Tornado Cash

Informazioni su Tornado Cash (TORN)

Tornado Cash è un protocollo di privacy non custodial per Ethereum e altre reti EVM che usa prove a conoscenza zero (zk-SNARK) per spezzare il collegamento on-chain tra l'indirizzo che deposita i fondi e l'indirizzo che li preleva. TORN è il suo token di governance ERC-20, usato per votare le modifiche al protocollo e per fare staking nel vault di governance, dove gli staker ricevono una quota delle commissioni dei relayer. È importante sia come uno degli strumenti di privacy on-chain più noti su Ethereum sia come oggetto di sanzioni e di un procedimento penale che hanno plasmato il dibattito sul software per la privacy e sulla responsabilità degli sviluppatori.

Che cos'è Tornado Cash?

La documentazione di Tornado Cash lo descrive come un "protocollo di privacy non custodial che consente transazioni protette senza permessi su Ethereum e sulle reti derivate". Gli utenti depositano un importo fisso di un asset supportato in un pool di smart contract e lo prelevano poi su un indirizzo diverso. Poiché molti utenti depositano importi identici, un osservatore esterno non può capire da quale deposito provenga un determinato prelievo.

La documentazione afferma che il protocollo è non custodial: finché gli asset sono in un pool, li controlla solo chi detiene la nota segreta (o la chiave protetta, per Nova).

Chi ha fondato Tornado Cash? (Storia)

Tornado Cash è stato creato da un piccolo team di sviluppatori. CoinDesk descrive Roman Storm come cofondatore. La documentazione non pubblica un elenco completo del team. Eventi chiave:

1. Maggio 2020: una cerimonia di trusted setup per i circuiti zk-SNARK, che secondo la documentazione ha avuto oltre 1.100 partecipanti.
2. Dicembre 2020: è iniziata la distribuzione di TORN. I primi utenti dei pool ETH hanno ricevuto un voucher vTORN riscattabile 1:1 con TORN tra il 18 dicembre 2020 e il 18 dicembre 2021.
3. 8 agosto 2022: la documentazione afferma che Tornado Cash "è stato sanzionato dal Tesoro degli Stati Uniti", rendendo all'epoca illegale per le persone statunitensi interagire con i suoi contratti principali e di governance.
4. Novembre 2024: CoinDesk ha riferito che la Corte d'appello del Quinto Circuito degli Stati Uniti ha stabilito che l'OFAC non poteva sanzionare gli smart contract di Tornado Cash perché non erano "proprietà" di un cittadino straniero.
5. 21 marzo 2025: CoinDesk ha riferito che il Tesoro degli Stati Uniti ha rimosso Tornado Cash dalla propria lista delle sanzioni.
6. 6 agosto 2025: CoinDesk ha riferito che una giuria del Distretto Sud di New York ha dichiarato Roman Storm colpevole di associazione per gestire un'attività di trasferimento di denaro senza licenza, e non ha raggiunto un verdetto unanime sulle accuse di associazione per commettere riciclaggio di denaro e di associazione per violare le sanzioni. Consulti fonti aggiornate per gli sviluppi successivi.

Come funziona Tornado Cash

Pool classici. Un utente genera un segreto casuale, ne calcola l'hash (hash di Pedersen) e deposita un importo fisso insieme all'hash, che viene aggiunto a un albero di Merkle. L'utente conserva una nota privata. Per prelevare, invia una prova zk-SNARK che dimostra di conoscere un segreto nell'albero, più un hash "nullifier" che impedisce di prelevare due volte lo stesso deposito. La prova non rivela nulla su quale deposito sia il suo.

Relayer. Un nuovo indirizzo di prelievo non ha ETH per il gas. I relayer inviano il prelievo per conto dell'utente e trattengono una commissione dall'importo prelevato, così il nuovo indirizzo non viene mai finanziato da una fonte tracciabile.

Nova. Tornado Cash Nova supporta importi arbitrari e trasferimenti protetti all'interno del pool, usando una chiave protetta derivata dalla firma di un messaggio con un indirizzo Ethereum.

Componenti chiave dell'ecosistema

• Pool di anonimato classici: contratti immutabili senza proprietario né proxy, che secondo la documentazione non sono controllati dalla governance.
• Tornado Cash Nova: un pool con importi arbitrari e trasferimenti protetti.
• Relayer Registry: i relayer mettono in staking TORN per essere elencati sui front-end.
• Contratti di governance e staking: il vault in cui TORN viene bloccato per votare e guadagnare commissioni dei relayer.
• Front-end su IPFS: l'app è pubblicata tramite il nome ENS tornadocash.eth, raggiungibile attraverso gateway come tornadocash.eth.limo.
• Deployment multi-chain: la documentazione elenca deployment su Ethereum e su altre reti, tra cui BNB Chain, Arbitrum e Optimism.

