Coinbase résout le problème lié à l’OFAC bloquant les transferts, le fork de Tornado Cash déployé sur le testnet Optimism

Quelques utilisateurs de la plateforme d’échange Coinbase ont, mardi, vécu une expérience frustrante en effectuant des transferts de Bitcoin (BTC) de Binance vers la plateforme concernée.

Le problème technique qui a déclenché de fausses invites de sanction semble n’avoir affecté qu’un petit groupe avant que l’équipe de support ne le résolve. Les utilisateurs tentant d’effectuer des transactions au moment du problème ont reçu un avis du Office of Foreign Assets Control (OFAC) indiquant que les transferts avaient été signalés comme provenant d’une « adresse sanctionnée par l’OFAC », ce qui indique une activité suspecte.

Capture d’écran Reddit

L’OFAC agit comme le bras d’intelligence et d’application du département du Trésor américain. En conséquence, il a le pouvoir d’imposer des sanctions justifiées aux entités qu’il juge peu scrupuleuses dans l’ensemble du paysage financier. L’agence maintient une liste de portefeuilles crypto et de protocoles sanctionnés afin de garantir que le lot « en liste noire » n’interagit pas avec des entités basées aux États-Unis. Dans ce cas, Coinbase n’a pas expliqué la cause du problème, mais un rapport de CoinDesk a suggéré qu’une erreur de saisie de données aurait pu entraîner ce léger incident.

Dans une autre mise à jour, Coinbase a informé les utilisateurs d’un désagrément après que certains aient signalé des retards dans leurs transferts de Pera vers la plateforme.

« Une modification de l’API pour Algorand a entraîné des retards à partir du 6 mars 2023 pour les envois et réceptions d’ALGO. En raison de l’arriéré, les nouveaux transferts d’ALGO peuvent être annulés à des taux accrus, » indique la note de la page de statut.

Coinbase a assuré aux utilisateurs affectés que leur dépôt sera crédité une fois les problèmes résolus.

Pour en savoir plus sur Algorand, consultez notre guide Investir dans Algorand.

Actions d’application de l’OFAC

L’OFAC du Trésor américain a déjà exercé son pouvoir d’imposer des sanctions, notamment en août 2022 lorsqu’il a annoncé des sanctions contre Tornado Cash – la première de ce type dans le secteur crypto. La décision a immédiatement suscité une réaction critique de la communauté crypto au sens large. En justifiant sa décision de reclasser le mixeur comme entité sanctionnée, le Trésor américain a fait valoir que l’outil de confidentialité facilitait des activités illégales, y compris le blanchiment d’argent pour un montant de 100 millions de dollars.

« Cette action fait partie des efforts continus des États-Unis pour limiter la capacité de la [Corée du Nord] à développer ses armes de destruction massive illégales et ses programmes de missiles balistiques qui menacent la stabilité régionale, et fait suite à de nombreux lancements récents de missiles balistiques de la [Corée du Nord], qui violent clairement plusieurs résolutions du Conseil de sécurité des Nations Unies, » indique le communiqué de presse.

La désignation ultérieure de Tornado Cash comme entité sanctionnée en novembre a suscité un débat encore plus important dans le secteur crypto, plusieurs acteurs exprimant leur mécontentement.

Contester le Trésor américain pour restreindre la confidentialité, ce que le mixeur crypto assure

Les différents groupes s’opposant à la décision, dont le centre de recherche et de défense à but non lucratif Coin Center et Coinbase, ont déposé des protestations contre l’OFAC pour avoir considéré Tornado Cash comme une « entité » plutôt que comme un logiciel. Les dépôts judiciaires accompagnant les poursuites ont également contesté la désignation de « entité sanctionnée » de Tornado Cash au motif que l’interdiction globale affectait d’autres utilisateurs détenant des fonds sur la plateforme. Le Trésor a défendu cette condamnation en soulignant qu’une entité est un terme générique pouvant désigner une association, un partenariat ou une organisation.

