CoinJoin-ul coordonat a murit într-o săptămână. Cine și de ce l-a ucis

Săptămâna care a pus capăt CoinJoin-ului coordonat

La 24 aprilie 2024, Procurorul federal al Statelor Unite pentru Districtul Sudic al New Yorkului a dezvăluit o inculpare îndreptată împotriva lui Keonne Rodriguez și William Lonergan Hill, cofondatorii Samourai Wallet. Cei doi erau acuzați de conspirație la spălare de bani și de conspirație pentru operarea unei afaceri de transmitere de bani fără licență. Rodriguez a fost arestat în Pennsylvania în aceeași zi. Hill, aflat în Portugalia, a scăpat de moment al arestului. Serverele din spatele Whirlpool, implementarea CoinJoin a Samourai, au fost închise în câteva ore, alături de serviciul de hop Ricochet, pe care portofelul îl oferise de ani de zile. Două zile mai târziu, la 26 aprilie, compania din spatele Wasabi Wallet, zkSNACKs, a publicat un scurt anunț pe blogul corporate, fixând data de 1 iunie ca termen pentru închiderea coordonatorului său CoinJoin. Infrastructura dominantă de mixare coordonată pe Bitcoin, care funcționase fără întrerupere din 2018, s-a prăbușit într-o fereastră de aproximativ șase săptămâni.

Acest articol reconstituie acele săptămâni, teoria juridică care le-a determinat și stiva de confidențialitate care a umplut golul lăsat în urmă.

Ce făcea de fapt Samourai

Samourai Wallet, lansat în 2015 de Rodriguez și Hill, a fost dintotdeauna portofelul mai ideologic dintre cele două soluții CoinJoin majore. Era disponibil doar pe Android, ruta tot traficul prin Tor implicit, a refuzat să dezvolte un client desktop și și-a tratat utilizatorii ca pe un grup auto-selectat, format din oameni care știau deja ce înseamnă confidențialitatea financiară și de ce au nevoie de ea. Caracteristica sa emblematică, Whirlpool, era un design de pool Chaumian CoinJoin cu denominații fixe: utilizatorul plătea o taxă unică de intrare în pool, după care UTXO-urile sale treceau prin mixuri cu ieșiri egale, alături de alți participanți, generând monede post-mix care erau, prin construcție, indistincte de orice altă monedă post-mix din același nivel de denominație. Ricochet era un serviciu separat, care adăuga patru hopuri suplimentare unei tranzacții outbound, menit să ocolească listele de blocare ale exchange-urilor ce marcau depozitele directe venite de la adrese etichetate Samourai.

Inculparea din 24 aprilie a fost explicită în privința cifrelor. Procurorii au susținut că Whirlpool procesase peste 2 miliarde de dolari în volum total de tranzacții și că aproximativ 100 de milioane din această sumă reprezentau venituri din activitate ilicită, inclusiv vânzări pe piețe dark și ransomware. Inculparea a estimat veniturile Samourai din taxele de coordonator la aproximativ 4,5 milioane de dolari pe toată durata de viață a serviciului. Partea care a contat cu adevărat a fost teoria juridică: prin operarea coordonatorului care împerechea participanții CoinJoin și construia tranzacțiile comune, DOJ a argumentat că Rodriguez și Hill transmiteau fonduri în numele altora în sensul legii 18 U.S.C. § 1960, fără să se fi înregistrat vreodată la FinCEN.

Comunicatul de presă al DOJ, datat 24 aprilie 2024, a enunțat poziția fără echivoc: „Timp de peste un deceniu, Samourai a operat o afacere de transmitere de bani fără licență, care a facilitat aproximativ 2 miliarde de dolari în tranzacții ilegale și a servit drept adăpost pentru criminali ce s-au angajat în spălare de bani la scară largă.” Această propoziție, mai mult decât cifra în dolari, este ceea ce a citit întregul ecosistem.

