토네이도 캐시: 암호화폐 세계를 뒤흔든 법적 태풍

6월 3일, 비탈릭 부테린이 토네이도 캐시 설립자를 위한 법률 지원 기금인 Juicebox에 30 ETH(미화 113,000달러)를 기부했습니다: 알렉세이 페르체프와 로만 스톰입니다. 두 컴퓨터 과학자는 자금 세탁 혐의로 기소되었는데, 한 명은 네덜란드 당국에 의해, 다른 한 명은 미국 당국에 의해 기소되었습니다. 이 기술 도구의 더 깊은 의미와 정치적, 법적 의미를 이해하기 위해 이야기를 되짚어보겠습니다.

최근 몇 년간 데이터 처리와 개인정보 보호 방법에 대한 논쟁이 핵심이 되었습니다. 이러한 맥락에서 암호화폐는 익명성을 유지하기 위한 수단으로 여겨져 왔습니다. 실제로 이더리움과 비트코인를 포함한 대부분의 블록체인은 모든 거래를 변경할 수 없는 공개적이고 투명한 거래 장부로 정의할 수 있습니다. 즉, 실제로 이러한 블록체인에서 사용자는 공개 주소로 식별되므로 실제로 익명이 아닙니다.

따라서 해당 주소를 개인이나 회사에 연결할 수 있다면 그 사람의 전체 금융 내역을 마음대로 사용할 수 있습니다. 투명성이라는 명목으로 프라이버시라는 매우 중요한 것을 희생한 셈입니다. 물론 공개 주소, 즉 개인의 암호화폐 컨테이너가 특정 IP 주소에 연결되는 것을 방지하는 방법이 있습니다. 예를 들어 많은 컴퓨터 과학자들은 익명 웹 서핑을 가능하게 하는 브라우저인 토르(Tor)를 사용합니다. 따라서 토네이도 캐시는 개인 정보 보호라는 요구를 충족합니다.

토네이도 캐시란 무엇인가요?"

토네이도 캐시는 암호화폐 믹서 또는 일련의 스마트 계약, 즉 이더리움의 블록체인에 존재하는 오픈 소스 프로그램입니다. 토네이도 캐시는 사용자가 자신의 암호화폐를 일종의 금고인 중앙 풀에 보관하고 나중에 익명성이 보장되는 영지식 증명을 활용하는 메커니즘을 사용하여 인출할 수 있는 기능을 제공합니다.

이벤트는 토네이도 현금에 대한 제재로 이어집니다

2022년 6월, 하모니 블록체인에서 1억 달러가 도난당했고 일주일 후 이 공격은 북한 해커 그룹 라자루스와 관련이 있는 것으로 밝혀졌습니다. 라자루스 공격자들은 토네이도 캐시를 사용하여 해킹 수익금을 세탁한 것으로 보입니다. 이것이 바로 재무부 해외자산통제실(OFAC)이 토네이도 캐시와 이 암호화폐 믹서와 관련된 다양한 이더리움 및 USDC 지갑을 제재하기로 결정한 이유입니다. 실제로 USDC 발행사인 서클은 토네이도 캐시 주소와 연결된 7만 5천 달러의 자금을 동결했습니다. OFAC에 따르면 토네이도 캐시는 다양한 범죄 조직에 의해 자금 세탁에 사용되었습니다.

OFAC는 약 70억 달러가 세탁되었다고 주장하지만 70억 달러가 토네이도 캐시를 통과한 전체 금액이므로 모든 자금이 범죄 활동에서 나왔다고 가정할 수 없다는 점을 지적해야합니다.

일주일 후, 정확히 2022년 8월 10일 러시아의 젊은 컴퓨터 과학자 알렉세이 페르세프가 심문을 받았습니다. 네덜란드 국세청(FIOD)이 자금 세탁을 방조한 혐의로 그를 고발했기 때문입니다. 알렉세이는 수년 동안 다양한 이더리움 해커톤에 참여했으며 자신의 이름으로 오픈 소스 코드를 공개했습니다. 2018년에는 다른 두 명의 개발자, 로만 세메노프와 로만 스톰과 함께 PepperSec이라는 회사를 설립했습니다. 토네이도 캐시의 코드 대부분은 바로 이 컴퓨터 과학자들이 만들었습니다. 세메노프는 동료가 체포된 후 오픈 소스 코드가 게시되는 사이트인 깃허브(GitHub)의 계정을 폐쇄했다고 밝혔습니다.

이전에는 블렌더(Blender)와 같은 다른 중앙 집중식 암호화 믹서들이 제재를 받았지만, 토네이도 캐시의 경우는 탈중앙화되어 있어 확실한 검열이 거의 불가능하다는 점에서 다르다는 점을 지적해야 합니다.

개발자나 중앙 기관의 통제와 무관하게 중단할 수 없으며, 이를 위해서는 이더리움 블록체인 전체를 '셧다운'해야 합니다.

또한 토네이도 캐시가 중단되더라도 코드가 공개되어 있기 때문에 동일한 암호화폐 믹서를 만드는 데 복사할 수 있다는 점을 지적하고 싶습니다. 물론 토네이도 캐시에 대한 접근을 막거나 최소한 복잡하게 만드는 방법이 있으며, 이더리움 블록체인과 연동하는 역할을 하는 노드인 알케미와 인퓨라가 문제의 암호화폐 믹서에 대한 접근을 차단했습니다.

