오늘, 토네이도 캐시 재판 11일째에, 디지털 포렌식 및 조사 회사인 Naxo의 공동 창립자이자 파트너인 Dr. Edman이 재판의 대부분 시간 동안 증언을 했습니다.
그의 직접 증언에서 그는 법원에 주요 암호화 용어를 정의하고, 토네이도 캐시가 얼마나 분산되어 있는지를 설명하며, 로만 스톰과 다른 토네이도 캐시 공동 창립자들이 서비스의 악용을 방지하기 위해 취한 예방 조치를 강조하고, 두 명의 이전 증인이 제시한 분석의 유효성에 의문을 제기했습니다.
반대 심문 중에 검찰은 Dr. Edman에게 그가 주장한 내용과 증언에서 제시한 데이터에 대한 세부사항과 뉘앙스를 공유하도록 압박했습니다.
토네이도 캐시 작동 방식 설명
Dr. Edman은 그의 슬라이드에서 토네이도 캐시를 거래를 익명화하기 위해 불변의 스마트 계약을 사용하는 비관리형 서비스로 설명했습니다.
그는 배심원에게 익숙하지 않을 수 있는 암호화 관련 용어와 구문을 소개하며 “암호 서명”, “스마트 계약” 및 앞서 언급한 “불변”을 일반인의 용어로 정의했습니다.
그는 그렇게 하는 데 매우 철저했지만, 그 과정에서 일부 배심원들을 잃게 되어 결과적으로 비효율적이었습니다.
네, 배심원들은 오늘 월요일 증후군에 걸린 것 같습니다. 많은 사람들이 의자에 쭈그리고 앉아 있었고, 한 명은 손으로 머리를 감싸며 관자를 문지르고, 다른 한 명은 무의식적으로 머리카락 끝을 만지고 있었으며, 몇몇은 뒤 벽의 시계를 자주 쳐다보았습니다.
공정하게 말하자면, 12명은 기술에 익숙하지 않아서… https://t.co/Qrmmuh9dXD
— Eleanor Terrett (@EleanorTerrett) July 28, 2025
그럼에도 불구하고 그는 그의 증언에서 몇 가지 주목할 만한 점을 언급했습니다. 여기에는 토네이도 캐시 풀 계약이 2020년 5월 18일부터 불변이었다는 점, 토네이도 캐시 DAO가 토네이도 캐시를 관리하는 역할을 했다는 점(단순히 스톰과 그의 공동 창립자들만이 아님), 그리고 기술적으로 능숙한 사람들이 복사하고 사용할 수 있도록 프로젝트 시작부터 거의 GitHub에 존재했던 “미니파이드” (축소된) 버전의 토네이도 캐시 사용자 인터페이스(UI) 소스 코드가 있었다는 점이 포함됩니다.
Dr. Edman은 또한 토네이도 캐시의 UI조차도 IPFS(인터플래닛 파일 시스템)라는 분산 네트워크에서 데이터를 공유하기 위한 P2P 저장 시스템에 존재하기 때문에 어느 정도 분산되어 있다고 언급했습니다.
토네이도 캐시 개발자들이 취한 예방 조치
Dr. Edman은 스톰과 그의 공동 창립자들이 UI에 지리적 차단 시스템을 적용하여 북한이나 쿠바와 같은 특정 지역의 사람이나 단체가 UI를 사용하는 것을 더 어렵게 만들었다는 점을 강조했습니다.
그는 또한 토네이도 캐시 개발자들이 Chainalysis가 도구를 만든 지 한 달 이내에 제재 주소 목록을 포함하는 스마트 계약인 Chainalysis 제재 오라클을 구현했다고 언급했습니다.
두 다른 증인의 증언 비판
Dr. Edman은 FBI 특별 요원 DeCapua가 지난주에 제시한 데이터를 검토했다고 말하며, 론인 해킹과 관련된 지갑이 토네이도 캐시를 통해 자금을 이동하지 않았다고 지적했습니다. 그는 론인 해킹 지갑에서 토네이도 캐시로의 여러 번의 이동이 있었다고 말하며 분석의 유효성을 검증하기 어렵게 만든다고 덧붙였습니다.
