Le co-fondateur de Tornado Cash s'inquiète de la « re-centralisation » du protocole dans des messages privés

Depuis son arrestation en août 2023, Roman Storm, co-fondateur de Tornado Cash, et ses avocats soutiennent qu’il était impuissant à empêcher les cybercriminels d’utiliser le protocole pour blanchir des crypto-monnaies volées.

De nouvelles preuves révélées lors de son procès criminel jeudi suggèrent qu’un des cofondateurs du protocole pensait autrefois le contraire.

«Le protocole semble immuable, mais tout le monde doit utiliser le proxy», a déclaré Storm en février 2022, selon une traduction gouvernementale d’un message vocal de l’un des co-fondateurs.

« Nous avons un peu repris le pouvoir de cette manière. Cela pourrait en quelque sorte mettre en lumière la re-centralisation », ont-ils déclaré.

Tornado Cash a été créé par les développeurs Roman Semenov, Alexey Pertsev et Roman Storm. Il n’est pas clair lequel des co-fondateurs a dit cela.

Les procureurs ont inculpé Storm de conspiration en vue de commettre du blanchiment d’argent, d’exploiter une entreprise de transfert d’argent non autorisée et de violer les sanctions américaines. Il risque plus de 40 ans de prison.

Aurait dû, aurait pu

Que Tornado Cash soit immuable — que personne, pas même ses créateurs, ne puisse modifier son design — a été au cœur de la défense de Storm. Et cela a galvanisé les partisans de la crypto, qui affirment que l’ingénieur logiciel est poursuivi simplement pour avoir écrit du code, une forme de discours protégée par le Premier Amendement.

Un verdict de culpabilité pourrait avoir des conséquences de grande envergure, selon les partisans de Storm et une organisation de défense des libertés civiles de premier plan, car cela impliquerait que de nombreux développeurs de logiciels de protection de la vie privée peuvent être tenus pénalement responsables de leur travail.

Tornado Cash rend impossible de tracer les transactions crypto sur Ethereum et plusieurs autres blockchains.

Le composant le plus important du protocole est les pools dans lesquels les utilisateurs peuvent déposer des cryptomonnaies.

Les déposants reçoivent un code qu’ils peuvent utiliser pour retirer leur crypto dans un nouveau portefeuille, rompant ainsi la chaîne de transactions qui permet de suivre le mouvement de ces actifs à travers la blockchain.

Ces pools sont immuables, selon les experts qui ont témoigné au procès.

« L’affaire du gouvernement repose entièrement sur l’idée qu’il aurait dû faire quelque chose, qu’il aurait pu faire quelque chose pour empêcher les hackers d’utiliser les pools. Mais il ne le pouvait pas », a déclaré l’avocate de la défense Keri Axel aux jurés lors des plaidoiries d’ouverture du procès la semaine dernière.

« Quiconque est suffisamment sophistiqué pour pirater ces autres protocoles était suffisamment sophistiqué pour trouver et utiliser ces pools par eux-mêmes. »

Mais cet argument ignore les autres composants qui constituent l’« entreprise Tornado Cash », ont déclaré les procureurs.

Ces composants incluent un site web, tornado.cash, et un “registre de relais” introduit en février 2022.

L’histoire continueLes procureurs affirment que le site Web et le registre de relais étaient contrôlés par Storm et ses co-fondateurs, qui auraient dû utiliser ce contrôle pour empêcher les cybercriminels de blanchir de la crypto sale par le protocole.

Messages privés

Dans des messages privés échangés en 2022, au moins un des co-fondateurs semblait reconnaître cela lui-même.

« En l’état, il y a un certain niveau de contrôle sur le protocole, » ont-ils déclaré dans le message vocal de février.

« Avec les relais, c’est un peu comme une commission optionnelle. Mais ici, il s’avère que nous sommes en fait en train de l’imposer. »

Jeudi a présenté un afflux de preuves tirées de discussions de groupe privées entre Storm, ses co-fondateurs et des partenaires de la société de capital-risque crypto Dragonfly Capital.

Dans certains messages, ils s’inquiétaient d’être tenus responsables de blanchiment d’argent sur la plateforme.

« Il s’avère qu’il est possible de l’arrêter, tant que la gouvernance prend les bonnes décisions », a déclaré un co-fondateur dans un message, en faisant apparemment référence au DAO Tornado Cash.

Le DAO, un organisme coopératif dirigé par des personnes détenant le jeton Tornado Cash, contrôlait des parties du protocole. Entre autres choses, ses membres ont voté pour lancer le registre.

Mais Storm et ses co-fondateurs avaient suffisamment de jetons pour déterminer l’issue de tout vote, a témoigné un témoin du gouvernement mercredi.

