Investigation 23. Juni 2025 ·9 Min. Lesezeit

Die zwei Wochen, die CoinJoin zerbrachen

Am 24. April 2024 ließ die SDNY die Anklage gegen die Samourai-Wallet-Gründer öffentlich werden. Nur zwei Tage später ging der Wasabi-Koordinator vom Netz. Ein Jahr danach zeichnet sich ab, was CoinJoin überlebt hat, und welche juristische Keule die Staatsanwaltschaft geschwungen hat.

The Editors

Editorial desk

Die zwei Wochen, die koordiniertes CoinJoin beendeten

Am 24. April 2024 enthüllte der United States Attorney für den Southern District of New York eine Anklage gegen Keonne Rodriguez und William Lonergan Hill, die Mitbegründer von Samourai Wallet. Ihnen wurden Verschwörung zur Geldwäsche sowie Verschwörung zum Betrieb eines unlizenzierten Geldübertragungsgeschäfts vorgeworfen. Rodriguez wurde noch am selben Tag in Pennsylvania verhaftet, Hill, der sich in Portugal aufhielt, blieb vorerst auf freiem Fuß. Die Server hinter Whirlpool, Samourais CoinJoin-Implementierung, gingen innerhalb von Stunden vom Netz, ebenso der Ricochet-Hop-Service, den die Wallet seit Jahren integriert hatte. Zwei Tage später, am 26. April, veröffentlichte das Unternehmen hinter Wasabi Wallet, zkSNACKs, auf seinem Unternehmensblog einen knappen Hinweis: Der CoinJoin-Koordinator werde am 1. Juni abgeschaltet. Die dominante koordinierte Mixing-Infrastruktur auf Bitcoin, die seit 2018 ununterbrochen betrieben worden war, endete innerhalb von etwa sechs Wochen.

Dieser Artikel rekonstruiert diese Wochen, die Rechtstheorie, die sie antrieb, und den Privacy-Stack, der das Verlorene ersetzte.

Was Samourai tatsächlich tat

Samourai Wallet, 2015 von Rodriguez und Hill gegründet, war stets die ideologischere der beiden großen CoinJoin-Wallets. Sie war ausschließlich für Android verfügbar, leitete standardmäßig sämtlichen Datenverkehr über Tor, verweigerte eine Desktop-Version und behandelte ihre Nutzerbasis als selbstgewählte Gemeinschaft von Menschen, die bereits wussten, was finanzielle Privatsphäre ist und warum sie sie wollten. Das Flaggschiff-Feature, Whirlpool, folgte einem Chaumian CoinJoin-Pool-Design mit festen Stückelungen: Ein Nutzer zahlte eine einmalige Pool-Gebühr, anschließend durchliefen seine UTXOs gleichwertige Mixes mit anderen Teilnehmern. Daraus entstanden Post-Mix-Coins, die konstruktionsbedingt nicht von anderen Post-Mix-Coins derselben Stückelungsstufe zu unterscheiden waren. Ricochet war ein separater Service, der einer ausgehenden Transaktion vier zusätzliche Hops voranstellte, um Blocklisten von Börsen zu umgehen, die direkte Einzahlungen von Samourai-getaggten Adressen flaggten.

Die Anklage vom 24. April war in den Zahlen ungewöhnlich explizit. Die Staatsanwaltschaft behauptete, Whirlpool habe ein gesamtes Transaktionsvolumen von mehr als 2 Milliarden Dollar verarbeitet, davon rund 100 Millionen Dollar aus rechtswidriger Aktivität, darunter Darknet-Verkäufe und Ransomware. Samourais Einnahmen aus Koordinator-Gebühren bezifferte die Anklage auf etwa 4,5 Millionen Dollar über die Lebensdauer des Services. Entscheidend war jedoch die Rechtstheorie: Indem sie den Koordinator betrieben, der CoinJoin-Teilnehmer zusammenführte und die gemeinsamen Transaktionen konstruierte, hätten Rodriguez und Hill nach Auffassung des DOJ Gelder im Auftrag anderer übertragen im Sinne von 18 U.S.C. § 1960, ohne sich jemals bei FinCEN registriert zu haben.

Die DOJ-Pressemitteilung vom 24. April 2024 formulierte die Position unmissverständlich: "Über ein Jahrzehnt hinweg soll Samourai angeblich ein unlizenziertes Geldübertragungsgeschäft betrieben haben, das etwa 2 Milliarden Dollar an rechtswidrigen Transaktionen ermöglichte und als Zufluchtsort für Kriminelle diente, um großangelegte Geldwäsche zu betreiben." Dieser Satz, mehr noch als die Dollar-Summe, war es, den das übrige Ökosystem zur Kenntnis nahm.

