Крипто-міксери під атакою: Tornado Cash, Samourai, Bitzlato — хроніка кінця приватності

Крипто-міксери — інструменти приватності для блокчейну — стали головною мішенню західних регуляторів у війні з фінансовою анонімністю. Засновники Tornado Cash, Samourai Wallet і колишнього Bitzlato сидять за ґратами або під екстрадицією, а їхні протоколи відключено, заблоковано та піддано санкціям OFAC. У цьому матеріалі — повна хроніка боротьби з фінансовою приватністю у криптовалютах за період 2022–2026 років, конкретні справи, прізвища, суми штрафів та що це означає для звичайного користувача Bitcoin або Ethereum.

Йдеться не про захист «відмивальників», а про принципову битву за право на приватність грошей. Готівка ще століття тому була анонімною — ви могли купити хліб, не залишивши банківського запису. Криптовалюти на блокчейні Bitcoin або Ethereum — навпаки, всі транзакції публічні, і будь-який платіж зв’язаний з вашою адресою назавжди стає частиною вічного публічного реєстру. Міксери були єдиним способом повернути цю базову форму фінансової конфіденційності — і саме тому держави їх знищують.

Що таке крипто-міксер: технічна суть простими словами

Уявіть, що ви відправляєте 1 BTC з адреси A на адресу B. У публічному блокчейні залишається запис: «адреса A → адреса B, сума 1 BTC, час такий-то». Будь-хто може це побачити — Європол, IRS, ваш роботодавець, ваш сусід.

Міксер працює інакше: ви відправляєте 1 BTC у спільний пул (сотні людей кладуть свої BTC одночасно), отримуєте «квитанцію», а потім можете забрати цей 1 BTC на нову адресу C — без будь-якого зв’язку з адресою A. Це класична децентралізована функція, схожа на анонімну поштову скриньку. У Ethereum для цього використовуються zk-SNARK докази нульового знання — математичний спосіб довести, що у вас є квитанція, не розкриваючи яка саме.

Міксери у блокчейн-світі поділяються на дві категорії: централізовані (Bitzlato, ChipMixer — оператор тримає ваші монети) та децентралізовані / smart-contract (Tornado Cash, Wasabi, Samourai Whirlpool — код працює без оператора). Перші легше закривати — є кого арештовувати. Другі сильніше провокують конфлікт з державою, бо «арештовувати треба математичну формулу».

Tornado Cash: коли санкції OFAC накладено на код

8 серпня 2022 року — поворотна дата у війні з фінансовою приватністю. У цей день Управління контролю над іноземними активами США (OFAC) внесло до санкційного списку Tornado Cash — децентралізований протокол на Ethereum, що складається з опублікованого open-source коду smart-контрактів. Це безпрецедентний крок: вперше в історії санкції накладено не на людину, не на компанію, не на країну, а на програмний код, який не має власника.

Аргумент Мінфіну США: через Tornado Cash північнокорейська група хакерів Lazarus відмила понад $455 мільйонів, вкрадених у Ronin Bridge, Harmony Bridge та інших атак. Реальність: загальний обсяг проходження через Tornado Cash з 2019 року — $7 мільярдів, з яких північнокорейські злочини становили близько 6,5%. Решта — звичайні користувачі Ethereum, журналісти, активисти, дисиденти та політичні донори, які хотіли жертвувати приватно (наприклад, Віталій Бутерін публічно згадав, що він використовував Tornado Cash для жертв Україні після 24 лютого 2022 року).

За два тижні після санкцій було арештовано Алексея Перцева — 29-річного нідерландського розробника, одного з трьох співавторів Tornado Cash. Перцев провів у нідерландській в’язниці без офіційного звинувачення понад 9 місяців, поки прокуратура збирала справу. У травні 2024 року суд міста Хертогенбоса засудив його до 5 років і 4 місяців ув’язнення за «співучасть у відмиванні $1,2 мільярда» — попри те, що Перцев лише написав код і не контролював, як ним користувалися.

Другий розробник, Роман Шторм (громадянин США з російським походженням), був арештований у Сіетлі у серпні 2023 року. У серпні 2025 року присяжні визнали його винним у трьох пунктах звинувачення, але він уникнув максимальних 45 років, отримавши 4 роки і 11 місяців. Третій співавтор — Роман Семенов — досі переховується у Дубаї та внесений у санкційний список особисто.

