DeFi 监管之殇，Uniswap 在天堂，Tornado Cash 在地狱

2023年8月29日，纽约南区法院（SDNY）驳回了一项针对Uniswap的集体诉讼，原告指控Uniswap允许诈骗代币在该协议上发行和交易，对投资者造成损害并要求赔偿。法官认为当前的加密监管体系并不能为原告的诉求提供依据，Uniswap不对第三方使用该协议造成的任何损害承担责任。

而在Uniswap“胜利”之前，同样在SDNY，美国司法部等监管机构（DOJ）对Tornado Cash创始人Roman Storm和Roman Semenov提出了刑事指控，控诉两人在Tornado Cash运营期间涉嫌串谋洗钱、违反制裁规定并经营无牌汇款业务，两人将面临起码20年的牢狱之灾。

同样是架构在区块链上的智能合约协议，为何Uniswap与Tornado Cash的监管待遇如此不同。本文将深入两个DeFi案件，剖析造成监管如此区别对待的底层逻辑。

TL;DR

• 技术本身是无罪的，有罪的是使用技术工具的人本身；
• Uniswap案件的裁判利好DeFi，即DEX不会对用户因第三方发行的代币而遭受损失负责，这其实比Ripple案件带来的影响更大；
• Katherine Polk Failla法官同样审理SEC v. Coinbase案件，她对加密资产证券与否的回应：“这种情况，不是由法院决定，而是由国会决定”以及“ETH是加密商品”，是否也可以同样解读在SEC v. Coinbase案件中？
• Tornado Cash案件虽然也是第三方的原因导致监管介入，但是造成案件如此严峻的原因是创始人是在明知的情况下控制协议为网络不法分子提供便利，且侵犯的是国家安全的利益；
• Uniswap在美国设立，积极配合监管，以及其代币的单一治理功能，为其他DeFi项目提供了一个应对监管的良好样本。

一、因投资诈骗代币，投资者将Uniswap告上法庭

（https://uniswap.org/）

2022年4月，一群投资者将Uniswap的开发者和投资人——Uniswap Labs与其创始人Hayden Adams，及其投资机构（Paradigm、Andreesen Horowitz及Union Square Ventures）集体告上法庭，控诉被告未根据美国联邦证券法进行注册，违规上架“诈骗代币”造成投资者的损害，要求损害赔偿。

主审法官Katherine Polk Failla表示，该案的真正被告应该是“诈骗代币”的发行方，而不是Uniswap协议的开发者和投资人。由于协议的去中心化性质，诈骗代币发行者的身份对于原告是不可知的（被告同样不可知）。原告只能通过起诉被告，希望法院可以将其追索权转移到被告身上。起诉理由是被告为诈骗代币发行方提供了发行、交易平台的便利，以换取交易所产生的手续费用。

此外，原告还扮演了一回SEC主席Gary Gensler的角色，认为（1）在Uniswap上出售的代币是未注册的证券；（2）并且Uniswap作为一个交易证券代币的去中心化交易所，应该在监管机构进行相关的证券交易所、证券经纪商注册。法院拒绝将证券法扩展到原告所指控的行为，并以缺乏相关监管为由得出结论，认为投资者的担忧“最好向国会提出，而不是向本院提出。”

综合下来，法官认为当前的加密监管体系并不能为原告的诉求提供依据，而且根据现行美国证券法，Uniswap的开发者和投资人不应对第三方使用该协议造成的任何损害承担责任，因此驳回了原告的诉讼。

二、Uniswap案件争议焦点

该案主审法官Katherine Polk Failla也同样是SEC v. Coinbase的主审法官，有着丰富的加密案件审理经验。看完该案51页的裁判文书，可以看出法官对于加密行业的理解之深。

本案的争议焦点在于：（1）Uniswap是否应该为第三方使用协议而承担责任；（2）谁应该承担使用协议的造成责任。

2.1 Uniswap的底层协议应该和发行方的代币协议区别开来，实施损害行为的发行方应该承担责任

Uniswap Labs此前表示：“Uniswap V3分散的流动性池模型完全由底层智能合约组成，并且自动执行。该模型因为其开放性、无许可性和包容性，能够产生指数级增长的生态。该底层协议不仅消除了所谓的交易中间人，而且无许可地允许用户通过各种方法简单有效地与协议进行交互（如通过Uniswap Labs开发的Dapp进入）”。