퍼체프가 체포되자 암스테르담 중심가에서 젊은 컴퓨터 과학자를 지지하는 시위가 벌어질 정도로 분노를 불러일으키기도 했습니다. 그러나 며칠 후 Pertsev에 대한 추가 혐의가 제기되었습니다. 실제로 정보 회사 Kharon에 따르면 Pertsev는 2017년에 러시아에 본사를 둔 디지털 시큐리티 OOO에서 근무했습니다. 미국 재무부는 이 회사가 2015년부터 러시아 연방보안국(FSB)과 거래를 했다며 2018년 이 회사를 제재했습니다.

그러나 지금까지 Pertsev가 설립한 회사인 PepperSEC와 Digital Security OOO, 또는 PepperSEC와 러시아 정보기관 간의 직접적인 연결에 대한 어떠한 증거도 제시되지 않았습니다. 러시아 컴퓨터 과학자의 아내인 크세니아 말릭은 남편이 그런 연관이 없다는 사실을 부인했으며, 코인데스크와의 인터뷰에서 "남편은 러시아 연방보안국이나 이와 유사한 조직과 관련이 없다"고 말했습니다.

한편, 로만 스톰은 2023년 8월 23일 워싱턴 주에서 체포되었습니다. 체포는 자금 세탁 음모, 제재 위반, 비인가 송금 사업 운영 등의 혐의로 이루어졌습니다. 로마는 자신의 X 페이지에 올린 동영상에서 다음과 같이 도움을 요청합니다."2024년은 제 남은 인생을 결정짓는 해입니다. 솔직히 두렵습니다. 하지만 이 커뮤니티가 열정을 가지고 저를 돌봐준다는 사실에 희망도 생깁니다. 제 법적 방어를 위해 기부해 주세요(https://wewantjusticedao.org)."

또한, Roman은 재정적 후원에 대해 Vitalik에게 감사의 인사를 전했습니다.

유럽 의회 의원인
패트릭 브레이어도 의회 성명에서 토네이도 캐시 사건에 대해 언급하며 다음과 같이 말했습니다:

"우리가 현금을 사용할 때 누리는 익명성이 우리의 금융 자유를 보호하는 것이 디지털 화폐에 적용되어서는 안 된다"

브라이어와 스노든은 모두 '프라이버시는 범죄가 아니다'라고 반복해서 말했습니다. 스노든도 로먼의 동영상을 다시 게시하며 동료를 위해 도움을 요청했습니다.

토네이도 캐시는 러시아의 이익에 반하는 목적을 위해서라도 익명을 유지하기 위해 누구나 사용할 수 있다는 점에 유의해야 합니다. 실제로 비탈릭 부테린은 우크라이나 정부에 익명으로 돈을 송금하기 위해 이 프로그램을 사용했다고 진술했습니다. 따라서 푸틴 정부와 협력했다는 비난은 선험적으로 배제할 수는 없지만 논리적으로 그럴듯해 보이지는 않습니다.

에드워드 스노든은 토네이도 캐시 검열 결정이 매우 비자유적이고 권위주의적이라고 말했습니다. 실제로 컴퓨터 코드를 작성하는 것이 불법으로 간주될 수 있는지 의문을 제기해야 합니다. 그리고 무엇보다도 불법적인 활동을 하고자 하는 사람이 자신의 이름으로 해당 코드를 게시하는 것이 어떤 의미가 있는지, 즉 Pertsev가 한 것처럼 말입니다. 이러한 관점에서 볼 때 네덜란드 법은 미국 법보다 컴퓨터 과학자를 덜 보호하는 것처럼 보입니다.

미국의 오픈 소스 코드 법률

미국에서는 오픈 소스 코드가 수정헌법 제1조에 의해 보호됩니다. 이러한 보호는 1990년대에 미국을 상대로 암호화된 소프트웨어를 보호하기 위해 소송을 제기한 일리노이 대학교의 다니엘 번스타인(Daniel J. Bernstein) 교수에 의해 가능해졌습니다. 판사는 개인의 오픈 소스 코드 공개를 규제하는 것은 수정헌법 제1조를 위반하는 것이라는 판결을 내렸습니다.

즉, 3D 프린터를 통해 공격 무기를 제작할 수 있는 코드를 공개하더라도 해당 개인이 테러 단체와 코드를 공유하는 등 범죄를 저지를 의도가 있다는 증거가 없는 한 범죄로 간주할 수 없다는 것입니다. 실제로 텍사스의 젊은이 코디 윌슨은 3D 프린터를 통해 총기를 제작할 수 있는 오픈 소스 코드를 만들었습니다. 문제의 코드를 삭제하라는 압력을 받은 그는 미국 법무부에 소송을 제기하여 승소했습니다. 미국에서 컴퓨터 코드는 표현의 자유의 한 형태로 간주됩니다.

알렉시는 2023년 4월 가택 연금되어 재판을 기다리고 있습니다. 재판 과정에서 네덜란드 법원은 토네이도 캐시가 실제로 자금 세탁 활동에 사용되었다고 판결하고 2024년 5월 이 젊은 컴퓨터 과학자에게 5년 4개월의 징역형을 선고했습니다. 이 판결은 업계의 많은 사람들에게 분노를 불러일으켰고, 두 컴퓨터 과학자를 위한 법률 지원 기금이 200만 달러 이상 모금될 정도로 큰 반향을 일으켰습니다.