Kripto para dünyasında gizlilik, uzun süredir tartışılan bir konu. Kripto paraların büyük çoğunluğu, açık blok zincir kayıtları sayesinde izlenebilir durumda. Bu durum, gizlilik arayan kullanıcılar için bir sorun teşkil ediyor. İşte bu noktada, kripto paraları büyük bir havuza karıştırarak kimliklerini gizlemeye yarayan "karıştırıcılar" (mixer) devreye giriyor.
Tornado Cash gibi hizmetler, kullanıcıların kripto paralarını anonim bir cüzdana çekmelerine olanak tanıyarak işlemleri takip etmeyi zorlaştırıyor. Ancak, bu gizlilik özelliği, blok zincirindeki miktarların net bir şekilde görünmesi durumunda tam olarak işe yaramıyor. Bu nedenle, Tornado Cash gibi platformlar, işlemleri gizlemek için çeşitli yöntemler kullanıyor. Örneğin, kullanıcıların yalnızca belirli miktarlarda (0.1, 1, 10 ve 100 ETH gibi) para yatırmasına izin vererek, havuzdan çıkan ve giren miktarları eşleştirmeyi zorlaştırıyordu.
Ayrıca, Tornado Cash, Ethereum ağındaki işlem ücretlerini (gas fees) ödemek için "aktarıcılar" (relayers) adı verilen karmaşık bir sistem kullanıyordu. Bu sayede, hangi eski hesabın hangi yeni hesaba para aktardığına dair ipuçları gizleniyordu. Tüm bu süreç, değiştirilemez "akıllı sözleşmelere" dayanıyordu. Teknik olarak karmaşık görünse de, Tornado Cash, kullanıcı dostu bir arayüz ile bu hizmeti daha erişilebilir hale getirmişti.
Bazı kripto para destekçilerine göre bu tür hizmetler "gizlilik" sağlıyor. Ancak, kripto varlıkları nedeniyle evlerinde silahlı soygunlara uğrayan veya parmakları kesilen, kaçırılan insanlar da var. Bu durum, kripto varlıkların isimle ilişkilendirilmemesinin daha güvenli olabileceği fikrini doğuruyor. Sonuçta, banka bakiyeleri veya yatırım hesapları kamuya açık değil.
Hizmetin kurucuları ise doğrudan işlemlere karışmadıklarını, yalnızca kod yazdıklarını ve insanların bu kodu kötüye kullanmasının kendi sorumlulukları olmadığını savunuyor. Telekomünikasyon şirketlerinin, arayan bir dolandırıcı yüzünden sorumlu tutulmadığı gibi.
Ancak ABD hükümeti bu görüşte değil. Hükümete göre, halka açık bir gizlilik iyi olsa da, finansal kuruluşlar müşterilerinin kim olduğunu ve ne yaptıklarını görmezden gelemez. "Müşterini Tanı" (KYC) ve kara para aklamayı önleme (AML) kurallarına uymak zorundalar. Bu bağlamda, Tornado Cash'in tüm faaliyetleri kara para aklamaya benziyordu.
Özellikle, hizmetin yaptırımlarla karşı karşıya olan bir ülkenin hackerları tarafından kara para aklamak için kullanıldığı belirtiliyor. Hükümete göre, Kuzey Koreli Lazarus Grubu hackerları, Tornado Cash aracılığıyla yüz milyonlarca doları akladı. Federal yetkililer, Tornado Cash'in 1 milyar dolardan fazla kara para aklamaya aracılık ettiğini düşünüyor.
2023 yılında, ABD federal hükümeti Tornado Cash'in kurucularından birini gözaltına aldı. Yetkililer, Tornado Cash geliştiricilerinin hizmetlerindeki kara para aklamadan haberdar olduklarına dair dahili mesajları ortaya koydu. Ancak, bu şekilde kâr elde ettikleri ve mağdurlara yardım edemedikleri de belirtildi. Hatta bir kripto borsasının çalınan varlıklarının Tornado Cash aracılığıyla aklanması durumunda, platformun onlara yardım edemediği ifade ediliyor.
Ayrıca, Tornado Cash kurucularının "müşterini tanı" ve "kara para aklamayı önleme" kurallarından tam olarak haberdar oldukları ancak bunları uygulamamaya karar verdikleri kanıtlandı.
Ancak kuruculardan biri bu duruma karşı çıktı. Yargılandığı davada, savunma ekibi, kurucunun Kuzey Korelilerin tespit edilmesinden memnun olduğunu gösteren mesajları sundu. Ayrıca, savunma, kurucunun kripto borsasına çalınan paralarını geri almaları için blok zinciri analiz araçlarına yönlendirerek yardım etmeye çalıştığını iddia etti. Ancak Tornado sisteminin doğası gereği daha fazlasını yapamadığı belirtildi. Savunma, kurucunun Tornado Cash'i "yasal" hale getirmek için çabaladığını ve "lanetli bir karıştırıcı" olarak görülmemesini istediğini de vurguladı.
Kurucu, Tornado'nun teknik altyapısı ve akıllı sözleşmeler sayesinde para üzerinde doğrudan kontrol sahibi olmadığını belirterek, hizmeti "karıştırıcı" olarak görmediğini ifade etti. Ayrıca, daha önce kapatılan Helix gibi karanlık web'de reklam yapmadıklarını da ekledi.
Kurucunun risk sermayesi destekçileri de bir noktada Tornado'nun yasalara uygun çalıştığına dair güvence verdiler.
Karışık Bir Sonuç
Dava geçen hafta sonuçlandı ve jüri, sanığın ana suçlamalar üzerinde uzlaşmaya varamadı. Özellikle, kara para aklama ve Kuzey Kore'ye yönelik yaptırımları ihlal etme suçlamalarında birliğe varılamadı. Yetkililer, bu suçlamalar için yeniden yargılama yapılıp yapılmayacağına daha sonra karar verecek.
Ancak jüri, lisanssız para iletim işi yürütme suçundan sanığı suçlu buldu. Yakında cezası belli olacak ve şu anda 2 milyon dolarlık kefaletle serbest.
Hükümet, kripto karıştırıcılarına baskı yapmaya devam ediyor. Samourai Wallet ekibi 2024 yılında tutuklandı ve geçen hafta bazı suçlamaları kabul etmeyi reddetti.
Ancak Tornado Cash davası, en azından belirli bir şekilde tasarlanan ve yürütülen hizmetlerde, jürinin hükümetin iddialarına her zaman ikna olmadığını gösteriyor.