1. 引言：制裁解除后的链上真相
2025年3月，美国财政部正式将 Tornado Cash 从制裁名单中移除，结束了长达两年半的监管拉锯。制裁解除一年多后，链上数据揭示了一个比“协议复活”更复杂的现实：Tornado Cash 池中的资金比历史上任何时期都多，但使用它的人却更少、更集中、更像机构而非散户。
本文基于 Bitquery 的七年链上审计数据、l2beat 的存款追踪以及协议官方的治理文档，还原制裁解除后 Tornado Cash 的真实使用图景，并分析隐私赛道正在发生的结构性分化。如果你还不了解 Tornado Cash 的基础机制，可以先阅读 Tornado Cash 技术架构全解。
2. 资金沉淀而非流动：匿名集质量的下降
Bitquery 对 Tornado Cash 自 2019 年以来的链上活动进行了系统审计，结论指向一个反直觉的事实：今天的 Tornado Cash 池子里锁定的资金比制裁前更多，但这些钱并不是在“流动”。
资金的行为模式发生了变化。审计指出，资金“以巨额块的形式到达，又以巨额块的形式离开，一个季度一次，而不是稳定地流动”。对于池中很大一部分资金而言，混币器越来越像“一个附带隐私保证的停车场”，而非一个翻滚搅拌的洗衣机。
这一判断与 l2beat 的数据一致。2026 年 7 月，Tornado Cash 录得了当年单日最高存款数：968 笔。但结合 Bitquery 的资金流动分析，这些存款很可能来自少数大额地址的批量操作，而非大量独立用户的零散存入。关于匿名集规模与隐私强度的关系，可参考 隐私保护最佳实践。
关键数据：
- 制裁前，前十大存款地址仅占流入资金的“一小部分”
- 制裁解除后，前十大地址移动了每 8 个 ETH 中的 1 个（约 12.5%）
- 扩大到前一百个钱包，它们占据了所有存款的 40% 以上
- 独立用户群体“萎缩了三分之一”，而替代它的是“更重”的地址
这意味着：Tornado Cash 的资金在增长，但其匿名集（anonymity set）的质量在下降。当少数地址主导资金流动时，统计去匿名化的难度显著降低——这正是隐私协议最核心的悖论。想了解 TVL 增长与风险的关系，可阅读 2026年Tornado Cash风险评估。
3. 中继器网络的集中化：基础设施而非志愿者
中继器（Relayer）是 Tornado Cash 隐私保护的关键环节：它们代替用户提交提款交易，使提款地址无需持有 ETH 支付 Gas，从而切断存款与提款之间的链上关联。协议文档明确指出，“推荐使用中继器来保护隐私”，因为用可关联身份的 ETH 支付 Gas 可能“危及交易的匿名性”。关于中继器的完整机制，可参阅 zk-SNARK 与中继器详解。
但 Bitquery 的数据揭示了一个令人不安的趋势：中继器网络正在从“众包”走向“基础设施化”。
中继器数量的断崖式下降
| 时期 | 独立中继器数量 | 前 5 名份额 | 前 20 名份额 |
|---|---|---|---|
| 制裁前 | 3,114 | 29.4% | 60.3% |
| 制裁期间 | 1,957 | 34.0% | 66.1% |
| 制裁解除后 | 1,619 | 40.8% | 81.4% |
数据来源：Bitquery 链上审计
制裁解除后，中继器数量比制裁前减少了近一半，而前 20 名中继器现在处理了五分之四的提款。Bitquery 的分析直指核心：“更少的人在转发自己的交易，这意味着更多的人正在通过一小群可以看到交易两端的中介机构来路由。”
更值得注意的是，有一个中继器自制裁前一个月起连续运行，从未中断。其他中继器使用“自定义生成的地址”，这些地址在大规模交易时“略微便宜”——“除非你是以专业身份大量执行此操作，否则没人会费心做这种优化”。审计的结论是直接的：“这是基础设施，不是一群志愿者。”
对隐私的实际影响
中继器网络的集中化直接影响隐私质量。当少数中继器处理绝大多数提款时：
- 中继器运营者可能看到交易两端，虽然协议设计上中继器无法修改提款数据，但集中化增加了合谋或数据泄露的风险
- 少数中继器的服务中断可能导致大规模提款延迟或失败，迫使用户自行支付 Gas，破坏匿名性
- 监管压力可能更容易作用于少数可识别的中继器运营者，而非分散的社区网络