Революційне рішення прийшло у листопаді 2024 року: П’ятий апеляційний суд США у справі «Van Loon vs Treasury» постановив, що OFAC перевищило свої повноваження, накладаючи санкції на «розумні контракти, які не є власністю». Tornado Cash формально вилучили з SDN-списку, але Перцев і Шторм залишаються у в’язниці, і протокол на практиці заморожений — централізовані біржі (Binance, Coinbase, Kraken) автоматично блокують будь-які адреси, що мали контакт з Tornado Cash. Детальніше про подібні архітектури блокування ми писали в матеріалі Війна з готівкою у ЄС: AML6, CBDC і кінець приватності грошей.

Samourai Wallet: атака на біткоїн-приватність

Найгучніший кейс 2024 року — арешт засновників Samourai Wallet, одного з провідних Bitcoin-гаманців з вбудованим міксером Whirlpool. Це особливо болючий удар по Bitcoin-спільноті, бо Samourai не був смарт-контрактом — це був звичайний некастодіальний гаманець з функцією приватного об’єднання транзакцій (CoinJoin).

24 квітня 2024 року — Міністерство юстиції США одночасно з ФБР заарештували Кеоніна Родрігеса у Португалії та Вільяма Лонерґана Гілла в Нью-Йорку. Звинувачення: «змова відмивати гроші» (до 25 років ув’язнення) і «робота з нелегальною службою грошових переказів» (до 5 років). Загальний обсяг проходження через Whirlpool — $2 мільярди, з яких прокуратура стверджує, що $100 мільйонів — кошти злочинного походження.

Сервер Samourai Wallet у Ісландії був вилучений ФБР з допомогою ісландської поліції — попри те, що компанія була зареєстрована поза США і обслуговувала глобальних користувачів. Це створило прецедент: США може закривати закордонні криптосервіси простим зверненням до союзницьких юрисдикцій. Аналогічну архітектуру глобального тиску ми розглядали в матеріалі Архітектура цифрового нагляду ЄС 2026.

На квітень 2026 року справа все ще на стадії досудового розгляду — Гілл і Родрігес перебувають під заставою, але виїхати з США не можуть. Whirlpool протокол відключений, інша бітконін-приватність-команда (Wasabi Wallet, JoinMarket) добровільно припинила обслуговування американських користувачів. Найбільші наслідки: розробники приватного Bitcoin тепер бояться писати код. Це і була справжня мета — створити «холодний ефект» (chilling effect), при якому програмісти самі блокують себе ще до арешту.

Bitzlato: коли російський слід використали як зброю

У січні 2023 року Європол і ФБР спільно знищили Bitzlato — централізовану криптобіржу з російським корінням, що працювала з адресою у Гонконзі і офісом у Москві. Засновник Анатолій Легкодимов був арештований у Маямі. Звинувачення: «обслуговував платежі дарвебу Hydra Market на $700 мільйонів». Ще шестеро співробітників затримано в Європі.

Bitzlato — особливий кейс: формально це була централізована біржа з KYC, але рівень верифікації був мінімальний (селфі з паспортом). Прокуратура стверджувала, що 46% обсягу — кошти злочинного походження, але незалежний аудит Crystal Blockchain показав цифру 24%. Тим не менш, Легкодимов отримав 18 місяців ув’язнення у червні 2024 року після укладання угоди з прокуратурою. Bitzlato припинив роботу.

Цей випадок використано як «приклад успіху» у виправдання тих самих заходів проти децентралізованих сервісів. Логіка прокурорів: «якщо Bitzlato — погано, то Tornado Cash і Samourai теж погано, бо ними також можуть користуватися злочинці». Ця логіка ігнорує фундаментальну різницю між централізованим оператором з паспортними даними клієнтів і open-source кодом без власника. Але це політично зручно — тому використовується.

ChipMixer, Sinbad, Helix: чорне поле «тихих» закриттів

Окрім трьох гучних справ, протягом 2022–2026 років закрито десятки менших міксерів:

• ChipMixer (березень 2023) — централізований Bitcoin-міксер, оборот $3 млрд за 6 років. Сервери у Німеччині конфісковані, домен заблоковано. Засновник Мінь Куок Нгуен залишився на свободі у В’єтнамі — США винесли звинувачення in absentia.
• Sinbad.io (листопад 2023) — спадкоємець закритого Blender.io, OFAC санкціонувало через зв’язок з Lazarus Group.
• Helix / Coin Ninja (2020–2024) — засновник Ларрі Гарріс отримав 3 роки ув’язнення.
• Bestmixer.io (травень 2019, але цикли санкцій тривали до 2024) — оборот $200 млн, серверу зніс Європол з Нідерландами.
• Sindbad / Lazarus сервіси — десятки невеликих міксерів, які з’являлися та зникали раз на 2–3 місяці.

