253 lectures

Cypherpunks écrivent du code : Pertsev, Semenov, Storm et Tornado Cash

par Obyte5m2024/08/04

Trop long; Pour lire

Alexey Pertsev, Roman Semenov et Roman Storm sont les fondateurs de Tornado Cash. Il s’agit d’un outil de confidentialité sur Ethereum qui aide les utilisateurs à garder leurs transactions pour la plupart anonymes. Lorsque vous envoyez des jetons basés sur Ether via Tornado Cash, celui-ci mélange vos pièces avec celles des autres utilisateurs, ce qui rend difficile pour quiconque de retracer d'où vient votre argent ou où il va.

featured image - Cypherpunks écrivent du code : Pertsev, Semenov, Storm et Tornado Cash

Généralement, nous considérons uniquement les membres d'une célèbre liste de diffusion initiée par Tim May, John Gilmore et Eric Hughes en 1992 comme des « cypherpunks ». Satoshi Nakamoto était également présent, et c'est en partie pourquoi la liste de diffusion est devenue célèbre plus tard. Mais les cypherpunks sont bien plus que des gens qui se trouvaient là par hasard. Ce sont des codeurs qualifiés et des militants de la vie privée qui se consacrent à la création de nouveaux outils numériques pour favoriser la liberté en ligne et le changement social.

Parfois, malheureusement, ils en paient même le prix fort. Ce fut le cas de Julien Assange , et c'est également le cas désormais des fondateurs de Tornado Cash : Alexey Pertsev, Roman Semenov et Roman Storm. Contrairement à Assange, ils n’étaient pas présents sur la liste de diffusion dans les années 90 (ils étaient beaucoup trop jeunes), mais ils peuvent être considérés comme des cypherpunks pour leur contribution considérable à la vie privée en ligne.

De plus, comme pour beaucoup d’autres cypherpunks, nous ne savons pas grand-chose à leur sujet au-delà de Tornado Cash et de ses subtilités juridiques. Nous savons cependant certaines choses. Tous sont d'origine russe et leur âge gamme entre 31 (Pertsev) et 35 (Semenov). Pertsev était basé aux Pays-Bas et ses co-fondateurs étaient aux États-Unis. Ce dernier est également le pays dans lequel ils se sont enregistrés PepperSec Inc . en 2018. Il s’agit d’une société de cybersécurité composée de hackers au chapeau blanc, y compris les fondateurs.

Avant cela, ils réalisaient différents projets à l’intérieur et à l’extérieur du monde de la cryptographie, et autour d’Ethereum en particulier. Par exemple, Tempête était un développeur dans le réseau POA, une plate-forme basée sur Ethereum qui offre un cadre pour les contrats intelligents, et qui fait désormais partie de l'écosystème Gnosis. Pertsev était un indépendant consultant en sécurité en attendant.

Et leur vie allait changer en 2019 avec la sortie de Tornado Cash.

Qu’est-ce que Tornado Cash ?

Eh bien, c'est apparemment un casse-tête pour les autorités, mais ce n'est pas fait exprès. En substance, Trésorerie tornade est un outil de confidentialité sur Ethereum qui aide les utilisateurs à garder leurs transactions pour la plupart anonymes. Lorsque vous envoyez des jetons basés sur Ethereum via Tornado Cash, celui-ci mélange vos pièces avec celles des autres utilisateurs, ce qui rend difficile pour quiconque de retracer d'où vient votre argent ou où il va. De cette façon, vos activités financières restent privées.

Voici comment cela fonctionne : vous déposez votre crypto-monnaie dans Tornado Cash, ce qui vous donne une note secrète. Plus tard, vous pourrez utiliser cette note pour retirer vos fonds à une autre adresse. Étant donné que vos pièces sont mélangées avec d’autres dans le pool, la connexion entre votre dépôt initial et le retrait final est rompue, garantissant ainsi votre confidentialité. C'est comme mettre vos pièces dans un mixeur avec d'autres, puis les retirer de manière à ce que personne ne puisse dire à qui appartient l'argent.

Cela semble-t-il inoffensif ? C’est le cas, en théorie. Cela pourrait servir à vous protéger contre la surveillance, à garder secrète une transaction commerciale ou à financer en toute sécurité un projet ou un groupe dans un territoire hostile. Malheureusement, cela a également permis à l'équipe de piratage malveillant surnommée Lazarus Group de blanchir environ 625 millions de dollars de crypto-monnaies suite à un vol sur le réseau Ronin en 2022, et probablement d'autres activités illégales. C’est certainement le pire cas d’utilisation de l’outil, et les créateurs de cet outil en sont blâmés.

