יוזמה להחזרת הקוד לשירות Tornado Cash האסור

מת'יו גרין, פרופסור באוניברסיטת ג'ונס הופקינס, בתמיכת ארגון זכויות האדם Electronic Frontier Foundation (EFF), לקח את היוזמה להחזיר גישה לציבור לקוד של פרויקט טורנדו קאש, שהמאגרים שלו נמחקו בתחילת אוגוסט על ידי GitHub לאחר שהשירות נכלל ברשימות הסנקציות של המשרד האמריקאי לבקרת נכסים זרים (OFAC).

פרויקט Tornado Cash פיתח טכנולוגיה ליצירת שירותים מבוזרים לאנונימיזציה של עסקאות קריפטו, אשר מסבכים באופן משמעותי את המעקב אחר שרשראות ההעברה ומפריעים לקביעת הקשר בין השולח למקבל ההעברה ברשתות עם עסקאות זמינות לציבור. הטכנולוגיה מבוססת על פירוק העברה לחלקים קטנים רבים, ערבוב רב-שלבי של חלקים אלו עם חלקי העברות של משתתפים אחרים והעברת הסכום הנדרש לנמען בצורת סדרה של העברות קטנות מכתובות אקראיות שונות מה- מאגר כללי של השירות.

האנונימייזר הגדול ביותר המבוסס על Tornado Cash נפרס ברשת Ethereum ולפני סגירתו עיבד יותר מ-151 אלף העברות מ-12 אלף משתמשים בסכום כולל של 7.6 מיליארד דולר. השירות הוכר כאיום על הביטחון הלאומי של ארה"ב ונכלל ברשימת הסנקציות האוסרות על עסקאות פיננסיות עבור אזרחים וחברות אמריקאיות. הסיבה העיקרית לאיסור הייתה השימוש ב-Tornado Cash להלבנת כספים שנצברו באמצעים פליליים, לרבות הלבנת 455 מיליון דולר שנגנבו על ידי קבוצת לזרוס באמצעות שירות זה.

לאחר הוספת Tornado Cash וארנקי מטבעות קריפטוגרפיים הקשורים לרשימות הסנקציות, GitHub חסמה את כל החשבונות של מפתחי הפרויקט ומחקה את המאגרים שלו. גם מערכות ניסוי המבוססות על טורנדו קאש, שלא שימשו ביישומי ייצור, הותקפו. עדיין לא ברור אם הגבלת הגישה לקוד הייתה בין יעדי הסנקציות או שההסרה בוצעה ללא לחץ ישיר ביוזמת GitHub למזער סיכונים.

עמדת ה-EFF היא שהאיסור חל על שימוש בשירותי הפעלה להלבנת הון, אך טכנולוגיית האנונימיזציה של העסקאות עצמה היא רק שיטה להבטחת סודיות שניתן להשתמש בה לא רק למטרות פליליות. תיקי בית משפט קודמים מצאו כי קוד המקור מכוסה על ידי התיקון הראשון לחוקה האמריקאית, המבטיח את חופש הביטוי. הקוד עצמו, המיישם את הטכנולוגיה, ולא מוצר מוגמר המתאים לפריסה למטרות פליליות, אינו יכול להיחשב כפוף לאיסור, ולכן ה-EFF סבור שפרסום מחדש של קוד שהוסר בעבר הוא חוקי ואין לחסום אותו על ידי GitHub.

פרופסור מתיו גרין ידוע במחקר שלו בקריפטוגרפיה ופרטיות, כולל יצירה משותפת של מטבע הקריפטו האנונימי Zerocoin והיותו חלק מהצוות שחשף דלת אחורית במחולל המספרים הפסאודו-אקראיים של הסוכנות לביטחון לאומי של הסוכנות האמריקנית Dual EC DRBG. הפעילויות העיקריות של מתיו כוללות לימוד ושיפור טכנולוגיות פרטיות, כמו גם לימוד סטודנטים על טכנולוגיות כאלה (מת'יו מלמד קורסים במדעי המחשב, קריפטוגרפיה יישומית ומטבעות קריפטוגרפיים אנונימיים באוניברסיטת ג'ונס הופקינס).

אנונימיזרים כמו Tornado Cash הם דוגמאות להטמעות מוצלחות של טכנולוגיית פרטיות, ומת'יו מאמין שהקוד שלהם צריך להישאר זמין ללימוד ופיתוח נוסף של הטכנולוגיה. בנוסף, היעלמות מאגר ההתייחסות תוביל לבלבול וחוסר ודאות לגבי אילו מזלגות ניתן לסמוך (התוקפים עלולים להתחיל להפיץ מזלגות עם שינויים זדוניים). המאגרים שנמחקו נוצרים מחדש על ידי מתיו תחת הארגון החדש Tornado-repositories ב- GitHub כדי להדגיש שהקוד המדובר הוא בעל ערך לחוקרים אקדמיים ולסטודנטים, וכדי לבדוק את ההשערה ש- GitHub הסירה את המאגרים בהתאם למנדט הסנקציות, וכן הסנקציות שימשו לאיסור על פרסום קוד.

מקור: OpenNet.ru