混币器困境:保护了隐私也掩护了黑产

蜂巢TechPublié le 2022-08-09Dernière mise à jour le 2022-08-09

Résumé

混币器在加密行业一直是一个特别的用例,它强调增强隐私服务,允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹。

混币器在加密行业一直是一个特别的用例,它强调增强隐私服务,允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹,但混币器的这一功能也常常被黑客和犯罪团伙用作抹除洗钱痕迹的工具,因此被监管部门视作一种执法障碍。

8月9日,美国财政部外国资产控制办公室 (OFAC) 宣布制裁混币器Tornado Cash,禁止美国实体及个人与该应用交互。3个月前,该监管部门还制裁了中心化混币服务商Blender。这些动作透露出国家监管加大对加密资产行业反洗钱力度的决心。

在加密领域,各种混币器应用以及Zcash等隐私区块链一直以隐私保护立足行业。这主要是由于比特币、以太坊等区块链交易透明,一些加密用户担忧因暴露身份成为黑客、社会工程诈骗甚至绑架的目标,因此对隐私保护有着强烈的诉求。

在隐私保护和黑产洗钱之间,混币器和隐私类区块链呈现出双刃剑特征。业内人士认为,隐私与反洗钱不应站在对立面,监管部门应该在隐私保护和减少犯罪之间取得平衡,这正是让加密技术发挥其真正潜力的领域。

美财政部制裁混币器Tornado

美国财政部外国资产控制办公室 (OFAC) 最终还是对混币器Tornado Cash下手了。该部门将Tornado 及38个以太坊地址添加到「特别指定国民」 (Specially Designated Nationals, SDN) 名单中,所有美国个人和实体都被禁止与Tornado Cash和指定的38个以太坊钱包地址进行交互。

这是美国监管年内对混币器应用做出的第二例制裁。今年5月,OFAC曾制裁中心化混币服务商Blender,该部门指出,Blender与朝鲜黑客有联系,被后者用来清洗从Axie Infinity窃取的资金,此外,Blender还为与俄罗斯有关的勒索软件集团(如Trickbot、Conti、Ryuk、Sodinokibi和Gandcrab)清洗资金。

在加密资产领域,混币器一直是一个特别的用例,它强调增强隐私服务,允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹。尽管混币器本身只是一种技术工具,但越来越多的非法资金通过混币器进行洗钱,为监管部门打击非法金融带来了挑战。

相比Blender,去中心化的Tornado Cash在加密行业更为知名,被使用的频率也更高。该协议运行于以太坊区块链,通过接收各种交易并混淆加密资产来源、目的地和交易对手,达成「混币」的目的。

美国财政部OFAC在制裁文件中列出了Tornado的「多宗罪」,指出其自2019年创建以来已用于清洗价值超过70亿美元的加密资产,其中包括朝鲜黑客组织 Lazarus Group从Axie Infinity的Ronin Bridge中窃取的超过4.55亿美元的加密资产,还有6月份从Harmony Bridge被盗的资金以及近期Nomad Bridge失窃的资金。

由于Tornado是去中心化应用,其已将智能合约代码开源,并在7月初开放了用户界面代码。理论上,任何开发者都可以基于其开源代码「复活」Tornado,或直接通过智能合约进行混币。因此,在业内人士看来,Tornado不太可能被完全关停,因为智能合约代码可以在没有开发人员维护的情况下永久运行。

但OFAC这次「消灭」Tornado的重拳带来了连锁反应。

在Tornado Cash被制裁后,GitHub封禁了所有给Tornado贡献过代码的账号,包括该混币协议的联合创始人Roman Semenov。此外,Tornado代码库被从GitHub中删除,其官网也已经无法访问。

加密行业主流的稳定币服务商USDC也对监管部门的行动做出响应,除了屏蔽部分与Tornado交互过的区块链地址外,还冻结了若干交易地址中的USDC。

2022年混币器使用达历史最高水平

美国监管部门接连制裁混币应用,透露出其正在加强对加密资产领域反洗钱力度。在打击非法金融的长期目标面前,混币器强调的「隐私」在监管部门面前反而成了阻碍。

但加密资产隐私是否真的无足轻重?也不尽然。

一般来说,区块链具有不可篡改、透明的特征,任何一笔加密资产都可以在链上溯源,摸清资产转移的来龙去脉。但在一些加密人士眼中,保护隐私有其必要性。比如,拥有大量加密资产的钱包在链上是完全可见的,如果稍加以分析,外界可以以相对较少的努力追溯到该地址对应的现实实体,比如交易所、个人和机构等。