Le registre

Bien que les co-fondateurs semblaient réaliser que le registre pourrait contrecarrer les affirmations selon lesquelles le protocole était immuable ou décentralisé, ils avaient une autre motivation pour le publier en février 2022, les messages de l’époque suggèrent : ils manquaient d’argent.

Ce mois-là, il s’inquiétait de la diminution du compte bancaire de son entreprise.

L’entreprise n’avait plus que 380 000 $ - 10 à 12 mois de trésorerie, a-t-il dit à ses collègues.

Le registre pourrait aider. Il récompenserait certains participants qui ont utilisé le jeton Tornado Cash, TORN. Ces participants achèteraient le jeton, faisant monter sa valeur.

Parce que les cofondateurs détenaient des millions de jetons TORN, ils étaient susceptibles de bénéficier du lancement du registre.

Jeudi, l’analyste financier en litige Conor O’Sullivan a témoigné que la valeur de TORN a grimpé de 123 %, atteignant plus de 50 $, entre le lancement du relayer en février 2022 et le 8 mai, même si d’autres actifs cryptographiques majeurs ont chuté.

Mais O’Sullivan ne regardait pas le prix de TORN en dehors de cette période de trois mois, a-t-il déclaré lors du contre-interrogatoire.

D’ici la mi-juin, sa valeur était inférieure à 17 $.

Attribution

La matinée a commencé avec l’avocate de la défense Keri Axel qui a terminé son contre-interrogatoire de l’agent spécial de l’IRS Stephan George, dont le traçage controversé des crypto-monnaies volées d’une victime d’escroquerie a été critiqué par d’autres experts en forensic crypto.

Pressé par Axel, George a déclaré qu’on ne lui avait pas demandé d’identifier les propriétaires des portefeuilles qui, à un moment ou à un autre, auraient supposément détenu la crypto du victime avant qu’elle n’aille à Tornado Cash.

Aucun de ces portefeuilles, cependant, ne semblait appartenir à une plateforme de crypto-monnaie, a déclaré l’agent.

Les experts en criminalistique crypto et les avocats de Storm ont remis en question l’affirmation de Goerge selon laquelle les crypto-monnaies de la victime de l’escroquerie ont effectivement fini dans Tornado Cash, ainsi que la pertinence de son témoignage le jour d’ouverture du procès.

Vie privée et sécurité

La défense a commencé son affaire jeudi après-midi et a appelé le développeur principal d’Ethereum, Preston Van Loon, comme premier témoin.

Van Loon et cinq autres utilisateurs de Tornado Cash ont réussi à poursuivre le gouvernement après qu’il a placé les contrats intelligents de Tornado Cash sur sa liste de personnes et d’entités sanctionnées en août 2022, rendant illégal pour les Américains d’interagir avec le protocole.

Dans son procès, Van Loon a déclaré que l’Ether qu’il avait déposé dans Tornado Cash était piégé dans le protocole en raison des sanctions.

L’année dernière, une cour d’appel fédérale en Louisiane a statué que le gouvernement avait outrepassé ses droits en sanctionnant un protocole logiciel auto-exécutoire sans propriétaire. Cette année, le ministère des Finances a retiré Tornado Cash de la liste des sanctions.

Cependant, avant le début du procès, Failla a déclaré qu’elle ne laisserait pas Van Loon mentionner les sanctions ou sa victoire au tribunal lors de son témoignage.

Jeudi, le développeur de logiciels a déclaré qu’il avait utilisé Tornado Cash quatre fois.

« Cela a à voir avec la sécurité opérationnelle et la sécurité personnelle », a-t-il déclaré.

Lors du contre-interrogatoire, Van Loon a déclaré qu’il avait utilisé Tornado Cash via le site web détenu et maintenu par Storm et ses co-fondateurs. Il a également dit qu’utiliser un échange crypto centralisé tel que Coinbase aurait pu cacher de manière similaire ses transactions crypto à la vue du public.

L’avocat de la défense Brian Klein a déclaré que Storm reposera son cas au plus tard mardi — à moins que Storm ne décide de témoigner.

Correction, 25 juillet : Une version antérieure de cette histoire attribuait incorrectement des préoccupations concernant la centralisation à Roman Storm. La citation a été réaffectée à un co-fondateur non identifié. DL News n’a pas pu vérifier l’orateur en raison de l’absence de transcriptions judiciaires. L’histoire sera mise à jour une fois que la transcription sera disponible.

Aleks Gilbert est le correspondant DeFi basé à New York pour* DL News*. Vous pouvez le contacter à aleks@dlnews.com.*

Voir les commentaires