Die Wasabi-Reaktion, 26. April bis 1. Juni

zkSNACKs, in Gibraltar eingetragen, hatte Jahre damit verbracht, Wasabi Wallet aufzubauen, einen Desktop-CoinJoin-Client, dessen 2.x-Version ein neues Koordinator-Protokoll namens WabiSabi einführte. Der Blogpost vom 26. April umfasste vier Absätze. Als Auslöser nannte er "jüngste Äußerungen US-amerikanischer Behörden zu den Implikationen von CoinJoin-Koordinationsdiensten" und setzte den festen Termin auf den 1. Juni 2024 für den letzten Betriebstag des Koordinators. Das Unternehmen betonte, dass die Open-Source-Wallet selbst weiter funktionsfähig bleibe und dass jeder mit der entsprechenden technischen Kompetenz einen eigenen WabiSabi-Koordinator betreiben könne.

Diese Unterscheidung war und ist von Bedeutung. Die Abschaltung des unternehmensbetriebenen Koordinators entfernte jene Entität, die sowohl die FinCEN-Richtlinien als auch die Samourai-Anklage als regulierten Akteur identifiziert hatten. Die Codebasis blieb auf GitHub, die Wallet installierbar, das Protokoll spezifiziert. Was verschwand, war die Standard-Runde, der jederzeit erreichbare Treffpunkt, auf den gewöhnliche Nutzer sich verlassen hatten, um Gegenparteien zu finden. In der Praxis ist dieser zweite Teil es, der für eine Privacy-Technik zählt, deren gesamte Prämisse darin besteht, Fremde zum Mixen zusammenzubringen.

Eine Handvoll Drittanbieter-Koordinatoren tauchte kurz nach dem 1. Juni auf, einige als Tor Hidden Services gehostet, einige von anonymen Betreibern geführt, einige von Börsen in Rechtsordnungen außerhalb der Vereinigten Staaten. Die Adoption blieb gering. Die Gebührenstruktur, die zkSNACKs finanziert hatte, ließ sich nicht auf ehrenamtliche Betreiber übertragen, und die Rechtstheorie, die Samourai zu Fall gebracht hatte, galt gleichermaßen für jeden Nachfolger, der denselben Job gegen Bezahlung übernehmen wollte.

Warum dies im April 2024 geschah

Die Samourai-Anklage stand nicht isoliert. Im selben Monat, nur wenige Wochen zuvor, hatte ein niederländisches Gericht in 's-Hertogenbosch Alexey Pertsev, einen der Entwickler von Tornado Cash, der Geldwäsche schuldig gesprochen und zu 64 Monaten Haft verurteilt. Das Pertsev-Urteil und die Samourai-Enthüllung ereigneten sich innerhalb von etwa drei Wochen, auf zwei Kontinenten, gegen zwei verschiedene Privacy-Architekturen, mit derselben zugrundeliegenden Theorie: Das Schreiben und Betreiben der Infrastruktur, die die Verbindung zwischen Sender und Empfänger verschleiert, sei selbst ein regulierter Akt, unabhängig davon, was einzelne Nutzer damit anstellten.

Ob das Timing in irgendeinem formellen Sinne koordiniert war, lässt sich aus offenen Quellen nicht erkennen. Beobachtbar ist hingegen: Die Entwicklergemeinschaft für Privacy-Tools las die Ereignisse als koordiniert. Die Bitcoin-Mailinglisten, die Nostr-Threads und die Konferenzvorträge im Mai 2024 gingen allesamt von der Annahme aus, dass eine regulatorische Botschaft gesendet worden sei und dass jeder Entwickler koordinierter Mixing-Infrastruktur, der in oder angrenzend an eine Rechtsordnung mit Rechtshilfeabkommen zu den Vereinigten Staaten operierte, nun exponiert sei.

Was sie ersetzte

JoinMarket lief weiter. Seine Architektur war und ist materiell verschieden: Es gibt keinen zentralen Koordinator, sondern ein Peer-to-Peer-Orderbuch, in dem Maker Liquiditätsangebote einstellen und Taker Joins initiieren. Die Rechtstheorie, die Samourai erfasste und zkSNACKs erfasst hätte, setzt einen identifizierbaren Betreiber voraus, der Teilnehmer zusammenführt. JoinMarket verteilt diese Rolle auf seine Teilnehmer, und bislang wurde noch niemand angeklagt, weil er ein Liquiditätsangebot eingestellt hat.

PayJoin, der ältere Name für das BIP 78 Pay-to-Endpunkt-Protokoll, gewann relative Prominenz. PayJoin ist keine Mixing-Technik. Es handelt sich um eine Zwei-Parteien-Transaktion, bei der der Empfänger neben dem Sender einen Input beisteuert, wodurch die Heuristik durchbrochen wird, dass alle Inputs einer Transaktion einer Partei gehören. Es produziert keine gleichwertigen Outputs, anonymisiert nicht gegen einen entschlossenen Chain-Analysten und benötigt keinen Koordinator. Mehrere Wallets, die PayJoin bislang als Sekundärfeature unterstützt hatten, rückten es in den Vordergrund.

