebut masih berjalan. Sanksi telah dicabut. Para pengembanglah yang berada di pengadilan.

Jadi ini sebenarnya bukan cerita tentang crypto mixer. Ini adalah cerita tentang apakah Anda dapat melarang matematika, dan apakah orang yang membuat alat tersebut bertanggung jawab atas bagaimana orang asing menggunakannya. Berikut adalah penjelasan tentang Tornado Cash, cara kerjanya secara garis besar, dan bagaimana keseluruhan kisah ini terungkap. Tidak ada panduan di sini. Hanya petanya saja.

Apa itu Tornado Cash dan siapa yang membangunnya?

Jadi, sebenarnya apa itu Tornado Cash? Bukan sebuah perusahaan. Tidak ada yang memilikinya. Tidak ada kantor, tidak ada meja layanan pelanggan, tidak ada server yang penuh dengan catatan pelanggan untuk disita. Itu adalah kode: sejumlah kecil kontrak pintar yang diluncurkan ke Ethereum pada tahun 2019 yang dapat digunakan siapa pun dan tidak dapat ditarik kembali oleh siapa pun. Pilihan desain itulah yang kemudian membuat pengadilan kesulitan.

Inilah masalah yang ingin dipecahkannya. Di Ethereum, semuanya bersifat publik. Bayar sewa Anda dengan ETH dan pemilik rumah Anda tiba-tiba dapat melihat gaji Anda, tabungan Anda, setiap koin yang pernah Anda pindahkan. Itu adalah pengaturan default dari blockchain. Tornado Cash adalah pencampur koin : ia memutus jejak on-chain antara dompet tempat Anda menyetor dan dompet tempat Anda menarik dana, mengembalikan sedikit privasi keuangan yang tidak pernah ditawarkan oleh blockchain.

Tiga pengembang merilisnya pada 17 Desember 2019: Roman Storm, Roman Semenov, dan Alexey Pertsev. Mereka menambahkan token tata kelola TORN dan DAO sehingga komunitas, bukan seorang bos, yang akan mengarahkannya. Kemudian terjadilah langkah yang menentukan seluruh kekacauan hukum tersebut. Mereka membuang kuncinya. Ingatlah ketiga nama itu, karena drama ruang sidang ini bukan hanya tentang kode, tetapi juga tentang orang-orangnya.

Bagaimana Cara Kerja Tornado Cash Secara Internal

Bagaimana cara kerjanya menyembunyikan sesuatu? Dengan matematika, bukan dengan perantara. Berikut versi tingkat tingginya, tanpa detail operasional.

Setoran, kumpulan dana, dan himpunan anonimitas

Pengguna menyetorkan sejumlah ETH atau token tetap ke dalam kontrak pintar bersama, yang disebut pool. Jumlah tersebut distandarisasi menjadi denominasi bulat, seperti 0,1, 1, 10, atau 100 ETH, agar setiap setoran terlihat identik dengan setoran lainnya di pool tersebut. Semua setoran berada dalam satu tempat. Semakin banyak orang yang menggunakan pool yang sama, semakin besar "himpunan anonimitas," yang berarti setiap penarikan tunggal dapat sesuai dengan setoran sebelumnya. Privasi di sini adalah efek kerumunan: Anda bersembunyi dengan berbaur dengan semua orang lain yang menggunakan pool yang sama. Pool yang hampir kosong hampir tidak menawarkan privasi, itulah mengapa ukuran kerumunan sangat penting.

Bukti dan penarikan tanpa pengetahuan

Untuk melakukan penarikan, Anda membuktikan bahwa Anda telah menyetor uang, tanpa menunjukkan deposit mana yang milik Anda. Matematika di baliknya adalah bukti tanpa pengetahuan (zero-knowledge proof), khususnya zk-SNARK. Ini memungkinkan Anda membuktikan bahwa suatu pernyataan itu benar tanpa mengungkapkan hal lain. Pembayaran dapat masuk ke dompet baru. Dan untuk mencegah biaya gas menghubungkan kedua alamat Anda secara diam-diam, seorang pembantu yang disebut relayer dapat membayarkannya untuk Anda. Tidak ada operator yang menjamin semua ini. Kriptografi yang menjaminnya.

Tidak dapat diubah dan tidak bersifat kustodian

Pada Mei 2020, para pengembang mengadakan "upacara pengaturan tepercaya" dan membakar kunci admin. Sejak saat itu, tidak ada yang bisa menghentikan, mengubah, atau menghapus kontrak inti. Bukan regulator. Bahkan para pendiri pun tidak bisa. Mereka menempatkan situs web tersebut di IPFS, sebuah host file terdesentralisasi, sehingga mematikan domain tidak akan menghentikan akses. Seluruh sistem dibangun untuk bertahan lebih lama daripada orang-orang yang membuatnya. Dan sistem ini digunakan secara intensif: menurut Chainalysis , lebih dari $7,6 miliar ETH mengalir melalui sistem ini antara tahun 2019 dan sanksi tahun 2022, dengan hampir 30% terkait dengan pelaku ilegal.

