Tornado Cash

什么是 Tornado Cash？

Tornado Cash 是面向以太坊及 EVM 兼容网络的非托管隐私协议，它使用零知识证明来打破存款地址与取款地址之间在链上可见的关联。它试图解决的核心问题并不是支付吞吐量或资产发行，而是交易图谱监控：在公共区块链上，相对方、交易所、分析公司以及对手方通常都可以高精度地追踪钱包之间的关系。

Tornado Cash 的主要护城河来自其匿名池累积的流动性与历史，因为当一次取款在合理上可能对应于更大规模的先前存款集合时，隐私性会提升；官方文档将该协议描述为一组不可变智能合约、一个托管在 IPFS 上的界面以及 zk-SNARK 电路，而不是一个托管式混币服务或传统金融中介 Tornado Cash 文档 Tornado Cash 白皮书。

Tornado Cash 是一个小众应用，而非 Layer 1 网络，但它依旧是以太坊应用层中最具影响力的隐私系统之一。

截至 2026 年 9 月初，市场数据平台显示 TORN 价格在个位数到高个位数美元区间波动，所提供的项目画像数据给出的市值约为 3100 万美元，CoinGecko 显示接近的市值但排名大约在 600 名中段；CoinMarketCap 则使用不同的流通量算法，将其排名大致置于 400 名中段 CoinGecko CoinMarketCap。协议规模看上去明显大于代币规模：DefiLlama 显示 2026 年 9 月初 Tornado Cash 的 TVL 约为 8 亿美元，主要分布在以太坊和 BNB Smart Chain 上，并将其归类为按 TVL 计的主导隐私协议，而不是一个广义的 DeFi 平台 DefiLlama。

活动度也从制裁后的低谷中恢复；Bitquery 的七年链上审计发现，在 2025 年 3 月下架后的第一个完整月份中，存款和钱包数量大幅上升，而 TRM Labs 则将 Tornado Cash 描述为 2026 年最活跃的以太坊混币协议之一，在 2022–2024 年的深度收缩后，其加密混币流量份额出现回升 Bitquery TRM Labs。

Tornado Cash 由谁在何时创立？

Tornado Cash 出现于 2019 年，当时以太坊正从 ICO 时代的试验阶段转向早期 DeFi 市场结构，而稳定币、借贷协议和自动做市商的兴起，使得针对钱包层级的金融监控在商业上愈发有价值。2019 年 12 月的白皮书将 Alexey Pertsev、Roman Semenov 和 Roman Storm 列为作者，CoinMarketCap 的项目资料则将 Semenov 和 Storm 与 Tornado Cash 之前的一家安全咨询公司 PepperSec 联系在一起 Tornado Cash 白皮书 CoinMarketCap。此后，项目从创始人主导开发逐步转向通过 TORN 实现的 DAO 治理，而规范界面则逐渐转向由社区托管的 IPFS/IPNS 访问，而非传统企业式 Web 技术栈 官方 IPFS/IPNS 站点。

相比底层架构，项目叙事发生的变化更加剧烈。最初，Tornado Cash 被理解为一种固定面额的以太坊隐私应用：用户存入 0.1、1、10 或 100 ETH，等待一段时间后，通过新地址或中继者提取。后来它增加了 ERC-20 资金池、在更多 EVM 链上的部署、治理代币、中继者注册表，以及 Tornado Cash Nova——后者在 2021 年 12 月以测试版形式引入了任意金额存款和受保护转账 Tornado Cash 文档 Tornado Cash Nova 仓库。然而在 2022 年 8 月之后，项目叙事与开源隐私软件的法律待遇、开发者责任、制裁权力以及资金传输法律紧密相连；这些议题如今对机构风险感知的影响，至少与该协议的密码学本身同等重要。

Tornado Cash 网络如何运作？

Tornado Cash 本身没有共识机制、验证者集合、出块流程或原生执行层。

它是应用层的智能合约协议，在部署资金池的链上继承结算、交易排序、抗审查性、Gas 成本和最终性，主要是以太坊，其次是 BNB Smart Chain、Polygon、Gnosis Chain、Avalanche、Optimism 和 Arbitrum，具体以项目文档为准 Tornado Cash 文档。在以太坊上，协议的执行由以太坊的验证者集合和权益证明共识机制保障；在其他部署上，它则继承各自链的安全假设。Tornado Cash 的中继者不是验证者，也不参与共识安全。

