دو هفته‌ای که CoinJoin را در نیویورک به زانو درآورد

دو هفته‌ای که پایان هماهنگ‌شده CoinJoin را رقم زد

۲۴ آوریل ۲۰۲۴، دادستان ایالات متحده برای منطقه جنوبی نیویورک کیفرخواستی را علیه کیان رودریگز و ویلیام لونرگان هیل، بنیان‌گذاران Samourai Wallet، علنی کرد. اتهامات، توطئه برای پولشویی و اداره کسب‌وکار انتقال پول بدون مجوز بود. رودریگز همان روز در پنسیلوانیا دستگیر شد، اما هیل که در پرتغال به سر می‌برد، همچنان آزاد بود. سرورهای Whirlpool، پیاده‌سازی CoinJoin سامورایی، ظرف چند ساعت خاموش شدند؛ سرویس Ricochet hop هم که سال‌ها ارائه شده بود، از کار افتاد. دو روز بعد، در ۲۶ آوریل، شرکت پشت Wasabi Wallet، یعنی zkSNACKs، اطلاعیه‌ای کوتاه در وبلاگ شرکتی منتشر کرد و اعلام کرد هماهنگ‌کننده CoinJoin آن در اول ژوئن خاموش خواهد شد. بدین ترتیب، زیرساخت اختلاط هماهنگ‌شده غالب در Bitcoin که از ۲۰۱۸ بی‌وقفه فعال بود، در بازه‌ای حدود شش هفته به پایان رسید.

این مقاله به بازسازی آن هفته‌ها، نظریه حقوقی حاکم بر آن‌ها، و پشته حریم خصوصی می‌پردازد که جایگزین آنچه از دست رفت، شده است.

Samourai در واقع چه می‌کرد

Samourai Wallet که رودریگز و هیل در ۲۰۱۵ راه‌اندازی کردند، از همان ابتدا ایدئولوژیک‌تر از دو کیف پول بزرگ CoinJoin بود. فقط برای اندروید عرضه می‌شد، همه چیز را پیش‌فرض از طریق Tor هدایت می‌کرد، از ارائه کلاینت دسکتاپ خودداری می‌کرد، و کاربرانش را گروهی خودانتخابی می‌دانست که از پیش می‌دانستند حریم خصوصی مالی چیست و چرا به آن نیاز دارند. ویژگی پرچم‌دار آن، Whirlpool، طراحی استخر Chaumian CoinJoin با nomination‌های ثابت بود. کاربر هزینه استخری یک‌باره می‌پرداخت، سپس UTXOهایش در ترکیب‌های خروجی مساوی با سایر شرکت‌کنندگان می‌چرخید، و سکه‌های پس‌ترکیب تولید می‌شد که از نظر ساختاری، از هر سکه پس‌ترکیب دیگری در همان لایه nomination تفکیک‌ناپذیر بودند. Ricochet سرویسی جداگانه بود که چهار هاپ اضافی به تراکنش خروجی می‌افزود؛ هدفش، شکستن لیست‌های سیاه صرافی‌ها بود که واریز مستقیم از آدرس‌های برچسب‌خورده Samourai را علامت‌گذاری می‌کردند.

کیفرخواست ۲۴ آوریل در بخش اعداد، صریح بود. دادستان‌ها ادعا کردند Whirlpool بیش از ۲ میلیارد دلار حجم تراکنش کل پردازش کرده، و نزدیک به ۱۰۰ میلیون دلار از آن، حاصل فعالیت غیرقانونی از جمله فروش‌های بازار سیاه و باج‌افزار بوده است. درآمد Samourai از هزینه‌های هماهنگ‌کننده در طول عمر سرویس، حدود ۴٫۵ میلیون دلار اعلام شد. اما آنچه اهمیت داشت، نظریه حقوقی بود؛ با اداره هماهنگ‌کننده‌ای که شرکت‌کنندگان CoinJoin را تطبیق می‌داد و تراکنش‌های مشترک می‌ساخت، وزارت دادگستری (DOJ) استدلال کرد رودریگز و هیل طبق معنای ۱۸ U.S.C. § ۱۹۶۰، از طرف دیگران وجوه منتقل می‌کردند، بدون اینکه هرگز در FinCEN ثبت‌نام کرده باشند.

