Tornado Cash

Über Tornado Cash (TORN)

Tornado Cash ist ein nicht verwahrendes Datenschutzprotokoll für Ethereum und andere EVM-Netzwerke, das Zero-Knowledge-Beweise (zk-SNARKs) nutzt, um die On-Chain-Verbindung zwischen der Adresse, die Gelder einzahlt, und der Adresse, die sie abhebt, zu durchtrennen. TORN ist der ERC-20-Governance-Token, mit dem über Protokolländerungen abgestimmt wird und der im Governance-Vault gestaked wird, wo Staker einen Anteil an den Relayer-Gebühren erhalten. Er ist wichtig sowohl als eines der bekanntesten On-Chain-Datenschutzwerkzeuge auf Ethereum als auch als Gegenstand von Sanktionen und eines Strafverfahrens, die die Debatte über Datenschutz-Software und die Haftung von Entwicklern geprägt haben.

Was ist Tornado Cash?

Die Tornado-Cash-Dokumentation beschreibt es als „nicht verwahrendes Datenschutzprotokoll, das erlaubnisfreie, abgeschirmte Transaktionen auf Ethereum und abgeleiteten Netzwerken ermöglicht“. Nutzer zahlen einen festen Betrag eines unterstützten Assets in einen Smart-Contract-Pool ein und heben ihn später an eine andere Adresse ab. Weil viele Nutzer identische Beträge einzahlen, kann ein Außenstehender nicht erkennen, von welcher Einzahlung eine bestimmte Abhebung stammt.

Die Dokumentation erklärt, dass das Protokoll nicht verwahrend ist: Solange sich Assets in einem Pool befinden, kontrolliert sie nur der Inhaber der geheimen Note (oder des abgeschirmten Schlüssels, bei Nova).

Wer hat Tornado Cash gegründet? (Geschichte)

Tornado Cash wurde von einem kleinen Entwicklerteam geschaffen. CoinDesk beschreibt Roman Storm als Mitgründer. Die Dokumentation veröffentlicht keine vollständige Teamliste. Wichtige Ereignisse:

1. Mai 2020: eine Trusted-Setup-Zeremonie für die zk-SNARK-Schaltkreise, an der laut Dokumentation über 1.100 Personen beteiligt waren.
2. Dezember 2020: Die Verteilung von TORN begann. Frühe Nutzer der ETH-Pools erhielten einen vTORN-Gutschein, der zwischen dem 18. Dezember 2020 und dem 18. Dezember 2021 im Verhältnis 1:1 gegen TORN eingelöst werden konnte.
3. 8. August 2022: Die Dokumentation erklärt, Tornado Cash „wurde vom US-Finanzministerium sanktioniert“, wodurch die Interaktion mit seinen Kern- und Governance-Contracts für US-Personen damals illegal wurde.
4. November 2024: CoinDesk berichtete, dass das US-Berufungsgericht des Fünften Bezirks entschied, die OFAC dürfe die Smart Contracts von Tornado Cash nicht sanktionieren, weil sie nicht das „Eigentum“ eines ausländischen Staatsangehörigen seien.
5. 21. März 2025: CoinDesk berichtete, dass das US-Finanzministerium Tornado Cash von seiner Sanktionsliste strich.
6. 6. August 2025: CoinDesk berichtete, dass eine Jury im Southern District of New York Roman Storm der Verschwörung zum Betrieb eines nicht lizenzierten Geldtransferunternehmens für schuldig befand und sich bei den Vorwürfen der Verschwörung zur Geldwäsche und der Verschwörung zum Verstoß gegen Sanktionen nicht auf ein einstimmiges Urteil einigen konnte. Prüfen Sie aktuelle Quellen auf spätere Entwicklungen.

Wie Tornado Cash funktioniert

Klassische Pools. Ein Nutzer erzeugt ein zufälliges Geheimnis, bildet davon einen Hash (Pedersen-Hash) und zahlt einen festen Betrag zusammen mit dem Hash ein, der einem Merkle-Baum hinzugefügt wird. Der Nutzer behält eine private Note. Zum Abheben reicht der Nutzer einen zk-SNARK-Beweis ein, der zeigt, dass er ein Geheimnis im Baum kennt, plus einen „Nullifier“-Hash, der verhindert, dass dieselbe Einzahlung zweimal abgehoben wird. Der Beweis verrät nichts darüber, welche Einzahlung die eigene ist.

