Từ người truyền bá quyền riêng tư đến bị cáo rửa tiền, người đồng sáng lập Tornado Cash Roman Storm phải đối mặt với phán quyết số phận

Tựa gốc: Roman Storm: Nhà phát triển mà họ muốn tiêu diệt
Tác giả gốc: Thejaswini M A, nhà nghiên cứu tiền điện tử

Bản dịch gốc: Block unicorn

Lời nói đầu

Lúc 6 giờ sáng, cánh cửa bật mở.

Roman Storm tỉnh giấc vì tiếng cửa gỗ vỡ tan và tiếng cô con gái ba tuổi hét lên. Các đặc vụ liên bang đã bao vây ngôi nhà của anh ở Auburn, Washington, với súng trường chĩa vào. Storm đứng trong bộ đồ ngủ và giơ tay lên.

Họ còng tay anh trước mặt cô con gái đang khóc. Tịch thu máy tính của anh. Làm rỗng ví tiền điện tử của anh. Hàng triệu đô la đã biến mất.

Cuộc đột kích này không liên quan đến ma túy, khủng bố hay bạo lực. Tội ác của Roman Storm là viết phần mềm khiến các giao dịch blockchain trở nên riêng tư.

Ông đã phát triển Tornado Cash—phần mềm không lưu ký, không cần tin cậy, không cần cấp phép.

Đối với các đặc vụ liên bang, đó chính là những phẩm chất khiến ông trở thành trùm của một âm mưu rửa tiền trị giá hàng tỷ đô la.

Roman Storm phải đối mặt với án tù liên bang 45 năm. Vụ án của ông sẽ quyết định quyền riêng tư vẫn là quyền hay trở thành đặc quyền mà chính phủ có thể tước bỏ tùy ý; liệu mã là quyền tự do ngôn luận hay âm mưu tội phạm; và liệu các lập trình viên có thể xây dựng các công cụ mà không trở thành tội phạm hay không.

Một đứa trẻ máy tính đến từ Chelyabinsk

Con đường trở thành nhà phát triển tiền điện tử hàng đầu của Hoa Kỳ của Roman Storm bắt đầu từ đống đổ nát của quá khứ hậu Xô Viết. Nằm giữa dãy núi Ural, Chelyabinsk là một thành phố công nghiệp đã bị thời gian lãng quên. Storm lớn lên khi chứng kiến nước Nga loạng choạng từ chủ nghĩa cộng sản sang chủ nghĩa tư bản, với hàng triệu gia đình phải vật lộn để sinh tồn trong đống đổ nát. Bố mẹ anh làm những công việc bình thường và kiếm được mức lương bình thường. Nhưng họ nhìn thấy tiềm năng ở cậu con trai bị ám ảnh bởi công nghệ của mình.

Chiếc máy tính họ mua cho anh đã khiến anh kinh ngạc. Vào những năm 1990 ở Nga, khi mọi gia đình phải vật lộn để kiếm miếng ăn và giữ ấm, việc sở hữu một chiếc máy tính cá nhân là một thứ xa xỉ gần như không thể tưởng tượng được. Bố mẹ Storm đã đặt cược tất cả vào tiềm năng của con mình.

Anh đắm mình vào chiếc máy đó. Anh học lập trình bằng cách phân tích và xây dựng lại trò chơi. Anh viết mã ngày đêm. Nước Nga có vẻ nhỏ bé và hạn chế đối với anh. Ngược lại, nước Mỹ lại vẫy gọi với vô vàn khả năng.

Năm 19 tuổi, Storm đã thực hiện bước nhảy vọt. Anh bỏ lại gia đình, bạn bè và mọi thứ quen thuộc, và chuyển từ Chelyabinsk đến Seattle.

Storm theo đuổi giấc mơ Mỹ với cùng niềm đam mê của một người đàn ông biết thế nào là không có gì. Cuối cùng, anh đã trở thành công dân Hoa Kỳ, tuyên thệ với cùng lòng nhiệt thành của một người nhập cư.

Storm đã leo lên nấc thang công nghệ tại Cisco và Amazon. Anh đã đi theo con đường chuẩn mực của một lập trình viên nhập cư tại các công ty lớn nhất Hoa Kỳ. Anh đã học phát triển phần mềm, kiến trúc hệ thống và có lẽ chính những kỹ năng này đã dẫn đến chuyên môn của anh trong blockchain.

