Dua Pekan Penentu Nasib CoinJoin Terkoordinasi

Dua pekan yang mengakhiri CoinJoin terkoordinasi

Pada 24 April 2024, Jaksa Agung Amerika Serikat untuk Distrik Selatan New York membuka surat dakwaan terhadap Keonne Rodriguez dan William Lonergan Hill, co-pendiri Samourai Wallet, menuduh mereka berkonspirasi melakukan pencucian uang serta mengoperasikan bisnis transmisi uang tanpa izin. Rodriguez ditangkap di Pennsylvania pada hari yang sama. Hill, yang berada di Portugal, tidak tertangkap. Server yang menjalankan Whirlpool, implementasi CoinJoin milik Samourai, mati dalam hitungan jam, begitu pula layanan hop Ricochet yang telah lama disertakan dalam dompet tersebut. Dua hari kemudian, pada 26 April, zkSNACKs, perusahaan di balik Wasabi Wallet, memposting pengumuman singkat di blog korporatnya; koordinator CoinJoin mereka akan ditutup per 1 Juni. Infrastruktur mixing terkoordinasi yang mendominasi Bitcoin, yang telah beroperasi terus-menerus sejak 2018, tuntas dalam jendela waktu sekitar enam pekan.

Tulisan ini merekonstruksi pekan-pekan tersebut, teori hukum yang melatarbelakanginya, serta tumpukan privasi yang menggantikan apa yang hilang.

Apa yang sebenarnya dilakukan Samourai

Samourai Wallet, diluncurkan 2015 oleh Rodriguez dan Hill, selalu menjadi dompet CoinJoin yang lebih ideologis dibandingkan pesaingnya. Hanya tersedia di Android, mengarahkan seluruh lalu lintas melalui Tor secara baku, menolak menyediakan klien desktop, dan memperlakukan basis penggunanya sebagai kelompok terpilih yang sudah memahami privasi finansial serta alasannya. Fitur unggulannya, Whirlpool, adalah desain pool Chaumian CoinJoin dengan denominasi tetap; pengguna membayar biaya pool sekali, lalu UTXO mereka berputar melalui mix dengan output serupa bersama peserta lain, menghasilkan koin pasca-mix yang secara konstruksi tak dapat dibedakan dari koin pasca-mix lain di denominasi sama. Ricochet adalah layanan terpisah yang menambahkan empat hop ekstra ke transaksi keluar, dimaksudkan untuk mengelabui daftar blokir bursa yang menandai deposit langsung dari alamat terkait Samourai.

Surat dakwaan 24 April eksplisit soal angka. Jaksa menuduh Whirlpool telah memproses lebih dari $2 miliar dalam total volume transaksi, dan sekitar $100 juta dari jumlah tersebut merupakan hasil aktivitas ilegal, termasuk penjualan pasar gelap dan ransomware. Dakwaan menyebut pendapatan Samourai dari biaya koordinator sekitar $4,5 juta sepanjang masa layanan. Bagian yang krusial adalah teori hukumnya; dengan mengoperasikan koordinator yang mencocokkan peserta CoinJoin dan menyusun transaksi bersama, argumen DOJ, Rodriguez dan Hill telah mentransmisikan dana atas nama pihak lain dalam arti 18 U.S.C. § 1960, dan mereka tak pernah mendaftar ke FinCEN.

Siaran pers DOJ, bertanggal 24 April 2024, menyampaikan posisinya tanpa basa-basi: "Selama lebih dari satu dekade, Samourai diduga mengoperasikan bisnis transmisi uang tanpa izin yang memfasilitasi sekitar $2 miliar dalam transaksi ilegal dan berfungsi sebagai surga bagi kriminal untuk melakukan pencucian uang berskala besar." Kalimat itu, lebih dari angka dolar, yang dibaca seluruh ekosistem.

Respons Wasabi, 26 April hingga 1 Juni

zkSNACKs adalah perusahaan yang diinkorporasikan di Gibraltar, menghabiskan bertahun-tahun membangun Wasabi Wallet, klien CoinJoin desktop yang rilis 2.x-nya membawa protokol koordinator baru bernama WabiSabi. Posting blog 26 April terdiri dari empat paragraf. Posting tersebut mengutip "pernyataan terbaru oleh otoritas Amerika Serikat mengenai implikasi layanan koordinasi CoinJoin" sebagai pemicunya dan memberikan tanggal pasti 1 Juni 2024 sebagai hari terakhir operasi koordinator. Perusahaan menekankan bahwa dompet open-source itu sendiri akan terus berfungsi, dan siapa pun dengan kapasitas teknis dapat menjalankan koordinator WabiSabi sendiri.

