首先，用户生成一个随机密钥（票据）并存入 Ether 或 ERC20，同时将票据的哈希提交给 Tornado.cash 智能合约。然后，等待 Ether 存入后，用户会等待一段时间再提现，这样可以提高隐私性。最后，用户提交持有其中一个票据的有效密钥的证明，合约将以太币 ERC20 转移给指定的接收者。

图源：Tornado.cash 官网

Tornado.cash 通过打破源地址和目标地址之间的链上链接来提高交易隐私。它使用一个智能合约，接受可以通过不同地址提取的 ETH 存款。为了保护隐私，可以使用中继器撤回没有 ETH 余额的地址。每当新地址提取 ETH 时，都无法通过链接提取存款，从而确保完全隐私。

这就意味着一旦黑客开始将盗取的资金向类 Tornado.cash 平台或去中心化交易所洗币，受限于现有的 AML 技术，资金追溯将会是很大的挑战。因此，目前对于机构，「防」患于未然，是优先策略。做好机构资产的安全防护是重中之重。

艾贝链动在提供保护机构数字资产安全自托管解决方案的同时，也在深入研发数字资产反洗钱与资金溯源工具 ，以期在「防」与「追」等各环节更好地为机构资产安全服务。

[1] L. Wu et al., Towards Understanding and Demystifying Bitcoin Mixing Services (WWW 2021) [paper]