Samourai摘発、Wasabi閉鎖──CoinJoin協調サーバー消滅の二週間

協調型CoinJoinを終わらせた二週間

2024年4月24日、ニューヨーク南部連邦地方検察局は、Samourai Walletの共同創業者Keonne RodriguezとWilliam Lonergan Hillの起訴状を公開した。両名は共謀によるマネーロンダリングと無免許資金送付業の共謀で告発された。Rodriguezは同日、ペンシルベニア州で逮捕された。ポルトガル在住のHillは当時、逮捕を免れた。SamouraiのCoinJoin実装であるWhirlpoolを支えていたサーバーは、長年同梱されてきたRicochetホップサービスとともに、数時間のうちに停止した。そして2日後の4月26日、Wasabi Walletを開発するジブラルタル法人zkSNACKsは、企業ブログに簡潔な告知を掲載し、CoinJoinコーディネーターの運営を6月1日に終了すると発表した。2018年以来続いてきたビットコインの主要な協調型ミキシングインフラは、わずか6週間の間に幕を閉じた。

本稿は、その二週間の出来事、それを推進した法的理論、そして失われたものに代わって再構築されたプライバシー・スタックを振り返る。

Samouraiが実際に行っていたこと

RodriguezとHillが2015年に立ち上げたSamourai Walletは、二大CoinJoinウォレットの中で常に強いイデオロギー色を帯びていた。Androidのみ対応、すべての通信をTor経由でデフォルトルーティング、デスクトップクライアントの提供拒否、そしてユーザー層を「金融プライバシーの意義を既に理解している自己選択的な集団」として扱う。旗艦機能Whirlpoolは、固定額面を持つChaumian CoinJoinプールの設計だった。ユーザーはプール料金を一度支払い、その後UTXOが他の参加者と等額出力を循環し、構造上、同じ額面層の他のポストミックス・コインと区別不可能な状態を生み出す。Ricochetは別サービスで、送金トランザクションに4つの追加ホップを前置し、Samouraiタグ付きアドレスからの直接入金をフラグする取引所のブロックリストを回避することを意図していた。

4月24日の起訴状は、数字を具体的に示した。検察は、Whirlpoolが総取引高20億ドル以上を処理し、そのうち約1億ドルが闇市場の売上やランサムウェアを含む違法活動の収益に相当すると主張した。起訴状はまた、コーディネーター手数料からのSamouraiの収益を、サービス存続期間で約450万ドルとした。法的理論が核心部分だった。CoinJoin参加者のマッチングと共同トランザクションの構築を行うコーディネーターを運営することで、DOJはRodriguezとHillが18 U.S.C. § 1960の意味で「他人のために資金を送付」しており、FinCENへの登録がなかったと主張した。

2024年4月24日付のDOJプレスリリースは、この立場を率直に述べている。「Samouraiは10年以上にわたり、約20億ドルの違法取引を促進し、大規模マネーロンダリングに従事する犯罪者の安住の地として機能した無免許の資金送付業を運営したとされる。」この一文が、金額以上にエコシステムの残りの部分に与えた衝撃だった。

Wasabiの対応、4月26日から6月1日まで

zkSNACKsは、長年Wasabi Walletを開発してきたジブラルタル法人で、2.xリリースではWabiSabiと呼ばれる新しいコーディネータープロトコルを採用していた。4月26日のブログ投稿は4段落構成だった。「CoinJoinコーディネーション・サービスの含意に関する米国当局の最近の声明」を引き金として挙げ、コーディネーターの最終運営日を2024年6月1日と明記した。同社は、オープンソースのウォレット自体は引き続き機能し、技術的な能力を持つ者であれば誰でも独自のWabiSabiコーディネーターを実行できることを強調した。

この区別は、当時も今も重要だ。企業運営のコーディネーターを停止することは、FinCENのガイダンスとSamourai起訴状が規制対象と定めた実体を取り除いた。コードベースはGitHubに残り、ウォレットはインストール可能なまま、プロトコルは仕様化された状態を保った。消えたのは、一般ユーザーが相手方を見つけるために依存していたデフォルトのラウンド、常時稼働の待ち合わせ地点だった。実際には、プライバシー技術の前提が「見知らぬ者とのミックス」にある以上、この二番目の要素が決定的な意味を持つ。

6月1日以降の数週間、サードパーティのコーディネーターが少数出現した。Tor hidden serviceでホストされるもの、匿名の運営者によるもの、米国外の法域にある取引所が運営するものなどだ。しかし導入は限定的だった。zkSNACKsを資金供給していた手数料構造は、ボランティア運営者には移転せず、Samouraiを倒した法的理論は、同じ業務を金銭的対価のもとで行う後継者にも等しく適用される。

なぜ2024年4月だったのか

Samouraiの起訴が孤立した出来事ではなかったことは明らかだ。同じ月の早い時期、オランダのスヘルトーヘンボス裁判所は、Tornado Cashの開発者の一人であるAlexey Pertsevをマネーロンダリングで有罪とし、64か月の実刑判決を言い渡した。Pertsev判決とSamouraiの起訴状公開は、二つの大陸で、二つの異なるプライバシーアーキテクチャに対して、ほぼ3週間の間に相次いで起きた。そして両者は、同じ根底にある理論を共有していた。すなわち、送信者と受信者の間のリンクを曖昧にするインフラを書き、運営すること自体が、個々のユーザーがどう使おうと、規制対象の行為であるという理論だ。

