Две недели, которые похоронили CoinJoin: от Samourai до Wasabi, что осталось через год

Две недели, положившие конец координированным CoinJoin

24 апреля 2024 года федеральная прокуратура Южного округа Нью-Йорка обнародовала обвинительное заключение в отношении Кеонне Родригеса и Уильяма Лонергана Хилла, сооснователей Samourai Wallet. Их обвинили в сговоре с целью отмывания денег и в сговоре с целью ведения нелицензированного денежного бизнеса. Родригеса арестовали в Пенсильвании в тот же день. Хилл, находившийся в Португалии, задержан не был. Серверы, обеспечивавшие работу Whirlpool, реализации CoinJoin от Samourai, прекратили функционировать в течение нескольких часов. Вместе с ними исчез сервис Ricochet для добавления промежуточных хопов, который кошелёк предлагал на протяжении многих лет. Двумя днями спустя, 26 апреля, компания zkSNACKs, стоявшая за Wasabi Wallet, опубликовала в корпоративном блоге лаконичное уведомление: координатор CoinJoin будет отключён 1 июня. Доминирующая инфраструктура координированного микширования в сети Bitcoin, работавшая непрерывно с 2018 года, прекратила существование в окне примерно в шесть недель.

Этот материал представляет собой реконструкцию тех недель, юридической теории, приведшей к их краху, и стека приватности, который пришёл на смену утраченному.

Что на самом деле делал Samourai

Samourai Wallet, запущенный Родригесом и Хиллом в 2015 году, всегда был более идеологически заряженным из двух крупных CoinJoin-кошельков. Он работал исключительно на Android, по умолчанию маршрутизировал весь трафик через Tor, отказывался выпускать десктопный клиент и рассматривал свою пользовательскую базу как самоотобранное сообщество людей, которые уже разбирались в финансовой приватности и понимали, зачем она им нужна. Флагманская функция, Whirlpool, представляла собой реализацию Chaumian CoinJoin-пула с фиксированными номиналами: пользователь уплачивал единоразовую комиссию за вход в пул, после чего его UTXO циклически проходили через миксы с равными выходами с другими участниками, порождая post-mix монеты, которые по конструкции были неотличимы от любой другой post-mix монеты того же номинального уровня. Ricochet функционировал как отдельный сервис, добавлявший четыре дополнительных хопа к исходящей транзакции; его назначение состояло в обходе биржевых чёрных списков, которые помечали прямые депозиты с адресов, ассоциированных с Samourai.

Обвинительное заключение от 24 апреля не скрывало цифр. Прокуроры утверждали, что Whirlpool обработал суммарный объём транзакций свыше $2 млрд, и что примерно $100 млн из этой суммы составляли доходы от незаконной деятельности, включая сделки на тёмных рынках и вымогательское ПО. Выручка Samourai от координаторских комиссий за всё время существования сервиса оценивалась примерно в $4,5 млн. Юридическая теория была той частью, которая имела принципиальное значение: управляя координатором, который сопоставлял участников CoinJoin и конструировал совместные транзакции, Минюст утверждал, что Родригес и Хилл передавали средства от имени других лиц в значении 18 U.S.C. § 1960, при этом ни разу не зарегистрировавшись в FinCEN.

Пресс-релиз Минюста, датированный 24 апреля 2024 года, изложил позицию без обиняков: «На протяжении более десяти лет Samourai, как утверждается, вёл нелицензированный денежный бизнес, который способствовал примерно $2 млрд в незаконных транзакциях и служил прибежищем для преступников, занимающихся крупномасштабным отмыванием денег». Именно эта формулировка, а не цифра в долларах, была воспринята остальным сообществом как сигнал.

