Tornado Cash

Tornado Cashとは？

Tornado Cashは、EthereumおよびEVM互換ネットワーク向けのノンカストディ型プライバシープロトコルであり、ゼロ知識証明を用いて、入金元アドレスと出金先アドレスの間にオンチェーン上で可視化されるリンクを断ち切ります。Tornado Cashが主に解決しようとしている課題は、決済スループットや資産発行ではなく、トランザクショングラフに対する監視です。パブリックブロックチェーンでは、取引相手、取引所、分析企業、攻撃者が、ウォレット間の関係を高精度でトレースできてしまうことが一般的です。

Tornado Cashの主要な参入障壁（モート）は、匿名性プールに蓄積された流動性と利用履歴です。プライバシーは、ある出金が、より多くの過去入金の集合のうちのどれかに「もっともらしく」対応し得るほど強くなります。公式ドキュメントでは、このプロトコルを、カストディ型ミキサーや従来型の金融仲介業者ではなく、「変更不可能なスマートコントラクトの集合」「IPFS上にホストされたインターフェース」「zk-SNARK回路」として説明しています。Tornado Cash documentation Tornado Cash whitepaper。

Tornado CashはL1ネットワークではなくニッチなアプリケーションですが、Ethereumのアプリケーションレイヤーにおいて、最も影響力の大きいプライバシーシステムのひとつであり続けています。

2026年9月初旬時点で、市場データサイト上のTORN価格は、1桁ドル前半から1桁ドル後半のレンジにあり、提供されたプロファイルデータでは、時価総額は約3,100万ドルとされていました。CoinGeckoでも同程度の時価総額が示されている一方で、時価総額順位は600位台半ば付近、異なる循環供給量の算出方法を用いるCoinMarketCapでは、順位は400位台半ば付近とされています。CoinGecko CoinMarketCap。一方で、プロトコル規模はトークン規模よりもかなり大きく見えます。DefiLlamaによれば、2026年9月初旬のTornado CashのTVL（ロック総額）は約8億ドルで、その大部分はEthereumとBNB Smart Chain上にあり、広範なDeFiプロトコルではなく、TVLベースで支配的なプライバシープロトコルとして分類されています。DefiLlama。

制裁後に活動が急減した時期からも、利用は回復しています。Bitqueryによる7年間のオンチェーン監査では、2025年3月の上場廃止後、最初のフル月に入金件数とウォレット数が急増したと報告されています。またTRM Labsは、2026年のTornado Cashを、Ethereum上で最もアクティブなミキシングプロトコルの一つと位置付けており、2022〜2024年にかけての大幅な縮小から、暗号資産ミキシングフローにおけるシェアを取り戻したと述べています。Bitquery TRM Labs。

Tornado Cashは誰がいつ創設した？

Tornado Cashは2019年に登場しました。これは、EthereumがICO時代の実験段階から初期のDeFi市場構造へと移行し、ステーブルコイン、レンディングプロトコル、自動マーケットメイカーが普及し始め、ウォレットレベルでの金融監視の商業的価値が高まっていた時期です。2019年12月のホワイトペーパーでは、Alexey Pertsev、Roman Semenov、Roman Stormが著者として名義されており、CoinMarketCapのプロジェクトプロファイルでは、SemenovとStormはTornado Cash開発以前のセキュリティコンサル企業PepperSecと関連付けられています。Tornado Cash whitepaper CoinMarketCap。その後、プロジェクトは創業者主導の開発からTORNを用いたDAOガバナンスへと移行し、正規のフロントエンドインターフェースも、伝統的な企業型Webスタックではなく、コミュニティがホストするIPFS/IPNS経由のアクセスへとシフトしました。official IPFS/IPNS site。

