De twee weken die CoinJoin doodden

De twee weken die gecoördineerde CoinJoin beëindigden

Op 24 april 2024 ontsloot het Openbaar Ministerie van de Verenigde Staten voor het Southern District of New York een aanklacht tegen Keonne Rodriguez en William Lonergan Hill, de medeoprichters van Samourai Wallet. Hun werd samenzwering tot witwassen en samenzwering tot het voeren van een ongelicentieerd geldoverschrijvingsbedrijf ten laste gelegd. Rodriguez werd diezelfde dag in Pennsylvania gearresteerd; Hill, die zich in Portugal bevond, niet. De servers achter Whirlpool, Samourai's CoinJoin-implementatie, gingen binnen enkele uren offline, samen met de Ricochet-hopdienst die de wallet al jaren integreerde. Twee dagen later, op 26 april, plaatste het bedrijf achter Wasabi Wallet, zkSNACKs, een korte mededeling op zijn bedrijfsblog. Daarin werd aangekondigd dat de CoinJoin-coördinator op 1 juni zou worden gesloten. De dominante gecoördineerde mix-infrastructuur op Bitcoin, die sinds 2018 onafgebroken had gefunctioneerd, viel binnen een tijdsbestek van ongeveer zes weken stil.

Dit artikel reconstrueert die weken, de juridische theorie die eraan ten grondslag lag, en de privacy-stack die in de plaats kwam van wat verloren ging.

Wat Samourai eigenlijk deed

Samourai Wallet, gelanceerd in 2015 door Rodriguez en Hill, was altijd de meer ideologische van de twee grote CoinJoin-wallets. Alleen voor Android, standaard via Tor, zonder desktopclient; de gebruikersbasis werd behandeld als een zelfgekozen groep die financiële privacy al begreep en erom vroeg. De vlaggenschipfunctie, Whirlpool, was een Chaumiaans CoinJoin-poolontwerp met vaste denominaties: een gebruiker betaalde een eenmalige poolvergoeding, waarna zijn UTXO's door gelijke-outputmixes met andere deelnemers cirkelden. Dat leverde post-mix-coins op die per constructie niet te onderscheiden waren van enige andere post-mix-coin in dezelfde denominatielaag. Ricochet was een aparte dienst die vier extra hops aan een uitgaande transactie toevoegde, bedoeld om exchange-bloklijsten te omzeilen die directe stortingen van Samourai-gelabelde adressen vlagden.

De aanklacht van 24 april was expliciet over de cijfers. Aanklagers beweerden dat Whirlpool meer dan $2 miljard aan totaal transactievolume had verwerkt, waarvan ongeveer $100 miljoen afkomstig was uit onwettige activiteit, waaronder darkmarket-verkopen en ransomware. Samourai's omzet uit coördinatorvergoedingen werd geschat op ongeveer $4,5 miljoen over de levensduur van de dienst. De juridische theorie was het deel dat telde: door de coördinator te bedrijven die CoinJoin-deelnemers matchte en de gezamenlijke transacties construeerde, beargumenteerde het DOJ, verzonden Rodriguez en Hill fondsen namens anderen in de zin van 18 U.S.C. § 1960. Zij hadden zich nooit bij FinCEN geregistreerd.

Het persbericht van het DOJ, gedateerd 24 april 2024, verwoordde de positie zonder omhaal: "Gedurende meer dan tien jaar zou Samourai naar verluidt een ongelicentieerd geldoverschrijvingsbedrijf hebben geëxploiteerd dat ongeveer $2 miljard aan onwettige transacties faciliteerde en diende als een toevluchtsoord voor criminelen om grootschalige witwassing te plegen." Die zin, meer dan het dollarbedrag, is wat de rest van het ecosysteem las.

De Wasabi-reactie, 26 april tot 1 juni

zkSNACKs, een in Gibraltar geïncorporeerd bedrijf, had jaren besteed aan de bouw van Wasabi Wallet, een desktop CoinJoin-client waarvan de 2.x-release een nieuw coördinatorprotocol genaamd WabiSabi introduceerde. De blogpost van 26 april telde vier alinea's. Hij citeerde "recente verklaringen van Amerikaanse autoriteiten over de implicaties van CoinJoin-coördinatiediensten" als aanleiding, en gaf de vaste datum 1 juni 2024 voor de laatste dag van de coördinator. Het bedrijf benadrukte dat de open-source wallet zelf zou blijven functioneren, en dat iedereen met de technische capaciteit zijn eigen WabiSabi-coördinator kon draaien.

