Tornado Cash: Kripto Para Karıştırıcısı ve Yaptırımlar Hikayesi

İşte 2022'den önce hiç yaşanmamış bir şey. Hükümet tarafından onaylanmış bir yazılım. Bir şirket değil, bir kişi değil. Kod. Kod, Ethereum üzerinde çalışan bir gizlilik aracı olan Tornado Cash'ti ve asıl ilginç olan, okumaya değer kılan şey. Üç yıl sonra, bu kod hala çalışıyor. Yaptırımlar kalktı. Mahkemede olanlar ise geliştiriciler.

Yani bu aslında bir kripto para karıştırıcısı hakkında bir hikaye değil. Bu, matematiği yasaklayıp yasaklayamayacağınız ve bir araç yazan kişinin, yabancıların onu nasıl kullandığından sorumlu olup olmadığı hakkında bir hikaye. Aşağıda Tornado Cash'in ne olduğu, genel olarak nasıl çalıştığı ve tüm bu serüvenin nasıl geliştiği anlatılıyor. Burada nasıl yapılacağına dair bir kılavuz yok. Sadece harita.

Tornado Cash nedir ve kim geliştirdi?

Peki Tornado Cash gerçekten nedir? Bir şirket değil. Kimsenin sahibi değil. Ofisi yok, destek masası yok, mahkemeye sunulacak müşteri kayıtlarıyla dolu bir sunucusu yok. Koddan ibaret: 2019'da Ethereum ağına yüklenen ve herkesin kullanabileceği, kimsenin geri alamayacağı bir avuç akıllı sözleşme . İşte bu tasarım tercihi, mahkemelerin daha sonra kendi kendilerini çıkmaza sokmasının nedeni.

İşte çözmeyi amaçladığı sorun bu. Ethereum'da her şey herkese açık. Kiranızı ETH ile öderseniz, ev sahibiniz aniden maaşınızı, birikimlerinizi, şimdiye kadar yaptığınız her kripto parayı görebilir. Bu, zincirin varsayılan ayarıdır. Tornado Cash bir kripto para karıştırıcısıdır : Para yatırdığınız cüzdan ile para çektiğiniz cüzdan arasındaki zincir üzerindeki izi keserek, blok zincirinin asla sunmadığı bir nebze finansal gizliliği geri kazandırır.

Üç geliştirici, 17 Aralık 2019'da projeyi piyasaya sürdü: Roman Storm, Roman Semenov ve Alexey Pertsev. Topluluğun, bir patronun değil, yönlendireceği bir TORN yönetim token'ı ve bir DAO eklediler. Ardından tüm yasal karmaşayı tanımlayan hamle geldi. Anahtarları attılar. Bu üç ismi aklınızda tutun, çünkü mahkeme salonundaki drama, kod kadar insanlarla da ilgili.

Tornado Cash'in Çalışma Prensibi Nasıldır?

Peki bu nasıl bir şeyi gizliyor? Aracılar olmadan, matematikle. İşte genel hatlarıyla açıklaması, operasyonel detaylar yok.

Para yatırma işlemleri, havuz ve anonimlik seti

Kullanıcılar, paylaşılan bir akıllı sözleşmeye, yani bir havuza, sabit miktarda ETH veya token yatırırlar. Miktarlar, 0,1, 1, 10 veya 100 ETH gibi yuvarlak değerlere standardize edilir; böylece bir yatırım, o havuzdaki diğer tüm yatırımlarla aynı görünür. Herkesin yatırımları birlikte bulunur. Aynı havuzu kullanan kişi sayısı ne kadar fazla olursa, "anonimlik kümesi" de o kadar büyük olur; yani herhangi bir tek çekim, önceki yatırımlardan herhangi birine karşılık gelebilir. Buradaki gizlilik, kalabalık etkisiyle sağlanır: Aynı havuzu kullanan diğer herkesle karışarak gizlenirsiniz. Neredeyse boş bir havuz neredeyse hiç gizlilik sağlamaz; bu nedenle kalabalığın boyutu çok önemlidir.

