Tornado Cash: Crypto Mixer และเรื่องราวการถูกคว่ำบาตร

นี่คือสิ่งที่ไม่เคยเกิดขึ้นมาก่อนปี 2022 ซอฟต์แวร์ที่ได้รับการอนุมัติจากรัฐบาล ไม่ใช่บริษัท ไม่ใช่บุคคล แต่เป็นโค้ด โค้ดนั้นคือ Tornado Cash เครื่องมือรักษาความเป็นส่วนตัวบน Ethereum และจุดพลิกผันที่ทำให้มันคุ้มค่าแก่การอ่านคือ สามปีต่อมา โค้ดนั้นยังคงทำงานได้ การคว่ำบาตรถูกยกเลิกไปแล้ว นักพัฒนาซอฟต์แวร์ต่างหากที่เป็นฝ่ายถูกฟ้องร้อง

เรื่องนี้จึงไม่ใช่เรื่องเกี่ยวกับมิกเซอร์คริปโตโดยตรง แต่เป็นเรื่องเกี่ยวกับว่าเราสามารถห้ามใช้คณิตศาสตร์ได้หรือไม่ และคนที่เขียนเครื่องมือนี้ขึ้นมาต้องรับผิดชอบต่อการใช้งานของคนแปลกหน้าหรือไม่ ต่อไปนี้จะอธิบายว่า Tornado Cash คืออะไร ทำงานอย่างไรในระดับสูง และเรื่องราวทั้งหมดดำเนินไปอย่างไร ไม่มีวิธีการใช้งานแบบละเอียด มีเพียงแผนผังเท่านั้น

Tornado Cash คืออะไร และใครเป็นผู้สร้างมันขึ้นมา

แล้ว Tornado Cash คืออะไรกันแน่? มันไม่ใช่บริษัท ไม่มีใครเป็นเจ้าของ ไม่มีสำนักงาน ไม่มีฝ่ายสนับสนุนลูกค้า ไม่มีเซิร์ฟเวอร์ที่เต็มไปด้วยข้อมูลลูกค้าให้ค้นหาได้ มันเป็นเพียงโค้ด: สัญญาอัจฉริยะ จำนวนหนึ่งที่ถูกผลักดันขึ้นไปบน Ethereum ในปี 2019 ซึ่งใครๆ ก็ใช้ได้ และไม่มีใครสามารถเรียกคืนได้ การออกแบบเพียงข้อเดียวนี้เองที่เป็นเหตุผลว่าทำไมศาลถึงต้องประสบปัญหาในภายหลัง

นี่คือปัญหาที่มันพยายามแก้ไข บน Ethereum ทุกอย่างเป็นสาธารณะ จ่ายค่าเช่าด้วย ETH เจ้าของบ้านก็จะเห็นเงินเดือน เงินออม และเหรียญทุกเหรียญที่คุณเคยโอนย้าย นั่นคือการตั้งค่าเริ่มต้นของบล็อกเชน Tornado Cash คือ ตัวผสมเหรียญ : มันตัดเส้นทางการทำธุรกรรมบนบล็อกเชนระหว่างกระเป๋าเงินที่คุณฝากและกระเป๋าเงินที่คุณถอนเงินออกไป ทำให้ได้ ความเป็นส่วนตัวทางการเงิน กลับคืนมาบ้าง ซึ่งบล็อกเชนไม่เคยมีมาก่อน

นักพัฒนาสามคน ได้แก่ โรมัน สตอร์ม, โรมัน เซเมนอฟ และอเล็กเซย์ เพอร์เซฟ ได้ปล่อยเวอร์ชันใหม่เมื่อวันที่ 17 ธันวาคม 2019 พวกเขาได้เพิ่มโทเค็นการกำกับดูแล TORN และ DAO เข้าไป เพื่อให้ชุมชนเป็นผู้ควบคุม ไม่ใช่ผู้บริหารระดับสูง จากนั้นก็เกิดเหตุการณ์ที่นำไปสู่ปัญหาทางกฎหมายทั้งหมด พวกเขาโยนกุญแจทิ้งไป จดจำชื่อทั้งสามนี้ไว้ เพราะดราม่าในศาลนั้นเกี่ยวข้องกับผู้คนมากพอๆ กับโค้ด

