Tornado Cash

Qu’est-ce que Tornado Cash ?

Tornado Cash est un protocole de confidentialité non dépositaire pour Ethereum et les réseaux compatibles EVM qui utilise des preuves à connaissance nulle pour rompre le lien visible on-chain entre une adresse déposante et une adresse retirante. Son problème central n’est pas le débit des paiements ou l’émission d’actifs, mais la surveillance du graphe de transactions : sur les blockchains publiques, les contreparties, les plateformes d’échange, les sociétés d’analytique et les adversaires peuvent généralement retracer les relations entre portefeuilles avec une grande précision.

L’avantage principal de Tornado Cash réside dans la liquidité accumulée et l’historique de ses pools d’anonymat, car la confidentialité s’améliore lorsqu’un retrait peut raisonnablement correspondre à un ensemble plus large de dépôts antérieurs ; la documentation officielle décrit le protocole comme un ensemble de smart contracts immuables, une interface hébergée sur IPFS et des circuits zk-SNARK plutôt que comme un mixeur dépositaire ou un intermédiaire financier classique documentation Tornado Cash livre blanc Tornado Cash.

Tornado Cash est une application de niche, pas un réseau de couche 1, mais il reste l’un des systèmes de confidentialité les plus importants de la couche applicative d’Ethereum.

Début septembre 2026, les plateformes de données de marché montraient TORN dans une fourchette de quelques dollars à un peu moins de dix dollars, avec les données de profil fournies situant la capitalisation boursière autour de 31 millions de dollars et CoinGecko affichant une capitalisation similaire mais un rang autour du milieu des 600 ; CoinMarketCap, avec une méthodologie différente pour l’offre en circulation, le plaçait plutôt vers le milieu des 400 par rang CoinGecko CoinMarketCap. L’échelle du protocole semble nettement plus importante que celle du jeton : DefiLlama montrait Tornado Cash avec environ 800 millions de dollars de TVL début septembre 2026, principalement sur Ethereum et BNB Smart Chain, et le classait comme le principal protocole de confidentialité par TVL plutôt que comme une plateforme DeFi généraliste DefiLlama.

L’activité s’est également redressée après l’effondrement consécutif aux sanctions ; l’audit on-chain sur sept ans de Bitquery a constaté que les dépôts et les portefeuilles ont fortement augmenté durant le premier mois complet suivant le retrait de cotation de mars 2025, tandis que TRM Labs décrivait Tornado Cash comme l’un des protocoles de mixage Ethereum les plus actifs en 2026, avec une part de flux de cryptomixage revenue en hausse après une forte contraction entre 2022 et 2024 Bitquery TRM Labs.

Qui a fondé Tornado Cash et quand ?

Tornado Cash a émergé en 2019, à une période où Ethereum passait des expérimentations de l’ère des ICO vers une structure de marché DeFi naissante, et où les stablecoins, les protocoles de prêt et les teneurs de marché automatisés rendaient la surveillance financière au niveau des portefeuilles plus précieuse commercialement. Le livre blanc de décembre 2019 cite Alexey Pertsev, Roman Semenov et Roman Storm comme auteurs, et la fiche projet de CoinMarketCap relie Semenov et Storm à PepperSec, un cabinet de conseil en sécurité qui a précédé le développement de Tornado Cash livre blanc Tornado Cash CoinMarketCap. Le projet est ensuite passé d’un développement dirigé par les fondateurs vers une gouvernance par DAO via TORN, tandis que l’interface canonique se déplaçait vers un accès communautaire via IPFS/IPNS plutôt qu’une pile web d’entreprise classique site IPFS/IPNS officiel.

Le récit du projet a changé plus radicalement que son architecture de base. À l’origine, Tornado Cash était compris comme une application de confidentialité Ethereum à dénominations fixes : les utilisateurs déposaient 0,1, 1, 10 ou 100 ETH, attendaient, puis retiraient via une nouvelle adresse ou un relayer. Il a ensuite ajouté des pools ERC‑20, des déploiements sur d’autres chaînes EVM, un jeton de gouvernance, un registre de relayers, et Tornado Cash Nova, qui a introduit des dépôts de montants arbitraires et des transferts protégés (shielded) en version bêta en décembre 2021 documentation Tornado Cash dépôt Tornado Cash Nova. Après août 2022, toutefois, le récit est devenu indissociable du traitement juridique des logiciels de confidentialité open source, de la responsabilité des développeurs, des pouvoirs en matière de sanctions et du droit de la transmission de fonds ; ces questions influencent désormais la perception du risque institutionnel au moins autant que la cryptographie du protocole.

