Dwa tygodnie, które pochowały CoinJoin. Co zostało po śledztwie w sprawie Samourai Wallet

Dwa tygodnie, które zakończyły zorganizowany CoinJoin

24 kwietnia 2024 r. Prokurator Stanów Zjednoczonych dla Południowego Okręgu Nowego Jorku ujawnił akt oskarżenia przeciwko Keonne'owi Rodriguezowi i Williamowi Lonerganowi Hillowi, współzałożycielom Samourai Wallet. Zarzucał im spisek w celu popełnienia prania pieniędzy oraz spisek w celu prowadzenia nielicencjonowanego przedsiębiorstwa zajmującego się przekazami pieniężnymi. Rodriguez został aresztowany w Pensylwanii jeszcze tego samego dnia. Hill, który przebywał w Portugalii, uniknął zatrzymania. Serwery obsługujące Whirlpool, implementację CoinJoin w Samourai, przestały działać w ciągu kilku godzin. Podobny los spotkał usługę Ricochet hop, oferowaną przez portfel od lat. Dwa dni później, 26 kwietnia, firma zkSNACKs, stojąca za Wasabi Wallet, opublikowała krótkie ogłoszenie na firmowym blogu. Poinformowała w nim, że koordynator CoinJoin zostanie zamknięty 1 czerwca. Dominująca zorganizowana infrastruktura mieszająca na Bitcoinie, która działała nieprzerwanie od 2018 r., runęła w oknie zaledwie sześciu tygodni.

Ten tekst to rekonstrukcja tamtych tygodni, teorii prawnej, która nimi kierowała, oraz stosu prywatności, który zastąpił to, co utracono.

Co Samourai faktycznie robił

Samourai Wallet, uruchomiony w 2015 r. przez Rodrigueza i Hilla, zawsze był bardziej ideologicznym z dwóch głównych portfeli CoinJoin. Działał wyłącznie na Androidzie, domyślnie kierował cały ruch przez Tor, odmawiał wydania wersji desktopowej i traktował swoich użytkowników jako samodzielnie wybraną grupę osób, które już wiedziały, czym jest prywatność finansowa i dlaczego jej potrzebują. Jego flagowa funkcja, Whirlpool, była projektem puli Chaumian CoinJoin ze stałymi nominałami. Użytkownik płacił jednorazową opłatę za pulę, a następnie jego UTXO przechodziły przez mixy o równych wyjściach z innymi uczestnikami, produkując post-mix coiny. Z założenia miały one być nierozróżnialne od jakiegokolwiek innego post-mix coina w tym samym nominale. Ricochet była osobną usługą, która dodawała cztery dodatkowe hopy do wychodzącej transakcji. Miało to na celu pokonanie bloklist giełd, oznaczających bezpośrednie wpłaty z adresów skojarzonych z Samourai.

Akt oskarżenia z 24 kwietnia był jednoznaczny co do liczb. Prokuratorzy twierdzili, że Whirlpool przetworzyła ponad 2 miliardy dolarów całkowitego wolumenu transakcyjnego, z czego około 100 milionów dolarów stanowiły dochody z nielegalnej działalności, w tym sprzedaż na czarnym rynku i ransomware. Przychód Samourai z opłat koordynatorskich oszacowano w akcie oskarżenia na około 4,5 miliona dolarów przez cały okres działania usługi. Teoria prawna była tym, co miało znaczenie. Prowadząc koordynatora, który łączył uczestników CoinJoin i konstruował wspólne transakcje, DOJ argumentowało, że Rodriguez i Hill przekazywali środki w imieniu innych w rozumieniu 18 U.S.C. § 1960, i nigdy nie zarejestrowali się w FinCEN.

Komunikat prasowy DOJ z 24 kwietnia 2024 r. sformułował stanowisko dosadnie: "Przez ponad dekadę Samourai rzekomo prowadziło nielicencjonowane przedsiębiorstwo zajmujące się przekazami pieniężnymi, które ułatwiło około 2 miliardy dolarów w nielegalnych transakcjach i służyło jako przystań dla przestępców angażujących się w pranie pieniędzy na dużą skalę." To zdanie, bardziej niż sama kwota, przeczytała reszta ekosystemu.

Reakcja Wasabi, od 26 kwietnia do 1 czerwca

zkSNACKs to spółka zarejestrowana w Gibraltarze, która przez lata budowała Wasabi Wallet, desktopowego klienta CoinJoin. Wersja 2.x wprowadziła nowy protokół koordynatora o nazwie WabiSabi. Post na blogu z 26 kwietnia miał cztery akapity. Powołał się na "ostatnie oświadczenia władz Stanów Zjednoczonych dotyczące implikacji usług koordynacji CoinJoin" jako wyzwalacz i podał konkretną datę, 1 czerwca 2024 r., jako ostatni dzień działania koordynatora. Firma podkreśliła, że sam otwartoźródłowy portfel będzie nadal działał, a każdy z odpowiednimi umiejętnościami technicznymi może uruchomić własny koordynator WabiSabi.

