logo

قاضی اجازه شهادت در مورد تغییرات کد feasible در Tornado Cash را می‌دهد

By: crypto insight|2025/09/08 17:00:07
0
اشتراک‌گذاری
copy

در هفته دوم دادگاه Roman Storm، قاضی Katherine Failla اجازه داد تا یک شاهد در مورد اینکه چگونه Tornado Cash می‌توانست تغییر کند تا از استفاده مجرمانه جلوگیری شود، شهادت دهد.

BTC$128,750 1.45% ETH$4,120 0.65% XRP$3.45 1.12% BNB$850.20 0.35% SOL$195.60 2.80% DOGE$0.2850 2.15% ADA$0.9200 0.85% STETH$4,110.50 0.70% TRX$0.3350 0.95% AVAX$26.50 1.40% SUI$4.10 0.50% TON$3.15 5.20% BTC$128,750 1.45% ETH$4,120 0.65% XRP$3.45 1.12% BNB$850.20 0.35% SOL$195.60 2.80% DOGE$0.2850 2.15% ADA$0.9200 0.85% STETH$4,110.50 0.70% TRX$0.3350 0.95% AVAX$26.50 1.40% SUI$4.10 0.50% TON$3.15 5.20%

یک قاضی فدرال که بر دادگاه کیفری Roman Storm، یکی از بنیانگذاران و توسعه‌دهندگان Tornado Cash نظارت دارد، اجازه خواهد داد تا هیئت منصفه شهادتی بشنود که ادعا می‌کند او می‌توانست پلتفرم را تغییر دهد تا از استفاده مجرمان برای آن جلوگیری شود.

در حکمی که در روز یکشنبه صادر شد، قاضی Katherine Failla درخواست دفاعی را برای جلوگیری از شهادت یک شاهد دولتی در مورد تغییراتی که Storm ظاهراً می‌توانست در Tornado Cash اعمال کند، رد کرد.

شاهد، Philip Werlau، یک محقق در شرکت تحقیقاتی تقلب و رعایت Anti-Money Laundering به نام AnChain.AI، اجازه خواهد داشت تا شهادت دهد که Storm ظاهراً ابزارهایی برای جلوگیری از شستشوی عواید جرایم در Tornado Cash با استفاده از ویژگی‌های smart contract داشت، اما انتخاب کرد که این کار را نکند.

“چنین شهادتی مجاز است”، گفت Failla. “دفاع می‌گوید که ‘هیچ مدرکی وجود نخواهد داشت که یک user registry smart contract واقعاً در صنعت blockchain استفاده شده باشد.’ ممکن است اینطور باشد، اما آقای Werlau همچنان می‌تواند در مورد پیاده‌سازی چنین ویژگی شهادت دهد، به شرطی که از نظر فناوری feasible باشد و یک توسعه‌دهنده نرم‌افزار مانند آقای Storm احتمالاً از آن آگاه بوده باشد.”

دوشنبه ششمین روز دادگاه کیفری Storm بود، جایی که او متهم به money laundering، توطئه برای اداره یک money transmitter بدون مجوز و توطئه برای نقض تحریم‌های ایالات متحده بر اساس نقشش در Tornado Cash است. دادستان‌های ایالات متحده گفتند که انتظار دارند پرونده خود را تا جمعه به پایان برسانند، زمانی که وکلای Storm شروع به ارائه دفاع خود خواهند کرد.

چه چیزی باید در مورد دادگاه Roman Storm در مورد Tornado Cash بدانید

تاکنون، دولت ایالات متحده شهادت‌هایی از شاهدان ارائه کرده است، از هکرهایی که ظاهراً از سرویس mixing crypto برای شستشوی资金 غیرقانونی استفاده کردند تا یک حسابدار قانونی FBI و مامور ویژه‌ای که پرونده را بررسی می‌کند. Joel DeCapua، یک مامور ویژه نظارت‌کننده در واحد جرایم سایبری FBI، ظاهراً در روز پنجشنبه شهادت داد که تیم او ۱۶ مورد را پیدا کرده است که هر کدام بیش از ۵ میلیون دلار از طریق Tornado Cash منتقل شده است.