วิธีการทำงานของ Tornado Cash ในเชิงลึก

มันซ่อนอะไรไว้ได้อย่างไรกันแน่? ด้วยคณิตศาสตร์ ไม่ใช่ด้วยคนกลาง นี่คือเวอร์ชันระดับสูง ไม่มีรายละเอียดการใช้งาน

เงินฝาก กลุ่มเงิน และการตั้งค่าการปกปิดตัวตน

ผู้ใช้ฝาก ETH หรือโทเค็นจำนวนคงที่ลงในสัญญาอัจฉริยะส่วนกลางที่ใช้ร่วมกัน หรือที่เรียกว่าพูล จำนวนเงินที่ฝากจะถูกกำหนดเป็นหน่วยกลมๆ เช่น 0.1, 1, 10 หรือ 100 ETH เพื่อให้การฝากแต่ละครั้งดูเหมือนกันในพูลนั้น การฝากของทุกคนจะอยู่รวมกัน ยิ่งมีคนใช้พูลเดียวกันมากเท่าไหร่ "ชุดการปกปิดตัวตน" ก็จะยิ่งใหญ่ขึ้นเท่านั้น หมายความว่าการถอนเงินแต่ละครั้งอาจตรงกับการฝากครั้งก่อนๆ ก็ได้ ความเป็นส่วนตัวในที่นี้เกิดจากผลกระทบของกลุ่มคน: คุณจะซ่อนตัวได้โดยการกลมกลืนไปกับคนอื่นๆ ที่ใช้พูลเดียวกัน พูลที่เกือบว่างเปล่าแทบจะไม่มีความเป็นส่วนตัวเลย ซึ่งเป็นเหตุผลว่าทำไมขนาดของกลุ่มคนจึงมีความสำคัญมาก

การพิสูจน์และการถอนเงินแบบไร้ความรู้

ในการถอนเงิน คุณต้องพิสูจน์ว่าคุณเป็นผู้ฝากเงิน โดยไม่ต้องแสดงว่าเงินฝากใดเป็นของคุณ หลักการทางคณิตศาสตร์เบื้องหลังคือการพิสูจน์แบบไร้ความรู้ โดยเฉพาะอย่างยิ่ง zk-SNARK มันช่วยให้คุณพิสูจน์ได้ว่าข้อความนั้นเป็นจริงโดยไม่ต้องเปิดเผยสิ่งอื่นใด เงินที่ถอนออกมาสามารถโอนเข้ากระเป๋าเงินใหม่ได้ และเพื่อป้องกันไม่ให้ ค่าธรรมเนียมแก๊ส เชื่อมโยงที่อยู่ทั้งสองของคุณโดยไม่แจ้งให้ทราบล่วงหน้า ตัวช่วยที่เรียกว่า relayer สามารถจ่ายค่าธรรมเนียมนั้นให้คุณได้ ไม่มีผู้ให้บริการรายใดรับรองสิ่งเหล่านี้ การเข้ารหัสลับเป็นผู้รับรองทั้งหมด

ไม่สามารถเปลี่ยนแปลงได้และไม่จำเป็นต้องเก็บรักษาไว้

ในเดือนพฤษภาคม 2020 นักพัฒนาได้จัดพิธี "การตั้งค่าที่เชื่อถือได้" และเผาทำลายคีย์ผู้ดูแลระบบ จากนั้นเป็นต้นมา ไม่มีใครสามารถหยุด เปลี่ยนแปลง หรือลบสัญญาหลักได้ ไม่ว่าจะเป็นหน่วยงานกำกับดูแล หรือแม้แต่ผู้ก่อตั้งเอง พวกเขาได้นำเว็บไซต์ไปไว้บน IPFS ซึ่งเป็นโฮสต์ไฟล์แบบกระจายศูนย์ ดังนั้นการปิดโดเมนจะไม่ทำให้การเข้าถึงหยุดชะงัก ระบบทั้งหมดถูกสร้างขึ้นมาเพื่อให้คงอยู่ได้นานกว่าผู้ที่สร้างมันขึ้นมา และมันก็ถูกใช้งานอย่างหนัก: จากข้อมูลของ Chainalysis พบว่ามีเงิน ETH มากกว่า 7.6 พันล้านดอลลาร์หมุนเวียนผ่านระบบนี้ระหว่างปี 2019 และปี 2022 ซึ่งเป็นปีที่มีการคว่ำบาตร โดยเกือบ 30% เกี่ยวข้องกับผู้กระทำผิดกฎหมาย

