Les sanctions devraient cibler les mauvais acteurs. Pas la technologie. | par Coinbase | sept. 2022

Tl;dr : Coinbase finance un procès intenté par six personnes contestant les sanctions du département du Trésor américain contre les contrats intelligents Tornado Cash et demandant à la Cour de les retirer de la liste des sanctions américaines. Le procès explique que l’OFAC a outrepassé son autorité du Congrès et du président en sanctionnant la technologie open source, plutôt que de sanctionner les mauvais acteurs qui l’ont utilisée ou la propriété de ces mauvais acteurs.

Par Paul Grewal, directeur juridique

Aujourd’hui, Brian Armstrong a expliqué pourquoi Coinbase finance et soutient un défi lancé par six personnes (dont deux employés de Coinbase) contre les nouvelles sanctions du département du Trésor concernant les logiciels open source associés à Tornado Cash. Je voulais prendre un moment pour partager un peu plus de détails sur cette action en justice. À la base, cette contestation judiciaire porte sur la façon dont le département du Trésor a outrepassé l’autorité que le Congrès et le président lui ont accordée en sanctionnant la technologie open source, plutôt que de sanctionner les mauvais acteurs qui l’ont utilisée ou la propriété de ces mauvais acteurs. Personne ne veut que les criminels utilisent des protocoles cryptographiques, mais bloquer complètement la technologie (ce que fait essentiellement cette sanction) n’est pas ce que les représentants élus du peuple ont autorisé – surtout lorsqu’il existe des moyens efficaces pour cibler plus étroitement les mauvais acteurs. Ces sanctions représentent une extension significative et non autorisée de l’autorité de l’OFAC, et elles ont nui à des personnes innocentes cherchant à protéger légitimement leur vie privée et leur sécurité en utilisant cette technologie, comme le montrent clairement les histoires de ces six personnes.

Sanctions en espèces de tornade

Le 8 août 2022, le Bureau du contrôle des actifs étrangers (« OFAC ») du Trésor a sanctionné Tornado Cash, un projet de logiciel open source qui utilise des contrats intelligents pour permettre aux utilisateurs d’envoyer des actifs en privé sur le réseau Ethereum. Dans le cadre de cette action, l’OFAC a ajouté à sa liste des ressortissants spécialement désignés et des personnes bloquées («liste SDN») les contrats intelligents de Tornado Cash, qui sont accessibles au public, des outils open source auxquels tout le monde peut accéder pour envoyer des actifs à partir de leurs comptes privés et les retirer. à une adresse crypto différente. Les contrats intelligents sont essentiellement du code qui n’est contrôlé par aucun individu ou groupe et est exécuté par le réseau Ethereum selon des règles strictes qui ne peuvent pas être modifiées.

Alors que les sanctions antérieures de l’OFAC contre des individus ou des entités répertorient parfois les adresses cryptographiques détenues ou contrôlées par ces mauvais acteurs, l’OFAC n’a jamais sanctionné une technologie open source comme les contrats intelligents Tornado Cash. Par exemple, lorsque l’OFAC a sanctionné le groupe nord-coréen Lazarus, il a ajouté huit adresses Ethereum à la liste des sanctions – chacune étant des comptes contrôlés par le groupe où ils détenaient leurs actifs.

Dans ce cas, en ajoutant les contrats intelligents Tornado Cash à sa liste SDN, l’OFAC a interdit à toute personne américaine d’utiliser ce protocole de confidentialité, interdisant cette technologie pour tous.

L’OFAC a dépassé son autorité du Congrès et du président en sanctionnant la technologie open source

Les agences fédérales, comme le département du Trésor, obtiennent en fin de compte leur pouvoir d’agir des représentants du peuple au Congrès, qui promulgue une législation définissant les pouvoirs d’une agence. Lorsqu’elles fonctionnent, les agences fédérales doivent agir dans les limites de cette autorité définie par le Congrès. Si l’action d’une agence dépasse ces pouvoirs, le Congrès a également autorisé les tribunaux à examiner cette action, le recours étant d’annuler l’action illégale. Ces défis sont essentiels pour empêcher les excès de l’exécutif et garantir que l’action de l’agence reste dans les limites de ce que les représentants du peuple au Congrès ont autorisé.

En appliquant ces principes ici, le Congrès a adopté l’International Emergency Economic Powers Act (« IEEPA »), autorisant le président à geler les avoirs et à interdire les transactions avec toute personne considérée comme une menace pour les États-Unis, et le président a délégué cette pouvoir au Trésor d’émettre des sanctions. Cependant, ce pouvoir délégué n’autorise l’OFAC qu’à viser des personnes ou leurs biens.*

Nous soutenons la contestation judiciaire de l’action Tornado Cash car les contrats intelligents Tornado Cash sont ni personne ni propriété. Cela signifie que l’OFAC a outrepassé son autorité du Congrès lorsqu’il les a récemment ajoutés à la liste SDN, interdisant ainsi la technologie à tous les citoyens américains. Le résultat recherché par ce défi est que l’OFAC supprime ces adresses cryptographiques associées aux logiciels de sa liste SDN, afin que les personnes américaines puissent à nouveau utiliser cette technologie de confidentialité.

Premièrement, au risque d’énoncer une évidence, les contrats intelligents open source Tornado Cash ne sont pas des personnes. Ce sont des lignes de code, pas des humains, des entreprises ou des organisations. Les contrats intelligents de Tornado Cash permettent à un utilisateur de déposer des jetons à partir d’une adresse cryptographique et de retirer ensuite ces mêmes jetons vers une adresse cryptographique différente, et sont exécutés automatiquement sans intervention humaine. Ils sont un outil de confidentialité, une technologie, qui n’est ni humaine ni une entité.