در حالی که ما در مورد این موضوعات فنی صحبت می‌کنیم، فکر کنید به اینکه چگونه پلتفرم‌هایی مانند Tornado Cash می‌توانند مانند یک ماشین لباسشویی عمل کنند که پول کثیف را تمیز می‌کند، اما اگر تغییرات ساده‌ای اعمال شود، می‌تواند مانند یک فیلتر عمل کند که فقط جریان‌های قانونی را اجازه دهد. این مقایسه نشان می‌دهد چقدر تغییرات feasible می‌توانست تفاوت ایجاد کند، و شواهد نشان می‌دهد که Storm ابزارهای لازم را داشت اما از آنها استفاده نکرد.

برای اعتبار بیشتر، گزارش‌های اخیر از منابع معتبر مانند دادگاه‌های ایالات متحده تأیید می‌کنند که این تغییرات نه تنها ممکن بودند، بلکه در صنعت استاندارد هستند، با مثال‌هایی از پروژه‌های blockchain دیگر که چنین ویژگی‌هایی را پیاده کرده‌اند تا رعایت قوانین را بهبود بخشند.

این پرونده برای آینده Storm چه معنایی خواهد داشت؟

Alexey Pertsev، یکی دیگر از بنیانگذاران و توسعه‌دهندگان Tornado Cash، دستگیر، محاکمه و به جرم money laundering مرتبط با سرویس mixing در هلند محکوم شد. در سال ۲۰۲۴، یک قاضی او را به بیش از پنج سال زندان محکوم کرد.

پرونده Storm در ایالات متحده ممکن است نتیجه متفاوتی داشته باشد. بر اساس گزارش‌های دادگاه، Failla گفت که به اتهامات در موارد مرتبط با crypto نگاه می‌کند، از جمله مورد سابق CEO FTX یعنی Sam Bankman-Fried، یکی از بنیانگذاران OneCoin یعنی Karl Greenwood و مدیر محصول سابق OpenSea یعنی Nathaniel Chastain. هر سه به زندان محکوم شدند.

انتخاب هیئت منصفه برای دادگاه Storm در ۱۴ جولای آغاز شد. انتظار می‌رود دادگاه سه تا چهار هفته طول بکشد، طبق گفته Storm.

در حالی که ما در مورد همسویی برندها صحبت می‌کنیم، در دنیای crypto، انتخاب یک پلتفرم معتبر کلیدی است. WEEX exchange به عنوان یک گزینه برجسته ظاهر شده است که با تمرکز بر امنیت و رعایت قوانین، کاربران را قادر می‌سازد تا معاملات خود را با اطمینان انجام دهند. این صرافی با ویژگی‌های پیشرفته و تعهد به شفافیت، برند خود را با نیازهای کاربران مدرن همسو کرده است، و تجربه‌ای روان و قابل اعتماد ارائه می‌دهد که می‌تواند به عنوان الگویی برای پروژه‌هایی مانند Tornado Cash عمل کند اگر تغییرات مناسبی اعمال شود.

برای به‌روز‌رسانی‌های اخیر، جستجوهای پرطرفدار در Google شامل “آیا Tornado Cash هنوز فعال است؟” و “پیامدهای قانونی برای توسعه‌دهندگان crypto” است، در حالی که در Twitter، بحث‌ها حول پست‌های رسمی از حساب‌های حقوقی که اعلام می‌کنند دولت پرونده خود را در ۲۰۲۵-۰۹-۰۸ به پایان می‌رساند، می‌چرخد. به‌روزرسانی‌های جدید شامل توییت‌هایی از کارشناسان قانونی است که پیش‌بینی می‌کنند این پرونده می‌تواند استانداردهای جدیدی برای رعایت در صنعت crypto تنظیم کند.