Het onderscheid deed ertoe, en het doet nog steeds ertoe. Het uitschakelen van de door het bedrijf geëxploiteerde coördinator verwijderde de entiteit die de FinCEN-richtlijn en de Samourai-aanklacht hadden geïdentificeerd als de gereguleerde actor. De codebase bleef op GitHub, de wallet bleef installeerbaar, het protocol bleef gespecificeerd. Wat verdween was de standaardronde, het altijd-beschikbare ontmoetingspunt waar gewone gebruikers op hadden vertrouwd om tegenpartijen te vinden. In de praktijk is dat tweede onderdeel hetgene dat telt voor een privacytechniek waarvan de hele premisse is vreemden te vinden om mee te mixen.

Een handvol derde-partijcoördinatoren verscheen kort na 1 juni, sommige gehost op Tor-hidden services, sommige gerund door anonieme operators, sommige door exchanges in jurisdicties buiten de Verenigde Staten. Adoptie was mager. De vergoedenstructuur die zkSNACKs had gefinancierd, werd niet overgedragen op vrijwillige operators, en de juridische theorie die Samourai had neergehaald, was evenzeer van toepassing op elke opvolger die ervoor koos hetzelfde werk voor geld te doen.

Waarom dit gebeurde in april 2024

De Samourai-aanklacht kwam niet uit het niets. Eerder diezelfde maand had een rechtbank in 's-Hertogenbosch Alexey Pertsev, een van de ontwikkelaars van Tornado Cash, veroordeeld voor witwassen, met een straf van 64 maanden. Het Pertsev-vonnis en de Samourai-ontsluiting arriveerden binnen ongeveer drie weken van elkaar, op twee continenten, tegen twee verschillende privacy-architecturen, met dezelfde onderliggende theorie: het schrijven en draaien van de infrastructuur die de link tussen afzender en ontvanger verhult, is op zichzelf een gereguleerde handeling, ongeacht wat individuele gebruikers ermee doen.

Of de timing in enige formele zin gecoördineerd was, valt uit open bronnen niet te beoordelen. Waarneembaar is wel dat de ontwikkelingsgemeenschap voor privacy-tools het las als gecoördineerd. De Bitcoin-mailinglijsten, de Nostr-threads, de conferentiepraatjes in mei 2024; allen gingen uit van de veronderstelling dat een regulerende boodschap was verzonden, en dat elke ontwikkelaar van gecoördineerde mix-infrastructuur die opereerde in of grenzend aan een jurisdictie met een wederzijdse rechtshulpovereenkomst met de Verenigde Staten, nu blootgesteld was.

Wat hen verving

JoinMarket bleef draaien. Zijn architectuur was, en is, wezenlijk anders: er is geen centrale coördinator, alleen een peer-to-peer orderboek waarin makers liquiditeitsaanbiedingen plaatsen en takers joins initiëren. De juridische theorie die Samourai vatte en zkSNACKs zou hebben gevat, veronderstelt een identificeerbare operator die deelnemers matcht. JoinMarket verdeelt die rol over zijn deelnemers, en in de praktijk is nog niemand aangeklaagd voor het plaatsen van een liquiditeitsaanbieding.

PayJoin, de oudere naam voor het BIP 78 pay-to-endpoint-protocol, won relatieve prominentie. PayJoin is geen mix-techniek. Het is een twee-partijentransactie waarin de ontvanger naast de afzender een input bijdraagt, waardoor de heuristiek wordt doorbroken dat alle inputs van een transactie aan één partij toebehoren. Het produceert geen gelijke outputs, het anonimiseert niet tegen een vastberaden chain-analyst, en het heeft geen coördinator nodig. Verschillende wallets die PayJoin als secundaire functie hadden ondersteund, begonnen het naar voren te schuiven.

De derde overlevende categorie was de zelfgehoste coördinator. Het WabiSabi-protocol is open. Iedereen die een node en een publiek endpoint draait, kan er een opzetten. In de praktijk betekent dit kleine gemeenschappen, vaak alleen-Tor, vaak met gecontroleerd lidmaatschap, die eigen rondes voor eigen gebruikers bedrijven. Het totale gemixte volume in deze categorie is een fractie van wat Whirlpool en de zkSNACKs-coördinator in 2023 verwerkten.

