Tornado Cash

Wat is Tornado Cash?

Tornado Cash is een niet-bewarend privacyprotocol voor Ethereum en EVM-compatibele netwerken dat zero-knowledge-bewijzen gebruikt om de zichtbare on-chain koppeling te verbreken tussen een adres dat een storting doet en een adres dat een opname doet. Het kernprobleem is niet betalingscapaciteit of uitgifte van activa, maar surveillantie van het transactiegrafiek: op publieke blockchains kunnen tegenpartijen, exchanges, analysebedrijven en tegenstanders de relaties tussen wallets doorgaans met hoge nauwkeurigheid traceren.

De belangrijkste verdedigingswal van Tornado Cash is de opgebouwde liquiditeit en geschiedenis van zijn anonimiteitspools, omdat privacy verbetert naarmate een opname geloofwaardig kan overeenkomen met een grotere set eerdere stortingen; de officiële documentatie beschrijft het protocol als een set onveranderlijke smart contracts, een op IPFS gehoste interface en zk-SNARK-circuits, en niet als een bewaar-mixer of conventionele financiële intermediair Tornado Cash-documentatie Tornado Cash-whitepaper.

Tornado Cash is een nichetoepassing, geen Layer 1-netwerk, maar het blijft een van de meest invloedrijke privacy­systemen in de applicatielaag van Ethereum.

Begin september 2026 lieten marktdata-bronnen TORN zien in de bandbreedte van lage tot hoge enkelcijferige dollarprijzen, waarbij de aangeleverde profielgegevens de marktkapitalisatie rond 31 miljoen dollar plaatsten en CoinGecko een vergelijkbare marktkap liet zien maar met een rang rond het midden van de 600; CoinMarketCap, dat een andere methode voor circulerende voorraad gebruikt, plaatste de token qua rang dichter bij het midden van de 400 CoinGecko CoinMarketCap. De schaal van het protocol lijkt materieel groter dan die van de token: DefiLlama liet Tornado Cash begin september 2026 zien met ongeveer 800 miljoen dollar aan TVL, voornamelijk op Ethereum en BNB Smart Chain, en classificeerde het als het dominante privacyprotocol op basis van TVL in plaats van als een brede DeFi-hub DefiLlama.

De activiteit is ook hersteld van de ineenstorting na de sancties; het zevenjarige on-chain onderzoek van Bitquery stelde vast dat stortingen en wallets sterk toenamen in de eerste volledige maand na de delisting in maart 2025, terwijl TRM Labs Tornado Cash in 2026 omschreef als een van de meest actieve Ethereum-mixingprotocollen, met een herwonnen aandeel in cryptomixing­stromen na een diepe krimp in 2022–2024 Bitquery TRM Labs.

Wie heeft Tornado Cash opgericht en wanneer?

Tornado Cash ontstond in 2019, in de periode waarin Ethereum verschoof van ICO-gedreven experimenten naar de vroege marktstructuur van DeFi en waarin stablecoins, leenprotocollen en geautomatiseerde market makers financiële surveillantie op walletniveau commercieel waardevoller maakten. De whitepaper van december 2019 noemt Alexey Pertsev, Roman Semenov en Roman Storm als auteurs, en het projectprofiel van CoinMarketCap koppelt Semenov en Storm aan PepperSec, een beveiligingsconsultancy die voorafging aan de ontwikkeling van Tornado Cash Tornado Cash-whitepaper CoinMarketCap. Het project schoof later van door oprichters geleide ontwikkeling naar DAO-governance via TORN, terwijl de canonieke interface verschoof naar door de community gehoste IPFS/IPNS-toegang in plaats van een conventionele corporate webstack officiële IPFS/IPNS-site.

