המצוד שחיסל את CoinJoin: ממעצר מייסדי Samourai לסגירת Wasabi, מה נשאר אחרי שנה

השבועיים שסיימו את ה-CoinJoin המתואם

ב-24 באפריל 2024 פרסם התובע הכללי של ארצות הברית עבור המחוז הדרומי של ניו יורק כתב אישום נגד קיאון רודריגז וויליאם לונרגן היל, מייסדים שותפים של Samourai Wallet. השניים הואשמו בקשירת קשר לביצוע הלבנת הון ובקשירת קשר להפעלת עסק העברת כספים ללא רישיון. רודריגז נעצר באותו יום בפנסילבניה. היל, שהיה בפורטוגל, לא נעצר. השרתים של Whirlpool, יישום ה-CoinJoin של Samourai, נכבו תוך שעות, ויחד איתם שירות הקפיצות Ricochet שהארנק שילב שנים רבות. יומיים לאחר מכן, ב-26 באפריל, פרסמה zkSNACKs, החברה מאחורי Wasabi Wallet, הודעה קצרה בבלוג התאגידי שלה והודיעה שמתאם ה-CoinJoin שלה ייסגר ב-1 ביוני. תשתית המיקס המתואם הדומיננטית בביטקוין, שפעלה ברציפות מאז 2018, הסתיימה בחלון של כשישה שבועות.

מאמר זה משחזר את השבועים ההם, את התיאוריה המשפטית שהניעה אותם ואת מחסום הפרטיות שהחליף את מה שנעלם.

מה Samourai עשה בפועל

Samourai Wallet, שהושק ב-2015 על ידי רודריגז והיל, היה תמיד הארנק האידאולוגי יותר מבין שני ארנקי ה-CoinJoin הגדולים. הוא היה זמין רק לאנדרואיד, ניתב את כל התעבורה דרך Tor כברירת מחדל, סירב להפיץ לקוח שולחני, וטיפל בבסיס המשתמשים שלו כקבוצה שבחרה בעצמה של אנשים שכבר ידעו מהי פרטיות פיננסית ולמה הם זקוקים לה. התכונה הדגל שלו, Whirlpool, הייתה עיצוב בריכת CoinJoin צ'אומיאנית עם denominatios קבועים: משתמש שילם דמי בריכה חד-פעמיים, ואז ה-UTXOs שלו מחזרו דרך מיקסים עם פלטים שווים לצד משתתפים אחרים, וייצרו מטבעות post-mix שהיו מבנהם בלתי ניתנים להבחנה מכל מטבע post-mix אחר באותה שכבת denomination. Ricochet היה שירות נפרד שהוסיף ארבע קפיצות לטרנסקציה יוצאת, במטרה להביס רשימות חסימה של בורסות שסימנו הפקדות ישירות מכתובות מתויגות כ-Samourai.

כתב האישום מ-24 באפריל היה מפורש לגבי המספרים. התובעים טענו ש-Whirlpool עיבד נפח טרנסקציות כולל של יותר מ-2 מיליארד דולר, ושכ-100 מיליון דולר מסכום זה ייצגו תמלוגים של פעילות בלתי חוקית, כולל מכירות בשוק האפל ותשלומי כופר. כתב האישום קבע את הכנסות Samourai מדמי מתאם בכ-4.5 מיליון דולר לאורך חיי השירות. החלק שחשב באמת היה התיאוריה המשפטית: מחלקת המשפטים טענה שרודריגז והיל, על ידי הפעלת המתאם שתיאם משתתפי CoinJoin ובנה את הטרנסקציות המשותפות, העבירו כספים בשם אחרים במשמעות סעיף 1960 לחוק 18 של ארצות הברית, ומעולם לא נרשמו אצל FinCEN.

הודעת העיתונות של מחלקת המשפטים מיום 24 באפריל 2024 הניחה את העמדה בצורה חדה: "מעל לעשור, Samourai לכאורה הפעיל עסק העברת כספים ללא רישיון שסייע בכ-2 מיליארד דולר בטרנסקציות בלתי חוקיות ושימש כמקלט לפושעים לבצע הלבנת הון בקנה מידה גדול." המשפט הזה, יותר מהסכום הכספי, הוא מה ששאר המערכת האקולוגית קלטה.

תגובת Wasabi, 26 באפריל עד 1 ביוני

zkSNACKs היא חברה רשומה בגיברלטר שהשקיעה שנים בבניית Wasabi Wallet, לקוח CoinJoin שולחני שבגרסת 2.0 שילב פרוטוקול מתאם חדש בשם WabiSabi. פוסט הבלוג מ-26 באפריל היה באורך ארבע פסקאות. הוא ציטט "הצהרות אחרונות של רשויות ארצות הברית לגבי השלכות של שירותי תיאום CoinJoin" כהמניע, וקבע את התאריך 1 ביוני 2024 כיום האחרון לפעילות המתאם. החברה הדגישה שהארנק עצמו, בקוד פתוח, ימשיך לתפקד ושכל מי שיש לו את היכולת הטכנית יכול להפעיל מתאם WabiSabi משלו.

