Tornado Cash

Apa itu Tornado Cash?

Tornado Cash adalah protokol privasi non-kustodial untuk Ethereum dan jaringan yang kompatibel dengan EVM yang menggunakan zero-knowledge proof untuk memutus keterkaitan on-chain yang terlihat antara alamat yang melakukan deposit dan alamat yang melakukan penarikan. Masalah inti yang ingin dipecahkan bukanlah throughput pembayaran atau penerbitan aset, melainkan surveilans grafik transaksi: pada blockchain publik, pihak lawan, bursa, perusahaan analitik, dan penyerang biasanya dapat melacak hubungan dompet dengan ketelitian yang tinggi.

Keunggulan utama Tornado Cash adalah likuiditas dan riwayat yang terakumulasi di dalam pool anonimitasnya, karena privasi meningkat ketika sebuah penarikan secara meyakinkan dapat dikaitkan dengan himpunan deposit sebelumnya yang lebih besar; dokumentasi resmi menggambarkan protokol ini sebagai sekumpulan smart contract yang tidak dapat diubah, antarmuka yang di-host di IPFS, dan sirkuit zk-SNARK alih-alih mixer kustodial atau perantara keuangan konvensional dokumentasi Tornado Cash whitepaper Tornado Cash.

Tornado Cash adalah aplikasi yang bersifat niche, bukan jaringan Layer 1, tetapi tetap menjadi salah satu sistem privasi yang paling berpengaruh di lapisan aplikasi Ethereum.

Per awal September 2026, berbagai platform data pasar menunjukkan TORN berada di kisaran beberapa dolar (single digit) hingga mendekati dua digit dolar, dengan data profil yang disediakan menempatkan kapitalisasi pasar di sekitar $31 juta dan CoinGecko menampilkan kapitalisasi pasar serupa tetapi dengan peringkat sekitar pertengahan 600-an; CoinMarketCap, yang menggunakan metodologi suplai beredar yang berbeda, menempatkannya lebih mendekati pertengahan 400-an berdasarkan peringkat CoinGecko CoinMarketCap. Skala protokol tampak secara material lebih besar daripada skala token: DefiLlama menunjukkan Tornado Cash dengan sekitar $800 juta TVL pada awal September 2026, sebagian besar di Ethereum dan BNB Smart Chain, dan mengkategorikannya sebagai protokol privasi dominan berdasarkan TVL alih‑alih sebagai platform DeFi yang luas DefiLlama.

Aktivitas juga telah pulih dari kejatuhan pasca-sanksi; audit on-chain tujuh tahun dari Bitquery menemukan bahwa deposit dan jumlah dompet meningkat tajam pada bulan penuh pertama setelah delisting Maret 2025, sementara TRM Labs menggambarkan Tornado Cash sebagai salah satu protokol mixing Ethereum yang paling aktif di tahun 2026, dengan pemulihan pangsa arus mixing kripto setelah kontraksi tajam pada 2022–2024 Bitquery TRM Labs.

Siapa Pendiri Tornado Cash dan Kapan Didirikan?

Tornado Cash muncul pada tahun 2019, pada periode ketika Ethereum bergerak dari eksperimen era ICO menuju struktur pasar DeFi awal dan ketika stablecoin, protokol peminjaman, serta automated market maker membuat surveilans finansial di tingkat dompet menjadi lebih bernilai secara komersial. Whitepaper Desember 2019 mencantumkan Alexey Pertsev, Roman Semenov, dan Roman Storm sebagai penulis, dan profil proyek di CoinMarketCap mengaitkan Semenov dan Storm dengan PepperSec, sebuah konsultan keamanan yang mendahului pengembangan Tornado Cash whitepaper Tornado Cash CoinMarketCap. Proyek ini kemudian bergeser dari pengembangan yang dipimpin pendiri menuju tata kelola DAO melalui TORN, sementara antarmuka kanonisnya bergeser menuju akses IPFS/IPNS yang di-host komunitas alih‑alih tumpukan web korporat konvensional situs resmi IPFS/IPNS.