Trong khi các đồng nghiệp của anh bị ám ảnh bởi phần mềm doanh nghiệp và dịch vụ đám mây, Storm đã tìm kiếm ở nơi khác, tập trung vào các công nghệ có thể định hình lại cách giá trị chảy trong không gian kỹ thuật số.

Sự thức tỉnh của Blockchain

Việc Storm gia nhập thế giới tiền điện tử là điều tất yếu.

Là một chuyên gia về Solidity tại Blockchainlabs.nz, ông đã tư vấn cho các dự án trong cơn sốt ICO năm 2017, xây dựng các hợp đồng thông minh và thiết kế các hệ thống phi tập trung. Ông đã chứng kiến hàng tỷ đô la đổ vào các dự án thử nghiệm hứa hẹn sẽ cách mạng hóa mọi thứ, từ danh tính đến chuỗi cung ứng.

Hầu hết các dự án đều thất bại. Nhưng có lẽ chính lúc đó, Storm bắt đầu hiểu được sức mạnh thực sự của tiền có thể lập trình.

Vào năm 2017, ông đã có một bước đột phá: giao thức đồng thuận POA. Proof-of-Authority đã từ bỏ hoạt động khai thác tiêu tốn năng lượng để ủng hộ xác thực dựa trên danh tiếng. Các trình xác thực được chấp thuận trước đã đặt cược danh tiếng của họ thay vì sức mạnh tính toán của họ.

Mạng POA của Storm đã trở thành cơ sở hạ tầng tài chính thực sự. Với tư cách là CTO, ông đã xây dựng một nền tảng xử lý phần mềm trị giá 150 triệu đô la cho hơn 100.000 người dùng.

Các vấn đề về quyền riêng tư

Sau thành công của POA, Storm đã thành lập PepperSec Inc., công ty cung cấp dịch vụ tư vấn bảo mật cho các dự án blockchain. Việc kiểm toán các giao thức DeFi đã phơi bày một lỗ hổng cơ bản trong các hệ thống công cộng.

Vấn đề rất đơn giản và đáng sợ: mọi giao dịch Ethereum tồn tại mãi mãi, mọi người đều có thể nhìn thấy. Các ngân hàng truyền thống ẩn số dư, chi tiêu và các mối quan hệ tài chính của bạn. Blockchain xóa bỏ tất cả. Mọi khoản thanh toán, mọi giao dịch mua, mọi kết nối đều có thể được theo dõi bởi bất kỳ ai có quyền truy cập internet. Nếu họ có thể liên kết địa chỉ của bạn với danh tính của bạn, toàn bộ cuộc sống tài chính của bạn sẽ trở thành hồ sơ công khai.

Storm coi tính minh bạch không chỉ là một hạn chế về mặt công nghệ; đó là sự xâm phạm đến phẩm giá con người. Mọi người cần sự riêng tư về mặt tài chính. Hãy quyên góp cho các mục đích gây tranh cãi, thanh toán hóa đơn y tế, mua một tách cà phê mà không cần phát sóng ra thế giới.

Anh ấy không đơn độc. Roman Semenov và Alexey Pertsev chia sẻ triết lý của anh ấy. Cùng nhau, họ đã xây dựng một giải pháp sử dụng mật mã tiên tiến để khôi phục quyền riêng tư cho blockchain.

Họ gọi đó là Tornado Cash.

Tornado Cash phá vỡ sự giám sát của blockchain bằng các bằng chứng không kiến thức. Người dùng có thể chứng minh rằng họ đã gửi tiền mà không tiết lộ khoản tiền gửi đó là khoản tiền nào. Giống như cho ai đó xem chìa khóa mà không để họ nhìn thấy chính chìa khóa đó.

Nó hoạt động như thế nào? Gửi tiền điện tử vào một nhóm hợp đồng thông minh. Và bạn sẽ nhận được một vé mật mã — biên lai của bạn. Sau đó, rút cùng một số tiền đó đến một địa chỉ hoàn toàn khác. Không có kết nối trên chuỗi giữa khoản tiền gửi và khoản tiền rút.