Răspunsul Wasabi, 26 aprilie, 1 iunie

zkSNACKs este o companie înregistrată în Gibraltar, care investise ani în dezvoltarea Wasabi Wallet, un client desktop CoinJoin a cărui versiune 2.x aducea un nou protocol de coordonator, numit WabiSabi. Postarea de pe blog din 26 aprilie cuprindea patru paragrafe. Cita „declarațiile recente ale autorităților americane privind implicațiile serviciilor de coordonare CoinJoin” ca declanșator și fixa data de 1 iunie 2024 ca ultimă zi de operare a coordonatorului. Compania a subliniat că portofelul open-source în sine va continua să funcționeze și că oricine are capacitatea tehnică își poate rula propriul coordonator WabiSabi.

Distincția aceasta a contat, și încă contează. Eliminarea coordonatorului operat de companie a înlăturat entitatea pe care îndrumarea FinCEN și inculparea Samourai o identificaseră drept actor reglementat. Baza de cod a rămas pe GitHub, portofelul a rămas instalabil, iar protocolul a rămas specificat. Ceea ce a dispărut a fost runda implicită, punctul de întâlnire mereu activ pe care utilizatorii obișnuiți se bazau pentru a-și găsi contrapărți. În practică, această a doua componentă este cea care contează pentru o tehnică de confidențialitate a cărei premisă întreagă constă în găsirea unor străini cu care să mixezi.

O mână de coordonatori terți au apărut pe scurt în săptămânile de după 1 iunie, unii găzduiți pe servicii ascunse Tor, unii operați de administratori anonimi, alții de exchange-uri din jurisdicții din afara Statelor Unite. Adoptarea a fost slabă. Structura de taxe care finanțase zkSNACKs nu s-a transferat operatorilor voluntari, iar teoria juridică care doborâse Samourai se aplica în egală măsură oricărui succesor care ar fi ales să facă aceeași treabă pe bani.

De ce s-a întâmplat asta în aprilie 2024

Inculparea Samourai nu a picat în vid. Mai devreme în aceeași lună, o instanță olandeză în 's-Hertogenbosch îl condamnase pe Alexey Pertsev, unul dintre dezvoltatorii Tornado Cash, pentru spălare de bani, dându-i o pedeapsă de 64 de luni. Verdictul Pertsev și dezvăluirea Samourai au venit la interval de aproximativ trei săptămâni, pe două continente, îndreptate împotriva a două arhitecturi de confidențialitate diferite, cu aceeași teorie subiacentă: că scrierea și rularea infrastructurii care ascundea legătura dintre expeditor și destinatar era în sine un act reglementat, indiferent de ce făceau utilizatorii individuali cu ea.

Dacă momentarea a fost coordonată în vreun sens formal, acest lucru nu este cunoscut din surse deschise. Ce este observabil este că întreaga comunitate de dezvoltare a instrumentelor de confidențialitate a citit-o ca pe un mesaj coordonat. Listele de corespondență Bitcoin, firele Nostr și discuțiile de la conferințele din mai 2024 au pornit toate de la presupunerea că un semnal reglementar fusese transmis și că orice dezvoltator de infrastructură de mixare coordonată care opera în sau adiacent unei jurisdicții cu tratat de asistență juridică mutuală cu Statele Unite era acum expus.

Ce le-a înlocuit

JoinMarket a continuat să funcționeze. Arhitectura sa era, și rămâne, fundamental diferită: nu există un coordonator central, doar o carte de ordine peer-to-peer în care makerii postează oferte de lichiditate, iar takerii inițiază join-uri. Teoria juridică care l-a prins pe Samourai și l-ar fi prins pe zkSNACKs presupune un operator identificabil care împerechează participanții. JoinMarket distribuie acest rol între participanții săi, iar, în practică, nimeni nu a fost încă acuzat pentru simpla postare a unei oferte de lichiditate.

PayJoin, denumirea mai veche pentru protocolul pay-to-endpoint BIP 78, a câștigat o proeminență relativă. PayJoin nu este o tehnică de mixare. Este o tranzacție în două părți, în care destinatarul contribuie cu un input alături de expeditor, spargând euristica potrivit căreia toate inputurile unei tranzacții aparțin unei singure părți. Nu produce ieșiri egale, nu anonimizează în fața unui analist de lanț determinat și nu are nevoie de coordonator. Mai multe portofele care susținuseră PayJoin ca pe o caracteristică secundară au început să-l promoveze în prim-plan.

