코인조인 '협업' 끝낸 2주…새뮤라이·와사비 잇단 셧다운, 1년 후의 현주소

코인조인 협업을 끝낸 2주간

2024년 4월 24일, 뉴욕 남부연방지방검찰청 검사들이 사무라이 월렛의 공동창업자인 키오네 로드리게스와 윌리엄 로너건 힐을 기소하는 내용의 공소장을 공개했다. 두 사람에게 적용된 혐의는 자금세탁 공모와 무허가 자금전송업 운영 공모였다. 로드리게스는 당일 펜실베이니아에서 체포됐고, 포르투갈에 머물던 힐은 당장 체포되지 않았다. 사무라이의 코인조인 구현체인 풀풀을 지원하던 서버들은 수 시간 만에 가동이 중단됐고, 수년간 함께 제공되던 리코셋 홉 서비스 역시 마찬가지였다. 이틀 뒤인 4월 26일, 와사비 월렛을 개발한 기업 zkSNACKs는 기업 블로그에 짧은 공지를 올렸다. 코인조인 코디네이터가 6월 1일에 종료된다는 내용이었다. 2018년부터 끊임없이 운영돼 온 비트코인의 주요 협업 믹싱 인프라는 불과 6주 만에 막을 내렸다.

이 글은 그 몇 주간에 무슨 일이 있었는지, 그것을 이끈 법리는 무엇인지, 그리고 사라진 것을 대신해 어떤 프라이버시 스택이 자리 잡았는지 되짚어본다.

사무라이가 실제로 한 일

로드리게스와 힐이 2015년에 내놓은 사무라이 월렛은 두 대형 코인조인 월렛 가운데 항상 이념적 색채가 강했다. 안드로이드 전용이었고, 모든 통신을 기본적으로 Tor를 통해 라우팅했으며, 데스크톱 클라이언트는 출시하지 않았다. 사용자층 역시 금융 프라이버시가 무엇인지, 왜 필요한지 이미 아는 이들이 스스로 모인 집단이었다. 주력 기능인 풀풀은 차움식 코인조인 풀 설계를 따랐고, 고정 액면이 특징이었다. 사용자는 일회성 풀 수수료를 낸 뒤, 다른 참가자들과 동일한 산출물을 혼합하며 UTXO가 순환했다. 그 결과, 동일 액면 계층의 다른 포스트믹스 코인과 구별할 수 없는 포스트믹스 코인이 만들어졌다. 리코셋은 별도 서비스로, 아웃바운드 트랜잭션 앞에 4개의 추가 홉을 배치해 사무라이 태그 주소로의 직접 입금을 플래깅하는 거래소 블랙리스트를 무력화하도록 설계됐다.

4월 24일 공소장은 숫자를 분명히 했다. 검찰은 풀풀이 총 20억 달러 이상의 트랜잭션 볼륨을 처리했고, 그 가운데 약 1억 달러가 다크마켓 판매와 랜섬웨어 등 불법 활동의 수익이라고 주장했다. 공소장은 코디네이터 수수료로 거둬들인 사무라이의 수익을 서비스 기간 내내 약 450만 달러로 집계했다. 그러나 핵심은 법리에 있었다. 코인조인 참가자를 매칭하고 공동 트랜잭션을 구성하는 코디네이터를 운영함으로써, 법무부는 로드리게스와 힐이 18 U.S.C. § 1960이 규정하는 '타인을 대신한 자금 전송'에 해당하며 FinCEN에 등록한 적이 없다고 주장했다.

2024년 4월 24일자 법무부 보도 자료는 이 입장을 노골적으로 드러냈다. "사무라이는 10년 넘게 불법 트랜잭션 약 20억 달러를 촉진하고 대규모 자금세탁에 종사할 범죄자들의 피난처 역할을 한 무허가 자금전송업을 운영한 혐의를 받고 있다." 이 문장은, 금액 그 자체보다도, 나머지 생태계가 주목한 부분이었다.

와사비의 대응, 4월 26일부터 6월 1일까지

zkSNACKs는 지브롤터에 등록된 기업으로, 수년간 데스크톱 코인조인 클라이언트인 와사비 월렛을 개발해왔다. 2.x 릴리스에는 와비사비라는 새 코디네이터 프로토콜이 탑재됐다. 4월 26일 블로그 포스트는 4개 문단으로 구성됐다. "코인조인 코디네이션 서비스의 함의에 관한 미국 당국의 최근 성명"을 계기로 인용하고, 2024년 6월 1일을 코디네이터 운영 마지막 날로 명시했다. 기업은 오픈소스 월렛 자체는 계속 기능할 것이며, 기술적 능력이 있는 누구든 자신만의 와비사비 코디네이터를 운영할 수 있다고 강조했다.

