是什么?#
Tornado Cash 是一个完全去中心化的非托管协议,通过智能合约打破以太坊等区块链上发送者和接收者之间的链上关联,实现交易隐私保护。用户可以将 ETH 或其他 ERC-20 代币存入 Tornado Cash 智能合约,随后在任意时间、任意新地址提取,外部观察者无法将存款和取款地址关联起来。Tornado Cash 利用零知识证明(zk-SNARKs)等密码学技术,确保用户资金安全和匿名性,所有代码均为开源。
谁做的?#
1. Roman Storm
-
国籍 / 背景:长期在美居住并为美国公民。
-
职业经历:区块链开发者,曾在多家加密货币和区块链公司工作,包括 Blockchain Labs、PepperSec 等。
-
Tornado Cash 角色:Tornado Cash 的核心开发者和联合创始人,负责协议开发、社区治理等工作。
-
法律状况:2023 年在美国被捕,面临洗钱、违反制裁等多项指控,最高可判 45 年监禁。2025 年 7 月 14 日:Roman Storm 在纽约正式出庭受审,案件进入庭审阶段。
2. Roman Semenov
-
国籍 / 背景:俄罗斯籍。
-
职业经历:区块链开发者,Tornado Cash 的联合创始人之一。
-
Tornado Cash 角色:主要负责协议设计、技术架构和社区运营。
-
法律状况:目前未被美国执法部门控制,因在海外尚未被正式逮捕,但同样面临美国的刑事指控。
3. Alexey Pertsev
- 国籍 / 背景:俄罗斯籍,长期居住在荷兰。
- 职业经历:区块链和安全领域开发者,曾参与多个加密项目。
- Tornado Cash 角色:Tornado Cash 的核心开发者之一,主要负责智能合约开发和安全审计。
- 法律状况:2022 年在荷兰被捕,2024 年 5 月,荷兰法院判定 Alexey Pertsev 犯有洗钱罪,判处 64 个月监禁。判决理由是法院认为 Tornado Cash 未能阻止犯罪分子利用其平台进行洗钱,Pertsev 作为开发者应当对平台上的非法交易有所警觉。Pertsev 已于 2025 年 6 月举行了上诉的初步听证会,他的律师团队要求对案件进行更彻底的调查,并对荷兰金融犯罪调查局(FIOD)的调查结果提出质疑。2025 年 10 月 2 日案件将有进一步进展。在此期间,他处于电子监控下的居家限制状态。
团队收入来源
-
开发者从代币分配中可能获取经济利益;
-
relayer fee 存在且可通过治理机制(若被采纳)用于奖励或为国库所用
-
治理代币(TORN)
- Tornado Cash 发行了治理代币 TORN,部分分配给开发者、早期贡献者和社区成员。
- TORN 代币可以在二级市场交易,开发者和团队成员可通过出售代币获利。
Tornado Cash 的代币(TORN)分配情况
- 总量:TORN 的总发行量为 10,000,000 枚,从 2020 年 12 月 18 日开始分配。
分配特点:
- 团队和早期贡献者的代币有锁定和线性解锁机制,防止短期抛售。
- 社区分配比例较高,强调去中心化治理,但团队和贡献者仍有较大持币比例。
截止 2025 年 7 月 28 日,市值为 $4450 万,每枚 Torn 价值 $11.68。创始开发者和早期支持者在初始分配中获得的 Torn 代币价值超过 $3000 万。
被起诉时间线#
Tornado Cash 是朝鲜黑客集团 Lazarus Group 洗钱量最大的平台,自 2019 年上线以来,Tornado Cash 累计被用于洗钱超 70 亿美元,其中约 30% 与非法活动有关。Lazarus Group 在美国引起极大关注,主要原因有两个:一是他们频繁利用加密货币工具进行大规模盗窃和洗钱,二是这些资金被怀疑用于支持朝鲜的核武器和导弹项目,直接威胁美国及其盟友的国家安全。
Lazarus Group 常用的攻击和洗钱工具
- Tornado Cash:以太坊上的去中心化混币器,Lazarus Group 在 Axie Infinity Ronin Bridge、Harmony Bridge 等多起巨额盗窃案后,利用 Tornado Cash 清洗了数亿美元的加密资产。
- Sinbad:比特币混币器,被美国财政部点名为 Lazarus Group 的主要洗钱工具,处理了 Axie Infinity、Horizon Bridge 等黑客事件的资金。
