tornado.cash анонимность ETH

[zasad@]

Хочу рассказать об интересном проекте https://tornado.cash/

Блокчейн ETH открыт, и каждый может посмотреть информацию о транзакциях для любого кошелька и отследить движение средств.



Проект использует смарт-контракт, который принимает депозиты ETH и DAI, и они могут быть переведены на другие адреса.
Вывод средств происходит на другой адрес, поэтому практически сложно установить отправителя и получателя.( См. материалы п.1)

Депозиты принимаются равными суммами: 0,1 ETH, 1 ETH, 10 ETH  или 100 DAI.
В окне статистики видно, сколько долей депозитов доступно для вывода

На момент написания обзора в проекте залочено депозитов примерно на 1000 ETH.

Использовать сервис очень просто.
Необходимо внести депозит на кошелек и запомнить секретную фразу.
При выводе нужно будет указать секретную фразу и указать кошелек

Подробнее
https://tornado.cash/tutorial


Аудит
Протоколы Tornado.cash были проверены группой экспертов из ABDK Consulting , специализирующихся в криптографии и смарт контрактах.
https://www.abdk.consulting/
В ходе аудита не было обнаружено критических проблем, а все нерешенные проблемы были устранены. Результаты можно найти здесь:

Криптографический обзор
https://tornado.cash/Tornado_cryptographic_review.pdf

Аудит смарт контракта
https://tornado.cash/Tornado_solidity_audit.pdf

Аудит  Zk-SNARK
https://tornado.cash/Tornado_circuit_audit.pdf

Основная уязвимость библиотеки Circomlib в настоящее время проверяется, и команда уже опубликовала большинство исправлений для найденных проблем ( См. материалы п.3)

Безопасность, важные замечания:

Используйте vpn, прокси, Tor , чтобы скрыть ваш IP адрес
Убедитесь, что вы удалили куки для dapps перед использованием вашего нового адреса, потому что, если dapp увидит и старый, и новый адрес с одинаковыми куки файлами, он будет знать, что адреса принадлежат одному владельцу. А лучше заведите отдельный браузер.
Мы рекомендуем подождать с  выводом не менее 24 часов, чтобы убедиться, что за это время было сделано несколько различных депозитов. ( См. материалы п.1)


MEDIA:

https://twitter.com/TornadoCash
https://t.me/TornadoCashOfficial
https://github.com/tornadocash

Материалы:
1.https://medium.com/@tornado.cash/introducing-private-transactions-on-ethereum-now-42ee915babe0
2.https://medium.com/@tornado.cash/tornado-cash-got-hacked-by-us-b1e012a3c9a8
3.https://medium.com/@tornado.cash/tornado-cash-version-2-has-been-released-8c739d3706df



ДИСКЛЕЙМЕР: Я не имею отношение к проекту, все операции вы выполняйте на свой страх и риск.


Тема Kemarit на английском
https://bitcointalk.org/index.php?topic=5222837

[1713571798]

1713571798

[1713571798]

1713571798

[1713571798]

1713571798

[1713571798]

1713571798

[markovonline]

Проект очень интересный но листинг на биржах он никогда не получит, и если все будет нормально работать то украденные хакерами средства на апбите и с других бирж точно попадут к ним.

Представить что потом будет с таким проектом не трудно, регуляторы его просто изничтожат а иски посыпятся быстро и резко.

[diks]

Проект очень интересный но листинг на биржах он никогда не получит, и если все будет нормально работать то украденные хакерами средства на апбите и с других бирж точно попадут к ним.

Представить что потом будет с таким проектом не трудно, регуляторы его просто изничтожат а иски посыпятся быстро и резко.

так собсна присутствует рабочий открытый контракт
кто и что ему может сделать, кроме владельца?
этаж как p2p обмен, только не eth>токен, а eth>eth )
только с использованием разных адресов и входящих\исходящих транзакций соотв.

дексы, атомарные свопы, впн, tor, миксеры, подобные скрипты, китайские прокси и немецкие анонимайзеры - не только ведь хакеры юзают

даже просто "не светиться" транзакциями с привязкой к своей сетевой видимости (почта, ники, ip, регистрашки на биржах и т.п.) вполне себе нормальное желание в крипте

чем больше у нас будет инструментов, позволяющим самим решать что и кому показывать, тем лучш

[zasad@]

https://thedefiant.substack.com/
Tornado is Steps Away From becoming Fully Trustless
Sebastian Aldasoro (C)
Перевод

Tornado в нескольких шагах от полного доверия

Tornado.cash, решение для обеспечения конфиденциальности транзакций Ethereum, вот-вот приобретет полноценное доверие поьзователей.