이 구별은 당시에도, 지금도 중요하다. 기업이 운영하는 코디네이터를 종료함으로써, FinCEN 지침과 사무라이 기소장이 규제 대상으로 지목한 실체를 제거한 셈이 됐다. 코드베이스는 GitHub에 그대로 남아있고, 월렛은 계속 설치 가능하며, 프로토콜은 명세 그대로다. 사라진 것은 기본 라운드, 일반 사용자가 상대방을 찾기 위해 의존해온 항상 켜져 있는 랑데부 포인트였다. 프라이버시 기법의 전제가 낯선 이들과의 혼합에 있다는 점에서, 이 두 번째 요소가 결정적이다.

6월 1일 이후 몇 주간 소수의 서드파티 코디네이터가 잠시 나타났다. 일부는 Tor 히든 서비스에 호스팅됐고, 일부는 익명 운영자가, 일부는 미국 외 관할권의 거래소가 운영했다. 그러나 채택은 미미했다. zkSNACKs를 지탱했던 수수료 구조는 자원봉사 운영자에게 그대로 이전되지 않았고, 사무라이를 쓰러뜨린 법리는 돈을 받고 같은 일을 하는 모든 후계자에게 똑같이 적용됐다.

왜 2024년 4월에 일어났는가

사무라이 기소장은 고립된 사건이 아니었다. 같은 달 초, 네덜란드 스헤르토헨보스 법원은 토네이도 캐시 개발자 알렉세이 페르체프를 자금세탁 혐의로 유죄 판결하고 64개월형을 선고했다. 페르체프 판결과 사무라이 기소 공개는 대륙 두 곳에서, 두 가지 다른 프라이버시 아키텍처를 대상으로, 약 3주 간격으로 내려졌으나 기저에 깔린 이론은 같았다. 송신자와 수신자 사이의 연결을 흐리게 하는 인프라를 작성하고 운영하는 행위 자체가 규제 대상이며, 개별 사용자가 이를 어떻게 사용했는지와는 무관하다는 것이다.

시기가 어떤 공식적 의미에서 조율됐는지는 공개 출처로는 알 수 없다. 관찰 가능한 것은 프라이버시 도구 개발 커뮤니티가 이를 조율된 것으로 읽었다는 점이다. 2024년 5월의 비트코인 메일링 리스트, Nostr 스레드, 컨퍼런스 토론은 모두 같은 메시지를 전달받았다고 여겼고, 미국과 범죄인 인도 조약이 있는 관할권이나 그 인접 지역에서 협업 믹싱 인프라를 개발하는 모든 개발자가 이제 노출됐다는 전제에서 출발했다.

무엇이 그들을 대체했는가

JoinMarket은 계속 운영됐다. 그 아키텍처는 본질적으로, 그리고 현재까지도 다르다. 중앙 코디네이터가 없고, 메이커가 유동성 제안을 게시하고 테이커가 조인을 시작하는 P2P 오더북만 존재한다. 사무라이를 포착하고 zkSNACKs를 위협했을 법한 법리는 참가자를 매칭하는 식별 가능한 운영자를 전제로 한다. JoinMarket은 이 역할을 참가자 전체에 분산시키며, 실제로 유동성 제안을 게시한 사람이 기소된 사례는 아직 없다.

PayJoin, 즉 BIP 78 페이투엔드포인트 프로토콜의 기존 명칭은 상대적으로 부상했다. PayJoin은 믹싱 기법이 아니다. 수신자가 송신자와 함께 입력을 기여하는 양자 트랜잭션으로, 트랜잭션의 모든 입력이 한 당사자에 속한다는 휴리스틱을 깬다. 동일 산출물을 생성하지 않고, 결정적인 체인 분석에 대해 익명화하지 않으며, 코디네이터가 필요 없다. PayJoin을 보조 기능으로 지원해온 여러 월렛이 이를 전면에 내세우기 시작했다.

