Två veckor som dödade koordinerad CoinJoin

The fortnight that ended coordinated CoinJoin

Den 24 april 2024 avslöjade åklagaren vid den södra distriktsdomstolen i New York ett åtal mot Keonne Rodriguez och William Lonergan Hill, grundarna av Samourai Wallet. De åtalades för konspiration till penningtvätt och för att ha drivit en olicensierad penningöverföringsverksamhet. Rodriguez greps samma dag i Pennsylvania. Hill, som befann sig i Portugal, greps inte. Servrarna bakom Whirlpool, Samourais implementering av CoinJoin, släcktes inom loppet av några timmar, liksom hoppningstjänsten Ricochet som plånboken hade erbjudit i åratal. Två dagar senare, den 26 april, publicerade företaget bakom Wasabi Wallet, zkSNACKs, ett kort meddelande på sin företagsblogg. Där meddelade de att deras CoinJoin-koordinator skulle stängas den 1 juni. Den dominerande koordinerade mixningsinfrastrukturen på Bitcoin, som hade varit i kontinuerlig drift sedan 2018, upphörde inom ett fönster på knappt sex veckor.

Denna text rekonstruerar dessa veckor, den rättsliga teori som drev dem, och den integritetsstack som ersatte det som gick förlorat.

What Samourai actually did

Samourai Wallet, som Rodriguez och Hill lanserade 2015, var alltid den mer ideologiskt drivna av de två stora CoinJoin-plånböckerna. Den fanns enbart för Android, dirigerade all trafik över Tor som standard, vägrade att släppa en desktopversion, och behandlade sin användarbas som en självutvald skara som redan förstod vad finansiell integritet innebar och varför den var värd att försvara. Flaggskeppsfunktionen Whirlpool byggde på en Chaumian CoinJoin-pool med fasta valörer: användaren betalade en engångsavgift för poolen, därefter cirkulerade deras UTXO genom lika-output-mixar med andra deltagare. Resultatet blev post-mix-mynt som per konstruktion inte gick att skilja från övriga post-mix-mynt i samma valörsklass. Ricochet var en separat tjänst som lade fyra extra hopp före en utgående transaktion, med syftet att kringgå börssvartlistor som flaggade direktinsättningar från Samourai-taggade adresser.

Åtalet den 24 april var uttryckligen siffersatt. Åklagaren hävdade att Whirlpool hade hanterat mer än 2 miljarder dollar i total transaktionsvolym, och att cirka 100 miljoner dollar av denna summa utgjordes av intäkter från olaglig verksamhet, däribland försäljning på mörka marknader och utpressningsprogram. Samourais intäkter från koordinatoravgifter angavs till ungefär 4,5 miljoner dollar under tjänstens livstid. Det rättsliga resonemanget var det som verkligen betydde något: genom att driva koordinatorn som matchade CoinJoin-deltagare och konstruerade de gemensamma transaktionerna, argumenterade DOJ, agerade Rodriguez och Hill som penningöverförare å andras vägnar i den mening som avses i 18 U.S.C. § 1960, och de hade aldrig registrerat sig hos FinCEN.

DOJs pressmeddelande, daterat den 24 april 2024, formulerade positionen utan omsvep: "I över ett decennium drev Samourai påstått en olicensierad penningöverföringsverksamhet som underlättade ungefär 2 miljarder dollar i olagliga transaktioner och fungerade som en tillflyktsort för brottslingar som ville bedriva storskalig penningtvätt." Den meningen, mer än sifferuppgifterna, är vad resten av ekosystemet tog till sig.

The Wasabi response, April 26 to June 1

zkSNACKs är ett Gibraltar-registrerat företag som under åratal hade utvecklat Wasabi Wallet, en desktopklient för CoinJoin vars 2.x-version introducerade ett nytt koordinatorprotokoll vid namn WabiSabi. Bloggposten den 26 april omfattade fyra stycken. Den hänvisade till "nya uttalanden från amerikanska myndigheter angående konsekvenserna av CoinJoin-koordineringstjänster" som utlösande faktor, och angav det fasta datumet 1 juni 2024 som koordinatorns sista driftdag. Företaget underströk att plånboken med öppen källkod i sig skulle fortsätta att fungera, och att den som hade teknisk kompetens kunde driva en egen WabiSabi-koordinator.

