Due settimane, la fine dei CoinJoin coordinati

La quindicina che ha messo fine ai CoinJoin coordinati

Il 24 aprile 2024, il Procuratore degli Stati Uniti per il Distretto Sud di New York ha reso pubblica un'incriminazione a carico di Keonne Rodriguez e William Lonergan Hill, co-fondatori di Samourai Wallet, accusandoli di cospirazione per riciclaggio di denaro e di cospirazione per gestire un'attività di trasmissione di denaro senza licenza. Rodriguez è stato arrestato in Pennsylvania quello stesso giorno. Hill, residente in Portogallo, non lo è stato. I server di Whirlpool, l'implementazione CoinJoin di Samourai, sono andati offline entro poche ore, insieme al servizio di hop Ricochet che il wallet offriva da anni. Due giorni dopo, il 26 aprile, l'azienda dietro Wasabi Wallet, zkSNACKs, ha pubblicato un breve avviso sul suo blog aziendale annunciando la chiusura del coordinatore CoinJoin per il 1° giugno. L'infrastruttura di mixing coordinato dominante su Bitcoin, attiva ininterrottamente dal 2018, è terminata in una finestra di circa sei settimane.

Questo articolo ricostruisce quei giorni, la teoria legale che li ha determinati e lo stack di privacy che ha preso il posto di ciò che era andato perduto.

Cosa faceva effettivamente Samourai

Samourai Wallet, lanciato nel 2015 da Rodriguez e Hill, è sempre stato il più ideologico dei due principali wallet CoinJoin. Disponibile solo per Android, instradava tutto tramite Tor di default, rifiutava di rilasciare un client desktop e considerava la propria base di utenti come un gruppo auto-selezionato di persone che già conoscevano la privacy finanziaria e ne avevano chiara la necessità. La sua funzionalità di punta, Whirlpool, era un design di pool Chaumian CoinJoin con denominazioni fisse: l'utente pagava una tariffa di pool una tantum, poi i suoi UTXO venivano ciclati attraverso mix con output uguali insieme ad altri partecipanti, producendo monete post-mix che erano, per costruzione, indistinguibili da qualsiasi altra moneta post-mix dello stesso livello di denominazione. Ricochet era un servizio separato che aggiungeva quattro hop extra a una transazione in uscita, pensato per aggirare le liste di blocco degli exchange che segnalavano i depositi diretti da indirizzi taggati come Samourai.

L'incriminazione del 24 aprile era esplicita sui numeri. I pubblici ministeri hanno sostenuto che Whirlpool aveva processato oltre 2 miliardi di dollari in volume totale di transazioni e che circa 100 milioni di quella cifra rappresentavano proventi di attività illecite, incluse vendite su dark market e ransomware. L'incriminazione ha stimato i ricavi di Samourai dalle tariffe del coordinatore in circa 4,5 milioni di dollari per l'intera vita del servizio. La teoria legale era la parte che contava: operando il coordinatore che abbinava i partecipanti CoinJoin e costruiva le transazioni congiunte, il DOJ ha sostenuto che Rodriguez e Hill trasmettevano fondi per conto di altri ai sensi del 18 U.S.C. § 1960, e che non si erano mai registrati presso FinCEN.

Il comunicato stampa del DOJ, datato 24 aprile 2024, ha espresso la posizione in modo brutale: "Per oltre un decennio, Samourai avrebbe gestito un'attività di trasmissione di denaro senza licenza che ha facilitato circa 2 miliardi di dollari in transazioni illecite e ha servito come rifugio per criminali che si dedicano al riciclaggio di denaro su larga scala." Quella frase, più della cifra in dollari, è ciò che il resto dell'ecosistema ha letto.

La risposta di Wasabi, dal 26 aprile al 1° giugno

zkSNACKs è un'azienda costituita a Gibilterra che aveva impiegato anni a costruire Wasabi Wallet, un client desktop CoinJoin la cui versione 2.x ha introdotto un nuovo protocollo di coordinatore chiamato WabiSabi. Il post del blog del 26 aprile era lungo quattro paragrafi. Citava "recenti dichiarazioni delle autorità statunitensi riguardo alle implicazioni dei servizi di coordinamento CoinJoin" come motivazione e fissava al 1° giugno 2024 l'ultimo giorno di operatività del coordinatore. L'azienda ha sottolineato che il wallet open-source avrebbe continuato a funzionare e che chiunque avesse le competenze tecniche avrebbe potuto gestire un proprio coordinatore WabiSabi.

