MSTR Cat

Kryptorecht/Niveau V · Entwickler und Emittenten/5.2 Regeln für Geld und Zahlungen/Lektion 6

Tornado Cash: Sanktionen gegen Code

Wie die USA einen Satz von Smart Contracts sanktionierten, warum der Fünfte Bundesberufungsgerichtshof (Fifth Circuit) befand, dass unveränderlicher Code kein Vermögen ist, das gesperrt werden kann, und was dieses Urteil für Entwickler offenlässt.

Bildung statt Rechts-, Steuer- oder Anlageberatung. Das Kryptorecht unterscheidet sich von Land zu Land und von Bundesstaat zu Bundesstaat und ändert sich häufig. Prüfen Sie die an Ihrem Wohnort geltenden Regeln mit einem qualifizierten Anwalt oder Steuerberater, bevor Sie handeln.

Der schlanke Weg

Der günstigste, steuerärmste, einfachste und diskreteste Weg, den das Recht erlaubt – das Beste zuerst. Jeder Schritt nennt die Regel, auf der er beruht, und die Bedingung, unter der er rechtmäßig bleibt.

  1. Das Lesen, Kopieren, Veröffentlichen und Lehren des Tornado-Cash-Codes wurde durch die FAQs von OFAC aus dem Jahr 2022 nie verboten. Die Weitergabe von Open-Source-Code ist frei und rechtmäßig, vorausgesetzt, Sie führen keine Transaktionen mit sanktionierten Parteien durch.
  2. Van Loon (5th Cir., 26. Nov. 2024) befand, dass unveränderliche Verträge, die niemand besitzt, kein sperrenbares Vermögen sind. Dies bindet nur Texas, Louisiana und Mississippi, und Tornado Cash wurde am 21. März 2025 von der Liste gestrichen.
  3. Veränderliche Verträge, Admin-Schlüssel, Frontends, Relayer und Unternehmen können weiterhin sanktioniert werden; wenn Sie also eines davon besitzen, prüfen Sie dies gegen die SDN-Liste ab. Von Betreibern geführte Mixer wie Blender.io und Sinbad wurden auf die Liste gesetzt.
  4. Wenn Sie von einer sanktionierten Adresse 'gedustet' (mit winzigen Beträgen besprüht) werden, melden Sie dies bei OFAC. OFAC hat erklärt, es werde keine Durchsetzung gegen US-Personen priorisieren, die spät meldeten und keinen anderen Sanktionsbezug hatten; melden Sie sich dennoch umgehend.
  5. Das Unveränderlichmachen von Code kann den Sanktionsradius begrenzen, entfernt aber auch jeden Weg, Missbrauch zu stoppen – was ein niederländisches Gericht gegen Pertsev geltend machte. Treffen Sie diese Abwägung, bevor Sie deployen.

MaterialienPressemitteilung des Finanzministeriums (Treasury) jy0916, 'U.S. Treasury Sanctions Notorious Virtual Currency Mixer Tornado Cash' (8. August 2022)Van Loon v. Department of the Treasury, No. 23-50669 (5th Cir. 26. November 2024)Das geänderte Endurteil in der Sache Van Loon, No. 1:23-CV-312-RP (W.D. Tex. 28. April 2025)Die Erklärung des Finanzministeriums zur 'Tornado Cash Delisting' (21. März 2025)

Neugier

  1. Wie kann eine Regierung Software sanktionieren, die niemand ausführt?
  2. Nach Van Loon: Kann ein Smart Contract jemals auf die SDN-Liste gesetzt werden?
  3. War es je illegal, den Tornado-Cash-Code zu lesen oder zu veröffentlichen?

