Tornado Cash

Що таке Tornado Cash?

Tornado Cash — це некостодіальний протокол конфіденційності для Ethereum та сумісних з EVM мереж, який використовує докази з нульовим розголошенням, щоб розірвати видимий ончейн-зв’язок між адресою, що вносить депозит, і адресою, що здійснює виведення. Його основна проблема — не пропускна здатність платежів чи емісія активів, а нагляд за транзакційним графом: у публічних блокчейнах контрагенти, біржі, аналітичні фірми та зловмисники зазвичай можуть з високою точністю відстежувати зв’язки між гаманцями.

Головна конкурентна перевага Tornado Cash — накопичена ліквідність і історія його пулів анонімності, оскільки конфіденційність поліпшується, коли виведення може правдоподібно відповідати більшій множині попередніх депозитів; в офіційній документації протокол описується як набір незмінних смартконтрактів, інтерфейс, розміщений в IPFS, і zk-SNARK‑кола, а не як кастодіальний міксер чи традиційний фінансовий посередник Tornado Cash documentation Tornado Cash whitepaper.

Tornado Cash є нішовим застосунком, а не мережею рівня 1, але залишається однією з найважливіших систем конфіденційності на прикладному рівні Ethereum.

Станом на початок вересня 2026 року майданчики ринкових даних показували TORN у діапазоні від кількох до кількох десятків доларів, при цьому надані профільні дані оцінювали ринкову капіталізацію приблизно в 31 мільйон доларів; CoinGecko показував подібну ринкову капіталізацію, але рейтинг приблизно в середині шостих сотень, тоді як CoinMarketCap, застосовуючи іншу методологію розрахунку обігової пропозиції, розміщував його ближче до середини четвертих сотень за рейтингом CoinGecko CoinMarketCap. Масштаб протоколу виглядає суттєво більшим за масштаб токена: DefiLlama показував Tornado Cash із приблизно 800 мільйонами доларів TVL на початку вересня 2026 року, переважно в Ethereum і BNB Smart Chain, і класифікував його як домінуючий протокол конфіденційності за TVL, а не як широкомасштабний DeFi‑майданчик DefiLlama.

Активність також відновилася після обвалу, спричиненого санкціями; семирічний ончейн-аудит Bitquery засвідчив, що депозити та кількість гаманців різко зросли в перший повний місяць після делістингу в березні 2025 року, тоді як TRM Labs описала Tornado Cash як один із найактивніших протоколів міксингу в Ethereum у 2026 році, із відновленою часткою потоків криптоміксингу після глибокого скорочення у 2022–2024 роках Bitquery TRM Labs.

Хто заснував Tornado Cash і коли?

Tornado Cash з’явився у 2019 році — в період, коли Ethereum переходив від експериментів епохи ICO до ранньої ринкової структури DeFi, а стейблкоїни, протоколи кредитування та автоматизовані маркет‑мейкери робили фінансовий нагляд на рівні гаманців комерційно ціннішим. У білому папері від грудня 2019 року авторами вказані Олексій Перцев, Роман Семенов та Роман Шторм, а профіль проєкту на CoinMarketCap пов’язує Семенова й Шторма з PepperSec — консультативною компанією з безпеки, що передувала розробці Tornado Cash Tornado Cash whitepaper CoinMarketCap. Згодом проєкт перейшов від розробки, очолюваної засновниками, до DAO‑управління через TORN, тоді як канонічний інтерфейс змістився в бік доступу через IPFS/IPNS, що хоститься спільнотою, замість традиційного корпоративного веб‑стека official IPFS/IPNS site.