Tornado Cash mang tính cách mạng ở chỗ nó không giữ tiền của người dùng như các máy trộn tập trung. Tornado Cash không bao giờ chạm vào tiền của người dùng, mọi thứ đều được xử lý bằng hợp đồng thông minh. Không có trò lừa đảo thoát, không có tịch thu của chính phủ.

Storm và những người đồng sáng lập của anh ấy không thể truy cập vào tiền của người dùng, đảo ngược giao dịch hoặc đóng băng tài sản.

“Tôi đã đổ hết tâm huyết vào Tornado Cash — một phần mềm không lưu ký, không cần tin cậy, không cần cấp phép, không thể thay đổi và không thể ngăn cản,” Storm viết.

Mỗi từ đều có giá trị. Không lưu ký: Không bao giờ giữ tiền của người dùng. Không cần tin cậy: Người dùng không cần phải đặt niềm tin vào các nhà phát triển. Không cần cấp phép: Bất kỳ ai cũng có thể sử dụng. Không thể thay đổi: Mã không thể bị sửa đổi. Không thể ngăn cản: Không chính phủ nào có thể giết chết nó.

Storm đã ra mắt Tornado Cash vào năm 2019, tin rằng anh ấy đang xây dựng cơ sở hạ tầng cho tự do tài chính. Tornado Cash đã chứng kiến sự gia tăng trong việc áp dụng trong số những người dùng có ý thức về quyền riêng tư đã chán ngán việc giám sát tài chính. Người sáng lập Ethereum Vitalik Buterin sử dụng nó để thực hiện các khoản quyên góp ẩn danh. Các nhà hoạt động ở các quốc gia đàn áp có thể tiếp cận các quỹ mà không bị phát hiện. Những người bình thường có thể bảo vệ chi tiêu của họ khỏi người sử dụng lao động, đối thủ cạnh tranh và tội phạm.

Nhưng sáng tạo của Storm cũng đã thu hút những người dùng khác.

Các tính năng bảo vệ các nhà hoạt động cũng có thể che giấu số tiền bị đánh cắp. Nếu bạn có thể che giấu các giao dịch hợp pháp, bạn cũng có thể rửa tiền bị đánh cắp. Công nghệ này không phân biệt đối xử. Nhóm của Storm biết điều này, nhưng họ chọn cách giáo dục thay vì hạn chế.

Họ đã xây dựng các công cụ để xác minh các quỹ sạch, truyền đạt các biện pháp thực hành tốt nhất và trung thành với triết lý của họ: công nghệ là trung lập. Một con dao có thể được sử dụng để chế biến thức ăn hoặc để giết người. Chúng ta không đổ lỗi cho thợ rèn. Triết lý này đã phải đối mặt với thử thách cuối cùng của nó.

Yếu tố Lazarus

Vào tháng 3 năm 2022, thảm họa đã xảy ra. Nhóm Lazarus, một nhóm tin tặc của nhà nước Triều Tiên, đã đánh cắp 620 triệu đô la từ Ronin Network, xương sống của Axie Infinity.

Trong những tháng tiếp theo, 455 triệu đô la Ethereum bị đánh cắp đã chảy qua Tornado Cash. Những kẻ tấn công đã rửa tiền đánh cắp của chúng thông qua sáng tạo của Storm.

Các công tố viên liên bang sau đó tuyên bố Storm và nhóm của ông biết về hoạt động rửa tiền nhưng "từ chối thực hiện các biện pháp kiểm soát". Họ đã nhận được khiếu nại từ các nạn nhân và cơ quan thực thi pháp luật nhưng lại chọn lợi nhuận thay vì tuân thủ.

Nhóm của Storm lại có quan điểm khác. Áp dụng các biện pháp kiểm soát sẽ phá hủy sự phân quyền. Nếu họ có thể đưa các địa chỉ vào danh sách đen hoặc đóng băng tiền, họ không xây dựng một hệ thống chống kiểm duyệt, họ đang tạo ra một hệ thống gác cổng khác.

Không thể thu hẹp khoảng cách. Các chính phủ yêu cầu tuân thủ tài chính truyền thống, các thủ tục biết khách hàng của bạn (KYC), các bộ phận tuân thủ và các đệ trình theo quy định. Storm tin rằng những yêu cầu này sẽ phá hủy mọi giá trị trong Tornado Cash.

