Coinbase Corrige Problema Relacionado ao OFAC que Impedia Transferências, Fork do Tornado Cash é Implantado na Testnet do Optimism

Um pequeno número de usuários da exchange Coinbase na terça‑feira teve uma experiência frustrante ao concluir transferências de Bitcoin (BTC) da Binance para a plataforma.

O problema técnico que disparou avisos falsos de sanção parece ter afetado apenas um grupo reduzido antes de a equipe de suporte resolvê‑lo. Usuários que tentavam realizar transações no momento do incidente receberam um aviso do Office of Foreign Assets Control (OFAC) de que as transferências foram marcadas como provenientes de “endereço sancionado pelo OFAC”, indicando atividade suspeita.

Instantâneo do Reddit

O OFAC atua como o braço de inteligência e aplicação da lei do Departamento do Tesouro dos EUA. Dessa forma, possui autoridade para impor sanções justificáveis a entidades que considera inescrupulosas em todo o cenário financeiro. A agência mantém uma lista de carteiras e protocolos de cripto sancionados para garantir que o conjunto “lista negra” não interaja com entidades baseadas nos EUA. Neste caso, a Coinbase não explicou a causa do problema, mas um relatório da CoinDesk sugeriu que um erro de entrada de dados pode ter provocado a pequena falha.

Em outra atualização, a Coinbase notificou os usuários sobre um inconveniente após alguns relatarem atrasos em suas transferências da Pera para a exchange.

“Uma mudança de API para Algorand resultou em atrasos a partir de 6 de março de 2023 para envios e recebimentos de ALGO. Devido ao acúmulo, novas transferências de ALGO podem ser canceladas em taxas elevadas,” dizia a nota da página de status.

A Coinbase assegurou aos usuários afetados que seus depósitos serão creditados assim que os problemas forem resolvidos.

Para saber mais sobre Algorand, confira nosso guia Investindo em Algorand.

Ações de aplicação do OFAC

O OFAC do Tesouro dos EUA já exerceu no passado o poder de impor sanções, notavelmente em agosto de 2022, quando anunciou sanções ao Tornado Cash – a primeira medida desse tipo no setor cripto. A decisão gerou imediatamente uma reação crítica da comunidade cripto mais ampla. Justificando sua decisão de redesignar o mixer como entidade sancionada, o Tesouro dos EUA argumentou que a ferramenta de privacidade facilitava atividades ilegais, incluindo lavagem de dinheiro no valor de US$ 100 milhões.

“Esta ação faz parte dos esforços contínuos dos Estados Unidos para limitar a capacidade da [Coreia do Norte] de avançar seus programas ilícitos de armas de destruição em massa e mísseis balísticos que ameaçam a estabilidade regional e segue numerosos lançamentos recentes de mísseis balísticos da [Coreia do Norte], que violam claramente múltiplas resoluções do Conselho de Segurança das Nações Unidas,” dizia o comunicado.

A designação subsequente do Tornado Cash como entidade sancionada, ocorrida em novembro, provocou ainda mais debate no setor cripto, com diversos setores expressando seu descontentamento.

Contestando o Tesouro dos EUA por restringir a privacidade, que o mixer cripto garante

Os diversos grupos que se opuseram à decisão, incluindo o centro de pesquisa e defesa sem fins lucrativos Coin Center e a própria Coinbase, apresentaram protestos contra o OFAC por tratar o Tornado Cash como uma “entidade” em vez de um software. As petições judiciais também contestaram a designação de “entidade sancionada” do Tornado Cash sob o argumento de que a proibição abrangente afetava outros usuários que mantinham fundos na plataforma. O Tesouro defendeu a condenação anterior observando que “entidade” é um termo genérico que pode referir‑se a associação, parceria ou organização.

“O Tornado Cash usa código de computador conhecido como ‘smart contracts’ para implementar sua estrutura de governança, fornecer serviços de mistura, oferecer incentivos financeiros aos usuários, ampliar sua base de usuários e facilitar o ganho financeiro de seus usuários e desenvolvedores,” afirmou a agência na época.

Mesmo com os esforços para reverter a decisão do Tesouro dos EUA sobre o Tornado Cash continuarem, outros têm buscado soluções além do sistema judicial.

Desenvolvedor bifurca o Tornado Cash para introduzir Privacy Pools como ferramenta que resolve uma falha crítica

Na semana passada, um desenvolvedor compartilhou no Twitter um “conserto” que visa solucionar os problemas enfrentados pelos usuários do mixer de moedas nos EUA quando o OFAC o proibiu por envolvimento na lavagem de recursos provenientes de crimes cibernéticos. Ameen Soleimani, criador do Privacy Pools lançado no fim de semana, explicou em um extenso thread como seu fork do Tornado Cash poderia resolver uma falha crítica do mixer sancionado.

O dilema da privacidade versus regulação

Soleimani explicou que, atualmente, usuários legítimos não podem provar que os fundos que movimentam através de mixers de moedas não estão associados a atividades ou empresas criminosas. Isso significa que participantes em conformidade podem se envolver tão facilmente em problemas quanto atores ilegais quando mixers como Tornado Cash e Blender são proibidos em algumas jurisdições.

Privacy Pools funciona da mesma forma que o Tornado Cash, porém seus usuários utilizam provas de conhecimento zero para comprovar a legitimidade dos fundos que enviam ao anonimato. Soleimani afirmou que sua solução surgiu a partir de uma ideia de Vitalik Buterin, do Ethereum, sobre a possibilidade de os usuários provarem que não são subconjuntos dos depósitos nas alegações de crimes cibernéticos feitas contra o Tornado Cash.

Uma solução para defender contra hackers

De acordo com a documentação técnica publicada no GitHub, o design do Privacy Pools permite que os usuários optem por sair de um conjunto de anonimato que contém fundos lavados ou roubados, buscando oferecer uma solução cripto‑nativa que protege contra hackers que exploram a anonimidade de usuários honestos para realizar suas atividades. Isso é alcançado sem exigir regulação abrangente ou comprometer os ideais do cripto. Por meio do protocolo, os usuários podem depositar seus fundos em um pool compartilhado e, posteriormente, retirá‑los para um novo endereço de carteira que não seja rastreável nem vinculado ao histórico de transações anterior.

O processo utiliza provas de conhecimento zero para verificar informações sem divulgar detalhes específicos das transações. Essencialmente, à medida que mais indivíduos escolhem remover-se de conjuntos de anonimato que contêm fundos lavados ou roubados, a quantidade de conjuntos que hackers e atores maliciosos podem explorar diminui, permitindo que os usuários ajudem reguladores a isolar fundos sem expor todo o seu histórico de transações.

Em sua iteração atual, Privacy Pools está em fase experimental e foi lançado em uma testnet da camada dois Optimism da Ethereum. Seu código ainda não foi auditado, mas está próximo da conclusão. Olhando adiante, Soleimani destacou a necessidade de provedores de dados como Chainalysis e TRM Labs se juntarem ao projeto e realizarem rastreamentos de depósitos. Isso impediria que os usuários tivessem que criar listas de exclusão manualmente. Também seriam necessários provedores de UI para referenciar essas listas. O desenvolvedor acrescentou que a MolochDAO financiará uma concessão subsequente para apoiar o desenvolvimento de recursos adicionais. Além de reforçar a privacidade, Privacy Pools oferece à comunidade cripto a oportunidade de autorregular-se em um mundo onde iniciativas como o Tornado Cash estão sendo eliminadas, pelo menos para usuários nos EUA.

Para saber mais sobre Optimism, confira nosso guia Investindo em Optimism.