Las dos semanas que mataron a CoinJoin coordinado

Las dos semanas que acabaron con CoinJoin coordinado

El 24 de abril de 2024, la Fiscalía del Distrito Sur de Nueva York desclasificó una acusación contra Keonne Rodriguez y William Lonergan Hill, cofundadores de Samourai Wallet, a quienes se les imputaba conspiración para cometer lavado de dinero y conspiración para operar un negocio de transmisión de dinero sin licencia. Rodriguez fue arrestado en Pensilvania ese mismo día. Hill, residente en Portugal, quedó en libertad. Los servidores de Whirlpool, la implementación de CoinJoin de Samourai, se apagaron en cuestión de horas, junto con el servicio de salto Ricochet que la billetera había integrado durante años. Dos días después, el 26 de abril, la empresa detrás de Wasabi Wallet, zkSNACKs, publicó un breve comunicado en su blog corporativo anunciando el cierre de su coordinador de CoinJoin para el 1 de junio. La infraestructura de mezcla coordinada dominante en Bitcoin, que había funcionado sin interrupción desde 2018, desapareció en un margen de apenas seis semanas.

Este artículo reconstruye aquellas semanas, la teoría legal que las impulsó y la pila de privacidad que ocupó el vacío que dejaron.

Qué hacía realmente Samourai

Samourai Wallet, lanzada en 2015 por Rodriguez y Hill, fue siempre la más ideológica de las dos grandes billeteras CoinJoin. Exclusiva para Android, enrutaba todo el tráfico a través de Tor por defecto, rechazaba lanzar un cliente de escritorio y trataba a su base de usuarios como un colectivo autoseleccionado que ya comprendía qué era la privacidad financiera y por qué la necesitaba. Su característica principal, Whirlpool, era un diseño chaumiano de pool de CoinJoin con denominaciones fijas: el usuario abonaba una tarifa única de pool, tras lo cual sus UTXO circulaban por mezclas de salida igual con otros participantes, generando monedas post-mezcla que, por construcción, resultaban indistinguibles de cualquier otra moneda post-mezcla en el mismo nivel de denominación. Ricochet era un servicio aparte que añadía cuatro saltos adicionales a una transacción saliente, concebido para burlar las listas de bloqueo de exchanges que marcaban los depósitos directos desde direcciones etiquetadas como Samourai.

La acusación del 24 de abril fue explícita en las cifras. Los fiscales alegaron que Whirlpool había procesado más de $2 mil millones en volumen total de transacciones y que aproximadamente $100 millones de esa suma correspondían a proceeds de actividad ilícita, incluidas ventas en mercados oscuros y ransomware. El escrito situaba los ingresos de Samourai por tarifas de coordinador en unos $4,5 millones a lo largo de la vida del servicio. La parte relevante fue la teoría legal: al operar el coordinador que emparejaba a los participantes de CoinJoin y construía las transacciones conjuntas, argumentó el DOJ, Rodriguez y Hill transmitían fondos en nombre de terceros a los efectos del 18 U.S.C. § 1960, y nunca se habían registrado ante FinCEN.

El comunicado de prensa del DOJ, fechado el 24 de abril de 2024, expuso la postura sin ambages: "Durante más de una década, Samourai presuntamente operó un negocio de transmisión de dinero sin licencia que facilitó aproximadamente $2 mil millones en transacciones ilícitas y sirvió de refugio para que criminales se dedicaran al lavado de dinero a gran escala." Esa frase, más que la cifra en dólares, fue lo que leyó el resto del ecosistema.

La respuesta de Wasabi, del 26 de abril al 1 de junio

zkSNACKs es una empresa constituida en Gibraltar que había dedicado años a desarrollar Wasabi Wallet, un cliente de CoinJoin para escritorio cuya versión 2.x incorporaba un nuevo protocolo de coordinador llamado WabiSabi. La entrada del blog del 26 de abril constaba de cuatro párrafos. Citaba "recientes declaraciones de las autoridades estadounidenses sobre las implicaciones de los servicios de coordinación de CoinJoin" como detonante y fijaba el 1 de junio de 2024 como fecha última de operación del coordinador. La empresa enfatizaba que la billetera de código abierto seguiría operativa y que cualquiera con la capacidad técnica podría ejecutar su propio coordinador WabiSabi.

