금지된 Tornado Cash 서비스에 대한 코드 반환 계획

존스 홉킨스 대학의 매튜 그린 교수는 인권단체 전자프론티어재단(EFF)의 지원을 받아 지난 XNUMX월 초 삭제된 토네이도 캐시 프로젝트의 코드에 대한 대중의 접근을 재개하는 데 앞장섰다. 해당 서비스가 미국 해외자산통제국(OFAC) 제재 목록에 포함된 후 GitHub에서 제공한 것입니다.

Tornado Cash 프로젝트는 암호화폐 거래를 익명화하기 위한 분산형 서비스를 생성하는 기술을 개발했습니다. 이는 전송 체인 추적을 상당히 복잡하게 만들고 공개적으로 접근 가능한 거래가 있는 네트워크에서 전송의 발신자와 수신자 간의 연결 결정을 방해합니다. 이 기술은 이체를 많은 작은 부분으로 나누고, 이러한 부분을 다른 참가자의 이체 부분과 다단계로 혼합하고, 다른 무작위 주소에서 일련의 소액 이체 형태로 필요한 금액을 수취인에게 전달하는 것을 기반으로 합니다. 서비스의 일반 풀.

Tornado Cash를 기반으로 한 최대 규모의 익명처리 장치는 Ethereum 네트워크에 배포되었으며 폐쇄되기 전에 151명의 사용자로부터 12건 이상의 전송을 처리하여 총 7.6억 달러에 달했습니다. 이 서비스는 미국 국가 안보에 대한 위협으로 인식되어 미국 시민과 기업에 대한 금융 거래를 금지하는 제재 목록에 포함되었습니다. 금지의 주된 이유는 Lazarus 그룹이 이 서비스를 통해 훔친 455억 XNUMX만 달러의 세탁을 포함하여 범죄로 얻은 자금 세탁에 Tornado Cash를 사용했기 때문입니다.

Tornado Cash 및 관련 암호화폐 지갑을 제재 목록에 추가한 후 GitHub는 프로젝트 개발자의 모든 계정을 차단하고 저장소를 삭제했습니다. 프로덕션 구현에 사용되지 않은 Tornado Cash 기반의 실험 시스템도 공격을 받았습니다. 코드에 대한 액세스를 제한하는 것이 제재 목표 중 하나인지, 아니면 위험을 최소화하려는 GitHub의 계획에 직접적인 압력을 가하지 않고 제거가 수행되었는지 여부는 아직 명확하지 않습니다.

EFF는 이번 금지 조치가 자금세탁을 위한 운영 서비스 이용에 적용되지만, 거래 익명화 기술 자체는 범죄 목적뿐만 아니라 기밀 유지를 보장하는 수단일 뿐이라는 입장이다. 이전 법원 사건에서는 소스 코드가 표현의 자유를 보장하는 미국 수정헌법 제XNUMX조에 포함되어 있는 것으로 나타났습니다. 범죄 목적으로 배포하기에 적합한 완제품이 아닌 기술을 구현한 코드 자체는 금지 대상으로 간주될 수 없으므로 EFF는 이전에 제거된 코드를 다시 게시하는 것이 합법적이며 GitHub에 의해 차단되어서는 안 된다고 믿습니다.

Matthew Green 교수는 익명의 암호화폐인 Zerocoin을 공동 개발하고 미국 국가 안보국(NSA)의 Dual EC DRBG 의사 난수 생성기에서 백도어를 발견한 팀의 일원으로 참여하는 등 암호화 및 개인 정보 보호에 대한 연구로 유명합니다. Matthew의 주요 활동에는 개인 정보 보호 기술을 연구하고 개선하는 것뿐만 아니라 이러한 기술에 대해 학생들에게 가르치는 것도 포함됩니다(Matthew는 Johns Hopkins University에서 컴퓨터 과학, 응용 암호화 및 익명 암호화폐 과정을 가르치고 있습니다).

Tornado Cash와 같은 익명화 프로그램은 개인 정보 보호 기술을 성공적으로 구현한 사례이며, Matthew는 해당 코드가 기술 연구 및 추가 개발에 계속 사용되어야 한다고 믿습니다. 또한 참조 저장소가 사라지면 어떤 포크를 신뢰할 수 있는지에 대한 혼란과 불확실성이 발생합니다(공격자는 악의적인 변경 사항이 포함된 포크를 배포하기 시작할 수 있음). 삭제된 리포지토리는 GitHub의 새로운 조직인 tornado-repositories에서 Matthew에 의해 다시 생성되어 문제의 코드가 학계 연구원과 학생에게 가치가 있음을 강조하고 GitHub가 제재 명령에 따라 리포지토리를 제거했다는 가설을 테스트합니다. 제재는 코드 게시를 금지하는 데 사용되었습니다.

출처 : opennet.ru