Coinbase korjaa OFAC:iin liittyvän siirtoja estävän ongelman, Tornado Cash -haarukka otetaan käyttöön Optimism-testiverkossa

Muutama Coinbase-pörssin käyttäjä tiistaina koki turhauttavan kokemuksen suorittaessaan Bitcoin (BTC) -siirtoja Binance-tililtä entiseen alustaan.

Tekninen häiriö, joka aiheutti vääriä pakotteita koskevia kehotteita, vaikutti ilmeisesti vain pieneen ryhmään ennen kuin tukitiimi puuttui asiaan. Ongelman aikana tapahtumia yrittävät käyttäjät saivat ilmoituksen Office of Foreign Assets Control (OFAC) -virastolta, että siirrot oli merkitty “OFAC:n pakotettu osoite” -merkinnällä, mikä viittaa epäilyttävään toimintaan.

Reddit-vedos

OFAC toimii Yhdysvaltain valtiovarainministeriön tiedustelu- ja täytäntöönpanovenä. Näin ollen sillä on valtuudet määrätä perusteltuja pakotteita tahoille, joita se pitää epäeettisinä laajemmassa rahoitusympäristössä. Virasto ylläpitää listaa pakotetuista kryptolompakoista ja -protokollista varmistaakseen, että ‘mustalle listalle’ merkittyjen erien ei ole yhteyttä Yhdysvalloissa toimiviin tahoihin. Tässä tapauksessa Coinbase ei selittänyt ongelman syytä, mutta CoinDeskin raportti viittasi siihen, että tietojen syöttövirhe saattoi aiheuttaa pienen häiriön.

Toisessa päivityksessä Coinbase ilmoitti käyttäjille hankaluudesta sen jälkeen, kun jotkut ilmoittivat kokeneensa viiveitä siirroissaan Pera-tililtä pörssiin.

“Algorandin API-muutos on aiheuttanut viiveitä alkaen 6. maaliskuuta 2023 ALGO-lähetyksissä ja -vastaanotoissa. Takaisinmenon vuoksi uudet ALGO-siirrot voivat peruuttaa korkeampiin määriin,” status-sivun huomautus luki.

Coinbase vakuutti vaikuttuneille käyttäjille, että heidän talletuksensa hyvitetään, kun ongelmat on ratkaistu.

Lisätietoja Algorandista saat Investing in Algorand -oppaasta.

OFAC:n täytäntöönpanotoimet

Yhdysvaltain valtiovarainministeriön OFAC on aiemmin käyttänyt valtaansa pakotteiden täytäntöönpanoon, erityisesti elokuussa 2022, kun se ilmoitti pakotteista Tornado Cashia vastaan – ensimmäinen tällainen toimenpide kryptosektorilla. Päätös herätti välittömästi kriittisen reaktion laajemmasta kryptoyhteisöstä. Oikeuttaen päätöksensä, jossa se uudelleenluokitteli sekoittimen pakotetuksi tahoksi, Yhdysvaltain valtiovarainministeriö väitti, että yksityisyystyökalu mahdollisti laittoman toiminnan, mukaan lukien rahanpesun, 100 miljoonan dollarin arvosta.

“Tämä toimenpide on osa Yhdysvaltojen jatkuvia pyrkimyksiä rajoittaa [Pohjois-Korean] kykyä edistää laittomia joukkotuhoaseita ja ballististen ohjusten ohjelmia, jotka uhkaavat alueellista vakautta, ja seuraa lukuisia viimeaikaisia [Pohjois-Korean] ballististen ohjusten laukaisuja, jotka selvästi rikkovat useita Yhdistyneiden Kansakuntien turvallisuusneuvoston päätöslauselmia,” lehdistötiedote kertoi.

Myöhempi Tornado Cashin pakotetuksi tahoksi merkitseminen marraskuun lopulla herätti vielä suuremman keskustelun kryptosektorilla, kun eri tahot ilmaisivat tyytymättömyytensä.

Vastustaminen Yhdysvaltain valtiovarainministeriötä vastaan, kun se rajoittaa yksityisyyttä, jonka kryptosekoittaja takaa

Eri ryhmät, jotka vastustivat päätöstä, mukaan lukien voittoa tavoittelematon tutkimus- ja vaikuttamiskeskus Coin Center sekä Coinbase, tekivät protesteja OFACia vastaan, koska se piti Tornado Cashia “yksikkönä” eikä ohjelmistona. Oikeudenkäyntiä koskevat hakemukset kiistivät myös Tornado Cashin ‘pakotetun yksikön’ määritelmän sillä perusteella, että kattava kielto vaikutti muihin käyttäjiin, joilla oli varoja alustalla. Valtiovarainministeriö puolusti aiempaa tuomiota huomauttaen, että yksikkö on kattotermi, joka voi viitata yhdistykseen, kumppanuuteen tai organisaatioon.