发行方正是基于上述的Uniswap底层协议，根据DEX独特的AMM机制，匿名上线代币而无需任何形式的行为验证或背景调查，自行创建并设立流动性池交易对（如自身ERC-20代币/ETH），以供投资者进行交易。

（https://www.docdroid.net/APrJolt/risley-v-uniswap-PDF）

Uniswap的去中心化性质意味着该协议无法控制哪些代币在平台上发行或与谁交互。法官认为：“这些底层基础智能合约与每个流动性池独有的，由发行人创建的代币合约不同。与原告诉请相关的协议不是被告提供的底层协议，而是发行者自己起草的流动性池交易对协议或代币协议（the pair or token contracts drafted by the issuers themselves）。”

为了更好地解释，法官还做出了几个类比：“就比如让自动驾驶汽车的开发商对第三方使用该汽车发生交通肇事或抢劫银行而承担责任，不论过错是否在于开发商。”法官还类比了支付应用Venmo和Zelle，“原告的诉讼相当于试图让这些支付平台承担责任，而不是毒贩，因为毒贩利用支付平台进行了毒品交易的资金转移。”

在这些案子中，需要追究实施损害行为个人的责任而非软件程序的开发商。

2.2去中心化智能合约背景下的第一裁判

法官承认目前缺乏与DeFi协议相关的司法判例，尚未有法院在去中心化协议的智能合约的背景下作出裁判，也没有找到根据证券法追究被告法律责任的途径。

法官认为在这个案件中，Uniswap协议的智能合约确实能够合法运行，就像为加密商品ETH和BTC提供交易一样（Court finds that the smart contracts here were themselves able to be carried out lawfully, as with the exchange ofcrypto commodities ETH and Bitcoin）。

在这一发言中，法官特别地提到了ETH的商品属性，虽然只有一句。

2.3基于证券法下的投资者保护

证券法第12 (a)(1）条赋予投资者因销售方违反证券法第5条（证券的注册与豁免）而起诉损害赔偿权利。由于该诉请是基于加密资产是否是证券这一监管难题，所以法官表示：“这种情况，不是由法院决定，而是由国会决定。”法院拒绝将证券法扩展到原告所指控的行为，并以缺乏相关监管依据为由得出结论，认为“投资者的担忧最好向国会提出，而不是向本院提出。”

2.4小结

虽然SEC主席Gary Gensler迄今为止一直避免将ETH称为证券，但Katherine Polk Failla法官在该案中直接将其称为商品（Crypto Commodities），并拒绝在针对Uniswap的案件中扩大证券法的适用范围，以涵盖原告所指控的行为。

考虑到Katherine Polk Failla法官同样审理SEC v. Coinbase案件，她对加密资产证券与否的回应：“这种情况，不是由法院决定，而是由国会决定”以及“ETH是加密商品”，是否也可以同样解读在SEC v. Coinbase案件中？不论如何，虽然目前正在围绕DeFi正在制定相应的法律，监管机构有一天可能会解决这个灰色地带。但是，Uniswap这个案件确实为加密DeFi世界提供了一个应对监管的样本，即去中心化交易所DEX不能对用户因第三方发行的代币而遭受损失负责。这其实比Ripple案件带来的影响更加巨大，利好DeFi。

（https://twitter.com/dyorexchange/status/1697332141938389281）

三、深处地狱的Tornado Cash及其创始人

同为部署在区块链上的DeFi协议，提供混币服务的Tornado Cash的处境似乎并不理想。2023年8月23日，美国司法部（DOJ）对Tornado Cash创始人Roman Storm和Roman Semenov提出了刑事指控，控诉两人在Tornado Cash运营期间涉嫌串谋洗钱、违反制裁规定并经营无牌汇款业务。

Tornado Cash是曾经以太坊上知名的混币应用，旨在为用户提供交易行为的隐私保护，其通过混淆加密货币交易的来源、去向以及交易对手，从而达到隐私匿名交易。2022年8月8日，Tornado Cash曾受到美国海外资产办公室（OFAC）的制裁，部分与Tornado Cash相关的链上地址被列入SDN清单，也就是说，任何实体或个人与SDN清单中的链上地址产生任何交互行为都是非法的。