มาตรการคว่ำบาตรทางการเงินที่เกี่ยวข้องกับพายุทอร์นาโด: คดีความทางกฎหมายของ OFAC

นี่คือส่วนที่สร้างประวัติศาสตร์ รัฐบาลสหรัฐฯ อนุมัติซอฟต์แวร์ แต่ศาลรัฐบาลกลางกล่าวว่าไม่สามารถทำได้ และอัยการก็ยังคงดำเนินคดีกับผู้ที่อยู่เบื้องหลังซอฟต์แวร์นั้นอยู่ดี ทั้งสามสิ่งนี้เป็นความจริงพร้อมกัน ซึ่งเป็นเหตุผลว่าทำไมคดีนี้จึงซับซ้อนมาก

เหตุใด OFAC จึงคว่ำบาตร Tornado Cash ในปี 2022

OFAC ขึ้นบัญชี Tornado Cash ในรายชื่อมาตรการคว่ำบาตรเมื่อวันที่ 8 สิงหาคม 2022 ซึ่งไม่เคยเกิดขึ้นกับโค้ดโอเพนซอร์สมาก่อน กระทรวงการคลังให้เหตุผลว่า โปรโตคอลนี้ได้ทำการโอนเงินคริปโตมากกว่า 7 พันล้านดอลลาร์ตั้งแต่ปี 2019 รวมถึง เงินกว่า 455 ล้านดอลลาร์ที่ถูกกลุ่ม Lazarus Group ซึ่งเป็น กลุ่มแฮ็กเกอร์ของรัฐบาลเกาหลีเหนือ ขโมยไปจากเหตุการณ์ปล้นสะพาน Ronin การตอบสนองเกิดขึ้นทันที เว็บไซต์และคลังเก็บข้อมูลบน GitHub ถูกปิดลง Circle ได้อายัด USDC ประมาณ 75,000 ดอลลาร์ที่เก็บไว้ในที่อยู่ที่มีสถานะผิดปกติ

จากนั้นเรื่องก็เริ่มแปลกไป เพราะใครๆ ก็สามารถโอนเงินผ่านโปรโตคอลไปยังกระเป๋าเงินใดก็ได้ ทำให้คนเล่นตลกคนหนึ่งเริ่ม "โปรยเงิน" จำนวนเล็กน้อยให้กับเหล่าคนดังผ่าน Tornado Cash ทันใดนั้นเอง คนเหล่านั้นก็กลายเป็นว่าได้แตะต้องที่อยู่ที่มีการคว่ำบาตรโดยปริยาย โดยที่พวกเขาไม่ได้เลือกเอง คุณไม่สามารถออกหมายจับหรือดำเนินคดีกับสัญญาอัจฉริยะได้ กฎการคว่ำบาตรแบบเดิมๆ ใช้ไม่ได้กับเครื่องมือที่ไม่มีใครควบคุมอยู่

การจับกุมและการพิจารณาคดี

คดีอาญาต่อผู้พัฒนาแอปพลิเคชัน Tornado Cash เกิดขึ้นในสองประเทศ โดยเนเธอร์แลนด์เป็นประเทศแรกที่ดำเนินการ อัยการชาวดัตช์จับกุม Alexey Pertsev ไม่กี่วันหลังจากมีการประกาศมาตรการคว่ำบาตร และในเดือนพฤษภาคม 2024 ศาลได้ตัดสินว่าเขามีความผิดในข้อหาฟอกเงินและจำคุก 64 เดือน โดยเกี่ยวข้องกับธุรกรรมมูลค่าประมาณ 1.2 พันล้านดอลลาร์สหรัฐ ส่วนสหรัฐอเมริกาได้ดำเนินคดีกับ Roman Storm ในเขตทางใต้ของนิวยอร์ก ในข้อหาการสมรู้ร่วมคิดในการฟอกเงิน การละเมิดมาตรการคว่ำบาตร และการดำเนินธุรกิจโอนเงินโดยไม่ได้รับอนุญาต