- Railgun:利用 zk-SNARKs 技术的隐私协议,2023 年 FBI 曾指出 Lazarus Group 用 Railgun 清洗 Harmony 被盗资金。
- eXch:另一个以太坊上的混币协议,也被用于洗钱。
- Wasabi Wallet*、Samourai Wallet:比特币隐私钱包,支持 CoinJoin 等混币功能,曾被 Lazarus Group 用于混币。
- Wallet Drainers*:各种钓鱼和恶意软件工具,用于盗取用户钱包资产。
Wasabi Wallet、Samourai Wallet 等虽然也被用于洗钱,但开发团队有时会配合执法部门(如封禁黑名单地址、配合调查),或主动采取合规措施,降低了被起诉的风险。Tornado Cash 则以 “完全去中心化、不可控” 为原则,成为监管重点打击对象,美国政府希望用这个例子杀一儆百,推动行业自律和合规,促使更多项目主动配合监管、引入 KYC、黑名单等措施。
Tornado Cash 所面临的法律挑战,实际上来自两条路径:一是OFAC 的行政制裁,一是DOJ 的刑事指控。这两条路径代表美国政府从不同角度打击 “去中心化匿名服务” 的策略: Tornado Cash 开发者所遭遇的法律打击,并不只是单一案件,而是横跨行政与刑事两个层面:一方面是由财政部下属的 OFAC 发起的制裁,另一方面则是司法部(DOJ)对开发者的刑事追责。以下分别展开。
-
OFAC 以国家安全为由,直接将 Tornado Cash 合约列入制裁清单,强调其被朝鲜黑客集团 Lazarus Group 用于洗钱;
-
DOJ 则必须通过司法程序,证明开发者 “主观知情、客观有控、行为构成犯罪”。
2022 年
- 8 月:美国财政部(OFAC)首次对 Tornado Cash 实施制裁,指控其被用于洗钱和规避制裁。
2023 年
- 10 月 10 日:CrypToadz NFT 拍卖事件,涉及 Tornado Cash 匿名交易链。
2024 年
-
2 月 16 日:GoFundMe 以违反服务条款为由,关闭 Tornado Cash 相关众筹,退还所有捐款。
-
6 月 8 日:Orbit Chain 黑客将 4800 万美元转入 Tornado Cash。
-
11 月 26 日,美国第五巡回上诉法院裁判美国财政部 OFAC 对 Tornado Cash 的制裁非法,超出其自身的法定权限。
2025 年
- 3 月 21 日:美国财政部将 Tornado Cash 从制裁名单中移除。
- 4 月 29 日:美国德州联邦法院裁定财政部对 Tornado Cash 的制裁违法,不得再次实施制裁。
- 6 月 14 日:以太坊基金会承诺为 Tornado Cash 开发者辩护提供 50 万美元资金。
- 7 月 14 日:Roman Storm 在纽约出庭受审,面临洗钱和共谋指控。
- 7 月 18 日:Tornado Cash 开发者在纽约刑事审判的第四天以 FBI 证人作证开始。
- 7 月 22 日:法官允许证人作证称 Tornado Cash 本可以修改以防止犯罪使用。
- 7 月 24 日:证人称 Roman Storm 对部分资金拥有控制权,成为审判焦点。
- 7 月 25 日:以太坊核心开发者 Preston Van Loon 为 Roman Storm 辩护作证,政府证人结束举证。
- 8 月 6 日:陪审团就 “非法经营货币传输” 一项作出有罪裁定,但对洗钱与制裁规避等更严重指控出现无一致裁决
时间线梳理了从制裁到起诉的关键节点,接下来我们进入案件核心 —— 检方对 Roman Storm 提出的三项罪名。
罪名一:开发者写代码,是否要对洗钱负责?—— 共谋洗钱罪
共谋洗钱罪(Conspiracy to Commit Money Laundering)
法律依据:18 U.S.C. § 1956 (h)
Roman Storm 被控利用 Tornado Cash 协助洗钱超 10 亿美元非法资金,其中包括朝鲜 Lazarus Group 多起黑客攻击所得。检方称他明知资金来源不合法,却继续开发、运营并对协议拥有 “实质控制权”,既未实施 KYC 也未黑名单拦截。起诉书列举了 Storm 与联合创始人的聊天记录、营销材料和 GitHub 提交,证明其 “明知并协助洗钱”。其中 2020 年 10 月的群聊显示 Storm 抱怨 “我们被当成罪犯”,Semenov 则以 “恐怖分子也用美元” 为喻;法官认为这只是一次 “抱怨”。