タイミングが何らかの正式な意味で調整されていたかどうかは、公開情報からは判断できない。観察可能なのは、プライバシーツール開発コミュニティがこれを調整されたものとして受け止めたことだ。ビットコインのメーリングリスト、Nostrのスレッド、2024年5月のカンファレンス講演はすべて、規制当局からメッセージが送られたという仮定、そして米国との司法共助条約を持つ法域で、あるいはその周辺で協調型ミキシングインフラを開発する開発者が現在危険にさらされているという仮定から議論が進められた。

それらに代わったもの

JoinMarketは稼働を続けた。そのアーキテクチャは、当時も現在も本質的に異なる。中央コーディネーターは存在せず、メーカーが流動性オファーを掲示し、テイカーがジョインを開始するP2Pオーダーブックのみがある。Samouraiを捉え、zkSNACKsも捉えていたであろう法的理論は、参加者をマッチングする識別可能な運営者の存在を前提とする。JoinMarketはこの役割を参加者間に分散しており、実際、流動性オファーを掲示したことで告発された者はまだいない。

PayJoin（BIP 78 pay-to-endpointプロトコルの旧称）は、相対的に注目を集めた。PayJoinはミキシング技術ではない。受信者が送信者と並んでインプットを寄与する二者間トランザクションであり、トランザクションのすべてのインプットが一方の当事者に属するというヒューリスティックを破る。等額出力を生成せず、熟練したチェーンアナリストに対して匿名化もせず、コーディネーターも不要だ。PayJoinを二次機能としてサポートしていた複数のウォレットが、この機能を前面に押し出し始めた。

3番目の存続カテゴリーは、セルフホスト型コーディネーターだった。WabiSabiプロトコルはオープンだ。ノードとパブリックエンドポイントを実行できる者であれば、誰でも立ち上げられる。実際には、これは小規模なコミュニティ（多くはTorのみ、多くは審査されたメンバーシップ）が、自らのユーザー向けに独自のラウンドを運営することを意味する。このカテゴリー全体のミックス総量は、2023年にWhirlpoolとzkSNACKsコーディネーターが処理した量の、わずかな割合に過ぎない。

ポルトガルのHill、2025年4月

Hillは、2024年4月の起訴からほぼ正確に1年後の2025年4月、ポルトガルで逮捕された。引渡し手続きは、根底にある告発とは別個の問題であり、1908年の米葡引渡条約とその補足協定に基づき、独自のタイムラインで進行する。ポルトガル裁判所は、過去の暗号通貨事件において、二重犯罪性要件を慎重に精査してきた。ポルトガル法がCoinJoinコーディネーターの運営を無免許資金送付罪として扱うかどうかは、現時点で未確定である。この点だけでも、本事件は注目に値する。

Directoryにとって何が変わったか

自社の編集方針について率直に述べる。本稿執筆時点で、私たちはDirectoryに企業運営のCoinJoinコーディネーターを単独サービスとして掲載していない。このカテゴリーは、DOJがSamouraiに対して展開した法的理論にさらされており、Roman Storm判決とより広い「コードは言論である」論争が未解決の間、消滅、押収、あるいは運営者の刑事責任追及というリスクの高いサービスに読者を誘導したくない。

私たちが掲載し、今後も掲載し続けるのは3つだ。JoinMarket（P2Pアーキテクチャが識別可能な運営者を提示しないという根拠で）。セルフホスト型WabiSabiコーディネーターの実行をサポートするウォレット（ユーザー自身が運営者であるという根拠で）。PayJoin対応ウォレット（PayJoinは二者間トランザクションであり協調型ミックスではないという根拠で）。

DirectoryにCoinJoin互換性を保持する形で掲載されるサービスは、すべて「post-2024」注釈を付けている。これは私たちの略式表現で、この機能を巡る法的文脈が2024年4月に変化し、使用する前にSamouraiとWasabiの経緯を確認すべきであることを意味する。

情報源

• SDNYプレスリリース、Samourai起訴（2024年4月24日）
• zkSNACKs企業ブログ、コーディネーター停止発表（2024年4月26日）
• CoinDesk、Samourai Wallet創業者がDOJに告発（2024年4月24日）
• Decrypt、Samourai Wallet創業者が告発
• Wikipedia、Wasabi Wallet
• Wikipedia、Samourai Wallet

編集履歴

• 2025-05-04 : SDNYプレスリリースとzkSNACKs 4月26日投稿から初稿を作成。Hillのポルトガルでの逮捕がソーシャルメディアの報道に留まらず、ポルトガル当局が正式に認めたことを確認するまで、Hill-in-Portugalセクションを保留。
• 2025-05-12 : 2つの独立した通信社報道でHill逮捕の詳細を確認。匿名を条件としたリスボン拠点の刑事弁護士に相談した後、米葡引渡条約に関する段落を追加。
• 2025-05-29 : 読者が初稿でオランダの刑事判決とTornado Cashに対する別の米国民事訴訟を混同していたと指摘した後、Pertsev段落を書き直した。スヘルトーヘンボス判決と64か月の実刑判決のみに絞り込んだ。
• 2025-06-09 : 社内編集会議後にDirectory方針セクションを追加。初稿は結論の中に方針変更を埋め込んでいた。スキミング読者が運用上の帰結を把握できるよう、独自のセクションに昇格。
• 2025-06-22 : 「それらに代わったもの」セクションの最終確認。Lightningベースのプライバシーに関する段落を削除。LightningはオンチェーンCoinJoinとは異なる問題を解決し、その混同は杜撰だったため、代替効果を過大に述べていた。