混币器在加密行业一直是一个特别的用例，它强调增强隐私服务，允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹，但混币器的这一功能也常常被黑客和犯罪团伙用作抹除痕迹的工具，因此被监管部门视作一种执法障碍。
8月9日，美国财政部外国资产控制办公室(OFAC)宣布制裁混币器TornadoCash，禁止美国实体及个人与该应用交互。3个月前，该监管部门还制裁了中心化混币服务商Blender。这些动作透露出国家监管加大对加密资产行业反力度的决心。
在加密领域，各种混币器应用以及Zcash等隐私区块链一直以隐私保护立足行业。这主要是由于比特币、以太坊等区块链交易透明，一些加密用户担忧因暴露身份成为黑客、社会工程甚至绑架的目标，因此对隐私保护有着强烈的诉求。
在隐私保护和黑产之间，混币器和隐私类区块链呈现出双刃剑特征。业内人士认为，隐私与反不应站在对立面，监管部门应该在隐私保护和减少犯罪之间取得平衡，这正是让加密技术发挥其真正潜力的领域。
报告：2022年混币器使用量创新高，混币器获得的加密货币23%是非法所得:7月15日消息，Chainalysis发布报告称2022年混币器使用量达到历史最高水平，增长主要来自中心化交易所、DeFi协议以及与非法活动相关的地址发送量的增加。通过混币器获得的加密货币中有23%是非法获得的，比例高于2021年的12%。几乎所有从受制裁实体转移到混币协议的剩余资金都与朝鲜黑客组织Lazarus Group和Blender io相关。[2022/7/15 2:15:52]
美财政部制裁混币器Tornado
美国财政部外国资产控制办公室(OFAC)最终还是对混币器TornadoCash下手了。该部门将Tornado及38个以太坊地址添加到「特别指定国民」(SpeciallyDesignatedNationals,SDN)名单中，所有美国个人和实体都被禁止与TornadoCash和指定的38个以太坊钱包地址进行交互。
Wasabi钱包的混币服务CoinJoin将与非法活动相关的比特币列入黑名单:3月14日消息，专注于隐私的Wasabi钱包的混币服务CoinJoin将与非法活动相关的比特币列入黑名单，列入黑名单的UTXO（未花费的交易输出）将无法使用Wasabi钱包自带的zkSNACKs协调器。（The Block）[2022/3/14 13:56:08]
这是美国监管年内对混币器应用做出的第二例制裁。今年5月，OFAC曾制裁中心化混币服务商Blender，该部门指出，Blender与朝鲜黑客有联系，被后者用来清洗从AxieInfinity窃取的资金，此外，Blender还为与俄罗斯有关的勒索软件集团清洗资金。
在加密资产领域，混币器一直是一个特别的用例，它强调增强隐私服务，允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹。尽管混币器本身只是一种技术工具，但越来越多的非法资金通过混币器进行，为监管部门打击非法金融带来了挑战。
疑似Cream Finance被盗资产已通过Tornado.Cash进行混币交易:2月13日消息，据链上数据显示，0x905315602Ed开头地址在Etherscan上已被标记为“Cream Finance Iron Bank Exploiter”，该地址部分资产已发送至以太坊隐私交易平台Tornado.Cash进行混币交易，此外还向杠杆挖矿协议Alpha Homora部署者发送了1000ETH，向Cream Finance发送了1000枚ETH，向Tornado grant发送了了100ETH，该地址目前持有超1353万美元的ERC 20代币。Cream Finance官方此前推特称发现潜在漏洞，并正在对此进行调查。[2021/2/13 19:41:32]
相比Blender，去中心化的TornadoCash在加密行业更为知名，被使用的频率也更高。该协议运行于以太坊区块链，通过接收各种交易并混淆加密资产来源、目的地和交易对手，达成「混币」的目的。
动态 | 币安新加坡阻止提款 因怀疑其使用支持混币功能的钱包:推特用户Catxolotl称，收到Binance Singapore的消息，通知称由于“风险管理”，其提款已经暂停。这位交易员向该交易所提出质疑，交易所回应称，该公司有理由相信该人使用了代币混合服务CoinJoin，而这是注重隐私的Wasabi钱包的标准功能。该交易所继续盘问用户交易的性质，并要求其提供证据支持自己的主张。它还要求提供个人目前的职业和年收入。该推特用户质疑币安是如何知道他们在使用Wasabi的。CoinJoin交易在区块链上非常容易被发现，这一事实可能会成为那些努力遵守现有KYC法规的交易平台的危险信号。然而，用户实际上根本不需要使用CoinJoin，交易所就可以确定客户使用的是Wasabi。该钱包使用静态收费地址，意味着交易费将被一致地发送到相同的地址，这提供了使用Wasabi的证据。一名答复者回答说，冻结提款和随后要求提供信息是对隐私的严重侵犯。他们还质疑，该交易所是否曾明确表示，反对其客户在使用比特币时使用增强隐私的工具来更好地保护自己。（Beincrypto）[2019/12/20]
