Roman Storm, cofondateur du mixeur Tornado Cash et figure de l’écosystème Ethereum, a été reconnu coupable d’avoir exploité une entreprise de transfert d’argent non agréée. Cette décision pourrait influencer durablement la manière dont les développeurs d’outils open source de l’industrie crypto seront considérés par la loi, à un moment où la tension entre innovation et régulation n’a jamais été aussi palpable.
Du code à la condamnation : l’ascension fulgurante et la chute
Autodidacte en programmation depuis son enfance en Russie, Roman Storm a immigré aux États-Unis en 2008, enchaînant les petits boulots avant de rejoindre Cisco, puis un startup cloud et enfin Amazon en tant qu’ingénieur logiciel. En 2017, il se tourne vers la blockchain, développe des smart contracts et devient cadre de POA Network, avant de fonder PepperSec, une société de sécurité et développement. C’est dans ce cadre qu’il s’intéresse à la confidentialité sur Ethereum et, en 2019, cofonde Tornado Cash.
Le protocole permet des transactions anonymes en crypto, mais selon le Département de la Justice, Storm était personnellement conscient que des criminels l’utilisaient pour blanchir plus d’un milliard de dollars. Toujours selon le DOJ, lui et ses associés auraient encaissé plus de 12 millions de dollars grâce à cette activité. Le jury l’a reconnu coupable de conspiration en vue d’exploiter un service de transfert d’argent non agréé, passible de 5 ans de prison, tandis que les accusations de blanchiment et de violation de sanctions restent en suspens.
Un procès qui pourrait redéfinir les limites du développement open source
Tornado Cash a toujours été présenté par ses créateurs comme un outil au service de la vie privée dans l’écosystème Ethereum. Mais pour le DOJ, il s’agit aussi d’un vecteur majeur de transferts illicites. Cette affaire dépasse donc la seule question réglementaire : elle pose celle de la responsabilité pénale des développeurs publiant du code open source que d’autres pourraient détourner.
L’avocat Jake Chervinsky a rappelé sur X que le DOJ décidera dans les jours à venir s’il relance les poursuites pour les deux autres chefs, qui pourraient ajouter jusqu’à 40 ans de prison. Au-delà de la peine encourue, de nombreux acteurs du secteur estiment que cette décision pourrait ainsi influencer la conception et la mise en ligne de futurs projets crypto.
Ce verdict marque un tournant dans la manière dont les tribunaux américains abordent les outils de confidentialité et le code open source. L’issue des charges restantes pourrait alourdir considérablement la peine de Roman Storm et créer un précédent juridique majeur. Pour l’écosystème crypto, c’est un signal que l’innovation ne sera plus dissociée de la responsabilité pénale de ses créateurs.