Het narratief van het project veranderde ingrijpender dan de basisarchitectuur. Aanvankelijk werd Tornado Cash begrepen als een Ethereum-privacytoepassing met vaste denominaties: gebruikers stortten 0,1, 1, 10 of 100 ETH, wachtten en namen vervolgens op via een nieuw adres of via een relayer. Later voegde het ERC-20-pools toe, implementaties op extra EVM-ketens, een governance-token, een relayerregister en Tornado Cash Nova, dat in december 2021 in bètavorm stortingen met willekeurige bedragen en afgeschermde transfers introduceerde Tornado Cash-documentatie Tornado Cash Nova-repository. Na augustus 2022 werd het narratief echter onafscheidelijk van de juridische behandeling van open-source privacysoftware, de aansprakelijkheid van ontwikkelaars, sanctiebevoegdheid en regelgeving rond geldtransmissie; die thema’s beïnvloeden nu de institutionele risicoperceptie minstens even sterk als de cryptografie van het protocol.

Hoe werkt het Tornado Cash-netwerk?

Tornado Cash heeft geen eigen consensusmechanisme, validator-set, blokproductieproces of native execution layer.

Het is een smart-contractprotocol op applicatieniveau dat afwikkeling, volgorde, censuurbestendigheid, gaskosten en finaliteit erft van de keten waarop een pool is uitgerold, voornamelijk Ethereum en in tweede instantie BNB Smart Chain, Polygon, Gnosis Chain, Avalanche, Optimism en Arbitrum volgens de projectdocumentatie Tornado Cash-documentatie. Op Ethereum wordt de uitvoering van het protocol beveiligd door de validator-set en proof-of-stake-consensus van Ethereum; op andere implementaties erft het de respectieve beveiligings­aanames van die keten. Tornado Cash-relayers zijn geen validators en beveiligen de consensus niet.

Het zijn dienstverleners die opnames kunnen indienen en gas kunnen betalen namens gebruikers, wat helpt om het privacy­lek te vermijden dat ontstaat wanneer een opname­adres al ETH moet bezitten om transactiekosten te kunnen betalen.

Technisch gezien gebruikt het klassieke protocol commitments, Merkle-bomen, nullifier-hashes en zk-SNARK-bewijzen in Groth16-stijl.

Een gebruiker stort een vast bedrag in een pool en ontvangt een private note die is afgeleid van willekeurig geheim materiaal; het contract slaat een commitment op in een Merkle-boom, en een latere opname bewijst het lidmaatschap van die boom zonder te onthullen welke storting wordt uitgegeven. De nullifier voorkomt dubbele opname, terwijl het zero-knowledge-bewijs het Merkle-pad verbergt dat de opname met de oorspronkelijke storting verbindt technisch overzicht Tornado Cash Tornado Cash-whitepaper. Tornado Cash Nova wijzigde dit model door willekeurige bedragen en interne afgeschermde transfers toe te staan, maar Nova bleef een bètatijdperk-extensie in plaats van een volledig general-purpose privé-uitvoeringsomgeving Tornado Cash Nova-documentatie. De sterkste technische claim is daarom smal: Tornado Cash kan transactiekoppelingen verbreken bij gedisciplineerd gebruikersgedrag, maar het maakt niet de volledige wallethistorie van een gebruiker privé, en empirisch onderzoek heeft aangetoond dat adreshergebruik, timingpatronen en transactionele koppeling de praktische anonimiteit kunnen verzwakken, zelfs wanneer de onderliggende bewijzen solide zijn cross-chain clustering-onderzoek.

Wat zijn de tokenomics van TORN?

TORN is een ERC-20 governance-token met een vaste voorraad van 10 miljoen tokens, uitgerold op Ethereum op het opgegeven contractadres 0x77777feddddffc19ff86db637967013e6c6a116c en gerepresenteerd op BNB Smart Chain op 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf Ethereum-tokencontract BSC-tokencontract. De initiële allocatie was 5% voor airdrops aan vroege gebruikers, 10% voor eenjarige anonymity mining, 55% voor de DAO-schatkist met een lineaire ontgrendeling over vijf jaar na een cliff van drie maanden, en 30% voor de oprichtende ontwikkelaars en vroege supporters met een lineaire ontgrendeling over drie jaar na een cliff van één jaar TORN-documentatie. Begin september 2026 waren de meeste oorspronkelijke vastzittingsschema’s in de praktijk verstreken, en de circulerende voorraad die door marktdata-aggregators werd weergegeven, lag rond 4,8 miljoen tot 5,3 miljoen TORN, afhankelijk van de methode CoinGecko CoinMarketCap. De token is structureel niet-inflationair omdat de voorraad vast is, maar is niet van nature deflatoir zoals een token met automatische burn; een voorstel uit 2026 om een deflatoir burnmechanisme in te voeren, werd als verworpen weergegeven, dus het moet niet worden gezien als geïmplementeerde tokenomics TORN DAO-voorstellenpagina.