Erkunden

  1. Tornado Cash, erstellt im Jahr 2019, ist ein 'Mixer' auf Ethereum: Nutzer hinterlegen feste Beträge in Pool-Smart Contracts und ziehen später an einer anderen Adresse ab, indem sie einen kryptografischen Nachweis vorlegen, was den sichtbaren Zusammenhang zwischen Absender und Empfänger unterbricht. Laut dem Fünften Bundesberufungsgerichtshof (Fifth Circuit) waren die Pool-Verträge anfänglich veränderlich ('mutable'), aber im Jahr 2020 machten die Entwickler sie irreversibel 'unveränderlich' ('immutable'), sodass niemand, einschließlich ihrer Schöpfer, sie ändern oder entfernen konnte. Andere Bestandteile blieben veränderlich, darunter Governance-Verträge, die von Inhabern des TORN-Tokens kontrolliert werden, und ein Verzeichnis von 'Relayern', dritter Parteien, die Abhebungen für Nutzer einreichen. Dieses Gemisch aus kontrollierbaren und unkontrollierbaren Bestandteilen prägte den rechtlichen Streit.
  2. Am 8. August 2022 fügte OFAC Tornado Cash der SDN-Liste hinzu, gestützt auf die Executive Order 13694, eine Sanktionsverordnung gegen Cyberkriminalität. Das Finanzministerium erklärte, der Mixer sei seit 2019 zur Geldwäsche von mehr als 7 Milliarden US-Dollar verwendet worden, darunter über 455 Millionen US-Dollar, die von Nordkoreas Lazarus Group gestohlen wurden, mehr als 96 Millionen US-Dollar aus dem Harmony-Bridge-Hack im Juni 2022 und mindestens 7,8 Millionen US-Dollar aus dem Nomad-Hack im August 2022. Die Eintragung nannte die Ethereum-Adressen der Smart Contracts als Identifikatoren, sodass jede US-Person, die an sie sendete oder von ihnen empfing, das Risiko einer Verletzung einging. Am 8. November 2022 wies OFAC Tornado Cash neu zu und fügte damit verbundene nordkoreanische Behörden hinzu.
  3. Im September 2022 veröffentlichte OFAC vier FAQs zur Eintragung. Darin hieß es, US-Personen sei nicht untersagt, den Open-Source-Code zu kopieren und online zu stellen oder ihn zu diskutieren, darüber zu lehren oder in Publikationen wie Lehrbüchern aufzunehmen, sofern keine anderen Umstände vorliegen. Nutzer mit in den Pools feststeckenden Transaktionen konnten einen spezifischen Lizenzantrag stellen, um diese abzuschließen. Bezüglich des 'Dusting', wenn jemand winzige, ungeforderte Beträge von Tornado Cash an die Adressen von Fremden sendet, erklärte OFAC, es werde keine Durchsetzung gegen US-Personen priorisieren, die spät meldeten, sofern kein anderer Sanktionsbezug bestehe. Die FAQs zogen eine Linie zwischen Code als Information und Transaktionen mit den Verträgen.
  4. Sechs Tornado-Cash-Nutzer klagten in Texas. Das Bezirksgericht schloss sich dem Finanzministerium an, aber am 26. November 2024 hob der Fünfte Bundesberufungsgerichtshof (Fifth Circuit) das Urteil in Van Loon v. Department of the Treasury auf. In seiner für den Spruchkörper verfassten Entscheidung befand Richter Willett, dass die unveränderlichen Smart Contracts nicht das 'Vermögen' einer ausländischen Person oder Entität im Sinne des International Emergency Economic Powers Act sind, da Vermögen etwas bedeutet, das besessen werden kann; sie können daher nicht gesperrt werden und OFAC habe seine Befugnisse überschritten. Das Gericht schlug vor, dass der Kongress das Gesetz von 1977 für Technologien wie Mixer aktualisieren könnte. Eine parallele Klage der Interessenvertretungsgruppe Coin Center hatte in einem Bezirksgericht in Florida verloren und befand sich in Berufung.
  5. Am 21. März 2025 entfernte das Finanzministerium Tornado Cash von der SDN-Liste und erklärte, es habe 'seine Ermessensbefugnis ausgeübt', nachdem es neue rechtliche und politische Fragen geprüft hatte, während es sich weiterhin 'tief besorgt' über nordkoreanisches Hacken und Geldwäsche zeigte. Am 28. April 2025 erließ das Bezirksgericht in Texas ein geändertes Endurteil, das die Maßnahme von OFAC für unrechtmäßig erklärte, sie aufhob und das Finanzministerium dauerhaft davon abhielt, sie durchzusetzen. Im Juli 2025 hob der Elfte Bundesberufungsgerichtshof (Eleventh Circuit) auf gemeinsamen Antrag das Urteil aus Florida auf und ordnete die Abweisung des Coin-Center-Falls an. Die Sanktionsfrage war für diese Verträge geklärt; die Strafverfahren gegen Entwickler liefen separat weiter (Lektion 5.2.7).
  6. Die Entscheidung ist eng gefasst. Sie betrifft unveränderlichen Code, den niemand besitzt oder kontrolliert, und bindet nur die Bundesgerichte in Texas, Louisiana und Mississippi. Veränderliche Verträge mit Admin-Schlüsseln, Frontend-Websites, Relayer, Unternehmen, DAOs, die Kontrolle ausüben, und die dahinterstehenden Personen können weiterhin sanktioniert werden; OFAC hatte bereits im Mai 2022 von Betreibern geführte Mixer wie Blender.io und im November 2023 Sinbad auf die Liste gesetzt. Für Entwickler kann Unveränderlichkeit den Sanktionsradius begrenzen, aber auch jeden Weg entfernen, Missbrauch zu stoppen – ein Punkt, den das niederländische Gericht im Fall von Alexey Pertsev gegen ihn geltend machte (Lektion 5.2.7). Ein praktischer Check: Listen Sie jede Komponente Ihres Systems auf, die jemand noch upgraden, pausieren oder abschalten kann.