协议文档中提到的“去中心化中继器网络”愿景，在现实中正面临集中化的挑战。TORN 代币质押机制本应激励更多中继器加入：中继器需质押 TORN（治理设定为 2000 或 300 TORN，不同文档版本有差异）才能被列入前端，每次提款需缴纳 0.3% 的费用，这些费用分配给治理质押者。但数据显示，这一机制尚未扭转中继器网络的集中趋势。关于质押机制的完整参数，可参考 治理攻击与社区金库风险。
4. TORN 治理的未解之题：从攻击到质押
TORN 代币的经济模型在制裁后经历了显著变化。根据治理提案 #10，TORN 持有者现在可以通过质押代币获得中继器费用的一部分，这为中继器网络提供了经济激励基础。关于治理机制的完整解析，可阅读 安全与治理完全指南。
质押机制的核心参数（以官方文档记录为准）：
- 中继器需质押 2000 TORN（部分文档记录为 300 TORN）才能被列入注册表
- 每次提款收取 0.3% 的注册费，从中继器质押余额中扣除
- 中继器需维持余额高于 500 TORN 的最低门槛才能保持活跃状态
- 费用按比例分配给治理金库中的 TORN 质押者
但治理机制本身的安全性仍是一个悬而未决的问题。2023 年 5 月，攻击者通过一项隐藏了 SELFDESTRUCT/CREATE2 逻辑的恶意提案，为自己授予了 120 万票，超过了当时合法票数（约 70 万票），成功控制了治理合约。攻击者后来归还了控制权，但这一事件暴露了 DAO 提案审计流程的根本性缺陷。完整复盘请见 2023年治理攻击始末 与 2026年治理攻击再复盘。
Hindenrank 的风险评估将 Tornado Cash 的治理风险列为最高维度之一，风险评分 46/100（C 级），其中“活力风险”（Vitality Risk）得分 8/10。评估指出：“DAO 提案审计不足以防止治理接管”。
5. 供应链攻击：开源维护模式的代价
制裁期间开发者群体的流失带来了一个较少被讨论但同样严重的风险：供应链攻击。
Hindenrank 的安全评估确认，攻击者在 Tornado Cash 的 npm 包中植入了后门代码，这是继治理攻击之后的第二次重大安全事件。评估将其归因于“制裁后开源维护模式的风险”——当核心开发者离开或匿名化后，代码审查的严密程度下降，恶意贡献者有了可乘之机。
对于隐私协议而言，供应链攻击的后果尤为严重：用户下载的前端或工具包可能被篡改，导致票据或密钥泄露。协议文档中“用户界面由社区托管在 IPFS 上”的设计本意是去中心化抗审查，但如果 IPFS 上的版本被替换为恶意版本，普通用户很难察觉。关于审计报告与安全评估的完整列表，请查看 审计报告中心。
6. 开发者法律困境：协议自由与代码责任的拉锯
协议制裁的解除并未终结 Tornado Cash 的法律故事。协议本身已获司法确认不受 OFAC 管辖，但开发者个人的刑事责任仍在推进。
2024 年 11 月，第五巡回上诉法院裁定 OFAC 无权制裁不可变智能合约，理由是这些合约“没有所有者”，不属于 IEEPA 定义下的“财产”。2025 年 3 月，财政部正式撤制裁，并承认案件涉及“不断发展的技术和法律环境中出现的新的法律和政策问题”。这一里程碑判决的完整梳理，请见 制裁被推翻：里程碑判决。
但开发者 Roman Storm 的案件仍在进行。2024 年 8 月，Storm 被判一项“经营无牌汇款业务”罪名成立，但另外两项重罪指控——共谋洗钱和共谋违反制裁——的审判被推迟至 2026 年 10 月，届时将进行重审。另一位开发者 Alexey Pertsev 在荷兰被判处 64 个月有期徒刑，上诉仍在进行中。关于这一案件的深度分析，可阅读 码无罪开发者有罪？——Tornado Cash 重审与开源开发者的法律悬崖。
这一法律格局的核心矛盾在于：协议是合法且不受制裁的，但编写协议代码的人可能因第三方如何使用该协议而承担刑事责任。对于开源开发者社区而言，这一先例的寒蝉效应可能远超 Tornado Cash 本身。
7. 隐私赛道的结构分化：三条路径，三种命运