A treia categorie supraviețuitoare a fost coordonatorul auto-găzduit. Protocolul WabiSabi este deschis. Oricine rulează un nod și un endpoint public îl poate pune în funcțiune. În practică, aceasta înseamnă comunități mici, adesea exclusiv Tor, adesea cu membru verificat, care își operează propriile runde pentru propriii utilizatori. Volumul total mixat în această categorie este o fracțiune infimă din ceea ce Whirlpool și coordonatorul zkSNACKs gestionaseră în 2023.

Hill în Portugalia, aprilie 2025

Hill a fost arestat în Portugalia în aprilie 2025, aproape exact la un an de la inculpare. Procesul de extrădare este o problemă separată de acuzațiile subiacente și va decurge pe propria cronologie, guvernat de tratatul de extrădare SUA-Portugalia din 1908 și de protocoalele sale adiționale. Instanțele portugheze au examinat, în cazuri anterioare de criptomonede, cu atenție cerința dublei incriminări, iar întrebarea dacă dreptul portughez tratează operarea unui coordonator CoinJoin ca infracțiune de transmitere de bani fără licență rămâne genuin nerezolvată. Cazul merită urmărit tocmai pentru acest motiv.

Ce schimbă asta pentru Director

Vom fi direcți în privința propriei poziții editoriale. La momentul redactării, nu mai listăm coordonatorii CoinJoin operați de companii ca servicii de sine stătătoare în Director. Categoria, ca atare, este expusă teoriei juridice pe care DOJ a folosit-o împotriva Samourai, iar noi nu vrem să trimitem cititori către servicii care probabil vor dispărea, vor fi confiscate sau își vor expune operatorii la răspundere penală, în timp ce verdictul Roman Storm și argumentul mai larg code-is-speech rămân nerezolvate.

Ceea ce listăm, și vom continua să listăm, sunt trei lucruri. JoinMarket, pe baza faptului că arhitectura sa peer-to-peer nu prezintă un operator identificabil. Portofele care susțin rularea unui coordonator WabiSabi auto-găzduit, pe baza faptului că utilizatorul este însuși operatorul. Portofele capabile PayJoin, pe baza faptului că PayJoin este o tranzacție în două părți și nu un mix coordonat.

Serviciile din Director care păstrează orice formă de compatibilitate CoinJoin poartă acum adnotarea „post-2024”, care este prescurtarea noastră pentru: contextul juridic din jurul acestei caracteristici s-a schimbat în aprilie 2024, iar tu ar trebui să citești despre Samourai și Wasabi înainte de a o folosi.

Surse

• Comunicat de presă SDNY, inculpare Samourai (24 aprilie 2024)
• Blog corporate zkSNACKs, anunț închidere coordonator (26 aprilie 2024)
• CoinDesk, Fondatorii Samourai Wallet acuzați de DOJ (24 aprilie 2024)
• Decrypt, Fondatorii Samourai Wallet acuzați
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Jurnal de editare

• 2025-05-04 : Prima schiță asamblată din comunicatul de presă SDNY și postarea zkSNACKs din 26 aprilie. Am reținut secțiunea Hill-în-Portugalia până la confirmarea că arestul fusese recunoscut formal de autoritățile portugheze și nu doar raportat pe social media.
• 2025-05-12 : Am confirmat detaliile arestului lui Hill pe baza a două rapoarte independente, am adăugat paragraful despre tratatul de extrădare SUA-Portugal după consultarea cu un avocat de apărare din Lisabona care a cerut să nu fie numit.
• 2025-05-29 : Am rescris paragraful Pertsev după ce un cititor a semnalat că schița originală confunda condamnarea penală olandeză cu cazul civil separat SUA împotriva Tornado Cash. Am restrâns la verdictul 's-Hertogenbosch și sentința de 64 de luni doar.
• 2025-06-09 : Am adăugat secțiunea de politică a Directorului după discuție editorială internă. Schița anterioară îngropase schimbarea de politică în concluzie. Am promovat-o la propria secțiune pentru ca cititorii care parcurg în diagonală să vadă consecința operațională.
• 2025-06-22 : Trecere finală pe secțiunea „ce le-a înlocuit”. Am tăiat un paragraf despre confidențialitate bazată pe Lightning care supraestima efectul de substituție, deoarece Lightning rezolvă o problemă diferită de CoinJoin on-chain și confuzarea era neglijentă.