ההבחנה הזו הייתה חשובה, והיא עדיין כזו. חיסול המתאם המופעל על ידי החברה הסיר את הישות שהנחיות FinCEN וכתב האישום של Samourai זיהו כשחקן המוסדר. קוד הבסיס נשאר ב-GitHub, הארנק נשאר ניתן להתקנה, והפרוטוקול נשאר מוגדר. מה שעבר מהעולם היה הסבב ברירת המחדל, נקודת המפגש שפעלה תמיד ושמשתמשים רגילים הסתמכו עליה כדי למצוא צדדים נגדיים. בפועל, החלק השני הוא זה שחשוב לטכניקת פרטיות שכל הנחת היסוד שלה היא מציאת זרים למיקס איתם.

קומץ מתאמים של צד שלישי הופיע לרגע בשבועים שלאחר 1 ביוני, חלקם מארחים בשירותי Tor נסתרים, חלקם מופעלים על ידי מפעילים אנונימיים, חלקם מופעלים על ידי בורסות ביורשדיקציות מחוץ לארצות הברית. האימוץ היה דל. מבנה הדמים שמימן את zkSNACKs לא עבר למפעילים מתנדבים, והתיאוריה המשפטית שהפילה את Samourai חלה באותה מידה על כל יורש שבחר לעשות את אותה עבודה עבור כסף.

למה זה קרה באפריל 2024

כתב האישום של Samourai לא נחת בבידוד. מוקדם יותר באותו חודש הרשיע בית משפט הולנדי ב-'s-Hertogenbosch את אלכסיי פרצב, אחד המפתחים של Tornado Cash, בהלבנת הון, וגזר עליו 64 חודשי מאסר. פסק הדין של פרצב וחשיפת כתב האישום של Samourai התרחשו בתוך כשלושה שבועות זה מזה, בשני יבשות, נגד שתי ארכיטקטורות פרטיות שונות, עם אותה תיאוריה יסודית: כתיבה והפעלה של תשתית שמטשטשת את הקשר בין שולח למקבל היא בפני עצמה פעולה מוסדרת, ללא קשר למה שמשתמשים בודדים עשו איתה.

האם התזמון היה מתואם בכל אופן פורמלי אינו ידוע ממקורות פתוחים. מה שניתן לצפייה הוא שקהילת המפתחים של כלי הפרטיות קלטה אותו כמתואם. רשימות הדואר של ביטקוין, השרשורים ב-Nostr, והרצאות בכנסים במאי 2024 כולם נסעו מהנחה שהודעה רגולטורית נשלחה, ושכל מפתח של תשתית מיקס מתואמת שפועל ביורשדיקציה או בסמיכות ליורשדיקציה עם אמנת סיוע משפטי הדדי עם ארצות הברית נחשף כעת.

מה החליף אותם

JoinMarket המשיך לרוץ. הארכיטקטורה שלו הייתה, ועדיינה, שונה באופן מהותי: אין מתאם מרכזי, אלא ספר הזמנות peer-to-peer שבו makers מפרסמים הצעות נזילות ו-takers יוזמים joins. התיאוריה המשפטית שתפסה את Samourai והייתה תופסת את zkSNACKs מניחה מפעיל ניתן לזיהוי שמתאם משתתפים. JoinMarket מפזר את התפקיד הזה בין המשתתפים שלו, וכעניין מעשי עדיין לא הואשם אף אחד בפרסום הצעת נזילות.

PayJoin, השם הישן יותר לפרוטוקול pay-to-endpoint של BIP 78, צבר בולטות יחסית. PayJoin אינו טכניקת מיקס. זוהי טרנסקציה דו-צדדית שבה המקבל תורם input לצד השולח, ושוברת את ההיוריסטיקה שכל ה-inputs לטרנסקציה שייכים לצד אחד. הוא לא מייצר פלטים שווים, לא מנטרל אנליסט שרשרת נחוש, ולא צריך מתאם. מספר ארנקים שתמכו ב-PayJoin כתכונה משנית החלו להבליט אותו.

הקטגוריה השלישית ששרדה הייתה המתאם המתארח עצמית. הפרוטוקול WabiSabi פתוח. כל מי שמריץ צומת ונקודת קצה ציבורית יכול להקים אחד. בפועל זה אומר קהילות קטנות, לרוב Tor בלבד, לרוב עם חברות מסוננת, שמפעילות סבבים משלהן למשתמשים שלהן. הנפח המעורב הכולל בקטגוריה זו הוא שבריר ממה ש-Whirlpool והמתאם של zkSNACKs טיפלו ב-2023.

