Дело Tornado Cash: суд запретил санкции против кода, но автора всё равно судят

Повторный процесс над сооснователем сервиса Романом Штормом перенесён на 26 апреля 2027 года. Судья отложила заседание более чем на полгода, сославшись на нерассмотренное ходатайство защиты об оправдании и её же просьбу о поздней дате.

Обвинение хотело начать осенью 2026 года. Защита назвала это преждевременным, и суд встал на её сторону — значит главный вопрос останется открытым ещё двадцать месяцев.

Две линии одного дела

Разбирательство вокруг сервиса идёт по двум разным трекам, и путать их не стоит.

Первая линия — санкционная, и решение по ней уже принято. В 2022 году американский регулятор внёс адреса протокола в чёрный список, фактически запретив гражданам США любые операции через него. Пользователи протокола подали иск, и апелляционный суд встал на их сторону: ведомство вышло за полномочия, которые даёт ему закон.

Аргумент суда получился принципиальным. Закон позволяет блокировать имущество, принадлежащее конкретному лицу, а неизменяемые смарт контракты никому не принадлежат: смарт контракты нельзя изменить, остановить или удалить, у них нет владельца. Раз нет владельца — нет и имущества в том смысле, который вкладывает закон, а полномочия ведомства заканчиваются там, где заканчивается имущество.

Отдельно суд разобрал вопрос, являются ли смарт контракты услугой. Ведомство настаивало, что миксеры оказывают услугу по сокрытию происхождения переводов, но неизменяемые смарт контракты работают без оператора: никто не принимает заявку, не одобряет её и не может отказать. Услугой это назвать нельзя — смарт контракты исполняются сами, как только к ним обращаются.

Следом регулятор исключил протокол из списка, и формальный запрет на использование сервиса перестал действовать. При этом суд отметил, что часть инфраструктуры проекта — интерфейс и релееры — управляема людьми, и на неё логика решения не распространяется.

Это важная граница. Решение защищает неизменяемые смарт контракты в децентрализованных сетях, а всё, у чего есть администратор, остаётся под обычным регулированием: полномочия ведомства там никуда не делись. Санкции можно наложить на компанию, на сайт, на человека — но не на смарт контракты в блокчейне, которые невозможно ни отозвать, ни переписать.

Вторая линия — уголовная, и она развивается независимо. В августе 2025 года присяжные признали разработчика виновным по одному пункту: сговор с целью управления нелицензированным бизнесом по переводу денежных средств. По двум более тяжёлым пунктам — сговор с целью отмывания денег и нарушение санкционного режима — жюри не пришло к согласию.

Именно эти два пункта обвинение намерено рассматривать заново. В сумме они дают максимум сорок лет.

Здесь важна процессуальная деталь: отсутствие вердикта — не оправдание. Присяжные просто не смогли договориться, и закон разрешает обвинению зайти на второй круг. Формально суд не сказал ни да, ни нет, и полномочия обвинения на повторное рассмотрение сохраняются.

Почему отсрочка не победа

Двадцать месяцев звучат как передышка, но обвинение, висящее без движения, работает как наказание, не требующее приговора.

Судебные расходы копятся всё это время. Найм становится теоретическим: мало кто возьмёт на работу человека, которому грозит сорок лет. Ограничения по передвижению не отменяются, пока дело ждёт своей даты.

Эффект на индустрию тоже не ставится на паузу. Каждый, кто взвешивает, публиковать ли подобный инструмент, читает ту же хронику и делает очевидный вывод — и вывод этот работает все двадцать месяцев.

Сам Шторм публично назвал процесс попыткой создать прецедент для всей отрасли. Он сослался на выступление руководителя профильного подразделения прокуратуры, где этот процесс прямо приводился как пример приведения сектора к соблюдению правил.

Есть и деталь, которая неудобна обвинению. По словам защиты, аналитическая компания, на данных которой строится доказательная база, сама держала релеер сервиса и зарабатывала на проходящих через него переводах. Когда её сотрудника вызвали в суд, он воспользовался правом не свидетельствовать против себя, и присяжные этой части не услышали.

