什么是Tornado Cash？为什么黑客仍在利用它？_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

什么是Tornado Cash？为什么黑客仍在利用它？

2026-10-26 19:00:00

为什么 Tornado Cash 对加密货币用户至关重要？

Tornado Cash 是一个专为提高以太坊（Ethereum）交易追踪难度而设计的加密混币协议。它频繁出现在涉及被盗资金、区块链追踪和金融隐私的报道中。公共区块链记录了每一笔转账，因此部分用户希望减少这种公开性带来的暴露风险。犯罪分子出于不同原因也是如此。

本指南将解释 Tornado Cash 的工作原理、黑客为何仍在使用它，以及法律斗争的现状。并非所有用户都怀有恶意，许多人并无不当意图。

什么是 Tornado Cash 及其工作原理？

Tornado Cash 是一套开源智能合约，于 2019 年在以太坊上上线。智能合约是运行在区块链上并遵循固定规则的代码。这与普通钱包或交易所截然不同：钱包存储您的私钥，交易所持有您的代币并知晓您的身份，而 Tornado Cash 两者都不是。它是一个接受存款并发放提款的池子。

加密货币混币与交易隐私的目的

以太坊默认具有透明性。任何人都可以将您的地址粘贴到区块浏览器中查看您的历史记录。如果从该钱包向他人付款，对方也能看到您的其他信息。混币技术旨在打破这种关联。其公开宣称的目的是保护普通人，如捐赠者、员工和企业，防止竞争对手窥探其支付行为。

Tornado Cash 如何利用智能合约和零知识证明？

您存入固定数量的 ETH（例如 0.1、1、10 或 100）。合约会为您提供一个秘密凭证（note）。随后，您可以使用零知识证明（zero-knowledge proof）提款至一个新的地址。这是一种密码学方法，能够证明您进行了有效存款，而无需揭示具体是哪一笔存款。由于存款金额相同，每笔记录看起来都相似。

Tornado Cash 如何使加密货币交易更难追踪？

它切断了发送方和接收方之间显而易见的联系。虽然存款和提款都保留在公共链上，但链上没有任何内容显示哪笔存款对应哪笔提款。

存款和提款地址的作用

存款来自一个地址，提款进入另一个地址。更多的存款人意味着更大的匿名集合（anonymity set），即提款可能归属的人群范围更大。然而，用户可能会削弱这种掩护：如果在存款后几分钟内提取相同金额，或者重用已知的地址，可能会直接指向本人。

区块链分析能揭示什么，不能揭示什么？

分析师可以看到所有的存款和提款，但他们无法读取链接这两者的秘密凭证。

为什么黑客仍然使用 Tornado Cash？

Tornado Cash 的池合约是不可变的，因此无人可以将其关闭。任何人仍可使用它们，包括窃贼。

加密货币被劫持后的资金转移

在发生加密货币被劫持事件后，被盗资金通常停留在每个人都在监控的钱包中。混币器试图切断这条追踪线索。2022 年，美国制裁当局称，自 2019 年以来该服务协助清洗了超过 70 亿美元的资金，其中包括朝鲜 Lazarus 集团盗窃的 4.55 亿美元。这些是指控，而非法院判决结果。

模糊跨钱包的交易联系

财政部的相关报告描述了典型模式：黑客将赃款分散到多个钱包，进行混币，然后桥接至其他链或兑换为稳定币。

为什么混币资金不能保证逃避调查人员？

混币不等于隐身。存款本身是公开的，且交易所可以标记与已知盗窃案相关的资金。调查人员还将链上线索与链下证据相结合。

Tornado Cash 制裁与法律争议解析

为何美国当局针对 Tornado Cash

2022 年 8 月，美国财政部制裁办公室将该协议列入黑名单，理由是它允许在不检查资金来源的情况下进行匿名转账。六名用户提起诉讼。2024 年 11 月，第五巡回上诉法院裁定，不可变的智能合约不属于法律可以制裁的“财产”。随后，在 2025 年 3 月，财政部撤销了制裁。

法律纠纷对加密货币隐私的意义

解除制裁并未结束针对 Tornado Cash 开发者 Roman Storm 的案件。2025 年 8 月，纽约陪审团判定他犯有串谋经营无执照货币传输业务的罪名，最高可判处五年监禁。陪审团在洗钱和制裁罪名上未能达成一致意见。重新审判定于 2027 年 4 月 26 日举行。截至 2026 年 10 月 26 日，最新报告显示他的无罪动议仍未决定。

核心问题在于：开发者是否应对陌生人使用不可变代码的行为承担责任？

使用 Tornado Cash 违法吗？

没有简单的“是”或“否”。合法性取决于您所在的国家、现行法规以及您的具体行为。在美国，尽管对该协议的制裁已取消，但检察官仍在追究幕后人员的责任。通过任何混币器发送被盗或受制裁的资金都可能导致严重的法律责任。在使用任何混币器之前，请咨询您所在国家的官方指导或持牌律师。

Tornado Cash 交易能被区块链分析师追踪吗？

分析师构建交易图，映射资金在地址间的流动。他们利用时间、金额和 Gas 费习惯等特征，聚集看似属于同一所有者的钱包。交易所增加了另一层合规审查，团队会筛查存款，并可能对历史中包含混币器的资金进行审查或冻结。链下证据往往起到关键作用，例如交易所账户记录。但是，可见性不等于身份。只要没有将其与个人联系起来，公共地址只是一串字符。

加密货币用户应了解哪些风险？

即使是谨慎的用户也面临实际风险：

法律风险：各国规则不同且变化迅速。
被标记的钱包：与混币器关联的资金可能触发交易所审查或延迟提款。
诈骗：虚假混币网站和钓鱼链接会复制流行工具以窃取钱包资产。
丢失凭证：如果没有秘密凭证，存款可能无法提取。

在行动前请查阅官方通知，因为制裁名单会发生变化。基本的钱包安全同样重要：验证网址、使用硬件钱包，切勿分享您的助记词。

Tornado Cash 与传统加密货币交易对比

因素常规转账混币池可见性发送方、接收方和金额公开存款和提款公开，但链接隐藏隐私低较高，取决于池的大小和用户习惯托管权您持有私钥您持有秘密凭证合规性链条清晰，利于交易所可能触发标记或审查权衡很简单：更多的隐私，意味着更多的摩擦和更严格的审查。

专家观点：Tornado Cash 对加密货币隐私意味着什么？

双方都有道理。财政部的报告承认合法用户可能需要混币器来保护隐私，并未建议对非托管型服务施加新的限制。同时指出，朝鲜黑客和勒索软件团伙依赖混币器、桥接器和交换器。合理的解读是，金融隐私是一个真实的需求，而像 Tornado Cash 这样的开放池既服务于罪犯，也服务于隐私倡导者。法律将继续努力区分工具与行为。关注 Storm 的重新审判，因为它可能会塑造开发者如何看待这一界限。

结论

Tornado Cash 是一个非托管型混币器，利用智能合约和零知识证明来削弱发送方与接收方之间的可见联系。黑客仍在使用它，因为合约保持可用且混币增加了追踪难度。但它并不能让人完全隐形，因为调查人员会将区块链分析与其它证据结合使用。

法律前景依然不明朗：制裁已解除，但 Storm 案件仍在继续。在接触任何混币器之前，请务必查询您所在国家的现行法律。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文