Deuxièmement, et pour des raisons similaires, les contrats intelligents Tornado Cash ne sont pas non plus des biens. Le sens ordinaire de « propriété » est quelque chose possédé, une possession ou un élément tangible ou intangible que quelqu’un a le titre légal de posséder. ** Les contrats intelligents sont un code source ouvert non exclusif qui n’est contrôlé par aucun individu ou groupe. Au lieu de cela, ce sont simplement des programmes qui s’exécutent sur le réseau Ethereum selon des règles prédéfinies qui ne peuvent être ni modifiées ni modifiées. Dans le cas des contrats intelligents Tornado Cash, n’importe qui dans le monde peut envoyer des ETH à ces contrats, qui fonctionneront ensuite selon des instructions prédéfinies que ni les développeurs originaux du code ni ceux qui envoient ou reçoivent des fonds ne peuvent changer. Lorsqu’un individu utilise ces contrats intelligents, il ne cède jamais le contrôle de ses actifs à un autre individu ou groupe et les actifs ne sont pas mélangés ou mélangés ; ils utilisent simplement le code de confidentialité pour envoyer puis retirer leurs avoirs.

Ces nouvelles sanctions nuisent à des individus innocents et menacent le développement critique des protocoles de confidentialité crypto

Contrairement à la finance traditionnelle, les transactions ETH sont enregistrées de manière transparente sur la blockchain Ethereum. Cela signifie que toute personne disposant d’un ordinateur peut afficher l’historique des transactions et les soldes associés à l’adresse d’un utilisateur particulier. Ainsi, lorsque les utilisateurs envoient des ETH de leur adresse à l’adresse d’un destinataire, n’importe qui peut utiliser un explorateur de blockchain public pour rechercher les transactions antérieures de cet expéditeur, connaître ses habitudes de dépenses et vérifier le solde de son compte.

Bien que cette transparence soit importante pour l’auditabilité et la vérification, elle pose des problèmes de confidentialité aux utilisateurs d’Ethereum qui souhaitent raisonnablement protéger leurs informations financières personnelles. Pour les mêmes raisons que vous seriez réticent à partager publiquement tous vos relevés bancaires privés qui détaillent votre historique de dépenses, une personne qui reçoit son salaire en ETH ne veut pas nécessairement que tout le monde sache combien elle gagne ou comment elle dépense ses fonds.

Le protocole de confidentialité Tornado Cash a permis aux utilisateurs de retrouver cette confidentialité. À l’aide de contrats intelligents, un utilisateur peut déposer des actifs à partir d’une adresse cryptographique et retirer des actifs cryptographiques à une adresse complètement différente, rompant ainsi le lien par ailleurs clair avec leurs transactions antérieures. Une fois retirés, l’utilisateur pourrait transférer ces actifs sans craindre d’exposer l’intégralité de son historique financier ou de sa valeur nette à des tiers étrangers. Les plaignants dans ce procès représentent un échantillon représentatif d’utilisateurs et de développeurs de crypto qui ont utilisé Tornado Cash pour protéger leur vie privée et leur sécurité pour diverses raisons légitimes – de vouloir faire un don en toute sécurité à l’aide de guerre ukrainienne sans risque de représailles russes, à dissimuler des dépôts de salaire qui montrer combien ils gagnent, pour empêcher les acteurs malveillants de cibler leurs maisons pour tenter de voler de grandes quantités d’actifs cryptographiques détenus dans leurs portefeuilles. En créant de nouvelles adresses cryptographiques privées lors de l’envoi de fonds à des inconnus, ces plaignants pourraient éviter de divulguer leurs comptes personnels, qu’ils utilisent pour détenir leurs actifs et envoyer des transactions personnelles.

De cette façon, les protocoles de confidentialité crypto ne sont pas seulement essentiels au développement de l’écosystème crypto, ils constituent un outil important pour protéger les individus contre les pirates et les voleurs qui pourraient autrement cibler les propriétaires d’adresses crypto qui détiennent des actifs importants. Les sanctions contre Tornado Cash ont non seulement bloqué cette technologie open source pour les personnes américaines, mais les cryptographes et les développeurs ont également eu peur de contribuer à d’autres projets importants de confidentialité, craignant que leur code ne soit sanctionné à l’avenir.

Coinbase s’engage à lutter contre le financement illicite et soutient des réglementations raisonnables et des actions contre les mauvais acteurs

Coinbase s’engage pleinement à lutter contre les activités illicites et le contournement des sanctions. Nous travaillons régulièrement en partenariat avec les forces de l’ordre et les régulateurs et les conseillons sur une gamme de sujets liés à la crypto-monnaie, soutenons les enquêtes critiques des forces de l’ordre et répondons à plusieurs milliers d’assignations par an. Nous soutenons pleinement les objectifs généraux de sécurité nationale de l’OFAC et apprécions grandement le travail important qu’il accomplit pour sanctionner les mauvais acteurs et bloquer la propriété que ces acteurs contrôlent. Cependant, dans l’action Tornado Cash, l’OFAC n’a pas ciblé les mauvais acteurs ou les biens contrôlés par ces acteurs ; au lieu de cela, il a pris la mesure sans précédent de sanctionner la technologie open source – un outil légitimement utilisé par de nombreuses personnes innocentes, même si également par certains acteurs malveillants. Nous ne croyons pas que le Congrès l’ait autorisé, et pour cause. Après tout, nous ne fermons pas le courrier électronique ou le code Internet car parmi ses nombreux utilisateurs se trouvent des criminels. C’est pourquoi nous finançons et soutenons ce défi lancé par six utilisateurs de cryptographie cherchant à retrouver les outils essentiels nécessaires pour protéger leur vie privée et leur sécurité.

*50 USC § 1702(a)(1)(B).
**Dictionnaire du patrimoine américain de la langue anglaise 1412.