Sanksi Tornado Cash: Kisah Hukum OFAC

Inilah bagian yang mencatat sejarah. Pemerintah AS memberikan sanksi terhadap perangkat lunak tersebut, pengadilan federal mengatakan tidak boleh, dan jaksa tetap mengejar orang-orang di baliknya. Ketiga hal tersebut benar secara bersamaan, itulah sebabnya kasus ini sangat rumit.

Mengapa OFAC memberikan sanksi kepada Tornado Cash pada tahun 2022?

OFAC memasukkan Tornado Cash ke dalam daftar sanksinya pada 8 Agustus 2022. Hal itu belum pernah dilakukan terhadap kode sumber terbuka sebelumnya. Alasan Departemen Keuangan: protokol tersebut telah memindahkan lebih dari $7 miliar dalam kripto sejak 2019, termasuk lebih dari $455 juta yang dicuri oleh Grup Lazarus , kelompok peretas negara Korea Utara, dari perampokan jembatan Ronin. Reaksinya langsung. Situs web dan repositori GitHub ditutup. Circle membekukan sekitar $75.000 dalam USDC yang diparkir di alamat yang ditandai.

Kemudian keadaan menjadi aneh. Karena siapa pun dapat mengirimkan dana melalui protokol ke dompet mana pun, seorang pelaku iseng mulai "menimpa" selebriti dengan setoran Tornado Cash kecil. Tiba-tiba orang-orang itu secara teknis telah menyentuh alamat yang dikenai sanksi, tanpa pilihan mereka sendiri. Anda tidak dapat benar-benar mengirimkan surat panggilan pengadilan melalui kontrak pintar. Pedoman sanksi lama tidak cocok untuk alat yang tidak dikendalikan oleh siapa pun.

Penangkapan dan persidangan

Kasus pidana terhadap pengembang Tornado Cash sampai ke dua negara. Belanda bertindak lebih dulu. Jaksa Belanda menangkap Alexey Pertsev beberapa hari setelah sanksi diberlakukan, dan pada Mei 2024 pengadilan menghukumnya atas pencucian uang dan memberinya hukuman 64 bulan, terkait dengan transaksi sekitar $1,2 miliar. AS kemudian menindak Roman Storm di Distrik Selatan New York: konspirasi pencucian uang, pelanggaran sanksi, dan menjalankan pengirim uang tanpa izin.

Pembelaan Storm sederhana. Saya menulis perangkat lunak, saya tidak pernah menyimpan dana siapa pun, dan seorang penulis tidak seharusnya bertanggung jawab atas apa yang dilakukan orang asing dengan kode sumber terbuka. Jaksa penuntut melihatnya dari sudut pandang lain. Mereka berpendapat bahwa ia mendapat keuntungan dari perangkat lunak tersebut dan terus memperbaikinya, padahal ia tahu itu digunakan untuk mencuci uang hasil kejahatan. Juri mengambil jalan tengah. Pada Agustus 2025, juri menyatakan dia bersalah atas tuduhan pengiriman uang tanpa izin dan mengalami kebuntuan pada dua tuduhan lainnya. Departemen Kehakiman menginginkan persidangan ulang, yang sekarang ditargetkan pada Oktober 2026. Pendiri ketiga, Roman Semenov, masih buron.

Bagaimana sanksi tersebut dibatalkan

Sementara itu, gugatan perdata terpisah menargetkan sanksi secara langsung, dan berhasil. Dalam kasus Van Loon v. Treasury, Pengadilan Banding Sirkuit Kelima memutuskan pada 26 November 2024 bahwa OFAC telah melampaui batas wewenangnya. Alasannya hampir bersifat filosofis. Kontrak pintar yang tidak dapat diubah bukanlah "properti" yang dimiliki siapa pun, sehingga berada di luar jangkauan hukum sanksi yang diizinkan oleh Departemen Keuangan. OFAC memahami hal itu. Mereka menghapus Tornado Cash dari daftar pada 21 Maret 2025 , menarik protokol dan lebih dari 100 alamat dari daftar tersebut.

Mengapa Pemberian Sanksi kepada Tornado Cash Menjadi Kontroversial?

Perdebatan ini sebenarnya bukan tentang satu alat tertentu. Perdebatan ini tentang apakah pemerintah dapat memberikan sanksi terhadap perangkat lunak dan memenjarakan orang-orang yang menulisnya. Sanksi dirancang untuk entitas yang dapat dikenai sanksi tertulis: bank, kartel, atau individu. Tornado Cash tidak memiliki semua itu. Tidak ada pihak yang dapat diajak bernegosiasi dan tidak ada yang dapat dimatikan, sehingga sanksi tersebut secara efektif memberi tahu warga Amerika biasa bahwa mereka dapat dihukum karena menyentuh sepotong kode.