การแก้ต่างของสตอร์มนั้นเรียบง่าย เขาเขียนซอฟต์แวร์ ไม่เคยถือครองเงินของใคร และผู้เขียนไม่ควรต้องรับผิดชอบต่อสิ่งที่คนแปลกหน้าทำกับโค้ดโอเพนซอร์ส อัยการมองต่างออกไป พวกเขากล่าวหาว่าเขาได้กำไรจากเครื่องมือนี้และพัฒนาต่อยอดไปเรื่อยๆ โดยรู้ว่ามันเป็นการฟอกเงินที่ได้มาอย่างผิดกฎหมาย คณะลูกขุนตัดสินโดยประนีประนอม ในเดือนสิงหาคม 2025 พวกเขาตัดสินว่าเขา มีความผิดในข้อหาโอนเงินโดยไม่ได้รับอนุญาต และไม่สามารถลงมติเป็นเอกฉันท์ในอีกสองข้อหา กระทรวงยุติธรรมต้องการให้มีการพิจารณาคดีใหม่ โดยตั้งเป้าไว้ในเดือนตุลาคม 2026 ผู้ก่อตั้งคนที่สาม โรมัน เซเมนอฟ ยังคงหลบหนีอยู่

มาตรการคว่ำบาตรถูกยกเลิกได้อย่างไร

ในขณะเดียวกัน คดีแพ่งอีกคดีหนึ่งได้ฟ้องร้องโดยตรงต่อมาตรการคว่ำบาตร และก็ได้ผล ในคดี Van Loon v. Treasury ศาลอุทธรณ์เขตที่ห้าได้ตัดสินเมื่อวันที่ 26 พฤศจิกายน 2024 ว่า OFAC ได้กระทำการเกินขอบเขต เหตุผลนั้นค่อนข้างเป็นเชิงปรัชญา สัญญาอัจฉริยะที่ไม่สามารถเปลี่ยนแปลงได้นั้นไม่ใช่ "ทรัพย์สิน" ที่ใครเป็นเจ้าของ ดังนั้นจึงอยู่นอกเหนือขอบเขตที่กฎหมายคว่ำบาตรอนุญาตให้กระทรวงการคลังดำเนินการได้ OFAC เข้าใจถึงข้อบ่งชี้ดังกล่าว และได้ ถอด Tornado Cash ออกจากรายชื่อเมื่อวันที่ 21 มีนาคม 2025 โดยถอนโปรโตคอลและที่อยู่มากกว่า 100 แห่งออกจากรายการ

เหตุใดการอนุมัติเงินช่วยเหลือผู้ประสบภัยพายุทอร์นาโดจึงเป็นเรื่องที่ก่อให้เกิดข้อถกเถียง

การต่อสู้ครั้งนี้ไม่ได้เกี่ยวกับเครื่องมือใดเครื่องมือหนึ่งอย่างแท้จริง แต่เป็นเรื่องว่ารัฐบาลสามารถลงโทษซอฟต์แวร์และจำคุกผู้ที่เขียนซอฟต์แวร์นั้นได้หรือไม่ การลงโทษถูกออกแบบมาสำหรับหน่วยงานที่คุณสามารถส่งหมายศาลได้ เช่น ธนาคาร กลุ่มผูกขาด หรือบุคคล แต่ Tornado Cash ไม่มีสิ่งเหล่านั้น ไม่มีใครให้เจรจาด้วย และไม่มีอะไรให้ปิดใช้งาน ดังนั้นการลงโทษจึงเป็นการบอกชาวอเมริกันทั่วไปว่าพวกเขาอาจถูกลงโทษได้เพียงเพราะแตะต้องโค้ดโปรแกรมชิ้นหนึ่ง