Narasi proyek berubah jauh lebih drastis ketimbang arsitektur dasarnya. Awalnya, Tornado Cash dipahami sebagai aplikasi privasi Ethereum dengan denominasi tetap: pengguna menyetor 0,1, 1, 10, atau 100 ETH, menunggu, lalu menarik melalui alamat baru atau relayer. Kemudian ditambahkan pool ERC-20, deployment di rantai EVM tambahan, token tata kelola, registry relayer, dan Tornado Cash Nova, yang memperkenalkan deposit dengan jumlah arbitrer dan transfer tersembunyi (shielded transfer) dalam bentuk beta pada Desember 2021 dokumentasi Tornado Cash repository Tornado Cash Nova. Setelah Agustus 2022, bagaimanapun, narasi menjadi tak terpisahkan dari perlakuan hukum terhadap perangkat lunak privasi open-source, tanggung jawab pengembang, kewenangan sanksi, dan hukum pengiriman uang; isu‑isu tersebut kini memengaruhi persepsi risiko institusional setidaknya sama besar dengan kriptografi protokol itu sendiri.

Bagaimana Cara Kerja Jaringan Tornado Cash?

Tornado Cash tidak memiliki mekanisme konsensus sendiri, himpunan validator, proses produksi blok, ataupun lapisan eksekusi native.

Ini adalah protokol smart contract di tingkat aplikasi yang mewarisi penyelesaian, pengurutan transaksi, resistansi sensor, biaya gas, dan finalitas dari rantai tempat sebuah pool dideploy, terutama Ethereum dan secara sekunder BNB Smart Chain, Polygon, Gnosis Chain, Avalanche, Optimism, dan Arbitrum menurut dokumentasi proyek dokumentasi Tornado Cash. Di Ethereum, eksekusi protokol diamankan oleh himpunan validator Ethereum dan konsensus proof-of-stake; pada deployment lain, ia mewarisi asumsi keamanan masing-masing rantai. Relayer Tornado Cash bukan validator dan tidak mengamankan konsensus.

Mereka adalah penyedia jasa yang dapat mengirim penarikan dan membayar gas atas nama pengguna, membantu menghindari kebocoran privasi yang muncul ketika alamat penarikan harus sudah memiliki ETH untuk membayar biaya transaksi.

Secara teknis, protokol klasik menggunakan commitment, pohon Merkle, nullifier hash, dan zk-SNARK gaya Groth16.

Seorang pengguna menyetor jumlah tetap ke dalam pool dan menerima note privat yang diturunkan dari material rahasia acak; kontrak menyimpan commitment di dalam pohon Merkle, dan penarikan di kemudian hari membuktikan keanggotaan dalam pohon tersebut tanpa mengungkap deposit mana yang sedang dibelanjakan. Nullifier mencegah penarikan ganda, sementara zero-knowledge proof menyembunyikan jalur Merkle yang menghubungkan penarikan ke deposit asli gambaran teknis Tornado Cash whitepaper Tornado Cash. Tornado Cash Nova memodifikasi model ini dengan mengizinkan jumlah arbitrer dan transfer tersembunyi internal, tetapi Nova tetap merupakan ekstensi era beta alih‑alih lingkungan eksekusi privat umum yang sepenuhnya matang dokumentasi Tornado Cash Nova. Klaim teknis terkuat karenanya bersifat sempit: Tornado Cash dapat memutus keterkaitan transaksi di bawah perilaku pengguna yang disiplin, tetapi tidak membuat seluruh riwayat dompet pengguna menjadi privat, dan riset empiris menunjukkan bahwa penggunaan ulang alamat, pola waktu, dan keterkaitan transaksi dapat melemahkan anonimitas praktis bahkan ketika proof dasarnya valid studi clustering lintas-rantai.

Bagaimana Tokenomik TORN?

TORN adalah token tata kelola ERC-20 dengan suplai tetap 10 juta token, dideploy di Ethereum pada alamat kontrak 0x77777feddddffc19ff86db637967013e6c6a116c dan direpresentasikan di BNB Smart Chain pada 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf kontrak token Ethereum kontrak token BSC. Alokasi awal adalah 5% untuk airdrop pengguna awal, 10% untuk anonymity mining selama satu tahun, 55% untuk kas DAO dengan unlock linier lima tahun setelah cliff tiga bulan, dan 30% untuk pengembang pendiri dan pendukung awal dengan unlock linier tiga tahun setelah cliff satu tahun dokumentasi TORN. Pada awal September 2026, sebagian besar jadwal vesting asli secara efektif telah berakhir, dan suplai beredar yang ditampilkan oleh agregator data pasar berada di kisaran sekitar 4,8 juta hingga 5,3 juta TORN tergantung metodologi CoinGecko CoinMarketCap. Token ini secara struktural tidak inflasioner karena suplai tetap, tetapi bukan deflasioner secara native seperti token dengan mekanisme burn otomatis; sebuah proposal pada 2026 untuk membuat mekanisme burn deflasioner tercatat ditolak, sehingga tidak boleh diperlakukan sebagai tokenomik yang telah diterapkan halaman proposal TORN DAO.

