Tornado Cash: A plataforma de mistura de criptomoedas e sua saga de sanções

Eis algo inédito antes de 2022: um software sancionado pelo governo. Não uma empresa, nem uma pessoa. Código. O código era o Tornado Cash, uma ferramenta de privacidade na rede Ethereum, e o detalhe é o que o torna interessante. Três anos depois, esse código ainda funciona. As sanções foram suspensas. Os desenvolvedores é que estão no tribunal.

Então, esta não é exatamente uma história sobre um misturador de criptomoedas. É uma história sobre se é possível proibir a matemática e se a pessoa que cria uma ferramenta se responsabiliza por como estranhos a utilizam. O que se segue é o que é o Tornado Cash, como ele funciona em linhas gerais e como toda a saga se desenrolou. Sem instruções passo a passo. Apenas o mapa.

O que é o Tornado Cash e quem o criou?

Então, o que é o Tornado Cash, na realidade? Não é uma empresa. Ninguém é dono dele. Não tem escritório, nem central de atendimento, nem servidor cheio de registros de clientes que possam ser solicitados judicialmente. É código: um punhado de contratos inteligentes implementados no Ethereum em 2019 que qualquer pessoa pode usar e ninguém pode recuperar. Essa escolha de design é o motivo pelo qual os tribunais se complicaram ainda mais.

Eis o problema que se propôs a resolver. No Ethereum, tudo é público. Pague seu aluguel em ETH e seu senhorio poderá ver seu salário, suas economias e todas as moedas que você já movimentou. Essa é a configuração padrão da blockchain. O Tornado Cash é um misturador de moedas : ele corta o rastro na blockchain entre a carteira de onde você deposita e a carteira para a qual você recebe os fundos, devolvendo uma pequena parcela da privacidade financeira que a blockchain nunca ofereceu.

Três desenvolvedores lançaram o projeto em 17 de dezembro de 2019: Roman Storm, Roman Semenov e Alexey Pertsev. Eles adicionaram um token de governança TORN e uma DAO para que a comunidade, e não um chefe, o conduzisse. Então veio a jogada que definiu toda a confusão jurídica. Eles jogaram as chaves fora. Guardem esses três nomes, porque o drama nos tribunais diz respeito tanto às pessoas quanto ao código.

Como funciona o Tornado Cash nos bastidores

Como é que isso realmente esconde alguma coisa? Com matemática, não com um intermediário. Aqui está a versão geral, sem detalhes operacionais.

Depósitos, o conjunto e o conjunto de anonimato

Os usuários depositam uma quantia fixa de ETH ou tokens em um contrato inteligente compartilhado, um pool. Os valores são padronizados em denominações redondas, como 0,1, 1, 10 ou 100 ETH, precisamente para que um depósito seja idêntico a todos os outros nesse pool. Os depósitos de todos ficam agrupados. Quanto mais pessoas utilizarem o mesmo pool, maior será o "conjunto de anonimato", o que significa que qualquer saque individual pode corresponder a qualquer um dos depósitos anteriores. A privacidade, nesse caso, é um efeito de multidão: você se esconde misturando-se a todos os outros que usaram o mesmo pool. Um pool quase vazio oferece praticamente nenhuma privacidade, e é por isso que o tamanho da multidão é tão importante.

Provas de conhecimento zero e retiradas

Para sacar, você comprova que depositou dinheiro, sem revelar qual depósito foi feito por você. A matemática por trás disso é uma prova de conhecimento zero, especificamente um zk-SNARK. Isso permite que você prove que uma afirmação é verdadeira sem revelar mais nada. O pagamento pode ser depositado em uma carteira totalmente nova. E para evitar que a taxa de gás vincule silenciosamente seus dois endereços, um intermediário chamado relayer pode pagá-la para você. Nenhum operador garante nada disso. A criptografia garante a veracidade das informações.