Distingsi itu penting, dan tetap penting. Menghilangkan koordinator yang dioperasikan perusahaan menghapus entitas yang panduan FinCEN dan dakwaan Samourai identifikasi sebagai aktor terregulasi. Basis kode tetap ada di GitHub, dompet tetap dapat diinstal, protokol tetap terspesifikasi. Yang hilang adalah putaran baku, titik temu yang selalu aktif yang diandalkan pengguna biasa untuk menemukan pihak lawan. Dalam praktiknya, bagian inilah yang penting untuk teknik privasi yang seluruh premisnya adalah menemukan orang asing untuk di-mix.

Segelintir koordinator pihak ketiga muncul secara singkat dalam pekan pasca-1 Juni, sebagian dihosting pada layanan tersembunyi Tor, sebagian dijalankan operator anonim, sebagian dijalankan bursa di yurisdiksi luar Amerika Serikat. Adopsinya tipis. Struktur biaya yang mendanai zkSNACKs tidak berpindah ke operator sukarelawan, dan teori hukum yang menjatuhkan Samourai berlaku sama bagi penerus mana pun yang memilih melakukan pekerjaan serupa demi uang.

Mengapa ini terjadi pada April 2024

Dakwaan Samourai tak muncul secara terisolasi. Lebih awal pada bulan yang sama, pengadilan Belanda di 's-Hertogenbosch telah menghukum Alexey Pertsev, salah satu pengembang Tornado Cash, atas pencucian uang, menjatuhkan hukuman 64 bulan. Vonis Pertsev dan pembukaan dakwaan Samourai terjadi dalam jarak sekitar tiga pekan, di dua benua, terhadap dua arsitektur privasi berbeda, dengan teori sama; menulis dan menjalankan infrastruktur yang mengaburkan hubungan antara pengirim dan penerima adalah tindakan yang terregulasi sendiri, terlepas dari apa yang dilakukan pengguna individu dengannya.

Apakah penjangkalan waktu dikoordinasi secara formal tak dapat diketahui dari sumber terbuka. Yang dapat diamati, komunitas pengembang alat privasi membacanya sebagai terkoordinasi. Mailing list Bitcoin, utas Nostr, dan pembicaraan konferensi pada Mei 2024 semua berangkat dari asumsi bahwa pesan regulasi telah dikirim, dan pengembang mana pun dari infrastruktur mixing terkoordinasi yang beroperasi di atau berdekatan dengan yurisdiksi yang memiliki perjanjian bantuan hukum timbal balik dengan Amerika Serikat kini terpapar.

Apa yang menggantikan mereka

JoinMarket terus berjalan. Arsitekturnya, dan masih, secara material berbeda; tak ada koordinator pusat, hanya order book peer-to-peer di mana maker memposting penawaran likuiditas dan taker memulai join. Teori hukum yang menangkap Samourai dan akan menangkap zkSNACKs mengandaikan operator yang dapat diidentifikasi yang mencocokkan peserta. JoinMarket mendistribusikan peran itu ke seluruh pesertanya, dan secara praktis belum ada yang didakwa karena memposting penawaran likuiditas.

PayJoin, nama lama untuk protokol pay-to-endpoint BIP 78, mendapatkan prominensi relatif. PayJoin bukan teknik mixing. Ini adalah transaksi dua pihak di mana penerima menyumbang input bersama pengirim, memecah heuristik bahwa semua input dalam transaksi milik satu pihak. Ini tak menghasilkan output sama, tak menganonimkan terhadap analis rantai yang bertekad, dan tak memerlukan koordinator. Beberapa dompet yang telah mendukung PayJoin sebagai fitur sekunder mulai menonjolkannya.

Kategori ketiga yang bertahan adalah koordinator self-hosted. Protokol WabiSabi terbuka. Siapa pun yang menjalankan node dan endpoint publik dapat membangunnya. Dalam praktiknya ini berarti komunitas kecil, sering hanya Tor, sering dengan keanggotaan terverifikasi, mengoperasikan putaran mereka sendiri untuk pengguna mereka sendiri. Total volume mix di seluruh kategori ini adalah sebagian kecil dari yang ditangani Whirlpool dan koordinator zkSNACKs pada 2023.

