Tornado Cash

Che cos’è Tornado Cash?

Tornado Cash è un protocollo di privacy non-custodial per Ethereum e le reti compatibili con EVM che utilizza prove a conoscenza zero per spezzare il collegamento on-chain visibile tra un indirizzo che effettua il deposito e un indirizzo che effettua il prelievo. Il problema centrale che affronta non è la capacità di pagamento o l’emissione di asset, ma la sorveglianza del grafo delle transazioni: sulle blockchain pubbliche, controparti, exchange, società di analisi e avversari possono di norma tracciare con alta precisione le relazioni tra wallet.

Il principale vantaggio competitivo di Tornado Cash è la liquidità accumulata e la storia dei suoi pool di anonimato, perché la privacy migliora quando un prelievo può plausibilmente corrispondere a un insieme più ampio di depositi precedenti; la documentazione ufficiale descrive il protocollo come un insieme di smart contract immutabili, un’interfaccia ospitata su IPFS e circuiti zk-SNARK, piuttosto che come un mixer custodial o un intermediario finanziario convenzionale documentazione Tornado Cash whitepaper Tornado Cash.

Tornado Cash è un’applicazione di nicchia, non una rete Layer 1, ma rimane uno dei sistemi di privacy più significativi nel livello applicativo di Ethereum.

All’inizio di settembre 2026, le piattaforme di dati di mercato mostravano TORN in un intervallo di prezzo in dollari da bassa a alta singola cifra, con i dati di profilo forniti che collocavano la capitalizzazione di mercato intorno ai 31 milioni di dollari e CoinGecko che segnalava una capitalizzazione simile ma un ranking intorno alla metà della fascia 600; CoinMarketCap, utilizzando una metodologia diversa per l’offerta circolante, lo collocava invece intorno alla metà della fascia 400 per ranking CoinGecko CoinMarketCap. La scala del protocollo appare materialmente più grande di quella del token: DefiLlama mostrava Tornado Cash con circa 800 milioni di dollari di TVL all’inizio di settembre 2026, principalmente su Ethereum e BNB Smart Chain, e lo classificava come il principale protocollo di privacy per TVL, piuttosto che come una piattaforma DeFi generalista DefiLlama.

Anche l’attività si è ripresa dal crollo successivo alle sanzioni; l’analisi on-chain di sette anni condotta da Bitquery ha riscontrato che depositi e wallet sono aumentati nettamente nel primo mese completo dopo il delisting del marzo 2025, mentre TRM Labs ha descritto Tornado Cash come uno dei protocolli di mixing su Ethereum più attivi nel 2026, con una quota recuperata dei flussi di crypto-mixing dopo una forte contrazione nel periodo 2022–2024 Bitquery TRM Labs.

Chi ha fondato Tornado Cash e quando?

Tornado Cash è emerso nel 2019, in un periodo in cui Ethereum stava passando dalla fase di sperimentazione dell’era ICO verso una struttura di mercato DeFi iniziale, e in cui stablecoin, protocolli di lending e automated market maker rendevano la sorveglianza finanziaria a livello di wallet più preziosa dal punto di vista commerciale. Il whitepaper del dicembre 2019 indica Alexey Pertsev, Roman Semenov e Roman Storm come autori, e il profilo del progetto su CoinMarketCap collega Semenov e Storm a PepperSec, una società di consulenza in sicurezza che ha preceduto lo sviluppo di Tornado Cash whitepaper Tornado Cash CoinMarketCap. Successivamente, il progetto è passato da uno sviluppo guidato dai fondatori a una governance DAO tramite TORN, mentre l’interfaccia canonica si è spostata verso un accesso ospitato dalla community su IPFS/IPNS anziché su un tradizionale stack web aziendale sito ufficiale IPFS/IPNS.

