Tornado Cash 存款与取款活动的跨链聚类分析

Tornado Cash 是一种利用密码学技术切断存款人与取款人之间链上轨迹的去中心化混币器。然而，在实践中，其匿名性可能因用户行为和运行特性而受到损害。我们对 Tornado Cash 在以太坊、BNB Smart Chain 和 Polygon 上的活动进行了首次跨链实证研究，提出了三种聚类启发式方法：(i) 地址复用，(ii) 交易关联，以及 (iii) 一种新颖的先进先出（FIFO）时间匹配规则。这些启发式方法共同将存款与取款重新关联，并对相当比例的接收者进行去匿名化。我们的分析表明，通过地址复用和交易关联启发式方法，5.1–12.6% 的取款已经可以追溯到其原始存款。加入我们新颖的先进先出（FIFO）时间匹配启发式方法后，关联率进一步提高 15–22 个百分点。统计检验证实这些 FIFO 匹配极不可能是偶然发生的。以太坊、BNB Smart Chain 和 Polygon 之间可比的泄漏表明这是链无关的用户不当行为，而非链特定的协议缺陷。这些结果揭示了密码学保证在日常使用中多么迅速地瓦解，强调了纪律性用户行为和隐私感知协议设计的必要性。我们的启发式方法总共将超过 23 亿美元的 Tornado Cash 取款与可识别的存款关联起来，暴露了实际匿名性中的重大漏洞。