Реакция Wasabi: с 26 апреля по 1 июня

zkSNACKs, компания, зарегистрированная в Гибралтаре, годами разрабатывала Wasabi Wallet, десктопный клиент CoinJoin, чей релиз 2.x поставлял новый координаторский протокол под названием WabiSabi. Пост в блоге от 26 апреля состоял из четырёх абзацев. В качестве триггера в нём указывались «недавние заявления американских властей относительно последствий для сервисов координации CoinJoin», а в качестве твёрдой даты окончания работы координатора значилось 1 июня 2024 года. Компания подчеркнула, что само приложение с открытым исходным кодом продолжит функционировать, и что любой обладающий соответствующей технической компетенцией может запустить собственный WabiSabi-координатор.

Это различие имело, и имеет, принципиальное значение. Уничтожение координатора, управляемого компанией, устранило субъекта, который руководство FinCEN и обвинение против Samourai идентифицировали как регулируемого актора. Кодовая база осталась на GitHub, кошелёк остался доступен для установки, протокол остался специфицированным. То, что исчезло, это раунд по умолчанию, постоянно доступная точка встречи, на которую обычные пользователи полагались для поиска контрагентов. На практике именно второй элемент имеет значение для техники приватности, вся предпосылка которой заключается в поиске незнакомцев для микширования.

В недели после 1 июня кратковременно появилось несколько сторонних координаторов: некоторые размещались на скрытых сервисах Tor, некоторые управлялись анонимными операторами, некоторые принадлежали биржам в юрисдикциях вне Соединённых Штатов. Принятие оказалось низким. Структура комиссий, которая финансировала zkSNACKs, не перенеслась на волонтёрских операторов, а юридическая теория, повергшая Samourai, применялась в равной степени к любому преемнику, кто избрал бы выполнять ту же работу за деньги.

Почему это произошло в апреле 2024 года

Обвинительное заключение против Samourai появилось не в изоляции. Ранее в том же месяце суд в Хертогенбосе (Нидерланды) признал Алексея Перцева, одного из разработчиков Tornado Cash, виновным в отмывании денег и приговорил к 64 месяцам лишения свободы. Вердикт по делу Перцева и обнародование обвинения против Samourai произошли примерно в трёхнедельном окне друг от друга, на двух континентах, против двух различных архитектур приватности, но с одной и той же базовой теорией: написание и запуск инфраструктуры, которая затемняет связь между отправителем и получателем, само по себе является регулируемым актом, независимо от того, что индивидуальные пользователи делали с ней.

Была ли синхронизация в каком-либо формальном смысле, из открытых источников неизвестно. Наблюдаемое же состоит в том, что сообщество разработчиков инструментов приватности восприняло эти события как скоординированные. Биткойн-рассылки, треды в Nostr и конференц-доклады в мае 2024 года все исходили из предположения, что регуляторное послание было доставлено, и что любой разработчик инфраструктуры координированного микширования, работающий в юрисдикции или прилегающей к юрисдикции, имеющей договор о взаимной правовой помощи с Соединёнными Штатами, теперь подвергается риску.

Что пришло на замену

JoinMarket продолжил работу. Его архитектура была, и остаётся, принципиально иной: нет центрального координатора, есть лишь одноранговый ордербук, в котором мейкеры размещают предложения ликвидности, а тейкеры инициируют джоины. Юридическая теория, захватившая Samourai и захватившая бы zkSNACKs, предполагает идентифицируемого оператора, который сопоставляет участников. JoinMarket распределяет эту роль между своими участниками, и на практике до сих пор никто не был обвинён за размещение предложения ликвидности.

PayJoin, более раннее название протокола pay-to-endpoint BIP 78, приобрёл относительную известность. PayJoin не является техникой микширования. Это двусторонняя транзакция, в которой получатель вносит вход наряду с отправителем, нарушая эвристику, согласно которой все входы транзакции принадлежат одной стороне. Он не порождает равных выходов, не анонимизирует против целеустремлённого аналитика цепочки, и ему не требуется координатор. Несколько кошельков, которые ранее поддерживали PayJoin как второстепенную функцию, начали выдвигать её на передний план.