Vào ngày 8 tháng 8 năm 2022, mọi thứ đã thay đổi. Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ đã trực tiếp xử phạt Tornado Cash. Đây là lần đầu tiên trong lịch sử Hoa Kỳ, một dòng mã bị coi là bất hợp pháp.

Các lệnh trừng phạt khiến bất kỳ công dân Hoa Kỳ nào tương tác với hợp đồng thông minh Tornado Cash trở thành tội phạm. Chỉ sau một đêm, một công cụ bảo mật được hàng chục nghìn người dùng sử dụng đã trở thành hàng lậu.

Cơn ác mộng bắt đầu

Gần một năm sau lệnh trừng phạt, Storm sống tại tiểu bang Washington. Anh tin rằng vai trò là một nhà phát triển phần mềm sẽ bảo vệ anh khỏi các cáo buộc hình sự.

Nhưng anh đã nhầm.

Ngày 23 tháng 8 năm 2023 đã phá tan ảo tưởng đó.

Storm sau đó đã mô tả về cuộc đột kích: các đặc vụ liên bang có vũ trang khủng bố một gia đình vì mã phần mềm, điều này đã trở thành lời kêu gọi tập hợp cho cộng đồng tiền điện tử.

Các cáo buộc này rất nghiêm trọng. Âm mưu rửa tiền: lên đến 20 năm. Âm mưu điều hành doanh nghiệp chuyển tiền không có giấy phép: lên đến 5 năm. Âm mưu vi phạm lệnh trừng phạt: lên đến 20 năm.

Tổng mức án tiềm ẩn: 45 năm. Tương đương với tù chung thân.

Storm đã rơi vào tình trạng pháp lý bấp bênh sau khi được tại ngoại với số tiền bảo lãnh là 2 triệu đô la. Toàn bộ tiền tiết kiệm cả đời của ông đã được dùng vào chi phí pháp lý khi ông phải đối mặt với áp lực toàn diện của liên bang. Đồng sáng lập Roman Semenov vẫn đang lẩn trốn ở Nga. Nhà phát triển Alexey Pertsev đã bị bắt tại Hà Lan vào tháng 5 năm 2024 và bị kết án hơn năm năm tù — và sau đó, như Trump đã hứa, ông đã được thả:

Nhưng đối với Storm, mọi chuyện lại khác.

David đấu với Goliath

Đội ngũ pháp lý của Storm, do Brian Klein và Carey Curtis Axel dẫn đầu, đã xây dựng biện hộ của mình xung quanh hai vấn đề cơ bản: phát triển phần mềm và ý định phạm tội.

Lập luận thứ nhất:Tornado Cash không đáp ứng định nghĩa về một doanh nghiệp dịch vụ tiền tệ. Nó phi tập trung, không kiểm soát tiền của người dùng và không tính phí. Luật chuyển tiền truyền thống nhắm vào các dịch vụ tập trung lưu giữ tiền của khách hàng, không phải hợp đồng thông minh tự chủ.

Lập luận thứ hai:Vụ kiện của chính phủ không chứng minh được ý định cụ thể cần thiết cho các cáo buộc rửa tiền, thay vào đó dựa vào cáo buộc Storm không ngăn chặn việc sử dụng sai mục đích phần mềm, chứ không phải bằng chứng cho thấy anh ta cố ý tham gia vào việc che giấu số tiền thu được từ hành vi phạm tội.

Các cáo buộc rửa tiền hình sự yêu cầu phải có bằng chứng cho thấy có người cố ý hỗ trợ che giấu số tiền thu được từ hành vi phạm tội. Tội danh bị cáo buộc của Storm là không ngăn chặn việc phần mềm hoạt động tự chủ bị sử dụng sai mục đích.

Lập luận thứ ba:Các hành vi vi phạm lệnh trừng phạt dựa trên hành động của các bên thứ ba như Lazarus Group, những bên không có mối liên hệ cá nhân nào với Storm. Liệu các nhà phát triển phần mềm có chịu trách nhiệm cho mọi hành vi sử dụng sai mục đích có thể xảy ra đối với các sáng tạo của họ không? Theo cùng một logic, chúng ta có thể buộc những người tạo ra các giao thức Internet như TCP/IP phải chịu trách nhiệm không? Rốt cuộc, Internet cũng được sử dụng để rửa tiền.

