Tornado Cash：私人交易观察的圣杯硬币

01 前言

互联网自1974年TCP/IP协议诞生以来，已有近50年的历史。互联网曾经标榜的匿名性，在当今监管体系和基础设施的完备发展下变得不堪一击。

区块链与早期的互联网非常相似，强调隐私和匿名性。 1991年，区块链概念首次被提出。 2008年，中本聪首次将区块链技术应用于比特币。 从那以后仅仅13年。 随着加密货币逐渐被认可，监管基础设施必将更加完善。

事实上，比特币白皮书[1]中提到的隐私特性（Privacy）只能保证用户的真实身份与地址之间没有绑定关系才能完成链上转账。 然而，随着加密货币和交易所逐渐合规，身份验证（Know Your Customer，KYC）已成为大多数加密货币对法币交易场景中必不可少的环节。

此外，为了保证加密货币对法币交易过程中资金来源的绝对安全，交易双方甚至希望对方能够以实名的形式参与交易。 因此，加密货币的隐私功能正在逐渐崩溃。

但实际上，加密货币世界对隐私的需求持续增长。 加密货币交易所存储的 KYC 数据规模呈指数级增长，但数据安全解决方案并未及时迭代。 但由于KYC数据单元的高价值，不可避免地成为黑客攻击的主要目标之一。 截至目前，多家交易所的用户数据均不同程度泄露。

因此，加密货币的隐私性也将成为加密世界中不可或缺的一块拼图。

以门罗币（XMR）为首的一批公链试图解决这个问题。 但随着去中心化金融（Decentralized Finance，DeFi）的蓬勃发展，智能合约成为加密货币领域的刚需，EVM也因此成为主流公链的标配。 为了兼顾隐私特性，门罗币等公链无法运行智能合约，使用场景非常有限。 此外，由于门罗币的安全性极高（美国国税局悬赏62.5万美元破解门罗币[2]），为满足合规要求，Coinbase等交易所无法上线门罗币，因此其流通量也做作的。 限制。

以太坊作为DeFi生态最完善的公链，所有地址之间的资产转移都有可追溯的链接，彻底抹杀了加密货币的隐私特性，地址之间的链接一目了然。

因此，基于以太坊（或其他能够运行智能合约的公链）具有隐私交易特性的项目成为市场的刚需，Tornado Cash应运而生。

02项目概况

Tornado Cash 是基于零知识证明在以太坊上实现的隐私交易中间件。 它使用zk-SNARK（零知识简洁非交互式知识论证）以不可追踪的方式将ETH和ERC20代币（目前支持DAI、cDAI、USDC、USDT、WBTC）发送到任何地址。

在实际使用中，用户需要先将加密货币存入隐私池，并获得存证。 未来，用户可以通过存证将之前存入的加密货币提取到任意地址。 由于存单生成和使用过程中传输的数据不包括存单本身，因此可以保证充提两次传输是完全独立的。 另外，由于中继服务的存在，提现时的以太坊地址甚至不需要有ETH支付转账手续费，即可以提现到一个完全空白的地址。

根据 Dune Analytics [3]，Tornado Cash 的混合币池目前有 15.6 万枚 ETH 和 1.65 亿美元，拥有区块链上最大的隐私资产池。 目前，已有超过12000个独立地址向协议进行了约48000次充值，超过17000个独立地址已退出协议，向中继服务支付了总计超过200万美元的中继费用。

03市场机遇

私人交易是加密货币世界中不可或缺的一块拼图。 在转账过程中，并非所有用户都愿意公开自己的资金来源和去向，但区块链的特性导致账户之间的联系完全暴露。 Tornado Cash作为用户在以太坊链上转账时可选的隐私组件，最大程度解决了资产转账时地址间关系的暴露问题。 这里有几个例子可以更好地说明 Tornado Cash 的用例：

04 竞品分析

私有交易公链

Monero 和 Zcash 是隐私硬币领域的两个主要参与者。

Monero使用Stealth Address和Ring Confidential Transactions (RingCT)技术，兼顾匿名性和转账效率。

Zcash 是第一个使用 zk-SNARK（零知识简洁非交互式知识论证）的加密货币。 Tornado Cash 也使用这项技术作为私人交易的安全保障。

但隐私币公链也存在同样的问题，即无法在保证隐私交易的前提下增加对智能合约的支持。 Oasis Labs 的 Ekiden 对此进行了尝试，但由于产品不成熟，缺乏足够的开发者支持，我们认为未来很难产生强大的影响力。

以太坊虚拟机 (EVM) 的隐私方案

基于以太坊虚拟机（EVM）的私密交易项目很少，Tornado Cash 的竞品有 Typhoon Cash、Typhoon Network 和 Cyclone 三个。

可见竞品打着去中心化隐私中间件的旗号usdt混币，却有高度中心化的产品。

从以上项目的总锁仓量可以看出，Tornado Cash拥有绝对的优势和资金支持。

综上所述，Tornado Cash 暂时没有强大的原始竞争对手。

05 代币经济学

2020 年 12 月 18 日，Tornado Cash 发布了 $TORN 作为 Tornado Cash 的治理代币。 具体规则请参考官方Medium[5]。