بیانیه مطبوعاتی DOJ در ۲۴ آوریل ۲۰۲۴، این موضع را به تندی بیان کرد: «بیش از یک دهه، Samourai به ظاهر کسب‌وکار انتقال پول بدون مجوزی اداره می‌کرد که حدود ۲ میلیارد دلار تراکنش غیرقانونی را تسهیل می‌کرد، و پناهگاهی برای مجرمان جهت engagement در پولشویی در مقیاس بزرگ بود.» آن جمله، بیش از رقم دلاری، چیزی بود که بقیه اکوسیستم خواندند.

پاسخ Wasabi، ۲۶ آوریل تا اول ژوئن

zkSNACKs، شرکتی ثبت‌شده در جبل‌الطارق، سال‌ها صرف ساخت Wasabi Wallet کرده بود؛ کلاینت CoinJoin دسکتاپ با نسخه ۲.x که پروتکل هماهنگ‌کننده جدیدی به نام WabiSabi ارائه می‌داد. پست وبلاگ ۲۶ آوریل چهار پاراگراف بیشتر نبود. «اظهارات اخیر مقامات ایالات متحده درباره پیامدهای سرویس‌های هماهنگ‌کننده CoinJoin» را به عنوان محرک ذکر کرد، و اول ژوئن ۲۰۲۴ را تاریخ قطعی پایان فعالیت هماهنگ‌کننده اعلام نمود. شرکت تأکید کرد کیف پول متن‌بازش به کار خود ادامه خواهد داد، و هر کس ظرفیت فنی داشته باشد، می‌تواند هماهنگ‌کننده WabiSabi خود را اجرا کند.

این تمایز، اهمیت داشت و هنوز هم دارد. حذف هماهنگ‌کننده تحت اداره شرکت، نهادی را که راهنمای FinCEN و کیفرخواست Samourai به عنوان بازیگر تنظیم‌گر شناسایی کرده بودند، از صحنه برداشت. کدبیس در GitHub ماند، کیف پول قابل نصب ماند، و پروتکل مشخص باقی ماند. آنچه ناپدید شد، راند پیش‌فرض بود؛ نقطه ملاقات همیشه روشنی که کاربران عادی برای یافتن طرف مقابل به آن اتکا داشتند. در عمل، همین بخش دوم است که برای تکنیک حریم خصوصی‌ای که کل مبنایش یافتن غریبه برای مخلوط کردن است، حیاتی‌ست.

دستی از هماهنگ‌کننده‌های شخص ثالث به طور مختصر در هفته‌های پس از اول ژوئن ظاهر شدند؛ برخی در سرویس‌های پنهان Tor میزبانی می‌شدند، برخی توسط اپراتورهای ناشناس اداره می‌شدند، برخی توسط صرافی‌ها در حوزه‌های قضایی خارج از ایالات متحده. پذیرششان کم بود. ساختار هزینه‌ای که zkSNACKs را تأمین مالی می‌کرد، به اپراتورهای داوطلب منتقل نشد، و نظریه حقوقی که Samourai را سرنگون کرد، به یکسان بر هر جانشینی که همان کار را برای پول انجام می‌داد، بار می‌کرد.

چرا این در آوریل ۲۰۲۴ رخ داد

کیفرخواست Samourai به تنهایی صادر نشد. همان ماه، دادگاهی در 's-Hertogenbosch هلند، الکسی پرتسف، یکی از توسعه‌دهندگان Tornado Cash، را به پولشویی محکوم کرد و به ۶۴ ماه حبس محکوم نمود. رأی پرتسف و علنی‌شدن کیفرخواست Samourai، تقریباً در بازه سه هفته‌ای، در دو قاره، علیه دو معماری حریم خصوصی متفاوت، با یک نظریه زیربنایی واحد صادر شدند؛ اینکه نوشتن و اجرای زیرساختی که پیوند فرستنده و گیرنده را پنهان می‌کند، خودبه‌خود عملی تنظیم‌گر است، صرف‌نظر از اینکه کاربران فردی با آن چه کرده‌اند.

