Quinzaine fatale : la mort du CoinJoin coordonné

La quinzaine qui a mis fin au CoinJoin coordonné

Le 24 avril 2024, le procureur des États-Unis pour le district sud de New York dévoilait un acte d'accusation contre Keonne Rodriguez et William Lonergan Hill, cofondateurs de Samourai Wallet, les accusant de complot en vue de blanchiment d'argent et d'exploitation d'une entreprise de transmission de fonds sans licence. Rodriguez fut arrêté en Pennsylvanie ce jour-là même. Hill, résidant au Portugal, ne le fut pas. Les serveurs de Whirlpool, l'implémentation CoinJoin de Samourai, s'éteignirent en quelques heures, tout comme Ricochet, le service de sauts que le portefeuille proposait depuis des années. Deux jours plus tard, le 26 avril, la société derrière Wasabi Wallet, zkSNACKs, publiait un bref communiqué sur son blog annonçant l'arrêt de son coordinateur CoinJoin au 1er juin. L'infrastructure de mixage coordonné dominante sur Bitcoin, active sans interruption depuis 2018, cessait de fonctionner dans une fenêtre d'environ six semaines.

Cet article reconstitue ces semaines, la théorie juridique qui les a motivées, et la pile de confidentialité qui a pris le relais de ce qui a été perdu.

Ce que Samourai faisait réellement

Samourai Wallet, lancé en 2015 par Rodriguez et Hill, a toujours été le plus idéologique des deux grands portefeuilles CoinJoin. Exclusivement disponible sur Android, il acheminait l'intégralité du trafic via Tor par défaut, refusait de décliner un client de bureau, et considérait sa base d'utilisateurs comme un groupe auto-sélectionné de personnes qui savaient déjà ce qu'était la confidentialité financière et pourquoi elles la réclamaient. Sa fonctionnalité phare, Whirlpool, reposait sur une conception chaumienne de pool CoinJoin à dénominations fixes : l'utilisateur acquittait des frais de pool uniques, puis ses UTXO traversaient des mixes à sorties égales avec d'autres participants, produisant des pièces post-mix qui étaient, par construction, indiscernables de toute autre pièce post-mix dans le même palier de dénomination. Ricochet constituait un service distinct qui ajoutait quatre sauts supplémentaires à une transaction sortante, destiné à contrer les listes de blocage des plateformes d'échange qui signalaient les dépôts directs depuis des adresses identifiées comme Samourai.

L'acte d'accusation du 24 avril était explicite sur les chiffres. Les procureurs alléguaient que Whirlpool avait traité plus de 2 milliards de dollars de volume total de transactions, dont environ 100 millions provenaient d'activités illicites, incluant des ventes sur marchés noirs et des rançongiciels. L'acte d'accusation évaluait à environ 4,5 millions de dollars les revenus que Samourai avait tirés des frais de coordinateur sur la durée de vie du service. C'est la théorie juridique qui importait véritablement : en exploitant le coordinateur qui appariait les participants CoinJoin et construisait les transactions conjointes, le DOJ soutenait que Rodriguez et Hill transmettaient des fonds pour le compte d'autrui au sens de 18 U.S.C. § 1960, et qu'ils ne s'étaient jamais enregistrés auprès de FinCEN.

Le communiqué de presse du DOJ, daté du 24 avril 2024, exposait cette position sans détour : « Pendant plus de dix ans, Samourai aurait exploité une entreprise de transmission de fonds sans licence qui a facilité environ 2 milliards de dollars de transactions illicites et a servi de refuge à des criminels pour se livrer à du blanchiment d'argent à grande échelle. » Cette formulation, plus que le montant en dollars, est ce que le reste de l'écosystème a retenu.

La réponse de Wasabi, du 26 avril au 1er juin

zkSNACKs est une société constituée à Gibraltar qui avait consacré des années au développement de Wasabi Wallet, un client de bureau CoinJoin dont la version 2.x intégrait un nouveau protocole de coordinateur baptisé WabiSabi. Le billet de blog du 26 avril tenait en quatre paragraphes. Il citait « les déclarations récentes des autorités américaines concernant les implications des services de coordination CoinJoin » comme déclencheur, et fixait au 1er juin 2024 la date ferme du dernier jour d'opération du coordinateur. La société insistait sur le fait que le portefeuille open-source lui-même continuerait de fonctionner, et que quiconque disposerait de la capacité technique nécessaire pourrait exploiter son propre coordinateur WabiSabi.