美国财政部OFAC在制裁文件中列出了Tornado的「多宗罪」，指出其自2019年创建以来已用于清洗价值超过70亿美元的加密资产，其中包括朝鲜黑客组织LazarusGroup从AxieInfinity的RoninBridge中窃取的超过4.55亿美元的加密资产，还有6月份从HarmonyBridge被盗的资金以及近期NomadBridge失窃的资金。
动态 | zkSNARK合约“输入假名”漏洞致众多混币项目爆雷:据安比实验室消息，大量零知识证明项目由于错误地使用了某个zkSNARKs合约库，引入“输入假名 (Input Aliasing) ”漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的zkSNARKs零知开发库snarkjs、ethsnarks、ZoKrates，以及近期大热的三个混币（匿名转账）应用hopper、Heiswap、Miximus。 事实上，所有使用了该zkSNARKs 密码学合约库的项目都应该立即开展自查，评估是否受影响。修复很简单。仅需在验证函数中添加对输入参数大小的校验，强制要求input值小于上面提到的q值。即严禁“输入假名”，杜绝使用多个数表示同一个点。 所幸的是，目前常见的zkSNARKs合约库都火速进行了更新，从底层库层面杜绝“输入假名”。安比（SECBIT）实验室认为，底层库的更新诚然能够很大程度上消除掉后续使用者的安全隐患，但若该问题的严重性没有得到广泛地宣传和传播，依旧会有开发者不幸使用到错误版本的代码，或者是根据错误的教程进行开发，从而埋下安全隐患。[2019/7/29]
由于Tornado是去中心化应用，其已将智能合约代码开源，并在7月初开放了用户界面代码。理论上，任何开发者都可以基于其开源代码「复活」Tornado，或直接通过智能合约进行混币。因此，在业内人士看来，Tornado不太可能被完全关停，因为智能合约代码可以在没有开发人员维护的情况下永久运行。
但OFAC这次「消灭」Tornado的重拳带来了连锁反应。
在TornadoCash被制裁后，GitHub封禁了所有给Tornado贡献过代码的账号，包括该混币协议的联合创始人RomanSemenov。此外，Tornado代码库被从GitHub中删除，其官网也已经无法访问。
加密行业主流的稳定币服务商USDC也对监管部门的行动做出响应，除了屏蔽部分与Tornado交互过的区块链地址外，还冻结了若干交易地址中的USDC。
2022年混币器使用达历史最高水平
美国监管部门接连制裁混币应用，透露出其正在加强对加密资产领域反力度。在打击非法金融的长期目标面前，混币器强调的「隐私」在监管部门面前反而成了阻碍。
但加密资产隐私是否真的无足轻重？也不尽然。
一般来说，区块链具有不可篡改、透明的特征，任何一笔加密资产都可以在链上溯源，摸清资产转移的来龙去脉。但在一些加密人士眼中，保护隐私有其必要性。比如，拥有大量加密资产的钱包在链上是完全可见的，如果稍加以分析，外界可以以相对较少的努力追溯到该地址对应的现实实体，比如交易所、个人和机构等。
一旦现实身份被追踪，这些加密资产巨鲸很可能成为黑客、社会工程甚至绑架的目标。因此许多加密资产人士出于安全保护目的，对加密隐私保护具有强烈的诉求。
在区块链发展的过程中，已经诞生了多种隐私保护方案。除了Tornado等混币器之外，还诞生了门罗币Monero、Zcash等专注隐私保护场景的区块链网络。
门罗币通过伪装参与者使用的地址，使发送者、接收者的身份和交易中发送的金额匿名。Zcash则使用零知识证明来验证交易，无需透露发送者、接收者或交易金额的细节。
这些保护隐私的区块链能够使交易匿名化、不易追踪，基本满足了保护隐私的需求。但不得不强调，加密资产行业哪里有隐私，哪里就容易滋生罪恶。
此前，门罗币成为了勒索软件团体、暗网市场用户等实施非法活动的温床，美国税局因此悬赏62.5万美元寻求能够追踪门罗币的技术；Zcash也是暗网交易经常使用的区块链，仅次于门罗币。
门罗币被频繁用于黑客和暗网交易
在隐私和黑产之间，混币器、隐私链都呈现出双刃剑的特征。
值得注意的是，由于以Tornado为代表的混币器越来越频繁地成为工具，此次美国监管对其实施制裁，并未在加密行业激起太多反对声。这一定程度上说明，行业参与者对黑客攻击区块链、利用加密资产和的犯罪行为也深恶痛绝。
根据分析公司Chainalysis7月中旬发布的报告，2022年混币器使用量达到历史最高水平，增长主要来自中心化交易所、DeFi协议以及与非法活动相关的地址。通过混币器获得的加密资产中有23%是非法获得的，比例高于2021年的12%，「几乎10%来自非法地址的资金专门被发送给加密资产混币器。」
在黑客、犯罪团体利用加密资产从事非法活动时，一定程度给区块链和加密资产带来了污名化，不利于行业的正向发展。因此在业内人士看来，监管部门应该在隐私保护和减少犯罪之间取得平衡，这正是让加密技术发挥真正潜力的领域。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。