⁦$5M⁩ از وجوه سرقت‌شده مسدود شد؛ Railgun، میکسر حریم خصوصی، به «ابزار بازپس‌گیری» پروتکل دیفای تبدیل می‌شود؟

آیا می‌توان غنیمت هکرها را واقعاً مجبور به بازگرداندن کرد؟

در ⁦12/02⁩، پروتکل وام‌دهی zkLend روی Starknet هک شد و نزدیک به ⁦$5M⁩ از دست داد. بااین‌حال، هکر انتظار نداشت که پس از انتقال پول به Railgun برای مخلوط‌کردن آن، آخرین مرحله پیش از پول‌شویی بلافاصله به‌دلیل سیاست پروتکل Railgun مسدود شود و او را مجبور به بازگرداندن وجوه کند.

پس از این حادثه، zkLend برای محافظت از وجوه باقی‌مانده، خدمات برداشت را متوقف کرد و در پیامی به جامعه اعلام کرد که تیم به‌طور فعال با چندین شریک برای ردیابی هویت هکر و جریان وجوه همکاری می‌کند، شفافیت را تضمین خواهد کرد و در نهایت گزارشی مفصل از تحقیقات منتشر می‌کند. علاوه بر این، zkLend به هکر پیشنهاد کرد که ⁦%10⁩ وجوه را به‌عنوان پاداش کلاه‌سفید برای خود نگه دارد و ⁦%90⁩ باقی‌مانده (3,300 ETH) را به آدرس اتریوم zkLend بازگرداند. در ازای دریافت این انتقال، هکر با چشم‌پوشی از هرگونه مسئولیت مرتبط با این حمله موافقت می‌کرد.

تا زمان نگارش این مطلب، هکر پاسخی به این پیشنهاد نداده است. zkLend در شبکه‌های اجتماعی اعلام کرد که این حادثه را به پلیس هنگ‌کنگ، FBI و وزارت امنیت داخلی گزارش داده و اقدامات قانونی را آغاز خواهد کرد.

در ⁦13/02⁩، ویتالیک، هم‌بنیان‌گذار اتریوم که همواره از Railgun حمایت کرده است، در شبکه‌های اجتماعی پستی منتشر کرد و به‌طور مشخص توضیح داد که Railgun این بار چگونه توانست از سروکار داشتن با عواید حاصل از جرم جلوگیری کند.

پس از پست ویتالیک، واکنش بازار به این خبر بسیار سریع بود و Railgun جهش کرد. طبق داده‌های بازار، Railgun تا زمان نگارش این مطلب در 24 ساعت گذشته ⁦%7.00⁩ افزایش داشته و حجم معاملات آن نیز ⁦%162.31⁩ رشد کرده است.

مبارزه با پول‌شویی آن‌چین؛ Railgun چگونه این کار را انجام می‌دهد؟

وقتی صحبت از Railgun، پروتکلی با سیاستی آشکارا ضدپول‌شویی، به میان می‌آید، باید به پروژه پیشرو در خدمات میکسر، یعنی Tornado Cash، نیز اشاره کنیم.

Tornado Cash و Railgun هر دو به حوزه حریم خصوصی تعلق دارند و از نخستین پروژه‌هایی هستند که خدمات میکسر ارائه کردند. قابلیت‌های حفظ حریم خصوصی آن‌ها باعث شده است که به ابزاری برای پول‌شویی هکرها و مجرمان و پنهان‌کردن وجوه تبدیل شوند و توجه دولت‌ها و نهادهای نظارتی سراسر جهان را جلب کنند؛ به‌ویژه تحریم‌های دفتر کنترل دارایی‌های خارجی (OFAC) وزارت خزانه‌داری ایالات متحده علیه این پروژه.

در ⁦08/2022⁩، وزارت خزانه‌داری ایالات متحده Tornado Cash را تحریم کرد و اعلام داشت که این سرویس طی سه سال گذشته شست‌وشوی بیشتر از ⁦$7B⁩ را تسهیل کرده و به گروه هکری Lazarus Group که تحت حمایت دولت کره شمالی است، در دور زدن تحریم‌های آمریکا کمک کرده است. در ⁦05/2024⁩، یکی از بنیان‌گذاران Tornado Cash و توسعه‌دهنده اصلی آن، Alexey Pertsev، به 5 سال و 4 ماه زندان محکوم شد.

مطالب بیشتر: «حکم مجرمیت! رأی پرونده Tornado Cash برای مقررات‌گذاری دیفای چه معنایی دارد؟»

Tornado Cash به‌دلیل نداشتن قابلیت‌های ضدپول‌شویی، به ابزاری آسان و در دسترس برای هکرها و مجرمان پول‌شویی تبدیل شد. سرکوب نظارتی زنگ خطری برای کل حوزه حریم خصوصی بود. Railgun که از تجربه Tornado Cash درس گرفته، به‌عنوان یکی از پیشگامان این حوزه طبیعتاً باید از آن درس می‌گرفت و مسیر بهبود روشنی داشت: مبارزه با پول‌شویی.