آیا زمان‌بندی به هر شکل رسمی هماهنگ شده بود یا نه، از منابع باز قابل دانستن نیست. آنچه قابل مشاهده است، این است که جامعه توسعه‌دهندگان ابزار حریم خصوصی، آن را هماهنگ خواند. لیست‌های پستی Bitcoin، رشته‌های Nostr، و سخنرانی‌های کنفرانسی در مه ۲۰۲۴، همه از فرضیه‌ای شروع شدند که پیام تنظیم‌گری ارسال شده، و هر توسعه‌دهنده زیرساخت اختلاط هماهنگ‌شده که در یا مجاور حوزه قضایی با معاهده کمک حقوقی متقابل با ایالات متحده فعالیت می‌کند، اکنون در معرض خطر است.

چه چیزی جایگزین آن‌ها شد

JoinMarket به کار خود ادامه داد. معماری‌اش ماهیتاً متفاوت بود و هنوز هم هست؛ هیچ هماهنگ‌کننده مرکزی وجود ندارد، فقط دفتری سفارش همتا به همتا که در آن سازندگان پیشنهاد نقدینگی ارسال می‌کنند و گیرندگان ترکیب‌ها را آغاز می‌کنند. نظریه حقوقی که Samourai را به دام انداخت و zkSNACKs را به دام می‌انداخت، پیش‌فرضش اپراتوری قابل شناسایی بود که شرکت‌کنندگان را تطبیق می‌دهد. JoinMarket این نقش را میان شرکت‌کنندگانش توزیع می‌کند، و از نظر عملی هنوز کسی به خاطر ارسال یک پیشنهاد نقدینگی متهم نشده است.

PayJoin، نام قدیمی‌تر پروتکل BIP 78 pay-to-endpoint، برجستگی نسبی یافت. PayJoin تکنیک اختلاط نیست. تراکنشی دوطرفه است که در آن گیرنده همراه با فرستنده ورودی ارائه می‌دهد، و heuristic‌ای را می‌شکند که همه ورودی‌های یک تراکنش به یک طرف تعلق دارند. خروجی‌های مساوی تولید نمی‌کند، در برابر تحلیل‌گر زنجیره مصمم ناشناس نمی‌کند، و نیازی به هماهنگ‌کننده ندارد. چندین کیف پول که PayJoin را به عنوان ویژگی ثانویه پشتیبانی می‌کردند، شروع به برجسته کردنش کردند.

دسته سوم باقی‌مانده، هماهنگ‌کننده خودمیزبان بود. پروتکل WabiSabi باز است. هر کس نود و نقطه پایانی عمومی اجرا کند، می‌تواند یکی راه‌اندازی کند. در عمل این به معنای جوامع کوچک، اغلب فقط-Tor، اغلب با عضویت بررسی‌شده، است که راند‌های خود را برای کاربران خودشان اداره می‌کنند. حجم ترکیب‌شده کل در این دسته، کسری است از آنچه Whirlpool و هماهنگ‌کننده zkSNACKs در ۲۰۲۳ پردازش کردند.

هیل در پرتغال، آوریل ۲۰۲۵

هیل در آوریل ۲۰۲۵، تقریباً دقیقاً یک سال پس از کیفرخواست، در پرتغال دستگیر شد. فرآیند استرداد، سؤالی جدا از اتهامات زیربنایی است و بر جدول زمانی خودش پیش خواهد رفت، تحت حاکمیت معاهده استرداد ۱۹۰۸ ایالات متحده-پرتغال و مکمل‌های آن. دادگاه‌های پرتغال در موارد قبلی ارز دیجیتال، الزامات دوگانه‌جرمی را با دقت بررسی کرده‌اند، و این پرسش که آیا قانون پرتغال اداره هماهنگ‌کننده CoinJoin را جرم انتقال پول بدون مجوز می‌داند یا نه، واقعاً حل‌نشده باقی مانده است. همین سؤال، به تنهایی ارزش پیگیری این پرونده را دارد.