Tornado.cash работает как микшер транзакций, в котором депозиты пользователей попадают в пул для капитала и смешиваются с депозитами других пользователей. Когда пользователи выводят свои средства, их нельзя отследить по начальному адресу, с которого были сделаны депозиты. Для достижения этого в продукте используется технология zk-SNARK, для которой требуется процедура - так называемая “Trusted Ceremony”(«Доверенная церемония») - где генерируются ключи проверяющего и верифицирующего, чтобы гарантировать полную анонимность. Tornado.cash завершил эту процедуру во вторник.

Публичная Доверенная Церемония Торнадо насчитывала 1114 участников, что, по словам проекта, является рекордным и сравнивается другими сервисами,  с менее чем 200 участников.

Хотя команда все еще контролирует код приложения, она планирует изменить адрес оператора в ближайшие «несколько дней», чтобы он никому не принадлежал.



Проблема конфиденциальности Ethereum

Ethereum и другие блокчейны имеют проблемы с приватностью. Транзакции связаны с адресами кошелька, которые при простом взгляде кажутся анонимными, но одна операция, связывающая человека с адресом, может использоваться для отслеживания частной информации, такой как полученные платежи, текущие расходы и общие активы. Представьте, что вся эта информация может быть использована, если она попадет в чужие руки? Это особенно страшно, принимая во внимание контекст, в котором правительства всего мира все чаще начинают контролировать граждан из-за пандемии COVID-19.
https://www.theguardian.com/world/2020/apr/25/who-warns-against-coronavirus-immunity-passports

Российская команда хакеров white hat hackers at Peppersec, стоящая за Tornado.cash, стремится исправить это путем анонимных транзакций на блокчейне Ethereum. Цель команды - сделать это решение полностью автономным, бесплатным и устойчивым к цензуре. Ключом к успеху также станет интуитивно понятный интерфейс, так как неуклюжий дизайн часто мешает проектам такого типа.

Tornado.cash - не единственный продукт, разработанный для обеспечения полной конфиденциальности транзакций в Ethereum. Согласно отчету State-of-the-Mixers-Summer-2019 за лето 2019 г.,  есть и другие миксеры, такие как Miximus, Hopper и Semaphore. Все они, как и Tornado.cash, полагаются на алгоритм zkSNARK.
https://github.com/tvanepps/State-of-the-Mixers-Summer-2019/blob/master/README.md#mixer-list

Тем не менее, единственным, кто достиг значительного успеха, является Tornado.cash. На сегодняшний день в проект  вложено более 8 миллионов долларов США  в криптовалюте ETH.



Юридические последствия
Ранее были случаи, когда команды, работающие с миксерами  имели проблемы с законом. Одним из наиболее известных случаев является Ларри Хармон, который создал микшер Helix. Helix был посредником, который взимал плату и не работал на Эфириуме. Полная децентрализация Tornado.cash, которая произойдет в ближайшие дни, может обеспечить большую защиту.
https://www.coindesk.com/us-doj-calls-bitcoin-mixing-a-crime-in-arrest-of-software-developer

[sg1983]

Как верно замечено выше - все эти миксеры рано или поздно натыкаются на проблемы с законом, а так же на то, что официальные биржи не любят крипту пропущенную через эти миксеры.

[registrstorm3]

Как верно замечено выше - все эти миксеры рано или поздно натыкаются на проблемы с законом, а так же на то, что официальные биржи не любят крипту пропущенную через эти миксеры.

Биржам скорее всего без разницы использовался миксер или нет, но биржи не любят крипту с темным прошлым. Вот хакнут что-то и заведут крипту на контракт Tornado, централизованные биржи пометят адрес и потом в случае поступлений с любых адресов связанных с их контрактом их все могут блокировать.