Railgun راهبردی سخت‌گیرانه‌تر برای مبارزه با پول‌شویی اتخاذ کرده و بر تقویت انطباق با مقررات در کنار حفظ حریم خصوصی تمرکز دارد. محور اصلی این راهبرد آن است که پلتفرم بتواند ضمن محافظت از حریم خصوصی کاربران، الزامات نظارتی را به‌طور مؤثر رعایت کند و مانع استفاده غیرقانونی از وجوه شود. اقدامات مشخص Railgun عبارت‌اند از:

در گام نخست، Railgun فقط بر بهینه‌سازی کد تمرکز نکرد، بلکه هوشمندانه از منابع نهادهای نظارتی، پلتفرم‌های انطباق و منابع دیگر یک فهرست سیاه تهیه کرد. این فهرست، داده‌های تراکنش مرتبط با فعالیت‌های غیرقانونی مانند پول‌شویی، کلاهبرداری و نقض تحریم‌ها را در بر می‌گیرد و اهداف مشخصی برای اجرای دقیق مقررات فراهم می‌کند.

در گام دوم، پس از هر بار واریز کاربر، یک دوره بررسی 1 ساعته آغاز می‌شود که در آن الگوریتم‌های مختلف تحلیل می‌کنند آیا ممکن است واریز با فهرست سیاه ارتباط داشته باشد یا خیر. کل فرایند کاملاً رمزگذاری شده است و تنها نتیجه «مرتبط» یا «غیرمرتبط» را ارائه می‌دهد، بی‌آنکه اطلاعات حساسی مانند آدرس‌های کاربر، سابقه تراکنش یا موجودی او افشا شود؛ در نتیجه، حریم خصوصی کاربر از نظر فنی محافظت می‌شود.

در گام سوم، یک ساعت بعد، کاربر می‌تواند برای برداشت خصوصی از اثبات‌های دانش صفر (ZKP) استفاده کند. همچنین، سیاست داخلی پروتکل Railgun تصریح می‌کند که اگر یک آدرس مشکوک برای مخلوط‌کردن ارزها اقدام کند، وجوه آن آدرس مشکوک به‌اجبار بازگردانده می‌شود.

در نهایت، Railgun به‌صورت پیش‌دستانه با مقررات انطباق دارد. تمام اثبات‌هایی که کیف پول‌های کاربران تولید می‌کنند، می‌توانند در اختیار صرافی‌ها یا نهادهای نظارتی قرار گیرند و این نهادهای ثالث می‌توانند بدون دسترسی به جریان وجوه کاربران، جزئیات فعالیت کیف پول یا داده‌های هویتی، اعتبار اثبات‌ها را با الگوریتم‌های اعتبارسنجی بررسی کنند. این سازوکار، ضمن برآورده‌کردن الزامات سازمان‌های بیرونی برای بررسی انطباق تراکنش‌ها، خطر نشت حریم خصوصی کاربران را به‌طور کامل از میان می‌برد و به «تأیید مستقل و بدون نیاز به اعتماد» می‌انجامد.

دقیقاً همین ترکیبِ حفاظت از حریم خصوصی، سازوکارهای انطباق و راهبردهای کنترل ریسک بود که در حادثه zkLend، آخرین خط دفاعی برای متوقف‌کردن مهاجمان پول‌شویی را شکل داد.

بنیان‌گذار Slowmist نیز گفت: «این یک راهکار بسیار خوب برای حفظ حریم خصوصی است.»

حوزه حریم خصوصی؛ گام بعدی چیست؟

درحالی‌که Railgun در حال ایجاد سپری نظارتی است، به نظر می‌رسد سیاست‌های نظارتی در ایالات متحده رو به تسهیل هستند.

در ⁦27/11⁩ سال گذشته، دادگاه تجدیدنظر حوزه پنجم ایالات متحده رأی داد که تحریم قرارداد هوشمند Tornado Cash از سوی وزارت خزانه‌داری آمریکا غیرقانونی بوده است. برای جامعه ارزهای دیجیتال و همه کسانی که به دفاع از آزادی اهمیت می‌دهند، این پیروزی تاریخی بود. بنیان‌گذار Uniswap آن را «پیروزی یک قرارداد هوشمند تغییرناپذیر بر وزارت خزانه‌داری در دادگاه» توصیف کرد.

آیا این حکم باعث می‌شود در حوزه حریم خصوصی، فراخوان‌های بیشتری برای «قانون، کد است» شکل بگیرد و در عمل به پرورش پروژه‌های مجرمانه بینجامد؟

مطالب مرتبط: «تحلیل جامع حوزه حریم خصوصی: دفاع از حریم خصوصی یا پرورش جرم؛ انقلاب هنوز به موفقیت نرسیده است»

به هر روی، در فضای کنونی که پس از دولت ترامپ مقررات ارزهای دیجیتال هرچه روشن‌تر می‌شود، Railgun که حریم خصوصی را با انطباق با مقررات ترکیب می‌کند، باید الگویی برای توسعه این حوزه باشد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.