Die dritte überlebende Kategorie war der selbstgehostete Koordinator. Das WabiSabi-Protokoll ist offen. Jeder, der einen Node und einen öffentlichen Endpunkt betreibt, kann einen aufsetzen. In der Praxis bedeutet dies kleine Communities, oft Tor-only, oft mit geprüfter Mitgliedschaft, die eigene Runden für ihre eigenen Nutzer betreiben. Das gesamte gemixte Volumen über diese Kategorie ist ein Bruchteil dessen, was Whirlpool und der zkSNACKs-Koordinator 2023 bewältigten.

Hill in Portugal, April 2025

Hill wurde im April 2025 in Portugal verhaftet, fast genau ein Jahr nach der Anklage. Das Auslieferungsverfahren ist eine von den zugrundeliegenden Anklagen getrennte Frage und wird seinen eigenen Zeitplan haben, geregelt durch das US-portugiesische Auslieferungsabkommen von 1908 und seine Ergänzungen. Portugiesische Gerichte haben in früheren Kryptowährungsfällen die Dual-Criminality-Anforderungen sorgfältig geprüft, und die Frage, ob das portugiesische Recht den Betrieb eines CoinJoin-Koordinators als unlizenziertes Geldübertragungsdelikt behandelt, ist tatsächlich ungeklärt. Der Fall ist allein schon aus diesem Grund beobachtenswert.

Was dies für das Directory ändert

Wir werden unserer eigenen redaktionellen Position unverblümt gerecht. Zum Zeitpunkt dieses Artikels listen wir unternehmensbetriebene CoinJoin-Koordinatoren nicht mehr als eigenständige Services im Directory. Die Kategorie als solche ist der Rechtstheorie ausgesetzt, die das DOJ gegen Samourai eingesetzt hat, und wir wollen Leser nicht zu Services verweisen, die wahrscheinlich verschwinden, beschlagnahmt werden oder ihre Betreiber strafrechtlicher Haftung aussetzen, solange das Roman-Storm-Urteil und das größere Code-is-speech-Argument ungelöst bleiben.

Was wir listen, und weiter listen werden, sind drei Dinge: JoinMarket, auf der Grundlage, dass seine Peer-to-Peer-Architektur keinen identifizierbaren Betreiber darstellt. Wallets, die das Betreiben eines selbstgehosteten WabiSabi-Koordinators unterstützen, auf der Grundlage, dass der Nutzer selbst der Betreiber ist. PayJoin-fähige Wallets, auf der Grundlage, dass PayJoin eine Zwei-Parteien-Transaktion ist und kein koordinierter Mix.

Services im Directory, die irgendeine Form von CoinJoin-Kompatibilität beibehalten, tragen nun eine "post-2024"-Annotation, unsere Kurzform für: Der rechtliche Kontext um dieses Feature änderte sich im April 2024, und Sie sollten sich über Samourai und Wasabi informieren, bevor Sie es nutzen.

Quellen

Bearbeitungsprotokoll

2025-05-04 : Erster Entwurf zusammengestellt aus der SDNY-Pressemitteilung und dem zkSNACKs-Post vom 26. April. Der Hill-in-Portugal-Abschnitt zurückgehalten, bis bestätigt war, dass die Verhaftung von portugiesischen Behörden formell anerkannt und nicht nur in sozialen Medien berichtet wurde.
2025-05-12 : Hill-Verhaftungsdetails gegen zwei unabhängige Drahtberichte bestätigt, Absatz über das US-portugiesische Auslieferungsabkommen hinzugefügt nach Konsultation eines Lissabon ansässigen Verteidigers, der nicht namentlich genannt werden wollte.
2025-05-29 : Pertsev-Absatz umgeschrieben, nachdem ein Leser darauf hingewiesen hatte, dass der ursprüngliche Entwurf das niederländische Strafurteil mit der separaten US-Zivilklage gegen Tornado Cash vermischte. Auf das Urteil von 's-Hertogenbosch und die 64-monatige Strafe zugeschnitten.
2025-06-09 : Directory-Policy-Abschnitt nach interner redaktioneller Diskussion hinzugefügt. Der frühere Entwurf hatte die Policy-Änderung in der Schlussfolgerung versteckt. Zu eigenem Abschnitt befördert, damit Leser, die überfliegen, die operative Konsequenz sehen.
2025-06-22 : Letzter Durchgang im Abschnitt "was sie ersetzte". Absatz über Lightning-basierte Privacy gestrichen, der den Substitutionseffekt übertrieb, da Lightning ein anderes Problem löst als On-Chain-CoinJoin und die Vermischung schlampig war.

Das Verzeichnis durchsuchen

Finde einen no-KYC-Dienst für deine Anforderungen.

Verzeichnis öffnen