Ця хвиля закриттів триває й у 2026 році: за даними Chainalysis, загальний обсяг проходження через міксери впав з $7,8 млрд у 2022 до $1,2 млрд у 2025. Це не означає, що менше людей хочуть приватність — це означає, що інструменти знищені. Користувачі переходять на decentralized exchanges (DEX), приватні монети (Monero, Zcash) або просто змиряються з тим, що їхні фінанси відкриті назавжди.

Чому це робиться: справжня мета регуляторів

Офіційна риторика — «боротьба з відмиванням» і «фінансування тероризму». Але цифри показують іншу картину. За даними звіту FinCEN за 2024 рік, через всі криптовалюти у світі за рік пройшло близько $0,9 трильйона транзакцій, з яких 0,34% мали злочинне походження (Chainalysis 2024 Crypto Crime Report). Через традиційну банківську систему в той же рік пройшло $1,7 трильйона незаконних коштів (UNODC, 2024 World Drug Report). Тобто криптовалюти у 1900 разів менше використовуються для відмивання, ніж банки. Але банкам ніхто не закриває «функцію переказів».

Справжня мета — побудова всеохопної системи фінансового нагляду, де кожна транзакція має бути ідентифікована, задокументована і доступна державі. Це відповідає глобальному тренду на CBDC (центробанківські цифрові валюти), де приватність технічно неможлива. Детально про це ми розповіли у нашому матеріалі CBDC у 2026: повна карта цифрових валют центробанків.

Архітектура майбутнього — однозначно неприватна:

• CBDC — кожна транзакція бачена центробанку
• EUDI Wallet у ЄС — обов’язкова цифрова ідентифікація для платежів
• AML6 — заборона анонімних готівкових платежів понад €3000
• FATF Travel Rule — обов’язок передавати персональні дані з кожною криптотранзакцією від $1000
• MiCA у ЄС — заборона приватних монет (Monero, Zcash) на регульованих біржах
• Заборона міксерів — повне знищення фінансової анонімності у блокчейн-світі

Ця архітектура — не випадковість. Це послідовна стратегія урядів G7, ЄС, та трохи м’якших версій у Китаї та Британії, метою якої є повний контроль над усіма фінансовими потоками планети. Більше про британську версію цієї системи — у нашому матеріалі Цифровий ID Стармера: остання цеглина європейської наглядової архітектури.

Що залишилось: альтернативи у 2026 році

Попри тиск, кілька шарів захисту приватності для криптовалют ще працюють:

1. Monero (XMR) — найбільш зрілий приватний блокчейн з автоматичним змішуванням транзакцій (Ring Signatures + Stealth Addresses). Усі транзакції приватні за замовчуванням, не потребує міксерів. Заборонений на більшості централізованих біржах ЄС, але доступний через DEX і atomic swaps.
2. Zcash (ZEC) — приватність через zk-SNARK докази нульового знання. На жаль, опціональна — лише 7% транзакцій реально приватні (shielded), решта прозорі.
3. Bisq, Robosats, AgoraDesk — peer-to-peer біржі без KYC, дозволяють купляти Bitcoin за фіат у безпосередніх осіб.
4. JoinMarket / CoinJoin (поза США) — техніка змішування Bitcoin-транзакцій без централізованого посередника. Доступна для технічно підготовлених користувачів.
5. Lightning Network з закритими каналами — низький рівень приватності, але вища, ніж публічні Bitcoin-транзакції.
6. Wasabi Wallet 2.x (поза США) — все ще працює для не-американських користувачів.
7. Samourai-форки — open-source копії, які з’являються після арештів засновників.

Жодна з цих альтернатив не дає такого ж рівня приватності, як Tornado Cash до санкцій. Але разом вони все ще дозволяють зберегти базову фінансову конфіденційність — за умови технічної грамотності користувача і готовності прийняти ризики.

Що це означає для звичайної людини

Якщо ви читаєте цей матеріал з України або Польщі, можливо, думка «у мене немає що приховувати» здається переконливою. Давайте розглянемо реальні кейси, де відсутність фінансової приватності призвела до конкретних проблем для звичайних людей:

• Канадські далекобійники 2022 — банки автоматично заморозили рахунки людей, які пожертвували $50–200 на «Конвой свободи». Жодного звинувачення, жодного судового рішення — лише виконавчий ордер прем’єра Трюдо.
• Британія 2024 — Найджел Фарадж і ще понад 1500 людей залишилися без банківських рахунків через «репутаційні ризики» (їх погляди не подобалися Coutts).
• Україна 2023–2026 — заморожування рахунків громадян через «фінансування ворога» — без судового рішення, лише за рішенням СБУ.
• Євросоюз з 2027 — заборона анонімних криптогаманців >€1000 за директивою AML6.
• Китай — соціальний кредитний рейтинг безпосередньо впливає на можливість отримати кредит, купити квиток на потяг чи орендувати житло. Детально — у нашому матеріалі Соціальна кредитна система Китаю.

