Tornado Cash

Что такое Tornado Cash?

Tornado Cash — это некостодиальный протокол конфиденциальности для Ethereum и совместимых с EVM сетей, который использует доказательства с нулевым разглашением, чтобы разорвать видимую ончейн‑связь между адресом, вносящим депозит, и адресом, осуществляющим вывод. Его базовая задача — не пропускная способность платежей и не выпуск активов, а слежка за графом транзакций: в публичных блокчейнах контрагенты, биржи, аналитические компании и злоумышленники обычно могут с высокой точностью отслеживать взаимосвязи кошельков.

Основное конкурентное преимущество Tornado Cash — накопленная ликвидность и история пулов анонимности, поскольку конфиденциальность улучшается, когда вывод с высокой степенью правдоподобия может соответствовать большему набору предыдущих депозитов; в официальной документации протокол описывается как набор неизменяемых смарт‑контрактов, интерфейс, размещённый в IPFS, и zk‑SNARK‑схемы, а не как кастодиальный миксер или традиционный финансовый посредник документация Tornado Cash whitepaper Tornado Cash.

Tornado Cash — нишевое приложение, а не сеть уровня 1, но оно остаётся одной из наиболее значимых систем конфиденциальности на прикладном уровне Ethereum.

По состоянию на начало сентября 2026 года рыночные площадки данных показывали TORN в диапазоне от низких до высоких однозначных значений в долларах США, при этом предоставленный профиль указывал рыночную капитализацию около 31 млн долларов, а CoinGecko демонстрировал схожую оценку рынка, но с рангом примерно в середине шестисотых; CoinMarketCap, используя иную методологию расчёта циркулирующего предложения, размещал его ближе к середине четырёхсотых по рангу CoinGecko CoinMarketCap. Масштаб протокола выглядит существенно больше, чем масштаб токена: DefiLlama показывала Tornado Cash с TVL около 800 млн долларов в начале сентября 2026 года, в основном в сетях Ethereum и BNB Smart Chain, и относила его к доминирующему протоколу конфиденциальности по TVL, а не к широкому DeFi‑хабу DefiLlama.

Активность также восстановилась после обвала на фоне санкций; семилетний ончейн‑аудит Bitquery показал, что депозиты и количество кошельков резко выросли в первый полный месяц после делистинга в марте 2025 года, в то время как TRM Labs описала Tornado Cash как один из самых активных миксер‑протоколов Ethereum в 2026 году с восстановившейся долей потоков крипто‑миксинга после глубокого спада 2022–2024 годов Bitquery TRM Labs.

Кто основал Tornado Cash и когда?

Tornado Cash появился в 2019 году — в период, когда Ethereum переходил от экспериментов эпохи ICO к ранней рыночной структуре DeFi, а стейблкоины, лендинговые протоколы и автоматизированные маркет‑мейкеры делали финансовое наблюдение на уровне кошельков более коммерчески ценным. В whitepaper от декабря 2019 года авторами указаны Алексей Перцев, Роман Семёнов и Роман Шторм, а профиль проекта на CoinMarketCap связывает Семёнова и Шторма с PepperSec — консалтинговой компанией в области безопасности, предшествовавшей разработке Tornado Cash whitepaper Tornado Cash CoinMarketCap. Позднее проект перешёл от разработки под руководством основателей к DAO‑управлению через TORN, а канонический интерфейс сместился в сторону доступа через размещённые сообществом IPFS/IPNS вместо традиционного корпоративного веб‑стека официальный IPFS/IPNS‑сайт.

