Tornado Cash: Der legale Sturm, der die Cryptocurrency-Welt durcheinanderbringt

Am 3. Juni spendete Vitalik Buterin 30 ETH (113.000 USD) an Juicebox, den Rechtshilfefonds für die Gründer von Tornado Cash: Alexey Pertsev und Roman Storm. Die beiden Informatiker wurden wegen Geldwäsche angeklagt, der eine von den niederländischen Behörden, der andere von den amerikanischen. Versuchen wir, die Geschichte zurückzuverfolgen, um die tiefere Bedeutung dieses technischen Instruments und seine politischen und rechtlichen Auswirkungen zu verstehen.

In den letzten Jahren ist die Debatte über die Verarbeitung von Daten und deren Schutz im Hinblick auf die Privatsphäre in den Mittelpunkt gerückt. Kryptowährungen wurden in diesem Zusammenhang als ein Mittel zur Wahrung der Anonymität angesehen. In Wirklichkeit können die meisten Blockchains, einschließlich Ethereum und Bitcoin, als ein öffentliches und transparentes Transaktionsbuch definiert werden, in dem jede Transaktion nicht geändert werden kann. Das bedeutet, dass die Nutzer dieser Blockchains in Wirklichkeit nicht wirklich anonym sind, da sie durch ihre öffentliche Adresse identifiziert werden.

Wenn man also diese Adresse mit einer Person oder einem Unternehmen verknüpfen kann, hat man die gesamte finanzielle Geschichte dieser Person zur Verfügung. In gewisser Weise wurde im Namen der Transparenz etwas sehr Wichtiges geopfert: die Privatsphäre. Natürlich gibt es Methoden, um zu verhindern, dass die öffentliche Adresse - d. h. der Kryptowährungscontainer einer Person - mit einer bestimmten IP-Adresse verknüpft wird, z. B. verwenden viele Informatiker Tor, einen Browser, der anonymes Surfen im Internet ermöglicht. Tornado Cash erfüllt also ein Bedürfnis, nämlich das nach Schutz der Privatsphäre.

Was ist Tornado Cash?

Tornado Cash ist ein Krypto-Mixer oder besser gesagt eine Reihe von smart contracts, d.h. ein Open-Source-Programm, das auf der Blockchain von Ethereum lebt. Tornado Cash gibt den Nutzern die Möglichkeit, ihre Kryptowährungen in einen zentralen Pool - eine Art Tresor - zu legen und sie später über einen Mechanismus abzuheben, der den zero-knowledge proof ausnutzt, durch den Anonymität garantiert wird.

Ereignisse, die zu Sanktionen gegen Tornado Cash führen

Im Juni 2022 wurden hundert Millionen Dollar von der Harmony Blockchain gestohlen, eine Woche später wurde dieser Angriff mit der nordkoreanischen Hackergruppe Lazarus in Verbindung gebracht. Es scheint, dass die Lazarus-Angreifer dann Tornado Cash nutzen konnten, um die Erlöse aus diesen Hacks zu waschen. Und genau aus diesem Grund beschloss das Office of Foreign Asset Control (OFAC) des Finanzministeriums, Tornado Cash und verschiedene Ethereum- und USDC-Wallets, die mit diesem Krypto-Mixer in Verbindung stehen, zu sanktionieren. Tatsächlich hat der USDC-Emittent Circle fünfundsiebzigtausend Dollar an Geldern eingefroren, die mit Tornado Cash-Adressen verbunden sind. Laut OFAC wurde Tornado Cash von verschiedenen kriminellen Syndikaten zur Geldwäsche verwendet.

Das OFAC behauptet, dass etwa sieben Milliarden Dollar gewaschen wurden; es sollte jedoch darauf hingewiesen werden, dass sieben Milliarden der gesamte Geldbetrag ist, der durch Tornado Cash geflossen ist, und daher kann nicht davon ausgegangen werden, dass das gesamte Geld aus kriminellen Aktivitäten stammt.

Nach ein paar Tagen, genauer gesagt am 10. August 2022, wurde der junge russische Informatiker Alexey Pertsev verhört. Dieser wurde von der FIOD - der niederländischen Steuerfahndung - der Beihilfe zur Geldwäsche beschuldigt. Alexey hat im Laufe der Jahre an verschiedenen Ethereum-Hackathons teilgenommen und Open-Source-Code unter seinem eigenen Namen veröffentlicht. Im Jahr 2018 gründete er zusammen mit zwei anderen Entwicklern - Roman Semenov und Roman Storm - ein Unternehmen namens PepperSec. Ein Großteil des Codes von Tornado Cash wurde von eben diesen Informatikern entwickelt. Semenov erklärte nach der Verhaftung seines Kollegen, dass sein Konto auf GitHub, einer Website, auf der Open-Source-Code veröffentlicht wird, geschlossen wurde.

Zuvor waren bereits andere zentralisierte Cypto-Mixer wie Blender sanktioniert worden; es sollte jedoch darauf hingewiesen werden, dass der Fall von Tornado Cash anders ist, gerade weil er dezentralisiert ist und es daher fast unmöglich ist, definitiv zu zensieren.

Unabhängig von der Kontrolle eines Entwicklers oder einer zentralen Behörde kann es nicht gestoppt werden; dazu müsste die gesamte Ethereum-Blockchain "abgeschaltet" werden.

Wir möchten darauf hinweisen, dass selbst wenn Tornado Cash abgeschaltet würde, der Code öffentlich ist und kopiert werden könnte, um einen identischen Krypto-Mixer zu erstellen. Natürlich gibt es Möglichkeiten, den Zugang zu Tornado Cash zu verhindern oder zumindest zu erschweren, und Alchemy und Infura, zwei wichtige Knotenanbieter - d.h. Knoten, die als Schnittstelle zur Ethereum-Blockchain dienen - haben den Zugang zu dem fraglichen Krypto-Mixer blockiert.

