Příběh “kryptoměnové pračky” na peníze Tornado Cash

Představte si, že chcete poslat peníze, ale nechcete, aby kdokoli věděl, odkud přišly nebo kam směřují. Na blockchainu, kde je všechno jako na dlani, to není jen tak. Tornado Cash je decentralizovaný kryptomixér, který slibuje anonymitu. Spustili ho v roce 2019 Roman Storm a Roman Semenov na Ethereu a využívá chytré (smart contracts) kontrakty a tzv. zero-knowledge (ZK) důkazy, aby zamaskoval spojení mezi odesílatelem a příjemcem transakce. Pojďme se na to podívat lidskou řečí.

Jak Tornado Cash funguje? Jednoduše a chytře

Blockchain je jako veřejná účetní kniha – každý vidí, kdo co poslal a kam. Tornado Cash to mění. Když pošlete kryptoměnu, třeba Ether (ETH), do jejich „poolu“, dostanete šifrovaný kupón. Ten později použijete k výběru stejné částky na jinou adresu, aniž by kdokoli mohl prokázat, že ty dvě adresy souvisí. Celé to běží na chytrých kontraktech, které nikdo nemůže změnit ani vypnout – ani sami tvůrci. Používají k tomu ZK-důkazy (zk-SNARKs), což je matematický trik, který potvrdí, že máte právo vybrat peníze, aniž by prozradil, odkud přišly.

Tornado Cash není jako banka, která vám drží peníze. Je to čistě kód, co běží sám od sebe. Můžete tam nechat své krypto, jak dlouho chcete, a nikdo na ně nemůže sáhnout. Původně to startovalo na Ethereu, ale později se rozšířilo na další sítě, jako BNB Smart Chain, Polygon, Arbitrum, Optimism nebo Avalanche. Podporuje nejen ETH, ale i tokeny jako DAI, USDC, USDT nebo Wrapped Bitcoin (WBTC). Na svém vrcholu mixovalo Tornado Cash miliardy dolarů, aniž by kdy přímo drželo jediný cent.Celý systém je fascinující. Někdo vymyslel způsob, jak na soukromí v prostředí, kde je normálně všechno vidět.

Proč se Tornado Cash dostalo do maléru?

Tornado Cash se stalo trnem v oku regulátorů, protože ho začali používat kriminálníci. V srpnu 2022 na něj americký Úřad pro kontrolu zahraničních aktiv (OFAC) uvalil sankce, protože prý pomáhalo prát špinavé peníze – a ne málo, mluvíme o miliardách dolarů. Podle analytické firmy Chainalysis asi 30 % prostředků, co prošly Tornado Cash, souviselo s nelegálními aktivitami. Například severokorejská hackerská skupina Lazarus Group si přes něj vyprala přes 455 milionů dolarů ukradených v kyberútocích.

OFAC tvrdil, že Tornado Cash nemá žádné pořádné kontroly proti praní peněz (AML) a umožňuje zločincům schovávat původ svých transakcí. Ať už šlo o kyberzločiny, financování terorismu nebo jiné špatnosti, anonymita, kterou Tornado Cash nabízelo, byla pro regulátory červeným hadrem. V březnu 2025 ale přišel zvrat – americké ministerstvo financí sankce zrušilo po soudních bitvách, kdy soud v Texasu rozhodl, že OFAC překročilo své pravomoci, když sankcionovalo Tornado Cash jako celek. Navíc soud prohlásil, že chytré kontrakty nejsou „majetek“, což je dost přelomové.

Soukromí versus bezpečnost

Tornado Cash rozpoutalo pořádnou bouři. Na jedné straně máte lidi, kteří říkají: „Soukromí je základní právo. Blockchain je sice otevřený, ale to neznamená, že každý musí vidět moje transakce. Podporují je i velká jména jako Vitalik Buterin nebo Edward Snowden, kteří se zastali třeba Alexeje Pertseva, jednoho z vývojářů, kterého zatkli v Nizozemsku za údajné napomáhání praní peněz. Kritici sankcí tvrdí, že trestat kód nebo vývojáře je jako zakázat papír, protože na něm někdo napsal výhrůžný dopis. Sankce podle nich ohrožují svobodu projevu a inovace.

Na druhé straně jsou regulátoři a ti, co říkají: „Jasně, soukromí je fajn, ale když to používají zločinci na praní miliard, musíme něco dělat.“ Podle nich Tornado Cash nemělo žádné mechanismy, které by bránily zneužití, a to je problém. Když 30 % peněz, co prošlo systémem, souvisí s kriminální aktivitou, těžko se to obhajuje. Navíc, protože je Tornado Cash decentralizované a jeho kód nemůže nikdo změnit, regulátoři nemají jak zasáhnout jinak než sankcemi nebo zatýkáním vývojářů.

Co sankce znamenaly a co zrušení znamená?

Když OFAC v roce 2022 sankcionoval Tornado Cash, bylo to poprvé, co USA zaútočily přímo na kód, ne na lidi nebo firmu. Zablokovaly weby, GitHub repozitáře a dokonce i některé adresy spojené s protokolem. Vývojář Pertsev skončil ve vazbě, Storm a Semenov čelí obviněním v USA. Tornado Cash pořád běželo. Lidi ho používali přes dark web a decentralizované sítě. Podle dat od Flipside Crypto protokolem proteklo v první půlce 2024 1,9 miliardy dolarů, oproti 635 milionům za stejné období 2023. Sankce sice zkomplikovaly život, ale nezastavily to.

Zrušení sankcí v březnu 2025 je velká věc. Jednak to vrací Tornado Cash zpátky do hry pro ty, kdo chtějí soukromí – třeba na dary nebo citlivé platby. Ale hlavně to ukazuje, že regulovat decentralizované systémy je pořádný oříšek. Soudy řekly, že OFAC špatně použilo svou moc, a to může být precedent pro další případy. Pertsev, Storm a Semenov pořád čelí soudům, a jejich osud může rozhodnout, jestli se lidé budou bát podobné věci vůbec programovat.

Tornado Cash je jako zrcadlo – ukazuje, co je na kryptu skvělé, ale i co děsí. Anonymita je super, ale přitahuje i ty, co hrají špinavou hru. Zrušení sankcí je výhra pro zastánce soukromí, ale regulátoři se jen tak nevzdají. Možná uvidíme nové pokusy o regulaci, třeba požadavky na KYC i v DeFi. Nebo se Tornado Cash pokusí přidat dobrovolné funkce, aby uklidnilo úřady, i když to by asi odporovalo jejich filozofii.