Історія проєкту змінилася значно радикальніше, ніж його базова архітектура. Спочатку Tornado Cash сприймався як застосунок конфіденційності Ethereum із фіксованими номіналами: користувачі вносили 0.1, 1, 10 або 100 ETH, чекали та виводили кошти на нову адресу або через релеєра. Пізніше було додано пули для ERC‑20, розгортання в додаткових EVM‑ланцюгах, токен управління, реєстр релеєрів і Tornado Cash Nova, який у грудні 2021 року у бета‑режимі запровадив депозити на довільні суми та захищені трансфери Tornado Cash documentation Tornado Cash Nova repository. Після серпня 2022 року, однак, наратив став нерозривно пов’язаним із правовим режимом щодо програмного забезпечення конфіденційності з відкритим кодом, відповідальністю розробників, санкційними повноваженнями та законодавством про грошові перекази; ці питання тепер впливають на інституційне сприйняття ризику не менше, ніж криптографія протоколу.

Як працює мережа Tornado Cash?

Tornado Cash не має власного механізму консенсусу, набору валідаторів, процесу формування блоків чи нативного рівня виконання.

Це протокол смартконтрактів на рівні застосунку, який наслідує фіналізацію, впорядкування, стійкість до цензури, вартість газу та фінальність від ланцюга, в якому розгорнуто пул, переважно Ethereum та, у другій черзі, BNB Smart Chain, Polygon, Gnosis Chain, Avalanche, Optimism і Arbitrum згідно з документацією проєкту Tornado Cash documentation. В Ethereum виконання протоколу захищається набором валідаторів Ethereum і консенсусом proof‑of‑stake; в інших розгортаннях він наслідує припущення безпеки відповідного ланцюга. Релеєри Tornado Cash не є валідаторами й не забезпечують консенсус.

Вони є постачальниками послуг, які можуть надсилати транзакції виведення та оплачувати газ від імені користувачів, допомагаючи уникнути витоку конфіденційності, що виникає, коли адреса для виведення вже повинна мати ETH для оплати комісій за транзакції.

Технічно класичний протокол використовує комітменти, Merkle‑дерева, хеші нуліфайерів та zk‑SNARK‑докази типу Groth16.

Користувач вносить фіксовану суму в пул і отримує приватну ноту, що генерується з випадкового секретного матеріалу; контракт зберігає комітмент у Merkle‑дереві, а подальше виведення доводить належність до цього дерева без розкриття того, який саме депозит витрачається. Нуліфайер запобігає повторному виведенню, тоді як доказ із нульовим розголошенням приховує Merkle‑шлях, що пов’язує виведення з початковим депозитом Tornado Cash technical overview Tornado Cash whitepaper. Tornado Cash Nova модифікував цю модель, дозволивши довільні суми та внутрішні захищені трансфери, але Nova залишався радше бета‑розширенням, ніж повноцінним універсальним середовищем приватного виконання Tornado Cash Nova documentation. Тому найсильніша технічна заява є вузькою: Tornado Cash може розривати зв’язок між транзакціями за умови дисциплінованої поведінки користувача, але він не робить усю історію гаманця користувача приватною, і емпіричні дослідження показали, що повторне використання адрес, часові патерни та транзакційні зв’язки можуть послаблювати фактичну анонімність навіть тоді, коли базові докази є коректними cross-chain clustering study.

Яка токеноміка TORN?

TORN — це токен управління стандарту ERC‑20 із фіксованою пропозицією 10 мільйонів токенів, розгорнутий в Ethereum за наданою адресою контракту 0x77777feddddffc19ff86db637967013e6c6a116c і представлений у BNB Smart Chain за адресою 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf Ethereum token contract BSC token contract. Початковий розподіл складав 5% на airdrop раннім користувачам, 10% на рік анонімності майнінгу, 55% у казну DAO з п’ятирічним лінійним розблокуванням після тримісячного кліфу та 30% для засновників‑розробників і ранніх підтримувачів із трирічним лінійним розблокуванням після однорічного кліфу TORN documentation. На початок вересня 2026 року більшість початкових вестингових графіків фактично вже відпрацювали, і обігову пропозицію, що відображалася агрегаторами ринкових даних, оцінювали приблизно в 4.8–5.3 мільйона TORN залежно від методології CoinGecko CoinMarketCap. Токен структурно неінфляційний, оскільки пропозиція фіксована, але він не є нативно дефляційним у тому сенсі, як токени з автоматичним спалюванням; пропозиція 2026 року щодо створення дефляційного механізму спалювання була відхилена, тож її не слід вважати впровадженою частиною токеноміки TORN DAO proposal page.