Cette distinction importait, et elle importe encore. Supprimer le coordinateur exploité par la société éliminait l'entité que les orientations de FinCEN et l'acte d'accusation de Samourai avaient identifiée comme l'acteur réglementé. La base de code demeurait sur GitHub, le portefeuille restait installable, le protocole restait spécifié. Ce qui disparut, c'est la ronde par défaut, ce point de rendez-vous toujours actif sur lequel les utilisateurs ordinaires comptaient pour trouver des contreparties. En pratique, c'est ce second élément qui compte pour une technique de confidentialité dont toute la prémisse consiste à trouver des inconnus avec qui se mélanger.

Une poignée de coordinateurs tiers émergèrent brièvement dans les semaines suivant le 1er juin, certains hébergés sur des services cachés Tor, certains exploités par des opérateurs anonymes, d'autres par des plateformes d'échange dans des juridictions hors des États-Unis. L'adoption resta faible. La structure de frais qui avait financé zkSNACKs ne se transféra pas aux opérateurs bénévoles, et la théorie juridique qui avait abattu Samourai s'appliquait tout autant à tout successeur choisissant de faire le même travail contre rémunération.

Pourquoi cela est arrivé en avril 2024

L'acte d'accusation de Samourai ne tomba pas isolément. Plus tôt ce même mois, un tribunal néerlandais de Bois-le-Duc avait condamné Alexey Pertsev, l'un des développeurs de Tornado Cash, pour blanchiment d'argent, l'élevant à 64 mois d'emprisonnement. Le verdict Pertsev et la divulgation de Samourai survinrent dans un intervalle d'environ trois semaines, sur deux continents, contre deux architectures de confidentialité distinctes, avec la même théorie sous-jacente : que l'écriture et l'exploitation de l'infrastructure qui obscurcit le lien entre expéditeur et destinataire constituaient en elles-mêmes un acte réglementé, indépendamment de ce que les utilisateurs individuels en faisaient.

Qu'un timing formellement coordonné ait prévalu, il est impossible de le déterminer depuis des sources ouvertes. Ce qui est observable, c'est que la communauté des développeurs d'outils de confidentialité l'a lu comme tel. Les listes de diffusion Bitcoin, les fils Nostr, et les conférences de mai 2024 ont tous procédé de l'hypothèse qu'un message réglementaire avait été envoyé, et que tout développeur d'infrastructure de mixage coordonné opérant dans ou adjacent à une juridiction ayant un traité d'entraide judiciaire avec les États-Unis était désormais exposé.

Ce qui les a remplacés

JoinMarket a continué de fonctionner. Son architecture était, et demeure, matériellement différente : aucun coordinateur central n'existe, seulement un carnet d'ordres pair-à-pair dans lequel les makers publient des offres de liquidité et les takers initient des joins. La théorie juridique qui a capturé Samourai et aurait capturé zkSNACKs présuppose un opérateur identifiable qui apparie les participants. JoinMarket distribue ce rôle entre ses participants, et en pratique personne n'a encore été inculpé pour avoir publié une offre de liquidité.

PayJoin, ancien nom du protocole BIP 78 pay-to-endpoint, a gagné en visibilité relative. PayJoin n'est pas une technique de mixage. C'est une transaction à deux parties dans laquelle le destinataire contribue une entrée aux côtés de l'expéditeur, brisant l'heuristique selon laquelle toutes les entrées d'une transaction appartiennent à une seule partie. Il ne produit pas de sorties égales, n'anonymise pas face à un analyste de chaîne déterminé, et n'a pas besoin de coordinateur. Plusieurs portefeuilles qui prenaient en charge PayJoin comme fonctionnalité secondaire ont commencé à le mettre en avant.