La narrativa del progetto è cambiata in modo più drastico rispetto alla sua architettura di base. Inizialmente, Tornado Cash era inteso come un’applicazione di privacy su Ethereum a denominazione fissa: gli utenti depositavano 0,1, 1, 10 o 100 ETH, attendevano e prelevavano tramite un nuovo indirizzo o un relayer. In seguito ha aggiunto pool per token ERC-20, deployment su ulteriori chain EVM, un token di governance, un registro dei relayer e Tornado Cash Nova, che ha introdotto depositi di importo arbitrario e trasferimenti schermati in versione beta nel dicembre 2021 documentazione Tornado Cash repository Tornado Cash Nova. Dopo l’agosto 2022, tuttavia, la narrativa è diventata inseparabile dal trattamento legale del software open-source per la privacy, dalla responsabilità degli sviluppatori, dall’autorità sanzionatoria e dalla normativa in materia di trasmissione di denaro; questi temi influiscono ora sulla percezione del rischio istituzionale almeno quanto la crittografia del protocollo.

Come funziona la rete Tornado Cash?

Tornado Cash non possiede un proprio meccanismo di consenso, un set di validatori, un processo di produzione dei blocchi o un livello di esecuzione nativo.

È un protocollo di smart contract a livello applicativo che eredita finalità, ordinamento, resistenza alla censura, costi del gas e finalità dalla chain sulla quale è distribuito un pool, principalmente Ethereum e in seconda battuta BNB Smart Chain, Polygon, Gnosis Chain, Avalanche, Optimism e Arbitrum secondo la documentazione del progetto documentazione Tornado Cash. Su Ethereum, l’esecuzione del protocollo è garantita dal set di validatori di Ethereum e dal consenso proof-of-stake; sugli altri deployment, eredita le ipotesi di sicurezza della rispettiva chain. I relayer di Tornado Cash non sono validatori e non garantiscono il consenso.

Sono fornitori di servizi che possono inviare transazioni di prelievo e pagare il gas per conto degli utenti, contribuendo a evitare la perdita di privacy che si verifica quando un indirizzo di prelievo deve già detenere ETH per pagare le commissioni di transazione.

Tecnicamente, il protocollo classico utilizza commitment, Merkle tree, hash nullifier e prove zk-SNARK in stile Groth16.

Un utente deposita un importo fisso in un pool e riceve una nota privata derivata da materiale segreto casuale; il contratto memorizza un commitment in un Merkle tree, e un successivo prelievo dimostra l’appartenenza a quell’albero senza rivelare quale deposito viene speso. Il nullifier impedisce il doppio prelievo, mentre la prova a conoscenza zero nasconde il percorso Merkle che collega il prelievo al deposito originario panoramica tecnica Tornado Cash whitepaper Tornado Cash. Tornado Cash Nova ha modificato questo modello consentendo importi arbitrari e trasferimenti schermati interni, ma Nova è rimasta un’estensione in fase beta piuttosto che un ambiente di esecuzione privata general purpose a pieno titolo documentazione Tornado Cash Nova. La rivendicazione tecnica più forte è quindi circoscritta: Tornado Cash può spezzare il collegamento tra transazioni a condizione di un comportamento disciplinato dell’utente, ma non rende privata l’intera cronologia di un wallet, e la ricerca empirica ha mostrato che il riutilizzo degli indirizzi, i pattern temporali e i collegamenti transazionali possono indebolire l’anonimato pratico anche quando le prove sottostanti sono corrette studio sul clustering cross-chain.

Qual è la tokenomics di TORN?

TORN è un token di governance ERC-20 con una fornitura fissa di 10 milioni di token, distribuito su Ethereum all’indirizzo di contratto fornito 0x77777feddddffc19ff86db637967013e6c6a116c e rappresentato su BNB Smart Chain a 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf contratto token Ethereum contratto token BSC. L’allocazione iniziale è stata del 5% per gli airdrop ai primi utenti, 10% per un anno di anonymity mining, 55% per il tesoro della DAO con uno sblocco lineare di cinque anni dopo un cliff di tre mesi, e 30% per gli sviluppatori fondatori e i primi sostenitori con uno sblocco lineare di tre anni dopo un cliff di un anno documentazione TORN. All’inizio di settembre 2026, la maggior parte dei piani di vesting originari risultava di fatto esaurita, e l’offerta circolante mostrata dagli aggregatori di dati di mercato si aggirava intorno ai 4,8–5,3 milioni di TORN a seconda della metodologia CoinGecko CoinMarketCap. Il token è strutturalmente non inflazionistico perché la fornitura è fissa, ma non è intrinsecamente deflazionistico come un token con burn automatico; una proposta del 2026 per creare un meccanismo di burn deflazionistico risulta respinta, quindi non va considerata come parte della tokenomics effettivamente implementata pagina proposte TORN DAO.

