901просмотров
36.9%от подписчиков
17 июля 2025 г.
Score: 991
Как хакеры (и не только они) отмывают средства и возвращают себе приватность с помощью Tornado Cash 🌀 Ethereum не приватен.
Каждая транзакция, каждый баланс - всё на виду. Но благодаря смарт-контрактам Ethereum есть способ разорвать цепочку.
Можно перевести средства с одного кошелька на другой — так, что никто не узнает, куда они ушли. 🎭 Встречайте Tornado Cash - децентрализованный миксер, который разрывает связь между депозитом и выводом.
Без посредников. Без KYC. Только код. Это инструмент для всех, кто ценит приватность (а в наше время - это почти каждый). Особенно с учётом того, как много USDT летает туда-сюда. Конечно, им пользуются и хакеры, чтобы замести следы.
Разберёмся, как он работает, простыми словами: 🧵👇 1) Шаг 1: Депозит
Выбираешь фиксированную сумму (например, 1 ETH) Генерируешь секретную «записку» (твой приватный ключ-доказательство) Создаётся криптографический хеш - commitment Твоя записка остаётся в секрете, а commitment публикуется в блокчейне.
Твои ETH попадают в общий пул вместе с другими. 2) Шаг 2: Ожидание
Чем больше пул - тем лучше. Это называется анонимный набор (anonymity set).
Чем больше участников, тем сложнее отследить твои средства. 3) Шаг 3: Вывод средств
Ты используешь свою записку, чтобы создать доказательство с нулевым разглашением (zero-knowledge proof). Это позволяет доказать, что ты имеешь право на вывод, не раскрывая свою личность.
Смарт-контракт проверяет доказательство и отправляет средства на новый адрес. Твоя записка никогда не публикуется и остаётся у тебя.
В блокчейн попадает только доказательство. 4) Что видно в блокчейне?
✅ Хеш (commitment)
✅ Доказательство (zero-knowledge proof)
✅ Адрес для вывода ❌ Твоя личность
❌ Секретная записка
❌ Любая связь между депозитом и выводом И всё.
Tornado Cash по-прежнему - один из самых мощных инструментов для приватности в Ethereum. Но важно знать: 📌 Tornado Cash попал под санкции в 2022 году.
📌 В 2025 санкции были сняты.
📌 Но платформа по-прежнему под наблюдением и часто помечается как «рискованная» биржами и системами комплаенса. Если решишь протестировать - используй отдельный кошелёк. 💡 Приватность ≠ преступление.