Coinbase、転送を阻むOFAC関連問題を修正、Tornado CashのフォークがOptimismテストネットにデプロイ

火曜日に少数のCoinbase取引所ユーザーは、Binanceから同プラットフォームへのビットコイン（BTC）転送を完了する際に苛立たしい体験をしました。

偽の制裁プロンプトを引き起こした技術的な問題は、サポートチームが対処する前はごく少数のユーザーにしか影響していないようでした。問題発生時に取引を試みたユーザーは、米国財務省の外国資産管理局（OFAC）から、転送が「OFAC制裁対象アドレス」からのものとしてフラグ付けされ、疑わしい活動である旨の通知を受け取りました。

Reddit スナップショット

OFACは米国財務省の情報・執行部門として機能しています。そのため、広範な金融領域で不正とみなす主体に対し、正当な制裁を実施する権限を持ちます。同局は制裁対象となった暗号ウォレットやプロトコルのリストを維持し、‘ブラックリスト化された’取引が米国拠点の主体と関わらないようにしています。本件ではCoinbaseは問題の原因を説明していませんが、CoinDeskの報道によれば、データ入力ミスがこの小さな不具合の原因である可能性があると示唆されています。

別の更新で、Coinbaseは一部のユーザーがPeraから取引所への転送で遅延が発生したと報告したことを受け、不便が生じていることを通知しました。

「AlgorandのAPI変更により、2023年3月6日からALGOの送受信に遅延が生じています。バックログのため、新規のALGO転送は高い確率でキャンセルされる可能性があります」 とステータスページのメモに記されています。

Coinbaseは、問題が解決次第、影響を受けたユーザーの入金がクレジットされると保証しました。

Algorandの詳細を知りたい方は、当社のInvesting in Algorandガイドをご覧ください。

OFACの執行措置

米国財務省のOFACは過去に制裁を執行する権限を行使してきました。特に2022年8月にTornado Cashに対する制裁を発表したことは、暗号セクターで初の事例でした。この決定は暗号コミュニティ全体から直ちに批判的な反応を引き起こしました。ミキサーを制裁対象の主体として再指定した決定を正当化するため、米国財務省はプライバシーツールが1億ドル規模のマネーロンダリングを含む違法活動を助長したと主張しました。

「この措置は、米国が地域の安定を脅かす北朝鮮の違法な大量破壊兵器および弾道ミサイル計画の進展を制限する継続的な取り組みの一環であり、複数の国連安全保障理事会決議に明確に違反する最近の北朝鮮の弾道ミサイル発射に続くものです」 とプレスリリースは述べています。

その後、11月にTornado Cashが制裁対象の主体として指定されたことは、暗号セクターでさらに大きな議論を呼び、各方面から不満の声が上がりました。

プライバシー削減に対して米国財務省に異議を唱える、暗号ミキサーが保証する

Coin CenterやCoinbaseなど、決定に反対するさまざまな団体は、Tornado Cashをソフトウェアではなく「主体」とみなしたことについてOFACに抗議を提出しました。訴訟に添付された裁判所への提出書類は、包括的な禁止がプラットフォーム上で資金を保有している他のユーザーにも影響を及ぼすという理由で、Tornado Cashの『制裁対象主体』指定に異議を唱えました。財務省は、主体という用語は協会、パートナーシップ、組織などを指す包括的な言葉であると指摘し、以前の有罪判決を擁護しました。

「Tornado Cashは『スマートコントラクト』として知られるコンピュータコードを使用してガバナンス構造を実装し、ミキシングサービスを提供し、ユーザーに金銭的インセンティブを与え、ユーザー基盤を拡大し、ユーザーと開発者の財務的利益を促進しています」 と当局は当時述べました。

Tornado Cashに対する米国財務省の決定を覆す努力が続く中、他の者は法的手段を超えた解決策を模索しています。

開発者がTornado Cashをフォークし、重要な欠陥を解決するツールとしてPrivacy Poolsを導入

先週、開発者がTwitterで、OFACがサイバー犯罪の収益洗浄に関与したとして米国で禁止した際にコインミキサーのユーザーが直面した問題を解決することを目的とした『修正』を共有しました。週末にPrivacy Poolsを立ち上げたAmeen Soleimaniは、長文のスレッドで、彼のTornado Cashフォークが制裁対象ミキサーの重要な欠陥をどのように解決できるかを説明しました。

プライバシーと規制のジレンマ

Soleimaniは、現在、正当なユーザーはコインミキサーを通じて流通させた資金が犯罪活動や企業と関係ないことを証明できないと説明しました。これは、Tornado CashやBlenderのようなサービスが一部の法域で違法とされた場合、コンプライアンスを守る参加者でさえ、違法行為者と同等のトラブルに巻き込まれやすいことを意味します。

Privacy PoolsはTornado Cashと同様の方式で機能しますが、ユーザーはゼロ知識証明の力を利用して、匿名化に投入する資金の正当性を証明します。Soleimaniは、彼の修正はEthereumのVitalik Buterinによるアイデアに基づいており、ユーザーがTornado Cashに対するサイバー犯罪の告発における預金のサブセットではないことを証明できるかどうかというものです。

ハッカーから守るための解決策

GitHubに掲載された技術的ドキュメンテーションによれば、Privacy Poolsの設計は、洗浄されたまたは盗まれた資金を含む匿名セットからユーザーがオプトアウトできるようにし、誠実なユーザーの匿名性を悪用して活動を行うハッカーから守る暗号ネイティブな解決策を提供することを目指しています。これは包括的な規制を必要とせず、暗号の理念を損なうことなく実現されます。プロトコルを通じて、ユーザーは資金を共有プールに預け入れ、後でそれを追跡不可能で以前の取引履歴とリンクしない新しいウォレットアドレスに引き出すことができます。

このプロセスはゼロ知識証明を活用し、特定の取引詳細を開示せずに情報を検証します。本質的に、より多くの個人が洗浄されたまたは盗まれた資金を含む匿名セットから自らを除外することを選択すれば、ハッカーや悪意ある行為者が利用できるセットの数は減少し、ユーザーは自分の全取引履歴を公開せずに規制当局が資金を特定するのを支援できるようになります。

現在のバージョンでは、Privacy Poolsは実験段階にあり、Ethereumのレイヤー2であるOptimismのテストネットでローンチされています。コードはまだ監査されていませんが、完成にかなり近い状態です。今後を見据えて、SoleimaniはChainalysisやTRM Labsといったデータプロバイダーが参加し、預金のトレースバックを実施する必要性を指摘しました。これにより、ユーザーが手動で除外リストを作成する手間が省けます。また、これらのリストを参照できるUIプロバイダーも必要です。開発者は、MolochDAOが今後の機能開発を支援するための助成金を提供することも付け加えました。プライバシーの強化に加えて、Privacy Poolsは、Tornado Cashのようなサービスが米国ユーザーに対して排除されつつある世界で、暗号コミュニティが自己規制する機会を提供します。

Optimismの詳細を知りたい方は、当社のInvesting in Optimismガイドをご覧ください。