V pomembnem preobratu v regulaciji je Urad za nadzor tujih sredstev (OFAC) Ministrstva za finance ZDA umaknil sankcije proti Tornado Cash, storitvi za algoritmično mešanje digitalnih sredstev, ki temelji na Ethereum, kar ponovno oživlja razprave o njeni operativni integriteti. Tudi čeprav pravne ovire izginjajo, opazovalci industrije in strokovnjaki za digitalno varnost pozivajo k skrajni previdnosti pri uporabi platforme.
OFAC Odpira Tornado Cash—Varnostni Jastrebi Opozarjajo: Sprednji Del Ostaja Minsko Polje
Ta članek je bil objavljen pred več kot letom dni. Nekatere informacije morda niso več aktualne.
NAPISAL
DELI
Strokovnjaki poudarjajo, da tveganja na frontend-u Tornado Cash še vedno ostajajo
Strokovnjaki za forenziko blockchaina in kripto zagovorniki izpostavljajo epizodo iz februarja 2024, v kateri so nasprotniki domnevno vbrizgali zlonamerne Javascript skripte v infrastrukturo predloga upravljanja Tornado Cash.
Ta vdor – ki je izkoriščal decentralizirana skladiščna vrata za izčrpavanje sredstev uporabnikov – razkriva perečo slabost, ki kljub obnovljenemu pravnemu statusu spodkopava zaupanje v obrambo platforme.
Ta razvoj sledi petkovemu sporočilu OFAC o odstranitvi gospodarskih omejitev proti Tornado Cash. Ameriška agencija je razkrila formalno obvestilo, ki potrjuje odstranitev platforme iz svojega registra sankcij.
Medtem ko je obljubljala stalni nadzor nad transakcijskimi dejavnostmi, je ministrstvo hkrati sprostilo obsežen register prej na črni seznam uvrščenih subjektov, vključno s Tornado Cash in nizom povezanih kripto denarnic.
»Za tiste, ki boste spet začeli uporabljati Tornado, ne pozabite, da je glavni frontend še vedno ogrožen,« je zveze na verigi ZachXBT opozoril nekaj ur po tem, ko je OFAC odstranil Ethereum osnovano storitev mešanja s svojega seznama sankcij.
Opazovalci so poudarili odprtokodno arhitekturo Tornado Cash, kar nakazuje, da bi uporabniki lahko samostojno uvedli njegov vmesnik, medtem ko so nekateri zagovorniki razdelili utrjene IPFS hashe za izogibanje ranljivostim.
Kljub temu pa zbor strokovnjakov poziva k previdnosti, saj vpletenost v protokol predstavlja potencialno tveganje izgube digitalnih sredstev, če bi se njegove trajne ranljivosti uresničile.
