O co-fundador do Tornado Cash preocupado com a ‘re-centralização’ do protocolo em mensagens privadas

Desde que foi preso em agosto de 2023, o cofundador da Tornado Cash, Roman Storm, e seus advogados argumentaram que ele estava impotente para impedir que cibercriminosos usassem o protocolo para lavar cripto roubada.

Novas evidências reveladas no seu julgamento criminal na quinta-feira sugerem que um dos co-fundadores do protocolo uma vez pensou de forma diferente.

“O protocolo parece imutável, mas todos devem usar o proxy,” disse Storm em fevereiro de 2022, de acordo com uma tradução governamental de uma mensagem de voz de um dos co-fundadores.

“De certa forma, recuperámos o poder desta maneira. Isto pode, de alguma forma, destacar a re-centralização,” disseram.

O Tornado Cash foi criado pelos desenvolvedores Roman Semenov, Alexey Pertsev e Roman Storm. Não está claro qual cofundador disse isso, no entanto.

Os promotores acusaram Storm de conspiração para cometer lavagem de dinheiro, operar um negócio de transmissão de dinheiro não licenciado e violar sanções dos EUA. Ele enfrenta mais de 40 anos de prisão.

Deveria ter, poderia ter

Que o Tornado Cash é imutável — que ninguém, nem mesmo os seus criadores, poderia alterar o seu design — tem sido central na defesa de Storm. E isso galvanizou os defensores das criptomoedas, que afirmam que o engenheiro de software está a ser processado apenas por escrever código, uma forma de expressão protegida pela Primeira Emenda.

Um veredicto de culpado pode ter consequências de grande alcance, de acordo com os apoiantes de Storm e uma organização líder em direitos civis, uma vez que implicaria que muitos desenvolvedores de software de melhoria da privacidade podem ser considerados criminalmente responsáveis pelo seu trabalho.

Tornado Cash torna impossível rastrear transações de cripto no Ethereum e em várias outras blockchains.

O componente mais importante do protocolo são as pools nas quais os usuários podem depositar cripto.

Os depositantes recebem um código que podem usar para retirar as suas criptomoedas para uma nova carteira, rompendo a cadeia de transações que torna possível seguir o movimento desses ativos através da blockchain.

Esses pools são imutáveis, de acordo com especialistas que testemunharam no julgamento.

“O caso do governo baseia-se inteiramente na ideia de que ele deveria ter feito algo, que poderia ter feito algo para impedir os hackers de usar as pools. Mas ele não podia,” disse a advogada de defesa Keri Axel aos jurados durante os argumentos de abertura do julgamento na semana passada.

“Qualquer um que seja sofisticado o suficiente para hackear esses outros protocolos era sofisticado o suficiente para encontrar e usar essas pools por conta própria.”

Mas esse argumento ignora os outros componentes que fazem parte da “empresa Tornado Cash”, disseram os promotores.

Esses componentes incluem um site, tornado.cash, e um “registro de relay” introduzido em fevereiro de 2022.

A história continua. Os procuradores dizem que o site e o registro de retransmissão eram controlados por Storm e seus cofundadores, que deveriam ter usado esse controle para impedir que cibercriminosos lavassem criptomoeda suja através do protocolo.

Mensagens privadas

Em mensagens privadas trocadas em 2022, pelo menos um dos co-fundadores parecia reconhecer isso por si mesmo.

“Como está, há um certo nível de controle sobre o protocolo,” disseram na mensagem de voz de fevereiro.

“Com os relés, é meio que uma comissão opcional. Mas aqui acaba por parecer que estamos, na verdade, a forçá-la.”

Quinta-feira apresentou uma enxurrada de evidências retiradas de conversas em grupo privadas entre Storm, os seus co-fundadores e parceiros da firma de capital de risco em criptomoedas Dragonfly Capital.

Em algumas mensagens, eles estavam preocupados que seriam responsabilizados por lavagem de dinheiro na plataforma.

“Acontece que é possível detê-lo, desde que a governança tome as decisões corretas,” disse um co-fundador em uma mensagem, aparentemente referindo-se ao Tornado Cash DAO.

O DAO, uma cooperativa gerida por pessoas que detêm o token Tornado Cash, controlava partes do protocolo. Entre outras coisas, os seus membros votaram para lançar o registo.