技术层面,检方请出 AnChain.AI 调查员 Philip Werlau 作证,称 Storm 理论上可修改合约阻止犯罪使用;辩方则传唤密码学专家 Matt Edman 反驳,指出 Tornado Cash 部署在 IPFS,旧版本无法删除,且团队曾尝试添加反洗钱功能却易被绕过。
罪名二:DeFi 协议是否属于货币服务?—— 非法货币传输业务
共谋经营未注册货币传输业务(Conspiracy to Operate an Unlicensed Money-Transmitting Business)
法律依据:18 U.S.C. § 1960 (a)、(b)
检方认定 Tornado Cash 提供的匿名转账服务属于 “货币传输业务”。Storm 等人既未向 FinCEN 注册 MSB,也未取得州级许可,却仍向用户提供代持、转移资产并收取协议费用,由此构成联邦层面的非法经营重罪。
罪名三:与制裁对象交互,开发者是否构成违规?—— 违反 IEEPA
共谋违反《国际紧急经济权力法》(Conspiracy to Violate the IEEPA)
法律依据:50 U.S.C. §§ 1701–1705_
在 Tornado Cash 被 OFAC 列入制裁清单后,平台仍继续运行并允许被制裁主体(如 Lazarus Group)使用。起诉书称 Storm 明知这一风险,却未采取有效技术或运营措施限制朝鲜黑客,构成对 IEEPA 的合谋违规。
辩方核心抗辩
Storm 的律师强调:一旦主网合约去中心化部署,开发者便无后门和特殊权限;即使曾保留升级功能,也已在社区治理下逐步移除,因此 Storm 不具备 “控制” 能力,也无法单方面关停服务。
但加密行业去中心化与中心化的空气之间,漂浮着数不清的项目,他们向着去中心化的方向奔去,又被实现的重力拉扯。很多 DeFi 项目在 “去中心化” 过程中,初期确实保留了部分管理权限(如紧急升级、修复漏洞),但最终目标是完全去中心化。创始团队对项目早期的管理与控制构成了 Tornado Cash 案件最具争议的部分,也是非常典型的 DeFi 项目的经营模型.
Tornado Cash 案例虽然还未有最终判决,但 OFAC 的提起诉讼已经让许多隐私 DeFi 协议开始将合规纳入设计。链上已经不是蛮荒的原野了,现实世界的触角已经来到。
法官与 OFAC:判例与裁定#
Tornado Cash 面临的法律挑战横跨两条独立但相关的法律轨道:一是美国财政部海外资产控制办公室(OFAC)通过行政手段,基于国家安全 / 制裁政策把相关合约或地址列入 SDN(制裁)名单,从而限制金融与服务往来;二是司法部(DOJ)依据联邦刑法对开发者提起刑事指控(如洗钱、非法经营货币传输、违反出口 / 制裁相关刑法等),并须在法庭上按 “超越合理怀疑” 的刑事标准证明被告的主观与客观要件。要强调的是,即便 OFAC 后来撤销或调整行政制裁,这只是影响行政合规与经济制裁的法律地位,并不会自动使已有或正在推进的刑事案件失效—— 检方仍可依刑法事实继续起诉或追诉,辩方可利用行政判断作为抗辩事实或策略,但两者在法律上是分立的程序。
起诉由美国纽约南区联邦检察官办公室(SDNY)负责,案件由助理美检 Thane Rehn 与 Benjamin A. Gianforti 领衔,团队中还包括 Ben Arad、特别助理检察官 Kevin Mosley 等人。
两位领衔检察官在处理复杂金融与加密相关案件上具有显著经验:Rehn 在 FTX 等大型金融刑事案件中担任过重要角色,Gianforti 则以在多起加密诈骗 / 庞氏案取得定罪而知名。
案件由 SDNY 的 Illicit Finance and Money Laundering Unit(非法金融与反洗钱组) 联合 FBI、IRS-CI 等执法机构调查与支持起诉。
检方在本案中强调以链上痕迹分析、内部通讯记录与技术专家证词为证据链,试图建立 “被告知情且具备技术 / 运营可控能力” 的论点,这是他们在庭审中反复呈现的核心逻辑。