プロジェクトの「物語」は、基盤アーキテクチャ以上に大きく変化しました。当初、Tornado Cashは、固定額建てのEthereumプライバシーアプリケーションとして理解されていました。ユーザーは0.1、1、10、100 ETHのいずれかを入金し、一定期間待ってから、新規アドレスまたはリレイヤーを通じて出金する、というモデルです。その後、ERC-20プール、追加のEVMチェーンへのデプロイ、ガバナンストークン、リレイヤーレジストリ、そして任意額の入金とシールドトランスファーを可能にするTornado Cash Novaなどが追加されました。Novaは2021年12月にベータ版としてリリースされています。Tornado Cash documentation Tornado Cash Nova repository。しかし2022年8月以降、このプロジェクトの物語は、オープンソースのプライバシーソフトウェアに対する法的取り扱い、開発者の法的責任、制裁権限、マネーサービス事業者規制と切り離せなくなりました。現在では、これらの論点が、プロトコルの暗号技術と同等以上に、機関投資家によるリスク認識に影響を与えています。

Tornado Cashネットワークはどのように機能する？

Tornado Cash自体には、独自のコンセンサスメカニズム、バリデータセット、ブロック生成プロセス、ネイティブ実行レイヤーは存在しません。

これはアプリケーションレイヤーのスマートコントラクトプロトコルであり、主としてEthereum、次いでBNB Smart Chain、Polygon、Gnosis Chain、Avalanche、Optimism、Arbitrumなど、各プールがデプロイされているチェーンから、決済、トランザクション順序、検閲耐性、ガスコスト、ファイナリティを継承します。Tornado Cash documentation。Ethereum上では、プロトコルの実行はEthereumのバリデータセットとプルーフ・オブ・ステークコンセンサスによって保護されており、その他のデプロイ先では、それぞれのチェーンのセキュリティ前提を引き継ぎます。Tornado Cashのリレイヤーはバリデータではなく、コンセンサスを担保しているわけでもありません。

リレイヤーは、ユーザーに代わって出金トランザクションを送信し、ガス代を支払うサービスプロバイダーです。これにより、「出金用アドレスがトランザクション手数料を支払うためのETHをすでに保有している」という事実から生じるプライバシー漏洩を回避することに役立ちます。

技術的には、クラシックなプロトコルは、コミットメント、Merkleツリー、ヌルファイアハッシュ、Groth16型のzk-SNARK証明を利用します。

ユーザーは固定額をプールに入金し、ランダムな秘密情報から導出されるプライベートノートを受け取ります。コントラクトはそのコミットメントをMerkleツリーに保存し、後の出金時に、その出金がツリー内のどの入金に対応するかを明かさずに、「ツリーのメンバーシップ」を証明します。ヌルファイアは二重出金を防ぎ、ゼロ知識証明は、該当出金を元の入金に結び付けるMerkleパスを秘匿します。Tornado Cash technical overview Tornado Cash whitepaper。Tornado Cash Novaは、このモデルを拡張し、任意額の入金と内部シールドトランスファーを可能にしましたが、Novaはあくまでベータ期の拡張であり、完全な汎用プライベート実行環境には至っていません。Tornado Cash Nova documentation。したがって、技術的な主張として最も強いのは比較的限定的なものです。すなわち、Tornado Cashは、ユーザーが規律ある使い方をしている限り、トランザクション間のリンクを遮断することはできるが、ユーザーのウォレット履歴全体を不可視化するわけではない、という点です。また、アドレスの再利用、タイミングパターン、他トランザクションとのリンケージなどにより、基礎となる暗号学的証明が健全であっても、実務上の匿名性が弱まることを示した実証研究も存在します。cross-chain clustering study。

TORNのトークノミクスは？

TORNは、総供給量1,000万枚固定のERC-20ガバナンストークンであり、Ethereum上のコントラクトアドレス0x77777feddddffc19ff86db637967013e6c6a116c、およびBNB Smart Chain上のアドレス0x1ba8d3c4c219b124d351f603060663bd1bcd9bbfで発行されています。Ethereum token contract BSC token contract。初期配分は、早期ユーザー向けエアドロップに5％、1年間のアノニミティマイニングに10％、DAOトレジャリーに55％（3カ月のクリフ後5年間のリニアアンロック）、創業開発者および初期支援者に30％（1年のクリフ後3年間のリニアアンロック）という構成でした。TORN documentation。2026年9月初旬時点では、元のベスティングスケジュールの大半が経過しており、市場データアグリゲーターが示す循環供給量は、算出方法によって約480万〜530万TORN程度となっています。CoinGecko CoinMarketCap。供給量が固定されているため、トークンは構造的にはインフレ型ではありませんが、自動バーンを行うトークンのような「ネイティブなデフレ性」も持っていません。2026年に提案されたデフレ的バーンメカニズムの導入案は「否決」と表示されており、実装済みのトークノミクスとして扱うべきではありません。TORN DAO proposal page。