La distinción importaba, y aún importa. Eliminar el coordinador operado por la empresa suprimía la entidad que la guía de FinCEN y la acusación contra Samourai habían identificado como actor regulado. La base de código permanecía en GitHub, la billetera seguía siendo instalable y el protocolo seguía especificado. Lo que desapareció fue la ronda por defecto, el punto de encuentro siempre activo en el que los usuarios corrientes confiaban para encontrar contrapartes. En la práctica, este segundo elemento es el que resulta decisivo para una técnica de privacidad cuya premisa completa reside en encontrar desconocidos con quienes mezclarse.

Un puñado de coordinadores de terceros surgió brevemente en las semanas posteriores al 1 de junio, algunos alojados en servicios ocultos de Tor, otros operados por anónimos, otros ejecutados por exchanges en jurisdicciones ajenas a Estados Unidos. La adopción fue escasa. La estructura de tarifas que había sostenido a zkSNACKs no se transfirió a operadores voluntarios, y la teoría legal que había derribado a Samourai se aplicaba en igual medida a cualquier sucesor que decidiera realizar el mismo trabajo a cambio de dinero.

Por qué esto sucedió en abril de 2024

La acusación contra Samourai no cayó en el vacío. Ese mismo mes, un tribunal neerlandés en 's-Hertogenbosch había condenado a Alexey Pertsev, uno de los desarrolladores de Tornado Cash, por lavado de dinero, con una pena de 64 meses. El veredicto de Pertsev y la desclasificación del caso Samourai se produjeron en un intervalo de unas tres semanas, en dos continentes, contra dos arquitecturas de privacidad distintas, con la misma teoría subyacente: que escribir y ejecutar la infraestructura que oscurece el vínculo entre remitente y receptor constituye en sí mismo un acto regulado, con independencia de lo que los usuarios individuales hagan con ella.

Si el momento fue coordinado en algún sentido formal resulta incognoscible desde fuentes abiertas. Lo que sí es observable es que la comunidad de desarrolladores de herramientas de privacidad lo interpretó como tal. Las listas de correo de Bitcoin, los hilos de Nostr y las charlas de conferencias de mayo de 2024 partieron todos del supuesto de que se había enviado un mensaje regulatorio y que cualquier desarrollador de infraestructura de mezcla coordinada que operara en una jurisdicción con tratado de asistencia legal mutua con Estados Unidos, o adyacente a ella, quedaba ahora expuesto.

Qué los reemplazó

JoinMarket siguió operando. Su arquitectura era, y sigue siendo, materialmente diferente: no existe coordinador central, solo un libro de órdenes peer-to-peer en el que los makers publican ofertas de liquidez y los takers inician joins. La teoría legal que capturó a Samourai y habría capturado a zkSNACKs presupone un operador identificable que empareja participantes. JoinMarket distribuye ese rol entre sus propios usuarios, y en la práctica nadie ha sido acusado todavía por publicar una oferta de liquidez.

PayJoin, el nombre más antiguo del protocolo BIP 78 pay-to-endpoint, ganó prominencia relativa. PayJoin no es una técnica de mezcla. Es una transacción de dos partes en la que el receptor aporta un input junto al remitente, rompiendo la heurística de que todos los inputs de una transacción pertenecen a una sola parte. No produce salidas iguales, no anonimiza frente a un analista de cadena determinado y no requiere coordinador. Varias billeteras que habían soportado PayJoin como función secundaria comenzaron a destacarlo.

La tercera categoría superviviente fue el coordinador autoalojado. El protocolo WabiSabi es abierto. Cualquiera que ejecute un nodo y un endpoint público puede levantar uno. En la práctica esto se traduce en comunidades pequeñas, a menudo exclusivas de Tor, a menudo con membresía revisada, que operan sus propias rondas para sus propios usuarios. El volumen total mezclado en esta categoría es una fracción reducida de lo que Whirlpool y el coordinador de zkSNACKs manejaban en 2023.

