Mise à jour sur la crypto-monnaie : l’OFAC publie une FAQ sur sa sanction du mélangeur de crypto Tornado Cash

Un mélangeur de crypto-monnaie connu sous le nom de Tornado Cash a été sanctionné par le Bureau du contrôle des actifs étrangers du Trésor américain (OFAC) en août 2022. Ce n’est pas la première fois qu’un mélangeur de crypto-monnaie est sanctionné par l’OFAC, Blender.io étant sanctionné en mai 2022. Contrairement à Blender, Tornado Cash est un protocole auto-exécutable open source.

La sanction de Tornado Cash marque donc la première fois qu’un logiciel, plutôt qu’une personne, est sanctionné par l’OFAC. Cet article donne un aperçu de la sanction et de la récente publication de la FAQ de l’OFAC.

Qu’est-ce que Tornado Cash ?

Tornado Cash est un projet logiciel open source comprenant une collection de contrats intelligents sur la blockchain Ethereum. Les contrats intelligents permettent aux utilisateurs d’effectuer des transactions sur Ethereum en privé via un processus de mixage. Le code de contrat intelligent de Tornado Cash est exécuté automatiquement, ce qui signifie que personne ne contrôle le fonctionnement des contrats intelligents.

La crypto-monnaie a une réputation d’anonymat car il est possible de conclure des transactions avec uniquement l’adresse de portefeuille de l’autre partie. Cependant, la crypto-monnaie n’est pas vraiment anonyme car la nature de la blockchain permet de retracer toutes les transactions effectuées via un compte. Le but du mélange de crypto-monnaie est d’améliorer la confidentialité de ses utilisateurs, en mélangeant des fonds et en les distribuant au hasard afin d’obscurcir la piste des fonds.

La nature d’un service de mixage le rend susceptible d’être utilisé abusivement par des cybercriminels en tant que méthode de blanchiment d’argent. Blender et Tornado Cash ont tous deux été utilisés dans des cambriolages d’actifs virtuels par Lazarus Group, un groupe de piratage parrainé par l’État de la République populaire démocratique de Corée qui a été sanctionné par le Trésor américain en 2019.

Impact de la sanction

L’OFAC est responsable de l’administration des sanctions économiques et commerciales fondées sur la politique étrangère américaine et les objectifs de sécurité nationale. Une autorité équivalente en Australie est l’Australian Transaction Reports and Analysis Center (AUSTRALE).

La sanction de l’OFAC exige que tous les biens et intérêts dans les biens de Tornado Cash aux États-Unis ou détenus par des personnes américaines soient bloqués et signalés à l’OFAC, y compris les transactions avec des personnes américaines ou à l’intérieur des États-Unis qui impliquent des biens de personnes désignées ou bloquées. En pratique, comme les transactions se produisent automatiquement dans le cadre d’un contrat intelligent, il n’est pas possible de bloquer la transaction elle-même. En conséquence, les adresses de portefeuille de crypto-monnaie qui reçoivent la crypto-monnaie de Tornado Cash seront bloquées.

En réponse à la sanction, certains utilisateurs de crypto-monnaie (y compris des personnalités de premier plan telles que le PDG de Coinbase, Brian Armstrong, et le fondateur d’Ethereum, Vitalik Buterin) ont subi des « attaques de saupoudrage ». Une attaque de dépoussiérage consiste à envoyer à un grand nombre de victimes de minuscules quantités de crypto-monnaie non sollicitées de Tornado Cash dans le but de faire bloquer leurs comptes par l’OFAC, démontrant une conséquence involontaire de la sanction.

Légalité de la sanction

On peut se demander si l’OFAC a outrepassé son autorité statutaire en sanctionnant un logiciel.

L’action de sanction a été prise conformément au décret exécutif 13694, qui autorise la sanction d’une «personne» (décrite comme un individu, un partenariat, une association, une fiducie, une coentreprise, une société, un groupe, un sous-groupe ou une autre organisation).

Un groupe de défense de la cryptographie à but non lucratif, Coin Center, a publié une analyse le 15 août 2022 expliquant pourquoi il pensait que l’OFAC avait outrepassé son autorité statutaire et violé les droits constitutionnels.

Ces préoccupations avaient été partagées par le sénateur américain Tom Emmer, qui envoyé une lettre datée du 23 août 2022 au secrétaire au Trésor américain soulevant plusieurs préoccupations concernant la sanction, notamment si l’OFAC considère que Tornado Cash est contrôlé par une personne, l’impact de la sanction sur des personnes américaines innocentes et l’incapacité pour l’OFAC de maintenir le processus d’appel.

L’OFAC publie une FAQ

Pour répondre à la réponse du public à la sanction, le 13 septembre 2022, l’OFAC a publié une liste de FAQ. La FAQ fournit des réponses aux questions suivantes.

• Qu’est-ce qui est interdit suite à la désignation de Tornado Cash par l’OFAC ? L’OFAC déclare que la désignation comprenait certaines adresses de portefeuille de monnaie virtuelle associées à Tornado Cash, ainsi que l’adresse URL du site Web de Tornado Cash. Il précise également que l’interdiction ne s’étend pas à l’interaction avec le code open-source lui-même ou à la visite du site Web historique de Tornado Cash par le biais d’archives.

• Les personnes américaines peuvent-elles effectuer des transactions impliquant des adresses de portefeuille de monnaie virtuelle Tornado Cash identifiées sans une licence spécifique de l’OFAC ? L’OFAC a confirmé qu’il est interdit aux personnes américaines de s’engager dans des transactions impliquant des adresses de portefeuille de monnaie virtuelle identifiées à moins qu’une licence spécifique ne soit obtenue.

• Les obligations de déclaration de l’OFAC s’appliquent-elles aux transactions de « dépoussiérage » ? L’OFAC déclare que même si techniquement la réglementation s’appliquerait aux transactions de dépoussiérage, l’OFAC ne donnerait pas la priorité à l’application contre la réception tardive de tout rapport de propriété bloquée.

• J’ai envoyé de la monnaie virtuelle à Tornado Cash mais je n’ai pas terminé la transaction de mélange ni retiré ma monnaie virtuelle avant la désignation de Tornado Cash le 8 août 2022. Comment puis-je effectuer la transaction ou retirer ma monnaie virtuelle sans enfreindre les réglementations américaines en matière de sanctions ? L’OFAC permet aux personnes américaines concernées de demander une licence spécifique les autorisant à retirer leur crypto-monnaie de Tornado Cash. Dans le cadre de la demande de licence, la personne concernée doit être prête à fournir toutes les informations pertinentes concernant sa transaction avec Tornado Cash

Et après?

Étant donné que Tornado Cash est la deuxième sanction du Trésor américain pour les mélangeurs de crypto-monnaie cette année, et plus près de chez nous, AUSTRAC a publié un guide sur la criminalité financière en avril 2022 concernant le risque d’activité criminelle utilisant des mélangeurs, il est clair que les autorités du monde entier examinent de près ces services. pour blanchiment de capitaux/financement du terrorisme (ML/TF) des risques. Nous encourageons les fournisseurs d’échanges de devises numériques et les mélangeurs à réfléchir à leur approche pour atténuer les risques de BC/FT.

La controverse entourant la sanction de Tornado Cash et les réponses de clarification ultérieures de l’OFAC démontrent une autre difficulté à appliquer le cadre réglementaire existant au secteur en évolution de la crypto-monnaie. Nous attendrons le résultat de toute contestation judiciaire de la sanction de l’OFAC, car cela affectera sans aucun doute l’utilisation et le développement des mélangeurs de crypto-monnaie à l’avenir.