什么是 Tornado Cash（“龙卷风”）
Tornado Cash（俗称“龙卷风”）是一个基于以太坊生态及兼容 EVM 网络的去中心化“混币器”，通过把多笔链上资金混合在同一个池子里来模糊资金来源与去向，增强交易隐私与匿名性。它最早以实验性版本在 2019–2020 年间出现，并发展成一套依赖智能合约与零知识证明的公开协议。安全层面上，Tornado Cash 曾在 2022 年 8 月被美国财政部（OFAC）列入制裁名单，理由是其被指用于清洗被盗或非法资金。此后有关制裁的法律争议持续发酵，美国上诉法院在 2024 年底对该制裁做出重要裁决，认为对不可变智能合约的制裁存在越权问题；最终财政部在 2025 年 3 月 21 日宣布将 Tornado Cash 从制裁名单中移除。
注：Tornado Cash 的实现面向 EVM 兼容链（理论上可部署到多条链上），因此存在在 Binance Smart Chain 等类似网络上运行的实现或衍生工具。
Tornado Cash 是怎么“混币”的
核心技术是零知识证明（zk-SNARKs）。用户向智能合约池子存入固定面额的代币（比如若干 BN B 的某个面值），合约会为该笔存款生成一个随机凭证（类似“匿名票据”）。之后，持凭证者可以从池子中在任意时间用另一个地址提取相同面额的代币；由于提取与存入之间没有链上可见的直接关联，外部观察者难以把某一笔取款追溯到特定的存款地址。整个过程通过零知识证明来保证：你能证明“我持有有效凭证”，但不暴露凭证或原始地址。
打个比方：把钱投进一个公共的捐款箱，系统给你一张只有你知道的“取款券”。后来你用这张券从箱子里取钱，但箱内的钱已经混成一团，外人无法判断哪一张券对应谁当初投了哪张钞票。
Tornado Cash实操流程
以下步骤按常见非托管混币工具的操作逻辑整理。
1）连接混币工具与钱包
在电脑或手机浏览器打开对应的混币工具页面（示例：https://tornado.pandatool.org/），选择连接钱包并确保钱包网络切换至币安链（BSC）或目标链的对应网络（若工具仅支持 BNB 目前以 BSC 为例）。
2）选择存款面额并存入
大多数混币实现要求“固定面额”存款（例如：0.1、1、10、100 单位等）。选定面额后按页面提示发起交易，钱包会弹出交易确认窗口，确认并发送后即为成功存款。
3）务必备份你的凭证（极其重要）
存款成功时，浏览器/工具会生成并显示一串取款凭证（秘钥），并通常提供下载备份的选项。这是你唯一可以用来提取资金的凭证，一旦丢失就无法找回；若凭证被他人获得，则你的资产会被别人提走。请把凭证妥善脱网保存（例如：离线硬拷贝、冷存储），千万别随意保存在联网笔记或泄露到任何聊天工具里。
4）等待混合效果（时间窗口）
为了提高匿名性，通常建议等待若干天到数周不等，等待更多用户参与增加池子规模，这样能提升“匿名集体”的效果。
5）提取（Withdraw）
使用一个新的钱包地址（与存款地址不同）和你备份的凭证，在提币页面输入凭证并指定接收地址。系统会验证凭证并通过一个中继者（relayer）将款项发送到你的新地址，中继者通常代付 gas，但会收取一定费用。提币成功后，新地址就成了与原来地址无可见链上关联的接收方。
常见问答（FAQ）
Q1：凭证丢失怎么办？
A：没有办法——丢失意味着永远无法提取该笔资产（资产将留在合约中的对应份额）。（法律争议或工具升级可能会改变极罕见情形，但一般用户无法取回）。
Q2：提示“没有可用的中继器”是什么意思？
A：中继器负责代付 gas 并广播交易，有时中继器离线或繁忙，就会出现暂时性不可用，需要稍后重试或更换中继器。
Q3：使用混币器需要付费吗？
A：通常有固定的存款手续费（例如示例中 0.01 BNB）和提取时中继器收取的一小部分服务费（示例约 0.1%）。不同实现收费策略不同，请以页面提示为准。
Q4：如何提高“混币”效果？
A：让资金在池中停留更久、选择高频面额、在高流量时间段存取，都能提升混淆性。跨链桥或在其他链上再做几笔正常交易也有助于“打散”链上关联。
Q5：池子会不会“跑”或被盗？
A：去中心化的智能合约一旦部署不可更改，理论上不存在某个中心化运营方直接“卷走”所有用户资金；但合约漏洞、误用或衍生服务的中继器/前端可能带来安全风险。Tornado Cash 的主协议因历史事件被广泛讨论并多次受审查，其安全性与风险需要独立评估。
A：存在风险。部分交易所或服务可能对与混币器有关联的钱包采取额外审查或限制。合规环境在变，使用前请自行评估法律与交易所政策风险。
最后几句风险提示（务必阅读）
备份凭证是第一要务：凭证丢失或被盗，后果严重且常常不可逆。
合规风险不可忽视：各地对混币工具的监管态度不同，历史上 Tornado Cash 曾遭制裁并引发法律诉讼，法律环境可能随时变化。
前端与中继器属第三方服务：使用时要分辨官方合约地址与第三方前端，谨防钓鱼页面或恶意中继器。