[registrstorm3]

2 дня назад все контракты перевели под управление 0х0 и теперь никто не может в них вмешаться, помимо положительной стороны пишут и за другую - теперь они не смогут патчить различные уязвимости и баги как это делали раньше.

https://medium.com/@tornado.cash/tornado-cash-is-finally-trustless-a6e119c1d1c2

[zasad@]

https://twitter.com/TornadoCash

Разработчики миксера Tornado Cash провели масштабную церемонию доверенной установки на 1114 человек
https://forklog.com/razrabotchiki-miksera-tornado-cash-proveli-masshtabnuyu-tseremoniyu-doverennoj-ustanovki-na-1114-chelovek/

"В церемонии приняли участие 1114 человек, включая Виталика Бутерина и Гэвина Андресена. По словам создателей Tornado Cash, это наиболее масштабная доверенная установка в истории."

[Rolano]

Ого .. популярный

https://www.youtube.com/ tornado.cash

[stmar]

Еще один миксер разрабатывал Кендрик Тан, за что и получил грант от сообщества эфира.
https://heiswap.exchange/
На данный момент недоступен, работал в тест сети Ропстен.
У Кендрика, кстати, много чего интересного: https://kndrck.co/
Tornado.cash полезный ресурс, которым пару раз пользовался.
Что мне в нем нравится, достаточно получить код и вы можете отправить монеты на любой адрес.
Пример 2-х кодов:
tornado-eth-0.1-42-0xed0c923959a563ab888de620191e1a2113fb16cfb1f342dcc37db02fd7f0696298c1047ba4eccdd09ec4e75bd1d8a0a4d701d49734c662e9f6d7db3c4813
tornado-eth-0.1-42-0x9f9cbfa303ca6b2c876416a1d7cd0da89a6dc414f334f831316a6c89549e231ab9665453fea75566a6a471af81c5976f8db5fd4d2194ff142327d2ab74a2

Здесь по 0.1 Eth тест сети Kovan, можете получить. Находятся там 3 месяца.
 

[zasad@]

https://decrypt.co/51918/tornado-cash-proposes-uniswap-like-airdrop-to-early-adopters
Tornado Cash Proposes Uniswap-Like Airdrop to Early Adopters
Liam Frost(С)
18 декабря 2020г
Выборочный перевод

Криптомиксер на базе Ethereum Tornado Cash предложил раздачу токенов, предназначенную для вознаграждения своих первых пользователей.

Вкратце
Разработчики Tornado Cash предложили выпустить токены для управления под названием TORN.
Согласно плану, определенная часть TORN будет передана первым сторонникам проекта.
Держатели смогут вносить предложения и голосовать по изменению протокола.

«Tornado.Cash был полностью автономным и децентрализованным, но у него нет возможности развиваться. Это предложение изменит ситуацию. Если инициатива будет принята, то управление Tornado.Cash будет передано его пользователям », - говорится в сообщении, добавив: « Таким образом, пользователи Ethereum будут контролировать свой собственный протокол конфиденциальности».
https://tornado-cash.medium.com/tornado-cash-governance-proposal-a55c5c7d0703

«TORN будет разослан по всем адресам, которые внесли депозиты в пулы Tornado.Cash ETH до блока 11400000. TORN будет разослан в виде непередаваемого ваучера TORN (vTORN), который можно обменять 1: 1 на TORN в течение 1 года. », - пояснили разработчики.

Кроме того, более крупные и старые депозиты получат больше TORN - до 4-кратного множителя для депозитов на 100 или более ETH.

Если сообщество Tornado Cash поддержит это предложение, в общей сложности будет выпущено 10 миллионов TORN, которые будут распределены между ранними пользователями и последователями, разработчиками-основателями и финансированием DAO.


Предложение по раздаче TORN. Источник изображения: Tornado Cash

«TORN - это не инструмент для сбора средств или возможности инвестирования. Он останется непередаваемым до тех пор, пока сообщество не решит, что разблокировка передачи посредством голосования не ранее чем через 45 дней после развертывания будет соответствовать всем приемлемым законам », - подчеркнули разработчики.

[zasad@]

https://twitter.com/tornadocash/status/1514904975037669386?s=21
Перевод:
Tornado Cash использует контракт оракула @chainalysis, чтобы заблокировать адреса, санкционированные OFAC, от доступа к децентрализованному приложению.
Сохранение финансовой конфиденциальности необходимо для сохранения нашей свободы, однако это не должно происходить за счет несоблюдения..