代币分配比例及释放规则如下图所示：

1inch[6]和Tornado Cash社区[7]先后提出并通过流动性挖矿奖励，吸引用户为$TORN-$ETH交易对提供流动性。

目前1inch上提供的$TORN-$ETH流动性可以获得$1INCH代币年化收益80%，官方流动性奖励池可以获得$TORN代币年化收益266%。

由于流动性挖矿奖励由社区投票提案通过，连前端代码都没有开发，所以挖矿入口被其他工具产品（如vfat[8]）的前端接入，充分体现了社区自治的精神。

06 社区

由于Tornado Cash的治理和迭代遵循绝对去中心化，因此具有良好的社区氛围。 除了活跃的 Telegram 和 Discord 社区，Tornado Cash 的论坛 [9] 已经有 799 个主题。

此外，由于Tornado Cash隐私组件的可插拔特性，以太坊上的其他隐私项目可以依托Tornado Cash的隐私存款池进行进一步的探索。 例如，Blank Wallet [10] 为存款池构建了一个基于 Tornado Cash 的隐私 Private 钱包。

07 治理

$TORN作为治理代币，具有超越其他治理代币的治理能力。 自成立以来，Tornado Cash 希望项目完全由社区自治。 2020 年 5 月之后，Tornado Cash 团队将烧毁所有存款池的管理权，不能再关闭项目运营。 2020年12月，治理代币将与治理合约一起上线，未来所有的治理提案只能通过治理合约发起和执行。

传统项目的治理和开发是分开的工作。 任何个人或组织发起提案，用户投票后才进入后续开发流程。 提案的启动和部署仍然掌握在控制私钥的团队手中。

与传统项目不同，Tornado Cash 的用户在发起提案时需要提供完整的解决方案。 所有提案都需要由发起人提前制定，并以智能合约的形式部署在区块链上，供大家审核。

为了在治理合约中发起提案，发起人需要拥有超过 1,000 美元的 TORN 代币，并将治理合约中的提案指向部署在区块链上的智能合约。 如果提案获得足够多的$TORN代币投票，任何人都可以调用execute()方法执行提案中的executeProposal()函数使提案正式生效，其余的合约部署无需额外私有即可完成关键签名。 令牌分配和其他过程。 因此，Tornado Cash 可能是唯一实现完全去中心化治理和发展的项目。

目前共完成6个社区提案。

目前，社区正在讨论 [11] 质押 $TORN 注册中继节点的可能性，这表明未来 $TORN 持有者将能够部署中继节点以支持项目的进一步去中心化并获得收益。 同时，社区也在讨论 [12] 添加对算法稳定币 Frax 的支持。 人们认为，隐私组件和去中心化稳定币应该相辅相成。 此外，也有人呼吁项目实现多链（Binance Smart Chain、Solana等）部署，但响应甚微。

08 保安

Tornado Cash 在合约层面实现了链上交易的隐私性。 然而，链上交易的隐私并不是 Tornado Cash 的全部。

因此，Tornado Cash 可以实现用户对网页前端、中继服务器和合约的匿名稳定访问。 随着中继服务商数量的不断增加，Tornado Cash 服务的稳定性将得到进一步提升。

09 合规风险

Tornado Cash作为目前唯一可在以太坊链上进行隐私交易的中间件，虽然具有巨大的潜力和市场规模，但其面临的合规风险远超其他项目。

Tornado Cash 的 Roman Storm 曾表示，Tornado Cash 已经实现了自治，不受开发者控制。 但是，为了满足合规要求，Tornado Cash在v2版本中仍然开发了一个报告，支持通过存单生成资产来源的合法转移。 报告内容包括充值地址、金额、日期和提款地址、金额、日期等。不过，合规审查较为严格的Coinbase还冻结了与Tornado Cash交互的以太坊钱包充值账户。

对于Tornado Cash来说，如何同时保证合规和隐私是目前最需要考虑的问题。

10 结论

Tornado Cash 是以太坊上最大的隐私交易中间件。 开发者不持有项目管理员权限，坚持实行社区自治。 一方面保护了开发团队的安全，另一方面让项目充分实现去中心化治理和开发，可以长期发展。

我们相信，随着加密货币和交易所的合规化，以及监管体系和配套基础设施的逐步完善，将会有越来越多的人更加关注私密交易。 作为目前生态最为完善的公链，以太坊势必成为链上隐私交易最热门的赛道之一。

届时，Tornado Cash 将成为隐私交易生态的重要组成部分，不仅直接为用户提供隐私交易服务usdt混币，其库还可以成为其他隐私组件的底层资产。 $TORN作为Tornado Cash的治理代币，相比其他治理代币，具有更强的治理能力和对协议的控制力。 在未来可能的节点选举和持币预期分红的支撑下，$TORN前景看好。

笔记：

【1】比特币白皮书：

[2] 美国国税局悬赏 625,000 美元破解门罗币：

【3】沙丘分析：

【4】黄立成：

【5】官方媒体：

【6】1英寸：

【7】龙卷风现金社区：

[8] 脂肪：

[9]论坛：

【10】空白钱包：

【11】社区正在讨论质押$TORN注册中继节点的可能性：

[12] 社区也在讨论增加对算法稳定币 Frax 的支持：

[13] 洋葱路由（Tor）：