Les tribunaux ont déjà statué que les sanctions contre Tornado Cash étaient illégales. En mars 2025, le département du Trésor américain les a levées parce qu'elles étaient en contradiction avec une décision d'un tribunal de district du Texas, qui a ensuite été confirmée par une cour d'appel. Le juge Faiallina a souligné qu'il était inadmissible de transmettre au jury une idée de la "culpabilité hypothétique" de Storm sur la base de sanctions qui n'existent plus : "Il ne peut pas se sentir coupable de quelque chose qui, techniquement, n'existe plus."
Pour dissiper toute confusion, mon procès pénal, mené par le SDNY, est prévu pour le 14 juillet 2025 https://t.co/C8nIVeyuEe
- Roman Storm 🇺🇸 🌪️ (@rstormsf) July 7, 2025
Le juge s'est toutefois réservé le droit de revoir sa décision : si l'accusation présente une "licorne" - c'est-à-dire un document clé établissant un lien direct entre les actions de Roman Storm et les sanctions - l'affaire pourra être rediscutée. L'accusation a jusqu'à mercredi prochain pour le faire.
D'autres requêtes déposées par la défense de Storm ont été rejetées. Le tribunal a notamment admis des preuves que Storm et son équipe ont profité du réseau : la vente de jetons TORN pour environ 12 millions de dollars, l'achat de biens immobiliers et l'équipement de Tornado Cash avec des outils facilitant le blanchiment d'argent. Des témoignages ont également été acceptés selon lesquels Storm aurait collaboré avec le groupe Lazarus, des hackers liés à la Corée du Nord.
Les procureurs ont l'intention de présenter un rapport d'expert affirmant que Storm a sciemment contourné les mesures AML/KYC (anti-blanchiment d'argent et identification des clients), qu'il aurait pu mettre en œuvre sur Tornado Cash, facilitant ainsi la criminalité en ligne.
En ce qui concerne la liberté d'expression, le juge a décidé que Roman Storm pourra exprimer sa conviction quant à l'importance de la vie privée, mais qu'il ne pourra pas invoquer le premier amendement de la Constitution américaine.
En plus de Storm, les documents en possession du tribunal comprennent également des données provenant du téléphone d'un autre développeur de Tornado Cash, Alexey Pertsev. Les autorités néerlandaises ont remis une copie du contenu de l'appareil, qui a ensuite été écrasée par un agent américain. Le tribunal a jugé cette preuve recevable, rejetant l'objection de la défense selon laquelle elle avait été "arbitrairement sélectionnée".
La prochaine audience préliminaire est prévue pour le vendredi 11 juillet, à 15 heures (heure française). Le procès proprement dit débutera le 14 juillet au tribunal fédéral de Manhattan (SDNY) et devrait durer environ quatre semaines.
Contexte et pertinence
Tornado Cash est une plateforme décentralisée lancée en 2019, conçue pour mélanger les crypto-monnaies afin de maintenir la confidentialité des transactions. En août 2022, l'OFAC a ajouté le service à la liste SDN, affirmant qu'il avait blanchi plus de 7 milliards de dollars, dont plus de 450 millions de dollars associés au groupe de pirates informatiques Lazarus.
Toutefois, en novembre 2024, la Cour d'appel a statué que les contrats intelligents de Tornado Cash ne pouvaient pas être considérés comme des "biens", ce qui rendait les sanctions contraires à la Loi sur les pouvoirs économiques d'urgence internationale (IEEPA). Cette décision a ouvert la voie à la révocation des sanctions en mars 2025.
Malgré la révocation, Roman Storm est toujours accusé de blanchiment d'argent à grande échelle, de violations de la loi sur le blanchiment d'argent et d'exploitation d'un service de transfert d'argent non autorisé. Il risque jusqu'à 45 ans de prison. Son collaborateur, Alexey Pertsev, a déjà été condamné aux Pays-Bas à 64 mois d'emprisonnement.
Le cas de Roman Storm est considéré comme un précédent juridique important qui pourrait définir la limite entre le droit à la vie privée numérique et la responsabilité des développeurs pour l'utilisation criminelle de leurs technologies. Nous continuerons à suivre le procès de près, avec des mises à jour à partir du 14 juillet.
