Tornado Cash yorum

Tornado Cash Nedir?

Tornado Cash, anonim token transferleri için tasarlanmış, müşteriye ait olmayan merkezsiz bir gizlilik odaklı protokoldür. Başlangıçta Ethereum üzerinde oluşturuldu ve platform büyüdükçe BNB, Polygon, Gnosis Chain, Avalanche, Optimism, ve Arbitrum gibi diğer zincirlere genişledi. 

Tornado Cash, işlemlerin tamamen anonimliğini sağlamak için bir proxy olarak kabul edilebilir. Bunu yapmak için, platform, alıcının aldığı fonları farklı bir adresten çekmesine ve böyle bir çekme işlemi gerçekleştiğinde, çekme işlemini depozitoya bağlamak olanaksız hale getiren varlık gönderen ve alıcı arasındaki on-chain bağlantıyı koparır.

Tornado Cash protokolü, Zcash gizlilik coininden türemiştir; Zcash ekibi tarafından yapılan açık kaynaklı araştırmalar ve Ethereum topluluğunun desteğiyle geliştirilmiştir.

Tornado Cash, genellikle en büyük olan Bitcoin ve Ethereum dahil olmak üzere çoğu kamu blockchain'inde anonimlik ve gizlilik sorununu çözmeyi hedefler, çünkü bu zincirler üzerinde yapılan tüm işlemler tamamen kamusal ve görünürdür, çünkü cüzdan adresini takip ederek kolayca belirlenebilirler.  

Protokol ekibi tarafından iddia edildiği gibi, platform tamamen merkezi olmayan ve topluluk tarafından sahip olunan ve hatta ilk geliştiricileri bile üzerinde herhangi bir kontrolü olmayan bir platformdur.

Tornado Cash Nasıl Çalışır?

Zcash'e benzer şekilde, Tornado Cash aynı kriptografik teknolojiyi - Zero-Knowledge Succinct Non-Interactive Argument of Knowledge, ayrıca zk-SNARK olarak adlandırılır - işlemleri özel hale getirmek için kullanır. 

Tornado Cash, bir adresten depozitoları kabul edip farklı bir adresten çekmelerini sağlayan akıllı kontratlar oluşturur. Varlıklar yatırıldığında, akıllı kontratlar, farklı kullanıcıların varlıklarını ve işlemlerini karıştıran havuzlar olarak çalışır ve ardından karışık tokenları farklı adreslere gönderir. Token yeni bir adres tarafından çekildiğinde, çekme işlemini depozitoya bağlamak imkansızdır.  

Bir kullanıcı, varlıklarını bir Tornado Cash havuzuna yatırdığında, akıllı kontrat bir özel anahtar, ayrıca Secret olarak da adlandırılır, ve ilgili hash'i, Commitment olarak adlandırılır, oluşturur.  Daha sonra akıllı kontrat, fonları kabul eder ve taahhüdü depozito listesine ekler. Alıcı bu fonları çekmek istediğinde, akıllı kontrattaki depozito listesinden harcanmamış taahhüdü eşleştiren bir kanıt veya diğer bir deyişle ilgili bir sırrı sağlamalıdır.

Burada zk-SNARK devreye girer. Bu teknoloji, Tornado Cash'in hangi spesifik depozitonun sırra karşılık geldiğini açığa çıkarmadan işlemlerin geçerli olduğuna dair kanıtı almasını sağlar. Akıllı kontrat, kanıtı doğrular ve çekme işlemi tarafından belirtilen adrese yatırılan fonları aktarır. 

Tornado Cash, kullanıcılara düzenli bir kripto cüzdanı veya Tornado Cash Relayers üzerinden iki çekme seçeneği sunar. Relayer'ları seçersek, çekme adresinde herhangi bir bakiyenin olması gerekmez, bu da anonimliği artırır.  