นั่นทำให้เกิดการปะทะกันของหลักการอย่างแท้จริง ฝ่ายหนึ่ง กลุ่มผู้สนับสนุนความเป็นส่วนตัวทางการเงินและกลุ่มต่างๆ เช่น Coin Center และ EFF โต้แย้งว่า การทำธุรกรรมส่วนตัวเป็นความต้องการที่ถูกต้องตามกฎหมาย การเผยแพร่โค้ดเป็นรูปแบบหนึ่งของการแสดงออกที่ได้รับการคุ้มครอง และการลงโทษผู้เขียนจะทำให้การพัฒนาโอเพนซอร์สหยุดชะงัก หากการเผยแพร่เครื่องมือรักษาความเป็นส่วนตัวอาจทำให้คุณติดคุก พวกเขาก็จะคิดเช่นนั้น ในทางกลับกัน กระทรวงการคลังและอัยการชี้ให้เห็นถึงความเสียหายที่แท้จริง: เงินหลายร้อยล้านดอลลาร์ที่ถูกขโมยไป ซึ่งส่วนใหญ่ไหลไปยังโครงการอาวุธของรัฐที่เป็นศัตรู ไม่มีฝ่ายใดผิดอย่างสิ้นเชิง ผู้ใช้ที่สุจริตจำนวนมากต้องการความเป็นส่วนตัว และอาชญากรจำนวนมากก็ใช้การปกปิดตัวตนแบบเดียวกันเพื่อซ่อนตัว การทับซ้อนกันนี้เองที่ทำให้คดีนี้ยากที่จะแก้ไขได้อย่างชัดเจน และเป็นเหตุผลว่าทำไมคนที่มีเหตุผลจึงลงเอยด้วยความเห็นที่แตกต่างกัน

บริการ Tornado Cash ถูกกฎหมายหรือไม่ หรือมีให้บริการแล้วหรือยัง?

นี่คือคำตอบที่ตรงไปตรงมาและเป็นปัจจุบัน โปรโตคอลนั้นไม่ได้รับการลงโทษอีกต่อไปแล้ว การถอดออกจากรายการในเดือนมีนาคม 2025 หมายความว่าการใช้งาน Tornado Cash นั้นไม่ได้เป็นการละเมิดมาตรการคว่ำบาตรสำหรับบุคคลในสหรัฐอเมริกา สัญญาที่ไม่สามารถเปลี่ยนแปลงได้ยังคงอยู่บน Ethereum และยังคงทำงานอยู่ ซึ่งเป็นการตอบคำถามทั่วไปโดยตรง ไม่ มันไม่สามารถปิดตัวลงได้ง่ายๆ เพราะไม่มีปุ่มปิดและไม่มีผู้ควบคุมที่จะบังคับได้

นั่นไม่ได้หมายความว่ามันเป็นการผ่านพ้นไปได้โดยไม่มีความผิด การใช้เครื่องมือใดๆ เพื่อฟอกเงินที่ได้มาอย่างผิดกฎหมาย หรือเพื่อทำธุรกรรมกับฝ่ายที่ถูกคว่ำบาตร ยังคงผิดกฎหมายอยู่ ไม่ว่าจะถูกถอดออกจากรายการหรือไม่ก็ตาม ธนาคารและตลาดแลกเปลี่ยนยังคงมองว่าเงินที่ผ่านมิกเซอร์มีความเสี่ยงสูงกว่า ดังนั้นการถอนเงินอาจถูกตั้งข้อสงสัยหรือถูกระงับในจุดที่คุณพยายามถอนเงิน แม้ว่าโปรโตคอลนั้นจะถูกต้องตามกฎหมายก็ตาม และการพิจารณาคดีใหม่ของ Roman Storm ที่คาดว่าจะเกิดขึ้นประมาณเดือนตุลาคม 2026 ยังคงทำให้คำถามเกี่ยวกับความรับผิดชอบของผู้พัฒนาซอฟต์แวร์ยังคงเปิดกว้างอยู่