中继者是服务提供方，可以代表用户提交取款交易并代付 Gas，从而避免因取款地址需要预先持有 ETH 支付手续费而产生的隐私泄露。

技术上，经典协议使用承诺、Merkle 树、nullifier 哈希以及 Groth16 风格的 zk-SNARK 证明。

用户向资金池存入固定金额，并获得一份由随机秘密材料推导而来的私密票据；合约在 Merkle 树中存储承诺，后续取款时证明自己属于该树成员，而不暴露具体哪一笔存款被花费。nullifier 用于防止双重取款，而零知识证明则隐藏了将取款与原始存款关联起来的 Merkle 路径 Tornado Cash 技术概览 Tornado Cash 白皮书。Tornado Cash Nova 对该模型做出修改，允许任意金额和内部受保护转账，但 Nova 仍停留在测试阶段的扩展，而非完整的通用隐私执行环境 Tornado Cash Nova 文档。因此，其最强的技术主张相对狭窄：在用户行为足够规范的前提下，Tornado Cash 可以切断交易之间的关联，但它并不会让用户整个钱包历史都变得私密；实证研究表明，即便底层证明是正确的，地址复用、时间模式与交易关联依然可能削弱实际匿名性 跨链聚类研究。

TORN 的代币经济模型是什么？

TORN 是一个总量固定为 1000 万枚的 ERC-20 治理代币，在以太坊上的合约地址为 0x77777feddddffc19ff86db637967013e6c6a116c，并在 BNB Smart Chain 上以 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf 的形式存在 以太坊代币合约 BSC 代币合约。初始分配为：5% 空投给早期用户，10% 用于为期一年的匿名挖矿，55% 分配给 DAO 金库，在三个月悬崖期后于五年内线性解锁，30% 分配给创始开发者和早期支持者，在一年悬崖期后于三年内线性解锁 TORN 文档。到 2026 年 9 月初，大多数原始归属计划基本完成，市场数据聚合平台显示流通供给约为 480 万到 530 万 TORN，具体取决于统计方法 CoinGecko CoinMarketCap。该代币在结构上是非通胀的，因为总量固定，但并不像自动销毁型代币那样原生具备通缩属性；一项在 2026 年提出、旨在创建通缩销毁机制的提案被显示为未通过，因此不应将其视为已经落实的代币经济模型 TORN DAO 提案页。

TORN 的价值捕获设计是间接且依赖治理的。持有者可以将 TORN 锁定在治理合约中参与投票、委托投票权、在达成门槛后创建提案，并通过由中继者注册表费用资金支持的质押奖励获得收益，而非来自底层 Gas 或对所有存款的协议费率抽成 治理文档 质押文档。从历史上看，中继者需要质押 TORN 才能被列入界面中的中继者注册表，而部分中继者费用可以通过 StakingReward 合约分配给锁仓参与治理的用户 中继者文档。这在中继者参与的取款与 TORN 需求之间构建起一定联系，但这一联系相对脆弱且单薄：用户可以自行取款而无需中继者，前端可用性可能变化，治理可能受到攻击，监管压力也可能降低中继者、界面以及交易所支持该代币的意愿。

谁在使用 Tornado Cash？

讨论 Tornado Cash 使用时，应将代币交易与协议使用区分开来。TORN 的交易量代表的是围绕治理代币的交易活动，并不必然体现对隐私交易的需求。协议使用则通过存款、取款、中继者活动、资金池余额以及独立钱包交互等指标衡量。其主导用例，是围绕 ETH 和主要 EVM 资产的、与 DeFi 相关的交易隐私，而非游戏、RWA 结算或其他场景。 企业级支付。DefiLlama 的链级 TVL 数据显示，以太坊仍是锁定价值的主导场所；与此同时，Bitquery 和 TRM Labs 的数据表明，在 2025 年 3 月制裁撤销之后，用户活动出现反弹，但仍然充满争议，因为部分资金流动与黑客攻击、漏洞利用以及职业洗钱行为有关 DefiLlama Bitquery TRM Labs。

