23億ドルの竜巻現金事件は暗号資産のプライバシーにとって重大な転換点となる

2024年5月14日午前9時（東部標準時）更新：オランダの裁判所は、トルネードキャッシュの共同設立者であるアレクセイ・ペルツェフ氏を12億ドル相当の仮想通貨のマネーロンダリングの罪で有罪とし、64ヶ月の懲役刑を言い渡した。これは検察側が以前に主張していた23億ドルよりはるかに低い金額である。

2020年秋、仮想通貨詐欺師や窃盗犯が、ユーザーの資金をシャッフルすることでイーサリアムブロックチェーンに記録された仮想通貨取引の痕跡を消すことができる巧妙な新システム「トルネードキャッシュ」の潜在能力に気づき始めた頃、このサービスの開発者の一人であるアレクセイ・ペルツェフ氏は、深刻化するこの問題について共同創設者たちにメモを送った。彼は、トルネードキャッシュのサービスを通じて資金洗浄された被害者に助けを求める定型的な返信を作成することを提案した。「同じようなケースに遭遇したすべての人に送るメッセージを作成する必要があります」と、当時27歳でオランダ在住のロシア人だったペルツェフ氏は同僚に書いた。

Tornado Cashの共同創設者であるローマン・セミョーノフ氏は、3分後に定型的な回答の草稿を返信した。その内容は、サービスの斬新な設計により、彼らが所有するサーバーではなくイーサリアムブロックチェーン上で実行されるため、彼らの手に負えないという点を指摘するものだった。「これは分散型ソフトウェアプロトコルであり、いかなる組織や主体も制御できません」とメッセージには書かれていた。「そのため、Tornado Cashプロトコルに関するいかなる問題に関しても、当社はサポートできません」

この声明は、北朝鮮政府と関係のあるハッカーが仮想通貨取引所KuCoinから約2億7500万ドル相当のコインを盗み出し、その一部を証拠隠滅のためにTornado Cashに流用した2日後も、Tornado Cashの立場を維持した。オランダの検察当局によると、その後2年間で10億ドル以上の盗難資金が同サービスを経由して流出したが、これは2019年から2022年にかけて同サービス全体の取引の30%以上を占める、犯罪や制裁対象者からの少なくとも23億ドルの資金の一部であった。

ペルツェフ氏がマネーロンダリングの容疑で逮捕・起訴されてから2年が経ち、この「我々の手に負えない」分散化の抗弁は、彼の無罪を主張する中心的な論拠の一つとなっている。火曜日、オランダの3人の裁判官からなる審理委員会が、ペルツェフ氏に数年の禁錮刑を言い渡す可能性のある刑事告発について判決を下す際に、この抗弁は真価が問われることになる。プライバシー擁護派は、この裁判の結果が仮想通貨のプライバシーの未来を形作り、金融監視からの安全な避難場所を提供するトルネードキャッシュやその他のオープンソースソフトウェアのようなサービスの限界を決定づける可能性があると考えている。この裁判は、ニューヨーク州で2件の起訴が行われており、トルネードキャッシュの共同創設者であるローマン・ストーム氏に対する訴追は今年9月に始まる予定だ。

オランダの検察当局は、トルネードキャッシュを「スマートコントラクト」のセットとして機能するように設計し、本質的に完璧なマネーロンダリングマシンを作成したとしてペルツェフを告発している。「スマートコントラクトとは、イーサリアムの独自機能によって可能になった分散型サービスの一種で、コードは暗号通貨のブロックチェーンを保存する何千ものイーサリアムノードにコピーされる」。これによりトルネードキャッシュの作成者は、誰がこのサービスを使用して資金の出所と行き先を隠したかを特定したり制御したりすることができなくなる。

一方、ペルツェフ氏の擁護者たちは、これらの特性こそがトルネードキャッシュをプライバシー保護のための強力なツールにしているのだ、と指摘する。「これこそが分散型システムの本質なのです」と、ペルツェフ氏の裁判に出席したオランダの暗号通貨開発者で『Bitcoin: A Work in Progress』の著者であるショールス・プロボースト氏は言う。「これらは全く相反する世界観です。プライバシーと分散化という世界観と、あらゆる取引をチェックしなければならないという監視という政府の世界観があります。」

2022年に米国とオランダの検察当局がトルネードキャッシュの共同創設者を起訴し、米国財務省が同サービスに制裁を科して以来、この事件は一部の仮想通貨関係者の間で話題となっており、多くの支持者は、有罪判決は金融プライバシーを損なうだけでなく、オープンソースソフトウェアの開発者が自社ツール利用者の行動に対して責任を問われるという危険な前例を作る可能性があると主張している。イーサリアムの発明者であるヴィタリック・ブテリン氏は、ロシアのウクライナ侵攻後にトルネードキャッシュを使ってウクライナへの寄付を匿名化したことを公に述べており、これは同サービスのプライバシー保護のための正当な利用例となっている。米国国家安全保障局の内部告発者エドワード・スノーデン氏は、イーサリアムのブロックチェーン上でのトルネード・キャッシュの機能を、公園に設置された噴水――「ボタンを押すとプライバシーが出てくる」一種の公共設備――に例え、トルネード・キャッシュとその共同設立者に対する取り締まりを「極めて非自由主義的で、極めて権威主義的」だと批判した。