Il design di accrual del valore di TORN è indiretto e dipendente dalla governance. I detentori possono bloccare TORN nel contratto di governance per votare, delegare il potere di voto, creare proposte se soddisfano la soglia e ricevere ricompense di staking finanziate dalle commissioni del registro dei relayer anziché dal gas del layer base o da una fee applicata in modo generalizzato a tutti i depositi del protocollo documentazione governance documentazione staking. Storicamente i relayer dovevano mettere in staking TORN per essere elencati nel registro dei relayer dell’interfaccia, e una parte delle commissioni dei relayer poteva essere indirizzata ai partecipanti alla governance che avevano bloccato token tramite il contratto StakingReward documentazione relayer. Questo crea un collegamento tra i prelievi mediati dai relayer e la domanda di TORN, ma si tratta di un collegamento debole e fragile: gli utenti possono prelevare in self-service senza relayer, la disponibilità del front-end può cambiare, la governance può essere attaccata e la pressione normativa può ridurre la disponibilità pratica di relayer, interfacce ed exchange a supportare il token.

Chi sta utilizzando Tornado Cash?

L’utilizzo di Tornado Cash va distinto tra il trading del token e l’utilità del protocollo. Il volume di trading di TORN rappresenta l’attività di scambio intorno a un token di governance e non riflette necessariamente la domanda di transazioni di privacy. L’utilità del protocollo si misura attraverso depositi, prelievi, attività dei relayer, saldi dei pool e interazioni con wallet unici. Il caso d’uso dominante è la privacy delle transazioni adiacenti alla DeFi per ETH e i principali asset EVM, non il gaming, il regolamento di asset del mondo reale (RWA) o pagamenti enterprise. I dati sul TVL a livello di chain di DefiLlama mostrano Ethereum come il principale luogo per il valore bloccato, mentre i dati di Bitquery e TRM Labs indicano che l’attività degli utenti è rimbalzata dopo la rimozione dalle sanzioni del marzo 2025, ma è rimasta controversa perché una parte dei flussi è legata ad hack, exploit e attività di riciclaggio professionale DefiLlama Bitquery TRM Labs.

Non esiste una base credibile per descrivere Tornado Cash come avente un’adozione istituzionale convenzionale, partnership enterprise o distribuzione nella finanza regolamentata. Alcuni utenti legittimi lo hanno utilizzato per sicurezza personale, privacy delle donazioni, privacy degli stipendi o per evitare il doxxing del wallet, e i difensori della privacy hanno sostenuto che la privacy finanziaria open source ha casi d’uso leciti. Tuttavia banche, gestori patrimoniali, società di pagamento e intermediari cripto regolamentati in genere affrontano un rischio di conformità elevato in relazione all’esposizione a mixer, e molti venue centralizzati hanno storicamente trattato i fondi collegati a Tornado come un segnale di rischio sanzioni, AML o di rischio conto anche dopo la rimozione del protocollo dalla lista. La rilevanza istituzionale di Tornado Cash è quindi perlopiù negativa o analitica: è un caso di studio in materia di infrastruttura per la privacy, limiti della compliance e responsabilità del software, non un prodotto cripto enterprise guidato da partnership.

Quali sono i rischi e le sfide per Tornado Cash?