그는 2020년 9월 1일부터 2022년 8월 8일까지 토네이도 캐시를 통해 이동한 자금의 85%가 “신원 미상”이었고, DeCapua의 시연에서 해킹된 자금은 단지 13%에 불과하다고 덧붙이며, 대다수의 토네이도 캐시 사용자가 반드시 범죄자는 아니었다는 점을 강조했습니다.
Dr. Edman은 또한 검찰의 증인인 AnChain.AI의 블록체인 감사관 필립 웨를라우의 증언을 비판했습니다.
Dr. Edman은 특히 웨를라우의 독특한 “가스 비율 분석”에 대해 비판적이었습니다. 이는 토네이도 캐시에 대한 암호화 예금을 추적하는 방법론입니다. 그는 이 방법론의 알려진 오류율을 모르며 웨를라우도 마찬가지라고 언급했습니다. (웨를라우는 그의 증언에서 그렇게 말했습니다.)
Dr. Edman의 반대 심문
Dr. Edman의 반대 심문이 시작될 무렵, 검찰은 2020년 12월부터 2022년 8월 8일까지 토네이도 캐시를 통해 이동한 거의 모든 자금이 스톰과 그의 공동 창립자들이 설정한 라우터를 통과했다는 사실을 강조했습니다.
검찰은 2022년 2월 해당 풀을 통해 직접 처리된 자금이 없는 달에 100 ETH 토네이도 캐시 풀을 위한 7,764건의 예치와 7,322건의 인출을 보여주는 슬라이드를 제시했습니다.
Dr. Edman은 이러한 사실에 대체로 동의했지만, 범죄자들이 익명성을 높이기 위해 라우터를 통해 불법 자금을 이동하고 있다는 검찰의 주장을 지지하지 않았습니다. (검찰은 범죄자들이 다른 사용자들과 동일한 진입점을 통해 자금을 이동함으로써 거래가 두드러지지 않도록 했다고 주장했습니다.)
반대 심문 중에 검찰은 토네이도 캐시 조직의 GitHub 계정(스톰과 그의 두 공동 창립자)의 소유자들이 UI에 포함될 내용을 최종 결정했다고 언급하며, Dr. Edman이 주장한 것처럼 UI의 소스 코드가 그렇게 오픈 소스가 아니라고 덧붙였습니다.
후자의 점에 대해 검찰은 미니파이드 소스 코드만 제공하는 것이 전체 소스 코드를 제공하는 것과 같지 않다고 주장했습니다.
Dr. Edman은 이 평가에 동의하기를 꺼려했으며, 검찰이 제공한 오픈 소스의 엄격한 정의에 따르면 토네이도 캐시 UI는 처음부터 기술적으로 완전히 오픈 소스가 아니었다고 말했습니다.
검찰은 또한 Dr. Edman에게 스톰과 다른 토네이도 캐시 개발자들이 실제로 지리적 차단 코드를 통합했는지 물었습니다.
그들은 Dr. Edman이 그의 슬라이드에 포함한 코드의 커밋을 보여주며, Dr. Edman이 그 코드가 병합되었는지 확실히 알고 있는지 압박했습니다. Dr. Edman은 그의 지식으로는 그렇다고 답했습니다.
두 번째 증인이 증언대에 나서다
재판 시간이 약 10분 남았을 때, 방어 측은 그날 두 번째 증인인 타일러 알라메이다를 증언대에 세웠습니다.
알라메이다 씨는 코인베이스에서 사이버 보안 분야에서 일하며, 자신의 지갑에서 우크라이나 전쟁 기금으로 자금을 보낼 때 토네이도 캐시를 사용하여 개인 정보를 보호했다는 사실을 증언했습니다.
파일라 판사는 증인들이 토네이도 캐시의 개인 정보 사용 사례에 대해 이야기할 수 있는 공간을 많이 허용하지 않았지만, 알라메이다 씨가 증언한 5분 넘는 시간 동안 자신의 이야기를 할 수 있도록 허락했습니다.
다음은 무엇인가?
방어 측은 내일 더 많은 증인들을 증언대에 세울 계획이며, 그 중 한 명은 Chainalysis의 관리자가 될 것입니다.
그 이후 방어 측은 로만 스톰 자신을 포함하여 약 네 명의 추가 증인을 증언대에 세울 계획이라고 밝혔습니다.