Hill en Portugal, abril de 2025

Hill fue arrestado en Portugal en abril de 2025, casi exactamente un año después de la acusación. El proceso de extradición es una cuestión separada de los cargos subyacentes y seguirá su propio calendario, regulado por el tratado de extradición de 1908 entre EE.UU. y Portugal y sus protocolos adicionales. Los tribunales portugueses han escrutado en casos previos de criptomonedas los requisitos de dualidad criminal con rigor, y la cuestión de si la ley portuguesa trata la operación de un coordinador de CoinJoin como delito de transmisión de dinero sin licencia es genuinamente incierta. El caso merece seguimiento por esa sola razón.

Qué cambia esto para el Directorio

Vamos a ser directos sobre nuestra propia posición editorial. A partir de esta redacción, ya no listamos coordinadores de CoinJoin operados por empresas como servicios independientes en el Directorio. La categoría, como tal, está expuesta a la teoría legal que el DOJ desplegó contra Samourai, y no queremos remitir a lectores hacia servicios que probablemente desaparezcan, sean incautados o expongan a sus operadores a responsabilidad criminal mientras el veredicto de Roman Storm y el argumento más amplio de que el código es expresión permanezcan sin resolver.

Lo que sí listamos, y seguiremos listando, son tres cosas. JoinMarket, sobre la base de que su arquitectura peer-to-peer no presenta un operador identificable. Billeteras que soportan ejecutar un coordinador WabiSabi autoalojado, sobre la base de que el usuario es el operador. Billeteras compatibles con PayJoin, sobre la base de que PayJoin es una transacción de dos partes y no una mezcla coordinada.

Los servicios del Directorio que mantienen cualquier forma de compatibilidad con CoinJoin llevan ahora la anotación "post-2024", que es nuestra forma abreviada de decir: el contexto legal en torno a esta función cambió en abril de 2024, y deberías informarte sobre Samourai y Wasabi antes de usarla.

Fuentes

• Comunicado de prensa de la Fiscalía del Distrito Sur de Nueva York, acusación de Samourai (24 de abril de 2024)
• Blog corporativo de zkSNACKs, anuncio de cierre del coordinador (26 de abril de 2024)
• CoinDesk, Fundadores de Samourai Wallet acusados por el DOJ (24 de abril de 2024)
• Decrypt, Cargos contra fundadores de Samourai Wallet
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Registro de ediciones

• 2025-05-04 : Primer borrador ensamblado a partir del comunicado de prensa de la Fiscalía del Distrito Sur de Nueva York y la entrada del 26 de abril de zkSNACKs. Retenida la sección sobre Hill en Portugal a la espera de confirmación de que el arresto había sido reconocido formalmente por las autoridades portuguesas y no solo difundido en redes sociales.
• 2025-05-12 : Detalles del arresto de Hill confirmados mediante dos reportes de agencia independientes; añadido el párrafo sobre el tratado de extradición EE.UU.-Portugal tras consultar a un abogado defensor con sede en Lisboa que pidió no ser identificado.
• 2025-05-29 : Reescrito el párrafo de Pertsev después de que un lector señalara que el borrador original confundía la condena criminal neerlandesa con la demanda civil estadounidense separada contra Tornado Cash. Ajustado al veredicto de 's-Hertogenbosch y la sentencia de 64 meses exclusivamente.
• 2025-06-09 : Añadida la sección de política del Directorio tras debate editorial interno. El borrador anterior había enterrado el cambio de política en la conclusión. Promovido a sección propia para que los lectores que hacen skimming perciban la consecuencia operativa.
• 2025-06-22 : Pase final en la sección "qué los reemplazó". Eliminado un párrafo sobre privacidad basada en Lightning que exageraba el efecto de sustitución, ya que Lightning resuelve un problema distinto al de CoinJoin en cadena y la confusión resultaba imprecisa.