Tornado Cash：隐私交易的圣杯

互联网自1974年TCP/IP协议诞生至今，已经快50年了。如今监管制度日趋严格，互联网基础设施也日益完备，曾被互联网广为宣传的匿名性已不堪一击。

区块链和早期的互联网很类似，强调隐私性和匿名性。1991年，区块链的概念被首次提出，2008年中本聪将区块链技术首次应用于比特币当中，距今也只有13年的历程。而随着加密货币被被逐步认可，其监管相关的基础设施一定也会愈发完善。

事实上，比特币的白皮书【1】中所说的隐私特性（Privacy）只能保证用户真实身份与地址之间不存在绑定关系即可完成链上的转账。然而，随着加密货币以及交易所逐渐走向合规化，在大多数加密货币对法币交易的场景下，身份验证（Know Your Customer，KYC）已经成为必不可少的环节。

更进一步地说，为了保证加密货币对法币交易的过程中资金来源绝对安全，交易双方甚至希望对方能够以实名的形式参与到这场交易当中。因此，加密货币的隐私特性正逐渐瓦解。

但实际上，加密货币世界对隐私性的需求是在持续增长的。加密货币交易所当中储存的KYC数据规模指数级上升，而数据安全的解决方案却并未及时迭代。但是因为KYC数据单位价值高，其不可避免的成为了黑客攻击的主要目标之一，至今多家交易所的用户数据都遭到不同程度的泄漏。

因此，加密货币的隐私性，也将成为加密世界版图中不可缺失的一块拼图。

以门罗币（XMR）为首的一众公链曾试图解决这个问题。然而，自去中心化金融（Decentralized Finance，DeFi）蓬勃发展后，智能合约成为加密货币领域的刚需，EVM也因此成为主流公链的标准配置。为兼顾隐私特性，门罗等公链无法运行智能合约，使用场景十分受限。另外，由于门罗币极高的安全性（美国国税局悬赏62.5万美元破解门罗币【2】），为满足合规需求，Coinbase等交易所无法上架门罗币，因此其流通量也受到限制。

以太坊作为拥有最完善的DeFi生态的公链，所有地址间的资产转移却都存在可追溯的链接，这完全抹拭了加密货币的隐私特性，地址间的勾稽关系一览无遗。

因此，一款基于以太坊（或其他能够运行智能合约的公链）的、拥有隐私交易特性的项目成为了市场的刚需，Tornado Cash应运而生。

项目概览

Tornado Cash是基于零知识证明在以太坊上实现的隐私交易中间件。它使用zk-SNARK（Zero-Knowledge Succinct Non-Interactive Argument of Knowledge），能够以不可追溯的方式将ETH以及ERC20代币（目前支持DAI，cDAI，USDC，USDT，WBTC）发送到任何地址。

在实际使用中，用户需要先将加密货币存入隐私池中并获得一笔存款凭证，未来用户可以通过存款凭证可以向任何地址中提取先前存入的加密货币。由于在存款凭证的生成和使用时转账的数据都不包含凭证本身，因此可以保证存取款两笔转账完全独立。另外，由于中继服务的存在，取款时的以太坊地址甚至不需要拥有支付转账费用的ETH，即，可以提款至完全空白的地址。

根据Dune Analytics【3】显示，Tornado Cash的混币池中目前有15.6万ETH以及1.65亿美元，拥有区块链上最庞大的隐私资产池。目前，已经有超过1.2万独立地址向协议中执行了约4.8万次存款，并有超过1.7万独立地址从协议中取款，总共向中继服务支付了超过200万美元的中继费用。

市场机会

隐私交易是加密货币世界不可缺失的一块拼图。在转账过程中，并非所有用户都愿意暴露自己的资金来源与去向，而区块链的特性却导致账户间的勾稽关系完全暴露。Tornado Cash作为用户在以太坊链上转账时可选的隐私组件，最大程度上解决了资产转移时地址间关系的暴露。以下几个例子可以更好地说明Tornado Cash的用例：

资产在地址间私密转移；

通过转账凭证，来生成资产来源合法性转移的报告（包括存款地址、金额、日期及提款地址、金额、日期）；

在进行加密货币对法币的交易时，融易资讯网（www.ironge.com.cn），通过交易存款凭证（而非加密货币本身）来避免交易过程中的KYC流程，最大程度保护个人隐私。

竞品分析

隐私交易公链

门罗币（Monero）和Zcash是两个隐私币领域的两个主要参与者。

门罗币使用了隐私地址（Stealth Address）、环形机密交易（Ring Confidential Transactions, RingCT）技术，兼顾了匿名性和转账效率。

Zcash是第一个使用zk-SNARK（Zero-Knowledge Succinct Non-Interactive Argument of Knowledge）的加密货币。Tornado Cash也是使用此技术作为隐私交易的安全性保证。