Hill di Portugal, April 2025

Hill ditangkap di Portugal pada April 2025, hampir tepat setahun pasca-dakwaan. Proses ekstradisi adalah pertanyaan terpisah dari tuduhan pokok dan akan berjalan pada timeline-nya sendiri, diatur oleh perjanjian ekstradisi AS-Portugal 1908 dan suplemennya. Pengadilan Portugal telah, dalam kasus kripto-kurensi sebelumnya, mengkaji persyaratan dual-criminality dengan cermat, dan pertanyaan apakah hukum Portugal memperlakukan operasi koordinator CoinJoin sebagai pelanggaran transmisi uang tanpa izin benar-benar belum terselesaikan. Kasus ini layak diperhatikan untuk alasan itu saja.

Apa yang berubah untuk Direktori

Kami akan langsung tentang posisi editorial kami sendiri. Pada saat penulisan, kami tak lagi mencantumkan koordinator CoinJoin yang dioperasikan perusahaan sebagai layanan mandiri di Direktori. Kategori tersebut, sebagai kategori, terpapar pada teori hukum yang DOJ gunakan terhadap Samourai, dan kami tak ingin mengarahkan pembaca ke layanan yang kemungkinan akan menghilang, disita, atau mengekspos operatornya pada tanggung jawab pidana, sementara putusan Roman Storm dan argumen kode-adalah-ucapan yang lebih besar tetap belum terselesaikan.

Apa yang kami cantumkan, dan akan terus cantumkan, adalah tiga hal. JoinMarket, atas dasar bahwa arsitektur peer-to-peer-nya tak menyajikan operator yang dapat diidentifikasi. Dompet yang mendukung menjalankan koordinator WabiSabi self-hosted, atas dasar bahwa pengguna adalah operatornya. Dompet yang mampu PayJoin, atas dasar bahwa PayJoin adalah transaksi dua pihak dan bukan mix terkoordinasi.

Layanan di Direktori yang mempertahankan bentuk apa pun dari kompatibilitas CoinJoin kini membawa anotasi "pasca-2024", singkatan kami untuk; konteks hukum seputar fitur ini berubah pada April 2024, dan Anda harus membaca tentang Samourai dan Wasabi sebelum menggunakannya.

Sumber

• Siaran pers SDNY, dakwaan Samourai (24 April 2024)
• Blog korporat zkSNACKs, pengumuman penutupan koordinator (26 April 2024)
• CoinDesk, Pendiri Samourai Wallet Didakwa oleh DOJ (24 April 2024)
• Decrypt, Pendiri Samourai Wallet Didakwa
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Log suntingan

• 2025-05-04 : Draf pertama dirakit dari siaran pers SDNY dan posting 26 April zkSNACKs. Menahan bagian Hill-di-Portugal menunggu konfirmasi bahwa penangkapan telah diakui secara formal oleh otoritas Portugal dan bukan hanya dilaporkan di media sosial.
• 2025-05-12 : Detail penangkapan Hill dikonfirmasi terhadap dua laporan wire independen, menambahkan paragraf tentang perjanjian ekstradisi AS-Portugal setelah berkonsultasi dengan pengacara pembela berbasis Lisboa yang meminta untuk tidak disebutkan namanya.
• 2025-05-29 : Menulis ulang paragraf Pertsev setelah pembaca menunjukkan bahwa draf asli menyamakan vonis pidana Belanda dengan kasus perdata AS terpisah terhadap Tornado Cash. Diperketat ke putusan 's-Hertogenbosch dan hukuman 64 bulan saja.
• 2025-06-09 : Menambahkan bagian kebijakan Direktori setelah diskusi editorial internal. Draf sebelumnya telah mengubur perubahan kebijakan di kesimpulan. Dipromosikan menjadi bagiannya sendiri sehingga pembaca yang membaca sekilas melihat konsekuensi operasional.
• 2025-06-22 : Pemeriksaan akhir pada bagian "apa yang menggantikan mereka". Memotong paragraf tentang privasi berbasis Lightning yang melebih-lebihkan efek substitusi, karena Lightning menyelesaikan masalah berbeda dari CoinJoin on-chain dan penyamaran itu ceroboh.