Comment fonctionne le réseau Tornado Cash ?

Tornado Cash ne dispose pas de son propre mécanisme de consensus, ni de son propre ensemble de validateurs, processus de production de blocs, ou couche d’exécution native.

Il s’agit d’un protocole de smart contracts au niveau applicatif qui hérite du règlement, de l’ordonnancement, de la résistance à la censure, des coûts en gas et de la finalité de la chaîne sur laquelle un pool est déployé, principalement Ethereum et secondairement BNB Smart Chain, Polygon, Gnosis Chain, Avalanche, Optimism et Arbitrum selon la documentation du projet documentation Tornado Cash. Sur Ethereum, l’exécution du protocole est sécurisée par l’ensemble des validateurs d’Ethereum et son consensus par preuve d’enjeu ; sur les autres déploiements, il hérite des hypothèses de sécurité propres à chaque chaîne. Les relayers de Tornado Cash ne sont pas des validateurs et n’assurent pas la sécurité du consensus.

Ce sont des prestataires de services qui peuvent soumettre des retraits et payer le gas pour le compte des utilisateurs, aidant à éviter la fuite de confidentialité qui apparaît lorsqu’une adresse de retrait doit déjà détenir de l’ETH pour payer les frais de transaction.

Techniquement, le protocole classique utilise des engagements, des arbres de Merkle, des hachages de nullifier et des preuves zk‑SNARK de type Groth16.

Un utilisateur dépose un montant fixe dans un pool et reçoit une note privée dérivée de matériel secret aléatoire ; le contrat stocke un engagement dans un arbre de Merkle, et un retrait ultérieur prouve l’appartenance à cet arbre sans révéler quel dépôt est dépensé. Le nullifier empêche un double retrait, tandis que la preuve à connaissance nulle masque le chemin de Merkle reliant le retrait au dépôt initial aperçu technique de Tornado Cash livre blanc Tornado Cash. Tornado Cash Nova a modifié ce modèle en permettant des montants arbitraires et des transferts protégés internes, mais Nova est resté une extension de l’ère bêta plutôt qu’un véritable environnement d’exécution privé généraliste documentation Tornado Cash Nova. La prétention technique la plus forte est donc étroite : Tornado Cash peut rompre la liaison transactionnelle sous réserve d’un comportement discipliné des utilisateurs, mais il ne rend pas tout l’historique d’un portefeuille privé, et la recherche empirique a montré que la réutilisation d’adresses, les schémas temporels et les liens transactionnels peuvent affaiblir l’anonymat pratique même lorsque les preuves sous-jacentes sont solides étude sur le clustering inter-chaînes.

Quelle est la tokénomique de TORN ?

TORN est un jeton de gouvernance ERC‑20 avec une offre fixe de 10 millions de jetons, déployé sur Ethereum à l’adresse de contrat fournie 0x77777feddddffc19ff86db637967013e6c6a116c et représenté sur BNB Smart Chain à 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf contrat du jeton sur Ethereum contrat du jeton sur BSC. L’allocation initiale était de 5 % pour les airdrops aux premiers utilisateurs, 10 % pour une année de mining d’anonymat, 55 % pour la trésorerie de la DAO avec un déverrouillage linéaire sur cinq ans après une période de blocage (cliff) de trois mois, et 30 % pour les développeurs fondateurs et les premiers soutiens avec un déverrouillage linéaire sur trois ans après une période de blocage d’un an documentation TORN. Début septembre 2026, la plupart des calendriers d’acquisition (vesting) initiaux étaient en pratique arrivés à terme, et l’offre en circulation affichée par les agrégateurs de données de marché se situait autour de 4,8 à 5,3 millions de TORN selon la méthodologie CoinGecko CoinMarketCap. Le jeton est structurellement non inflationniste, car l’offre est fixe, mais il n’est pas nativement déflationniste comme un jeton à burn automatique ; une proposition de 2026 visant à créer un mécanisme de burn déflationniste a été indiquée comme rejetée, de sorte qu’il ne faut pas la considérer comme faisant partie de la tokénomique effectivement mise en œuvre page de propositions de la DAO TORN.

