Tornado Cash: Wenn das Finanzministerium einen Algorithmus vor Gericht stellt
Man kann einen Algorithmus nicht verhaften. Man kann ihn nur sanktionieren. Was die Herren in Washington trotzdem versucht haben, ist bemerkenswert — nicht weil es funktioniert, sondern weil es zeigt, wie ratlos eine Regulierungsmaschinerie ist, die plötzlich versteht, dass ihre Werkzeuge aus dem letzten Jahrhundert stammen.
Tornado Cash, ein Mixer für Kryptowährungen, steht seit den Sanktionen des US-Finanzministeriums auf einer Liste, die sonst Staaten, Ölkonzerne und Drogenkartelle bevölkert. Die Logik dahinter: Wer Code schreibt, der Geldströme verschleiert, ist mit denen, die das Geld waschen, in einer Linie zu nennen. Die Methode: die Anwendung klassischer Sanktionsgesetze auf einen Smart Contract, der ohne Firma, ohne Sitz, ohne Angestellten auskommt. Das ist neu. Und es ist das Eingeständnis einer Regulierung, die mit der Technologie nicht Schritt gehalten hat.
Was die offiziellen Mitteilungen nicht sagen, aber was jeder liest, der zwischen den Zeilen sucht: Die Anklage gegen die Gründer — unter ihnen der Entwickler Alexey Pertsev — ist Teil einer Kampagne, die das US-Justizministerium seit Monaten fährt. Sie zielt auf Beteiligung an Cyberkriminalität und Sanktionsumgehung im Kryptobereich. Pertsev wurde in den Niederlanden festgenommen und verurteilt. Nicht weil er selbst Geld wusch. Sondern weil er einen Mixer baute, den Geldwäscher benutzten. Die Linie ist dünn. Sie ist auch brüchig.
Die Frage, die offen bleibt: Wer hat eigentlich gewaschen? Die Liste derer, die Tornado Cash nutzten, ist lang. Die Täter hinter dem Axie Infinity-Hack, einem der größten bekannten Kryptodiebstähle. Ransomware-Banden. Sanktionsumgeher. Alle zogen ihre Spuren durch den Mixer, bevor das Geld wieder sauber auf den Bildschirmen auftauchte. Die Plattform war dabei, so sagen es die Ermittler, absichtlich so entworfen worden, um Cyberkriminellen zu helfen, ihre Transaktionen zu anonymisieren. Das ist der Vorwurf, der wiegt.
Die Struktur, die hier sichtbar wird, ist alt und doch neu. Sie heißt: Verantwortungsverschiebung nach unten. Der Entwickler haftet für die Nutzer. Der Code haftet für das Verbrechen. Die Plattform haftet für die Plattform. Was gestern noch für Banken galt — „Kenne deinen Kunden" — soll heute für jeden gelten, der einen Smart Contract veröffentlicht. Die Parallelen zu den alten Debatten über Waffenhersteller, über Plattformhaftung, über die Verantwortung von Werkzeugen liegen auf der Hand. Nur dass das Werkzeug hier Code ist, der sich selbst reproduziert.
Brüssel hat inzwischen nachgezogen. Die EU hat ein Verbot anonymer Kryptotransaktionen beschlossen — unabhängig von der Höhe. Wer also morgen einen Kaffee mit Bitcoin zahlt und sich dabei nicht vollständig identifiziert, bewegt sich am Rand der Legalität. Die Begründung klingt wie aus dem Compliance-Lehrbuch: Schutz vor Geldwäsche. Die Wirkung ist: das Ende der finanziellen Privatsphäre im Kryptobereich, soweit sie überhaupt noch existierte. Ein Schritt, der vor fünf Jahren noch unvorstellbar gewesen wäre.
Wer profitiert von dieser Logik? Die klassischen Finanzinstitute, die ihre Compliance-Abteilungen längst aufgebaut haben und jetzt mit gleichem Recht von neuen Akteuren verlangen, was sie selbst seit Jahrzehnten tun — wenn auch nicht immer gern. Die Strafverfolgungsbehörden, die endlich ein Werkzeug gegen die Schwierigkeit der Rückverfolgbarkeit in der Hand halten. Wer verschweigt? Die Mischerszene selbst, deren Geschäftsmodell auf der Annahme beruhte, dass Code neutral sei.
Doch die interessantere Frage ist eine andere: Was geschieht mit dem Argument der finanziellen Privatsphäre? Die dezentrale Struktur von Tornado Cash, die Zero-Knowledge-Proofs, die genau dafür gebaut wurden, Transaktionen zu verschleiern, ohne sie zu fälschen — sie stehen jetzt vor der Frage, ob ein technisches Verfahren, das Privatsphäre schützt, per Definition kriminell ist. Das ist keine technische Frage. Das ist eine politische.
Was bleibt, ist ein Fall, der das Justizsystem überfordert. Man kann einen Smart Contract nicht einsperren. Man kann einen Entwickler einsperren. Man kann Nutzer einsperren. Man kann aber nicht die Mathematik einsperren, auf der das alles beruht. Die Sanktion gegen Tornado Cash ist daher weniger ein Sieg als ein Symbol. Sie zeigt, dass die Regulierung bereit ist, neue Wege zu gehen. Sie zeigt nicht, dass diese Wege funktionieren.
Pertsev sitzt. Das Mixer-Protokoll läuft weiter — als Code, der keiner Gerichtsbarkeit untersteht, in einem Netzwerk, das keine Grenzen kennt. Was hier verhandelt wird, ist nicht die Schuld eines Mannes. Es ist die Frage, ob ein Rechtssystem, das im zwanzigsten Jahrhundert gebaut wurde, das einundzwanzigste erreichen kann, ohne sich selbst zu verlieren.