Relayer. Eine frische Abhebungsadresse hat kein ETH für Gas. Relayer reichen die Abhebung im Auftrag des Nutzers ein und behalten eine Gebühr vom abgehobenen Betrag, sodass die neue Adresse nie aus einer nachverfolgbaren Quelle finanziert wird.

Nova. Tornado Cash Nova unterstützt beliebige Beträge und abgeschirmte Überweisungen innerhalb des Pools, mit einem abgeschirmten Schlüssel, der durch das Signieren einer Nachricht mit einer Ethereum-Adresse abgeleitet wird.

Wichtige Bestandteile des Ökosystems

• Klassische Anonymitäts-Pools: unveränderliche Contracts ohne Eigentümer oder Proxy, die laut Dokumentation nicht von der Governance kontrolliert werden.
• Tornado Cash Nova: ein Pool mit beliebigen Beträgen und abgeschirmten Überweisungen.
• Relayer Registry: Relayer staken TORN, um in den Frontends gelistet zu werden.
• Governance- und Staking-Contracts: der Vault, in dem TORN zum Abstimmen und zum Verdienen von Relayer-Gebühren gesperrt wird.
• Frontend auf IPFS: Die App wird über den ENS-Namen tornadocash.eth veröffentlicht und ist über Gateways wie tornadocash.eth.limo erreichbar.
• Multi-Chain-Deployments: Die Dokumentation listet Deployments auf Ethereum und anderen Netzwerken auf, darunter BNB Chain, Arbitrum und Optimism.

Nutzen des TORN-Tokens

Die Dokumentation beschreibt TORN als ERC-20-Token mit festem Angebot. Die dokumentierte Zuteilung, die sich auf 10.000.000 TORN summiert, war:

• 5 % (500.000 TORN): Airdrop an frühe Nutzer der ETH-Pools
• 10 % (1.000.000 TORN): Anonymity Mining für ETH-Pools über 1 Jahr
• 55 % (5.500.000 TORN): DAO-Treasury, linear freigegeben über 5 Jahre nach einem Cliff von 3 Monaten
• 30 % (3.000.000 TORN): Gründungsentwickler und frühe Unterstützer, linear freigegeben über 3 Jahre nach einem Cliff von 1 Jahr

Governance. Inhaber sperren TORN im Governance-Contract, um abzustimmen. Die Abstimmungsfrist beträgt 5 Tage, das Quorum 25.000 TORN, und beschlossene Vorschläge durchlaufen eine Timelock von 2 Tagen. Zum Abstimmen verwendete gesperrte Token bleiben etwa 8 Tage gesperrt.

Staking. Relayer sperren TORN in der Relayer Registry (die Dokumentation nennt einen Listing-Betrag von 2.000 TORN). Von jeder verarbeiteten Abhebung wird eine Registry-Gebühr erhoben und an TORN-Inhaber ausgezahlt, die in der Governance gestaked haben.

Was macht Tornado Cash einzigartig?

Tornado Cash war eines der ersten Datenschutzwerkzeuge, das vollständig als unveränderliche Smart Contracts auf Ethereum lief, ohne dass ein Betreiber Gelder hält. Die Dokumentation argumentiert, es „ist kein Mixer, da Assets nie vermischt werden“, weil Zero-Knowledge-Beweise es jedem Einzahler erlauben, nur seine eigene Einzahlung abzuheben. Die Relayer Registry, finanziert durch TORN-Staking, wurde gebaut, um das IPFS-Frontend ohne zentralen Betreiber nutzbar zu halten.

Wie sich Tornado Cash von ähnlichen Chains unterscheidet

Tornado Cash ist eine Anwendung auf bestehenden Chains, keine eigene Blockchain. Zcash und Monero bauen Datenschutz in ihre eigene Basisschicht ein, während Secret private Smart Contracts in einem eigenen Netzwerk ausführt. Aztec baut ein auf Datenschutz ausgerichtetes Rollup auf Ethereum. Tornado Cash fügt dagegen Ethereum-kompatiblen Chains Datenschutz-Pools hinzu, sodass Nutzer ihre vorhandenen Assets behalten.

