ADO:從五個層面談談如何防范Tornado Cash的中心化攻擊

原文作者：BanklessCZECH聯創rixcian

原文編譯：0x9F、0x214，BlockBeats

8月8日，美國財政部海外資產控制辦公室宣布將

Tornado

Cash納入制裁名單，包括

其網站本身以及多個以太坊

錢包

地址被禁

。此外，禁令禁止所有美國個人和實體與TornadoCash或與協議相關的任何以太坊錢包地址進行交互。自該禁令出臺后，

已有多個

DeFi

協議開始宣布封禁TornadoCash相關地址

。

對此，BanklessCZECH聯創rixcian從五個層面提出應對相關制裁措施的解決方案，BlockBeats對其整理翻譯如下：

幣安：Signature Bank將于2月起不再接受10萬美元以下的加密貨幣交易:金色財經報道，Binance在一份聲明中表示，其法幣銀行合作伙伴之一的 Signature Bank 將從 2023 年 2 月 1 日起不再支持任何買賣金額低于 10 萬美元的加密貨幣交易所客戶。因此，一些個人用戶可能無法使用 SWIFT 銀行轉賬的方式以低于 10 萬美元的金額購買或出售加密貨幣。

Binance發言人還表示，其他銀行合作伙伴沒有受到影響，正在積極尋找替代解決方案，目前平均每月僅有 0.01% 的用戶由 Signature Bank 提供服務。[2023/1/22 11:25:44]

現在，

ETH

社區有哪些選擇和解決方案可以防范「對去中心化的攻擊」？未來我們可以怎么辦？

MakerDAO已撥款5億枚DAI，其中80%購買美國國債20%購買公司債券:10月6日消息，穩定幣發行機構MakerDAO已撥款5億枚DAI用于投資美國短期國債和公司債券，其中80%將購買美國短期國債，其余20%將購買投資級公司債券。

此前報道，MakerDAO在推特公布近幾個月有關MakerDAO收入多元化的多項提案進展，其中有關流動債券策略與執行的MIP65提案以71.19%的投票率通過。（CoinDesk）[2022/10/6 18:41:12]

TornadoCash在以下五個層面遭受制裁：

1.TornadoCash網站域名被封

2.

Infura

和Alchemy關閉從前端對TornadoCash的RPC調用支持

ApachesNFT項目Discord服務器遭到攻擊:金色財經消息，據CertiK監測，ApachesNFT項目Discord服務器遭到攻擊，請社區用戶不要點擊、鑄造或批準任何交易。[2022/7/29 2:46:38]

3.GitHub刪除所有代碼庫，停用貢獻者賬戶

4.TornadoCash合約中

USDC

遭凍結

5.

Aave

在前端封禁TornadoCash相關地址

一、域名被封

如下圖所示，http:\u002F\u002Ftornado.cash域名已不再運行。今后如何才能防止這種類型的封鎖？

有人認為

機構需求減弱正迫使高收益加密貨幣計息賬戶大幅降息:5月21日消息，自2020年以來，BlockFi和Celsius等加密貨幣借貸平臺經歷了驚人的增長，通過向個人投資者提供從幾個百分點到高達17%的收益率，吸引了數百萬客戶。這些平臺吸收存款，并將其借給機構投資者，將大部分收益返還給客戶。根據BlockFi的數據，通過這項業務，僅在2020年，其管理的資產就增加了1711%。其競爭對手Nexo和Celsius也經歷了巨大的增長，其中Celsius在不到一年的時間里管理資產增加了1900%以上。截至2021年3月，BlockFi通過其BlockFi計息賬戶持有147億美元的資產，而Nexo和Celsius則分別持有超過120億美元和200億美元的資產。BlockFi之前向持有一枚以上比特幣的用戶提供6.25%的利息。現在，它對持有0.35 BTC的用戶提供1% - 3%的利息，對更多金額提供0.1%的額外利息。同樣，Celsius也將回報率從6.2%調整3.05%。（The Block）[2022/5/22 3:33:21]

ENS

可能是一個解決方案。不幸的是，事實并非如此。TornadoCash有一個ENS域名tornadocash.eth可用來訪問前端，但ENS域名解析是「中心化」的，因此用其抵御「對去中心化的攻擊」是不現實的。

\"\u002F\\>

解決方法

TheShake是一個基于Handshake協議構建的解決方案，該協議是P2P域名系統。你只需要使用他們的Beacon瀏覽器，瀏覽器會在后臺將Handshake域名轉換為對應的

IPFS

地址。

\"\u002F\\>

二、Infura和Alchemy禁止與TornadoCash交互

解決方法1

大多數dApp都需要與區塊鏈進行交互，因此他們應該像TornadoCash那樣為用戶提供自定義RPC設置。

你的錢包默認會連接Infura節點，因此當你想把ETH存入TornadoCash時，交易不會被處理。

解決方法2

你可以在Metamask中設置一個不會阻止你的交易的節點供應商。

但在哪里可以獲得一個真正去中心化的RPC節點供應商呢？

解決方法3

用戶可以自己運行節點，但這個方法不適合所有人。

解決方法4

你可以從

下圖列表

中選擇一個供應商。

\"\u002F\\>

解決方法5

使用

PocketNetwork

。與其只使用一個節點供應商，為什么不從多個節點供應商中選擇呢？

解決方法6

使用你在本地加密社區運行的節點，例如

Bordel

或

Gweicz

(社區成員們正在運行他們自己的節點并能夠分享給你）。

三、Github封禁TornadoCash源代碼和所有貢獻者

解決方法

我們可以使用P2PGit網絡

Radicle

不受限制地分享

智能合約

或前端的源代碼。

四、TornadoCash合約中USDC遭凍結

解決方法

使用真正去中心化的Stablecoin，例如Liquity推出的LUSD或者Reflexer推出的RAI。注意，DAI并不去中心化。

五、Aave前端集成TRMAPI封禁地址

解決方法1

你仍然可以通過Etherscan或者

eth95.dev

使用該協議，盡管這并不適合所有人。

解決方法2

采用Aave的開源前端，刪除TRM的API并將網站部署在IPFS或者更好的Arweave網絡上。再使用Handshake和VoilaWebsocket，你將會擁有一個完美去中心化，同時用戶體驗良好的前端。

解決方法3

借鑒Liquity團隊的例子，僅構建無需許可的協議，讓社區在協議之上構建前端。

請記住，世上無難事，只要肯登攀，ETH社區將始終即興發揮、即刻適應、即時克服。

原地址

Tags：TORNCASHADOCAStorn幣價格Electric CashshadowcoinAstro Cash

非小號