目前没有可信依据可以将 Tornado Cash 描述为具有传统意义上的机构采用、企业合作伙伴关系或受监管金融渠道分发。一些合法用户曾出于个人安全、捐赠隐私、薪资隐私或避免钱包被人肉等目的而使用该协议，隐私倡导者也主张开源金融隐私有合法用例。但银行、资产管理公司、支付公司和受监管的加密货币中介机构通常在混币器敞口方面面对更高的合规风险，许多中心化平台历来将与 Tornado 关联的资金视为制裁、反洗钱或账户风险信号，即便在该协议被从制裁名单中移除之后也是如此。因此，Tornado Cash 对机构的意义主要是负面的或分析性的：它是隐私基础设施、合规边界和软件责任的一项案例研究，而不是一个由合作伙伴驱动的企业级加密产品。

Tornado Cash 面临哪些风险和挑战？

最大的风险在于监管，而非密码学本身。OFAC 最初于 2022 年 8 月制裁了 Tornado Cash，但美国第五巡回上诉法院在 2024 年 11 月裁定，不可变的 Tornado Cash 智能合约并非相关法规下 OFAC 可以制裁的“财产”，随后财政部于 2025 年 3 月 21 日将与 Tornado Cash 相关的地址从制裁名单中移除 Fifth Circuit opinion OFAC delisting action。但这并未消除法律风险。Roman Storm 于 2025 年 8 月因无牌照资金传输共谋罪被定罪，而在洗钱和制裁指控上陪审团未能达成一致；截至 2026 年 8 月下旬，他就尚未解决的指控的再审已被推迟至 2027 年 4 月 26 日 DOJ release The Block。Roman Semenov 仍作为个人单独被 OFAC 列入制裁名单，Alexey Pertsev 在荷兰的定罪及上诉进展也持续影响着开发者责任方面的担忧 OFAC action Axios。这并非主要是美国证券与商品分类之争，且不存在任何 Tornado Cash ETF 获批的情况；真正悬而未决的分类问题在于：开发者、中继者、前端运营方或治理参与者能否被视为资金传输或洗钱基础设施的运营者。

该协议也面临中心化与治理风险。经典池（classic pools）在很大程度上是不可变的，这在保护用户免遭管理员没收方面有益，但也阻碍了直接升级和合规调整。

可变治理、中继者注册表以及前端哈希则更为暴露：Tornado Cash 治理在 2023 年遭遇一次重大恶意提案接管事件，而 L2BEAT 与安全研究人员在 2026 年 6 月又标记出另一项可疑的治理提案 L2BEAT Protos。

来自试图让隐私更具可编程性或更具合规意识系统的竞争压力也在上升，包括 RAILGUN 的私密 DeFi 交互模型、Aztec 以隐私为先的以太坊二层架构，以及 Privacy Pools 式的设计——试图证明自己属于排除已知非法存款的“关联集合” RAILGUN documentation Aztec documentation Privacy Pools whitepaper。对 Tornado Cash 的经济威胁在于：新系统可能在用户体验、更灵活的资产处理或更具说服力的合规叙事方面表现更好，同时仍能保持足够深度的匿名集，从而侵蚀其历史上的流动性优势。

Tornado Cash 的未来展望如何？

Tornado Cash 的未来，与其说取决于传统意义上的路线图，不如说更取决于其在法律环境中的存续能力、接口的韧性、中继者的参与度、治理卫生状况，以及隐私需求能否持续压倒合规污名。

截至 2026 年 9 月上旬的研究尚未发现未来 12 个月内有已验证的协议硬分叉或由创始人主导的规范性技术升级计划；近期可验证的活动主要集中在治理提案、前端完整性、风险看板的监测，以及对现有不可变池的持续使用上 L2BEAT governance documentation。

基础设施层面的观点认为，即便在政治和商业压力下，不可变合约依然可以持续存在，而在制裁撤销后的活动表明，以太坊交易隐私的潜在需求并未消失。怀疑论的观点则认为，Tornado Cash 可能会继续有用，但在机构层面始终“有毒”：一个技术功能持久、传统治理薄弱、对 TORN 价值捕获有限、反复与非法资金流相关联、且其开发者仍面临未决刑事诉讼的协议。不宜做出任何价格预测；更相关的问题在于：Tornado Cash 能否在避免进一步治理被攻陷的同时，维持足够大且多元的匿名集，并在一个仍未明确划定“开源隐私软件”与“受监管金融中介活动”边界的法律环境中持续运作。