TRM Labs 'tidak terlibat dalam' pemblokiran alamat yang disetujui, hanya menyediakan 'data risiko'

TRMSegera setelah serangan debu setelah sanksi Tornado Cash, TRM Labs mengeluarkan pernyataan yang mengklarifikasi bagaimana platform DeFi memanfaatkan datanya untuk memblokir alamat dompet yang terpengaruh.

Protokol DeFi Aave mengatakan pada Agustus 14 bahwa TRM Labs API bertanggung jawab untuk melarang pengguna di platformnya yang memiliki koneksi ke Tornado Cash. Sebagai tanggapan, pada 15 Agustus, TRM Labs mengklarifikasi bahwa daftar larangan dibuat berdasarkan pengaturan dan ambang batas risiko yang ditentukan oleh protokol.

“… kami tidak terlibat dalam pemblokiran alamat tertentu dan memberikan data risiko kami kepada pelanggan kami untuk digunakan dalam program kepatuhan mereka. Organisasi yang menggunakan TRM mengonfigurasi pengaturan dan ambang risiko mereka sendiri untuk menentukan alamat mana yang akan diblokir atau dibekukan.”

Dugaan serangan debu yang menandai alamat secara salah dihasilkan dari kesalahan spesifikasi parameter yang sesuai dengan skenario sanksi Tornado Cash.

Bagaimana protokol DeFi menggunakan TRM Wallet Screening API

TRM Labs adalah penyedia data blockchain yang membantu lembaga keuangan dan pemerintah memerangi penipuan, pencucian uang, dan kejahatan keuangan. Ini memberikan alamat blockchain yang disetujui oleh Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan AS untuk membantu kliennya mengambil tindakan yang diperlukan terhadap alamat dan entitas yang terkena sanksi.

Untuk mengakses detail on-chain dari alamat yang dikenai sanksi, platform DeFi harus berintegrasi dengan TRM Wallet Screening API. API memungkinkan protokol DeFI untuk menanyakan data tentang alamat dan transaksi yang telah disetujui. Hasilnya biasanya berupa daftar alamat yang terpengaruh tanpa wawasan tentang tingkat keterlibatan mereka.

Untuk mendapatkan gambaran yang lebih jelas tentang mengapa suatu alamat dikenai sanksi, protokol dapat mengonfigurasi pengaturannya untuk menentukan informasi yang ingin diambilnya dari API.

Konfigurasi akan merinci tingkat risiko alamat yang terkena sanksi. Saat ini, API TRM mengklasifikasikan ambang risiko sebagai:

• Risiko kepemilikan — Alamat ada dalam daftar sanksi.
• Risiko pihak lawan — Alamat yang ditransaksikan dengan alamat yang disetujui.
• Risiko tidak langsung — Alamat menerima (atau mengirim) dana melalui berbagai saluran ke (atau dari) alamat yang disetujui.

Ini menjelaskan nasib banyak alamat yang tertangkap di serangan debu, di mana 0.1 ETH dikirim untuk melibatkan alamat profil tinggi seperti Brian Armstrong dan Justin Sun. Alamat awalnya dilarang tetapi diselesaikan setelah penyesuaian dilakukan pada parameter sanksi.