A história do protocolo de mistura Tornado Cash é uma verdadeira aula sobre a tensão entre regulamentação Web3 e descentralização.

Em agosto de 2022, o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) anunciou repentinamente que Tornado Cash estava na lista de indivíduos especialmente designados, acusando o protocolo de estar envolvido em lavagem de dinheiro superior a 7 bilhões de dólares desde 2019, incluindo os 96 milhões de dólares roubados no ataque à Harmony Bridge. Logo após, o site foi fechado, as contas no GitHub e a identidade dos desenvolvedores também foram removidas. Essa ação chocou toda a indústria.

A aplicação da lei rapidamente entrou em ação. As autoridades holandesas prenderam o desenvolvedor Alexey Pertsev em agosto, acusando-o de ocultar fundos criminosos através do protocolo. Em agosto de 2023, o Departamento de Justiça dos EUA processou Roman Storm e Roman Semenov, entre outros, por conspiração de lavagem de dinheiro, violação de sanções e operação de serviços de transferência de moeda não licenciados, alegando que ajudaram a transferir 1 bilhão de dólares, incluindo fundos de hackers norte-coreanos. Storm foi preso, Semenov ainda está foragido. Em 2024, Pertsev foi condenado a 64 meses de prisão na Holanda.

A virada ocorreu em novembro de 2024. O Tribunal de Apelações do V Circuito dos EUA decidiu que as sanções do OFAC contra o protocolo em si excederam sua autoridade — pois contratos inteligentes imutáveis não podem ser considerados "bens" sujeitos a sanções. Essa decisão anulou as sanções ao protocolo, embora a aplicação da lei contra indivíduos continue. Em março de 2025, o OFAC oficialmente revogou as sanções ao Tornado Cash, mantendo a perseguição aos desenvolvedores individuais.

No mesmo mês, Roman Storm foi levado a julgamento na Corte Federal do Distrito Sul de Nova York. A votação do júri em agosto foi dividida — as acusações de conspiração de lavagem de dinheiro e violação de sanções ficaram empatadas, levando à invalidade de algumas acusações, mas ele foi considerado culpado pelo crime de operação de transferência de moeda não licenciada, podendo enfrentar até 5 anos de prisão.

Curiosamente, apesar das sanções e dificuldades legais, o Tornado Cash conseguiu continuar operando graças à sua arquitetura descentralizada. Em 2026, o protocolo processou um volume de transações de 2,5 bilhões de dólares ao longo do ano. O 11º Circuito ainda tem casos semelhantes pendentes, que podem esclarecer ainda mais os limites regulatórios. Essa batalha longa ainda não acabou, mas já está redefinindo o que significa "código imutável" para toda a indústria.