Relayer'lar, hizmetleri için ücret alan çekme işlemini yöneten üçüncü taraflardır. Relayer'ların çalışmasıyla ilişkili gaz ücretleri, transfer edilen tutardan düşülür. Herkes, 300 TORN stake ederek ve burada tarif edilen adımları izleyerek önerilen relayer listesine eklenebilir. Tornado Cash, her çekme için relayer'ın stake edilmiş bakiyesinden doğrudan ücret toplar. Bu ücret havuzdan havuza değişebilir ve on-chain yönetimle değiştirilebilir. Şimdilik, Tornado Cash ücretleri %0.3 olarak belirlenmiştir. Toplanan ücretler, kilitli TORN tokenlarına sahip DAO üyeleri arasında dağıtılır.

Aralık 2021'de Tornado Cash, Gnosis Chain üzerinde çalışan Tornado Cash Nova'yı çıkardı. Birçok güncelleme ve yenilik içerir ancak hala beta aşamasındadır, bu nedenle kendi riskiyle kullanılması önerilir. Tornado Cash Nova hakkında daha fazla bilgiye medium gönderisinde ulaşılabilir. 

Tornado Cash Nasıl Kullanılır?

Tornado Cash uygulamasını kullanmaya başlamadan önce, kullanıcıların ana menünün sağ üst köşesinde yer alan ağ anahtarını kullanarak ağı seçmeleri ve bir cüzdanı bağlamaları gerekmektedir. Tornado Cash cüzdan desteği Metamask, Ledger, Infinity cüzdan, Tokenary, Secux, Ambire, Rice cüzdan ve diğerlerini içerir. 

Eğer bir kullanıcı alıcıya varlıkları göndermek istiyorsa, “Depozito” düğmesine tıklamalı ve ardından düşürme listesinden depozito yapılacak tokeni ve miktarını belirtmelidir. Kullanıcılar 0.1, 1, 10 ve 100 token miktarlarında depozito yapabilirler. Daha sonra “Depozito” düğmesine tıklanmalı ve depozitonun çekilmesi için gereken bir özel notu gösteren bir pop-up belirecektir.

Bu anahtar, güvenli bir yerde saklanmalı veya kullanıcılar, sağ üst köşedeki “Ayarlar” düğmesine tıklayarak bir Not Hesabı oluşturup notlarını on-chain olarak şifreli bir şekilde saklayabilirler.

Tornado Cash, fonların çekilmesi için mümkün olduğunca uzun süre beklenmesini önerir, çünkü anonimlik de depozitonun yapıldıktan sonra gerçekleşen işlem sayısına bağlıdır. Eğer fonlar hemen çekilirse, depozitonun korelasyon olasılıklarıyla izlenmesi daha kolay olacaktır. 

Fonları çekmek için, kullanıcının “Çekme” bölümünü seçmesi, ardından depozito notunu ilgili kutuya yapıştırması, Çekme'yi tıklaması ve zk-Snark kanıtının oluşturulmasını beklemesi gerekmektedir.

Varlıklarının kökenini kanıtlamak isteyen kullanıcılar için, Tornado Cash özel bir Uyumluluk Aracı da uyguladı. Bunu yapmak için, kullanıcının oluşturulan Gizli'yi Uyumluluk aracına girmesi, bu aracın işlem geçmişinin kriptografik olarak doğrulanmış kanıtını içeren bir PDF raporu oluşturması ve ardından bunu alıcıya göndermesi gerekmektedir. Uyumluluk aracının nasıl kullanılacağına dair detaylı bir kılavuz burada bulunabilir.

Yeni Tornado Cash Nova'yı denemek isteyen kullanıcılar, detaylı öğreticiyi burada bulabilir. 

TORN Tokeni

TORN, Tornado Cash'in yerel yönetim tokenidir ve protokol ile ilgili kritik konular üzerinde öneri sunma ve oylama için kullanılır. TORN, sabit bir arza sahip olan ERC-20 yerel tokenidir ve toplamda 10 milyon adet bulunmaktadır. 

TORN, Şubat 2021'de piyasaya sürüldü. Bir yönetim teklifinin ardından, toplam arzının %5'i airdrop etkinliği sırasında protokolün erken kullanıcılarına dağıtıldı, %10'u Tornado Cash ETH havuzları için Anonim madenciliğe ayrıldı ve bir yıl boyunca lineer olarak dağıtıldı (Anonim madencilik artık mevcut değildir), %30'u kurucu geliştiricilere ve erken destekçilere tahsis edildi ve çoğunluk olan %55'i DAO yönetim hazineye ayrıldı.