Những người ủng hộ Storm nêu bật thực tế kỹ thuật: "Bạn không thể chuyển tiền trừ khi bạn có quyền giám hộ hoặc quyền kiểm soát". Vì Tornado Cash chạy qua các hợp đồng thông minh không thể thay đổi nên nhóm của Storm không thể truy cập, đóng băng hoặc chuyển hướng tiền của người dùng sau khi triển khai.

Làm sao bạn có thể thông đồng để rửa tiền thông qua một hệ thống mà bạn không thể kiểm soát?

Sự đoàn kết của cộng đồng tiền điện tử

Lời buộc tội của Storm đã đoàn kết cộng đồng tiền điện tử hơn bao giờ hết. Vụ án đã trở thành điểm tập hợp cho những người ủng hộ quyền riêng tư, các nhà phát triển tài chính phi tập trung (DeFi) và các nhóm quyền kỹ thuật số, những người coi việc truy tố Storm là mối đe dọa hiện hữu đối với sự đổi mới.

Vào ngày 13 tháng 6 năm 2025, Ethereum Foundation đã cam kết tài trợ 500.000 đô la cho hoạt động bảo vệ pháp lý của Storm và cam kết sẽ tài trợ tương ứng với số tiền quyên góp của cộng đồng lên tới 750.000 đô la. Tuyên bố của họ rất thẳng thắn: "Quyền riêng tư là bình thường và chúng tôi cam kết bảo vệ quyền của những người xây dựng các công cụ bảo mật".

Vào ngày 31 tháng 12 năm 2024, Vitalik Buterin đã quyên góp 50 Ethereum (khoảng 170.000 đô la). Paradigm đã quyên góp 1,25 triệu đô la và đệ trình một bản tóm tắt amicus mạnh mẽ.

Tổ chức Electronic Frontier Foundation (EFF) lập luận rằng việc truy tố Storm "làm luật hình sự vượt quá phạm vi dự kiến" và có thể kìm hãm sự phát triển phần mềm tập trung vào quyền riêng tư.

Ngay cả Vivek Ramaswamy cũng lên tiếng, lập luận rằng các nhà phát triển không nên bị kiện vì bên thứ ba sử dụng sai mã của họ.

Sự ủng hộ như vậy phản ánh mối quan ngại thực sự về tác động mà bản án của Storm có thể gây ra đối với tương lai của quá trình phát triển phần mềm.

Bản tóm tắt amicus của Paradigm đã nắm bắt được vấn đề cốt lõi:

"Quan điểm của SDNY về cơ bản có nghĩa là bất kỳ nhà phát triển nào xây dựng mã trung lập đều có thể phải chịu trách nhiệm hình sự về việc sử dụng hoặc sử dụng sai mã đó. Điều này vô lý như việc kiện một nhà sản xuất TV vì tiết lộ bí mật nhà nước trên TV, truy tố một thợ thủ công ví da vì giấu tiền đánh cắp trong ví hoặc kiện Apple vì tội âm mưu liên quan đến các cuộc gọi iPhone".

Vụ án này phơi bày một mâu thuẫn cơ bản trong quy định của Hoa Kỳ về các công nghệ mới nổi. Mặc dù có một bản ghi nhớ của Bộ Tư pháp vào tháng 4 năm 2024 chấm dứt "quy định bằng cách truy tố" các dịch vụ mã hóa, SDNY vẫn tiếp tục theo đuổi Storm theo một lý thuyết pháp lý khác.

Những người chỉ trích cho rằng các công tố viên đang sử dụng vụ án của Storm để thiết lập một tiền lệ mà Quốc hội không bao giờ có ý định. Nếu lý thuyết của chính phủ thành công, các nhà phát triển mọi thứ từ trình duyệt riêng tư đến tin nhắn được mã hóa có thể phải đối mặt với trách nhiệm hình sự đối với các hành động mà người dùng không thể kiểm soát.

