На втором дне судебного разбирательства по делу Романа Шторма, одного из ключевых разработчиков Tornado Cash, вновь возникли острые споры о роли протокола в отмывании украденных криптовалютных средств. Основное внимание сосредоточилось на свидетельствах, которые показали, что жертвы хакерских атак и мошенничеств столкнулись с удивительно малоэффективной реакцией со стороны разработчиков инструмента для обеспечения приватности в блокчейне. Люди, потерявшие миллионы долларов в результате взломов, рассказали о своих безуспешных попытках получить поддержку или вернуть украденные активы с помощью Tornado Cash. Судебные слушания выявили глубокую дилемму между децентрализованным характером протокола и ожиданиями пользователей относительно ответственности его создателей. Одним из самых ярких примеров стала история женщины из Грузии, родом из Тайваня, потерявшей около 250 тысяч долларов в ходе мошеннической схемы, обозначенной как «мошенничество с неправильным номером» (wrong-number pig butchering scam).
Утекшие средства частично проходили через Tornado Cash, однако её обращения за помощью остались без ответа, что подчеркивает проблему отсутствия прямой поддержки со стороны команды разработчиков. Также в судебном процессе принял участие представляет юридический интересы криптобиржи BitMart, которая стала жертвой масштабной атаки с ущербом почти 200 миллионов долларов в 2021 году. По словам юриста Бирмы Джозефа Эванса, когда его команда обратилась к Роману Шторму с просьбой о содействии в возврате украденных средств, он ответил, что из-за децентрализованной организации Tornado Cash помочь вернуть деньги просто невозможно. Это заявление иллюстрирует фундаментальную проблему – протокол, который предназначен для обеспечения приватности и анонимности, не располагает механизмами контроля или вмешательства, и не предполагает наличие управления, способного оказать поддержку пользователям в подобных случаях. Третьим важным участником слушаний стал Энди Хо, технический директор и соучредитель Sky Mavis — компании, стоящей за популярной блокчейн-игрой Axie Infinity и сетью Ronin.
Он рассказал о катастрофическом взломе Ronin Bridge в 2022 году, в результате которого хакеры вывели более 625 миллионов долларов. Судебное разбирательство выявило, что часть похищенных средств была отмыта через Tornado Cash, после чего хакерская группа была идентифицирована как Lazarus Group, датируемая государственным спонсором из Северной Кореи. Несмотря на масштаб ущерба, лишь около шести миллионов долларов были возвращены благодаря действиям норвежской полиции, что демонстрирует сложность и фактическую безнадежность отслеживания таких операций по всему миру. В ходе судебных допросов прокуроры нашли возможность выставить Романа Шторма в роли безучастного наблюдателя, который сознательно не предпринимал меры по предотвращению криминального использования Tornado Cash. По мнению обвинения, вопреки пониманию последствий, Шторм не пытался внести технические или организационные изменения, которые могли бы снизить риск использования протокола преступниками.
В свою очередь адвокаты Шторма делали упор на то, что из-за децентрализованного устройства протокола их клиент не имел права и технической возможности контролировать или ограничивать действия пользователей. Они указывали на особенности работы Tornado Cash, которые исключают централизованное управление и вмешательство в транзакции, подчеркивая непреднамеренность действий Шторма и сложность наказать разработчиков за последствия использования децентрализованных систем. Важным моментом стала переписка Шторма с юристом BitMart Джозефом Эвансом от 15 декабря 2021 года, где лежит признание невозможности вернуть средства из-за децентрализации. Этот факт подкрепил линию защиты, но также показал, что хотя прямой технической возможности не было, это не освободило от моральной ответственности. Юридический представитель BitMart также признал, что полное время поиска украденных средств затрагивало различные платформы и сервисы, а не ограничивалось лишь Tornado Cash.
Среди других упомянутых организаций были 1inch, децентрализованный агрегатор обменных сервисов, сайт Cloudflare и крупная биржа Binance. Однако, по его словам, реакции от большинства этих сервисов не последовало или она была несущественной. В ходе кросс-допроса адвокаты защиты акцентировали внимание на том, что Роман Шторм был единственным человеком, который хоть как-то ответил на запрос BitMart в затруднительной ситуации, что является показателем определенной поддержки и стремления помочь в рамках возможного. Свидетельствующий Энди Хо показал более сдержанную позицию и не смог точно вспомнить детали расследования, проведенного фирмой Crowdstrike после хищения средств в Ronin Bridge. Однако он подтвердил факт возврата части украденных средств, при этом не углубляясь в детали касательно их связи с Tornado Cash.
Дебаты между обвинением и защитой раскрывают глубокое противоречие характерное для современных децентрализованных систем: с одной стороны, они обеспечивают безопасность и приватность пользователей, с другой — создают условия для злоупотреблений, которыми сложно управлять или препятствовать. Tornado Cash как инструмент анонимных транзакций стал центром внимания не только как технология, но и как пример вызовов, с которыми сталкивается правоохранительная система при попытке регулировать быстрорастущий сектор криптовалют. Важным фоном для слушаний также служит обстановка вокруг происходящих в целом процессов законодательства в сфере криптовалют и борьбы с отмыванием денег, где Tornado Cash и его основные разработчики олицетворяют спор между инновациями и необходимостью обеспечения закона и порядка. В ходе судебных дебатов эксперты и представители сторон приводят многочисленные аргументы относительно того, насколько возможно или этично требовать от разработчиков децентрализованных протоколов контроль за их использованием. Одни настаивают на том, что прозрачность и ответственность должны быть встроены в основы технологий, в то время как другие считают, что децентрализация — это принципиальный элемент, важнейший для защиты прав и приватности пользователей, и попытки вмешательства лишь подрывают доверие и свободу.