Anwendungsfälle von Tornado Cash

• Die Historie einer öffentlichen Wallet von einer neuen Adresse trennen
• Die finanzielle Privatsphäre auf einer transparenten Blockchain schützen
• Abgeschirmte Überweisungen zwischen Nova-Nutzern
• Das Protokoll steuern und über TORN-Staking einen Anteil an den Relayer-Gebühren verdienen

Als die Sanktionen aufgehoben wurden, zitierte CoinDesk US-Finanzminister Scott Bessent zur Notwendigkeit, die Digital-Asset-Branche vor Missbrauch durch Nordkorea und andere illegale Akteure zu schützen.

Wie Tornado Cash abgesichert ist

Die Privatsphäre beruht auf zk-SNARKs, die auf von Zcash veröffentlichter Forschung aufbauen, und auf dem Trusted Setup von 2020; die Dokumentation argumentiert, dass die große Zahl an Beteiligten das Fälschen von Beweisen „unplausibel“ macht. Die Contracts der klassischen Pools sind unveränderlich. Änderungen an der Governance sind durch Quorum und Timelocks geschützt. In der Praxis hängt die Privatsphäre von der Größe des Pools und vom Verhalten der Nutzer ab, etwa davon, einen Relayer zu verwenden und nicht unmittelbar nach der Einzahlung abzuheben.

Risiken und Überlegungen

• Rechtliche Risiken: Das Protokoll war Gegenstand von US-Sanktionen (später aufgehoben) und eines Strafverfahrens gegen einen Mitgründer. Die Gesetze unterscheiden sich je nach Land; prüfen Sie die örtlichen Regeln, bevor Sie interagieren.
• Zugang zum Dienst: Die Dokumentation weist darauf hin, dass viele öffentliche RPC-Endpunkte Transaktionen von und zu Tornado-Cash-Deployments blockiert haben.
• Governance-Angriffe: Eine nach Token gewichtete Abstimmung kann von großen Inhabern übernommen werden.
• Privatsphäre ist nicht garantiert: Zeitpunkte, Beträge und die Wiederverwendung von Adressen können die Anonymität aufheben.
• Annahmen des Trusted Setup: Die Sicherheit von zk-SNARKs hängt von der Setup-Zeremonie ab.

Warum Tornado Cash wichtig ist

Tornado Cash steht im Zentrum der Frage, ob quelloffene Datenschutz-Software sanktioniert oder strafrechtlich verfolgt werden kann. Das Urteil des Berufungsgerichts des Fünften Bezirks und die Streichung durch das Finanzministerium sind zusammen mit dem Strafverfahren gegen einen Mitgründer Bezugspunkte für Entwickler, Nutzer und Aufsichtsbehörden, die klären, wie On-Chain-Datenschutzwerkzeuge behandelt werden.

Wo kann man Tornado Cash kaufen?

TORN wird an dezentralen Börsen auf Ethereum gehandelt und wurde auch an einigen zentralisierten Börsen gehandelt, wobei sich die Listings im Lauf der Zeit geändert haben. Prüfen Sie vor dem Handel den Ethereum-Contract 0x77777feddddffc19ff86db637967013e6c6a116c auf Etherscan. Eine Version für die BNB Chain gibt es unter 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf.

Aufbewahrungsoptionen nach dem Kauf

TORN ist ein ERC-20-Token und lässt sich in jeder Ethereum-Wallet wie MetaMask oder in einer Hardware-Wallet wie Ledger oder Trezor halten. Um abzustimmen oder zu staken, müssen Sie TORN über die Tornado-Cash-App im Governance-Contract sperren. Bewahren Sie Ihre Wiederherstellungsphrase offline auf.

Verwandte Coins

• Zcash (ZEC)
• Monero (XMR)
• Secret (SCRT)
• Aztec (AZTEC)
• Horizen (ZEN)