Imutável e não custodial

Em maio de 2020, os desenvolvedores realizaram uma "cerimônia de configuração confiável" e queimaram as chaves de administrador. A partir desse momento, ninguém podia pausar, alterar ou excluir os contratos principais. Nem mesmo um órgão regulador. Nem mesmo os fundadores. Eles hospedaram o site no IPFS, um serviço de hospedagem de arquivos descentralizado, de modo que a desativação de um domínio não interromperia o acesso. Todo o sistema foi construído para sobreviver às pessoas que o criaram. E foi muito utilizado: de acordo com a Chainalysis , mais de US$ 7,6 bilhões em ETH passaram por ele entre 2019 e as sanções de 2022, com quase 30% vinculados a agentes ilícitos.

Sanções contra Tornado Cash: A Saga Jurídica do OFAC

Esta é a parte que fez história. O governo dos EUA aprovou o software, os tribunais federais disseram que não podia, e os promotores processaram os responsáveis mesmo assim. Todas as três coisas são verdadeiras ao mesmo tempo, e é por isso que o caso é tão complexo.

Por que o OFAC sancionou a Tornado Cash em 2022?

O OFAC incluiu o Tornado Cash em sua lista de sanções em 8 de agosto de 2022. Isso nunca havia sido feito com um código aberto antes. O argumento do Departamento do Tesouro era o seguinte: o protocolo movimentou mais de US$ 7 bilhões em criptomoedas desde 2019, incluindo mais de US$ 455 milhões roubados pelo Grupo Lazarus , a equipe de hackers estatal da Coreia do Norte, durante o assalto à ponte Ronin. A reação foi imediata. O site e os repositórios do GitHub foram desativados. A Circle congelou cerca de US$ 75.000 em USDC alocados em endereços sinalizados.

Então as coisas ficaram estranhas. Como qualquer pessoa pode transferir fundos pelo protocolo para qualquer carteira, um brincalhão começou a "surpreender" celebridades com pequenos depósitos em Tornado Cash. De repente, essas pessoas tecnicamente haviam acessado um endereço sancionado, sem qualquer escolha própria. Não é possível notificar judicialmente um contrato inteligente. As antigas regras de sanções simplesmente não se aplicavam a uma ferramenta sem ninguém no comando.

As prisões e os julgamentos

Os processos criminais contra os desenvolvedores do Tornado Cash foram parar em dois países. A Holanda foi a primeira a agir. Promotores holandeses prenderam Alexey Pertsev dias após as sanções, e em maio de 2024 um tribunal o condenou por lavagem de dinheiro, sentenciando-o a 64 meses de prisão, por transações que somavam aproximadamente US$ 1,2 bilhão. Os EUA processaram Roman Storm no Distrito Sul de Nova York: conspiração para lavagem de dinheiro, violações de sanções e operação de uma empresa de transferência de dinheiro sem licença.

A defesa de Storm foi simples: ele escrevia software, nunca retinha fundos de ninguém e um autor não deveria responder pelo que estranhos fazem com o código aberto. Os promotores, por sua vez, viram a situação de outra forma. Ele lucrou com a ferramenta e continuou a aprimorá-la, argumentaram, sabendo que estava lavando dinheiro ilícito. O júri chegou a um consenso. Em agosto de 2025, considerou-o culpado da acusação de transmissão de dinheiro sem licença e não chegou a um veredicto nas outras duas. O Departamento de Justiça dos EUA quer um novo julgamento, agora marcado para outubro de 2026. O terceiro fundador, Roman Semenov, continua foragido.

Como as sanções foram anuladas

Entretanto, uma ação civil separada atacou diretamente as sanções, e funcionou. No caso Van Loon v. Treasury, o Tribunal de Apelações do Quinto Circuito decidiu, em 26 de novembro de 2024, que o OFAC havia extrapolado seus limites. O raciocínio foi quase filosófico. Um contrato inteligente imutável não é "propriedade" de ninguém, portanto, está fora do alcance da lei de sanções que o Tesouro pode controlar. O OFAC entendeu o recado. Removeu o Tornado Cash da lista em 21 de março de 2025 , retirando o protocolo e mais de 100 endereços da lista.

Por que a aprovação do Tornado Cash foi controversa

A questão nunca foi realmente sobre uma ferramenta específica. Era sobre se um governo pode sancionar um software e prender as pessoas que o desenvolvem. Sanções foram concebidas para entidades às quais se pode enviar intimações: um banco, um cartel, uma pessoa. O Tornado Cash não tinha nada disso. Não havia com quem negociar nem nada para desativar, então a sanção, na prática, dizia aos cidadãos comuns que eles poderiam ser punidos por sequer tocarem num código.

