Міксери монет відновлюються, оскільки користувачі переходять на нові платформи: Кембриджський університет

Коротко

• Дослідники з Центру альтернативних фінансів Кембриджського університету виявили, що використання монетних міксерів значно зросло минулого року після зняття санкцій з Tornado Cash.
• Дані свідчать, що більшість користувачів перейшли на нові протоколи міксінгу, з Railgun тепер, що становить 71% від усього обсягу транзакцій.
• Доступні метрики свідчать, що значна частина використання міксерів залишається нелегальною, а використання Tornado Cash залишалося високим серед зловмисників навіть після заборони 2022 року.

Використання монетних міксерів досягло найвищого рівня з 2022 року, згідно з новим дослідженням Центру альтернативних фінансів Кембриджського університету (CCAF).
У статті, опублікованій у вівторок, дослідники Веньбін У і Кіт Беар повідомили, що транзакції для монетних міксерів зростають з моменту заборони Tornado Cash у 2022 році, оскільки користувачі переорієнтувалися переважно на більш відповідальні платформи.
Звіт зазначає значний вплив санкцій у 2022 році та пізніше: щоденні транзакції Tornado Cash знизилися на 97% за кілька днів, тоді як транзакції всіх міксерів зменшилися на 48%.
Використання залишалося низьким між кінцем 2022 року та 21 березня 2025 року, коли Міністерство фінансів США зняло санкції з Tornado Cash.

Хоча 2024 рік зафіксував помірне зростання транзакцій у порівнянні з 2023 роком (близько 21 000 проти 16 000), 2025 рік став значним піком, коли загальна кількість транзакцій зросла до приблизно 32 000.
Це порівняно з приблизно 38 000 у 2022 (та 2020 роках), тоді як щоденна кількість наблизилася до 300 наприкінці 2025 року, після того, як перевищила 450 напередодні серпня 2022 року.

Користувачі на ходу
Кількість транзакцій стабільно зростає, але У і Беар повідомляють, що користувачі перейшли на альтернативні платформи, і що частка Tornado Cash, яка раніше домінувала на ринку, відновилася лише незначно з березня минулого року.
Railgun, який використовує систему «доказу невинності» для перевірки депозитів на чорних списках, тепер становить 71% усієї активності.

За ним йдуть Tornado Cash (як Tornado Classic, так і Tornado Nova), що становили 25% транзакцій у 2025 році, і Privacy Pools, що становили 5% усіх транзакцій міксерів.
Подібно до Railgun, Privacy Pools використовує асоціативні набори для доведення, що депозити походять з нечорних списків, хоча він перевіряє походження перед зняттям.

Зростання Railgun і Privacy Pools свідчить про перехід до більш відповідних протоколів міксінгу, але у звіті CCAF зазначається, що такі платформи залежать від зовнішніх провайдерів для позначення адрес.
Інакше кажучи, чорні списки «оновлюються динамічно, коли виявляються нові експлойти», що дає зловмисникам можливість швидко переказувати кошти до (і з) них, перш ніж це стане неможливим.
Є ознаки, що транзакції до і з міксерів прискорилися у пост-2022 році: більшість транзакцій тепер відбувається протягом 24 годин з моменту створення гаманця, тоді як до 2022 року більшість транзакцій відбувалася після 24 годин.
Зазначаючи, що «користувачі різко перейшли до швидких депозитів до 24 годин», у статті також зазначається, що таку «швидку поведінку характерізує бажання уникнути ідентифікації, що більш ймовірно серед нелегальних акторів».
Ще одним ознакою потенційно нелегального походження транзакцій є те, що після санкцій 2022 року проти Tornado Cash депозити з централізованих бірж — які зазвичай повинні відповідати KYC та AML — майже зникли.

Зараз більшість депозитів походять з неідентифікованих джерел, тобто з адрес без записаних зв’язків з організаціями, і вони становлять 95% усіх фінансувань міксерів (з 76% у 2020 році).
Хоча це може свідчити про те, що використання міксерів залишається переважно нелегальним, автори звіту підтверджують, що такі платформи також приваблюють значну кількість легітимних користувачів.
«Законні мотиви для використання інструментів приватності включають особисту фінансову конфіденційність, захист від цілеспрямованих атак (фізичні напади на крипто-володарів — добре задокументована і зростаюча проблема), а також комерційну конфіденційність», — сказав Веньбін У, дослідник Центру альтернативних фінансів Кембриджського університету.

Вплив санкцій
У розмові з Decrypt У підкреслив, що блокчейни «радикально прозорі», і така прозорість — і постійна видимість — може спонукати легітимних користувачів шукати міксери у певних випадках.
Однак У також зазначив, що санкції 2022 року мали дещо перверзний ефект: вони налякали легітимних користувачів і змусили зловмисників шукати нові канали та протоколи.
Він сказав: «Ключовий висновок полягає в тому, що санкції переважно стримували відповідальних користувачів, тоді як нелегальні актори адаптувалися, спочатку до альтернативних міксерів, а згодом — до крос-ланцюгових мостів і децентралізованих бірж».
Водночас У визнає, що санкції «завдали значних операційних витрат» нелегальним мережам і спричинили перехід до відповідних альтернатив, що зменшило можливості для зловмисників діяти.


Він додав: «Нові протоколи, такі як Railgun і Privacy Pools, які перевіряють депозити на предмет відомих нелегальних адрес, за задумом менш привабливі для зловмисників».
Звіт CCAF посилається на дослідження Федерального резервного банку Сент-Луїса, яке у 2023 році дійшло висновку, що лише 30% трафіку Tornado Cash можна було довести походженням з нелегітимних джерел.
Однак без сумніву, міксери залишаються популярними серед кіберзлочинців: у 2025 році дослідження університету Бірмінгема та університету Сіднея виявили, що хакери продовжували використовувати Tornado Cash у 78% випадків інцидентів безпеки, пов’язаних з Ethereum, з 8 серпня 2022 року по 21 березня 2025 року.