しかし、ペルツェフの捜査を主導したオランダ検察と金融法執行機関（FIOD）は、この事件はプライバシーとセキュリティの根本的な対立やオープンソースコードの責任、あるいはその他のより広範な原則に関するものではないと主張している。むしろ、ペルツェフが大規模な窃盗を可能にするために、情報に基づいた具体的な決定を下したことが問題なのだと彼らは主張する。「すべては容疑者の選択によるものです」と、この事件の主任検察官であるM・ボーラーゲ氏はWIREDのインタビューで語っている。「彼はコードを書き、展開し、エコシステムに機能を追加するという選択を繰り返しました。犯罪資金が自分のシステムに流入していることを知りながら、次から次へと選択を繰り返したのです。つまり、これはコードの問題ではなく、人間の行動の問題なのです」

鍵も壁もない部屋

オランダの検察当局は、トルネードキャッシュの作成者の主張に反して、作成者が実際にコントロールを行使していたと主張している。分散型の「スマートコントラクト」設計に加え、彼らは、ブロックチェーンベースのスマートコントラクトとやり取りするためのウェブベースのユーザーインターフェースを指摘している。これは作成者が構築・管理するインフラ上で実行される完全に中央集権的なツールであるにもかかわらず、マネーロンダリングに悪用される犯罪者を防ぐための監視や安全対策が全く講じられていなかった。実際、検察当局は捜査期間中、ユーザーの93.5%が、ブロックチェーンベースのサービスに直接アクセスするよりもはるかに使いやすいウェブインターフェースを介してトルネードキャッシュに取引を送信していたことを突き止めた。

ペルツェフ氏の弁護側は、WIREDによる度重なるインタビュー要請に応じなかった。しかし、主任弁護人のキース・チェン氏は、誰でもウェブサイトを完全に迂回してスマートコントラクトに直接アクセスしたり、独自のインターフェースを構築したりできるのであれば、そのウェブインターフェース上でユーザーを監視したりブロックしたりする意味はなかったと反論した。「トルネードキャッシュのスマートコントラクトは、いつでも直接アクセス可能でした」とチェン氏は昨年アムステルダムで開催された暗号通貨カンファレンスETHDamで聴衆に語った。「周囲のインフラにチェックを実装することは、壁のないドアに鍵を追加するようなものです」

検察側は、合法的な利用者も犯罪者も含めた大多数のユーザーがそのドアを通っていたことを踏まえれば、トルネードキャッシュは少なくともそのドアに鍵をかけることはできたはずだと指摘している。より根本的な論点として、ペルツェフ氏は当初から、制御できない基本要素を含むことを承知の上でシステムを導入するという決断を下したのだと主張している。「止められないものを構築し、展開することも、一種の決断です」とボーラージ氏は言う。

分散化と管理という問題があるため、トルネードキャッシュ事件は、ビットコインフォグやヘリックスといった、同様に仮想通貨の追跡を防ぐことを目的としていた、よりシンプルなビットコインベースの「ミキサー」サービスの創設者に対する訴追に比べると、はるかに単純な訴追とはならない。これらの初期の事件では、現在マネーロンダリングの共謀罪で有罪判決を受けている管理者は、これらのサービスとのつながりを隠していた。対照的に、ペルツェフ氏と共同創設者たちは、トルネードキャッシュを利用していたマネーロンダラーとの関係を十分遮断できたと確信していたようで、実名で完全にオープンに活動していた。「この完全な透明性は、必ずしも犯罪行為を示唆するものではありません」と、ペルツェフ氏の弁護士チェン氏はETHDamに語った。

同時に、検察側は、ペルツェフ氏がトルネードキャッシュを通じて数百万ドル、最終的には数十億ドル規模の盗難仮想通貨が流通し、2022年春にピークに達したことを認識していたものの、それに煩わされることはなかったと主張している。検察側は、ペルツェフ氏が、このサービスが36件の仮想通貨強盗事件で盗まれた資金のロンダリングに利用されていたにもかかわらず、中央集権型のフロントエンドなどシステムの一部を維持・開発し続けていたと主張している。検察によると、これらの強盗事件の多くは、ペルツェフ氏と共同創業者がやり取りの中で話し合っていたという。その間、ペルツェフ氏はトルネードキャッシュが独自の仮想通貨トークンを発行したことなどから多額の利益を得ており、最終的に1500万ドル以上を稼ぎ、ポルシェを購入した。