Distinktionen var, och är fortfarande, av avgörande betydelse. Att lägga ner den företagsdrivna koordinatorn avlägsnade den enhet som FinCENs vägledning och Samourai-åtalet hade pekat ut som den reglerade aktören. Kodbasen fanns kvar på GitHub, plånboken gick fortfarande att installera, och protokollet förblev specificerat. Vad som försvann var standardrundan, den ständigt tillgängliga mötesplatsen som vanliga användare hade litat på för att hitta motparter. I praktiken är det denna del som spelar roll för en integritetsteknik vars hela premiss bygger på att hitta främlingar att mixa med.

Ett fåtal tredjepartskoordinatorer dök kortvarigt upp i veckorna efter den 1 juni, vissa som Tor-tjänster, vissa drivna av anonyma operatörer, vissa av börser i jurisdiktioner utanför USA. Genomslaget var svagt. Den avgiftsstruktur som hade finansierat zkSNACKs överfördes inte till volontäroperatörer, och den rättsliga teori som hade fällt Samourai var lika tillämplig på alla efterföljare som valde att utföra samma arbete mot ersättning.

Why this happened in April 2024

Samourai-åtalet kom inte ur tomma intet. Tidigare samma månad hade en nederländsk domstol i 's-Hertogenbosch dömt Alexey Pertsev, en av utvecklarna bakom Tornado Cash, för penningtvätt till 64 månaders fängelse. Pertsev-domen och Samourai-avslöjandet ägde rum med ungefär tre veckors mellanrum, på två kontinenter, riktade mot två skilda integritetsarkitekturer, men med samma underliggande teori: att utveckla och driva den infrastruktur som fördunklade sambandet mellan avsändare och mottagare i sig utgjorde en reglerad handling, oavsett vad enskilda användare sedan gjorde med den.

Huruvida tajmingen var formellt koordinerad är okänt utifrån öppna källor. Vad som däremot är observerbart är att communityn för utvecklare av integritetsverktyg tolkade det som samordnat. Bitcoins e-postlistor, Nostr-trådar och konferensföredrag i maj 2024 utgick alla från antagandet att ett regleringsbudskap hade sänts, och att alla utvecklare av koordinerad mixningsinfrastruktur som drev verksamhet i eller i närheten av en jurisdiktion med rättsligt biståndsavtal med USA nu var exponerade.

What replaced them

JoinMarket fortsatte att köra. Dess arkitektur var, och är, materiellt annorlunda: det finns ingen central koordinator, endast en peer-to-peer-orderbok där makers lägger ut likviditetserbjudanden och takers initierar joins. Den rättsliga teori som fångade Samourai och skulle ha fångat zkSNACKs förutsätter en identifierbar operatör som matchar deltagare. JoinMarket sprider ut denna roll över deltagarna, och i praktiken har ingen ännu åtalats för att ha lagt ut ett likviditetserbjudande.

PayJoin, det äldre namnet på BIP 78 pay-to-endpoint-protokollet, fick relativt ökad uppmärksamhet. PayJoin är inte en mixningsteknik. Det är en tvåpartstransaktion där mottagaren bidrar med en input tillsammans med avsändaren, vilket bryter antagandet att alla inputs i en transaktion tillhör samma part. Den producerar inte lika outputs, den anonymiserar inte mot en beslutsam kedjeanalytiker, och den behöver ingen koordinator. Flera plånböcker som tidigare hade stött PayJoin som en sekundär funktion började nu lyfta fram den.