Модель нарощення вартості TORN є опосередкованою та залежною від управління. Власники можуть блокувати TORN у контракті управління для голосування, делегування голосової сили, створення пропозицій (за умови досягнення порогу) і отримання стейкінг‑нагород, що фінансуються комісіями з реєстру релеєрів, а не газом базового рівня чи протокольною комісією з усіх депозитів governance documentation staking documentation. Історично релеєри мали стейкати TORN, щоб бути включеними до реєстру релеєрів інтерфейсу, а частина комісій релеєрів могла спрямовуватися учасникам управління, які заблокували токени, через контракт StakingReward relayer documentation. Це створює зв’язок між виведеннями через релеєрів і попитом на TORN, але цей зв’язок є слабким і крихким: користувачі можуть виводити кошти самостійно без релеєрів, доступність фронтендів може змінюватися, управління може зазнати атаки, а регуляторний тиск може зменшити практичну готовність релеєрів, інтерфейсів і бірж підтримувати токен.

Хто користується Tornado Cash?

Використання Tornado Cash слід розділяти на торгівлю токеном і корисність протоколу. Обсяги торгівлі TORN — це біржова активність навколо токена управління і вони не обов’язково відображають попит на конфіденційні транзакції. Корисність протоколу вимірюється депозитами, виведеннями, активністю релеєрів, балансами пулів і кількістю унікальних гаманців, що взаємодіють. Домінуючий сценарій використання — конфіденційність транзакцій, пов’язаних із DeFi, для ETH та основних активів EVM, а не геймінг, розрахунки з реальними активами (RWA) чи enterprise payments. Дані DefiLlama про TVL на рівні ланцюгів показують Ethereum як домінальний майданчик для заблокованої вартості, тоді як дані Bitquery та TRM Labs свідчать, що користувацька активність відновилася після зняття санкцій у березні 2025 року, але залишалася суперечливою, оскільки частина потоків пов’язана з хакерськими атаками, експлойтами та професійною діяльністю з відмивання коштів DefiLlama Bitquery TRM Labs.

Немає жодних переконливих підстав описувати Tornado Cash як такий, що має звичне інституційне впровадження, корпоративні партнерства чи розповсюдження в регульованих фінансах. Деякі добросовісні користувачі використовували його для особистої безпеки, приватності пожертв, приватності зарплат або уникнення «доксингу» гаманця, а правозахисники приватності стверджували, що відкритий вихідний код для фінансової приватності має законні сфери застосування. Проте банки, керуючі активами, платіжні компанії та регульовані криптопосередники зазвичай стикаються з підвищеним комплаєнс-ризиком щодо експозиції до мікшерів, і багато централізованих майданчиків історично ставилися до коштів, пов’язаних із Tornado, як до ознаки санкційного, AML- чи акаунт-ризику навіть після зняття санкцій з протоколу. Інституційна релевантність Tornado Cash тому переважно негативна або аналітична: це кейс щодо інфраструктури приватності, меж комплаєнсу та відповідальності за програмне забезпечення, а не орієнтований на партнерства корпоративний криптопродукт.

Які ризики та виклики постають перед Tornado Cash?