一旦现实身份被追踪,这些加密资产巨鲸很可能成为黑客、社会工程诈骗甚至绑架的目标。因此许多加密资产人士出于安全保护目的,对加密隐私保护具有强烈的诉求。

在区块链发展的过程中,已经诞生了多种隐私保护方案。除了Tornado等混币器之外,还诞生了门罗币Monero、 Zcash等专注隐私保护场景的区块链网络。

门罗币通过伪装参与者使用的地址,使发送者、接收者的身份和交易中发送的金额匿名。Zcash则使用零知识证明来验证交易,无需透露发送者、接收者或交易金额的细节。

这些保护隐私的区块链能够使交易匿名化、不易追踪,基本满足了保护隐私的需求。但不得不强调,加密资产行业哪里有隐私,哪里就容易滋生罪恶。

此前,门罗币成为了勒索软件团体、暗网市场用户等实施非法活动的温床,美国税局因此悬赏62.5万美元寻求能够追踪门罗币的技术;Zcash也是暗网交易经常使用的区块链,仅次于门罗币。

门罗币被频繁用于黑客洗钱和暗网交易

在隐私和黑产之间,混币器、隐私链都呈现出双刃剑的特征。

值得注意的是,由于以Tornado为代表的混币器越来越频繁地成为洗钱工具,此次美国监管对其实施制裁,并未在加密行业激起太多反对声。这一定程度上说明,行业参与者对黑客攻击区块链、利用加密资产诈骗和洗钱的犯罪行为也深恶痛绝。

根据分析公司Chainalysis 7月中旬发布的报告,2022 年混币器使用量达到历史最高水平,增长主要来自中心化交易所、DeFi 协议以及与非法活动相关的地址。通过混币器获得的加密资产中有23%是非法获得的,比例高于2021年的12%,「几乎10%来自非法地址的资金专门被发送给加密资产混币器。」

在黑客、犯罪团体利用加密资产从事非法活动时,一定程度给区块链和加密资产带来了污名化,不利于行业的正向发展。因此在业内人士看来,监管部门应该在隐私保护和减少犯罪之间取得平衡,这正是让加密技术发挥真正潜力的领域。

Cryptos en tendance

Lectures associées

Comment détecter les vidéos générées par IA ? Revue d'un système de détection dynamique, traçable et explicable

Ces deux dernières années, les modèles de génération vidéo par IA (comme Sora, Veo, Kling) ont connu une évolution fulgurante, produisant des séquences réalistes et complexes. En parallèle, la détection de ces contenus synthétiques accuse un retard préoccupant, alors que les vidéos truquées prolifèrent sur les réseaux sociaux, semant la confusion et la désinformation. Face à cette urgence, une étude récemment publiée propose une refonte complète de l'objectif de détection. Il ne s'agit plus simplement de classer une vidéo comme "vraie" ou "fausse", mais de procéder à une **vérification de la fidélité factuelle** : vérifier si le contenu (qui, quand, où, quoi) est cohérent avec la réalité, tant au niveau perceptif que cognitif, et s'il respecte les lois physiques et les connaissances du monde. L'étude catégorise les vidéos générées par IA en trois paradigmes : 1. **Manipulation locale (LMV)** : Altération d'une partie d'une vidéo réelle (deepfake). 2. **Édition audio-visuelle (AVE)** : Modification des relations entre le son et l'image (synchronisation labiale, doublage). 3. **Synthèse générative complète (GVS)** : Génération de bout en bout à partir de texte ou d'images (modèles de type "simulateur de monde"). Pour relever ce défi, les auteurs proposent un cadre de détection à **double perspective (visuelle et langagière)** organisé en quatre couches progressives : * **Couche 1 - Indices visuels bas-niveau** : Analyse des artefacts, du bruit, des signaux physiologiques. * **Couche 2 - Cohérence spatio-temporelle** : Vérification de la fluidité des mouvements et de la continuité physique. * **Couche 3 - Cohérence multimodale** : Vérification de l'alignement entre l'image, le son et les sous-titres. * **Couche 4 - Raisonnement guidé par le langage** : Évaluation de la conformité du contenu avec les faits, la logique et les connaissances du monde réel. L'évolution montre un glissement des méthodes de détection des couches basses (visuelles) vers les couches hautes (langagières et raisonnées), à mesure que les vidéos synthétiques deviennent plus parfaites en apparence. Pour être crédible et utile, un système de détection futur doit évoluer vers un processus **dynamique, traçable et explicable**. Il doit fournir des preuves structurées, combiner les perspectives visuelle et langagière, et fonctionner de manière robuste face à la diversité des modèles de génération et aux transformations des plates-formes. Ce défi nécessitera une collaboration interdisciplinaire entre la vision par ordinateur, le traitement du langage et la modélisation du monde.

