في تحول تنظيمي ملحوظ، ألغت إدارة مراقبة الأصول الأجنبية بوزارة الخزانة الأمريكية العقوبات التي كانت تستهدف Tornado Cash، وهي خدمة مستندة إلى الإيثيريوم لخلط الأصول الرقمية بشكل خوارزمي، مما أعاد إشعال النقاش حول نزاهتها التشغيلية. حتى مع تلاشي العقبات القانونية، يوصي المراقبون الصناعيون والمتخصصون في الدفاع الرقمي بتوخي الحذر الشديد عند استخدام المنصة.
OFAC يحرر Tornado Cash—لكن خبراء الأمن يحذرون: الواجهة الأمامية تبقى حقل ألغام
نُشر هذا المقال قبل أكثر من عام. قد لا تكون بعض المعلومات حديثة.
بقلم
مشاركة
يصر الخبراء على أن مخاطر واجهة Tornado Cash لا تزال قائمة
أبرز خبراء التحليل الجنائي للبلوكتشين وأنصار العملات الرقمية حلقة فبراير 2024 التي قام خلالها خصوم المزعمين بحقن برمجة جافا سكريبت ضارة في بنية اقتراحات الحكم لـ Tornado Cash.
يكشف هذا الاختراق – الذي استغل بوابات التخزين اللامركزية لسحب أصول المستخدمين – عن ضعف ملح، مما يقوض الثقة في دفاعات المنصة رغم وضعها القانوني المستعاد.
هذه التطورات تتبع إعلان يوم الجمعة من OFAC الذي أزال القيود الاقتصادية ضد Tornado Cash. كشفت الوكالة الأمريكية عن اتصال رسمي يؤكد إزالة المنصة من سجل العقوبات.
بينما تعهدت بمراقبة متواصلة للنشاطات التجارية، أصدرت الخزانة في الوقت نفسه سجلًا موسعًا بالكيانات التي كانت في القائمة السوداء سابقًا، بما في ذلك Tornado Cash ومجموعة من محافظ العملات الرقمية المرتبطة.
“بالنسبة لمن سيبدأون في استخدام Tornado مرة أخرى، تذكروا أن الواجهة الأمامية الرئيسية لا تزال مخترقة”، حذر المحقق الرقمي ZachXBT بعد ساعات من إزالة OFAC خدمة خلط الإيثيريوم من قائمة العقوبات.
أشار المراقبون إلى البنية مفتوحة المصدر لـ Tornado Cash، واقترحوا أن بإمكان المستخدمين نشر واجهتها الأمامية بشكل مستقل، بينما وزع بعض الداعمين الرموز المشفرة المحسنة لـ IPFS لتجنب الثغرات.
ومع ذلك، حذرت مجموعة من الخبراء من اليقظة، مصورين التعامل مع البروتوكول كسوء احتمالي لفقد الأصول الرقمية إذا ظهرت نقاط ضعفه المتبقية.