“Tornado Cash käyttää tietokonekoodia, jota kutsutaan ‘älykkäiksi sopimuksiksi’, toteuttaakseen hallintorakenteensa, tarjotakseen sekoituspalveluita, tarjotakseen taloudellisia kannustimia käyttäjille, kasvattaakseen käyttäjäkuntaansa ja helpottaakseen käyttäjien ja kehittäjien taloudellista hyötyä,” virasto totesi silloin.

Vaikka pyrkimykset kumota Yhdysvaltain valtiovarainministeriön päätös Tornado Cashia vastaan jatkuvat, toiset ovat etsineet ratkaisua oikeusjärjestelmän ulkopuolelta.

Kehittäjä haarauttaa Tornado Cashin esittelemään Privacy Pools -työkalua, joka ratkaisee kriittisen heikkouden

Viime viikolla kehittäjä jakoi Twitterissä ‘korjauksen’, jonka tavoitteena on ratkaista ne ongelmat, joita kryptosekoittimen käyttäjät Yhdysvalloissa kohtasivat, kun OFAC kielsi sen osallistumisesta kyberrikollisuuden rahanpesuun. Ameen Soleimani, Privacy Poolsin luoja, joka julkaistiin viikonloppuna, selitti pitkän säikeen avulla, miten hänen Tornado Cash -haaransa voisi korjata pakotetun sekoittimen kriittisen heikkouden.

Yksityisyyden ja sääntelyn välinen pulma

Soleimani selitti, että tällä hetkellä lailliset käyttäjät eivät voi todistaa, että heidän sekoittimien kautta kierrättämänsä varat eivät liity rikolliseen toimintaan tai yrityksiin. Tämä tarkoittaa, että jopa noudattavat osallistujat ajautuvat helposti yhtä paljon ongelmiin kuin laittomat toimijat, kun Tornado Cashin ja Blenderin kaltaiset kielletyt joissakin lainkäyttöalueissa.

Privacy Pools toimii samalla tavalla kuin Tornado Cash, mutta sen käyttäjät hyödyntävät nollatietotodistusten voimaa todistaakseen varojen laillisuuden, jotka he sitovat anonymiteettiin. Soleimani kertoi, että hänen korjauksensa sai alkunsa ideasta, jonka Ethereumin Vitalik Buterin esitti siitä, voisivatko käyttäjät todistaa, etteivät he ole osajoukkoja Tornado Cashia vastaan nostetuissa kyberrikollisuuden syytöksissä.

Ratkaisu puolustautumiseen hakkereita vastaan

Teknisen dokumentaation mukaan, joka on julkaistu GitHubissa, Privacy Poolin suunnittelu mahdollistaa käyttäjien poistua anonymiteettijoukosta, joka sisältää rahanpesuun tai varastettuihin varoihin liittyviä varoja, pyrkien tarjoamaan kryptovetoisen ratkaisun, joka puolustaa hakkereita vastaan, jotka hyödyntävät rehellisten käyttäjien anonymiteettia toimintaansa varten. Tämä saavutetaan ilman laajaa sääntelyä tai krypton ihanteiden vaarantamista. Protokollan avulla käyttäjät voivat tallettaa varansa jaetulle poolille ja myöhemmin nostaa ne uuteen lompakon osoitteeseen, joka ei ole jäljitettävissä tai linkitetty heidän aiempaan tapahtumahistoriaansa.

Prosessi hyödyntää nollatietotodistuksia tiedon vahvistamiseen paljastamatta tarkkoja tapahtumatietoja. Periaatteessa, kun yhä useammat henkilöt valitsevat poistua anonymiteettijoukoista, jotka sisältävät rahanpesuun tai varastettuihin varoihin liittyviä varoja, hakkereiden ja pahantahtoisten toimijoiden hyödyntämien joukkojen määrä vähenee, mikä mahdollistaa käyttäjien avustamisen viranomaisille erottamaan varoja paljastamatta omaa täydellistä tapahtumahistoriaa.

Nykyisessä versiossa Privacy Pools on kokeiluvaiheessa ja se on lanseerattu Ethereumin layer two -Optimism -testiverkossa. Sen koodia ei ole vielä tarkastettu, mutta se on lähellä valmistumista. Tulevaisuudessa Soleimani korosti tarvetta datantoimittajille, kuten Chainalysis ja TRM Labs, liittyä mukaan ja tehdä talletusten jäljityksiä. Tämä estäisi käyttäjiä luomasta omia poissulkemislistoja manuaalisesti. Käyttöliittymätoimittajia tarvittaisiin myös viittaamaan näihin listoihin. Kehittäjä lisäsi, että MolochDAO rahoittaa seuraavan avustuksen tukemaan ominaisuuksien jatkokehitystä. Yksityisyyden vahvistamisen lisäksi Privacy Pools tarjoaa mahdollisuuden kryptoyhteisölle itsevalvoa maailmassa, jossa Tornado Cashin kaltaiset projektit poistetaan, ainakin Yhdysvaltojen käyttäjille.

Lisätietoja Optimismista saat Investing in Optimism -oppaasta.