Les mélangeurs de crypto-monnaie, un logiciel qui assure l’anonymat dans les transactions cryptographiques, sont à l’avant-garde du dernier affrontement entre les régulateurs et le monde émergent des actifs numériques, avec des actions en justice, des arrestations, des contre-poursuites et des pirates nord-coréens qui font tous partie du tableau.

L’Office of Foreign Assets Control (OFAC) du Trésor américain a imposé des sanctions au cryptomixer Tornado Cash en août. Ceci est basé sur des allégations selon lesquelles depuis sa création en 2019, le mélangeur a traité plus de 7 milliards de dollars de crypto-monnaie, y compris d’organisations criminelles comme le groupe Lazarus, soutenu par l’État nord-coréen.

« Malgré les assurances publiques contraires, Tornado Cash a échoué à plusieurs reprises à imposer des contrôles efficaces conçus pour l’empêcher de blanchir régulièrement des fonds pour des cyberacteurs malveillants et sans mesures de base pour faire face à ses risques », a déclaré le sous-secrétaire au Trésor Brian E. Nelson en annonçant les sanctions. « Le Trésor continuera à poursuivre de manière agressive des actions contre les mélangeurs qui blanchissent la monnaie virtuelle pour les criminels et ceux qui les aident. »

Sheila Warren, directrice générale du Crypto Council for Innovation, a déclaré que les sanctions – en fait une interdiction pour les citoyens et les entreprises américains d’utiliser le service – créaient un précédent précaire et auraient « des implications potentiellement très importantes ».

« Il s’agit d’une dérogation au principe selon lequel le code ou la technologie elle-même a une neutralité fondamentale qui est bénigne, et c’est ce que vous en faites qui en fait quelque chose qui peut être malveillant », a-t-elle déclaré à la Forkast événement diffusé en direct, « Crypto Rising: The Role of Law: An International Debate post Tornado Cash » le 5 octobre.

En plus de sanctionner des portefeuilles spécifiques, tous les actifs détenus dans Tornado Cash ont été gelés, déclenchant une réaction violente de la part de nombreux membres de la communauté crypto et une action en justice contre le Trésor. L’affaire déposée par six utilisateurs de Tornado Cash et soutenue par la société d’échange de crypto-monnaie Coinbase Global, Inc pourrait créer des précédents importants pour les régulateurs américains.

Confidentialité vs sécurité

Les partisans des mélangeurs cryptographiques affirment qu’ils sont la clé de la confidentialité sur la blockchain car ils obscurcissent l’histoire et l’origine des actifs numériques. Lorsque le mélangeur reçoit de la crypto-monnaie, il la regroupe avec des actifs d’autres utilisateurs, les « mélange » ensemble et renvoie le même montant de fonds, moins des frais, dans un nouveau portefeuille auquel l’utilisateur peut accéder avec une clé numérique spéciale – bien que les détails du fonctionnement de Tornado Cash diffèrent légèrement.

La possibilité de déplacer la crypto-monnaie dans un portefeuille qui n’a jamais été utilisé ou associé à l’utilisateur garantit plus de confidentialité. Bien que la crypto-monnaie soit souvent considérée comme anonyme, elle est pseudonyme, chaque transaction étant traçable à une adresse publique de portefeuille de crypto-monnaie.

Un portefeuille peut être associé à l’identité réelle de l’utilisateur à mesure qu’il est utilisé dans les transactions avec la finance traditionnelle. Par exemple, une fois qu’un portefeuille est ajouté à un échange tiers, le portefeuille et le compte bancaire de l’utilisateur peuvent être liés.

Alors que l’absence de mélangeurs de crypto aurait un effet négligeable sur l’activité légale de crypto-monnaie, ils présentent un dilemme pour les régulateurs et les membres de la communauté des crypto-monnaies, selon des experts juridiques et de la blockchain.