Hill in Portugal, april 2025

Hill werd in april 2025 gearresteerd in Portugal, bijna precies een jaar na de aanklacht. Het uitleveringsproces is een aparte vraag dan de onderliggende aanklachten, en zal zijn eigen tijdlijn volgen, geregeld door het uitleveringsverdrag van 1908 tussen de VS en Portugal en diens aanvullingen. Portugese rechtbanken hebben in eerdere cryptocurrency-zaken de dual-criminality-eisen zorgvuldig bekeken, en de vraag of het Portugese recht het bedrijven van een CoinJoin-coördinator behandelt als een ongelicentieerd geldoverschrijvingsdelict, is genuin onopgelost. De zaak is om die reden alleen al de moeite van het volgen waard.

Wat dit verandert voor de Directory

We zijn direct over onze eigen redactionele positie. Op het moment van schrijven vermelden we door bedrijven geëxploiteerde CoinJoin-coördinatoren niet meer als zelfstandige diensten in de Directory. De categorie, als categorie, is blootgesteld aan de juridische theorie die het DOJ tegen Samourai inzette. We willen lezers niet naar diensten verwijzen die waarschijnlijk zullen verdwijnen, in beslag worden genomen, of hun operators aan strafrechtelijke aansprakelijkheid blootstellen, terwijl het Roman Storm-vonnis en het grotere code-is-speech-argument onopgelost blijven.

Wat we wel vermelden, en zullen blijven vermelden, zijn drie dingen. JoinMarket, op grond van zijn peer-to-peer-architectuur die geen identificeerbare operator presenteert. Wallets die het draaien van een zelfgehoste WabiSabi-coördinator ondersteunen, op grond dat de gebruiker de operator is. PayJoin-capabele wallets, op grond dat PayJoin een twee-partijentransactie is en geen gecoördineerde mix.

Diensten in de Directory die enige vorm van CoinJoin-compatibiliteit behouden, dragen nu een "post-2024"-annotatie. Dat is onze shorthand voor: de juridische context rond deze functie veranderde in april 2024, en je zou over Samourai en Wasabi moeten lezen voordat je het gebruikt.

Bronnen

• SDNY-persbericht, Samourai-aanklacht (24 april 2024)
• zkSNACKs bedrijfsblog, aankondiging coördinatorsluiting (26 april 2024)
• CoinDesk, Samourai Wallet-oprichters aangeklaagd door DOJ (24 april 2024)
• Decrypt, Samourai Wallet-oprichters aangeklaagd
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Bewerkingslog

• 2025-05-04 : Eerste concept samengesteld uit het SDNY-persbericht en de zkSNACKs-post van 26 april. Terughoudend met de Hill-in-Portugal-sectie in afwachting van bevestiging dat de arrestatie formeel was erkend door Portugese autoriteiten en niet alleen gerapporteerd op sociale media.
• 2025-05-12 : Hill-arrestatiedetails bevestigd tegen twee onafhankelijke wire-berichten, paragraaf over het VS-Portugal-uitleveringsverdrag toegevoegd na consultatie met een in Lissabon gevestigde verdedigingsadvocaat die anoniem wilde blijven.
• 2025-05-29 : Pertsev-paragraaf herschreven nadat een lezer erop wees dat het oorspronkelijke concept het Nederlandse strafvonnis verwarde met het aparte Amerikaanse civiele geval tegen Tornado Cash. Aangescherpt tot alleen het 's-Hertogenbosch-vonnis en de 64-maandenstraf.
• 2025-06-09 : Directory-beleidssectie toegevoegd na interne redactionele discussie. Het eerdere concept had de beleidswijziging begraven in de conclusie. Gepromoveerd naar eigen sectie zodat lezers die scannen de operationele consequentie zien.
• 2025-06-22 : Laatste pass op de "wat hen verving"-sectie. Paragraaf over Lightning-gebaseerde privacy geschrapt die het substitutie-effect te sterk stelde, aangezien Lightning een ander probleem oplost dan on-chain CoinJoin en de vermenging slordig was.