La conception de la captation de valeur de TORN est indirecte et dépendante de la gouvernance. Les détenteurs peuvent verrouiller des TORN dans le contrat de gouvernance pour voter, déléguer leur pouvoir de vote, créer des propositions s’ils atteignent le seuil requis, et recevoir des récompenses de staking financées par les frais du registre des relayers plutôt que par le gas de la couche de base ou par un prélèvement global sur tous les dépôts du protocole documentation sur la gouvernance documentation sur le staking. Historiquement, les relayers devaient staker des TORN pour être listés dans le registre de relayers de l’interface, et une partie des frais de relayer pouvait être acheminée vers les participants à la gouvernance ayant verrouillé leurs jetons via le contrat StakingReward documentation sur les relayers. Cela crée un lien entre les retraits médiés par relayer et la demande de TORN, mais ce lien est ténu et fragile : les utilisateurs peuvent effectuer leurs retraits eux‑mêmes sans relayers, la disponibilité du front‑end peut changer, la gouvernance peut être attaquée, et la pression réglementaire peut réduire la volonté pratique des relayers, des interfaces et des plateformes d’échange de prendre en charge le jeton.

Qui utilise Tornado Cash ?

L’utilisation de Tornado Cash doit être distinguée entre le trading du jeton et l’utilité du protocole. Le volume de trading de TORN est l’activité d’échange autour d’un jeton de gouvernance et ne reflète pas nécessairement la demande pour des transactions privées. L’utilité du protocole se mesure à travers les dépôts, les retraits, l’activité des relayers, les soldes des pools et l’interaction de portefeuilles uniques. Le cas d’usage dominant est la confidentialité des transactions adjacentes à la DeFi pour l’ETH et les principaux actifs EVM, et non le gaming, le règlement d’actifs du monde réel (RWA) ou paiements d’entreprise. Les données de TVL au niveau des chaînes publiées par DefiLlama montrent qu’Ethereum est la principale plateforme de valeur verrouillée, tandis que les données de Bitquery et TRM Labs indiquent que l’activité des utilisateurs a rebondi après le retrait des sanctions en mars 2025, mais est restée controversée parce qu’une partie des flux est liée à des hacks, des exploits et des comportements de blanchiment professionnel DefiLlama Bitquery TRM Labs.

Il n’existe aucun fondement crédible pour décrire Tornado Cash comme bénéficiant d’une adoption institutionnelle classique, de partenariats d’entreprise ou d’une distribution via la finance réglementée. Certains utilisateurs légitimes l’ont utilisé pour leur sécurité personnelle, la confidentialité de dons, la confidentialité de salaires ou pour éviter le doxxing de portefeuilles, et des défenseurs de la vie privée ont soutenu que la confidentialité financière open source a des cas d’usage licites. Mais les banques, les gestionnaires d’actifs, les sociétés de paiement et les intermédiaires crypto réglementés font généralement face à un risque de conformité accru en cas d’exposition à des mixers, et de nombreux intermédiaires centralisés ont historiquement traité les fonds liés à Tornado comme un signal de risque de sanctions, de LBC/FT ou de compte, même après le retrait des sanctions visant le protocole. La pertinence institutionnelle de Tornado Cash est donc surtout négative ou analytique : il s’agit d’une étude de cas sur l’infrastructure de confidentialité, les limites de la conformité et la responsabilité logicielle, non d’un produit crypto d’entreprise porté par des partenariats.

Quels sont les risques et défis pour Tornado Cash ?