Tornado Cash блокирует адрес Ethereum, связанный со взломом Axie Infinity, поскольку он соответствует санкциям
https://en.ethereumworldnews.com/tornado-cash-blocks-ethereum-address-linked-to-axie-infinity-hack/

[madnessteat]

^

"Интересно девки пляшут". Почему-то я думал, что такие сервисы никому не починяются и работают с целью обеспечения анонимности любого пользователя. Получается, что если на них надавят регуляторы, они смогут предоставить всю информацию по цепочкам смешивания монет/токенов?

[zasad@]

^

"Интересно девки пляшут". Почему-то я думал, что такие сервисы никому не починяются и работают с целью обеспечения анонимности любого пользователя. Получается, что если на них надавят регуляторы, они смогут предоставить всю информацию по цепочкам смешивания монет/токенов?

Не вникал сильно, но я наверное бы смешивал через перевод монет в монеро для максимальной анонимности.

[dwyane36]

"Интересно девки пляшут". Почему-то я думал, что такие сервисы никому не починяются и работают с целью обеспечения анонимности любого пользователя. Получается, что если на них надавят регуляторы, они смогут предоставить всю информацию по цепочкам смешивания монет/токенов?

Судя по всему, это больше формальное ограничение, поскольку сами смарт-контракты миксера остаются неизменными. Иными словами, взаимодействие с оракулом chainalysis для проверки адресов из санкционного списка и последующая блокировка происходит на уровне интерфейса сервиса. А это означает, что данное ограничение можно без проблем обойти, взаимодействуя со смарт-контрактами миксера напрямую.

[Grumlin]

Я так и не понял, это наподобие миксера что-ли? почему люди пишут про проценты большие? они что, ликвидность просто торнадо предоставляют? или в чем смысл?

[zasad@]

Я так и не понял, это наподобие миксера что-ли? почему люди пишут про проценты большие? они что, ликвидность просто торнадо предоставляют? или в чем смысл?

У них доступны L2 решения: матик, оптимизм, арбитрум и тд. Ликвидность тоже описана, смарт контракт на доказательствах с нулевым разглашением.
Чем больше участников, тем больше ликвидности и безопасности.

[viljy]

Я так и не понял, это наподобие миксера что-ли? почему люди пишут про проценты большие? они что, ликвидность просто торнадо предоставляют? или в чем смысл?

Описание всего этого на русском: https://docs.tornado.cash/v/ru/general/master

[zasad@]

https://cointelegraph.com/news/circle-freezes-blacklisted-tornado-cash-smart-contract-addresses
перевод
По данным агрегатора  Dune Analytics, в понедельник Circle, эмитент стабильной монеты USD Coin (USDC), заморозил средства на сумму более 75 000 долларов США, связанные с 44 адресами Tornado Cash, санкционированными Управлением по контролю за иностранными активами США (OFAC).  Tornado Cash — это децентрализованное приложение, или dApp, используемое для сокрытия следов предыдущих криптовалютных транзакций в блокчейне Ethereum.

Всем физическим и юридическим лицам США запрещено взаимодействовать с адресами смарт-контрактов USDC и Ethereum миксера виртуальных валют в списке SDN. Наказания за умышленное несоблюдение могут варьироваться от штрафа в размере от 50 000 до 10 000 000 долларов США и от 10 до 30 лет лишения свободы. Активы на сумму около 437 миллионов долларов, состоящие из стейблкоинов, Ethereum и обернутых биткойнов (wBTC), в настоящее время хранятся на адресах смарт-контрактов Tornado Cash . В результате ожидается, что эмитенты предпримут шаги для предотвращения сделки или выкупа таких активов.

https://twitter.com/bantg/status/1556712790894706688


https://twitter.com/bantg/status/1556714709474328577
Сайт не работает

[madnessteat]

Интересная ситуация получается с tornado.cash - на кошельки известных личностей, таких как Шак, Бипл, Рэнди Цукерберг, Бен Хоровиц, Брайан Армстронг и др. приходят транзакции по 0.1 ETH с миксера. Понятно, что это чья-то атака, но как будут реагировать регуляторы на подобные действия, когда таких транзакций станет очень много и суммы будут не такими маленькими?

Источник: https://twitter.com/0xJim/status/1557035689425895425