To rozróżnienie miało znaczenie i wciąż ma. Wyłączenie firmowego koordynatora usunęło podmiot, który wytyczne FinCEN i akt oskarżenia przeciwko Samourai zidentyfikowały jako podmiot regulowany. Kod pozostał na GitHubie, portfel nadal można było zainstalować, a protokół pozostał opisany. To, co zniknęło, to domyślna runda, zawsze dostępny punkt spotkania, na który zwykli użytkownicy polegali, by znaleźć kontrahentów. W praktyce to właśnie ten element decyduje o skuteczności techniki prywatności, której cała przesłanka polega na znalezieniu nieznajomych do wymieszania.

W tygodniach po 1 czerwca pojawiło się kilku koordynatorów stron trzecich, niektórzy hostowani na ukrytych usługach Tor, niektórzy prowadzeni przez anonimowych operatorów, niektórzy przez giełdy w jurysdykcjach poza Stanami Zjednoczonymi. Adopcja była nikła. Struktura opłat, która finansowała zkSNACKs, nie przeniosła się na operatorów-wolontariuszy, a teoria prawna, która powaliła Samourai, dotyczy również każdego następcy, który zdecyduje się wykonywać tę samą pracę za pieniądze.

Dlaczego to się stało w kwietniu 2024 r.

Akt oskarżenia przeciwko Samourai nie spadł w próżnię. Wcześniej, w tym samym miesiącu, holenderski sąd w 's-Hertogenbosch skazał Alexeya Pertseva, jednego z deweloperów Tornado Cash, za pranie pieniędzy, wymierzając mu 64 miesiące pozbawienia wolności. Wyrok w sprawie Pertseva i ujawnienie aktu oskarżenia przeciwko Samourai nastąpiły w odstępie około trzech tygodni, na dwóch kontynentach, przeciwko dwóm różnym architekturom prywatności, z tą samą podstawową teorią: że pisanie i uruchamianie infrastruktury, która zaciera związek między nadawcą a odbiorcą, samo w sobie jest aktem regulowanym, niezależnie od tego, co poszczególni użytkownicy z tym robią.

Czy termin był skoordynowany w jakimkolwiek formalnym sensie, nie sposób ustalić z otwartych źródeł. To, co można zaobserwować, to że społeczność deweloperska narzędzi prywatności odczytała to jako skoordynowane. Listy mailingowe Bitcoina, wątki na Nostrze i wystąpienia konferencyjne w maju 2024 r. wszystkie wychodziły z założenia, że wysłano komunikat regulacyjny i że każdy deweloper zorganizowanej infrastruktury mieszającej, działający w jurysdykcji mającej traktat o wzajemnej pomocy prawnej ze Stanami Zjednoczonymi lub sąsiadującej z nią, jest teraz narażony.

Co je zastąpiło

JoinMarket działał dalej. Jego architektura była i jest zasadniczo inna: nie ma centralnego koordynatora, jest tylko peer-to-peer księga zleceń, w której makerzy zamieszczają oferty płynności, a takerzy inicjują joiny. Teoria prawna, która ujęła Samourai i która ujęłaby zkSNACKs, zakłada identyfikowalnego operatora dopasowującego uczestników. JoinMarket rozprowadza tę rolę między swoich uczestników, i w praktyce nikt nie został jeszcze oskarżony za zamieszczenie oferty płynności.

PayJoin, starsza nazwa protokołu pay-to-endpoint BIP 78, zyskał względną rozpoznawalność. PayJoin nie jest techniką mieszania. To dwustronna transakcja, w której odbiorca dostarcza input obok nadawcy, łamiąc heurystykę, że wszystkie inputy w transakcji należą do jednej strony. Nie produkuje równych outputów, nie anonimizuje wobec zdeterminowanego analityka łańcucha i nie potrzebuje koordynatora. Kilka portfeli, które obsługiwały PayJoin jako funkcję dodatkową, zaczęło wysuwać ją na pierwszy plan.