新闻稿中，OFAC称自2019年以来，采用Tornado Cash进行洗钱犯罪的资金量超过70亿美金，Tornado Cash为美国境内外非法网络活动提供实质性的协助、赞助或金融和技术上的支持，这些行为可能对美国的国家安全、外交政策、经济健康、金融稳定造成重大威胁，因此受到OFAC的制裁。

(https://www.researchgate.net/figure/Example-of-the-Tornado-Cash-1-ETH-pool-addresses-A-through-F-deposit-to-and-withdraw_fig1_357925591)

3.1针对Tornado Cash及其两位创始人的刑事指控

DOJ在8月23日的新闻稿中表示：被告及其同谋创造了Tornado Cash Service的核心功能，支付关键基础设施的运营费用以推广服务，并从中获得了数百万美元的回报。被告明知交易的非法性而选择不执行法律要求的了解你的客户（KYC）及反洗钱（AML）的合规措施。

在2022年4月和5月，Tornado Cash服务Lazarus Group（受制裁的朝鲜网络犯罪组织）用于清洗数亿美元的黑客收益。据称，被告明知这些是洗钱交易，而对服务进行了更改，使得他们就可以公开宣布他们“看似”遵守了合规要求，但在他们的私人聊天中，他们一致认为这种更改是无效的。此后，被告继续运营该服务，并进一步为非法交易提供数亿美元的便利，帮助Lazarus Group从被OFAC指定为封锁财产的加密钱包中转移犯罪收益。

被告分别被控一项串谋洗钱罪和一项串谋违反《国际经济紧急权力法》的罪名，这两项罪名最高可判处20年监禁。他们还被控合谋无证经营货币传输业务（Operate an Unlicensed Money Transmitting Business），最高可判处五年监禁。联邦地区法院法官将在考虑美国量刑指南和其他法定因素后决定如何裁判。

3.2对于货币传输业务的定义（Money Transmitting Business）

需要注意的是，美国财政部下属的金融犯罪执法网络（FinCEN）并没有针对Tornado Cash及其创始人因无证经营货币传输业务而提出民事诉讼。要知道如果Tornado Cash落入了货币传输者（Money Transmitter）的定义，这意味着该定义同样适用于其他类似的DeFi项目。一旦落实，这些项目都需要去FinCEN登记注册，去走KYC/AML/CFT流程，这对DeFi世界将造成巨大影响。

FinCEN在2019年发布指南（2019 FinCEN Virtual Currency Guidance）将加密活动的业务模式分类，根据业务类型判断是否纳入货币传输者的定义。

3.2.1匿名软件提供商（An Anonymizing Software Provider）

Coin Center的Peter Van Valkenburgh表示：控诉状中关于被告无证经营货币传输业务的唯一指控是：他们从事代表公众转移资金的业务，并且没有在FinCEN注册。但是，Tornado Cash实际上为匿名软件提供商（Software Provider），它只是提供“货币发送者用来支持货币传输服务的交付、通信或网络接入服务”。

2019年指南明确匿名软件提供商并不属于货币传输者的定义（An Anonymizing Software Provider is Not aMoney Transmitter），而匿名服务提供商（Service Provider）则属于。

3.2.2加密钱包服务商（CVC Wallet）

顶级大所Cravath, Swaine & Moore LLP也发布了一篇报告，将2019年指南中唯一一个被明确定义为货币传输者的业务——加密钱包服务商（CVC Wallet）做类比，以此引申出货币传输者的刚性要求——必须完全独立控制传输的价值（Total Independent Control Over the Value being Transmitted），并且这种控制是必要和充分的（Necessary and Sufficient Control）。

在该案中，控诉状表示被告是如何控制Tornado Cash软件/协议的，但是它并没有指明被告如何控制资金的传输。报告分析了Tornado Cash中资金的传输过程，最终表明其并不能像加密钱包服务商那样完整控制资金的传输，因为资金的传输还需用户通过密匙进行交互，所以不应落入“资金传输者的定义”。

3.2.3 DApps

Delphi Labs的法总@_gabrielShapir0不同意Cravath的观点，他认为Cravath忽视了2019年指南中的另外一个加密活动的业务模式——Decentralized Applications (DApps)。