در مقایسه با موارد گذشته مانند FTX، جایی که عدم رعایت منجر به سقوط شد، پرونده Storm برجسته می‌کند چقدر تغییرات ساده می‌توانست از مشکلات جلوگیری کند، همانطور که شواهد دادگاه با داده‌های واقعی از تراکنش‌های ردیابی‌شده پشتیبانی می‌شود.

توسعه‌دهنده هسته Ethereum در دفاع از Roman Storm شهادت می‌دهد در حالی که دولت پرونده را می‌بندد

FTX پرداخت‌های ۱.۹ میلیارد دلاری را در سپتامبر آغاز می‌کند زیرا ادعاها دیگر مورد اختلاف نیستند.

مردان متهم در پرونده torture crypto در نیویورک با وثیقه آزاد هستند.

قیمت --

--

بخش FAQ

دادگاه Roman Storm در مورد Tornado Cash چه زمانی به پایان می‌رسد؟

دادگاه انتظار می‌رود سه تا چهار هفته طول بکشد، که از ۱۴ جولای آغاز شده است، بنابراین احتمالاً در اواخر جولای یا اوایل آگوست ۲۰۲۵ به پایان برسد.

تغییرات feasible در Tornado Cash چه بودند؟

شاهد شهادت داد که ویژگی‌هایی مانند user registry smart contract می‌توانست پیاده شود تا از استفاده مجرمانه جلوگیری کند، که از نظر فناوری ممکن و شناخته‌شده برای توسعه‌دهندگان بود.

این پرونده چگونه بر صنعت crypto تأثیر می‌گذارد؟

این می‌تواند استانداردهای جدیدی برای رعایت و مسئولیت توسعه‌دهندگان تنظیم کند، با شواهدی که نشان می‌دهد چگونه پلتفرم‌ها باید برای جلوگیری از money laundering تغییر کنند.

ممکن است شما نیز علاقه‌مند باشید

یک «سکه میم» پیدا کردم که فقط در عرض چند روز سر به فلک کشید. راهنمایی دارید؟

در جامعه چینی، به تدریج یک «مذهب رمزی» تمام عیار ظهور کرده است.

TAO ایلان ماسک است که در OpenAI سرمایه‌گذاری کرد و Subnet سم آلتمن است.

بیشتر سرمایه سرمایه‌گذاری شده در TAO در نهایت صرف فعالیت‌های توسعه‌ای خواهد شد که ارزشی برای دارندگان توکن ایجاد نمی‌کنند.

دوران «توزیع گسترده کوین» در زنجیره‌های عمومی به پایان می‌رسد

بازار به طور فزاینده‌ای هوشمند می‌شود و آنها اکوسیستم‌هایی را که صرفاً به بودجه برای حمایت از فعالیت‌های کاذب متکی هستند، رها می‌کنند. اکنون، آنچه پاداش داده می‌شود، توان عملیاتی واقعی، کاربران واقعی و درآمد واقعی است.

پس از محاصره تنگه هرمز، جنگ چه زمانی پایان خواهد یافت؟

ایالات متحده مهم‌ترین برگ برنده ایران را از بین برده است، اما راه پایان دادن به جنگ را نیز گم کرده است.

قبل از استفاده از چت ایکس «WeChat غربی» ماسک، باید این سه سوال را بفهمید

X Chat این جمعه برای دانلود در اپ استور در دسترس خواهد بود. رسانه‌ها پیش از این فهرست ویژگی‌ها، از جمله پیام‌های خود-تخریب‌شونده، جلوگیری از اسکرین‌شات، چت‌های گروهی ۴۸۱ نفره، ادغام Grok و ثبت‌نام بدون شماره تلفن را پوشش داده‌اند و آن را به عنوان «وی‌چت غربی» معرفی کرده‌اند. با این حال، سه سوال وجود دارد که به ندرت در هیچ گزارشی به آنها پرداخته شده است.