Trzecią przetrwałą kategorią był samodzielnie hostowany koordynator. Protokół WabiSabi jest otwarty. Każdy prowadzący węzeł i publiczny endpoint może go uruchomić. W praktyce oznacza to małe społeczności, często tylko-Tor, często z weryfikowanym członkostwem, prowadzące własne rundy dla własnych użytkowników. Całkowity wolumen wymieszany w tej kategorii stanowi niewielki ułamek tego, co Whirlpool i koordynator zkSNACKs obsługiwały w 2023 r.

Hill w Portugalii, kwiecień 2025

Hill został aresztowany w Portugalii w kwietniu 2025 r., niemal dokładnie rok po akcie oskarżenia. Proces ekstradycyjny to sprawa odrębna od podstawowych zarzutów i będzie toczył się własnym tempem, regulowany przez traktat ekstradycyjny USA-Portugalia z 1908 r. i jego aneksy. Portugalskie sądy w przeszłych sprawach kryptowalutowych dokładnie badały wymóg podwójnej karności, a kwestia, czy prawo portugalskie traktuje prowadzenie koordynatora CoinJoin jako przestępstwo nielicencjonowanego przekazu pieniężnego, pozostaje prawdziwie nierozstrzygnięta. Sprawa jest warta obserwowania właśnie z tego powodu.

Co to zmienia dla Directory

Będziemy bezpośredni co do własnego stanowiska redakcyjnego. Na dzień pisania tego tekstu nie wymieniamy już firmowo prowadzonych koordynatorów CoinJoin jako samodzielnych usług w Directory. Kategoria, jako kategoria, jest narażona na teorię prawną, którą DOJ zastosowało przeciwko Samourai, i nie chcemy kierować czytelników do usług, które prawdopodobnie znikną, zostaną zajęte lub narażą swoich operatorów na odpowiedzialność karną, podczas gdy wyrok w sprawie Romana Storma i szerszy argument kod-to-mowa pozostają nierozstrzygnięte.

To, co wymieniamy i będziemy wymieniać, to trzy rzeczy. JoinMarket, na podstawie tego, że jego architektura peer-to-peer nie przedstawia identyfikowalnego operatora. Portfele obsługujące samodzielnie hostowany koordynator WabiSabi, na podstawie tego, że użytkownik jest operatorem. Portfele obsługujące PayJoin, na podstawie tego, że PayJoin jest transakcją dwustronną, a nie zorganizowanym mixem.

Usługi w Directory, które zachowują jakąkolwiek formę kompatybilności z CoinJoin, noszą teraz adnotację "post-2024", która jest naszym skrótem dla: kontekst prawny wokół tej funkcji zmienił się w kwietniu 2024 r. i powinieneś przeczytać o Samourai i Wasabi, zanim jej użyjesz.

Źródła

• Komunikat prasowy SDNY, akt oskarżenia przeciwko Samourai (24 kwietnia 2024 r.)
• Firmowy blog zkSNACKs, ogłoszenie zamknięcia koordynatora (26 kwietnia 2024 r.)
• CoinDesk, Założyciele Samourai Wallet oskarżeni przez DOJ (24 kwietnia 2024 r.)
• Decrypt, Założyciele Samourai Wallet oskarżeni
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Dziennik zmian

• 2025-05-04 : Pierwsza wersja złożona z komunikatu prasowego SDNY i posta zkSNACKs z 26 kwietnia. Wstrzymano się z sekcją o Hillu w Portugalii do czasu potwierdzenia, że aresztowanie zostało formalnie potwierdzone przez portugalskie władze, a nie tylko zgłoszone w mediach społecznościowych.
• 2025-05-12 : Potwierdzono szczegóły aresztowania Hilla na podstawie dwóch niezależnych depesz, dodano akapit o traktacie ekstradycyjnym USA-Portugalia po konsultacji z obrońcą z Lizbony, który poprosił o niepodawanie nazwiska.
• 2025-05-29 : Przepisano akapit o Pertsevie po tym, jak czytelnik zwrócił uwagę, że pierwotna wersja myliła holenderski wyrok skazujący z osobnym cywilnym postępowaniem USA przeciwko Tornado Cash. Skrócono do wyroku w 's-Hertogenbosch i kary 64 miesięcy.
• 2025-06-09 : Dodano sekcję o polityce Directory po wewnętrznej dyskusji redakcyjnej. Wcześniejsza wersja ukrywała zmianę polityki w wniosku. Wypromowano ją do własnej sekcji, aby czytelnicy, którzy tylko przeglądają, widzieli konsekwencję operacyjną.
• 2025-06-22 : Ostateczna wersja sekcji "co je zastąpiło". Wycięto akapit o prywatności opartej na Lightning, który przeceniał efekt zastępczy, ponieważ Lightning rozwiązuje inny problem niż on-chain CoinJoin, a ich zlanie było niedbałe.