marsbitIl y a 34 mins

Comment détecter les vidéos générées par IA ? Revue d'un système de détection dynamique, traçable et explicable

marsbitIl y a 34 mins

Personne n'aurait cru que l'audit de sécurité serait la première application concrète de l'IA x Crypto

Les données montrent une baisse significative de la valeur totale verrouillée (TVL) dans la DeFi, tandis que les piratages et les pertes financières augmentent, atteignant environ 942 millions de dollars en 2026. L'émergence d'outils d'IA avancés, comme Claude Mythos, réduit considérablement le coût et l'expertise nécessaires pour identifier les vulnérabilités dans les contrats intelligents, transformant ainsi le paysage de la sécurité. Les attaquants utilisent désormais l'IA pour scanner massivement les contrats, y compris les anciens, rendant les rapports d'audit traditionnels obsolètes en quelques minutes. Des protocoles majeurs comme Drift Protocol et KelpDAO, pourtant audités, ont été compromis via des attaques d'ingénierie sociale ou des failles de configuration, démontrant les limites des audits purement techniques. Face à cette menace, la demande d'audits défensifs augmente, devenant même une condition réglementaire. Les entreprises d'audit doivent évoluer, intégrant l'IA dans leurs processus pour offrir une surveillance continue et une détection en temps réel, plutôt que des rapports ponctuels. Des outils comme Firepan ont déjà prouvé leur efficacité en découvrant des vulnérabilités complexes manquées par les audits humains, comme dans Curve Finance. En conclusion, l'ère de la sécurité garantie par un seul audit est révolue. La sécurité devient une infrastructure nécessitant un investissement constant. Les acteurs qui réussiront à adapter leur modèle commercial et à intégrer pleinement l'IA dans une approche de sécurité proactive survivront à cette transition.

marsbitIl y a 40 mins

Personne n'aurait cru que l'audit de sécurité serait la première application concrète de l'IA x Crypto

marsbitIl y a 40 mins

Personne n'aurait pensé que la première application pratique de l'IA x Crypto serait l'audit de sécurité

Les données montrent une baisse de 39% de la valeur totale verrouillée (TVL) dans la finance décentralisée (DeFi) depuis début 2026, parallèlement à une recrudescence des piratages ayant causé des pertes d'environ 9,42 milliards de dollars. L'émergence de l'IA, notamment avec des modèles comme Claude Mythos, bouleverse le secteur de l'audit de sécurité. Les attaquants utilisent désormais des outils d'IA pour identifier des vulnérabilités dans les contrats intelligents à moindre coût et à grande échelle, rendant les anciens rapports d'audit obsolètes en quelques minutes. Des protocoles majeurs comme Drift Protocol et KelpDAO, pourtant audités, ont été compromis via des failles logicielles ou des erreurs de configuration. Cette pression force une adaptation. À court terme, les projets demandent des ré-audits défensifs selon de nouveaux standards. Les auditeurs traditionnels, comme en témoigne la fermeture de Code4rena, doivent évoluer. Ils développent des systèmes d'audit assistés par IA (comme Firepan) qui ont déjà découvert des vulnérabilités critiques manquées par des audits humains, par exemple chez Curve Finance et Zcash. L'avenir de l'audit réside dans une transition d'un service ponctuel vers une surveillance continue, une vérification formelle et une intégration dès la phase de développement. La sécurité devient une infrastructure nécessitant un investissement constant, et seules les entreprises d'audit capables de se réinventer face à l'IA survivront.

链捕手Il y a 48 mins

Personne n'aurait pensé que la première application pratique de l'IA x Crypto serait l'audit de sécurité

链捕手Il y a 48 mins

Trading

Spot

Articles tendance

Comment acheter XMR

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Monero (XMR) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Monero (XMR).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Monero (XMR)Après avoir acheté vos Monero (XMR), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Monero (XMR)Tradez facilement Monero (XMR) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

368 vues totalesPublié le 2024.12.10Mis à jour le 2026.06.02

Comment acheter XMR

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de XMR (XMR) sont présentées ci-dessous.

活动图片