การใช้งานบ่งบอกเรื่องราวได้เอง ตัวเลขด้านล่างแสดงให้เห็นถึงโปรโตคอลที่ลดลงภายใต้มาตรการคว่ำบาตร และฟื้นตัวขึ้นอีกครั้งเมื่อมาตรการเหล่านั้นถูกยกเลิก

เห็นได้ชัดว่าโค้ดนั้นรอดพ้นจากมาตรการคว่ำบาตร และการใช้งานก็กลับมาอีกครั้ง

Tornado Cash มีความหมายอย่างไรต่อความเป็นส่วนตัวของคริปโตเคอร์เรนซี

ไม่ว่าจะเกิดอะไรขึ้นกับ Storm คดีนี้ได้กำหนดขอบเขตไว้แล้ว คำตัดสินของศาลอุทธรณ์เขตที่ห้าทำให้การลงโทษโค้ดที่ไม่สามารถเปลี่ยนแปลงได้โดยตรงทำได้ยากขึ้น และนั่นเป็นการปกป้องเครื่องมือความเป็นส่วนตัวและโปรโตคอลที่ไม่มีเจ้าของจำนวนมาก แต่ข้อกล่าวหาทางอาญาที่เปิดอยู่กลับส่งผลในทางตรงกันข้าม นักพัฒนาอาจยังคงเผชิญกับความเสี่ยงส่วนตัวหากคนแปลกหน้าใช้โค้ดในทางที่ผิด แม้ว่าจะไม่มีการใช้เงินหรือการให้บริการใดๆ ก็ตาม คุณจะสัมผัสได้ถึงความหนาวเย็นในอุตสาหกรรมนี้ ผู้สร้างบางรายลังเลที่จะส่งมอบสิ่งใดๆ ที่เกี่ยวข้องกับความเป็นส่วนตัวทางการเงิน และบางรายก็ออกจากสหรัฐอเมริกาไปแล้ว ความเป็นส่วนตัวกับการควบคุมการใช้ในทางที่ผิด: นั่นคือคำถามที่แขวนอยู่เหนือทุกคนที่สร้างซอฟต์แวร์ทางการเงินในโลกคริปโต และ Tornado Cash คือกรณีที่พวกเขาทุกคนอ้างถึง คำตัดสินของ Pertsev ในยุโรปและคำตัดสินของ Storm ที่แบ่งออกเป็นสองส่วนในสหรัฐอเมริกาชี้ไปในทิศทางที่แตกต่างกันเล็กน้อย ซึ่งทำให้นักพัฒนาต้องเดาว่าเส้นแบ่งอยู่ที่ใดกันแน่

สถานะปัจจุบันของคดี Tornado Cash Saga

สรุปอย่างง่ายที่สุดก็คือ โค้ดนั้นชนะแล้ว แต่ผู้คนยังคงถูกดำเนินคดีอยู่ มาตรการคว่ำบาตรต่อโปรโตคอลนั้นถูกยกเลิกไปแล้ว สัญญายังคงมีผลใช้บังคับ และศาลได้กำหนดขอบเขตว่า OFAC สามารถขึ้นบัญชีดำอะไรได้บ้าง สิ่งที่ยังไม่ยุติก็คือ การเขียนและเผยแพร่ซอฟต์แวร์รักษาความเป็นส่วนตัวนั้น จะทำให้คุณต้องรับผิดทางอาญาหรือไม่ ในกรณีที่คนแปลกหน้าใช้ซอฟต์แวร์นั้นในภายหลัง การพิจารณาคดีใหม่ของ Storm จะผลักดันคำถามนี้ไปอีกขั้น ดังนั้น สิ่งที่ต้องจับตามองอย่างแท้จริงจึงไม่ใช่ Tornado Cash เอง แต่เป็นบรรทัดฐาน: กฎหมายจะตัดสินว่าความรับผิดชอบของนักพัฒนาสิ้นสุดลงตรงไหน และความรับผิดชอบของผู้ใช้เริ่มต้นขึ้นตรงไหน?

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.