Третья уцелевшая категория, самохостинговый координатор. Протокол WabiSabi открыт. Любой, кто запускает ноду и публичную точку доступа, может его развёртывать. На практике это означает небольшие сообщества, часто исключительно в Tor, часто с веттингом членства, управляющие собственными раундами для своих пользователей. Общий объём микширования в этой категории составляет лишь небольшую долю от того, что обрабатывали Whirlpool и координатор zkSNACKs в 2023 году.

Хилл в Португалии, апрель 2025

Хилл был арестован в Португалии в апреле 2025 года, почти ровно через год после обнародования обвинительного заключения. Процесс экстрадиции отделён от базовых обвинений и будет идти по собственному графику, регулируемому договором об экстрадиции 1908 года между США и Португалией и его дополнениями. Португальские суды в предыдущих делах, связанных с криптовалютами, тщательно исследовали требования двойной криминализации, и вопрос о том, рассматривает ли португальское право управление CoinJoin-координатором как преступление нелицензированной денежной передачи, действительно не урегулирован. Дело стоит отслеживать хотя бы по этой причине.

Что это меняет для Директории

Мы будем прямолинейны относительно собственной редакционной позиции. На момент написания мы больше не указываем в Директории в качестве самостоятельных сервисов компаниями управляемые CoinJoin-координаторы. Категория как таковая подвержена юридической теории, которую Минюст применил против Samourai, и мы не хотим направлять читателей к сервисам, которые, вероятно, исчезнут, будут конфискованы или подвергнут их операторов уголовной ответственности, пока вердикт по делу Романа Сторма и более широкий аргумент «код, это речь» остаются неурегулированными.

Что мы указываем, и будем продолжать указывать, это три вещи. JoinMarket, на основании того, что его одноранговая архитектура не выявляет идентифицируемого оператора. Кошельки, поддерживающие запуск самохостингового WabiSabi-координатора, на основании того, что пользователь сам выступает оператором. Кошельки с поддержкой PayJoin, на основании того, что PayJoin представляет собой двустороннюю транзакцию, а не координированный микс.

Сервисы в Директории, которые сохраняют какую-либо форму совместимости с CoinJoin, теперь несут аннотацию «post-2024», которая является нашим сокращением для следующего: правовой контекст вокруг этой функции изменился в апреле 2024 года, и вам следует ознакомиться с делами Samourai и Wasabi, прежде чем использовать её.

Источники

• Пресс-релиз прокуратуры Южного округа Нью-Йорка, обвинительное заключение Samourai (24 апреля 2024)
• Корпоративный блог zkSNACKs, объявление об отключении координатора (26 апреля 2024)
• CoinDesk, Основатели Samourai Wallet обвинены Минюстом (24 апреля 2024)
• Decrypt, Обвинения против основателей Samourai Wallet
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Журнал изменений

• 2025-05-04 : Первый черновик собран из пресс-релиза прокуратуры Южного округа Нью-Йорка и поста zkSNACKs от 26 апреля. Секция о Хилле в Португалии отложена в ожидании подтверждения, что арест был официально признан португальскими властями, а не только сообщён в социальных сетях.
• 2025-05-12 : Детали ареста Хилла подтверждены по двум независимым информационным сводкам, добавлен абзац о договоре об экстрадиции между США и Португалией после консультации с адвокатом по уголовным делам из Лиссабона, пожелавшим остаться неназванным.
• 2025-05-29 : Переписан абзац о Перцеве после того, как читатель указал, что первоначальный черновик смешал голландский уголовный приговор с отдельным гражданским делом США против Tornado Cash. Сужено до вердикта суда в Хертогенбосе и приговора в 64 месяца.
• 2025-06-09 : Добавлен раздел о политике Директории после внутреннего редакционного обсуждения. В более раннем черновике изменение политики было зарыто в заключении. Вынесено в отдельный раздел, чтобы читатели, просматривающие текст бегло, увидели оперативное следствие.
• 2025-06-22 : Финальная правка раздела «что пришло на замену». Вырезан абзац о приватности на базе Lightning, который преувеличивал эффект замещения, поскольку Lightning решает иную проблему, чем ончейн CoinJoin, и смешение было небрежным.