2022年3月、北朝鮮のハッカーがブロックチェーンゲーム「Axie Infinity 」から6億ドル以上を盗んだ際、Tornado Cashの共同創業者セミョーノフ氏はペルツェフ氏とストーム氏に「とんでもない災難が始まろうとしている」と不安げなメールを送った。おそらく、既に12件以上の窃盗事件で利用されていたように、今回の大規模窃盗事件の犯人に自社のサービスが利用されることを恐れたのだろう。ペルツェフ氏は10分後にコメントし、「5日後に気づいた（笑）」と書き込んだ。これは、Axie Infinityが窃盗に気付くまでにどれほどの時間がかかったかを示していると思われる。案の定、それから1週間も経たないうちに、 Axie Infinityから盗まれた数億ドル相当の資金がTornado Cashに流れ込み始めた。

検察側は、ペルツェフ被告の「lol」発言を、被告が資金洗浄に協力していた被害者に対する軽率な無視の表れだと指摘している。弁護側は、被告は単に驚いただけだったと反論している。

同月、おそらく犯罪者によるTornado Cashの利用が注目を浴びていたことを受けて、ペルツェフ氏と共同創業者たちは、ブロックチェーン分析企業Chainalysisの無料ツールを実際に導入しました。このツールは、制裁対象のイーサリアムアドレスからの取引をWebインターフェース経由でブロックするものでした。検察側は、この無料ツールは簡単に回避可能だったと指摘し、ハッカーは盗んだコインを別のアドレスに移動させてからTornado Cashに送金するだけで済むと指摘し、この取り組みは「効果が少なすぎて遅すぎた」と述べています。

オランダの検察官は裁判所への陳述書の中で、もしペルツェフ氏が本当にトルネードキャッシュの犯罪者による悪用を懸念していたならば、別の解決策があったはずだと示唆している。「一番簡単な選択肢は何だっただろうか？ UIをオフラインにして広告を停止する。実に単純明快だ」と彼らは書いている。「サービスの提供を停止するだけだ」

同じ裁判所への声明の結論で、彼らは、オランダの法律ではペルツェフが犯したとされる規模のマネーロンダリングに対する最高刑は8年であると指摘し、もしペルツェフが有罪となった場合は5年4ヶ月の刑を宣告するよう求めている。

竜巻は続く

プライバシーと市民の自由に重点を置く暗号通貨擁護者たちは、ペルツェフ氏の事件の結果を注視するだろう。多くの人は、この事件を、西側諸国の法執行機関や規制当局が金融プライバシーとマネーロンダリングの境界線をどう引くかの指標とみており、今後起きるいくつかの事件もその対象になるだろう。

今年後半にニューヨークの裁判所で予定されているTornado CashのStorm裁判、そして先月米国でSamourai Walletの創設者らが起訴されたこと（検察はSamourai WalletがTornado Cashと同様のプライバシー機能を提供していたと主張している）は、米国法における直接的な判例となる可能性が高い。しかし、人権財団の最高戦略責任者であり、ビットコインを人権擁護の手段として活用することを提唱するアレックス・グラッドスタイン氏は、ペルツェフ氏の事件はこれらの訴訟の方向性を示唆する可能性があると述べている。

「オランダで何が起こるかはニューヨークの訴訟に影響を与えるでしょうし、トルネード・キャッシュ事件はサムライ事件の結末に大きく影響するでしょう」とグラッドスタイン氏は言う。「これらの訴訟は、歴史的な判例となるでしょう。」

グラッドスタイン氏は、多くの暗号資産プライバシー支持者と同様に、トルネードキャッシュのようなツールの価値を評価する人は、ハッカーによる利用だけでなく、キューバ、ベネズエラ、インドといった国にも目を向けるべきだと主張している。これらの国では、活動家や反体制派が抑圧的な政府から金融取引を隠す必要に迫られている。「人権活動家にとって、政府が監視できない資金を持っていることは不可欠です」とグラッドスタイン氏は言う。

ペルツェフ氏の事件の判決や、秋に彼の共同創業者ローマン・ストーム氏が下した判決にかかわらず、トルネード・キャッシュの基盤となるインフラは常に彼らの手に負えないものであったというトルネード・キャッシュ創業者の主な主張は正しいことが証明された。トルネード・キャッシュは存続するのだ。

Chainalysisによると、昨年、米国の制裁と共同創設者2人の逮捕（ローマン・セミョーノフ氏は今のところ釈放されている）を受けて、このツールの集中型ウェブベースのインターフェースがオフラインになった際、Tornado Cashの取引は90%近く減少した。しかし、Tornado Cashはオンライン状態を維持し、分散型スマートコントラクトとして機能し続けている。ここ数ヶ月、ChainalysisはTornado Cashの利用が断続的に増加していることを確認している。3月だけでも、2億8300万ドル以上が同サービスに流入した。

言い換えれば、それが金融のプライバシーと自由のための公共事業であろうと、制御不能なマネーロンダリングマシンであろうと、その作成者の主張は裏付けられています。Tornado Cash は、彼らにとっても、誰にも制御できないままです。