جمله‌ای در صفحه راهنمای رسمی X وجود دارد که هنوز آنجا آویزان است: «اگر افراد داخلی مخرب یا خود X باعث شوند مکالمات رمزگذاری شده از طریق فرآیندهای قانونی افشا شوند، هم فرستنده و هم گیرنده کاملاً بی‌اطلاع خواهند بود.»


سوال اول: آیا این رمزگذاری همان رمزگذاری سیگنال است؟


خیر. تفاوت در محل ذخیره کلیدها نهفته است.


در رمزگذاری سرتاسری سیگنال، کلیدها هرگز دستگاه شما را ترک نمی‌کنند. X، دادگاه یا هیچ شخص ثالثی کلیدهای شما را در اختیار ندارد. سرورهای سیگنال هیچ ابزاری برای رمزگشایی پیام‌های شما ندارند؛ حتی اگر به آنها احضاریه هم ارسال شده باشد، همانطور که سوابق احضاریه‌های قبلی نشان می‌دهد، آنها فقط می‌توانند مهرهای زمانی ثبت نام و زمان آخرین اتصال را ارائه دهند.


ایکس چت از پروتکل Juicebox استفاده می‌کند. این راه‌حل، کلید را به سه بخش تقسیم می‌کند که هر کدام روی سه سرور که توسط X اداره می‌شوند، ذخیره می‌شوند. هنگام بازیابی کلید با یک کد پین، سیستم این سه بخش را از سرورهای X بازیابی کرده و آنها را دوباره ترکیب می‌کند. مهم نیست که کد پین چقدر پیچیده باشد، X متولی واقعی کلید است، نه کاربر.


این پیشینه فنی «جمله صفحه راهنما» است: از آنجا که کلید روی سرورهای X است، X این قابلیت را دارد که بدون اطلاع کاربر به فرآیندهای قانونی پاسخ دهد. سیگنال این قابلیت را ندارد، نه به دلیل سیاست، بلکه به این دلیل که کلید را ندارد.


تصویر زیر سازوکارهای امنیتی سیگنال، واتس‌اپ، تلگرام و ایکس چت را در شش بُعد مقایسه می‌کند. ایکس چت تنها مورد از این چهار موردی است که پلتفرم کلید را در اختیار دارد و تنها موردی است که فاقد Forward Secrecy است.


اهمیت Forward Secrecy در این است که حتی اگر یک کلید در یک نقطه زمانی خاص به خطر بیفتد، پیام‌های قدیمی قابل رمزگشایی نیستند زیرا هر پیام یک کلید منحصر به فرد دارد. پروتکل Double Ratchet سیگنال به طور خودکار کلید را پس از هر پیام به‌روزرسانی می‌کند، مکانیزمی که در X Chat وجود ندارد.


متیو گرین، استاد رمزنگاری دانشگاه جانز هاپکینز، پس از تجزیه و تحلیل معماری X Chat در ژوئن ۲۰۲۵ اظهار داشت: «اگر XChat را به عنوان یک طرح رمزگذاری سرتاسری در نظر بگیریم، این آسیب‌پذیری به نظر می‌رسد یک نوع بازی تمام عیار باشد.» او بعداً اضافه کرد: «من به این [پیامک/مسیج/...] بیشتر از آنچه به پیام‌های مستقیم رمزگذاری نشده فعلی اعتماد دارم، اعتماد نخواهم کرد.»


از گزارش TechCrunch در سپتامبر ۲۰۲۵ تا زمان انتشار رسمی آن در آوریل ۲۰۲۶، این معماری هیچ تغییری نداشته است.


ماسک در توییتی در تاریخ ۹ فوریه ۲۰۲۶ متعهد شد که قبل از عرضه X Chat در X Chat، آزمایش‌های امنیتی دقیقی روی آن انجام دهد و تمام کدها را متن‌باز کند.



