Vandaag is een belangrijke dag voor de cryptowereld. Dinsdag vandaag hoort een in Nedetland woonachtige ontwikkelaar van cryptomixer Tornado Cash of hij 64 maanden onvoorwaardelijke gevangenisstraf krijgt, zoals is geëist door het Openbaar Ministerie. De Rus Alexey P. Zou 1,2 miljard dollar hebben witgewassen.
Een cryptomixer is een stukje software waar verschillende crypto-geldstromen mee door elkaar kunnen worden gehusseld, zodat de oorsprong niet kan worden achterhaald. De vraag is of P. Bewust criminelen heeft gefaciliteerd met zijn mixer.
Tornado Cash is volgens het OM bewust ontwikkeld als een ‘technological tool for ensuring privacy in financial transactions’. Volgens de officier heeft verdachte een systeem opgezet dat tot doel had te verhullen waar uit misdrijf afkomstige cryptovaluta naar toe ging, waar deze vandaan kwam en wie de daadwerkelijke bezitter is of is geworden.
Op 23 maart 2022 verschafte de Lazarus Group zich onrechtmatig toegang tot Axie Infinity, een ontwikkelaar van online games op de Ethereum blockchain. Er wordt een bedrag ter waarde van 625 miljoen dollar gestolen. Volgens het OM is een aanzienlijk deel daarvan, een kleine 450 miljoen, via Tornado Cash witgewassen.
Dagen achter elkaar, weken lang, is er telkens, soms om de paar seconden, 100 ETH bij Tornado Cash gestort. De digitale bankrovers werd geen strobreed in de weg gelegd, de deuren van Tornado Cash stonden wagenwijd open. De directie van Tornado Cash ontving de bankrovers volgens het OM met open armen. De hack werd op 29 maart 2022 wereldkundig gemaakt en op dezelfde dag al door de directie van Tornado Cash besproken, zo blijkt uit onderschepte communicatie.
Een onbekend persoon kan vanaf een Ethereum adres (A) Ether (ETH) storten bij Tornado Cash, in door de ontwikkelaars van Tornado Cash gecreëerde pools. Voor de toekomstige opname dient men een ander Ethereum adres (B) te voorzien. Met elke storting krijgt deze persoon een zogenaamde note, een stortingsbewijs. Met dit stortingsbewijs kan vervolgens hetzelfde bedrag aan ETH (minus een fee) via een zogenaamde relayer worden opgenomen. Door de storting bij Tornado Cash met adres A en opname met adres B wordt de transactiehistorie op de blockchain verhuld.
Het mixen van cryptovaluta is overigens niet illegaal. Het mixen van criminele cryptovaluta en het verbergen of verhullen van de herkomst en de bestemming hiervan is dat wel, aldus de officier.
Het OM meent dat het in deze zaak van groot belang is dat de Rus van tevoren al kon zien aankomen dat Tornado Cash door criminelen zou gaan worden gebruikt en, geconfronteerd met grote stortingen van cryptovaluta met een criminele herkomst, telkens besloot niet in te grijpen. Sterker nog, zelfs marketing voerde om meer gebruikers aan te trekken en Tornado Cash dusdanig door te ontwikkelen dat deze steeds interessanter werd gemaakt voor criminele gebruikers.
Tornado Cash werd volgens het OM bovendien als een bedrijf gerund, met aan het hoofd een directie die Tornado Cash bedacht heeft, ontwikkeld heeft en aan het publiek ter beschikking heeft gesteld. Tornado Cash bestond uit diverse onderdelen die nodig waren voor hun dienstverlening aan klanten, zoals een User Interface, relayers, marketing, een financiële afdeling en research & development. De directie bestond uit drie personen, waaronder de verdachte. Aangezien verdachte in Nederland woonachtig is, wordt hij in Nederland berecht.
Ook nadat door de directie een zogenaamde Decentralized Autonomous Organisation (DAO) was opgericht, bleven zij, als directie, degenen die de koers bepaalden, de belangrijke besluiten namen en beïnvloedden wat er wel en niet gebeurde omtrent Tornado Cash. Zij waren de eindverantwoordelijken. “Niet alleen zetten zij de grote lijnen uit, zij stuurden het team van ontwikkelaars aan en controleerden hun werk. Ook in de communicatie naar buiten toe speelden zij als directie een belangrijke rol. Sterker nog, met een dergelijke, door een directie centraal geleide organisatie, is het idee van een DAO ver te zoeken.”, aldus de officier.
Wanneer de Rus wordt veroordeeld, heeft dat mogelijk vergaande gevolgen voor andere cryptomixers en privacytools. Uit zekerheid heeft Wasabi Wallet, die ook een mixingdienst aanbood, heeft vrijwillig de stekker uit hun CoinJoin getrokken. In de VS zijn de ontwikkelaars van Samourai Wallet aangehouden.