Что стоит на кону для разработчиков

Ключевой вопрос звучит просто: отвечает ли автор кода за то, что с ним делают посторонние.

Если обвинение выиграет повторный процесс, рабочее правило станет примерно таким: публикация программы, которая обрабатывает ценность, может квалифицироваться как соучастие, когда ею воспользовались преступники, — даже если автор не хранит ключи, не принимает деньги и не может вмешаться в работу протокола.

Сложность в том, что закон писался под посредников. Оператор денежных переводов по определению принимает деньги клиента и распоряжается ими, а неизменяемые смарт контракты не принимают ничего: пользователь обращается к коду напрямую, и посредника в этой схеме нет. Суду предстоит решить, растягивается ли старое определение на смарт контракты, у которых нет ни счёта, ни распорядителя.

При таком подходе комплаенс перестаёт быть обязанностью оператора услуги и становится условием публикации кода в открытом доступе. Инструменты приватности будут писать люди вне досягаемости американской юрисдикции — либо не будут писать вовсе, и результатом станет не меньше отмывания денег, а меньше проверяемого программного обеспечения.

Обратный исход зафиксировал бы другое: некастодиальный код — это инструмент и высказывание, а не финансовая деятельность без лицензии. Пока ни один суд США такого правила не установил, и решение остаётся отложенным.

Отдельно стоит помнить о разнице между уровнями. Санкционное решение защитило именно неизменяемые смарт контракты как автономную часть протокола в блокчейне. Оно ничего не говорит о личной ответственности того, кто эти смарт контракты написал, продвигал и обслуживал вокруг них интерфейс.

Поэтому два внешне противоположных исхода уживаются без противоречия. Закон может признать неизменяемые смарт контракты неподсанкционным объектом и одновременно признать их автора нарушителем: это разные вопросы к разным субъектам, и суд отвечает на них по отдельности.

Для практики это означает вот что. Смарт контракты, работающие без администратора, регулятор трогать не вправе, но всё, что вокруг них построено, регулируется как обычный бизнес. Разница проходит по одной линии: может ли кто-то остановить исполнение. Если может — это оператор со всеми обязанностями, если нет — это инфраструктура, и смарт контракты в ней ближе к протоколу связи, чем к финансовой компании.

Именно поэтому индустрия следит за процессом так внимательно. Смарт контракты сегодня лежат в основе бирж, кредитных сервисов и мостов между сетями, и любой прецедент по ответственности автора отзовётся далеко за пределами миксеров.

Что это значит для пользователя

Практический вывод короткий: снятие санкций не делает использование сервиса безопасным.

Формально запрет на взаимодействие с протоколом снят, но происхождение монет никуда не делось. Биржи по-прежнему помечают монеты, прошедшие через неизменяемые смарт контракты сервиса, и требуют объяснений при пополнении счёта. Конфиденциальность в такой цепочке заканчивается там, где начинается комплаенс площадки, и никакое судебное решение этого не меняет.

Второй момент — юрисдикция. Решение суда США не отменяет правил других стран, и в ряде юрисдикций закон трактует такие сервисы жёстче. Конфиденциальность переводов законом прямо не запрещена, но объяснять её придётся вам.

Что будет дальше

Ближайшее событие — ходатайство об оправдании. Если суд его удовлетворит, повторный процесс отменяется и остаётся единственный обвинительный пункт. Если откажет, дата апреля 2027 года остаётся в силе.

Отдельно стоит следить за приговором по уже доказанному пункту: назначенный судом срок скажет отрасли о его настроении больше, чем любые заявления. Решение по этому эпизоду может выйти раньше, чем начнётся повторный процесс.

И третье — законодательство. Несколько инициатив, прямо выводящих некастодиальные проекты из-под определения оператора денежных переводов, обсуждаются с 2023 года. Принятие любой из них изменит среду, в которой дело будет решаться, независимо от того, что записано в материалах.

Пока же ситуация выглядит так: закон признал, что автономный код нельзя внести в санкционный список, но так и не ответил, можно ли посадить того, кто его написал. В деле есть решение по инструменту и нет решения по человеку. Ответ отложен до весны 2027 года.