Los desarrolladores de Tornado Cash de Ethereum se deshacen de sus llaves

El principal servicio de mezclado de monedas de Ethereum ahora no tiene permisos. Tornado Cash, una herramienta de privacidad para oscurecer el historial de transacciones de Ether (ETH), completó este 10 de mayo, un proceso de criptomonedas conocido como una ceremonia de configuración de confianza, seguido por una actualización del contrato el siguiente día, lunes 11 de mayo, para crear un código autoejecutable.

«Con un récord de 1.114 contribuciones, esta fue, con mucho, la mayor ceremonia de configuración de confianza hasta la fecha», escribió Tornado Cash en una publicación de blog del 13 de mayo. La ceremonia, basada en un método de criptográfico conocido como Computación de Múltiples Participantes (MPC), hace que Tornado Cash «sea completamente confiable e imparable», dijo el cofundador Roman Storm en una entrevista.

Tornado Cash v1 fue lanzado en agosto de 2019, pero continuó como un «software experimental» auditado, ya que los desarrolladores retuvieron los fondos de los usuarios a través de una cartera de múltiples firmas.

Con la v2, todo eso se ha ido. El MPC y la actualización de contrato reciente efectivamente rompen la llave del desarrollador, creando un contrato inteligente sin una llave privada.

Transacciones privadas

En términos técnicos, Tornado Cash se apoya en pruebas de cero conocimientos (ZKP), o evidencia matemática de que una transacción ocurrió sin revelar la información del pago como tal.

De esta forma, Tornado Cash se une a otros dos sistemas de Ethereum basados en ZKP, Aztec y EY’s Nightfall. Como fue informado, el protocolo de privacidad Aztec lanzó una red en Ethereum para activos digitales, empezando con DAI, mientras que EY también lanzó una solución de privacidad enfocada en negocios para las transacciones de Ethereum en octubre del 2019.

Tornado Cash incorpora el acceso a inversionistas minoristas en la versión 3 mientras que Samourai está disponible para inversionistas minoristas desde febrero pasado.

Por supuesto, hay otras criptomonedas que solo están enfocadas en soluciones de privacidad, lideradas por zcash (ZEC) y monero (XMR). La Electric Coin Company (ECC), una empresa con fines de lucro detrás del desarrollo de Zcash, está trabajando actualmente en un puente entre ella y la blockchain Ethereum para permitir las transacciones privadas.

¿Qué tan privadas?

Para Tornado Cash quedan solo dos preguntas: ¿cuánta gente lo usará? y ¿cómo lo verán los reguladores? Para la primera pregunta, la adopción de Samourai después de su lanzamiento móvil da una señal positiva. El podcaster de Bitcoin, Matt Odell, dijo que el número de mezclas en Samourai se duplicó cada mes tras la adición del soporte móvil.

Dicho esto, bitcoin suele presentarse como una alternativa monetaria autosoberana, mientras que el caso de uso de ether ha fluctuado. Sin embargo, ether es importante especialmente para Tornado Cash.

La eficacia de un protocolo de privacidad, desde Zcash hasta Wasabi, depende del número de usuarios, llamado el set de anonimato. Piense en una multitud de un estadio: si las gradas están llenas de fans, es difícil elegir a una sola persona. Por el contrario, un estadio vacío ayuda a enmarcar a un solo fan.

Maddie Kennedy, representante de la empresa de análisis de blockchain, Chainalysis, aclaró que Tornado Cash puede que no sea la solución que los usuarios enfocados en la privacidad creen que es. Sobre ello, afirma en un correo electrónico lo siguiente:

Mientras que los mezcladores, CoinJoins, y soluciones como Tornado Cash puedan dificultar el rastreo de fondos, Chainalysis puede seguir los fondos a través de ellos.

Esto fue secundado por el excolaborador de Bitcoin Core, Gavin Andresen, en una publicación de blog de noviembre sobre Tornado Cash, resaltando medidas adicionales como el ocultamiento de la dirección IP que la mayoría de los usuarios no consideran.

No me sorprendería si hay un documento en la Conferencia Financiera de criptomonedas 2023 que muestre que el 85% del uso de Tornado no era privado: no porque las criptomonedas no funcionen, sino porque es realmente difícil para los simples mortales usar algo como Tornado, o CoinJoin y otras tecnologías similares, de manera que no se filtre la información sobre su cartera.

Gavin Andresen, ex colaborador de Bitcoin Core.

Preguntas de cumplimiento

También hay preocupaciones de cumplimiento, con el veredicto aún pendiente sobre si los mezcladores son transmisores de dinero o no.

En un correo electrónico, la Red de Ejecución de Crímenes Financieros (FinCEN) afirmó que los mezcladores como Tornado Cash podrían caer bajo la definición de un transmisor de dinero, y por lo tanto tienen «obligaciones» establecidas por la Ley de Secreto Bancario (BSA).

Al respecto, Storm, de Tornado Cash mencionó que ahora que la configuración de confianza se ha lanzado, poco se puede atribuir a los desarrolladores, debido a que es un código autoejecutable.

Esto no significa que Storm y el cofundador Riman Semenov quieran aventurarse más allá de esto. De hecho, Tornado Cash incluyó una función de cumplimiento con la v2 para contrarrestar algunas preocupaciones regulatorias. La nueva versión incluirá una «nota» que puede probar a cualquiera que haya presentado el historial de la transacción. Esta función fue añadida después de los informes de algunas casas de cambio que congelaban las cuentas de los usuarios que poseían monedas con el historial de mezcladores.

Storm también resaltó la relación amistosa de la ECC y la Fundación Zcash con los reguladores de Estados Unidos, a pesar de la perspectiva de las criptomonedas en la privacidad. Por ello comentó:

Estamos en una situación un poco diferente en comparación con otras carteras de mezclado. Creo que es muy importante para nosotros ser complacientes. Hacemos lo que creemos que es correcto.

Versión traducida del artículo de William Foxley publicado en CoinDesk.