Qué pasó
El 8 de agosto de 2022 la Oficina de Control de Activos Extranjeros del Tesoro agregó Tornado Cash, un servicio de mezcla en Ethereum, a la lista de Nacionales Especialmente Designados. La designación nombra el sitio web y decenas de direcciones de contratos inteligentes, citando más de 7.000 millones de dólares en moneda virtual lavados a través del servicio desde 2019, incluidos ingresos atribuidos a hackeos vinculados a Estados.
Agregar algo a esa lista vuelve ilegal que personas estadounidenses transaccionen con ello. Lo que diferencia esto de toda designación previa es que algunas de las entradas listadas no son personas ni empresas. Son direcciones que contienen código inmutable.
Qué cambia
Pone a prueba una pregunta que el marco de sanciones nunca había tenido que responder: ¿se puede sancionar algo que no tiene dueño?
Una designación convencional funciona porque hay alguien del otro lado. A una empresa se la puede cortar del sistema financiero, a una persona se le puede prohibir operar. La designación se adhiere a una parte que puede cumplir, o negarse, o ser castigada.
El código inmutable no tiene ninguna de esas propiedades. Los contratos siguen funcionando después de la designación, porque nada en un contrato publicado depende del permiso continuado de nadie. La designación restringe a las personas que puedan interactuar con él, lo que significa que la carga práctica cae sobre usuarios comunes, incluido cualquiera cuya dirección haya recibido fondos antes, y no sobre aquellos a quienes apuntan las sanciones.
Los desarrolladores también quedan expuestos de una forma que alarma a gente muy por fuera de este caso, porque el límite entre escribir software y operar un servicio nunca había necesitado trazarse con esta precisión.
Qué no cambia
Nada de Bitcoin directamente. Tornado Cash es un servicio de Ethereum, y las herramientas de privacidad de Bitcoin funcionan distinto.
La relevancia es el precedente y no el software: es la prueba más clara hasta ahora de si publicar código que preserva la privacidad es en sí un acto sancionable, y esa pregunta no se queda confinada a una sola cadena.
Contexto
OFAC hizo algo parecido hace tres meses, cuando designó a Blender.io por el robo al puente Ronin atribuido a Corea del Norte. Fue el primer mezclador agregado a la lista, y aun así era una acción convencional: Blender.io tenía operadores, un negocio, y personas a quienes se les podía ordenar que pararan. La designación de hoy aplica la misma política a software que no tiene nada de eso. La distancia entre las dos es toda la pregunta legal, y el comunicado del Tesoro no la aborda.
El alcance práctico se vio en horas, y no vino del gobierno. Circle congeló el USDC que había en las direcciones listadas, que es un emisor privado haciendo cumplir una designación sobre su propio token, sin ningún proceso disponible para los afectados. GitHub eliminó los repositorios del proyecto y suspendió cuentas de colaboradores. Ninguna de esas cosas estaba ordenada en la designación; las dos se siguieron de ella.
Lo que viene está abierto en todas las direcciones. Si un tribunal acepta que la ley alcanza al código sin dueño, y si alguien con legitimación lleva ese caso. Si una persona que recibió fondos no solicitados desde una dirección listada está en infracción por tenerlos. Si el Tesoro emite orientación para esa situación, o la deja así. Y, más adelante, si la International Emergency Economic Powers Act, escrita en 1977 para operaciones con partes extranjeras, es el instrumento adecuado para algo con esta forma. Una designación de sanciones normalmente tiene que caer sobre alguien, y hoy cayó en otro lado.