Sıfır bilgi ispatları ve geri çekme işlemleri

Para çekmek için, hangi para yatırma işleminin size ait olduğunu göstermeden, para yatırdığınızı kanıtlamanız yeterlidir. Bunun arkasındaki matematik, sıfır bilgi ispatı, özellikle de zk-SNARK'tır. Bir ifadenin doğru olduğunu kanıtlamanıza ve başka hiçbir şeyi açığa çıkarmamanıza olanak tanır. Ödeme, yepyeni bir cüzdana gelebilir. Ve gas ücretinin iki adresinizi sessizce birbirine bağlamasını önlemek için, bir aracı (relayer) sizin yerinize ödeme yapabilir. Hiçbir operatör bunların hiçbirini garanti etmez. Kriptografi garantiyi sağlar.

Değiştirilemez ve gözetimsiz

Mayıs 2020'de geliştiriciler "güvenilir kurulum töreni" düzenleyerek yönetici anahtarlarını yaktılar. O andan itibaren hiç kimse temel sözleşmeleri durduramaz, değiştiremez veya silemezdi. Ne bir düzenleyici kurum, ne de kurucular. Web sitesini merkeziyetsiz bir dosya barındırma hizmeti olan IPFS'ye yerleştirdiler, böylece bir alan adının kapatılması erişimi de engellemezdi. Her şey, onu yapanlardan daha uzun süre yaşayacak şekilde inşa edilmişti. Ve yoğun bir şekilde kullanıldı: Chainalysis'e göre , 2019 ile 2022 yaptırımları arasında 7,6 milyar dolardan fazla ETH bu sistem üzerinden geçti ve bunun yaklaşık %30'u yasa dışı aktörlerle bağlantılıydı.

Tornado Cash Yaptırımları: OFAC Hukuki Süreci

Tarihe geçen kısım işte burası. ABD hükümeti yazılımı onayladı, federal mahkemeler onaylayamayacağına karar verdi ve savcılar yine de bunun arkasındaki kişilerin peşine düştü. Her üç şey de aynı anda doğru, bu yüzden dava bu kadar karmaşık.

OFAC, 2022'de Tornado Cash'e neden yaptırım uyguladı?

OFAC, 8 Ağustos 2022'de Tornado Cash'i yaptırım listesine aldı. Bu, daha önce açık kaynak kodlu bir yazılıma hiç yapılmamıştı. Hazine Bakanlığı'nın iddiası şuydu: Protokol, 2019'dan beri 7 milyar dolardan fazla kripto para transferi yapmıştı; bu miktarın 455 milyon dolardan fazlası, Kuzey Kore'nin devlet destekli siber saldırı grubu Lazarus Grubu tarafından Ronin köprüsü soygunundan çalınmıştı . Tepki anında geldi. Web sitesi ve GitHub depoları kapatıldı. Circle, işaretlenen adreslerde park halinde bulunan yaklaşık 75.000 dolarlık USDC'yi dondurdu.

Sonra işler tuhaflaştı. Herkes protokol üzerinden herhangi bir cüzdana para gönderebildiği için, bir şakacı ünlüleri küçük Tornado Cash yatırımlarıyla "tozlamaya" başladı. Birdenbire bu kişiler, kendi istekleri dışında, teknik olarak yaptırım uygulanan bir adrese dokunmuş oldular. Akıllı bir sözleşme üzerinden gerçekten dava açamazsınız. Eski yaptırım yöntemleri, direksiyonunda kimsenin olmadığı bir araca uymuyordu.

Tutuklamalar ve yargılamalar

Tornado Cash geliştiricilerine karşı açılan ceza davaları iki ülkede görüldü. İlk adımı Hollanda attı. Hollandalı savcılar, yaptırımların yürürlüğe girmesinden günler sonra Alexey Pertsev'i tutukladı ve Mayıs 2024'te mahkeme onu kara para aklama suçundan mahkum ederek yaklaşık 1,2 milyar dolarlık işlemle bağlantılı olarak 64 ay hapis cezasına çarptırdı. ABD ise Roman Storm'u New York Güney Bölgesi'nde kara para aklama komplosu, yaptırım ihlalleri ve lisanssız para transferi işletmek suçlarından yargıladı.

Storm'un savunması basitti: "Yazılım yazdım, kimsenin parasını tutmadım ve bir yazar, yabancıların açık kaynaklı kodla ne yaptığı konusunda sorumlu tutulmamalıdır." Savcılar ise tam tersini savundu. Savcılar, Storm'un bu araçtan kâr elde ettiğini ve suç gelirlerini akladığını bilerek geliştirmeye devam ettiğini iddia etti. Jüri, iki taraf arasında bir uzlaşmaya vardı. Ağustos 2025'te , izinsiz para transferi suçundan suçlu buldu ve diğer iki suçtan karara varamadı. Adalet Bakanlığı, Ekim 2026'da yeniden yargılama yapılmasını istiyor. Üçüncü kurucu Roman Semenov ise hala firarda.

Yaptırımların nasıl kaldırıldığı

Bu arada, ayrı bir hukuk davası doğrudan yaptırımları hedef aldı ve işe yaradı. Van Loon v. Treasury davasında, Beşinci Bölge Temyiz Mahkemesi 26 Kasım 2024'te OFAC'ın yetkisini aştığına karar verdi . Gerekçe neredeyse felsefiydi. Değiştirilemez bir akıllı sözleşme, kimsenin sahip olduğu bir "mülk" değildir, bu nedenle yaptırım yasasının Hazine'ye izin verdiği kapsamın dışında kalır. OFAC bunu anladı. 21 Mart 2025'te Tornado Cash'i listeden çıkardı ve protokolü ve 100'den fazla adresi listeden kaldırdı.

Tornado Cash'in onaylanmasının neden tartışmalı olduğu

Bu mücadele aslında hiçbir zaman tek bir araçla ilgili değildi. Bir hükümetin yazılıma yaptırım uygulayıp onu yazanları hapse atıp atamayacağıyla ilgiliydi. Yaptırımlar, hakkında dava açabileceğiniz kuruluşlar için tasarlanmıştı: bir banka, bir kartel, bir kişi. Tornado Cash'in bunlardan hiçbiri yoktu. Müzakere edilecek kimse yoktu ve kapatılacak bir şey de yoktu, bu nedenle yaptırım, sıradan Amerikalılara bir kod parçasına dokundukları için cezalandırılabileceklerini söylüyordu.

Bu durum, gerçek bir ilke çatışmasına yol açtı. Bir tarafta, finansal gizlilik savunucuları ve Coin Center ile EFF gibi gruplar, özel işlemlerin meşru bir ihtiyaç olduğunu, kod yayınlamanın korunan bir ifade biçimi olduğunu ve yazarları cezalandırmanın tüm açık kaynak geliştirmeyi engellediğini savundu. Eğer bir gizlilik aracı geliştirmek sizi hapse attırabiliyorsa, çok daha az insan böyle bir araç geliştirecektir diye düşünülüyordu. Öte yandan, Hazine ve savcılar gerçek zarara işaret etti: yüz milyonlarca dolarlık çalınmış fon, bunların büyük bir kısmı düşman bir devletin silah programına akıyordu. Her iki taraf da tamamen haksız değildi. Birçok dürüst kullanıcı gizlilik istiyordu ve birçok suçlu da aynı anonimlik setini saklanmak için kullanıyordu. Bu örtüşme, davanın net bir şekilde çözülmesini bu kadar zorlaştıran ve makul insanların neden karşıt taraflarda yer aldığını açıklayan şeydi.

Tornado Cash yasal mı yoksa şu anda kullanılabilir mi?