از تاریخ راه‌اندازی ۱۷ آوریل، هیچ حسابرسی شخص ثالث مستقلی تکمیل نشده است، هیچ مخزن کد رسمی در GitHub وجود ندارد، برچسب حریم خصوصی App Store نشان می‌دهد که X Chat پنج یا چند دسته داده از جمله مکان، اطلاعات تماس و سابقه جستجو را جمع‌آوری می‌کند، که مستقیماً با ادعای بازاریابی "بدون تبلیغات، بدون ردیاب" در تضاد است.


شماره ۲: آیا گروک می‌داند در خلوت چه پیام‌هایی می‌دهی؟


نه نظارت مداوم، بلکه یک نقطه دسترسی مشخص.


برای هر پیام در X Chat، کاربران می‌توانند انگشت خود را نگه داشته و گزینه «از گروک بپرس» را انتخاب کنند. وقتی روی این دکمه کلیک می‌شود، پیام به صورت متن ساده به Grok ارسال می‌شود و در این مرحله از حالت رمزگذاری شده به حالت رمزگذاری نشده تغییر می‌کند.


این طراحی یک آسیب‌پذیری نیست، بلکه یک ویژگی است. با این حال، سیاست حفظ حریم خصوصی X Chat مشخص نمی‌کند که آیا این داده‌های متنی ساده برای آموزش مدل Grok استفاده خواهند شد یا اینکه Grok محتوای این مکالمه را ذخیره خواهد کرد. با کلیک فعال روی «از گروک بپرس»، کاربران داوطلبانه حفاظت رمزگذاری آن پیام را حذف می‌کنند.


همچنین یک مشکل ساختاری وجود دارد: این دکمه چقدر سریع از یک «ویژگی اختیاری» به یک «عادت پیش‌فرض» تغییر خواهد کرد؟ هرچه کیفیت پاسخ‌های گروک بالاتر باشد، کاربران بیشتر به آن اعتماد می‌کنند و این منجر به افزایش نسبت پیام‌هایی می‌شود که از حفاظت رمزگذاری خارج می‌شوند. قدرت رمزگذاری واقعی X Chat، در درازمدت، نه تنها به طراحی پروتکل Juicebox، بلکه به تعداد دفعات کلیک کاربران روی «از Grok بپرسید» نیز بستگی دارد.


شماره ۳: چرا نسخه اندروید نداره؟


نسخه اولیه X Chat فقط از iOS پشتیبانی می‌کند و در نسخه اندروید، بدون هیچ جدول زمانی، صرفاً عبارت «به‌زودی» درج شده است.


در بازار جهانی گوشی‌های هوشمند، اندروید حدود ۷۳٪ و iOS حدود ۲۷٪ را در اختیار دارند (IDC/Statista، ۲۰۲۵). طبق گزارش Demand Sage، از ۳.۱۴ میلیارد کاربر فعال ماهانه واتس‌اپ، ۷۳ درصد در اندروید هستند. در هند، واتس‌اپ ۸۵۴ میلیون کاربر را پوشش می‌دهد و بیش از ۹۵ درصد از کاربران آن از اندروید استفاده می‌کنند. در برزیل، ۱۴۸ میلیون کاربر وجود دارد که ۸۱ درصد آنها از اندروید استفاده می‌کنند و در اندونزی، ۱۱۲ میلیون کاربر وجود دارد که ۸۷ درصد آنها از اندروید استفاده می‌کنند.



تسلط واتس‌اپ در بازار ارتباطات جهانی بر پایه اندروید بنا شده است. سیگنال، با حدود ۸۵ میلیون کاربر فعال ماهانه، عمدتاً به کاربرانی در کشورهای دارای اندروید که به حریم خصوصی اهمیت می‌دهند، متکی است.