היל בפורטוגל, אפריל 2025

היל נעצר בפורטוגל באפריל 2025, כמעט בדיוק שנה לאחר כתב האישום. תהליך ההסגרה הוא שאלה נפרדת מהאישומים הבסיסיים ויתנהל על לוח הזמנים שלו, מונחה על ידי אמנת ההסגרה בין ארצות הברית לפורטוגל מ-1908 והתוספות שלה. בתי משפט בפורטוגל, במקרי מטבעות קריפטוגרפיים קודמים, בחנו בקפידה את דרישות הכפיל הפלילי, והשאלה האם החוק הפורטוגלי מתייחס להפעלת מתאם CoinJoin כעבירת העברת כספים ללא רישיון היא באמת לא פתורה. המקרה שווה מעקב מסיבה זו בלבד.

מה זה משנה עבור ה-Directory

נהיה ישירים לגבי העמדה העורכת שלנו. נכון לכתיבה זו, אנחנו כבר לא מפרטים מתאמי CoinJoin מופעלים על ידי חברות כשירותים עצמאיים ב-Directory. הקטגוריה, כקטגוריה, חשופה לתיאוריה המשפטית שמחלקת המשפטים פרסה נגד Samourai, ואנחנו לא רוצים לשלוח קוראים לכיוון שירותים שסביר שיעלמו, יוחרמו, או יחשפו את מפעיליהם לאחריות פלילית בזמן שפסק הדין של רומן סטורם והטיעון הגדול יותר של code-is-speech נותרים לא פתורים.

מה שאנחנו כן מפרטים, ונמשיך לפרט, הוא שלושה דברים. JoinMarket, על בסיס שהארכיטקטורה ה-peer-to-peer שלו לא מציגה מפעיל ניתן לזיהוי. ארנקים שתומכים בהפעלת מתאם WabiSabi מתארח עצמית, על בסיס שהמשתמש הוא המפעיל. ארנקים המסוגלים ל-PayJoin, על בסיס ש-PayJoin הוא טרנסקציה דו-צדדית ולא מיקס מתואם.

שירותים ב-Directory ששומרים על כל צורה של תאימות CoinJoin נושאים כעת הערת "post-2024", שהיא הקיצור שלנו עבור: ההקשר המשפטי סביב תכונה זו השתנה באפריל 2024, וכדאי שתקראו על Samourai ו-Wasabi לפני שתשתמשו בו.

מקורות

• הודעת עיתונות של SDNY, כתב אישום Samourai (24 באפריל, 2024)
• בלוג תאגידי של zkSNACKs, הודעת סגירת מתאם (26 באפריל, 2024)
• CoinDesk, מייסדי Samourai Wallet הואשמו על ידי DOJ (24 באפריל, 2024)
• Decrypt, מייסדי Samourai Wallet הואשמו
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

יומן עריכה

• 2025-05-04 : טיוטה ראשונה הורכבה מהודעת העיתונות של SDNY ומפוסט zkSNACKs מ-26 באפריל. נדחתה הסעיף על היל בפורטוגל עד לאישור שמעצרו הוכר רשמית על ידי רשויות פורטוגליות ולא רק דווח ברשתות חברתיות.
• 2025-05-12 : פרטי מעצר היל אושרו מול שני דיווחי wire עצמאיים, נוסף הפסקה על אמנת ההסגרה בין ארצות הברית לפורטוגל לאחר התייעצות עם עורך דין הגנה מבוסס ליסבון שביקש שלא לציין את שמו.
• 2025-05-29 : נכתבה מחדש הפסקה על פרצב לאחר שקורא הצביע שהטיוטה המקורית בלבלה את ההרשעה הפלילית ההולנדית עם התביעה האזרחית הנפרדת של ארצות הברית נגד Tornado Cash. הוקטנה לפסק הדין של 's-Hertogenbosch ולגזר הדין של 64 חודשים בלבד.
• 2025-06-09 : נוסף סעיף מדיניות ה-Directory לאחר דיון עורכי פנימי. הטיוטה המוקדמת יותר הקבורה את שינוי המדיניות במסקנה. הועלה לסעיף עצמאי כדי שקוראים שמעפננים יראו את התוצאה התפעולית.
• 2025-06-22 : מעבר אחרון בסעיף "מה החליף אותם". נחתך פסקה על פרטיות מבוססת Lightning שהגזימה את אפקט ההחלפה, מכיוון ש-Lightning פותר בעיה שונה מ-CoinJoin על השרשרת והבלבול היה רשלני.