Tornado Cash 的困境需要放在更广阔的隐私赛道格局中理解。2025 年，隐私币赛道以约 288% 的回报率跑赢加密市场，Zcash（ZEC）涨幅约 1299%，Monero（XMR）上涨约 115%。但这三条路径的结构性差异决定了它们截然不同的命运。关于这一趋势的完整数据，可参考 隐私赛道正在被重新定价 与 2026年隐私赛道新格局。
| 维度 | Zcash (ZEC) | Monero (XMR) | Tornado Cash |
|---|---|---|---|
| 隐私模式 | 可选（透明/屏蔽可选） | 强制（100% 屏蔽） | 协议混币 |
| 核心密码学 | zk-SNARK | 环签名 + RingCT | zk-SNARK 混币池 |
| 可审计性 | 查看密钥支持选择性审计 | 不可审计 | 不可审计 |
| 合规接口 | 有（查看密钥） | 无 | 有（合规工具） |
| 开发者风险 | 低 | 低 | 高 |
Zcash 的“可选隐私”模式为其提供了合规接口：“查看密钥”允许用户选择性地向监管机构或交易对手披露交易细节，这使得机构用户在采用时面临的合规障碍更低。Zcash 的暴涨并非偶然，而是机构对“可审计隐私”需求的结构性反映。关于 Zcash 与 Tornado Cash 的技术对比，可阅读 Tornado Cash 与 Railgun 对比。
Monero 的“强制隐私”提供了最强的匿名性，但也因此面临交易所下架潮的流动性压力。当所有交易都不可审计时，交易所的合规部门无法满足反洗钱要求，下架成为唯一选择。
Tornado Cash 处于两者之间：协议本身的技术中立性已获司法确认，合规工具允许用户证明资金来源，但开发者的刑事责任风险构成了独特的“人力资本风险”。当一个协议的核心维护者面临监禁时，谁愿意成为下一个贡献者？
8. 结语：隐私正在成为基础设施，代价正在被重新定价
Tornado Cash 的链上数据揭示了一个深层趋势：隐私协议正在从“工具”演变为“基础设施”。制裁前，它是一个由大量独立用户驱动的混币器；制裁解除后，它越来越多地被少数大型地址用作“隐私停车场”。中继器网络的集中化、治理风险的持续、供应链攻击的出现，都是这一转变的副产品。
对于隐私赛道的参与者而言，代价正在被重新定价：
- Zcash 的溢价反映了市场对“合规隐私”的支付意愿
- Tornado Cash 的持续使用反映了“不可停止的协议”的持久价值
- 开发者刑事责任的悬而未决，则是对“谁为代码负责”这一根本问题的持续拷问
隐私不再仅仅是关于自由的叙事。当链上透明开始让具体的人损失具体的钱，隐私就变成了有据可查的金融需求。但需求的存在并不意味着供给的可持续——Tornado Cash 的案例表明，技术可以不可停止，但维护技术的人可以。想了解社区如何在制裁后重建，可阅读 经历制裁后的社区自救。
💡 常见疑问解答
Tornado Cash 目前的资金规模与制裁前相比如何？
链上审计显示，当前 Tornado Cash 池中的资金比历史上任何时期都多，甚至超过制裁前的水平。但资金的行为模式发生了根本变化：从“持续流动”转变为“块状沉淀”，资金以季度为单位大规模进出，而非稳定流动。详见 制裁解除后的复苏数据。
中继器网络的集中化对隐私有什么实际影响？
制裁解除后，前 20 名中继器处理了 81.4% 的提款（制裁前为 60.3%）。这意味着更多用户的提款通过少数中介路由，这些中介理论上可以观察交易两端。虽然协议设计上中继器无法修改提款数据，但集中化增加了单点故障和潜在合谋的风险。相关防护建议见 隐私保护最佳实践。
TORN 代币的质押机制现在如何运作？
根据治理提案 #10，中继器需质押 TORN（2000 或 300 TORN，取决于文档版本）才能被列入前端。每次提款收取 0.3% 的注册费，从中继器质押余额中扣除，并按比例分配给治理金库中的 TORN 质押者。中继器需维持 500 TORN 的最低余额以保持活跃状态。完整机制见 安全与治理完全指南。
Roman Storm 的案件目前进展如何？
Roman Storm 在 2024 年 8 月被判一项“经营无牌汇款业务”罪名成立，但共谋洗钱和共谋违反制裁两项指控的审判被推迟至 2026 年 10 月进行重审。另一位开发者 Alexey Pertsev 在荷兰被判处 64 个月监禁，上诉仍在进行中。深度分析见 开源开发者的法律悬崖。
