As duas semanas que mataram o CoinJoin coordenado

As duas semanas que acabaram com o CoinJoin coordenado

Em 24 de abril de 2024, o Procurador dos Estados Unidos para o Distrito Sul de Nova York desclassificou uma acusação contra Keonne Rodriguez e William Lonergan Hill, cofundadores da Samourai Wallet. Ambos eram acusados de conspiração para lavagem de dinheiro e de conspiração para operar um negócio de transmissão monetária sem licença. Rodriguez foi detido na Pensilvânia nesse mesmo dia. Hill, que se encontrava em Portugal, não foi. Os servidores do Whirlpool, a implementação de CoinJoin da Samourai, ficaram inativos em poucas horas, tal como o serviço de saltos Ricochet que a carteira integrava há anos. Dois dias depois, a 26 de abril, a empresa por trás da Wasabi Wallet, a zkSNACKs, publicou um breve comunicado no seu blog corporativo: o coordenador de CoinJoin seria encerrado a 1 de junho. A infraestrutura de mistura coordenada dominante no Bitcoin, que funcionava ininterruptamente desde 2018, extinguiu-se numa janela de cerca de seis semanas.

Este artigo reconstrói essas semanas, a teoria legal que as impulsionou e a pilha de privacidade que surgiu para ocupar o lugar do que se perdeu.

O que a Samourai fazia, de facto

A Samourai Wallet, lançada em 2015 por Rodriguez e Hill, foi sempre a mais ideológica das duas grandes carteiras de CoinJoin. Era exclusiva para Android, encaminhava todo o tráfego através do Tor por predefinição, recusava lançar um cliente para computador e tratava a sua base de utilizadores como um grupo auto-selecionado de pessoas que já sabiam o que era a privacidade financeira e por que razão a desejavam. A sua funcionalidade principal, o Whirlpool, era um design de pool de CoinJoin Chaumian com denominações fixas: o utilizador pagava uma taxa única de entrada no pool e, a partir daí, os seus UTXOs circulavam através de misturas de saídas iguais com outros participantes, produzindo moedas pós-mistura que eram, por construção, indistinguíveis de qualquer outra moeda pós-mistura no mesmo nível de denominação. O Ricochet era um serviço separado que acrescentava quatro saltos extra a uma transação de saída, com o objetivo de contornar listas de bloqueio de exchanges que sinalizavam depósitos diretos provenientes de endereços etiquetados como Samourai.

A acusação de 24 de abril foi explícita quanto aos números. Os promotores alegaram que o Whirlpool tinha processado mais de 2 mil milhões de dólares em volume total de transações e que cerca de 100 milhões de dólares desse montante correspondiam a produtos de atividade ilícita, incluindo vendas em mercados negros e ransomware. A acusação estimava as receitas da Samourai com taxas de coordenador em cerca de 4,5 milhões de dólares ao longo da vida do serviço. A teoria legal foi, contudo, o que mais importou: ao operar o coordenador que emparelhava os participantes do CoinJoin e construía as transações conjuntas, o DOJ argumentou que Rodriguez e Hill estavam a transmitir fundos em nome de terceiros ao abrigo do 18 U.S.C. § 1960, sem nunca se terem registado na FinCEN.

O comunicado de imprensa do DOJ, datado de 24 de abril de 2024, expôs a posição sem rodeios: "Por mais de uma década, a Samourai alegadamente operou um negócio de transmissão de dinheiro sem licença que facilitou cerca de 2 mil milhões de dólares em transações ilícitas e serviu de refúgio para criminosos que se dedicavam à lavagem de dinheiro em larga escala." Foi esta frase, mais do que o valor em dólares, que o resto do ecossistema leu com atenção.