« Pratiquement tout le monde reconnaîtrait que la confidentialité est précieuse, et que dans le vide, il n’y a aucune raison pour que des services comme les mélangeurs ne soient pas en mesure de la fournir, cependant, cela doit être équilibré avec le fait que 25 % des fonds mixtes proviennent d’activités illicites. adresses », a déclaré Andrew Fierman, responsable de la stratégie de sanctions de la société américaine d’analyse de chaînes de blocs Chainalysis, à Forkast dans un e-mail.

Une quantité importante des plus de 7,6 milliards de dollars de crypto Ether que Tornado Cash a reçus depuis son démarrage en août 2019 provient de sources illicites ou à haut risque, dont 455 millions de dollars provenant de piratages du groupe Lazarus, selon les données de Chainalysis.

Au cours du premier semestre 2022, les adresses cryptographiques liées à des activités illicites ont transféré près de 10 % de leurs fonds à des mélangeurs de crypto-monnaie comme Tornado Cash, les données de Chainalysis montrent, qui n’ont pas fourni de chiffre en dollars.

Compte tenu des données, a déclaré Fierman, « nous pourrions voir cette tendance se poursuivre et que l’OFAC désigne d’autres services de mixage utilisés par les groupes cybercriminels ».

Cependant, du côté de la confidentialité et de la sécurité de l’argument, le cofondateur d’Ethereum Vitalik Buterin a déclaré il a utilisé Tornado Cash pour faire un don à l’Ukraine après l’invasion par la Russie, déclarant que le service lui permettait de le faire sans divulguer l’identité des destinataires.

Code de sanction ?

Christopher Goes, le cofondateur d’Anoma, un protocole de blockchain centré sur la confidentialité, a déclaré Forkast par e-mail qu’il est sceptique quant à la façon dont les mélangeurs de sanctions fonctionneraient, car ils ne sont pas suffisamment ciblés ou spécifiques pour fermer des parties particulières.

Il soutient qu’il est facile de copier et de renommer les protocoles, ce qui dilue les efforts de lutte contre le blanchiment d’argent, tout en gelant les avoirs des individus pour avoir utilisé un service qui était légal lors de leur première utilisation.

« Bien que je puisse voir comment cet objectif a du sens dans une certaine logique de politique étrangère américaine, je ne suis pas sûr que sanctionner Tornado Cash l’accomplira réellement ou l’aidera », a-t-il déclaré.

À la base, Tornado Cash n’est qu’un code exécuté sur diverses chaînes de blocs publiques ouvertes comme Ethereum, ce qui en fait une entité complexe à réglementer. Le code était accessible au public pour quiconque pouvait l’utiliser sur le service d’hébergement de logiciels open source GitHub.

Le code a ensuite été supprimé de GitHub, craignant que même l’hébergement du logiciel ne viole les sanctions du Trésor.

Les défenseurs de Tornado Cash ont repoussé, arguant que l’OFAC n’avait pas l’autorité du Congrès pour sanctionner le code, qui, selon eux, est une expression de la liberté d’expression, telle qu’établie en 1996 dans le Bernstein contre Département d’État américain Cas.

Le groupe de défense des droits numériques, l’Electronic Frontier Foundation, a déclaré dans un article de blog : « la disparition de ce code source de GitHub après l’action du gouvernement a soulevé le spectre d’une action du gouvernement refroidissant la publication de ce code ».

Peter Van Valkenburgh – le directeur de recherche au Coin Center, une organisation à but non lucratif sur les politiques publiques et les crypto-monnaies – a pesé, affirmant que l’interdiction de Tornado Cash est inconstitutionnelle.

L’OFAC a depuis légèrement reculé, affirmant que « les personnes américaines ne seraient pas interdites par les réglementations américaines en matière de sanctions de copier le code open-source et de le rendre disponible en ligne pour que d’autres puissent le voir ». Le code est maintenant de retour sur GitHub, mais sous une forme en lecture seule.

Preston Vanloon, développeur d’Ethereum Core, tweeté à propos de l’inversion, en disant: « c’est un progrès par rapport à une interdiction pure et simple. J’encourage toujours GitHub à annuler toutes les actions et à ramener les référentiels à leur ancien statut.