Kernfakten

  • OFAC setzte Tornado Cash am 8. August 2022 gemäß der Executive Order 13694 auf die SDN-Liste.
  • Das Finanzministerium erklärte, Tornado Cash sei seit 2019 zur Geldwäsche von mehr als 7 Milliarden US-Dollar verwendet worden, darunter über 455 Millionen US-Dollar, die von der Lazarus Group gestohlen wurden.
  • Am 26. November 2024 befand der Fünfte Bundesberufungsgerichtshof (Fifth Circuit) in Van Loon v. Department of the Treasury, dass die unveränderlichen Smart Contracts von Tornado Cash kein Vermögen im Sinne des IEEPA sind.
  • Das Finanzministerium entfernte Tornado Cash am 21. März 2025 von der SDN-Liste.
  • Am 28. April 2025 hob das Western District of Texas die Maßnahme von OFAC gegen Tornado Cash auf und erließ ein dauerhaftes Verbot ihrer Durchsetzung.
  • Die ersten Sanktionen von OFAC gegen einen Virtual-Currency-Mixer richteten sich im Mai 2022 gegen Blender.io.

Übung neun, sechs, drei, eins

9SammelnNennen Sie bis zu 9 Bestandteile eines Smart-Contract-Systems, das Sie verwenden oder entwickeln, wie z. B. Kernverträge, einen Upgrade-Proxy, einen Admin- oder Pause-Schlüssel, einen Governance-Token, eine Website, einen Relayer oder einen Indexer (manche Listen sind kürzer).
6GruppierenSortieren Sie diese in 6 Kategorien: unveränderlicher Code, upgradbarer Code, von einer Person gehaltene Schlüssel, von einer DAO gehaltene Schlüssel, Off-Chain-Dienste, die von jemandem betrieben werden, und Bestandteile, deren Kontrolle Sie nicht bestimmen können.
3VerdichtenReduzieren Sie die 6 auf 3 Gruppen: Bestandteile, die vom Van Loon-Urteil möglicherweise erfasst sind, Bestandteile, die jemand besitzt oder kontrolliert, und Bestandteile, die Sie untersuchen müssen.
1KristallisierenSchreiben Sie 1 Satz, der erklärt, was die Entscheidung in der Van Loon-Sache über unveränderliche Smart Contracts feststellte und was sie nicht entschied.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS