成都链安链必应-根据区块链安全情况感知平台监测到的数据统计，与去年同期相比，攻击性安全事件造成的损失高达12亿美元1.31亿美元上涨了9倍左右，加密货币黑客盗窃一波又一波。(成都链安独家 |    2022年Q1全球区块链安全生态报告，攻击安全事件损失高达12亿美元)

在许多黑客盗窃中，我们总能看到这个名字Tornado Cash”：☛Beanstalk Farms 8000万美元被盗 已通过 Tornado Cash 洗钱完成；☛OpenSea 黑客将攻击电子邮件钓鱼事件的所有部分 NFT 销售后，使用以太坊隐私交易平台 Tornado cash 洗钱 1，100 $ETH；☛KuCoin 交易所超 2.7 亿美元资金被盗事件中，黑客大量使用了 Tornado Cash 来清洗 ETH；☛区块链桥Ronin Network 黑客通过了 3月份被盗 超过6 亿美元Tornado Cash以太币转移了数千万美元；

在许多黑客盗窃中扮演着重要的洗钱角色Tornado Cash 哪里神圣？为什么黑客都喜欢？Tornado Cash？通过Tornado Cash清洗后的虚拟货币还能跟踪吗？如何跟踪？

在回答这些问题之前，让我们了解一下混币服务和洗钱。

ONE ，什么是混币？

隐(洗)私(钱)交易催生了混币技术

虚拟货币的交易信息在链上是公开可查的，只要知道一个人的虚拟货币地址，他在链上的所有操作都是清晰可视且可追踪的，在这种情况下，为了解决隐私性和匿名性问题，混币技术诞生了。

混币（Coin Shuffle） 是一个分散的隐私功能，允许用户快速有效地与其他用户的资金混合，在现有用户账户和新账户之间创建随机映射关系，从而实现完全匿名。

混合硬币的作用是将几个无关的人和无关的交易整合到一个交易中。此时，从外部世界的角度来看，我们不知道哪个输入交易应该对应哪个输出交易。这样，它就可以混淆交易，从而实现真正的匿名交易。举个简单的例子，假设有很多人在筹款箱里投资爱，规定只能投资同一年的一元硬币，所以当人们投资时，虽然我们可以知道什么时候谁捐了多少钱，但当打开筹款箱会计时，没有办法知道哪枚硬币是由哪个善良的人投资的。

TWO ,

实现混币的方法有哪些？

有两种类型的混币器：集中式混币器和分散式混币器。

集中式货币混合器：所有交易都在货币混合网站的数据库中处理。混合器将匹配不同的钱包地址和金额，并将随机数量的虚拟货币发送到地址，直到发送人要求的总金额达到指定地址。

去中心化混币器：去中心化混币器使用图像CoinJoin使用完全协调或点对点的协议(P2P)该方法混淆了交易。本质上，该协议允许大量用户收集一定数量的虚拟货币并重新分配，以便每个人都能收到一定数量的虚拟货币。然而，没有人知道谁收到了什么，或者它来自哪里。

THREE 混币服务有哪些类型？

虚拟货币混合货币服务分为托管和非托管两种类型。

托管混币服务

当用户向可信的第三方提交脏货币，并在加班后返回干净货币时，这个过程是托管混合货币。但可能会发生混合货币服务提供商逃跑；

非托管混币服务

非托管混币器中常见的元素是用公开、可验证、透明的智能合同或安全的多方计算代替可信的混币方。非托管混币的操作流程如下:

用户首先从A相同数量的地址ETH或者其他代币存入混币器合同；然后，在用户定义的时间间隔后，他们可以通过提现交易提取存入的货币B地址。

FOUR ,

黑客为什么喜欢？Tornado Cash？

什么是Tornado Cash？

Tornado Cash 是基于 ZK-SNARK以太坊和其他支持智能合同的区块链的分散和非托管隐私解决方案（也称为零知识简单非交互式知识论证）技术。它可以通过打破源地址（存款人）和目标地址（取款人）之间的链连接来提高交易隐私。

Tornado Cash 用智能合同从地址接受代币存款，然后用新地址提取资金。本协议的旧版本可以是 Ethereum、BNB Chain、Polygon、Gnosis Chain、Avalanche、Optimism 和 Arbitrum 上操作。目前，它只支持六种代币的固定金额池：ETH、DAI、cDAI、USDC、USDT 和 wBTC。

80%的黑客在洗币过程中使用Tornado Cash？

Tornado Cash如果用户想匿名转让或混合资产，他们首先需要转让资产Tornado Cash在智能合约中，Tornado Cash给用户一个随机生成的密钥作为凭证，可以证明你已经执行了存款，但没有透露原始地址；取出时只需要方向Tornado Cash提交系统提供的随机密钥，用户提交新地址后，智能合约将资产转移到新地址，完成资产的混合硬币，无法追溯到交易。这也是大多数黑客的选择Tornado Cash的原因。

根据相关数据，Tornado Cash 自推出以来，目前有混币池15.6万ETH以及1.651亿美元，拥有区块链上最大的隐私资产池。旧协议已经超过1.2万独立地址在协议中执行4.8一万笔存款，收到的存款超过 59 亿美元，并超过1.7从协议中提取1万个独立地址，总共向中继服务支付了200多万美元的中继费。

FIVE ,Tornado Cash如何跟踪混币资产？

使用混合货币技术增强了链上交易的匿名性和隐私性，但也被滥用于洗钱等犯罪。混合货币技术增加了追踪犯罪资产的难度。为了帮助打击虚拟货币犯罪，成都链安早就开始研究混合货币技术和混合货币资产跟踪，并将研究结果应用于我们的虚拟货币链跟踪服务。