Le principal risque est réglementaire plutôt que cryptographique. L’OFAC a initialement sanctionné Tornado Cash en août 2022, mais la Cour d’appel du Cinquième circuit des États‑Unis a jugé en novembre 2024 que les contrats intelligents immuables de Tornado Cash ne constituaient pas une « propriété » que l’OFAC pouvait sanctionner au titre du texte applicable, et le Trésor a retiré les adresses liées à Tornado Cash de la liste des sanctions le 21 mars 2025 Fifth Circuit opinion OFAC delisting action. Cela n’a pas éliminé le risque juridique. Roman Storm a été condamné en août 2025 pour complot d’exploitation d’un service de transfert d’argent non agréé, tandis que le jury n’est pas parvenu à se prononcer sur les chefs de blanchiment et de sanctions ; fin août 2026, son nouveau procès sur les chefs non résolus avait été reporté au 26 avril 2027 DOJ release The Block. Roman Semenov est resté séparément inscrit sur la liste de l’OFAC en tant qu’individu, et la condamnation d’Alexey Pertsev aux Pays‑Bas, ainsi que la procédure d’appel, ont continué à façonner les préoccupations concernant la responsabilité des développeurs OFAC action Axios. Il ne s’agit pas principalement d’un différend américain sur la qualification en valeurs mobilières ou en marchandises, et il n’existe aucune approbation d’ETF Tornado Cash ; la question de qualification en jeu est de savoir si les développeurs, relayers, opérateurs de front‑end ou participants à la gouvernance peuvent être traités comme des exploitants d’une infrastructure de transfert d’argent ou de blanchiment.

Le protocole fait également face à des risques de centralisation et de gouvernance. Les pools classiques sont largement immuables, ce qui protège les utilisateurs contre les saisies administratives mais empêche aussi des mises à niveau simples et des adaptations en matière de conformité.

La gouvernance mutable, les registres de relayers et les hashes de front‑end sont plus exposés : la gouvernance de Tornado Cash a subi une prise de contrôle majeure par une proposition malveillante en 2023, et L2BEAT ainsi que des chercheurs en sécurité ont signalé une autre proposition de gouvernance suspecte en juin 2026 L2BEAT Protos.

La pression concurrentielle augmente également de la part de systèmes qui tentent de rendre la confidentialité plus programmable ou plus compatible avec la conformité, notamment le modèle d’interaction DeFi privée de RAILGUN, l’architecture de couche 2 Ethereum axée sur la confidentialité d’Aztec, et les conceptions de type Privacy Pools qui cherchent à prouver l’appartenance à des « ensembles d’association » excluant les dépôts illicites connus RAILGUN documentation Aztec documentation Privacy Pools whitepaper. La menace économique qui pèse sur Tornado Cash est que ces nouveaux systèmes offrent une meilleure expérience utilisateur, une gestion des actifs plus flexible ou un récit de conformité plus défendable, tout en conservant une profondeur suffisante de l’ensemble d’anonymat pour éroder son avantage historique de liquidité.

Quelles sont les perspectives d’avenir pour Tornado Cash ?

L’avenir de Tornado Cash dépend moins d’une feuille de route classique que de sa survie juridique, de la résilience de ses interfaces, de la participation des relayers, de l’hygiène de gouvernance et du fait que la demande de confidentialité continue ou non de l’emporter sur le stigmate de conformité.

Les recherches menées jusqu’au début septembre 2026 n’ont pas identifié de hard fork du protocole vérifié ni de mise à niveau technique canonique dirigée par les fondateurs prévue pour les douze prochains mois ; l’activité vérifiable récente s’est plutôt concentrée sur les propositions de gouvernance, l’intégrité du front‑end, la surveillance par des tableaux de bord de risque et l’utilisation continue des pools immuables existants L2BEAT governance documentation.

L’argument en faveur de l’infrastructure est que des contrats immuables peuvent persister même sous pression politique et commerciale, et l’activité post‑retrait des sanctions suggère que la demande latente de confidentialité des transactions Ethereum n’a pas disparu. L’argument sceptique est que Tornado Cash pourrait rester utile tout en restant toxique pour les institutions : un protocole doté d’une fonctionnalité technique durable, d’une gouvernance classique faible, d’une captation de valeur limitée pour le TORN, d’une association récurrente à des flux illicites et de poursuites pénales non résolues visant ses développeurs. Aucune prévision de prix n’est justifiée ; la question la plus pertinente est de savoir si Tornado Cash peut maintenir un ensemble d’anonymat suffisamment large et diversifié tout en évitant de nouveaux compromis de gouvernance et en opérant dans un environnement juridique qui n’a toujours pas tranché où s’arrête le logiciel de confidentialité open source et où commence l’intermédiation financière réglementée.