A resposta da Wasabi, de 26 de abril a 1 de junho

A zkSNACKs é uma empresa constituída em Gibraltar que passou anos a desenvolver a Wasabi Wallet, um cliente de CoinJoin para computador cuja versão 2.x introduziu um novo protocolo de coordenação chamado WabiSabi. A publicação no blog de 26 de abril continha quatro parágrafos. Citava "declarações recentes de autoridades dos Estados Unidos sobre as implicações dos serviços de coordenação de CoinJoin" como gatilho e fixava a data de 1 de junho de 2024 como último dia de operação do coordenador. A empresa sublinhava que a carteira de código aberto continuaria a funcionar e que qualquer pessoa com capacidade técnica poderia executar o seu próprio coordenador WabiSabi.

A distinção importava, e continua a importar. Eliminar o coordenador operado pela empresa removeu a entidade que a orientação da FinCEN e a acusação da Samourai tinham identificado como ator regulado. A base de código permaneceu no GitHub, a carteira continuou instalável e o protocolo manteve-se especificado. O que desapareceu foi o round padrão, o ponto de encontro sempre ativo em que os utilizadores comuns confiavam para encontrar contrapartes. Na prática, esta segunda peça é a que conta para uma técnica de privacidade cuja premissa inteira reside em encontrar desconhecidos com quem se misturar.

Apareceu um punhado de coordenadores de terceiros nas semanas seguintes a 1 de junho, alguns alojados em serviços ocultos do Tor, outros operados por anónimos, outros ainda por exchanges em jurisdições fora dos Estados Unidos. A adoção foi reduzida. A estrutura de taxas que financiava a zkSNACKs não se transferiu para operadores voluntários, e a teoria legal que derrubou a Samourai aplicava-se igualmente a qualquer sucessor que escolhesse fazer o mesmo trabalho a troco de dinheiro.

Porque isto aconteceu em abril de 2024

A acusação da Samourai não caiu no vazio. Mais cedo nesse mesmo mês, um tribunal neerlandês em 's-Hertogenbosch tinha condenado Alexey Pertsev, um dos desenvolvedores do Tornado Cash, por lavagem de dinheiro, aplicando-lhe uma pena de 64 meses. O veredicto de Pertsev e a desclassificação da Samourai sucederam-se num intervalo de cerca de três semanas, em dois continentes, contra duas arquiteturas de privacidade distintas, com a mesma teoria subjacente: que escrever e executar a infraestrutura que obscurecia a ligação entre remetente e destinatário era, em si, um ato regulado, independentemente do que cada utilizador individual fizesse com ela.

Se o timing foi coordenado em algum sentido formal, é impossível saber a partir de fontes abertas. O que é observável é que a comunidade de desenvolvimento de ferramentas de privacidade o leu como coordenado. As listas de discussão do Bitcoin, as threads do Nostr e as palestras de conferências em maio de 2024 partiram do pressuposto de que uma mensagem regulatória tinha sido enviada e que qualquer desenvolvedor de infraestrutura de mistura coordenada a operar em, ou adjacente a, uma jurisdição com tratado de assistência judiciária mútua com os Estados Unidos estava agora exposto.

O que os substituiu

O JoinMarket continuou a funcionar. A sua arquitetura era, e é, materialmente diferente: não existe coordenador central, apenas um livro de ordens peer-to-peer em que os makers publicam ofertas de liquidez e os takers iniciam os joins. A teoria legal que capturou a Samourai e teria capturado a zkSNACKs pressupõe um operador identificável que emparelha participantes. O JoinMarket distribui essa função pelos próprios participantes e, na prática, ninguém foi ainda acusado por publicar uma oferta de liquidez.

O PayJoin, designação mais antiga para o protocolo BIP 78 pay-to-endpoint, ganhou destaque relativo. PayJoin não é uma técnica de mistura. Trata-se de uma transação bilateral em que o destinatário contribui com um input ao lado do remetente, quebrando a heurística de que todos os inputs de uma transação pertencem a uma só parte. Não produz saídas iguais, não anonimiza perante um analista de cadeia determinado e não necessita de coordenador. Várias carteiras que tinham suportado PayJoin como funcionalidade secundária começaram a destacá-lo.