La distinzione contava, e conta ancora. Eliminare il coordinatore gestito dall'azienda rimuoveva l'entità che la guida FinCEN e l'incriminazione di Samourai avevano identificato come atto regolamentato. Il codice rimaneva su GitHub, il wallet restava installabile e il protocollo rimaneva specificato. Ciò che è scomparso era il round predefinito, il punto di ritrovo sempre attivo su cui gli utenti comuni facevano affidamento per trovare controparti. In pratica, questo secondo elemento è quello che conta per una tecnica di privacy il cui intero presupposto è trovare sconosciuti con cui mixare.

Una manciata di coordinatori di terze parti è apparsa brevemente nelle settimane successive al 1° giugno, alcuni ospitati su hidden service Tor, altri gestiti da operatori anonimi, altri ancora da exchange in giurisdizioni extra-UE. L'adozione è stata scarsa. La struttura delle tariffe che aveva finanziato zkSNACKs non si è trasferita agli operatori volontari, e la teoria legale che aveva abbattuto Samourai si applicava ugualmente a qualsiasi successore che avesse scelto di svolgere lo stesso lavoro a pagamento.

Perché è successo nell'aprile 2024

L'incriminazione di Samourai non è arrivata isolata. Nello stesso mese, un tribunale olandese a 's-Hertogenbosch aveva condannato Alexey Pertsev, uno degli sviluppatori di Tornado Cash, per riciclaggio di denaro, con una pena di 64 mesi. Il verdetto Pertsev e la pubblicazione dell'incriminazione di Samourai sono arrivati a circa tre settimane di distanza l'uno dall'altro, su due continenti, contro due diverse architetture di privacy, con la stessa teoria sottostante: che scrivere e gestire l'infrastruttura che offusca il collegamento tra mittente e destinatario sia di per sé un atto regolamentato, indipendentemente da ciò che i singoli utenti ne fanno.

Se il tempismo fosse stato coordinato in senso formale è impossibile da stabilire da fonti aperte. Ciò che è osservabile è che la comunità di sviluppo degli strumenti di privacy lo ha interpretato come coordinato. Le mailing list Bitcoin, i thread Nostr e gli interventi alle conferenze di maggio 2024 sono proceduti tutti dall'assunto che un messaggio regolamentare fosse stato trasmesso e che qualsiasi sviluppatore di infrastruttura di mixing coordinato operante in, o adiacente a, una giurisdizione con trattato di assistenza giudiziaria reciproca con gli Stati Uniti fosse ora esposto.

Cosa li ha sostituiti

JoinMarket ha continuato a funzionare. La sua architettura era, ed è, materialmente diversa: non esiste un coordinatore centrale, solo un order book peer-to-peer in cui i maker pubblicano offerte di liquidità e i taker avviano i join. La teoria legale che ha colpito Samourai e avrebbe colpito zkSNACKs presuppone un operatore identificabile che abbina i partecipanti. JoinMarket distribuisce quel ruolo tra i partecipanti stessi, e in pratica nessuno è stato ancora incriminato per aver pubblicato un'offerta di liquidità.

PayJoin, il nome più datato per il protocollo pay-to-endpoint BIP 78, ha guadagnato relativa visibilità. PayJoin non è una tecnica di mixing. È una transazione tra due parti in cui il destinatario contribuisce con un input insieme al mittente, rompendo l'euristica per cui tutti gli input di una transazione appartengano a un'unica parte. Non produce output uguali, non anonimizza contro un analista della blockchain determinato e non richiede un coordinatore. Diversi wallet che avevano supportato PayJoin come funzionalità secondaria hanno iniziato a dargli maggiore rilievo.