Het waardetoewijzingsmodel van TORN is indirect en afhankelijk van governance. Houders kunnen TORN locken in het governancecontract om te stemmen, stemkracht te delegeren, voorstellen te creëren als ze aan de drempel voldoen, en stakingbeloningen te ontvangen die worden gefinancierd door relayerregister-fees in plaats van door gas op de basislaag of een protocolbrede afroming op alle stortingen governance-documentatie staking-documentatie. Relayers moesten historisch gezien TORN staken om in het relayerregister van de interface te worden opgenomen, en een deel van de relayerfees kon via het StakingReward-contract naar gelockte governance-deelnemers worden geleid relayer-documentatie. Dit creëert een link tussen door relayers gefaciliteerde opnames en de vraag naar TORN, maar het is een dunne en kwetsbare link: gebruikers kunnen zelf opnemen zonder relayers, de beschikbaarheid van front-ends kan veranderen, governance kan worden aangevallen en regulatoire druk kan de praktische bereidheid van relayers, interfaces en exchanges om de token te ondersteunen verminderen.

Wie gebruikt Tornado Cash?

Het gebruik van Tornado Cash moet worden opgesplitst in tokentrading en protocolnut. Het handelsvolume van TORN is exchange-activiteit rond een governance-token en vertegenwoordigt niet noodzakelijkerwijs de vraag naar privacytransacties. Protocolnut wordt gemeten via stortingen, opnames, relayeractiviteit, poolbalansen en unieke walletinteractie. De dominante usecase is DeFi-gerelateerde transactieprivacy voor ETH en grote EVM-activa, niet gaming, RWA-afwikkeling of ondernemingsbetalingen. De keten-niveau TVL-gegevens van DefiLlama laten Ethereum zien als de dominante plek voor vergrendelde waarde, terwijl gegevens van Bitquery en TRM Labs aangeven dat de gebruikersactiviteit herstelde na de delisting van sancties in maart 2025, maar controversieel bleef omdat een deel van de stromen gelinkt is aan hacks, exploits en professioneel witwasgedrag DefiLlama Bitquery TRM Labs.

Er is geen geloofwaardige basis om Tornado Cash te omschrijven als een protocol met conventionele institutionele adoptie, zakelijke partnerschappen of distributie in gereguleerde financiën. Sommige legitieme gebruikers hebben het gebruikt voor persoonlijke veiligheid, donatieprivacy, salarisprivacy of om wallet-doxxing te vermijden, en privacyvoorvechters hebben betoogd dat open-source financiële privacy rechtmatige use-cases heeft. Maar banken, vermogensbeheerders, betalingsbedrijven en gereguleerde crypto‑intermediairs worden doorgaans geconfronteerd met verhoogd compliancerisico rond blootstelling aan mixers, en veel gecentraliseerde venues hebben Tornado-gelinkte fondsen historisch behandeld als een sanctie-, AML- of accountrisicovlag, zelfs na de delisting van het protocol. De institutionele relevantie van Tornado Cash is daarom vooral negatief of analytisch: het is een casestudy in privacysystemen, compliancelimieten en softwareaansprakelijkheid, niet een door partners gedreven enterprise-crypto‑product.

Wat Zijn de Risico’s en Uitdagingen voor Tornado Cash?

Het grootste risico is regulatoir in plaats van cryptografisch. OFAC heeft Tornado Cash oorspronkelijk gesanctioneerd in augustus 2022, maar het Amerikaanse Fifth Circuit oordeelde in november 2024 dat onveranderlijke Tornado Cash‑smart contracts geen “eigendom” waren dat OFAC onder het relevante statuut kon sanctioneren, en het Ministerie van Financiën verwijderde Tornado Cash‑gerelateerde adressen van de sanctielijst op 21 maart 2025 Fifth Circuit opinion OFAC delisting action. Dat elimineerde het juridische risico niet. Roman Storm werd in augustus 2025 veroordeeld voor een samenzwering inzake ongelicentieerde geldovermaking, terwijl de jury geen oordeel kon vellen over witwas- en sanctietellingen; vanaf eind augustus 2026 was zijn herproces voor de onopgeloste aanklachten uitgesteld tot 26 april 2027 DOJ release The Block. Roman Semenov bleef afzonderlijk door OFAC vermeld als individu, en de Nederlandse veroordeling en hoger‑beroep‑situatie van Alexey Pertsev bleven zorgen over ontwikkelaarsaansprakelijkheid vormgeven OFAC action Axios. Dit is niet primair een Amerikaans geschil over de classificatie effecten versus grondstoffen, en er zijn geen Tornado Cash‑ETF‑goedkeuringen; het actuele classificatieprobleem is of ontwikkelaars, relayers, front‑end‑operators of governance‑deelnemers kunnen worden behandeld als exploitanten van infrastructuur voor geldoverdracht of witwassen.

Het protocol wordt ook geconfronteerd met centralisatie‑ en governancerisico’s. De klassieke pools zijn grotendeels onveranderlijk, wat gebruikers beschermt tegen administratieve inbeslagname maar ook eenvoudige upgrades en compliance‑aanpassingen verhindert.

Veranderlijke governance, relayer‑registers en front‑end‑hashes zijn kwetsbaarder: Tornado Cash‑governance kreeg in 2023 te maken met een grote overname via een kwaadaardig voorstel, en L2BEAT en beveiligingsonderzoekers wezen in juni 2026 op een ander verdacht governancevoorstel L2BEAT Protos.

De concurrentiedruk neemt ook toe door systemen die privacy programmeerbaarder of meer compliance‑bewust proberen te maken, waaronder het private DeFi‑interactiemodel van RAILGUN, de privacy‑first Ethereum Layer‑2‑architectuur van Aztec, en Privacy Pools‑achtige ontwerpen die proberen het lidmaatschap in “associatiesets” te bewijzen die bekende illegale stortingen uitsluiten RAILGUN documentation Aztec documentation Privacy Pools whitepaper. Het economische bedreigingsbeeld voor Tornado Cash is dat nieuwere systemen mogelijk een betere UX, flexibelere verwerking van assets of een beter verdedigbaar compliance‑verhaal bieden, terwijl ze toch voldoende diepte in de anonimiteitsset behouden om het historische liquiditeitsvoordeel te ondermijnen.

Wat Is de Toekomstverwachting voor Tornado Cash?

De toekomst van Tornado Cash hangt minder af van een conventionele roadmap dan van juridische overlevingskansen, veerkracht van interfaces, deelname van relayers, governance‑hygiëne en de vraag of de privacyvraag groter blijft dan de compliance‑stigma’s.

Onderzoek tot begin september 2026 identificeerde geen geverifieerde protocol‑hard fork of canonieke, door oprichters geleide technische upgrade die de komende twaalf maanden gepland stond; recente verifieerbare activiteit concentreerde zich in plaats daarvan op governancevoorstellen, front‑end‑integriteit, monitoring door risicodashboards en het voortdurende gebruik van bestaande onveranderlijke pools L2BEAT governance documentation.

Het infrastructuurargument is dat onveranderlijke contracts kunnen voortbestaan, zelfs onder politieke en commerciële druk, en activiteit na de delisting suggereert dat latente vraag naar Ethereum‑transactieprivacy niet is verdwenen. De sceptische visie is dat Tornado Cash bruikbaar kan blijven maar institutioneel toxisch: een protocol met duurzame technische functionaliteit, zwakke conventionele governance, beperkte waardecreatie voor TORN, terugkerende associatie met illegale stromen en onopgeloste strafzaken rond zijn ontwikkelaars. Er is geen koersvoorspelling gerechtvaardigd; de relevantere vraag is of Tornado Cash een voldoende grote en diverse anonimiteitsset kan behouden terwijl het verdere governance‑compromittering voorkomt en opereert in een juridisch klimaat waarin nog steeds niet vaststaat waar open‑source privacysoftware eindigt en gereguleerde financiële intermediation begint.