A terceira categoria sobrevivente foi a do coordenador auto-hospedado. O protocolo WabiSabi é aberto. Qualquer pessoa que execute um nó e um endpoint público pode implementar um. Na prática, isto significa comunidades pequenas, frequentemente apenas via Tor, frequentemente com adesão verificada, a operar os seus próprios rounds para os seus próprios utilizadores. O volume total misturado nesta categoria representa uma pequena fracção do que o Whirlpool e o coordenador da zkSNACKs processaram em 2023.

Hill em Portugal, abril de 2025

Hill foi detido em Portugal em abril de 2025, quase exatamente um ano após a acusação. O processo de extradição é uma questão separada das acusações subjacentes e seguirá o seu próprio calendário, regido pelo tratado de extradição EUA-Portugal de 1908 e pelos seus suplementos. Os tribunais portugueses, em casos anteriores relacionados com criptomoedas, examinaram cuidadosamente os requisitos de dupla incriminação, e a questão de saber se a lei portuguesa trata a operação de um coordenador de CoinJoin como crime de transmissão monetária sem licença é genuinamente incerta. O caso vale a pena ser acompanhado, seja só por esta razão.

O que isto muda para o Diretório

Sejamos diretos sobre a nossa posição editorial. A partir desta redação, deixámos de listar coordenadores de CoinJoin operados por empresas como serviços independentes no Diretório. A categoria, enquanto categoria, está exposta à teoria legal que o DOJ desdobrou contra a Samourai, e não queremos encaminhar leitores para serviços que provavelmente desaparecerão, serão apreendidos ou exporão os seus operadores a responsabilidade criminal, enquanto o veredicto de Roman Storm e o argumento mais amplo de que código é expressão permanecem por resolver.

O que listamos, e continuaremos a listar, são três coisas. O JoinMarket, pela sua arquitetura peer-to-peer que não apresenta um operador identificável. As carteiras que suportam a execução de um coordenador WabiSabi auto-hospedado, pelo facto de o utilizador ser o próprio operador. As carteiras compatíveis com PayJoin, por se tratar de uma transação bilateral e não de uma mistura coordenada.

Os serviços no Diretório que retêm qualquer forma de compatibilidade com CoinJoin passaram a incluir uma anotação "pós-2024", que é a nossa forma abreviada de dizer: o contexto legal em torno desta funcionalidade mudou em abril de 2024, e deve informar-se sobre a Samourai e a Wasabi antes de a utilizar.

Fontes

• Comunicado de imprensa do SDNY, acusação da Samourai (24 de abril de 2024)
• Blog corporativo da zkSNACKs, anúncio de encerramento do coordenador (26 de abril de 2024)
• CoinDesk, Fundadores da Samourai Wallet acusados pelo DOJ (24 de abril de 2024)
• Decrypt, Fundadores da Samourai Wallet acusados
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Registo de edições

• 2025-05-04 : Primeiro rascunho montado a partir do comunicado de imprensa do SDNY e da publicação de 26 de abril da zkSNACKs. Retida a secção sobre Hill em Portugal à espera de confirmação de que a detenção tinha sido formalmente reconhecida por autoridades portuguesas e não apenas noticiada nas redes sociais.
• 2025-05-12 : Detalhes da detenção de Hill confirmados através de dois relatos independentes de agências de notícias; adicionado o parágrafo sobre o tratado de extradição EUA-Portugal após consulta a um advogado de defesa sediado em Lisboa que pediu para não ser identificado.
• 2025-05-29 : Parágrafo sobre Pertsev reescrito após um leitor apontar que o rascunho original confundia a condenação criminal neerlandesa com o caso civil separado dos EUA contra o Tornado Cash. Apertado ao veredicto de 's-Hertogenbosch e à pena de 64 meses apenas.
• 2025-06-09 : Secção de política do Diretório adicionada após discussão editorial interna. O rascunho anterior tinha enterrado a mudança de política na conclusão. Promovida a secção própria para que os leitores de leitura rápida vejam a consequência operacional.
• 2025-06-22 : Revisão final na secção "o que os substituiu". Removido um parágrafo sobre privacidade baseada em Lightning que superestimava o efeito de substituição, uma vez que o Lightning resolve um problema diferente do CoinJoin on-chain e a confusão era descuidada.