Hal itu memicu benturan prinsip yang nyata. Di satu sisi, para pendukung privasi keuangan dan kelompok-kelompok seperti Coin Center dan EFF berpendapat bahwa transaksi pribadi adalah kebutuhan yang sah, bahwa menerbitkan kode adalah bentuk kebebasan berbicara yang dilindungi, dan bahwa menghukum penulis akan menghambat semua pengembangan sumber terbuka. Jika merilis alat privasi dapat membuat Anda dipenjara, menurut alasan tersebut, jauh lebih sedikit orang yang akan membuatnya. Di sisi lain, Departemen Keuangan dan jaksa penuntut menunjuk pada kerugian nyata: ratusan juta dana curian, sebagian besar mengalir ke program senjata negara yang bermusuhan. Tidak ada pihak yang sepenuhnya salah. Banyak pengguna yang jujur menginginkan privasi, dan banyak penjahat menggunakan anonimitas yang sama untuk bersembunyi. Tumpang tindih itulah yang membuat kasus ini sangat sulit untuk diselesaikan dengan bersih, dan mengapa orang-orang yang rasional berada di pihak yang berlawanan.

Apakah Tornado Cash legal atau masih tersedia sekarang?

Berikut jawaban jujur dan terkini. Protokol itu sendiri tidak lagi dikenai sanksi: penghapusan pada Maret 2025 berarti berinteraksi dengan Tornado Cash, dengan sendirinya, bukanlah pelanggaran sanksi bagi warga negara AS. Kontrak yang tidak dapat diubah masih ada di Ethereum dan masih berjalan, yang secara langsung menjawab pertanyaan umum. Tidak, protokol ini tidak dapat begitu saja dimatikan, karena tidak ada tombol mati dan tidak ada operator yang dapat memaksanya.

Itu bukan berarti bebas dari sanksi. Menggunakan alat apa pun untuk mencuci uang curian atau bertransaksi dengan pihak yang dikenai sanksi tetap ilegal, terlepas dari apakah alat tersebut dihapus dari daftar atau tidak. Bank dan bursa juga masih memperlakukan dana yang telah melewati mixer sebagai risiko yang lebih tinggi, sehingga penarikan dapat ditandai atau dibekukan pada saat Anda mencoba mencairkan dana, bahkan ketika protokol itu sendiri legal. Dan persidangan ulang Roman Storm, yang diperkirakan sekitar Oktober 2026, membuat pertanyaan tentang tanggung jawab pengembang tetap terbuka lebar.

Penggunaan menunjukkan angka sebenarnya. Angka-angka di bawah ini menunjukkan protokol yang mengalami penurunan akibat sanksi dan kemudian pulih setelah sanksi dicabut.

Kode tersebut jelas berhasil melewati sanksi, dan penggunaannya kembali berlanjut.

Apa Arti Tornado Cash bagi Privasi Kripto?

Apa pun yang terjadi pada Storm, kasus ini telah menetapkan batasannya. Putusan Pengadilan Sirkuit Kelima membuat sanksi terhadap kode yang tidak dapat diubah menjadi sesuatu yang tidak dapat diubah menjadi sesuatu yang tidak dapat diubah menjadi sesuatu yang lebih sulit, dan itu melindungi seluruh kelas alat privasi dan protokol tanpa pemilik. Tetapi tuntutan pidana yang masih terbuka justru sebaliknya. Seorang pengembang masih dapat menghadapi risiko pribadi jika orang asing menyalahgunakan kode tersebut, bahkan tanpa dana yang disentuh dan tanpa layanan yang dijalankan. Anda dapat merasakan ketegangan di industri ini. Beberapa pengembang sekarang ragu-ragu sebelum mengirimkan apa pun yang berkaitan dengan privasi keuangan, dan beberapa di antaranya telah meninggalkan Amerika Serikat. Privasi melawan pengawasan penyalahgunaan: itulah pertanyaan yang sekarang menggantung di atas setiap orang yang membangun perangkat lunak keuangan di dunia kripto, dan Tornado Cash adalah kasus yang mereka semua kutip. Vonis Pertsev di Eropa dan putusan Storm yang terpecah di Amerika Serikat bahkan mengarah ke arah yang sedikit berbeda, yang membuat para pengembang bertanya-tanya di mana tepatnya batasannya berada.

Bagaimana Perkembangan Terkini Saga Tornado Cash?

Ringkasan paling sederhana adalah bahwa kode tersebut menang dan orang-orang masih diadili. Sanksi terhadap protokol tersebut telah dicabut, kontrak tetap berjalan tanpa perubahan, dan pengadilan telah menetapkan batasan tentang apa yang dapat dimasukkan ke dalam daftar hitam OFAC. Yang belum diputuskan adalah apakah menulis dan merilis perangkat lunak privasi dapat membuat Anda bertanggung jawab secara pidana atas bagaimana orang asing anonim kemudian menggunakannya. Persidangan ulang kasus Storm akan mendorong pertanyaan itu lebih jauh. Jadi, hal yang sebenarnya perlu diperhatikan bukanlah Tornado Cash itu sendiri, tetapi presedennya: di mana hukum memutuskan tanggung jawab pengembang berakhir dan tanggung jawab pengguna dimulai?

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.