（https://twitter.com/lex_node/status/1698024388572963047）

以下是FinCEN对DApps的看法：“DApp的所有者/运营商可以部署它来执行各种功能，但当DApp执行货币传输业务时，货币传输者的定义将适用于DApp,或DApp的所有者/运营商，或两者兼而有之。”

控诉状正是基于2019年指南对DApps的理解，来为无证经营货币传输业务进行定义，即当一个主体（个人、法人、非法人组织）通过智能合约/DApps运行货币传输业务时，FinCEN的规则将适用。

如果FinCEN在2019年的指南中真的如上表述的话，那么我们不得不怀疑为什么它自发布以来没有采取任何针对DeFi的执法行动来阐述这一解释。鉴于DeFi应该都是以某种方式转移资金，那么理论上它可以适用于每一个DeFi应用（因为它们都以某种方式转移资金）。

3.3小结

FinCEN 2019年的指南终归只是指南。它对司法部没有约束力，也没有法律效力。然而，在目前美国加密监管框架缺失的情况下，该指南仍然是反映监管态度的最好的文件。

然而，DOJ的做法为去中心化协议的未来留下了未解决的重要问题，这些问题包括个人行为者是否应该对第三方采取的行动，或松散社区投票而产生的决议负责。美国籍被告Roman Storm将在未来几天内首次出庭并接受提审。之后，法院可能有机会解决这些悬而未决的问题。

总检察长Merrick Garland称：“该控诉状对那些认为可以利用加密货币来掩盖罪行的人再次发出警告”。FBI局长Christopher Wray补充道，“FBI将继续拆除网络犯罪分子用于实施犯罪并从中获利的基础设施，并追究任何协助这些犯罪分子的人的责任。”可见监管对于AML/CTF的坚决态度。

(https://techcrunch.com/2023/08/23/two-founders-behind-russian-crypto-mixer-tornado-cash-charged-by-u-s-federal-courts/)

四、同为DeFi协议，为何有天堂和地狱之分

Uniswap和Tornado Cash两个案件的共同点在于：（1）都是部署在区块链上的智能合约，并且能够自主运行；（2）都是因为第三人对于智能合约的不合规/非法使用，而造成了监管的介入；（3）接下来都面临到底谁应该为不合规/非法行为造成的损害承担责任？

区别在于：

在Uniswap案件中，法官认为（1）区块链上的底层智能合约区别于发行人自身部署的代币合约，底层智能合约合法运行没有问题，（2）发行人自身部署的代币合约给投资人造成了损害，（3）那么就需要去追究发行人的责任。

而在Tornado Cash案件中，控诉状中指出，虽然也是因为第三方的非法使用造成了监管的介入，但是区别在Tornado Cash的创始人是在明知的情况下，其有能力控制协议并为网络不法分子提供便利，且侵犯的是国家安全的利益。至于谁来承担责任，那就不言而喻了。

（https://www.coindesk.com/policy/2021/10/19/defi-is-like-nothing-regulators-have-seen-before-how-should-they-tackle-it/）

五、写在最后

2023年4月6日，美国财政部发布了2023 DeFi非法金融活动评估报告，这是世界上首份基于DeFi的非法金融活动评估报告。该报告建议加强美国AML/CFT的监管，并在可能的情况下加强对加密资产活动业务层面的（包括DeFi服务）执法，以提高加密资产服务提供商对美国银行保密法项下义务的合规性。

可以看出美国监管也是沿袭这个思路，从KYC/AML/CTF角度监管加密资产的出入金活动，做到源头把控，如Tornado Cash为网络不法分子提供洗钱便利；再从投资者保护角度监管具体项目的业务的合规性，如在CFTC v. Ooki DAO的案件中，监管以Ooki DAO业务违反CFTC规定为由介入监管执法；如Tornado Cash案件中，监管以其违反FinCEN的货币传输规定而介入监管执法。

虽然美国加密监管框架不明朗，但是目前来看，Uniswap在美国设立运营主体以及基金会，积极配合监管机构实施风控措施（屏蔽某些代币），其UNI代币始终只有治理功能（而非卷入证券型代币的纷争），这些动作都在为其他DeFi项目提供了一个应对监管的良好样本。

技术本身是无罪的，有罪的是使用技术工具的人本身，Uniswap和Tornado Cash案件都给出了同样的答案。