混币器Railgun反洗钱机制显成效：强制退回黑客赃款

2月12日，Starknet上的借贷协议zkLend遭到黑客攻击，损失近500万美元。然而，黑客在将资金转入隐私混币器Railgun时，却因Railgun的反洗钱机制被强制退回资金，未能完成洗白操作。

事件发生后，zkLend迅速暂停了提款服务以保障剩余资金的安全，并向社区发布声明称，团队正在与多个合作方积极追踪黑客身份及资金流向，承诺保持透明并最终发布详细的调查报告。此外，zkLend还向黑客提出了一项和解方案：若黑客愿意归还90%的资金（约3,300枚ETH），可保留10%作为白帽赏金，并免除其与此次攻击相关的所有法律责任。

截至发稿，尚未收到黑客对这一提议的回应。与此同时，zkLend已向香港警方、美国联邦调查局（FBI）和国土安全部提交了事件报告，计划启动司法程序。

2月13日，以太坊联合创始人Vitalik Buterin在社交媒体上发文，详细解释了Railgun如何成功避免处理犯罪所得资金。他表示，Railgun通过结合隐私保护与合规性审查，在技术层面有效拦截了非法资金流动。

Vitalik的发文引发了市场高度关注，Railgun代币价格应声上涨。据行情数据显示，截至发稿，过去24小时内，Railgun涨幅达7.00%，交易量增长162.31%。

链上反洗钱：Railgun如何做到？

Railgun的成功得益于其严格的反洗钱策略，这一点与Tornado Cash形成了鲜明对比。作为隐私赛道的先驱项目，Tornado Cash因缺乏有效的反洗钱措施，成为了黑客和犯罪分子洗钱的工具，并因此受到各国政府和监管机构的重点打击。

2022年8月，美国财政部海外资产控制办公室（OFAC）对Tornado Cash实施制裁，指控其在过去三年中涉及超过70亿美元的洗钱活动，并帮助朝鲜国营黑客组织Lazarus Group逃避制裁。2024年5月，Tornado Cash的核心开发者Alexey Pertsev被判刑5年零4个月。

相关阅读：《被判有罪！Tornado Cash案判决对DeFi监管意味着什么？》

吸取Tornado Cash的教训，Railgun采取了一系列创新措施来平衡隐私保护与合规性要求：

1. 黑名单机制：Railgun从监管机构和合规平台获取了一份涵盖洗钱、欺诈和违反制裁等非法活动的黑名单数据，用于识别可疑交易。
2. 存款检测期：用户存款后需经过1小时的检测期，期间系统会分析该笔资金是否与黑名单相关联。整个过程采用加密算法，仅输出“是否关联”的结论，确保用户隐私不受侵犯。
3. 零知识证明提现：检测期结束后，用户可通过零知识证明（ZKP）进行私密提现。若发现疑似黑名单地址企图混币，Railgun将自动强制返还资金。
4. 主动合规：用户生成的所有证明均可提供给交易所或监管机构验证，而无需披露具体交易细节或身份信息，实现了“无需信任的自证清白”。

正是这套隐私保护与合规机制的组合拳，使得Railgun成为本次zkLend事件中拦截黑客洗钱的关键屏障。

慢雾创始人对此评价道：“这是一个很好的隐私解决方案。”

隐私赛道未来何去何从？

尽管Railgun通过强化合规性为隐私赛道树立了榜样，但美国监管政策的变化也为行业带来了新的不确定性。

2024年11月27日，美国第五巡回法院裁定，美国财政部对Tornado Cash智能合约的制裁是非法的。这一裁决被视为加密货币领域的重大胜利，Uniswap创始人甚至称之为“不可变的智能合约在法庭上击败了财政部”。

然而，这一裁决是否会催生更多打着“代码无罪”旗号但实际上助长犯罪的项目？隐私赛道的发展仍需在捍卫隐私与防范犯罪之间找到平衡点。

相关阅读：《全景剖析隐私赛道：捍卫隐私亦或助长犯罪，革命尚未成功》

无论如何，在当前加密监管逐步明晰的大环境下，Railgun无疑为隐私赛道的未来发展提供了重要参考。