Tornado Cash сняли с санкций: что это значит и чего не значит

Полная хронология: три года, два прямо противоположных судебных решения

OFAC, Управление по контролю за иностранными активами Минфина США, 8 августа 2022 года внесло Tornado Cash в список SDN. Санкции охватили сайт tornado.cash, адрес для пожертвований и 37 смарт-контрактов протокола.

Минфин написал в пресс-релизе, что через миксер с 2019 года отмыли больше 7 миллиардов долларов в криптовалюте. Северокорейская группировка Lazarus украла свыше 455 миллионов из них. Спустя три месяца OFAC отозвало это решение и выпустило новое, где уже стояли 53 адреса Ethereum.

8 сентября 2022 года шестеро пользователей Tornado Cash подали иск против Минфина в федеральный суд Западного округа Техаса, а 22 ноября 2022 года они подали уточнённый иск. Главный довод истцов звучал просто: неизменяемые смарт-контракты не являются "собственностью", поэтому IEEPA не даёт права их блокировать. IEEPA это International Emergency Economic Powers Act, закон о чрезвычайных экономических полномочий президента США. Пятый округ назвал его неотъемлемой частью современного санкционного режима США.

17 августа 2023 года окружной суд вынес решение в пользу Минфина. Судья Роберт Питман подписал вердикт. Суд признал Tornado Cash организацией, которую по IEEPA можно внести в список как "лицо", и назвал смарт-контракты "собственностью". У DAO протокола суд нашёл в этих контрактах "интерес": DAO зарабатывает на услугах смешивания и релееров. Это решение держало позицию регулятора пятнадцать месяцев.

26 ноября 2024 года Апелляционный суд пятого округа развернул вердикт. Дело Van Loon против Министерства финансов имеет номер 23-50669. Коллегия из трёх судей пришла к выводу, что неизменяемые смарт-контракты Tornado Cash не являются "собственностью" иностранного лица или организации, и блокировать их по IEEPA нельзя. OFAC вышло за пределы полномочий, которые ему дал Конгресс. Суд отменил решение и вернул дело в окружной суд с указанием удовлетворить иск по закону об административной процедуре.

Между решением апелляции и снятием санкций прошло почти четыре месяца. 21 марта 2025 года OFAC удалило Tornado Cash и его адреса из списка SDN. Минфин объяснил шаг пересмотром новых правовых вопросов и назвал его своим усмотрением. Тот же пресс-релиз упомянул его позицию по делу Van Loon.

В этой хронологии три разных события: окружной суд в 2023 году поддержал регулятора, апелляционный суд в 2024 году отменил это решение, а Минфин снял санкции в 2025 году. Кто сводит всё к фразе "суд снял санкции в 2025", тот теряет точность там, где на неё опирается комплаенс-политика.

Почему юридический статус и уровень риска это два разных вопроса

Санкционный статус и уровень риска отвечают на разные вопросы. Первый касается юридической допустимости взаимодействия с инструментом, а второй касается происхождения денег, которые прошли через инструмент. Решение апелляционного суда изменило только первый ответ.

Механику пулов описывает решение пятого округа. Пользователь вносит в пул фиксированную сумму, например 100 ETH, и получает ключ или пароль. По нему ту же сумму выводят на совсем другой кошелёк. Публичная связь между адресом депозита и адресом вывода рвётся. В 2020 году разработчики провели "trusted setup ceremony", и пуловые контракты стали необратимо неизменяемыми. С тех пор их нельзя изменить, удалить или взять под контроль. Суд отдельно отметил, что даже под санкциями эти контракты оставались доступны любому человеку с интернетом.

Одна и та же механика работает и для тех, кому нужна финансовая приватность, и для тех, кто выводит украденное. По тексту решения, один из истцов пришёл в Tornado Cash после того, как кто-то связал его криптоактивность с домашним адресом. Lazarus пользовался миксерами для отмывания, и Минфин назвал это причиной санкций. Суд не выносил вердикт о безопасности протокола: спор шёл о полномочиях регулятора, а не о том, отмывают ли через Tornado Cash деньги.

Методика AML Trace не зависит от санкционного статуса. В сетях UTXO вроде Bitcoin кластеры строят по common-input-ownership: адреса, которые вместе подписали один перевод, принадлежат одному кошельку. В account-based сетях вроде Ethereum и TRON общего входа нет, поэтому смотрят на паттерн взаимодействия адреса с известными кошельками и смарт-контрактами. Пул Tornado Cash и есть такой известный контракт. Риск задаёт факт взаимодействия с миксером, а не текущая строчка в списке SDN.

Что изменилось на практике, а что нет

Компания, которая вычеркнула Tornado Cash из внутреннего списка "запрещённых" адресов, ничего не исправила. Она убрала один сигнал риска. Вся остальная методика осталась прежней. Компания со скорингом на паттернах смену статуса вообще не почувствовала. Для неё Tornado Cash всегда был известным паттерном смешивания. Судебные решения этот паттерн не трогают.

Практика: как это выглядит на реальных сценариях

Входящий перевод приходит в обменник. Монеты в этом переводе прошли через Tornado Cash, когда протокол ещё числился в списке SDN. Политика, которая ориентируется на текущий статус проблемы, не видит: протокол исключён, значит перевод чист. Политика, которая ориентируется на паттерн, ставит флаг взаимодействия с миксером. Вместо автоматического одобрения обменник запрашивает происхождение средств.

