500万美元遭竊資金遭攔截，隱私混幣器 Railgun 轉型為 DeFi 協議「追回工具」？

駭客贓款，真的能被強制退回嗎？

02/12，Starknet 上的借貸協議 zkLend 遭到駭客攻擊，損失近500万美元。然而，駭客沒想到，將資金混入 Railgun 後，在洗白資金前的最後一步，竟會立即遭 Railgun 的協議政策攔截，並被迫退回資金。

事件發生後，zkLend 暫停提款服務，以保障剩餘資金，並向社群發布訊息表示，團隊正積極與多個合作夥伴合作，追蹤駭客身分及資金流向，承諾維持透明，並將在後續發布詳細的調查分析報告。此外，zkLend 也向駭客提出，可保留10%的資金作為白帽賞金，其餘90%（3,300 ETH）則轉回 zkLend 的以太幣地址。駭客完成轉帳後，zkLend 將同意免除其與此次攻擊相關的所有法律責任。

截至撰文時，駭客尚未回應這項提議。zkLend 在社群媒體上表示，已向香港警方、FBI 和國土安全部通報此事件，並將啟動法律程序。

02/13，一直支持 Railgun 的以太坊共同創辦人 Vitalik 在社群媒體上發文，特別說明 Railgun 這次如何成功避免處理犯罪所得。

Vitalik 發文後，市場對這則消息反應十分敏感，Railgun 隨之大漲。根據市場數據，截至撰文時，Railgun 過去 24 小時上漲7.00%，成交量則增加162.31%。

鏈上反洗錢，Railgun 如何做到？

談到 Railgun 這個反洗錢政策明確的協議，就不得不提到領先的混幣服務項目 Tornado Cash。

Tornado Cash 和 Railgun 都屬於隱私賽道，也是最早提供混幣服務的項目。其隱私保護功能使它成為駭客和犯罪分子洗錢、隱匿資金的工具，因此受到全球各國政府及監管機構關注，尤其是美國財政部外國資產控制辦公室（OFAC）對其實施制裁。

2022/08，美國財政部對 Tornado Cash 實施制裁，稱該服務在過去三年內協助洗錢超過70億美元，並協助北韓政府支持的駭客組織 Lazarus Group 規避美國制裁。2024/05，Tornado Cash 的共同創辦人兼核心開發者 Alexey Pertsev 被判處 5 年 4 個月徒刑。

延伸閱讀：「判決有罪！Tornado Cash 案判決對 DeFi 監管有何意義？」

Tornado Cash 因缺乏反洗錢能力，成為駭客和洗錢犯罪分子的便利工具。監管機構的打擊為整個隱私賽道敲響警鐘。Railgun 作為隱私賽道的先行者，從 Tornado Cash 的教訓中汲取經驗，自然也必須明確改進方向：反洗錢。

Railgun 採取了更嚴謹的反洗錢策略，在維持隱私的同時著重提升合規性。這項策略的核心，是確保平台在保護使用者隱私的同時，能有效滿足監管要求，並防止資金被用於非法活動。以下是 Railgun 採取的具體措施：

第一步，Railgun 並未只專注於最佳化程式碼，而是巧妙地彙整監管機構、合規平台等來源的資料，建立黑名單。黑名單涵蓋與洗錢、詐欺及違反制裁等非法活動相關的交易資料，為精準執行提供明確目標。

第二步，任何使用者存入資金後，都會進入 1 小時的偵測期，期間系統會透過各種演算法分析這筆存款是否可能與黑名單有關。整個過程完全加密，只會輸出「相關」或「不相關」的判定，不會揭露使用者地址、交易歷史或餘額等敏感資訊，從技術層面確保使用者隱私受到保護。

第三步，一小時後，使用者便可利用零知識證明（ZKP）進行私密提款。此外，Railgun 的內部協議政策規定，若可疑地址試圖混幣，該可疑地址的資金將被強制退回。

最後，Railgun 主動遵循合規要求。使用者錢包所產生的所有證明都可提供給交易所或監管機構，而這些第三方實體可以透過驗證演算法確認證明有效，無須取得使用者的資金流向、錢包活動細節或身分資料。這項機制在完全避免使用者隱私外洩風險的同時，也滿足外部機構對交易合規性的審查要求，實現「無須信任的自我證明」。

正是這種隱私保護、合規機制與風險控管策略的結合，構成了 zkLend 事件中攔截洗錢攻擊者的最後一道防線。

Slowmist 創辦人也表示：「這是一個非常好的隱私解決方案。」

隱私賽道，下一步該何去何從？

Railgun 正在建立監管護城河之際，美國的監管政策似乎正逐漸放寬。

去年11/27，美國第五巡迴上訴法院裁定，美國財政部對 Tornado Cash smart contract 的制裁違法。對加密貨幣社群以及所有關心捍衛自由的人來說，這是一次歷史性的勝利。Uniswap 創辦人將此稱為「不可篡改的 smart contract 在法庭上擊敗了財政部」。

這項裁決是否會促使隱私賽道中越來越多人高喊「程式碼即法律」，卻在實際上助長犯罪項目？

延伸閱讀：「隱私賽道全面解析：捍衛隱私還是助長犯罪，革命尚未成功」

無論如何，在川普政府上任後加密貨幣監管環境日益明朗的當下，兼顧隱私與合規的 Railgun，應為這個賽道的發展樹立典範。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。