Le fondateur du mixeur de cryptomonnaies TornadoCash condamné à 64 mois de prison, suscitant des réactions partagées parmi les acteurs du monde des cryptomonnaies
TechFlow SélectionTechFlow Sélection
Le fondateur du mixeur de cryptomonnaies TornadoCash condamné à 64 mois de prison, suscitant des réactions partagées parmi les acteurs du monde des cryptomonnaies
La technologie Web3 est décentralisée, mais cela ne signifie pas que les développeurs et les entreprises le sont également.
Dédié à des analyses Web3 approfondiesRédaction : Maître Liu Honglin, cabinet d'avocats Shanghai Manqin
En mai 2024, Alexey Pertsev, l’un des fondateurs et développeur principal de Tornado Cash, citoyen russe âgé de 31 ans, a été condamné à cinq ans et quatre mois de prison aux Pays-Bas pour avoir blanchi 2,2 milliards de dollars via la plateforme de mixage de cryptomonnaies.
Auparavant, le Bureau du contrôle des avoirs étrangers (OFAC) du Département américain du Trésor avait annoncé l'inscription de Tornado Cash sur sa liste de sanctions, l'accusant d'aider des hackers et criminels à blanchir de l'argent, notamment des fonds liés au groupe de pirates nord-coréens Lazarus Group. Les utilisateurs américains de Tornado Cash se sont vu interdire l'utilisation de cette plateforme, tandis que les entreprises et projets blockchain américains ne peuvent plus effectuer de transactions ou interagir avec elle. Le ministère américain de la Justice (DOJ) et d'autres autorités réglementaires ont porté des accusations pénales contre les fondateurs de Tornado Cash, Roman Storm et Roman Semenov, les accusant de complicité de blanchiment d'argent, de violation des sanctions internationales et d’exploitation illégale de services de transfert d’argent sans licence. Ces deux derniers encourent une peine minimale de 20 ans de prison. Storm a déjà été arrêté l'année dernière et sera jugé en septembre prochain ; Semenov reste toujours en fuite. Le verdict prononcé contre Pertsev influencera très probablement l'issue des procès futurs contre ces deux autres fondateurs.
Les actions hostiles ou répressives contre Tornado Cash ne se limitent pas aux États-Unis et aux Pays-Bas.
Allemagne – Le 20 août 2022, l’Autorité fédérale allemande de surveillance financière (BaFin) a ouvert une enquête sur Tornado Cash, estimant qu’elle n’avait pas respecté les réglementations anti-blanchiment, et lui a adressé un avertissement assorti d’une amende.
France – Le 5 septembre 2022, la Commission nationale de l’informatique et des libertés (CNIL) a examiné la politique de confidentialité de Tornado Cash, jugeant qu’elle ne protégeait pas suffisamment la vie privée des utilisateurs, et a pris des mesures sanctionnelles à son encontre.
Japon – Le 15 septembre 2022, l’Autorité japonaise des services financiers (FSA) a mené un examen de Tornado Cash, considérant qu’elle pouvait être utilisée à des fins illégales, et lui a envoyé une lettre d’avertissement exigeant le renforcement de ses mesures anti-blanchiment.
Corée du Sud – Le 1er octobre 2022, la Commission coréenne des services financiers (FSC) a inscrit Tornado Cash sur sa liste noire, interdisant aux citoyens sud-coréens d’utiliser ce service et lançant une enquête sur ses activités potentielles de blanchiment.
Canada – Le 20 octobre 2022, le Centre canadien de déclaration et d’analyse des opérations financières (FINTRAC) a enquêté sur Tornado Cash, soulignant les risques élevés de blanchiment et recommandant un renforcement de la supervision réglementaire.
Australie – Le 1er novembre 2022, le Centre australien de rapport et d’analyse des transactions (AUSTRAC) a placé Tornado Cash sous surveillance, alertant sur son usage possible par des criminels pour blanchir des fonds.
Pourquoi un projet blockchain fait-il face à des interdictions successives dans plusieurs pays ? S’agit-il de la disparition de la vie privée ou de la décadence technologique ? Dans cet article, Maître Liu Honglin du cabinet Manqin vous accompagne pour naviguer dans l’univers des cryptomonnaies.
Qu’est-ce que Tornado Cash, le mixeur de cryptomonnaies ?
Tornado Cash est un service de mixage décentralisé basé sur Ethereum, qui utilise des contrats intelligents pour mélanger les dépôts des utilisateurs avant de les redistribuer, rendant ainsi impossible le traçage de l’origine des fonds. Créé le 6 août 2019 par les deux développeurs Roman Semenov et Roman Storm, Tornado Cash vise à renforcer la confidentialité des transactions sur Ethereum, permettant aux utilisateurs d’envoyer des cryptomonnaies « de manière 100 % anonyme ». L’équipe centrale comprend notamment Alexey Pertsev, tous experts reconnus en protection de la vie privée et technologies décentralisées.
Depuis son lancement, Tornado Cash s’est constamment amélioré, sortant plusieurs versions prenant en charge différentes cryptomonnaies, et s’est imposé comme un outil incontournable de confidentialité dans la communauté crypto. Au pic de popularité en juillet 2021, les contrats de ses pools contenaient plus de 700 millions de dollars d’ETH.
En termes simples, le fonctionnement de Tornado Cash repose sur le principe suivant : mêler les actions de dépôt et de retrait de nombreux utilisateurs. Un utilisateur dépose des jetons dans Tornado, puis prouve via une preuve ZK (Zero-Knowledge Proof) qu’il a bien effectué ce dépôt, et peut ensuite retirer ses fonds vers une nouvelle adresse, rompant ainsi tout lien entre les adresses d’entrée et de sortie.
Pour garantir une apparence homogène des opérations, les montants déposés et retirés dans chaque pool de Tornado Cash sont identiques. Par exemple, si 100 utilisateurs déposent chacun une somme fixe, 100 autres retirent exactement le même montant. Ainsi, il devient impossible de relier des dépôts à des retraits selon les montants, supprimant toute trace de transfert financier.
Décomposé étape par étape, cela donne :
-
Dépôt par l'utilisateur. L'utilisateur envoie des ETH dans un contrat intelligent de Tornado Cash et génère un « note » secret.
-
Phase de mixage. Le contrat intelligent agrège les dépôts de multiples utilisateurs en un pool commun.
-
Retrait des fonds. L'utilisateur utilise le « note » pour retirer des fonds, sans que ceux-ci soient directement liés à l'adresse de dépôt initiale.
Tornado Cash ressemble à une tirelire : 10 personnes y déposent chacune 100 euros et reçoivent un bon, puis 10 autres personnes retirent chacune 100 euros à partir de ces bons. Comme l’argent n’est pas nominatif, il est impossible de savoir précisément qui a retiré l’argent qu’il avait déposé. C’est précisément ce mécanisme qui pose problème aux gouvernements et autorités réglementaires du monde entier.
Encadrement réglementaire : frappe sévère
Bien sûr, Tornado Cash n’est pas le seul mixeur à poser problème aux autorités. D’autres services similaires comme CoinJoin, les services de mixing ou encore Wasabi Wallet suscitent également des inquiétudes constantes chez les régulateurs face à l’innovation incessante du secteur crypto.
En 2024, le Sénat américain a adopté un amendement au projet de loi d’autorisation de la défense pour l’exercice budgétaire 2024 (FY24NDAA), doté d’un budget total de 886 milliards de dollars. L’un des articles vise à renforcer la surveillance des institutions financières impliquées dans les transactions de cryptomonnaies, et à combattre les actifs numériques dont l’objectif principal serait « d’augmenter l’anonymat », notamment les mixeurs. Cet amendement a été proposé conjointement par des sénateurs critiques notoires vis-à-vis des cryptos, tels que Elizabeth Warren (démocrate) et Roger Marshall (républicain). Bill Hughes, avocat chez ConsenSys, un développeur d’infrastructures Web3, a qualifié cette mesure de « l’une des initiatives législatives les plus significatives concernant les actifs numériques à ce jour ».
Pourquoi les régulateurs s’intéressent-ils autant aux mixeurs et les combattent-ils activement ? Principalement pour trois raisons :
Problème de blanchiment d'argent. En raison de son anonymat, Tornado Cash a été largement utilisé à des fins de blanchiment. Par exemple, selon l’acte d’accusation publié par la justice néerlandaise, Alexey Pertsev, développeur de Tornado Cash, est accusé d’avoir participé à des activités de blanchiment impliquant près de 1,2 milliard de dollars. L’acte mentionne 36 transactions suspectes sur la plateforme, dont une transaction de 175 ETH liée au piratage du pont Ronin. Le 23 mars 2022, le pont Ronin de la chaîne latérale d’Axie Infinity a été attaqué, entraînant une perte d’environ 625 millions de dollars. À ce jour, c’est l’une des plus grandes attaques de cryptomonnaies jamais perpétrées, et les criminels ont utilisé Tornado Cash pour blanchir les fonds volés.
Financement du terrorisme. L’anonymat offert par Tornado Cash est aussi exploité par des organisations terroristes pour lever des fonds clandestinement. Les forces de l’ordre craignent que ce mode de transaction anonyme facilite l’accès des terroristes à des financements sans être détectés. En 2021, des preuves ont montré que certains groupes terroristes avaient collecté d’importantes sommes via des services de mixage de cryptomonnaies.
Évasion des sanctions. Certains États ou individus utilisent Tornado Cash pour contourner les sanctions internationales, transférant des fonds anonymement via des cryptomonnaies. Par exemple, le groupe de hackers nord-coréen Lazarus Group est accusé d’avoir utilisé Tornado Cash pour transférer les fonds obtenus lors d’attaques informatiques, échappant ainsi au suivi des sanctions internationales.
Les utilisateurs de cryptomonnaies : amour et haine
À l’inverse des institutions gouvernementales, les adeptes des cryptomonnaies apprécient les mixeurs car ils répondent à un besoin légitime de confidentialité et de sécurité financière.