TORN sahipleri, tokenlerini protokolün yönetim sözleşmesine yatırarak protokolün yönetimine katılabilir ve relayer'lar tarafından protokolden toplanan ücretlerin bir kısmını alabilirler. TORN tokenlerini nasıl stake edeceğinizi ve yönetimde nasıl yer alacağınızı ayrıntılı bir şekilde anlatan rehberi burada bulabilirsiniz.

Tornado Cash Güvenli mi?

Tornado Cash'in akıllı kontratları açık kaynaklıdır ve topluluk tarafından incelenebilir.

Tornado Cash, on-chain ile ilgili gizlilik problemlerini çözer, ancak kullanıcılarına bir VPN veya proxy kullanma, yeni bir çekme adresi için çerezleri temizleme, birden çok çekme adresi kullanma ve varlıklarını çekmek için mümkün olduğunca (en az 24 saat) beklemeleri gibi bazı temel güvenlik ipuçları izlemelerini önerir.

Oluşturulan özel notları (Gizlilikleri) korumak için, Tornado Cash ayrıca on-chain depozito yedeklemelerini kullanır, bu sayede kullanıcılar notlarını şifreleyip doğrudan Ethereum blockchain'ine yükleyebilirler.

Tornado Cash'in kurucu ortakları Roman Semenov ve Roman Storm'dur, aynı zamanda PepperSec'in de kurucularıdırlar, PepperSec güvenlik denetimleri ve özel geliştirme için bir danışmanlık ajansıdır.

Roman Storm, Metalurji Mühendisliği derecesine sahip olmasına rağmen 2011'den beri öncelikli olarak bir yazılım geliştirici olarak çalışmıştır, Roman Semenov ise kuantum istatistikleri ve alan teorisi üzerine Moskova Devlet Üniversitesi'nden mezun olmuştur.

Tornado Cash, dolandırıcılar, dolandırıcılar ve yasa dışı faaliyetlerini saklamaya ve hukuk kurumlarından kaçınmaya çalışan çeşitli suçlular için bir para aklama aracı olmakla sık sık eleştirilmiştir. Axie Infinity'nin Ronin Köprüsü'nün son tarihi saldırısı sonucunda $633 milyon kayıpla sonuçlanan saldırı da Tornado Cash ile ilişkilendirilmiştir, çünkü Kuzey Koreli Lazarus siber suç grubu ile ilişkilendirilen dolandırıcı, çalınan fonların bir kısmını aktarmak için Tornado Cash protokolünü kullanmıştır.

Tornado Cash ekibi, protokol üzerinde kontrol sahibi olmadığını, sadece araştırma faaliyetlerine katıldığını, kodları yazdığını ve bunları GitHub'a yayınladığını ve Tornado Cash gibi merkezi olmayan protokollere yaptırımlar uygulamanın "teknik olarak imkansız" olduğunu iddia ediyor.

Ronin Bridge hack'inin ardından, Tornado Cash Twitter gönderisinde, Amerika Birleşik Devletleri'nin Yabancı Varlıklar Kontrol Ofisi tarafından yaptırımlara tabi cüzdan adreslerini engellemek için Chainanalysis oracle sözleşmesini kullandığını duyurdu. Chainanalysis yalnızca Tornado Cash web sitesinin ön yüzünde kullanılır.

Tornado Cash, birçok tartışmalı son saldırıda defalarca kullanıldı. Nisan 2022'deki Fei Protocol'un $80 milyonluk saldırısında, hackerlar da çalınan varlıkları hareket ettirmek için Tornado Cash'ten yararlandılar. LooksRare saldırısına karışan hackerlar, çalınan NFT'lerin bir kısmını Tornado Cash üzerinden kanalize ettiler. 2022 Ocak'taki Crypto.com saldırısı da Tornado Cash ile ilişkilendirildi, çünkü hackerlar çalınan fonları aklamak için onu kullandı.

Tornado Cash Geleceği

Tornado Cash, 2022 yol haritasını henüz yayınlamadı.

Linkler

https://docs.tornado.cash/general/readme

https://torn.community/