İşte dürüst ve güncel cevap. Protokolün kendisi artık yaptırım altında değil: Mart 2025'teki listeden çıkarılma, Tornado Cash ile etkileşim kurmanın tek başına bir ABD vatandaşı için yaptırım ihlali olmadığı anlamına geliyor. Değiştirilemez sözleşmeler hala Ethereum üzerinde ve hala çalışıyor, bu da sık sorulan bir soruyu doğrudan yanıtlıyor. Hayır, basitçe kapatılamaz, çünkü bir kapatma düğmesi veya zorlayacak bir operatör yok.

Bu, onlara serbest geçiş hakkı vermez. Çalıntı parayı aklamak veya yaptırım uygulanan taraflarla işlem yapmak için herhangi bir araç kullanmak, listeden çıkarılsa bile yasa dışı olmaya devam eder. Bankalar ve borsalar, karıştırıcıdan geçen fonları hala daha yüksek riskli olarak değerlendirir; bu nedenle, protokolün kendisi yasal olsa bile, para çekme işlemi sırasında para çekme işlemi işaretlenebilir veya dondurulabilir. Ve Ekim 2026 civarında yapılması beklenen Roman Storm davasının yeniden görülmesi, geliştirici sorumluluğu sorusunu açık bırakıyor.

Kullanım kendi hikayesini anlatır. Aşağıdaki rakamlar, yaptırımlar altında düşüş yaşayan ve yaptırımlar kaldırıldıktan sonra toparlanan bir protokolü göstermektedir.

Kod, yaptırımlardan açıkça sağ kurtuldu ve kullanımı da onunla birlikte geri döndü.

Tornado Cash'in Kripto Para Gizliliği İçin Anlamı Ne?

Storm davasının sonucu ne olursa olsun, dava zaten çizgileri çizdi. Beşinci Bölge Mahkemesi kararı, değiştirilemez kodu doğrudan cezalandırmayı çok daha zorlaştırıyor ve bu da bir dizi gizlilik aracını ve sahipsiz protokolü koruyor. Ancak açık ceza davaları tam tersi yönde işliyor. Bir geliştirici, fonlara dokunulmasa ve hiçbir hizmet çalıştırılmasa bile, yabancıların kodu kötüye kullanması durumunda kişisel riskle karşı karşıya kalabilir. Sektörde bir ürperti hissediliyor. Bazı geliştiriciler artık finansal gizliliğe yakın herhangi bir şey göndermeden önce tereddüt ediyor ve birkaçı da Amerika Birleşik Devletleri'ni terk etti. Gizlilik mi yoksa kötüye kullanımın denetlenmesi mi: Kriptoda para yazılımı geliştiren herkesin üzerinde asılı duran soru bu ve Tornado Cash davası hepsinin örnek gösterdiği dava. Avrupa'daki Pertsev mahkumiyeti ve Amerika Birleşik Devletleri'ndeki Storm davasındaki bölünmüş karar bile biraz farklı yönlere işaret ediyor ve bu da geliştiricilerin çizginin tam olarak nerede olduğunu tahmin etmelerine neden oluyor.

Tornado Cash Destanı'nın Son Durumu

En basit özet şu ki, kod kazandı ve insanlar hala yargılanıyor. Protokole yönelik yaptırımlar kalktı, sözleşmeler dokunulmadan devam ediyor ve mahkemeler OFAC'ın kara listeye alabileceği şeylerin sınırını belirledi. Henüz çözüme kavuşmayan şey, gizlilik yazılımı yazmanın ve yayınlamanın, anonim yabancıların daha sonra bunu nasıl kullandığı konusunda sizi cezai olarak sorumlu tutup tutmayacağıdır. Storm davasının yeniden yargılanması bu soruyu daha da ileriye taşıyacak. Dolayısıyla asıl izlenmesi gereken şey Tornado Cash'in kendisi değil, emsal teşkil edecek olan durumdur: Hukuk, bir geliştiricinin sorumluluğunun nerede bittiğine ve bir kullanıcının sorumluluğunun nerede başladığına karar veriyor?

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.