Перед входом в проект фонд проводит due diligence. Часть резервов контрагента однажды прошла через Tornado Cash в период санкций. Юридическая оценка той операции зависит от даты и юрисдикции, поэтому это вопрос к юристу. Оценка риска живёт отдельно: смешивание через протокол требует объяснить происхождение денег, что бы ни показывал сегодняшний список.

Юрист защищает клиента по делу о происхождении средств и опирается на ту же разницу. Он строит позицию на дате транзакции, потому что статус инструмента на эту дату не совпадает с его статусом сегодня. Санкционный список меняется быстрее, чем заканчивается судебный процесс.

Три сценария показывают логику и не описывают реальных клиентов.

Прецедент шире одного протокола

Суд в деле Van Loon провёл границу полномочий OFAC для неизменяемого кода и прямо отделил изменяемые контракты. Разработчики могут отключить такой контракт, и тогда им никто не станет пользоваться.

Неизменяемый контракт нельзя выбросить, изменить или отключить. Если у проекта есть админский ключ, механизм апгрейда или центральная команда, он оказывается в другой категории. Без отдельного анализа переносить на них логику Van Loon значит делать вывод, которого суд не делал.

Второй сигнал виден в расхождении инстанций. Две инстанции по одному делу с одними фактами пришли к противоположным выводам с разницей в пятнадцать месяцев. Нестабильной зоной права остаётся статус децентрализованных протоколов. Если политика считает текущее состояние права окончательным, она устареет на следующем витке обжалования.

Пресс-релиз Минфина от 21 марта 2025 года тоже не обещает окончательности. В нём Минфин сообщает, что продолжит внимательно следить за транзакциями в пользу злоумышленников и КНДР. Документ советует американским лицам осторожность перед такими сделками. Политика образца марта 2025 года, которая опирается на статус, следующего поворота не переживёт. Как построить процесс, который выдерживает такие повороты, разбираем в комплаенс-услуге для бирж и обменников.

Что это значит для будущего регулирования децентрализованных протоколов

Судья Дон Уиллетт допустил в решении, что Конгресс обновит IEEPA под современные технологии, включая криптомиксеры. Так суд сам обозначил пробел. Закон приняли ещё при администрации Картера, и пока поправок нет, IEEPA не блокирует неизменяемые контракты.

IEEPA писали для мира, где у актива есть владелец, которому можно приказать. Неизменяемый код буквально ломает эту предпосылку, и суд это признал. Другого механизма контроля суд не предложил.

У регулятора остаются два пути: ждать поправок от Конгресса или искать другие основания для давления. Пример второго пути есть в сносках того же решения, где суд ссылается на обвинения в отмывании денег и нарушении санкций, которые прокуратура Южного округа Нью-Йорка предъявила основателям Tornado Cash 23 августа 2023 года.

От иска до снятия санкций прошло два с половиной года, и за это время суды вынесли два противоположных решения. Для бизнеса вывод прямой: считать нынешнее состояние права постоянной величиной недальновидно. Процесс на паттернах поведения работает независимо от исхода следующего похожего спора.

Вопросы без реверансов

Значит ли снятие санкций, что Tornado Cash теперь безопасен для использования?

Запрет на сделки с протоколом для лиц под юрисдикцией США снят 21 марта 2025 года. Риск остался прежним. Пулы работают на тех же неизменяемых контрактах. Ими пользуются и ради приватности, и для отмывания украденного.

Почему санкции сняли именно в 2025 году, если протокол попал в список в 2022?

Спор от иска до снятия санкций занял два с половиной года и дал два противоположных решения. Окружной суд Западного округа Техаса 17 августа 2023 года поддержал OFAC. Апелляционный суд пятого округа 26 ноября 2024 года это решение отменил. Минфин исключил протокол из списка SDN 21 марта 2025 года.

Почему окружной суд сначала поддержал санкции, а апелляция их отменила?

Окружной суд признал смарт-контракты Tornado Cash "собственностью", в которой у DAO протокола есть "интерес". Апелляция возразила: неизменяемыми контрактами никто не владеет, поэтому блокировать их по IEEPA нельзя.

Вернут ли Tornado Cash в санкционный список?

Пресс-релиз Минфина от 21 марта 2025 года этот вопрос не закрывает. Минфин пообещал внимательно следить за транзакциями в пользу злоумышленников и КНДР. Решение апелляции касается неизменяемых смарт-контрактов как "собственности" по IEEPA. Другие основания для санкций суд не разбирал.

Как AML Trace относится к транзакциям через Tornado Cash сейчас?

Как к флагу риска по паттерну взаимодействия с миксером, при любом юридическом статусе протокола. Основа методики: common-input-ownership для UTXO-сетей и анализ паттернов для Ethereum и TRON.

Затрагивает ли решение суда другие миксеры и протоколы приватности?

Прецедент касается неизменяемого кода, которым никто не управляет. Изменяемые контракты суд прямо отделил: разработчики способны их отключить. Протоколы с центральной командой или админским доступом находятся в другой юридической ситуации.

Что делать компании, если её комплаенс-политика ссылалась на санкционный статус Tornado Cash как на постоянный факт?

Переписать политику так, чтобы флаг риска строился на взаимодействии с протоколом смешивания. Присутствие в санкционном списке не должно быть единственным основанием. Тогда смена юридического статуса сама по себе не меняет уровень контроля.

Эта статья не является юридической консультацией. Санкционные списки и их толкование судами меняются. Актуальный статус адреса или протокола проверяйте на дату обращения в первоисточнике, ofac.treasury.gov.

Если нужна проверка конкретного адреса на связь с санкционными списками и паттернами смешивания, для этого есть проверка криптокошельков и транзакций с результатом за 6-15 минут.