La terza categoria sopravvissuta è il coordinatore self-hosted. Il protocollo WabiSabi è aperto. Chiunque gestisca un nodo e un endpoint pubblico può metterne uno in piedi. In pratica questo significa piccole comunità, spesso solo-Tor, spesso con iscrizione su invito, che organizzano i propri round per i propri utenti. Il volume totale mixato attraverso questa categoria è una piccola frazione di quello che Whirlpool e il coordinatore zkSNACKs gestivano nel 2023.

Hill in Portogallo, aprile 2025

Hill è stato arrestato in Portogallo nell'aprile 2025, quasi esattamente un anno dopo l'incriminazione. Il processo di estradizione è una questione separata dalle accuse sottostanti e seguirà i propri tempi, governati dal trattato di estradizione USA-Portogallo del 1908 e dai suoi supplementi. I tribunali portoghesi, in passati casi di criptovalute, hanno esaminato attentamente i requisiti di dual-criminality, e la questione se la legge portoghese tratti il funzionamento di un coordinatore CoinJoin come reato di trasmissione di denaro senza licenza è genuinamente non risolta. Il caso merita attenzione per questo solo motivo.

Cosa cambia per la Directory

Saremo diretti sulla nostra posizione editoriale. Al momento in cui scriviamo, non elenchiamo più i coordinatori CoinJoin gestiti da aziende come servizi autonomi nella Directory. La categoria, in quanto tale, è esposta alla teoria legale che il DOJ ha dispiegato contro Samourai, e non vogliamo indirizzare i lettori verso servizi che probabilmente scompariranno, verranno sequestrati o esporranno i loro operatori a responsabilità penale mentre il verdetto Roman Storm e il più ampio dibattito sul code-is-speech restano irrisolti.

Ciò che elenchiamo, e continueremo a elencare, sono tre cose. JoinMarket, sulla base che la sua architettura peer-to-peer non presenta un operatore identificabile. Wallet che supportano l'esecuzione di un coordinatore WabiSabi self-hosted, sulla base che l'utente stesso è l'operatore. Wallet compatibili con PayJoin, sulla base che PayJoin è una transazione tra due parti e non un mix coordinato.

I servizi nella Directory che mantengono qualsiasi forma di compatibilità CoinJoin ora riportano l'annotazione "post-2024", che è la nostra abbreviazione per: il contesto legale attorno a questa funzionalità è cambiato nell'aprile 2024, e dovresti informarti su Samourai e Wasabi prima di usarla.

Fonti

• Comunicato stampa SDNY, incriminazione Samourai (24 aprile 2024)
• Blog aziendale zkSNACKs, annuncio chiusura coordinatore (26 aprile 2024)
• CoinDesk, Fondatori di Samourai Wallet incriminati dal DOJ (24 aprile 2024)
• Decrypt, Fondatori di Samourai Wallet incriminati
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Registro delle modifiche

• 2025-05-04 : Prima bozza assemblata dal comunicato stampa SDNY e dal post del 26 aprile di zkSNACKs. Trattenuta la sezione su Hill in Portogallo in attesa della conferma che l'arresto fosse stato formalmente riconosciuto dalle autorità portoghesi e non solo riportato sui social media.
• 2025-05-12 : Dettagli dell'arresto di Hill confermati contro due report di agenzia indipendenti, aggiunto il paragrafo sul trattato di estradizione USA-Portogallo dopo consultazione con un avvocato difensore di Lisbona che ha chiesto di non essere nominato.
• 2025-05-29 : Riscritto il paragrafo su Pertsev dopo che un lettore ha fatto notare che la bozza originale confondeva la condanna penale olandese con la separata causa civile USA contro Tornado Cash. Stringato al verdetto di 's-Hertogenbosch e alla condanna a 64 mesi solo.
• 2025-06-09 : Aggiunta la sezione sulla politica della Directory dopo discussione editoriale interna. La bozza precedente aveva sepolto il cambio di politica nella conclusione. Promossa a sezione propria così i lettori che scorrono vedono la conseguenza operativa.
• 2025-06-22 : Passata finale sulla sezione "cosa li ha sostituiti". Tagliato un paragrafo sulla privacy basata su Lightning che sovrastimava l'effetto di sostituzione, dato che Lightning risolve un problema diverso dal CoinJoin on-chain e la conflazione era imprecisa.