Den tredje överlevande kategorin var den självhostade koordinatorn. WabiSabi-protokollet är öppet. Den som kör en nod och har en publik endpoint kan sätta upp en egen. I praktiken innebär detta små communities, ofta enbart på Tor, ofta med granskat medlemskap, som driver egna rundor för sina egna användare. Den totala mixade volymen inom denna kategori utgör en bråkdel av vad Whirlpool och zkSNACKs-koordinatorn hanterade under 2023.

Hill in Portugal, April 2025

Hill greps i Portugal i april 2025, nästan exakt ett år efter åtalet. Utlämningsprocessen är en separat fråga från de underliggande åtalspunkterna och kommer att följa sin egen tidslinje, styrd av utlämningsavtalet från 1908 mellan USA och Portugal samt dess tillägg. Portugisiska domstolar har i tidigare kryptovalutafall granskat dubbelkriminalitetskraven noggrant, och frågan om portugisisk lag över huvud taget betraktar drift av en CoinJoin-koordinator som ett olicensierat penningöverföringsbrott är genuint oavgjord. Av just den anledningen är fallet värt att följa.

What this changes for the Directory

Vi ska vara uppriktiga om vår egen redaktionella hållning. Vid tidpunkten för denna text listar vi inte längre företagsdrivna CoinJoin-koordinatorer som fristående tjänster i Directoryn. Kategorin som sådan är exponerad för den rättsliga teori som DOJ tillämpade mot Samourai, och vi vill inte visa läsare mot tjänster som sannolikt kommer att försvinna, beslagtas, eller utsätta sina operatörer för straffrättsligt ansvar medan Roman Storm-domen och den bredare code-is-speech-problematiken fortfarande är olösta.

Vad vi däremot listar, och kommer att fortsätta lista, är tre saker. JoinMarket, på grundvalen att dess peer-to-peer-arkitektur inte presenterar någon identifierbar operatör. Plånböcker som stödjer drift av en självhostad WabiSabi-koordinator, på grundvalen att användaren själv är operatören. PayJoin-kompatibla plånböcker, på grundvalen att PayJoin är en tvåpartstransaktion och inte en koordinerad mix.

Tjänster i Directoryn som behåller någon form av CoinJoin-kompatibilitet bär numera en annotering "post-2024", som är vår förkortning för följande: den rättsliga kontexten kring denna funktion förändrades i april 2024, och du bör läsa på om Samourai och Wasabi innan du använder den.

Sources

• SDNY press release, Samourai indictment (April 24, 2024)
• zkSNACKs corporate blog, coordinator shutdown announcement (April 26, 2024)
• CoinDesk, Samourai Wallet Founders Charged by DOJ (April 24, 2024)
• Decrypt, Samourai Wallet Founders Charged
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Edit log

• 2025-05-04 : Första utkastet sammanställt från SDNY-pressmeddelandet och zkSNACKs inlägg den 26 april. Avsnittet om Hill i Portugal tillbakahölls i avvaktan på bekräftelse att gripandet hade formellt erkänts av portugisiska myndigheter och inte enbart rapporterats på sociala medier.
• 2025-05-12 : Detaljer om Hills gripande bekräftade mot två oberoende telegramrapporter. Stycket om USA-Portugals utlämningsavtal tillkom efter konsultation med en Lissabonbaserad försvarsadvokat som bad att inte namnges.
• 2025-05-29 : Pertsev-stycket omskrivet efter att en läsare påpekat att det ursprungliga utkastet sammanblandade den nederländska brottmålsdomen med det separata amerikanska civilmålet mot Tornado Cash. Texten åtdrogs till enbart 's-Hertogenbosch-domen och de 64 månaderna.
• 2025-06-09 : Directory-policyn tillkom efter intern redaktionell diskussion. Det tidigare utkastet hade begravt policyändringen i slutsatsen. Den lyftes nu till en egen sektion så att läsare som skummar ser den operativa konsekvensen.
• 2025-06-22 : Sista genomgången av avsnittet "what replaced them". Ett stycke om Lightning-baserad integritet ströks eftersom det överdrev substitutionseffekten; Lightning löser ett annat problem än on-chain CoinJoin, och sammanblandningen var slarvig.