این برای Directory چه تغییری ایجاد می‌کند

درباره موضع تحریریه‌مان صریح خواهیم بود. از زمان نگارش این مطلب، ما دیگر هماهنگ‌کننده‌های CoinJoin تحت اداره شرکت را به عنوان سرویس‌های مستقل در Directory فهرست نمی‌کنیم. این دسته، به مثابه دسته‌ای واحد، در برابر نظریه حقوقی که DOJ علیه Samourai به کار گرفت، آسیب‌پذیر است؛ و ما نمی‌خواهیم خوانندگان را به سمت سرویس‌هایی هدایت کنیم که احتمالاً ناپدید می‌شوند، مصادره می‌شوند، یا اپراتورهای خود را در معرض مسئولیت کیفری قرار می‌دهند، در حالی که رأی Roman Storm و استدلال بزرگ‌تر code-is-speech حل‌نشده باقی مانده است.

آنچه فهرست می‌کنیم و به فهرست کردنش ادامه خواهیم داد، سه چیز است. JoinMarket، بر پایه معماری همتا به همتایی که اپراتور قابل شناسایی ارائه نمی‌دهد. کیف پول‌هایی که اجرای هماهنگ‌کننده WabiSabi خودمیزبان را پشتیبانی می‌کنند، بر پایه اینکه کاربر خود اپراتور است. کیف پول‌های دارای قابلیت PayJoin، بر پایه اینکه PayJoin تراکنشی دوطرفه است و ترکیب هماهنگ‌شده نیست.

سرویس‌های Directory که هر شکلی از سازگاری CoinJoin را حفظ می‌کنند، اکنون یادداشت «post-2024» دارند؛ خلاصه‌ای برای اینکه: زمینه حقوقی پیرامون این ویژگی در آوریل ۲۰۲۴ تغییر کرد، و باید درباره Samourai و Wasabi بخوانید پیش از آنکه از آن استفاده کنید.

منابع

• بیانیه مطبوعاتی SDNY، کیفرخواست Samourai (۲۴ آوریل ۲۰۲۴)
• وبلاگ شرکتی zkSNACKs، اطلاعیه خاموشی هماهنگ‌کننده (۲۶ آوریل ۲۰۲۴)
• CoinDesk، بنیان‌گذاران Samourai Wallet توسط DOJ متهم شدند (۲۴ آوریل ۲۰۲۴)
• Decrypt، بنیان‌گذاران Samourai Wallet متهم شدند
• ویکی‌پدیا، Wasabi Wallet
• ویکی‌پدیا، Samourai Wallet

سابقه ویرایش

• ۲۰۲۵-۰۵-۰۴, پیش‌نویس اولیه از بیانیه مطبوعاتی SDNY و پست ۲۶ آوریل zkSNACKs گردآوری شد. بخش هیل-در-پرتغال به دلیل تأیید اینکه آیا دستگیری توسط مقامات پرتغالی به طور رسمی تأیید شده و نه فقط در رسانه‌های اجتماعی گزارش شده، نگه داشته شد.
• ۲۰۲۵-۰۵-۱۲, جزئیات دستگیری هیل در برابر دو گزارش خبری مستقل تأیید شد، پاراگراف مربوط به معاهده استرداد ایالات متحده-پرتغال پس از مشورت با یک وکیل دفاع مستقر در لیسبون که خواست نامش فاش نشود، اضافه شد.
• ۲۰۲۵-۰۵-۲۹, پاراگراف پرتسف پس از اینکه یک خواننده اشاره کرد که پیش‌نویس اصلی محکومیت کیفری هلندی را با پرونده مدنی جداگانه ایالات متحده علیه Tornado Cash مخلوط کرده، بازنویسی شد. به رأی 's-Hertogenbosch و حکم ۶۴ ماهه فقط محدود شد.
• ۲۰۲۵-۰۶-۰۹, بخش سیاست Directory پس از بحث تحریریه داخلی اضافه شد. پیش‌نویس قبلی تغییر سیاست را در نتیجه پنهان کرده بود. آن را به بخش خودش ارتقا داده شد تا خوانندگانی که مرور می‌کنند، پیامد عملیاتی را ببینند.
• ۲۰۲۵-۰۶-۲۲, بررسی نهایی بخش «چه چیزی جایگزین آن‌ها شد». یک پاراگراف در مورد حریم خصوصی مبتنی بر Lightning که اثر جانشینی را بیش از حد بیان می‌کرد حذف شد، زیرا Lightning مشکلی متفاوت از CoinJoin on-chain حل می‌کند و این مخلوط کردن سست بود.