Arrêté

Une autre victime est le développeur de 29 ans Alexey Pertsev qui a été arrêté à Amsterdam le 10 août par le Service d’information et d’enquête fiscale des Pays-Bas (FIOD) pour son implication présumée dans le protocole Tornado Cash.

Accusé d’avoir facilité le blanchiment d’argent par le biais du mélangeur, Pertsev a été condamné à 90 jours de prison le 25 août, bien qu’il n’ait été inculpé d’aucun crime.

Six personnes qui ont déclaré avoir des fonds piégés dans Tornado Cash ont intenté une action en justice le 8 août contre l’OFAC et le département du Trésor, alléguant que les sanctions dépassaient l’autorité de l’agence, enfreignaient les droits constitutionnels des utilisateurs et menaçaient la capacité des Américains respectueux des lois. s’engager librement et en privé dans des transactions financières.

Coinbase Global Inc., le plus grand échange de crypto-monnaie américain, a aidé à organiser et à financer le procès.

Le département du Trésor a annoncé le 13 septembre un moyen pour les utilisateurs de Tornado Cash de récupérer leurs fonds en demandant une licence OFAC pour retirer des fonds légalement.

Selon les données de DeFiLlama, plus de 1,6 million de dollars américains sont gelés sur les comptes Tornado Cash, et une grande partie pourrait bien être illicite, mais comme pour le don de Buterin en Ukraine, il existe des raisons légitimes pour lesquelles les utilisateurs peuvent souhaiter des couches de confidentialité lorsqu’ils effectuent une transaction.

Dans une autre action en justice intentée contre le Trésor américain en septembre, le plaignant Tyler Almeida a déclaré qu’il avait utilisé le mélangeur pour faire un don privé de 0,5 ETH à l’adresse publique du portefeuille cryptographique du gouvernement ukrainien. Almeida a déclaré que cela visait à éviter que les portefeuilles cryptographiques publics qui ont fait don aux adresses publiques de l’Ukraine ne soient ciblés par des pirates informatiques parrainés par l’État russe, selon la plainte.

Conséquences

Malgré les actions du Trésor, les mélangeurs de crypto-monnaie ne sont pas illégaux. D’autres services, tels que UniJoin et ChipMixer, sont toujours opérationnels. Cependant, le risque de sanctions se profile, selon Leonie Tear, avocate chez King & Wood Mallesons et spécialiste certifiée des sanctions mondiales auprès de l’Association of Certified Anti-Money Laundering Specialists.

« Je pense que c’est un coup de semonce à l’ensemble de l’industrie en termes de nécessité de mettre en place des programmes de conformité », a déclaré Tear.

Alors que la nature décentralisée de Tornado Cash rend difficile l’identification des mauvais acteurs individuels, cibler les gobelets les plus en vue peut dissuader les utilisateurs et encourager de nouvelles normes de l’industrie, a ajouté Tear.

« Tout cela pousse l’industrie à vraiment mettre en place des contrôles appropriés et à empêcher l’utilisation des actifs virtuels à des fins criminelles », a-t-elle déclaré. « Le but – je ne pense pas – est simplement d’étouffer l’innovation ou d’empêcher l’utilisation de la crypto-monnaie, c’est juste d’essayer de maîtriser le côté le plus sauvage. »

Certaines sociétés de cryptographie ont pris leurs distances avec Tornado Cash. Circle, émetteur du populaire stablecoin USDC indexé sur le dollar, a gelé 75 000 USDC détenus par des utilisateurs liés à Tornado Cash.

À l’inverse, Tether Holdings Ltd., l’émetteur du plus grand stablecoin au monde par capitalisation boursière, USDT, a décidé de ne pas geler les actifs liés à Tornado Cash, sauf instruction expresse de le faire par les forces de l’ordre.

Christopher Goes à Anoma a déclaré que de toute façon, cette histoire est loin d’être terminée.

« Je vois beaucoup d’engagement productif, et je m’attends à ce que cela continue », a-t-il déclaré, « la technologie et les réglementations sont toutes deux complexes, et j’espère que toutes les parties impliquées pourront faire preuve de patience et supposer une bonne intention par défaut. »