« Tornado Cash utilise du code informatique appelé « smart contracts » pour mettre en œuvre sa structure de gouvernance, fournir des services de mixage, offrir des incitations financières aux utilisateurs, augmenter sa base d’utilisateurs et faciliter le gain financier de ses utilisateurs et développeurs, » a déclaré l’agence à l’époque.

Même si les efforts pour contester la décision du Trésor américain concernant Tornado Cash se poursuivent, d’autres ont cherché une solution au-delà du système juridique.

Un développeur fork Tornado Cash pour introduire Privacy Pools comme un outil résolvant une faille critique

La semaine dernière, un développeur a partagé sur Twitter un « correctif » visant à résoudre les problèmes rencontrés par les utilisateurs du mixeur de pièces aux États‑Unis lorsque l’OFAC l’a interdit pour son implication dans le blanchiment de produits de cybercriminalité. Ameen Soleimani, le créateur de Privacy Pools lancé ce week‑end, a expliqué dans un long fil comment son fork de Tornado Cash pourrait résoudre une faille critique du mixeur sanctionné.

Le dilemme de la confidentialité à la régulation

Soleimani a expliqué qu’actuellement, les utilisateurs légitimes ne peuvent pas prouver que les fonds qu’ils font passer par les mixeurs de pièces ne sont pas associés à des activités ou entreprises criminelles. Cela signifie que même les participants conformes se retrouvent facilement entraînés dans la même mesure de problèmes que les acteurs illégaux lorsque des services comme Tornado Cash et Blender sont interdits dans certaines juridictions.

Privacy Pools fonctionne de la même manière que Tornado Cash, à la différence que ses utilisateurs exploitent la puissance des preuves à divulgation nulle de connaissance pour prouver la légitimité des fonds qu’ils soumettent à l’anonymat. Soleimani a déclaré que son correctif provenait d’une idée de Vitalik Buterin d’Ethereum sur la possibilité pour les utilisateurs de prouver qu’ils ne faisaient pas partie des dépôts incriminés dans les allégations de cybercriminalité portées contre Tornado Cash.

Une solution pour se défendre contre les hackers

Selon la documentation technique publiée sur GitHub, la conception de Privacy Pools permet aux utilisateurs de se retirer d’un ensemble d’anonymat contenant des fonds blanchis ou volés, visant à offrir une solution native crypto qui se défend contre les hackers exploitant l’anonymat des utilisateurs honnêtes pour mener leurs activités. Cela est réalisé sans nécessiter une régulation exhaustive ni compromettre les idéaux de la crypto. Via le protocole, les utilisateurs peuvent déposer leurs fonds dans un pool partagé et les retirer plus tard vers une nouvelle adresse de portefeuille qui n’est pas traçable ni liée à leur historique de transactions précédent.

Le processus exploite les preuves à divulgation nulle de connaissance pour vérifier les informations sans divulguer les détails spécifiques des transactions. Essentiellement, à mesure que davantage d’individus choisissent de se retirer des ensembles d’anonymat contenant des fonds blanchis ou volés, le nombre d’ensembles que les hackers et acteurs malveillants peuvent exploiter diminue, permettant aux utilisateurs d’aider les régulateurs à isoler les fonds sans exposer leur propre historique complet de transactions.

Dans son itération actuelle, Privacy Pools est en phase expérimentale et a été lancé sur un testnet de la couche deux Optimism d’Ethereum. Son code n’a pas encore été audité mais est très proche de la finalisation. En regardant vers l’avenir, Soleimani a souligné la nécessité que des fournisseurs de données tels que Chainalysis et TRM Labs se joignent et effectuent des traçages sur les dépôts. Cela éviterait aux utilisateurs de devoir créer manuellement leurs propres listes d’exclusion. Des fournisseurs d’interface utilisateur seraient également nécessaires pour référencer ces listes. Le développeur a ajouté que MolochDAO financera une subvention ultérieure pour soutenir le développement supplémentaire des fonctionnalités. En plus de renforcer la confidentialité, Privacy Pools offre une opportunité à la communauté crypto de s’autoréguler dans un monde où des services comme Tornado Cash sont supprimés, du moins pour les utilisateurs aux États‑Unis.

Pour en savoir plus sur Optimism, consultez notre guide Investir dans Optimism.