Utilità del token TORN

La documentazione descrive TORN come un token ERC-20 a offerta fissa. La sua allocazione documentata, che somma 10.000.000 TORN, era:

• 5% (500.000 TORN): airdrop ai primi utenti dei pool ETH
• 10% (1.000.000 TORN): mining dell'anonimato per i pool ETH nell'arco di 1 anno
• 55% (5.500.000 TORN): tesoreria della DAO, sbloccata linearmente in 5 anni dopo un cliff di 3 mesi
• 30% (3.000.000 TORN): sviluppatori fondatori e primi sostenitori, sbloccati linearmente in 3 anni dopo un cliff di 1 anno

Governance. I detentori bloccano TORN nel contratto di governance per votare. Il periodo di voto è di 5 giorni, il quorum è di 25.000 TORN e le proposte approvate passano attraverso un timelock di 2 giorni. I token bloccati usati per votare restano bloccati per circa 8 giorni.

Staking. I relayer bloccano TORN nel Relayer Registry (la documentazione cita un importo di iscrizione di 2.000 TORN). Su ogni prelievo elaborato viene prelevata una commissione di registro, che viene pagata ai detentori di TORN in staking nella governance.

Che cosa rende unico Tornado Cash?

Tornado Cash è stato uno dei primi strumenti di privacy a funzionare interamente come smart contract immutabili su Ethereum, senza alcun operatore che detenga i fondi. La documentazione sostiene che "non è un mixer, perché gli asset non vengono mai mescolati", dato che le prove a conoscenza zero permettono a ciascun depositante di prelevare solo il proprio deposito. Il suo relayer registry, finanziato dallo staking di TORN, è stato costruito per mantenere utilizzabile il front-end su IPFS senza un operatore centrale.

In che cosa Tornado Cash si differenzia da chain simili

Tornado Cash è un'applicazione su chain esistenti, non una blockchain a sé. Zcash e Monero integrano la privacy nel proprio livello di base, mentre Secret esegue smart contract privati sulla propria rete. Aztec sta costruendo un rollup orientato alla privacy su Ethereum. Tornado Cash invece aggiunge pool di privacy alle chain compatibili con Ethereum, così gli utenti mantengono i propri asset esistenti.

Casi d'uso di Tornado Cash

• Separare la cronologia di un wallet pubblico da un nuovo indirizzo
• Proteggere la privacy finanziaria personale su una blockchain trasparente
• Trasferimenti protetti tra utenti di Nova
• Governare il protocollo e guadagnare una quota delle commissioni dei relayer tramite lo staking di TORN

Quando le sanzioni sono state revocate, CoinDesk ha citato il Segretario al Tesoro degli Stati Uniti Scott Bessent sulla necessità di proteggere il settore degli asset digitali dagli abusi della Corea del Nord e di altri attori illeciti.

Come è protetto Tornado Cash

La privacy si basa su zk-SNARK costruiti su ricerche pubblicate da Zcash e sul trusted setup del 2020; la documentazione sostiene che l'elevato numero di partecipanti renda "inverosimile" la falsificazione delle prove. I contratti dei pool classici sono immutabili. Le modifiche di governance sono protette da quorum e timelock. In pratica la privacy dipende dalla dimensione del pool e dal comportamento degli utenti, come usare un relayer e non prelevare subito dopo aver depositato.

Rischi e considerazioni

• Esposizione legale: il protocollo è stato oggetto di sanzioni statunitensi (poi revocate) e di un procedimento penale contro un cofondatore. Le leggi variano da paese a paese; verifichi le norme locali prima di interagire.
• Accesso al servizio: la documentazione osserva che molti endpoint RPC pubblici hanno bloccato le transazioni da e verso i deployment di Tornado Cash.
• Attacchi alla governance: il voto ponderato per token può essere catturato dai grandi detentori.
• La privacy non è garantita: tempi, importi e riutilizzo degli indirizzi possono annullare l'anonimato.
• Ipotesi del trusted setup: la sicurezza degli zk-SNARK dipende dalla cerimonia di setup.

Perché Tornado Cash è importante

Tornado Cash è al centro della questione se il software per la privacy open source possa essere sanzionato o perseguito penalmente. La sentenza del Quinto Circuito e la rimozione dalla lista da parte del Tesoro, insieme al procedimento penale contro un cofondatore, sono punti di riferimento per sviluppatori, utenti e autorità di regolamentazione che stanno definendo come saranno trattati gli strumenti di privacy on-chain.

Dove si può comprare Tornado Cash?

TORN viene scambiato su exchange decentralizzati di Ethereum ed è stato scambiato anche su alcuni exchange centralizzati, anche se i listing sono cambiati nel tempo. Verifichi il contratto Ethereum 0x77777feddddffc19ff86db637967013e6c6a116c su Etherscan prima di operare. Esiste una versione su BNB Chain all'indirizzo 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf.

Opzioni di custodia dopo l'acquisto

TORN è un token ERC-20 e può essere custodito in qualsiasi wallet Ethereum, come MetaMask, oppure in un hardware wallet come Ledger o Trezor. Per votare o fare staking deve bloccare TORN nel contratto di governance tramite l'app di Tornado Cash. Tenga la frase di recupero offline.

Criptovalute correlate

• Zcash (ZEC)
• Monero (XMR)
• Secret (SCRT)
• Aztec (AZTEC)
• Horizen (ZEN)