本案法官是美国纽约南区联邦地区法院(SDNY)的 Katherine Failla 。
她是美国加密案件中经验最丰富的联邦法官之一:
-
现职:纽约南区联邦地区法院法官(SDNY)
-
提名:2012 年由奥巴马总统提名,2013 年获参议院确认上任
-
学历:达特茅斯学院、哈佛法学院
-
背景:曾在 Sullivan & Cromwell 律所执业,后加入美国司法部,专注金融犯罪领域
SDNY 被称为 “华尔街法院”,因其管辖区内汇聚了纽约证券交易所、主要投行和科技公司,也是全美处理金融和加密货币案件最频繁的地区法院。Failla 法官曾主审多起重要加密案件,对去中心化协议、智能合约、监管边界等问题具备实际判例经验。
她曾处理的代表性加密案件包括:
-
Uniswap 集体诉讼案(2023)
-
原告指控 Uniswap 对平台诈骗代币承担责任
-
Failla 裁定:协议是去中心化的,开发者不对用户行为负责
-
她比喻道:“这就像责怪 Gmail 让你收到垃圾邮件”—— 强调平台中立性
-
-
Coinbase vs. SEC(程序阶段)
-
Coinbase 申请驳回 SEC 对其提起的证券违法诉讼
-
Failla 法官虽然未全面支持 Coinbase,但在听证中展现出对加密行业技术架构的理解与监管边界的质疑
-
这些背景,决定了她在 Tornado Cash 案件中并非从监管威权立场出发,而是试图厘清技术控制权与刑事责任之间的界线。
法院裁定:Storm 是 “明知可行却不作为”?
2025 年 7 月,Roman Storm 案进入关键庭审阶段。辩方试图限制政府专家证人 Werlau 的证词,特别是阻止他提及 Tornado Cash 未实施 KYC、AML 等合规机制的内容,认为这些指控并未列入正式控罪,可能误导陪审团。
法院部分采纳辩方意见,明确禁止专家证人就 Tornado Cash 是否违反合规义务进行发言。但 Failla 法官裁定:专家证人仍可就 Storm 是否 “知情、有能力却未采取措施” 进行作证。
具体允许的证词内容包括:
-
某些防止非法使用的技术手段在当时是否技术上可行;
-
Storm 是否应当知晓这些措施;
-
被告是否此前已实现过类似功能,证明其具备实现能力;
-
政府声称这些功能 “易于实现,且非常简单”。
法官认为,这些证词直接关联 Storm 的 “主观意图”,对陪审团判断刑事责任具有重要意义。
此外,针对 “用户注册合约” 是否可行的争议,法院认为只要在技术上可实现,即可作为证词内容;至于是否行业普遍采用,是 “可信度问题”,应交由陪审团判断。
本案的核心争议,是一个经典问题的变种:
“如果你写了一个去中心化协议,别人用它犯罪,你有没有责任?”
检方策略是,通过证人、技术分析、聊天记录等证据说明:Storm 在 Tornado Cash 的早期版本中,保有可升级权与实际控制权,他知道协议会被滥用,也有能力阻止,但选择了放任。
Failla 法官的裁定,正是沿着这个逻辑推进。她并未简单接受 “代码即言论” 或 “协议中立性” 这一抗辩,而是提出了一个新判断标准:
是否存在 “明知 + 可控 + 不作为” 三要素?
这一判断标准,将极大影响未来 DeFi 开发者对合约权限设计、DAO 治理结构的考虑。
Tornado Cash 案件收到的支持
-
以太坊基金会(Ethereum Foundation)为 Pertsev 的法律辩护捐赠了 125 万美元,明确表示 “写代码不是犯罪”,并呼吁社区继续捐助。
-
2025 年 6 月承诺为 Tornado Cash 开发者辩护提供 50 万美元资金。
-
区块链投资机构 Paradigm 也为 Pertsev 的辩护捐赠了 125 万美元,强调此案对去中心化技术未来的影响。
-
电子前哨基金会(EFF,Electronic Frontier Foundation)为 Pertsev 提交了法庭之友意见书,主张开发者编写代码属于受保护的言论自由,反对将其定罪。
-
加密社区自发成立了 JusticeDAO 等众筹组织,为 Pertsev 和 Roman Storm 的法律费用筹集资金。2024 年中,相关众筹已筹集超过 230 万美元。
其他情况
-
Pertsev 本人多次在社交媒体上感谢社区的支持,并表示自己的自由得益于律师和社区的捐助,呼吁大家继续关注和支持他的法律抗争。