Кожен з цих кейсів — приклад того, як люди втрачали доступ до власних коштів за погляди, релігію, асоціації або просто за «ризик». Без приватних інструментів немає фінансового спротиву авторитарним рухам — а саме на запобігання цьому спротиву й націлена нинішня хвиля санкцій проти міксерів.

Юридичний прецедент: код як «протокол»

Найважливіший юридичний наслідок справ Tornado Cash і Samourai — це визнання того, що програмісти можуть бути притягнуті до відповідальності за код, який вони написали, навіть якщо ним користуються інші. Це фундаментально змінює парадигму open-source розробки.

За цією логікою:

• Розробники Signal можуть бути арештовані, якщо терористи використовують Signal
• Розробники Tor — за використання терористами
• Розробники Linux — за використання Linux серверами наркокартелів
• Творець криптографії RSA — за всі шифровані повідомлення в історії

Це абсурд, але саме до нього веде поточна судова практика. Голос розробників open-source чути все слабше — і ось чому. Багато з них емігрують з США та ЄС у Сінгапур, Дубай, Сальвадор. Це створює технологічний відплив, який за 5–10 років може перетворитися на серйозну геополітичну проблему для Заходу.

Що буде далі: прогнози до 2027

• 2026 Q3: ЄС оголосить пакет санкцій проти Monero, Zcash і подібних монет на регульованих біржах. Розгляд MiCA-2.
• 2026 Q4: Старт пілотних запусків цифрового євро у п’ятьох країнах ЄС. Обсяг експерименту — 1 млн користувачів.
• 2027 Q1: Очікуване рішення Верховного суду США щодо справи Романа Шторма — перший прецедент про «відповідальність за код».
• 2027 Q2: Імовірне розширення FATF Travel Rule на P2P-платформи (Bisq, Robosats).
• 2027 Q3: Можлива кримінальна відповідальність за використання приватних монет у Великій Британії за моделлю «розширеної AML».

Прогноз простий: наступні 5 років будуть періодом масштабного знищення фінансової приватності у криптосвіті. Виживуть тільки ті інструменти, які були технічно децентралізовані з самого початку (Monero, Bisq) і ті користувачі, які встигнуть навчитися ними користуватися до того, як їх заблокують.

Висновок: чому це не «проблема злочинців»

Війна з крипто-міксерами не спрямована на боротьбу зі злочинністю — традиційні банки роблять у 1900 разів більший обсяг відмивання, але їх не закривають. Реальна мета — побудова системи, в якій жодна транзакція ніколи не буде приватною. Це підготовка до епохи CBDC, де гроші перестануть бути власністю людини і стануть інструментом тиску держави.

Алексей Перцев у нідерландській в’язниці. Вільям Гілл у запертому будинку у США. Роман Шторм відсиджує срок. Це конкретні люди, які заплатили своїми життями за те, що написали код для приватності. Якщо ви цінуєте свободу — зрозумійте: якщо вільних інструментів не залишиться, ваші діти житимуть у фінансовому концтаборі. Це не теорія — це спостережувана траєкторія.

Як незалежне медіа без зовнішнього фінансування, ми вважаємо за обов’язок розповідати ці історії — бо великі видання, фінансовані рекламодавцями і державами, цього не зроблять. Деталі архітектури тотального нагляду читайте у нашому головному pillar-матеріалі Цифровий нагляд 2026: соц-кредит, CBDC, Chat Control.

• Share on Bluesky
• Share on Facebook
• Share on LinkedIn
• Email this Page
• Print this Page
• Share on Reddit
• Share on Tumblr
• Share on WhatsApp
• Share on Viber
• Share on Threads
• Share on Telegram
• Share on X

Незалежні новини від News Group – Дякує Вам за підтримку та активність, ми цінуємо кожного, та хвилюємось за Вас, якщо ви бажаєте підтримати наш проєкт або додати пропозицію.

Для звʼязку переходьте за посиланнями:

• Mastodon
• Bluesky
• LinkedIn
• X

Приєднуйтесь до соціальної мережі для інвесторів та підприємців VIR.GROUP — live-стрічка проектів, ескроу-угоди, VIR AI аналітика і Matrix-чат.

VIR.GROUP is available on Google Play VIR.GROUP is available on the App Store

Наша захищена Мережа Mastodon