Найбільший ризик є регуляторним, а не криптографічним. OFAC уперше ввів санкції проти Tornado Cash у серпні 2022 року, але П’ятий окружний апеляційний суд США в листопаді 2024 року постановив, що незмінні смартконтракти Tornado Cash не є «власністю», на яку OFAC може накладати санкції за відповідним законом, і Мінфін вилучив пов’язані з Tornado Cash адреси зі санкційного списку 21 березня 2025 року Fifth Circuit opinion OFAC delisting action. Це не усунуло юридичних ризиків. Романа Сторма було визнано винним у серпні 2025 року за змовою щодо незареєстрованої діяльності з грошових переказів, тоді як присяжні не дійшли згоди за пунктами про відмивання коштів і порушення санкцій; станом на кінець серпня 2026 року його повторний розгляд за невирішеними пунктами було відкладено до 26 квітня 2027 року DOJ release The Block. Роман Семенов залишався окремо внесеним OFAC до списку санкцій як фізична особа, а нідерландський вирок Олексія Перцева та стадія його оскарження й надалі формували занепокоєння щодо відповідальності розробників OFAC action Axios. Це не насамперед суперечка про класифікацію як цінних паперів проти товарів у США, і жодних схвалених ETF на Tornado Cash не існує; актуальне класифікаційне питання полягає в тому, чи можуть розробники, рілейєри, оператори фронтендів або учасники управління DAO вважатися операторами інфраструктури для грошових переказів чи відмивання коштів.

Протокол також стикається з ризиками централізації та управління. Класичні пули є здебільшого незмінними, що захищає користувачів від адміністративного вилучення, але також не дає змоги здійснювати прості оновлення та адаптації до вимог комплаєнсу.

Змінюване управління, реєстри рілейєрів і хеші фронтендів є більш вразливими: керування Tornado Cash зазнало великого захоплення через зловмисну пропозицію у 2023 році, а L2BEAT та дослідники безпеки відзначили ще одну підозрілу пропозицію щодо управління в червні 2026 року L2BEAT Protos.

Конкурентний тиск також зростає з боку систем, які намагаються зробити приватність більш програмованою чи орієнтованою на комплаєнс, зокрема модель приватної DeFi-взаємодії RAILGUN, архітектура Aztec як Layer 2 для Ethereum із пріоритетом приватності, а також дизайни в стилі Privacy Pools, що прагнуть забезпечити доведення належності до «множин асоціації», які виключають відомі незаконні депозити RAILGUN documentation Aztec documentation Privacy Pools whitepaper. Економічна загроза для Tornado Cash полягає в тому, що нові системи можуть запропонувати кращий користувацький досвід, більш гнучку роботу з активами або більш захисну комплаєнс-історію, зберігаючи при цьому достатню глибину множини анонімності, щоб розмивати його історичну перевагу ліквідності.

Які перспективи майбутнього Tornado Cash?

Майбутнє Tornado Cash залежить менше від звичайної дорожньої карти, ніж від юридичної життєздатності, стійкості інтерфейсів, участі рілейєрів, «гігієни» управління та того, чи продовжуватиме попит на приватність переважати над стигмою з боку комплаєнсу.

Дослідження станом на початок вересня 2026 року не виявили підтвердженого хардфорку протоколу чи канонічного заснованого засновниками технічного оновлення, запланованого на наступні дванадцять місяців; натомість нещодавня підтверджувана активність була зосереджена на пропозиціях щодо управління, цілісності фронтендів, моніторингу через ризик-дашборди та подальшому використанні наявних незмінних пулів L2BEAT governance documentation.

Інфраструктурний аргумент полягає в тому, що незмінні контракти можуть зберігатися навіть за умов політичного та комерційного тиску, а активність після зняття санкцій свідчить, що прихований попит на приватність транзакцій в Ethereum не зник. Скептичний підхід полягає в тому, що Tornado Cash може залишатися корисним, але інституційно токсичним: протокол із тривалою технічною функціональністю, слабким традиційним управлінням, обмеженим захопленням вартості для TORN, повторюваними асоціаціями з незаконними потоками та невирішеними кримінальними процесами щодо його розробників. Будь-який прогноз ціни є невиправданим; більш релевантним питанням є те, чи зможе Tornado Cash підтримувати достатньо велику та різноманітну множину анонімності, уникаючи подальших компрометацій керування та працюючи в правовому середовищі, де й досі не встановлено чітку межу між відкритим програмним забезпеченням для приватності та регульованим фінансовим посередництвом.