세 번째로 남은 범주는 자체 호스팅 코디네이터였다. 와비사비 프로토콜은 오픈돼 있다. 노드와 공개 엔드포인트를 운영하는 누구든 구축할 수 있다. 실제로 이는 종종 Tor 전용이고, 종종 심사를 거친 멤버십을 둔 소규모 커뮤니티가 자신들의 사용자를 위해 자체 라운드를 운영한다는 의미다. 이 범주의 총 혼합 볼륨은 2023년 풀풀과 zkSNACKs 코디네이터가 처리한 것과 비교하면 극소수에 불과하다.

포르투갈의 힐, 2025년 4월

힐은 공소장 공개 후 거의 꼭 1년이 지난 2025년 4월, 포르투갈에서 체포됐다. 인도 절차는 기본 혐의와 별개의 문제로, 1908년 미국-포르투갈 범죄인 인도 조약과 그 보충협정에 따라 자체 일정으로 진행될 것이다. 포르투갈 법원은 과거 암호화폐 사건에서 이중범죄성 요건을 주의 깊게 심사해왔고, 포르투갈 법이 코인조인 코디네이터 운영을 무허가 자금전송 범죄로 취급하는지는 실제로 불확실하다. 이 점 하나만으로도 이 사건은 주목할 가치가 있다.

디렉토리에 미치는 변화

우리는 자사의 편집 입장을 직설적으로 밝히겠다. 본고 작성 시점에서, 우리는 더 이상 기업이 운영하는 코인조인 코디네이터를 디렉토리의 독립 서비스로 목록화하지 않는다. 해당 범주는 법무부가 사무라이에 적용한 법리에 노출돼 있으며, 우리는 독자들이 사라지거나 압수당하거나, 로만 스톰 판결과 더 큰 '코드는 표현이다' 주장이 해결되기 전에 운영자를 형사 책임에 노출시킬 수 있는 서비스를 향하게 하고 싶지 않다.

우리가 목록화하고 계속 목록화할 것은 세 가지다. JoinMarket, 그 P2P 아키텍처가 식별 가능한 운영자를 제시하지 않는다는 근거로. 자체 호스팅 와비사비 코디네이터 운영을 지원하는 월렛, 사용자가 운영자라는 근거로. PayJoin 지원 월렛, PayJoin이 양자 트랜잭션이며 협업 믹스가 아니라는 근거로.

디렉토리에서 어떤 형태의 코인조인 호환성을 유지하는 서비스는 이제 "post-2024" 주석을 달고 있다. 이는 이 기능 주변의 법적 맥락이 2024년 4월에 변화했으며, 사용 전 사무라이와 와사비에 대해 읽어봐야 한다는 우리의 축약 표현이다.

출처

• SDNY 보도 자료, 사무라이 기소 (2024년 4월 24일)
• zkSNACKs 기업 블로그, 코디네이터 종료 공지 (2024년 4월 26일)
• CoinDesk, 사무라이 월렛 공동창업자 법무부 기소 (2024년 4월 24일)
• Decrypt, 사무라이 월렛 공동창업자 기소
• Wikipedia, 와사비 월렛
• Wikipedia, 사무라이 월렛

수정 기록

• 2025-05-04 : SDNY 보도 자료와 zkSNACKs 4월 26일 포스트에서 초안을 작성. 포르투갈 당국의 공식 인정이 아닌 소셜 미디어 보도만 있는 힐의 포르투갈 체포 관련 섹션은 확인 보류.
• 2025-05-12 : 힐 체포 세부사항을 두 개의 독립 와이어 보도와 대조 확인, 익명을 요청한 리스본 기반 변호사와 상담 후 미국-포르투갈 범죄인 인도 조약 단락 추가.
• 2025-05-29 : 독자가 원고가 페르체프의 네덜란드 형사 유죄 판결을 토네이도 캐시에 대한 별도의 미국 민사 사건과 혼동했다고 지적한 후 페르체프 단락을 재작성. 스헤르토헨보스 판결과 64개월형에만 집중하도록 정리.
• 2025-06-09 : 내부 편집 논의 후 디렉토리 정책 섹션 추가. 이전 초안은 결론에서 정책 변경을 묻어두었음. 훑어보는 독자가 운영적 결과를 볼 수 있도록 별도 섹션으로 승격.
• 2025-06-22 : "무엇이 그들을 대체했는가" 섹션 최종 검토. 라이트닝 기반 프라이버시에 관한 단락을 삭제. 라이트닝은 온체인 코인조인과 다른 문제를 해결하며, 혼동은 부주의했기 때문에 대체 효과를 과장했다.