Isso desencadeou um verdadeiro choque de princípios. De um lado, defensores da privacidade financeira e grupos como o Coin Center e a EFF argumentavam que transações privadas são uma necessidade legítima, que publicar código é uma forma de liberdade de expressão e que punir autores inibe todo o desenvolvimento de código aberto. Se disponibilizar uma ferramenta de privacidade pode levar à prisão, argumentavam, muito menos pessoas a desenvolveriam. Do outro lado, o Departamento do Tesouro e os promotores apontavam para danos reais: centenas de milhões em fundos roubados, grande parte deles destinados ao programa de armas de um estado hostil. Nenhum dos lados estava simplesmente errado. Muitos usuários honestos queriam privacidade, e muitos criminosos usavam o mesmo conjunto de anonimato para se esconder. Essa sobreposição é exatamente o que tornou o caso tão difícil de resolver de forma definitiva e por que pessoas razoáveis se posicionaram em lados opostos.

O Tornado Cash é legal ou está disponível agora?

Aqui está a resposta honesta e atual. O protocolo em si não é mais sancionado: a remoção da lista de sanções em março de 2025 significa que interagir com o Tornado Cash não constitui, por si só, uma violação de sanções para uma pessoa dos EUA. Os contratos imutáveis ainda estão no Ethereum e continuam em execução, o que responde diretamente a uma pergunta frequente. Não, ele não pode simplesmente ser desativado, porque não há um botão de desligar nem um operador para obrigá-lo.

Isso não significa que seja isento de culpa. Usar qualquer ferramenta para lavar dinheiro roubado ou para transacionar com partes sancionadas continua sendo ilegal, independentemente de a plataforma ser removida da lista de sanções. Bancos e corretoras ainda consideram os fundos que passaram por um serviço de mistura como de alto risco, portanto, um saque pode ser sinalizado ou congelado no momento em que você tenta sacar, mesmo que o protocolo em si seja legal. E o novo julgamento do Roman Storm, previsto para outubro de 2026, mantém a questão da responsabilidade dos desenvolvedores em aberto.

O uso fala por si só. Os números abaixo mostram um protocolo que sofreu uma queda durante o período de sanções e se recuperou após o levantamento destas.

O código claramente sobreviveu às sanções, e seu uso retornou junto com elas.

O que o Tornado Cash significa para a privacidade das criptomoedas

Independentemente do que aconteça com a Storm, o caso já definiu os limites. A decisão do Quinto Circuito torna muito mais difícil sancionar o código imutável de forma direta, o que protege toda uma classe de ferramentas de privacidade e protocolos sem proprietário. Mas as acusações criminais em aberto têm outro impacto. Um desenvolvedor ainda pode correr riscos pessoais se estranhos fizerem mau uso do código, mesmo sem que nenhum fundo seja movimentado e nenhum serviço seja executado. É possível sentir o clima de tensão no setor. Alguns desenvolvedores agora hesitam em lançar qualquer coisa que se aproxime da privacidade financeira, e alguns simplesmente deixaram os Estados Unidos. Privacidade versus a fiscalização do uso indevido: essa é a questão que paira sobre todos que desenvolvem software financeiro em criptomoedas, e o caso Tornado Cash é o exemplo que todos citam. A condenação de Pertsev na Europa e o veredicto dividido do caso Storm nos Estados Unidos apontam em direções ligeiramente diferentes, o que deixa os desenvolvedores sem saber exatamente onde está o limite.

Qual é o panorama atual da saga Tornado Cash?

Em resumo, o código venceu e o processo ainda está em andamento. As sanções ao protocolo foram suspensas, os contratos permanecem intactos e os tribunais definiram os limites do que o OFAC pode incluir em sua lista negra. O que ainda não está definido é se escrever e lançar um software de privacidade pode tornar alguém criminalmente responsável pela forma como estranhos anônimos o utilizam posteriormente. O novo julgamento do caso Storm aprofundará essa questão. Portanto, o que realmente importa não é o Tornado Cash em si, mas o precedente: onde a lei define o fim da responsabilidade do desenvolvedor e o início da do usuário?

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.