Hậu quả quốc tế cũng nghiêm trọng không kém. Các quốc gia khác đang theo dõi xem liệu Hoa Kỳ có tiếp tục chào đón sự đổi mới công nghệ hay trở thành câu chuyện cảnh báo về sự lạm quyền của quy định.

Chi phí con người

Ngoài những phức tạp về mặt pháp lý là một câu chuyện cá nhân: một người đàn ông đã chứng kiến giấc mơ Mỹ biến thành cơn ác mộng.

Storm coi vụ án của mình không chỉ là một cuộc chiến pháp lý cá nhân mà còn là thời điểm then chốt cho toàn bộ ngành của anh. Sống với số tiền bảo lãnh là 2 triệu đô la và bản cáo trạng của liên bang, anh phải đối mặt với những hạn chế liên tục trong khi các công tố viên cố gắng loại trừ các nhân chứng chuyên môn của anh. "Quận phía Nam của New York đang cố gắng áp đảo tôi và ngăn chặn mọi nhân chứng chuyên môn."

Khi ngày xét xử 14 tháng 7 năm 2025 đến gần, các rủi ro trở nên rõ ràng. Phiên tòa xoay quanh việc liệu bồi thẩm đoàn có hiểu được sự khác biệt giữa việc tạo phần mềm và kiểm soát dịch vụ hay không. Liệu các công tố viên có thể thuyết phục họ rằng Storm đang điều hành một doanh nghiệp, chứ không phải phát hành mã nguồn mở không?

Khoảng cách về nguồn lực vẫn còn rất lớn. Chính phủ có nguồn lực vô hạn. Đội ngũ bào chữa của Storm đã dựa vào các khoản đóng góp của cộng đồng, huy động được khoảng 3 triệu đô la, với 1,5 triệu đô la còn lại.

Dù phán quyết là gì, tiền lệ đã được thiết lập sẽ tác động đến sự phát triển của tiền điện tử trong nhiều thập kỷ tới.

Quan điểm của chúng tôi

Bất kể điều gì xảy ra tại tòa án, tác động của Storm đối với tiền điện tử đã và đang được thực hiện. Công trình của ông về Mạng POA, khả năng tương tác của blockchain và bằng chứng không kiến thức của Tornado Cash đã giúp xây dựng hệ sinh thái DeFi ngày nay và đã ảnh hưởng đến vô số ứng dụng bảo mật. Nhưng đóng góp quan trọng nhất của ông có thể là thúc đẩy một cuộc thảo luận đã quá hạn từ lâu về quyền riêng tư và bảo mật trong thời đại kỹ thuật số.

Thật trớ trêu khi Storm đến Hoa Kỳ để theo đuổi quyền tự do sáng tạo và xây dựng công nghệ giúp thế giới cởi mở hơn. Giờ đây, chính phủ đó lại muốn bỏ tù anh vì đã thực hiện những quyền tự do đó.

Phiên tòa xét xử Storm sẽ quyết định không chỉ số phận của một người đàn ông. Phiên tòa sẽ quyết định liệu nước Mỹ có còn là nơi mà sự tò mò và mã có thể định hình lại thế giới hay không, hay liệu sự đổi mới có phải chịu sự kiểm soát của các tổ chức hay không.

Nếu Storm bị kết tội, thông điệp gửi đến các nhà phát triển sẽ rất rõ ràng: Hãy xây dựng các công cụ có thể kiểm soát được hoặc phải ngồi tù. Việc tuyên bố trắng án có thể thiết lập các biện pháp bảo vệ quan trọng cho các nhà phát triển phần mềm và làm rõ ranh giới giữa sự đổi mới hợp pháp và âm mưu tội phạm.

Quyết định thuộc về mười hai bồi thẩm đoàn, những người sẽ quyết định xem một cậu bé tò mò đến từ nước Nga hậu Xô Viết có xứng đáng phải dành phần đời còn lại trong nhà tù Hoa Kỳ vì đã viết mã khiến các giao dịch blockchain trở nên riêng tư hay không.

Như Storm viết: "Đây không chỉ là sự kết thúc của tôi, mà còn là sự kết thúc của chúng ta."

Phán quyết sẽ định nghĩa mối quan hệ giữa công nghệ và tự do trong thế kỷ 21, quyết định xem quyền riêng tư vẫn là quyền hay là tội phạm.

Liên kết gốc