La troisième catégorie survivante était le coordinateur auto-hébergé. Le protocole WabiSabi est ouvert. Quiconque exploitant un nœud et un point d'accès public peut en déployer un. En pratique, cela se traduit par de petites communautés, souvent exclusivement sur Tor, souvent à adhésion contrôlée, exploitant leurs propres rondes pour leurs propres utilisateurs. Le volume total mixé dans cette catégorie représente une fraction infime de ce que Whirlpool et le coordinateur zkSNACKs traitaient en 2023.

Hill au Portugal, avril 2025

Hill fut arrêté au Portugal en avril 2025, presque exactement un an après l'acte d'accusation. Le processus d'extradition constitue une question distincte des charges sous-jacentes et suivra sa propre chronologie, régi par le traité d'extradition de 1908 entre les États-Unis et le Portugal et ses suppléments. Les tribunaux portugais ont, dans des affaires de cryptomonnaies antérieures, examiné attentivement les exigences de double incrimination, et la question de savoir si le droit portugais traite l'exploitation d'un coordinateur CoinJoin comme une infraction de transmission de fonds sans licence demeure réellement non résolue. L'affaire mérite d'être suivie pour cette seule raison.

Ce que cela change pour le Directory

Nous allons être directs sur notre propre position éditoriale. À l'heure où nous écrivons, nous ne listons plus les coordinateurs CoinJoin exploités par des sociétés comme services autonomes dans le Directory. La catégorie, en tant que telle, est exposée à la théorie juridique que le DOJ a déployée contre Samourai, et nous ne souhaitons pas orienter les lecteurs vers des services susceptibles de disparaître, d'être saisis, ou d'exposer leurs opérateurs à une responsabilité pénale tant que le verdict Roman Storm et l'argument plus large du code comme parole ne sont pas tranchés.

Ce que nous listons, et continuerons de lister, se résume à trois éléments. JoinMarket, au motif que son architecture pair-à-pair ne présente pas d'opérateur identifiable. Les portefeuilles qui prennent en charge l'exploitation d'un coordinateur WabiSabi auto-hébergé, au motif que l'utilisateur est l'opérateur. Les portefeuilles compatibles PayJoin, au motif que PayJoin est une transaction à deux parties et non un mix coordonné.

Les services du Directory qui conservent toute forme de compatibilité CoinJoin portent désormais une annotation « post-2024 », qui est notre raccourci pour signifier ceci : le contexte juridique autour de cette fonctionnalité a changé en avril 2024, et vous devriez vous informer sur Samourai et Wasabi avant de l'utiliser.

Sources

• Communiqué de presse du SDNY, acte d'accusation Samourai (24 avril 2024)
• Blog d'entreprise de zkSNACKs, annonce d'arrêt du coordinateur (26 avril 2024)
• CoinDesk, Les fondateurs de Samourai Wallet inculpés par le DOJ (24 avril 2024)
• Decrypt, Les fondateurs de Samourai Wallet inculpés
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Journal des modifications

• 2025-05-04 : Première ébauche assemblée à partir du communiqué de presse du SDNY et du billet de zkSNACKs du 26 avril. Retenu la section sur Hill au Portugal dans l'attente de la confirmation que l'arrestation avait été formellement reconnue par les autorités portugaises et non seulement rapportée sur les réseaux sociaux.
• 2025-05-12 : Détails de l'arrestation de Hill confirmés contre deux rapports fil indépendants, ajout du paragraphe sur le traité d'extradition États-Unis-Portugal après consultation d'un avocat de la défense basé à Lisbonne qui a demandé à ne pas être nommé.
• 2025-05-29 : Réécriture du paragraphe Pertsev après qu'un lecteur ait signalé que l'ébauche originale confondait la condamnation criminelle néerlandaise avec la procédure civile américaine distincte contre Tornado Cash. Concentration sur le verdict de Bois-le-Duc et la peine de 64 mois uniquement.
• 2025-06-09 : Ajout de la section sur la politique du Directory après discussion éditoriale interne. L'ébauche précédente avait enfoui le changement de politique dans la conclusion. Promotion en section propre pour que les lecteurs qui survolent voient la conséquence opérationnelle.
• 2025-06-22 : Dernière passe sur la section « ce qui les a remplacés ». Suppression d'un paragraphe sur la confidentialité basée sur Lightning qui surestimait l'effet de substitution, puisque Lightning résout un problème différent du CoinJoin on-chain et que la confusion était maladroite.