Tornado Cash et d’autres services similaires offrent une forte protection de la vie privée. Pour certains utilisateurs fortunés du monde crypto, utiliser un mixeur permet d’éviter d’être ciblé par des hackers ou des rançonneurs en raison de la transparence des historiques de transaction. De plus, certains militants ou journalistes vivant sous des régimes oppressifs ont besoin de ces outils pour dissimuler leurs sources de revenus et l’utilisation de leurs fonds, afin d’échapper à la surveillance étatique ou d'autres organisations. C’est pourquoi, lorsque les développeurs de Tornado Cash ont été inculpés, un fonds de défense a été créé en leur soutien, et des personnalités publiques se sont exprimées publiquement en leur faveur. Par exemple, Edward Snowden, ancien lanceur d’alerte de l’Agence nationale de sécurité américaine (NSA), a publiquement soutenu le fonds juridique de défense des développeurs Roman Storm et Alexey Pertsev, qui a déjà levé plus de 350 000 dollars.
Bien entendu, tout phénomène a deux faces, et ceux qui cherchent à dissimuler leur identité ne sont pas toujours des personnes bien intentionnées.
Le scénario le plus typique concerne les affaires de vols de cryptomonnaies. Souvent, des clients viennent consulter Maître Manqin après avoir perdu leurs cryptomonnaies. Après analyse de la chaîne, si nous découvrons que les voleurs ont utilisé un mixeur, nous ne pouvons souvent qu’exprimer notre impuissance : « C’est fichu ». Une fois les cryptomonnaies volées passées par un mixeur, il devient extrêmement difficile, voire impossible, de retrouver la trace des fonds. Par exemple, dans l’affaire du piratage du pont Ronin, les attaquants ont blanchi les fonds via Tornado Cash, rendant toute poursuite quasi impossible, ce qui a conduit à des pertes irrécupérables.
Outre les pertes d’actifs, d’un point de vue juridique et de conformité, le principal risque pour les utilisateurs de mixeurs est de violer les lois nationales anti-blanchiment et de lutte contre le financement du terrorisme. Du fait que Tornado Cash et d’autres mixeurs sont particulièrement surveillés par les régulateurs, si la plateforme est sanctionnée ou fermée, les fonds des utilisateurs pourraient être gelés ou irrécupérables. Par exemple, suite aux sanctions de l’OFAC, de nombreux utilisateurs de Tornado Cash ont été incapables de retirer leurs fonds, subissant ainsi de lourdes pertes.
Par conséquent, pour les utilisateurs individuels, il est essentiel de connaître et de respecter les lois et réglementations de leur pays avant d’utiliser tout service de mixage, afin d’éviter tout risque juridique. Il est conseillé de choisir prudemment des services de mixage fiables et sécurisés, et d’éviter ceux qui sont sanctionnés ou controversés. Il est également recommandé de ne pas concentrer tous ses fonds sur un seul service de mixage. La diversification des canaux permet de réduire les risques. En cas de soupçon ou de problème détecté, agissez rapidement.
En avril 2023, le Trésor américain a publié un rapport d’évaluation sur les activités financières illégales dans le secteur DeFi, mettant en lumière les risques potentiels et analysant en détail comment les acteurs malveillants exploitent ces services à des fins criminelles. Trois mois plus tard, quatre sénateurs américains ont présenté le « Crypto Asset National Security Enhancement and Enforcement Act », visant à renforcer la régulation dans les domaines KYC, AML et DeFi.
Ce projet de loi propose un nouveau cadre réglementaire pour le secteur DeFi, stipulant que la supervision du DeFi doit être menée comme pour tout autre acteur de la cryptomonnaie. Toute personne capable d’exercer un contrôle sur un projet doit en assumer la responsabilité. Si aucun individu identifiable ne contrôle le service DeFi, alors tout investisseur ayant mis plus de 250 000 dollars dans le projet pourrait être tenu responsable.
Pour les développeurs techniques de mixeurs, bien que les services décentralisés soient techniquement neutres, vos sociétés et vous-mêmes avez une localisation géographique réelle soumise à une législation nationale. Il est donc fortement recommandé, avant de lancer une telle activité, de s’assurer que le développement et l’exploitation du service respectent pleinement les lois et réglementations locales. Renforcez les mesures de sécurité de la plateforme pour prévenir les cyberattaques et les vols de fonds, protégez les actifs des utilisateurs, et évitez ainsi de devenir une cible judiciaire.
L’avertissement du cabinet Manqin
Grâce à son anonymat puissant et à ses fonctionnalités de protection de la vie privée, Tornado Cash a conquis de nombreux utilisateurs de cryptomonnaies. Mais justement, cet anonymat en fait aussi une cible prioritaire pour les autorités judiciaires. Alors que le crime d’aide et d’incitation à la commission d’infractions informatiques figure déjà parmi les trois délits pénaux les plus fréquents en Chine, tant les utilisateurs que les développeurs de cryptomonnaies doivent rester vigilants. Profitez des avantages technologiques, mais respectez toujours les lois. Dans la jungle obscure du monde crypto, mieux vaut être prudent.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