Die Verhaftung von Pertsev sorgte für so viel Empörung, dass es im Zentrum von Amsterdam sogar eine Demonstration zur Unterstützung des jungen Informatikers gab. Einige Tage später wurden jedoch weitere Anklagen gegen Pertsev erhoben. Nach Angaben des Nachrichtendienstes Kharon arbeitete Pertsev im Jahr 2017 für das in Russland ansässige Unternehmen Digital Security OOO. Das US-Finanzministerium sanktionierte das Unternehmen 2018 mit dem Vorwurf, es habe seit 2015 mit dem russischen Föderalen Sicherheitsdienst (FSB) Geschäfte gemacht.

Bislang gibt es jedoch weder Beweise für eine angebliche direkte Verbindung zwischen PepperSEC - einem von Pertsev gegründeten Unternehmen - und Digital Security OOO noch für eine Verbindung zwischen PepperSec und russischen Geheimdiensten. Die Ehefrau des russischen Informatikers, Ksenia Malik, bestritt, dass ihr Mann eine solche Verbindung hatte, und sagte in einem Interview mit CoinDesk, dass Pertsev: "Er hat nie mit dem FSB in Russland oder ähnlichen Organisationen zu tun gehabt."

Roman Storm hingegen wurde am 23. August 2023 im Bundesstaat Washington verhaftet. Die Verhaftung erfolgte unter dem Vorwurf der Verschwörung zur Geldwäsche, des Verstoßes gegen Sanktionen und des Betriebs eines nicht genehmigten Geldtransportunternehmens. In einem auf seiner X-Seite veröffentlichten Video bittet Roman um Hilfe:

"2024 ist das Jahr, das den Rest meines Lebens bestimmen wird. Ehrlich gesagt, ich habe Angst. Aber auch hoffnungsvoll, dass diese Gemeinschaft sich mit Leidenschaft kümmert. Bitte spenden Sie für meine Rechtsverteidigung (https://wewantjusticedao.org)."

Außerdem bedankt sich Roman bei Vitalik für die finanzielle Unterstützung, die er erhalten hat:

Der Europaparlamentarier
Patrick Breyer äußerte sich ebenfalls zur Tornado Cash-Affäre und erklärte in einer parlamentarischen Erklärung:

"Die Anonymität, die wir bei der Verwendung von Bargeld genießen und die unsere finanzielle Freiheit schützt, darf nicht kriminalisiert werden, wenn sie auf digitale Währungen angewandt wird"

Beide, Breyer und Snowden, sagten wiederholt: "Privatheit ist kein Verbrechen". Snowden postete auch Romans Video und bat um Hilfe für seinen Kollegen.

Es ist anzumerken, dass Tornado Cash von jedermann genutzt werden kann, um anonym zu bleiben, auch für Zwecke, die russischen Interessen zuwiderlaufen. Vitalik Buterin erklärte, er habe dieses Programm benutzt, um anonym Geld an die ukrainische Regierung zu schicken. Der Vorwurf der Kollaboration mit der Regierung Putin erscheint daher logisch nicht plausibel, auch wenn er nicht von vornherein ausgeschlossen werden kann.

Edward Snowden bezeichnete die Entscheidung, Tornado Cash zu zensieren, als höchst illiberal und autoritär. In der Tat muss man sich fragen, ob es als illegal angesehen werden kann, Computercode zu schreiben. Und vor allem, welchen Sinn macht es, wenn man eine illegale Tätigkeit ausüben will, diesen Code unter seinem eigenen Namen zu veröffentlichen, wie es Pertsev getan hat. Aus dieser Sicht scheint das niederländische Recht weniger Schutz für Informatiker zu bieten als das US-amerikanische Recht.

Amerikanische Open-Source-Code-Gesetzgebung

In den USA ist Open Source Code durch den First Amendment geschützt. Ermöglicht wurde dieser Schutz durch Daniel J. Bernstein, einen Professor der Universität Illinois, der in den 1990er Jahren eine Klage gegen die USA zum Schutz verschlüsselter Software einreichte. Der Richter entschied, dass behördliche Beschränkungen der Möglichkeit des Einzelnen, offenen Quellcode zu veröffentlichen, einen Verstoß gegen den Ersten Verfassungszusatz darstellen.

Das bedeutet, dass selbst die Veröffentlichung von Code, mit dem sich Angriffswaffen mit einem 3D-Drucker herstellen lassen, nicht als Straftat angesehen werden kann, es sei denn, es liegen Beweise dafür vor, dass die betreffende Person beabsichtigt, eine Straftat zu begehen, indem sie den Code beispielsweise mit terroristischen Gruppen teilt. Ein junger Texaner, Cody Wilson, hat tatsächlich einen Open-Source-Code entwickelt, mit dem er über 3D-Drucker Waffen herstellen kann. Nachdem er unter Druck gesetzt wurde, den fraglichen Code zu entfernen, verklagte er das US-Justizministerium und gewann den Prozess. In den Vereinigten Staaten gilt Computercode als eine Form der freien Meinungsäußerung.

Alexey wurde im April 2023 bis zum Prozess unter Hausarrest gestellt. Während des Prozesses entschied das niederländische Gericht, dass Tornado Cash tatsächlich für Geldwäscheaktivitäten verwendet wurde, und verurteilte den jungen Informatiker im Mai 2024 zu fünf Jahren und vier Monaten Gefängnis. Dieses Urteil sorgte in der Branche für so viel Empörung, dass der Rechtshilfefonds für die beiden Informatiker über 2 Millionen Dollar sammelte.