Tornado Cash-ontwikkelaar Roman Storm zal niet getuigen, zeggen advocaten

NEW YORK — Roman Storm, de Tornado Cash-ontwikkelaar die in Manhattan terechtstaat op aanklachten dat de privacytool die hij heeft ontwikkeld hackers en andere cybercriminelen heeft geholpen bij het witwassen van meer dan $1 miljard aan criminele opbrengsten, zal niet getuigen, zo lieten zijn advocaten dinsdag aan de rechtbank weten.

Storm vertelde aan District Judge Katherine Polk Failla van de U.S. District Court of the Southern District of New York (SDNY) dat hij zich bewust was van zijn recht om in zijn eigen verdediging te getuigen, maar ervoor gekozen had dit niet te doen. Nadat Storm zijn beslissing had genomen, legde zijn verdedigingsteam, onder leiding van Keri Axel en Brian Klein van Waymaker LLP, dinsdagmiddag hun zaak neer.

Gedurende drie dagen getuigenverklaringen betoogde de verdediging dat Storm slechts de ontwikkelaar was van een legitieme privacytool die soms werd misbruikt door kwaadwillenden – iets waar hij en zijn mede-oprichters weinig aan konden doen, omdat het Tornado Cash-protocol en de bijbehorende pools onveranderlijk waren. Hoewel Storm en de andere mede-oprichters van Tornado Cash geld verdienden aan de verkoop van TORN-tokens, haalden zij geen directe winst uit Tornado Cash, zo verklaarden getuigen. En, hoewel aanklagers probeerden Storm en zijn mede-oprichters af te schilderen als onverschillig – zelfs ongevoelig – voor het lot van hackslachtoffers wier geld via Tornado Cash gelanceerd werd, toonden getuigenverklaringen, groepsgesprekken en berichten aan dat Storm en zijn mede-oprichters ongelukkig waren met het gebruik van hun platform door hackers.

In berichten tussen Storm en zijn medeoprichter, Roman Semenov (die ook met dezelfde aanklachten wordt geconfronteerd en nog voortvluchtig is), uitte Storm zijn bezorgdheid naar aanleiding van grote hacks, waaronder de hack van Ronin Bridge in 2022, waarbij Noord-Koreaanse hackers $600 miljoen stalen en een deel van de opbrengst via Tornado Cash wasten. In de chat bespraken Storm en Semenov het toevoegen van de wallet van de hackers aan de geblokkeerde lijst van de gebruikersinterface van Tornado Cash.

“We moeten dringend aan iedereen duidelijk maken dat we niet willen dat deze individuen op de voorgrond treden,” vertelde Storm aan Semenov.

In een andere reeks berichten na de Ronin Bridge-hack zei Storm tegen Semenov dat het gebruik van Tornado Cash door de hackers "zeer ernstig" was.

Na de hack van de Harmony Horizon Bridge in 2022, waarbij een deel van de opbrengsten via Tornado Cash ging, verklaarde Storm — in gesprek met Haseeb Qureshi, managing partner bij het crypto venture capital bedrijf Dragonfly Capital dat bijna $1 miljoen investeerde in Tornado Cash’s moederbedrijf PepperSec Inc. —: “Ik ben blij dat die klootzakken worden opgespoord.”

Waarde van privacy

De verdediging van Storm haalde getuigenverklaringen aan waarin niet-criminele redenen werden uiteengezet waarom iemand een hulpmiddel zoals Tornado Cash zou willen gebruiken om zijn identiteit te scheiden van zijn financiële transacties.

Dr. Matthew Green, gerenommeerd cryptografie-expert en hoogleraar informatica aan de Johns Hopkins University, vertelde de jury dinsdag dat het gebrek aan privacy een “bug” is in de meerderheid van de cryptocurrencies, waardoor gebruikers worden blootgesteld aan bedreigingen van hackers en andere aanvallers.

Green — die zijn diensten als deskundige getuige gratis aan de verdediging van Storm aanbood — legde uit dat zonder een hulpmiddel zoals Tornado Cash, Ethereum-gebruikers bij elke transactie gevoelige persoonlijke informatie blootstellen, waaronder hoeveel geld ze hebben, waaraan ze het uitgeven en met wie ze omgaan. Dit brengt een reeks veiligheidsrisico's met zich mee, waaronder phishingpogingen, fraude en fysieke “wrench attacks,” die Green naar eigen zeggen de afgelopen jaren “zijn versneld.”

Volgende stappen

Of het jurybesluit zal uitvallen in het voordeel van het standpunt van de aanklager over Tornado Cash of dat van de verdediging, moet nog worden bepaald.

Morgen krijgen beide partijen de kans hun argumenten samen te vatten in slotverklaringen aan de jury, waarna de jury door de rechter zal worden geïnstrueerd over de aanklachten tegen Storm en vervolgens met beraad zal worden ontslagen.