Нарратив проекта изменился куда сильнее, чем его базовая архитектура. Изначально Tornado Cash воспринимался как приложение конфиденциальности Ethereum с фиксированными номиналами: пользователи вносили 0,1, 1, 10 или 100 ETH, ждали и выводили средства через новый адрес или релейера. Позже были добавлены пулы для ERC‑20, развёртывания в дополнительных EVM‑сетях, токен управления, реестр релейеров и Tornado Cash Nova, который ввёл депозиты на произвольные суммы и защищённые переводы в бета‑режиме в декабре 2021 года документация Tornado Cash репозиторий Tornado Cash Nova. Однако после августа 2022 года нарратив стал неотделим от правового отношения к программному обеспечению для обеспечения конфиденциальности с открытым исходным кодом, ответственности разработчиков, санкционных полномочий и законодательства о денежных переводах; теперь эти вопросы влияют на институциональное восприятие рисков как минимум не меньше, чем криптография протокола.

Как работает сеть Tornado Cash?

У Tornado Cash нет собственного механизма консенсуса, набора валидаторов, процесса производства блоков или собственного уровня исполнения.

Это протокол смарт‑контрактов на уровне приложений, который наследует расчёты, порядок включения транзакций, устойчивость к цензуре, расходы на газ и финализацию от цепочки, в которой развёрнут пул, — в первую очередь Ethereum и во вторую — BNB Smart Chain, Polygon, Gnosis Chain, Avalanche, Optimism и Arbitrum согласно документации проекта документация Tornado Cash. В Ethereum исполнение протокола обеспечивается набором валидаторов Ethereum и консенсусом proof‑of‑stake; в других развёртываниях он наследует соответствующие допущения о безопасности этих цепочек. Релейеры Tornado Cash не являются валидаторами и не обеспечивают консенсус.

Это поставщики услуг, которые могут отправлять транзакции вывода и платить газ от имени пользователей, помогая избежать утечки конфиденциальности, возникающей, когда адрес вывода уже должен содержать ETH для оплаты комиссий.

Технически классический протокол использует коммитменты, Merkle‑деревья, хэши нулификаторов и zk‑SNARK‑доказательства типа Groth16.

Пользователь вносит фиксированную сумму в пул и получает приватную записку, полученную из случайного секретного материала; контракт сохраняет коммитмент в Merkle‑дереве, а последующий вывод доказывает принадлежность к этому дереву, не раскрывая, какой именно депозит тратится. Нулификатор предотвращает двойной вывод, а доказательство с нулевым разглашением скрывает Merkle‑путь, связывающий вывод с исходным депозитом технический обзор Tornado Cash whitepaper Tornado Cash. Tornado Cash Nova модифицировала эту модель, позволив произвольные суммы и внутренние защищённые переводы, но Nova так и осталась расширением бета‑поколения, а не полноценной универсальной средой приватного исполнения документация Tornado Cash Nova. Поэтому самое сильное техническое утверждение носит узкий характер: Tornado Cash может разорвать связность транзакций при дисциплинированном поведении пользователя, но не делает всю историю кошелька пользователя приватной, и эмпирические исследования показали, что повторное использование адресов, временные паттерны и транзакционные взаимосвязи могут ослаблять практическую анонимность, даже если базовые доказательства корректны исследование по межсетевому кластерингу.

Какова токеномика TORN?

TORN — это токен управления стандарта ERC‑20 с фиксированным предложением в 10 млн токенов, выпущенный в сети Ethereum по адресу контракта 0x77777feddddffc19ff86db637967013e6c6a116c и представленный в сети BNB Smart Chain по адресу 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf контракт токена в Ethereum контракт токена в BSC. Исходное распределение составляло 5% для airdrop‑распределения ранним пользователям, 10% для годового «анонимити‑майнинга», 55% — казначейству DAO с линейной разблокировкой на протяжении пяти лет после трёхмесячного клиффа и 30% — основателям‑разработчикам и ранним сторонникам с трёхлетней линейной разблокировкой после годичного клиффа документация по TORN. К началу сентября 2026 года большинство исходных графиков вестинга по сути уже отработали, а циркулирующее предложение, отражённое агрегаторами рыночных данных, составляло около 4,8–5,3 млн TORN в зависимости от методологии CoinGecko CoinMarketCap. Токен структурно неинфляционный, поскольку предложение фиксировано, но он не является нативно дефляционным, как токен с автоматическим сжиганием; предложение 2026 года о создании дефляционного механизма сжигания было показано как отклонённое, поэтому не следует считать его частью реализованной токеномики страница предложения TORN DAO.

Модель роста стоимости TORN косвенная и зависит от управления. Владельцы могут блокировать TORN в контракте управления для голосования, делегирования голосов, создания предложений (при достижении порога) и получения стейкинг‑нагород, финансируемых за счёт комиссий реестра релейеров, а не за счёт базового газа или протокольной комиссии со всех депозитов документация по управлению документация по стейкингу. Исторически релейеры должны были стейкать TORN, чтобы быть включёнными в реестр релейеров в интерфейсе, а часть комиссий релейеров могла перенаправляться участникам управления с заблокированными токенами через контракт StakingReward документация по релейерам. Это создаёт связь между выводами через релейеров и спросом на TORN, но эта связь тонкая и хрупкая: пользователи могут выводить средства самостоятельно, без релейеров; доступность фронтендов может меняться; на управление могут совершаться атаки; а регуляторное давление может снижать практическую готовность релейеров, интерфейсов и бирж поддерживать токен.

Кто использует Tornado Cash?

Использование Tornado Cash следует разделять на торговлю токеном и утилитарное использование протокола. Объём торгов TORN — это биржевая активность вокруг токена управления и он не обязательно отражает спрос на конфиденциальные транзакции. Утилита протокола измеряется через депозиты, выводы, активность релейеров, балансы пулов и количество уникальных кошельков‑участников. Доминирующий сценарий использования — конфиденциальность транзакций в сегменте DeFi для ETH и крупных активов EVM, а не для игр, расчётов с реальными активами (RWA) или enterprise payments. Данные DefiLlama о TVL на уровне блокчейнов показывают, что Ethereum остается доминирующей площадкой по объему заблокированной стоимости, в то время как данные Bitquery и TRM Labs указывают на то, что пользовательская активность восстановилась после снятия санкций в марте 2025 года, но оставалась спорной, поскольку часть потоков связана с хакерскими атаками, эксплойтами и профессиональной отмывочной деятельностью DefiLlama Bitquery TRM Labs.

Нет достоверных оснований описывать Tornado Cash как проект с традиционным институциональным внедрением, корпоративными партнерствами или дистрибуцией через регулируемые финансовые каналы. Некоторые добросовестные пользователи применяли его для личной безопасности, приватности пожертвований, приватности зарплат или для избежания деанонимизации кошельков, а сторонники финансовой приватности утверждали, что открытое программное обеспечение для финансовой конфиденциальности имеет законные сценарии использования. Однако банки, управляющие активами, платежные компании и регулируемые крипто‑посредники в целом сталкиваются с повышенными комплаенс‑рисками при контакте с миксерами, и многие централизованные площадки исторически рассматривали средства, связанные с Tornado, как индикатор санкционных, AML‑рисков или рисков для аккаунта даже после снятия санкций с протокола. Поэтому институциональная значимость Tornado Cash носит в основном отрицательный или аналитический характер: это кейс по инфраструктуре приватности, пределам комплаенса и ответственности за программное обеспечение, а не корпоративный крипто‑продукт, развиваемый через партнерства.

Каковы риски и вызовы для Tornado Cash?

Наибольший риск носит регуляторный характер, а не криптографический. Изначально OFAC ввело санкции против Tornado Cash в августе 2022 года, но Апелляционный суд США Пятого округа в ноябре 2024 года постановил, что неизменяемые смарт‑контракты Tornado Cash не являются «собственностью», которую OFAC может санкционировать в рамках соответствующего закона, и Министерство финансов США удалило адреса, связанные с Tornado Cash, из санкционного списка 21 марта 2025 года Fifth Circuit opinion OFAC delisting action. Это не устранило юридические риски. Роман Шторм был признан виновным в августе 2025 года по пункту о сговоре с целью ведения незарегистрированного бизнеса по переводу денежных средств, в то время как присяжные не смогли прийти к единому мнению по эпизодам отмывания денег и нарушения санкционного режима; по состоянию на конец августа 2026 года его повторный суд по нерешенным эпизодам был отложен на 26 апреля 2027 года DOJ release The Block. Роман Семенов оставался отдельно включенным в санкционный список OFAC как физическое лицо, а вынесенный в Нидерландах обвинительный приговор Алексею Пертцеву и его апелляционный статус продолжали формировать опасения относительно ответственности разработчиков OFAC action Axios. Это не в первую очередь спор о классификации как ценной бумаги или товара в США, и никаких одобренных ETF на Tornado Cash не существует; ключевой живой вопрос классификации заключается в том, могут ли разработчики, релейеры, операторы фронтендов или участники управления рассматриваться как операторы инфраструктуры по переводу и отмыванию денег.

Протокол также сталкивается с рисками централизации и управления. Классические пулы в значительной степени неизменяемы, что защищает пользователей от административного изъятия, но также препятствует простым апгрейдам и адаптациям к требованиям комплаенса.

Более уязвимы изменяемое управление, реестры релейеров и хэши фронтендов: в 2023 году управление Tornado Cash пострадало от крупного захвата через вредоносное предложение, а L2BEAT и исследователи по безопасности отметили еще одно подозрительное управляющее предложение в июне 2026 года L2BEAT Protos.

Конкурентное давление также усиливается со стороны систем, которые пытаются сделать приватность более программируемой или учитывающей требования комплаенса, включая модель приватного взаимодействия с DeFi в RAILGUN, архитектуру Ethereum Layer 2 с приоритетом приватности в Aztec и дизайны в стиле Privacy Pools, которые пытаются доказывать принадлежность к «ассоциационным множества́м», исключающим известные нелегальные депозиты RAILGUN documentation Aztec documentation Privacy Pools whitepaper. Экономический риск для Tornado Cash заключается в том, что новые системы могут предложить лучший пользовательский опыт, более гибкую работу с активами или более защищаемую с точки зрения комплаенса модель, при этом сохранив достаточную глубину анонимного множества, чтобы размыть его историческое преимущество по ликвидности.

Каковы перспективы развития Tornado Cash?

Будущее Tornado Cash в меньшей степени зависит от классической дорожной карты и в большей — от юридической выживаемости, устойчивости интерфейсов, участия релейеров, гигиены управления и того, продолжит ли спрос на приватность перевешивать стигму с точки зрения комплаенса.

Исследование, проведенное до начала сентября 2026 года, не выявило подтвержденного хардфорка протокола или канонического технического апгрейда под руководством основателей, запланированного на следующие двенадцать месяцев; недавняя проверяемая активность вместо этого была сосредоточена на управляющих предложениях, целостности фронтенда, мониторинге через риск‑дашборды и продолжающемся использовании существующих неизменяемых пулов L2BEAT governance documentation.

Инфраструктурный аргумент в пользу Tornado Cash состоит в том, что неизменяемые контракты могут сохраняться даже под политическим и коммерческим давлением, а активность после снятия санкций показывает, что скрытый спрос на приватность транзакций в Ethereum не исчез. Скептический взгляд заключается в том, что Tornado Cash может оставаться полезным, но институционально токсичным: протокол с устойчивой технической функциональностью, слабым традиционным управлением, ограниченным захватом стоимости для TORN, постоянной ассоциацией с нелегальными потоками и нерешенными уголовными разбирательствами в отношении его разработчиков. Прогноз цены неуместен; более релевантный вопрос — сможет ли Tornado Cash поддерживать достаточно крупное и диверсифицированное анонимное множество, избегая дальнейших компрометаций управления и действуя в правовой среде, в которой до сих пор не определено, где заканчивается открытое программное обеспечение для приватности и начинается регулируемое финансовое посредничество.