Desain penangkapan nilai (value accrual) TORN bersifat tidak langsung dan bergantung pada tata kelola. Pemegang dapat mengunci TORN di kontrak tata kelola untuk memberikan suara, mendelegasikan kekuatan suara, membuat proposal jika memenuhi ambang batas, dan menerima reward staking yang didanai oleh biaya registry relayer alih‑alih gas di layer dasar atau tarif (take rate) protokol yang luas atas semua deposit dokumentasi tata kelola dokumentasi staking. Secara historis, relayer perlu melakukan staking TORN agar terdaftar di registry relayer antarmuka, dan sebagian biaya relayer dapat dialirkan ke peserta tata kelola yang mengunci token melalui kontrak StakingReward dokumentasi relayer. Ini menciptakan hubungan antara penarikan yang dimediasi relayer dan permintaan TORN, tetapi hubungan tersebut tipis dan rapuh: pengguna dapat menarik sendiri tanpa relayer, ketersediaan front-end dapat berubah, tata kelola dapat diserang, dan tekanan regulasi dapat mengurangi kesediaan praktis relayer, antarmuka, dan bursa untuk mendukung token ini.

Siapa yang Menggunakan Tornado Cash?

Penggunaan Tornado Cash sebaiknya dipisahkan antara perdagangan token dan utilitas protokol. Volume perdagangan TORN adalah aktivitas bursa seputar token tata kelola dan tidak serta‑merta merepresentasikan permintaan untuk transaksi privasi. Utilitas protokol diukur melalui deposit, penarikan, aktivitas relayer, saldo pool, dan interaksi dompet unik. Use case dominan adalah privasi transaksi yang berdekatan dengan DeFi untuk ETH dan aset EVM utama, bukan gaming, penyelesaian RWA, atau pembayaran enterprise. Data TVL tingkat-chain DefiLlama menunjukkan Ethereum sebagai venue dominan untuk nilai yang terkunci, sementara data Bitquery dan TRM Labs mengindikasikan bahwa aktivitas pengguna bangkit kembali setelah pencabutan sanksi pada Maret 2025 namun tetap kontroversial karena sebagian aliran dana terkait dengan peretasan, eksploitasi, dan perilaku pencucian uang profesional DefiLlama Bitquery TRM Labs.

Tidak ada dasar yang kredibel untuk menggambarkan Tornado Cash sebagai memiliki adopsi institusional konvensional, kemitraan enterprise, atau distribusi keuangan teregulasi. Beberapa pengguna sah telah menggunakannya untuk keamanan pribadi, privasi donasi, privasi gaji, atau menghindari doxxing dompet, dan para advokat privasi berpendapat bahwa privasi keuangan open-source memiliki use case yang sah. Namun bank, manajer aset, perusahaan pembayaran, dan perantara kripto teregulasi umumnya menghadapi risiko kepatuhan yang meningkat terkait eksposur ke mixer, dan banyak venue terpusat secara historis memperlakukan dana yang terkait Tornado sebagai bendera risiko sanksi, AML, atau akun bahkan setelah protokol tersebut dihapus dari daftar sanksi. Relevansi institusional Tornado Cash oleh karena itu sebagian besar bersifat negatif atau analitis: ini adalah studi kasus tentang infrastruktur privasi, batas-batas kepatuhan, dan tanggung jawab perangkat lunak, bukan produk kripto enterprise yang didorong oleh kemitraan.

Apa Risiko dan Tantangan bagi Tornado Cash?