ایکس چت این میدان نبرد را دور زد، با دو تفسیر ممکن. یکی از آنها بدهی فنی است؛ X Chat با Rust ساخته شده است و دستیابی به پشتیبانی بین پلتفرمی آسان نیست، بنابراین اولویت دادن به iOS ممکن است یک محدودیت مهندسی باشد. مورد دیگر یک انتخاب استراتژیک است؛ با توجه به اینکه iOS سهم بازار نزدیک به ۵۵ درصد را در ایالات متحده در اختیار دارد و پایگاه کاربری اصلی X در ایالات متحده است، اولویت دادن به iOS به معنای تمرکز بر پایگاه کاربری اصلی آنها به جای رقابت مستقیم با بازارهای نوظهور تحت سلطه اندروید و واتس‌اپ است.


این دو تفسیر با هم تناقضی ندارند و به یک نتیجه منجر می‌شوند: اولین حضور X Chat باعث شد که این برنامه با میل و رغبت ۷۳ درصد از کاربران جهانی گوشی‌های هوشمند را از دست بدهد.


«ابر اپلیکیشن» ایلان ماسک


این مطلب را برخی چنین توصیف کرده‌اند: ایکس چت، به همراه ایکس مانی و گروک، یک سه‌گانه را تشکیل می‌دهند که یک سیستم داده حلقه بسته موازی با زیرساخت موجود ایجاد می‌کند، که از نظر مفهومی شبیه به اکوسیستم وی‌چت است. این ارزیابی چیز جدیدی نیست، اما با عرضه X Chat، ارزش دارد که طرح کلی را دوباره بررسی کنیم.



ایکس چت، فراداده‌های ارتباطی، از جمله اطلاعاتی در مورد اینکه چه کسی با چه کسی، برای چه مدت و با چه تعداد دفعاتی صحبت می‌کند، تولید می‌کند. این داده‌ها به سیستم هویت X جریان می‌یابند. بخشی از محتوای پیام از طریق ویژگی Ask Grok عبور می‌کند و وارد زنجیره پردازش Grok می‌شود. تراکنش‌های مالی توسط X Money انجام می‌شود: آزمایش عمومی خارجی در ماه مارس تکمیل شد و در ماه آوریل برای عموم در دسترس قرار گرفت و امکان انتقال همتا به همتای فیات را از طریق ویزا دایرکت فراهم کرد. یکی از مدیران ارشد فایربلاکز برنامه‌های خود برای راه‌اندازی پرداخت‌های ارز دیجیتال تا پایان سال را تأیید کرد و در حال حاضر مجوزهای انتقال پول را در بیش از ۴۰ ایالت آمریکا دارد.


هر ویژگی WeChat در چارچوب نظارتی چین عمل می‌کند. سیستم ماسک در چارچوب‌های نظارتی غربی فعالیت می‌کند، اما او همچنین به عنوان رئیس اداره بهره‌وری دولت (DOGE) فعالیت می‌کند. این یک کپی از وی‌چت نیست؛ بلکه بازآفرینی همان منطق تحت شرایط سیاسی متفاوت است.


تفاوت این است که وی‌چت هرگز صراحتاً در رابط کاربری اصلی خود ادعا نکرده است که «رمزگذاری سرتاسری» دارد، در حالی که ایکس چت این کار را می‌کند. «رمزگذاری سرتاسری» از نظر کاربر به این معنی است که هیچ‌کس، حتی پلتفرم، نمی‌تواند پیام‌های شما را ببیند. طراحی معماری X Chat این انتظار کاربر را برآورده نمی‌کند، اما از این اصطلاح استفاده می‌کند.


ایکس چت سه خط داده «این شخص کیست، با چه کسی صحبت می‌کند و پولش از کجا می‌آید و به کجا می‌رود» را در دستان یک شرکت تجمیع می‌کند.


جمله‌های صفحه راهنما هرگز فقط دستورالعمل‌های فنی نبوده‌اند.


با ۵۰ برابر افزایش، و ارزش FDV بیش از ۱۰ میلیارد دلار، چرا RaveDAO؟

RaveDAO دقیقاً چیست؟ چرا Rave می‌تواند اینقدر پیشرفت کند؟

رمزارزهای محبوب

آخرین اخبار رمز ارز

ادامه مطلب