TRM Labs 'tidak terlibat dalam sebarang' penyekatan alamat yang dibenarkan, hanya menyediakan 'data risiko'

TRMI selepas serangan debu berikutan sekatan Tornado Cash, TRM Labs mengeluarkan kenyataan yang menjelaskan cara platform DeFi memanfaatkan datanya untuk menyekat alamat dompet yang terjejas.

Protokol DeFi Aave berkata pada ogos 14 bahawa TRM Labs API bertanggungjawab untuk melarang pengguna pada platformnya yang mempunyai sambungan kepada Tornado Cash. Sebagai tindak balas, pada 15 Ogos, TRM Labs menjelaskan bahawa senarai larangan dijana berdasarkan tetapan dan ambang risiko yang ditentukan oleh protokol.

“… kami tidak terlibat dalam sebarang penyekatan alamat tertentu dan memberikan data risiko kami kepada pelanggan kami untuk digunakan dalam program pematuhan mereka. Organisasi yang menggunakan TRM mengkonfigurasi tetapan mereka sendiri dan ambang risiko untuk menentukan alamat yang hendak disekat atau dibekukan."

Serangan debu yang didakwa yang menandai alamat secara palsu disebabkan oleh salah spesifikasi parameter yang sesuai dengan senario sekatan Tornado Cash.

Cara protokol DeFi menggunakan TRM Wallet Screening API

TRM Labs ialah penyedia data blockchain yang membantu institusi kewangan dan kerajaan memerangi penipuan, pengubahan wang haram dan jenayah kewangan. Ia menyediakan alamat rantaian blok yang dibenarkan oleh Jabatan Kawalan Aset Asing (OFAC) Jabatan Perbendaharaan AS untuk membantu pelanggannya mengambil tindakan yang perlu terhadap alamat dan entiti yang dibenarkan.

Untuk mengakses butiran dalam rantaian alamat yang dibenarkan, platform DeFi perlu disepadukan dengan TRM Wallet Screening API. API membenarkan protokol DeFI menanyakan data tentang alamat dan transaksi yang telah dibenarkan. Hasilnya biasanya akan menjadi senarai alamat yang terjejas tanpa cerapan tentang tahap penglibatan mereka.

Untuk mendapatkan pandangan yang lebih jelas tentang sebab alamat telah dibenarkan, protokol boleh mengkonfigurasi tetapannya untuk menentukan maklumat yang ingin diperoleh daripada API.

Konfigurasi akan memperincikan tahap risiko alamat yang dibenarkan. Pada masa ini, API TRM mengklasifikasikan ambang risiko sebagai:

• Risiko pemilikan — Alamat ada dalam senarai sekatan.
• Risiko pihak lawan — Alamat yang diurus niaga dengan alamat yang dibenarkan.
• Risiko tidak langsung — Alamat yang diterima (atau dihantar) dana melalui berbilang saluran ke (atau daripada) alamat yang dibenarkan.

Ini menjelaskan nasib banyak alamat yang terperangkap dalam serangan debu, di mana 0.1 ETH dihantar untuk mengaitkan alamat berprofil tinggi seperti Brian Armstrong dan Justin Sun. Alamat pada mulanya dilarang tetapi diselesaikan selepas pelarasan dibuat pada parameter sekatan.