Il rischio principale è regolamentare più che crittografico. L’OFAC ha originariamente sanzionato Tornado Cash nell’agosto 2022, ma il Quinto Circuito statunitense ha stabilito nel novembre 2024 che gli smart contract immutabili di Tornado Cash non erano “proprietà” che l’OFAC potesse sanzionare ai sensi della normativa pertinente, e il Tesoro ha rimosso gli indirizzi collegati a Tornado Cash dalla lista delle sanzioni il 21 marzo 2025 Fifth Circuit opinion OFAC delisting action. Ciò non ha eliminato il rischio legale. Roman Storm è stato condannato nell’agosto 2025 per cospirazione a svolgere attività di trasmissione di denaro senza licenza, mentre la giuria non ha raggiunto un verdetto sulle imputazioni di riciclaggio di denaro e violazione delle sanzioni; a fine agosto 2026, il suo nuovo processo sui capi non risolti era stato rinviato al 26 aprile 2027 DOJ release The Block. Roman Semenov è rimasto separatamente inserito nella lista OFAC come individuo, e la condanna e la posizione in appello di Alexey Pertsev nei Paesi Bassi hanno continuato a influenzare le preoccupazioni sulla responsabilità degli sviluppatori OFAC action Axios. Non si tratta principalmente di una controversia statunitense sulla classificazione titoli-contro-commodities, e non esistono ETF su Tornado Cash approvati; il problema di classificazione attuale riguarda se sviluppatori, relayer, operatori di front-end o partecipanti alla governance possano essere trattati come gestori di infrastrutture di trasmissione di denaro o di riciclaggio.

Il protocollo affronta anche rischi di centralizzazione e di governance. Le pool classiche sono in gran parte immutabili, il che protegge gli utenti da sequestri amministrativi ma impedisce anche aggiornamenti diretti e adattamenti di conformità.

La governance mutabile, i registri dei relayer e gli hash dei front-end sono più esposti: la governance di Tornado Cash ha subito un importante takeover da parte di una proposta malevola nel 2023, e L2BEAT e alcuni ricercatori di sicurezza hanno segnalato un’altra proposta di governance sospetta nel giugno 2026 L2BEAT Protos.

La pressione competitiva sta inoltre aumentando da parte di sistemi che cercano di rendere la privacy più programmabile o più attenta alla compliance, tra cui il modello di interazione DeFi privata di RAILGUN, l’architettura Layer 2 di Ethereum incentrata sulla privacy di Aztec e i design in stile Privacy Pools che tentano di provare l’appartenenza a “insiemi di associazione” che escludono i depositi illeciti noti RAILGUN documentation Aztec documentation Privacy Pools whitepaper. La minaccia economica per Tornado Cash è che i sistemi più recenti possano offrire una migliore UX, una gestione degli asset più flessibile o una narrazione di compliance più difendibile, mantenendo al contempo una profondità dell’insieme di anonimato sufficiente a erodere il suo storico vantaggio di liquidità.

Quali sono le prospettive future per Tornado Cash?

Il futuro di Tornado Cash dipende meno da una roadmap convenzionale che dalla sopravvivenza legale, dalla resilienza delle interfacce, dalla partecipazione dei relayer, dall’igiene della governance e dal fatto che la domanda di privacy continui o meno a superare lo stigma di compliance.

Le ricerche fino ai primi di settembre 2026 non hanno individuato un hard fork del protocollo verificato o un aggiornamento tecnico canonico guidato dai fondatori programmato per i dodici mesi successivi; l’attività verificabile recente si è invece concentrata su proposte di governance, integrità dei front-end, monitoraggio tramite dashboard di rischio e uso continuativo delle pool immutabili esistenti L2BEAT governance documentation.

La tesi infrastrutturale è che i contratti immutabili possano persistere anche sotto pressione politica e commerciale, e l’attività successiva alla rimozione dalle sanzioni suggerisce che la domanda latente di privacy nelle transazioni su Ethereum non sia scomparsa. La tesi scettica è che Tornado Cash possa rimanere utile ma tossico a livello istituzionale: un protocollo con funzionalità tecnica durevole, una governance convenzionale debole, una limitata cattura di valore per TORN, ricorrenti associazioni con flussi illeciti e contenziosi penali irrisolti che coinvolgono i suoi sviluppatori. Non è giustificata alcuna previsione di prezzo; la domanda più rilevante è se Tornado Cash possa mantenere un insieme di anonimato sufficientemente ampio e diversificato, evitando al contempo ulteriori compromessi di governance e operando in un contesto legale in cui non è ancora stato chiarito dove finisca il software di privacy open source e dove inizi l’intermediazione finanziaria regolamentata.