Risiko terbesar bersifat regulatori, bukan kriptografis. OFAC awalnya menjatuhkan sanksi pada Tornado Cash pada Agustus 2022, tetapi Pengadilan Banding AS Wilayah Kelima (U.S. Fifth Circuit) memutuskan pada November 2024 bahwa smart contract Tornado Cash yang immutable bukanlah “property” yang dapat dikenai sanksi oleh OFAC berdasarkan undang-undang terkait, dan Departemen Keuangan menghapus alamat terkait Tornado Cash dari daftar sanksi pada 21 Maret 2025 Fifth Circuit opinion OFAC delisting action. Itu tidak menghilangkan risiko hukum. Roman Storm dinyatakan bersalah pada Agustus 2025 atas tuduhan konspirasi pengiriman uang tanpa lisensi, sementara juri menemui jalan buntu pada tuduhan pencucian uang dan sanksi; per akhir Agustus 2026, persidangan ulang atas tuduhan yang belum terselesaikan telah ditunda hingga 26 April 2027 DOJ release The Block. Roman Semenov tetap secara terpisah terdaftar oleh OFAC sebagai individu, dan vonis Belanda terhadap Alexey Pertsev beserta posisi bandingnya terus membentuk kekhawatiran terkait tanggung jawab pengembang OFAC action Axios. Ini bukan terutama sengketa klasifikasi sekuritas versus komoditas di AS, dan tidak ada persetujuan ETF Tornado Cash; masalah klasifikasi yang hidup adalah apakah pengembang, relayer, operator front-end, atau peserta tata kelola dapat diperlakukan sebagai operator infrastruktur pengiriman uang atau pencucian uang.

Protokol ini juga menghadapi risiko sentralisasi dan tata kelola. Pool klasik sebagian besar bersifat immutable, yang melindungi pengguna dari penyitaan administratif tetapi juga mencegah upgrade dan adaptasi kepatuhan yang langsung.

Tata kelola yang dapat diubah, registri relayer, dan hash front-end lebih terekspos: tata kelola Tornado Cash mengalami pengambilalihan proposal jahat besar pada 2023, dan L2BEAT serta peneliti keamanan menandai proposal tata kelola mencurigakan lainnya pada Juni 2026 L2BEAT Protos.

Tekanan kompetitif juga meningkat dari sistem yang mencoba membuat privasi lebih dapat diprogram atau lebih sadar kepatuhan, termasuk model interaksi DeFi privat milik RAILGUN, arsitektur Layer 2 Ethereum berfokus privasi milik Aztec, dan desain bergaya Privacy Pools yang mencoba membuktikan keanggotaan dalam “association set” yang mengecualikan deposit ilegal yang sudah diketahui RAILGUN documentation Aztec documentation Privacy Pools whitepaper. Ancaman ekonomi bagi Tornado Cash adalah bahwa sistem yang lebih baru dapat menawarkan UX yang lebih baik, penanganan aset yang lebih fleksibel, atau narasi kepatuhan yang lebih dapat dipertahankan sambil mempertahankan kedalaman anonymity set yang cukup untuk mengikis keunggulan likuiditas historisnya.

Seperti Apa Prospek Masa Depan Tornado Cash?

Masa depan Tornado Cash kurang bergantung pada roadmap konvensional dan lebih pada daya tahan hukum, ketahanan antarmuka, partisipasi relayer, higiene tata kelola, dan apakah permintaan privasi terus mengalahkan stigma kepatuhan.

Riset hingga awal September 2026 tidak mengidentifikasi hard fork protokol yang terverifikasi atau upgrade teknis kanonik yang dipimpin founder yang dijadwalkan dalam dua belas bulan ke depan; aktivitas yang dapat diverifikasi baru-baru ini justru berpusat pada proposal tata kelola, integritas front-end, pemantauan oleh dasbor risiko, dan penggunaan berkelanjutan pool immutable yang ada L2BEAT governance documentation.

Argumen infrastruktur menyatakan bahwa kontrak immutable dapat bertahan bahkan di bawah tekanan politik dan komersial, dan aktivitas pasca-pencabutan sanksi menunjukkan bahwa permintaan laten atas privasi transaksi Ethereum tidak hilang. Argumen skeptisnya adalah bahwa Tornado Cash mungkin tetap berguna namun secara institusional beracun: sebuah protokol dengan fungsi teknis yang tahan lama, tata kelola konvensional yang lemah, penangkapan nilai yang terbatas bagi TORN, asosiasi berulang dengan aliran dana ilegal, dan litigasi pidana yang belum terselesaikan terhadap para pengembangnya. Tidak ada ramalan harga yang layak; pertanyaan yang lebih relevan adalah apakah Tornado Cash dapat mempertahankan anonymity set yang cukup besar dan beragam sambil menghindari kompromi tata kelola lebih lanjut dan beroperasi dalam lingkungan hukum yang masih belum menetapkan secara jelas di mana batas antara perangkat lunak privasi open-source dan intermediasi keuangan teregulasi.