TORNの価値獲得設計は間接的であり、ガバナンスに依存しています。保有者は、TORNをガバナンスコントラクトにロックすることで、投票、投票権の委任、所定の閾値を満たしたプロポーザルの提出、そして報酬の受け取りが可能です。これらのステーキング報酬は、ベースレイヤーのガス代や全入金に対するプロトコル横断的なテイクレートではなく、リレイヤーレジストリの手数料によって賄われます。governance documentation staking documentation。歴史的には、リレイヤーがインターフェースのリレイヤーレジストリに掲載されるためにはTORNをステークする必要があり、リレイヤー手数料の一部が、StakingRewardコントラクトを通じてロックされたガバナンス参加者に分配される設計となっていました。relayer documentation。これにより、リレイヤー経由の出金とTORN需要との間に一定の結び付きが生じますが、その結び付きは脆弱です。ユーザーはリレイヤーを使わずに自己出金することもでき、フロントエンドの利用可能性は変化し得て、ガバナンスが攻撃される可能性もあり、規制圧力によって、リレイヤー、インターフェース、取引所がトークンを支援する実務的な意欲が低下する恐れもあります。

誰がTornado Cashを使っているのか？

Tornado Cashの利用状況は、トークン取引とプロトコルの実利用に分けて考える必要があります。TORNの取引量は、ガバナンストークンを巡る取引所での売買活動であり、プライバシートランザクションへの需要を必ずしも直接的に示すものではありません。プロトコルの実利用は、入金・出金、リレイヤーの活動、プール残高、ユニークウォレット数などによって測定されます。支配的なユースケースは、ETHおよび主要なEVM資産に対するDeFi周辺のトランザクションプライバシーであり、ゲームやRWA決済などではありません。 エンタープライズ向け決済。DefiLlama のチェーンレベルの TVL データでは、イーサリアムがロックされた価値の主要な場となっている一方で、Bitquery と TRM Labs のデータによると、2025年3月の制裁リスト削除後にユーザー活動は回復したものの、フローの一部がハッキングやエクスプロイト、プロのマネーロンダリング行為に関連しているため、依然として物議を醸しているとされる。DefiLlama Bitquery TRM Labs

Tornado Cash について、通常の意味での機関投資家による採用、エンタープライズ提携、あるいは規制された金融機関チャネルでの流通があると表現できるだけの信頼できる根拠は存在しない。一部の正当なユーザーは、個人のセキュリティ、寄付のプライバシー、給与のプライバシー、あるいはウォレットのドックス回避のために利用しており、プライバシー擁護者は、オープンソースの金融プライバシーには合法的なユースケースがあると主張してきた。しかし、銀行、アセットマネージャー、決済企業、規制対象の暗号資産仲介業者は一般に、ミキサーへのエクスポージャーについて高いコンプライアンスリスクに直面しており、多くの中央集権型取引所やサービスは、プロトコルの制裁リスト削除後もなお、Tornado 関連資金を制裁・AML・アカウントリスクのフラグとして扱ってきた。したがって、Tornado Cash の機関的な意味合いは、主としてネガティブあるいは分析対象としてのものであり、プライバシーインフラ、コンプライアンスの限界、ソフトウェア責任に関するケーススタディであって、パートナー主導のエンタープライズ向け暗号プロダクトではない。

