Вкратце
- Исследователи из Центра альтернативных финансов Кембриджа обнаружили, что использование миксеров монет значительно выросло в прошлом году после снятия санкций с Tornado Cash.
- Данные показывают, что большинство пользователей перешли на новые протоколы микширования, при этом Railgun сейчас занимает 71% от общего объема транзакций.
- Доступные показатели свидетельствуют о том, что значительная часть использования миксеров остается нелегальной, а использование Tornado Cash продолжало оставаться высоким среди злоумышленников даже после запрета в 2022 году.
Использование миксеров монет достигло своего максимума с 2022 года, согласно новым исследованиям Центра альтернативных финансов Кембриджа (CCAF). В статье, опубликованной во вторник, исследователи Вэнбин У и Кит Беар сообщили, что транзакции через миксеры растут с момента запрета Tornado Cash в 2022 году, поскольку пользователи в основном переходят на более соответствующие платформы. В отчёте отмечается огромное влияние санкций в 2022 году и позже: ежедневные транзакции Tornado Cash сократились на 97 за считаные дни, в то время как транзакции всех миксеров в целом снизились на 48%. Использование оставалось низким с конца 2022 года до 21 марта 2025 года, когда Министерство финансов США сняло санкции с Tornado Cash.
Хотя в 2024 году наблюдался умеренный рост транзакций по сравнению с 2023 годом (около 21 000 против 16 000), в 2025 году использование значительно увеличилось, а общий объем транзакций достиг примерно 32 000. Это сравнимо с примерно 38 000 в 2022 году (и 2020), а дневные показатели приблизились к 300 в конце 2025 года, после того как в августе 2022 года они превышали 450. Пользователи продолжают перемещаться
Число транзакций стабильно восстанавливается, однако У и Беар отмечают, что пользователи перешли на альтернативные платформы, и доля Tornado Cash, ранее доминировавшая на рынке, восстановилась лишь незначительно с марта прошлого года. Railgun, использующий систему «доказательства невиновности» для проверки депозитов по черным спискам, сейчас занимает 71% всей активности.
За ним следуют Tornado Cash (включая Tornado Classic и Tornado Nova), который в 2025 году составлял 25% транзакций, и Privacy Pools, который занимает 5% всех транзакций миксеров. Аналогично Railgun, Privacy Pools использует ассоциационные наборы для доказательства, что депозиты поступили из ненарушенных источников, хотя он проверяет происхождение перед выводом средств.
Хотя рост Railgun и Privacy Pools свидетельствует о переходе к более соответствующим протоколам микширования, в отчёте CCAF отмечается, что такие платформы полагаются на внешних провайдеров для отметки адресов. Иными словами, черные списки «обновляются динамически по мере выявления новых уязвимостей», что дает злоумышленникам возможность быстро переводить средства туда и обратно, пока это не станет невозможно. Есть признаки того, что транзакции с миксерами ускорились после 2022 года: большинство транзакций теперь происходит в течение 24 часов после создания кошелька, тогда как до 2022 года большинство транзакций происходило после 24 часов.
Отмечается, что «пользователи резко переключились на быстрые депозиты менее чем за 24 часа», и далее в статье говорится, что такое «быстрое поведение соответствует стремлению пользователей избегать идентификации, что более характерно для злоумышленников». Также указывается, что после санкций 2022 года депозиты с централизованных бирж — которые обычно обязаны соблюдать KYC и AML — практически исчезли.
Теперь большинство депозитов поступает с неразмеченных источников — адресов без зарегистрированных связей с организациями, и они составляют 95% всех средств, поступающих в миксеры (против 76% в 2020 году).
Это может указывать на то, что использование миксеров остается в основном нелегальным, однако авторы отчета подтверждают, что такие платформы также привлекают значительное число легитимных пользователей.
«Законные причины использования инструментов конфиденциальности включают личную финансовую приватность, защиту от целевых атак (физические нападения на держателей криптовалют — хорошо задокументированная и растущая проблема), а также коммерческую тайну», — сказал Вэнбин У, научный сотрудник Кембриджского центра альтернативных финансов.
Влияние санкций
В интервью Decrypt У подчеркнул, что блокчейны «радикально прозрачны», и такая прозрачность — а также постоянная видимость — могут побуждать легитимных пользователей искать миксеры в определенных случаях. Однако он также отмечает, что санкции 2022 года имели несколько извращенный эффект: отпугнули законных пользователей и заставили злоумышленников искать новые каналы и протоколы.
Он сказал: «Ключевым выводом является то, что санкции в основном сдерживали соответствующих пользователей, в то время как нелегальные участники адаптировались, сначала к альтернативным миксерам, а затем к межцепочечным мостам и децентрализованным биржам».
При этом У признает, что санкции «наложили значительные операционные издержки» на нелегальные сети и спровоцировали переход к соответствующим альтернативам, что снизило возможности злоумышленников.
Он добавил: «Новые протоколы, такие как Railgun и Privacy Pools, которые проверяют депозиты на наличие известных нелегальных адресов, по своей сути менее привлекательны для злоумышленников».
Отчет CCAF цитирует исследование Федерального резервного банка Сент-Луиса, которое в 2023 году пришло к выводу, что только 30% трафика Tornado Cash можно было считать происходящим из нелегитимных источников.
Однако несомненно, что миксеры остаются популярными среди киберпреступников: в исследовании 2025 года, проведенном учеными из Бирмингемского университета и Университета Сиднея, говорится, что хакеры продолжали использовать Tornado Cash в 78% инцидентов, связанных с безопасностью Ethereum, с 8 августа 2022 года по 21 марта 2025 года.