Accusations de blanchiment d'argent

La même année de la très grande opération de piratage et de blanchiment d'argent menée par le groupe Lazarus, en août, l'Office américain de contrôle des avoirs étrangers (OFAC) sur liste noire Tornado Cash, alléguant qu'il a été utilisé pour blanchir des milliards de dollars en monnaies virtuelles. Cela a conduit à la suspension des comptes de développeurs et au retrait de leurs domaines. La liste noire a entraîné de sévères restrictions, notamment des gels d'actifs et des interdictions de transactions, affectant toute personne associée à Tornado Cash, même en dehors des États-Unis.

Peu de temps après, Alexey Pertsev a été arrêté à Amsterdam, accusé de blanchiment d'argent via Tornado Cash. Pertsev a fait face des obstacles juridiques importants , passant plus de neuf mois en prison avant d'être assigné à résidence. Son procès s'est conclu en mai 2024 par une peine de 64 mois de prison, dont il est actuellement en appel . L'équipe juridique de Pertsev travaille activement sur l'appel, mais cela pourrait prendre plusieurs mois avant qu'une nouvelle audience ne soit programmée.

Roman Storm et Roman Semenov ont été accusés de la même manière aux États-Unis en août 2023. Roman Storm a été arrêté à Washington mais a été libéré moyennant une caution de 2 millions de dollars en attendant son procès. Son procès est prévu pour septembre, où il fera face à des accusations similaires à celles portées contre Pertsev. Roman Semenov fait également l'objet d'une enquête, mais il semblerait se tenir à distance .

Malgré ces défis juridiques, la communauté Tornado Cash et divers groupes de défense ont montré un fort soutien aux développeurs. Des organisations comme Coin Center, DeFi Education Fund et le Fondation Frontière Electronique ont exprimé leur soutien et participent aux batailles juridiques. La communauté crypto continue de se rallier aux développeurs, soulignant l’importance des outils de confidentialité à l’ère numérique.

Et après?

Tornado Cash lui-même reste opérationnel en tant que protocole décentralisé sur le réseau Ethereum, avec fonds importants toujours déposé sur la plateforme. Cependant, tous les services associés qui ne sont pas décentralisés (domaines, fournisseurs de nœuds, pages Web, interfaces conviviales) sont bloqués par de nombreuses entreprises qui ne sont pas disposées à faire face à la liste noire de l'OFAC. De plus, si un échange cryptographique centralisé ou un stablecoin associe vos jetons à Tornado Cash, ils peuvent geler vos fonds, pour les mêmes raisons.

Au final, bien qu'il s'agisse d'une plateforme décentralisée accessible à tous, il existe moyens réalisables pour censurer ce service et d'autres services similaires sur les blockchains. Cela ne veut pas dire que le travail de Pertsev, Semenov et Storm n’a servi à rien. Outre le fait qu'il existe d'autres de nombreux mélangeurs cryptographiques autour , les procédures judiciaires en cours contre les développeurs de Tornado Cash sont un signal d'alarme qui met en évidence l'intersection complexe de la confidentialité, de la technologie et de la réglementation autour des services décentralisés.

Notre vie privée en ligne vaut la peine de se battre, et aucun parti centralisé ne semble vraiment intéressé à nous accorder ce droit. Créer du code pour cela ne devrait pas être un crime. En tant que cypherpunks disent dans leur manifeste : « Nous devons défendre notre propre vie privée si nous espérons en avoir une ».

Ooctet , en tant que réseau cryptographique Directed Acyclic Graph (DAG), offre un niveau de résistance à la censure plus élevé que n'importe quelle blockchain, et cela se traduit par un niveau de confidentialité plus élevé car les outils de confidentialité comme Tornado Cash ne peuvent pas être censurés. Il propose une plateforme décentralisée et autonome qui fonctionne indépendamment des intermédiaires centralisés tels que les producteurs de blocs dans les blockchains. Contrairement aux services blockchain qui peuvent être censurés ou bloqués par les producteurs de blocs en raison de pressions réglementaires, la nature décentralisée d'Obyte garantit que les utilisateurs conservent le contrôle de leurs transactions sans risque d'interférence de tiers. Tous les développeurs sont plus que bienvenus pour conserver la philosophie cypherpunk en construisant ici !

En savoir plus sur la série Cypherpunks Write Code :