Tornado Cash のリスクと課題は何か？

最大のリスクは暗号的なものではなく、規制面にある。OFAC（米国財務省外国資産管理局）はもともと 2022年8月に Tornado Cash を制裁対象としたが、米国第5巡回区控訴裁判所は 2024年11月、Tornado Cash のイミュータブルなスマートコントラクトは、関連法令の下で OFAC が制裁できる「財産」には該当しないと判断し、財務省は 2025年3月21日に Tornado Cash 関連アドレスを制裁リストから削除した。Fifth Circuit opinion OFAC delisting action しかし、それで法的リスクが消えたわけではない。Roman Storm は 2025年8月に、無免許送金業の共謀に関する訴因で有罪評決を受けた一方、マネーロンダリングおよび制裁関連の訴因については陪審が評決不能となった。2026年8月末時点で、未解決の訴因に関する再審は 2027年4月26日に延期されている。DOJ release The Block。Roman Semenov は個人として OFAC により別途リスト入りしたままであり、Alexey Pertsev のオランダでの有罪判決と控訴の状況は、開発者責任に関する懸念に引き続き影響を与えている。OFAC action Axios。これは主として米国法における「証券 vs コモディティ」の分類論争ではなく、Tornado Cash ETF の承認も存在しない。現在進行形の分類上の問題は、開発者、リレイヤー、フロントエンド運営者、あるいはガバナンス参加者が、送金業またはマネーロンダリングインフラの運営者として扱われ得るかどうかである。

プロトコルはまた、中央集権化およびガバナンスのリスクにも直面している。クラシックプールは大部分がイミュータブルであり、これはユーザーを管理的な差し押さえから保護する一方で、単純なアップグレードやコンプライアンス適応を不可能にしている。

一方で、可変のガバナンス、リレイヤーレジストリ、フロントエンドハッシュはより脆弱である。Tornado Cash のガバナンスは 2023年に悪意ある提案による乗っ取りを被っており、L2BEAT とセキュリティ研究者は 2026年6月にも、別の怪しいガバナンス提案を警告した。L2BEAT Protos

また、プログラム可能性やコンプライアンス対応を強化したプライバシーシステムからの競争圧力も高まっている。たとえば、RAILGUN のプライベートな DeFi インタラクションモデル、Aztec のプライバシー重視のイーサリアム L2 アーキテクチャ、既知の不正入金を除外する「アソシエーションセット」への所属を証明しようとする Privacy Pools 型の設計などが挙げられる。RAILGUN documentation Aztec documentation Privacy Pools whitepaper Tornado Cash にとっての経済的な脅威は、新しいシステムが、より良い UX、柔軟な資産取り扱い、あるいは十分に擁護可能なコンプライアンスストーリーを提供しつつ、歴史的に Tornado Cash が持っていた流動性優位を侵食し得るだけの十分に深いアノニミティセットを維持してしまう可能性にある。

Tornado Cash の将来展望はどうか？

Tornado Cash の将来は、通常の意味でのロードマップよりも、法的な生存可能性、インターフェースのレジリエンス、リレイヤーの参加、ガバナンスの衛生状態、そしてプライバシー需要がコンプライアンス上の汚名を引き続き上回るかどうかに左右される。

2026年9月初旬までの調査では、今後 12か月以内に予定された、検証済みのプロトコルハードフォークや、創業者主導の正統な技術アップグレードは確認されていない。最近確認可能な活動は、ガバナンス提案、フロントエンドの完全性、リスクダッシュボードによるモニタリング、既存のイミュータブルプールの継続利用に集中している。L2BEAT governance documentation

インフラストラクチャ面での論点としては、イミュータブルなコントラクトは、政治的・商業的な圧力の下でも存続し得るという点がある。また、制裁リスト削除後の活動は、イーサリアム取引のプライバシーに対する潜在的需要が消滅していなかったことを示唆している。懐疑的な見方としては、Tornado Cash は有用であり続ける一方で、機関にとっては毒性の高い存在のままであり得る、というものだ。すなわち、技術的機能は耐久的でありながら、従来型ガバナンスは脆弱で、TORN トークンに対する価値捕捉は限定的、不正フローとの関連は繰り返し指摘され、開発者をめぐる刑事訴追も未解決であるようなプロトコルである。価格予測は妥当ではなく、より重要な問いは、Tornado Cash が、さらなるガバナンスの侵害を回避しつつ、オープンソースのプライバシーソフトウェアがどこで終わり、規制対象の金融仲介がどこから始まるのかという、いまだ決着していない法的環境の中で、十分に大きく多様なアノニミティセットを維持し続けられるかどうかである。