Mas Storm e seus co-fundadores tinham tokens suficientes para determinar o resultado de qualquer votação, testemunhou uma testemunha do governo na quarta-feira.

O registro

Embora os cofundadores parecessem perceber que o registro poderia minar as alegações de que o protocolo era imutável ou descentralizado, tinham outra motivação para o lançar em fevereiro de 2022, sugerem mensagens da época: estavam a ficar sem dinheiro.

Nesse mês, ele se preocupou com a conta bancária em declínio da sua empresa.

A empresa tinha apenas $380,000 restantes — 10 a 12 meses de capital disponível, disse ele aos seus colegas.

O registo poderia ajudar. Ele recompensaria certos participantes que usaram o token Tornado Cash, TORN. Esses participantes comprariam o token, aumentando o seu valor.

Porque os cofundadores detinham milhões de tokens TORN, estavam em posição de beneficiar do lançamento do registro.

Na quinta-feira, o analista financeiro de litígios Conor O’Sullivan testemunhou que o valor do TORN disparou 123%, para mais de $50, entre o lançamento do relayer em fevereiro de 2022 e 8 de maio, mesmo quando outros grandes ativos cripto caíram.

Mas O’Sullivan não olhou para o preço do TORN fora daquele período de três meses, disse ele sob interrogatório cruzado.

Até meados de junho, valia menos de 17 $.

Atribuição

A manhã começou com a advogada de defesa Keri Axel a concluir o seu interrogatório ao agente especial do IRS Stephan George, cujo rastreamento controverso da criptomoeda roubada de uma vítima de golpe tem enfrentado críticas de outros especialistas em forense de criptomoedas.

Pressionado por Axel, George disse que não lhe tinham pedido para identificar os proprietários das carteiras que, em algum momento, supostamente detinham o cripto da vítima antes de ir para o Tornado Cash.

Nenhuma dessas carteiras, no entanto, parecia pertencer a uma troca de criptomoedas, disse o agente.

Os especialistas em forense de criptomoedas e os advogados de Storm questionaram a afirmação de Goerge de que o cripto da vítima do golpe acabou, de fato, no Tornado Cash, e a relevância do seu testemunho no dia de abertura do julgamento.

Privacidade e segurança

A defesa começou seu caso na tarde de quinta-feira e chamou o desenvolvedor principal do Ethereum, Preston Van Loon, como sua primeira testemunha.

Van Loon e cinco outros utilizadores do Tornado Cash processaram com sucesso o governo após este ter colocado os contratos inteligentes do Tornado Cash na sua lista de pessoas e entidades sancionadas em agosto de 2022, tornando ilegal para os americanos interagir com o protocolo.

Na sua ação judicial, Van Loon disse que o Ether que havia depositado no Tornado Cash estava preso no protocolo como resultado das sanções.

No ano passado, um tribunal de apelações federal na Louisiana decidiu que o governo havia ultrapassado seus limites ao sancionar um protocolo de software autoexecutável e sem proprietário. Este ano, o Departamento do Tesouro retirou o Tornado Cash da lista de sanções.

Antes do julgamento começar, no entanto, Failla disse que não deixaria Van Loon mencionar as sanções ou sua vitória no tribunal durante seu testemunho.

Na quinta-feira, o desenvolvedor de software disse que usou o Tornado Cash quatro vezes.

“Tem a ver com segurança operacional e segurança pessoal,” disse ele.

Durante o contra-interrogatório, Van Loon disse que tinha utilizado o Tornado Cash através do site propriedade e mantido por Storm e os seus co-fundadores. Ele também afirmou que usar uma exchange de criptomoedas centralizada como a Coinbase poderia ter ocultado de forma semelhante as suas transações de criptomoedas da vista pública.

O advogado de defesa Brian Klein disse que Storm concluirá o seu caso o mais tardar na terça-feira — a menos que Storm decida testemunhar.

Correção, 25 de Julho: Uma versão anterior desta história erroneamente atribuiu preocupações sobre centralização a Roman Storm. A citação foi reassociada a um co-fundador não identificado. O DL News não conseguiu verificar o orador devido à ausência de transcrições do tribunal. A história será atualizada assim que a transcrição estiver disponível.

Aleks Gilbert é correspondente de DeFi da DL News* com sede em Nova Iorque. Você pode contactá-lo em aleks@dlnews.com.*

Ver Comentários