CoinJoin'un Çöküşü: O İki Hafta Her Şeyi Değiştirdi

Koordineli CoinJoin'u sona erdiren iki hafta

24 Nisan 2024'te New York Güney Bölgesi Savcılığı, Samourai Wallet kurucu ortakları Keonne Rodriguez ve William Lonergan Hill hakkındaki iddianameyi açıkladı; her ikisi de kara para aklamak için komplo kurmak ve lisanssız para iletme işi işletmek için komplo kurmakla suçlandı. Rodriguez aynı gün Pennsylvania'da gözaltına alındı. Portekiz'de bulunan Hill ise o sırada tutuklanmadı. Samourai'nin CoinJoin uygulaması olan Whirlpool'u çalıştıran sunucular, yıllardır cüzdanla birlikte sunulan Ricochet hop hizmetiyle birlikte saatler içinde devre dışı kaldı. Tam iki gün sonra, 26 Nisan'da Wasabi Wallet'ın arkasındaki şirket zkSNACKs, kurumsal blogunda kısa bir duyuru yayınlayarak CoinJoin koordinatörünün 1 Haziran'da kapatılacağını duyurdu. 2018'den bu yana aralıksız faaliyet gösteren baskın koordineli karıştırma altyapısı, yaklaşık altı haftalık bir süreçte son buldu.

Bu yazı, o haftaları, onları yönlendiren hukuki teoriyi ve kaybolanın yerine geçen gizlilik yığınını yeniden kurguluyor.

Samourai aslında ne yapıyordu

Samourai Wallet, Rodriguez ve Hill tarafından 2015'te piyasaya sürüldüğünden bu yana iki büyük CoinJoin cüzdanının daha ideolojik olanıydı. Yalnızca Android için mevcuttu, varsayılan olarak tüm trafiği Tor üzerinden yönlendiriyordu, masaüstü istemci sunmayı reddediyordu ve kullanıcı kitlesini, finansal gizliliğin ne anlama geldiğini ve neden istediklerini zaten bilen kendi kendini seçmiş bir topluluk olarak görüyordu. Amiral gemisi özelliği Whirlpool, sabit mezheplerle Chaumian CoinJoin havuzu tasarımına dayanıyordu: kullanıcı bir kerelik havuz ücreti ödüyor, ardından UTXO'larını diğer katılımcılarla eşit çıkışlı karışımlar arasında dolaştırıyordu; bu işlem, yapısal olarak aynı mezhep katmanındaki diğer post-mix coinlerden ayırt edilemez post-mix coinler üretiyordu. Ricochet ise ayrı bir hizmetti ve Samourai etiketli adreslerden gelen doğrudan mevduatları işaretleyen borsa kara listelerini aşmak için giden işleme dört ekstra hop ekliyordu.

24 Nisan iddianamesi rakamlar konusunda netti. Savcılar, Whirlpool'ın toplam işlem hacminde 2 milyar dolardan fazla işlem işlediğini ve bu tutarın yaklaşık 100 milyon dolarının karanlık pazar satışları ile fidye yazılımı gibi yasa dışı faaliyet gelirlerini temsil ettiğini iddia etti. İddianame, Samourai'nin koordinatör ücretlerinden hizmetin ömrü boyunca yaklaşık 4,5 milyon dolar gelir elde ettiğini gösterdi. Asıl önemli olan hukuki teoriydi: CoinJoin katılımcılarını eşleştiren ve ortak işlemleri oluşturan koordinatörü işletmekle, DOJ'ye göre Rodriguez ve Hill, 18 U.S.C. § 1960 kapsamında başkaları adına fon iletiyorlardı ve hiçbir zaman FinCEN'e kaydolmamışlardı.

24 Nisan 2024 tarihli DOJ basın açıklaması, bu pozisyonu açıkça ortaya koydu: "Samourai, iddialara göre on yılı aşkın süredir, yaklaşık 2 milyar dolarlık yasa dışı işlemi kolaylaştıran ve suçluların geniş çaplı kara para aklama faaliyetlerinde bulunması için bir sığınak işlevi gören lisanssız bir para iletme işi işletmiştir." Ekosistemin geri kalanının asıl okuduğu şey, bu cümledeki dolar rakamından çok daha fazlasıydı.

Wasabi yanıtı, 26 Nisan - 1 Haziran

zkSNACKs, yıllarını Wasabi Wallet'ı geliştirmekle geçiren, Cebelitarık merkezli bir şirkettir; masaüstü CoinJoin istemcisinin 2.x sürümü, WabiSabi adlı yeni bir koordinatör protokolüyle piyasaya sürülmüştü. 26 Nisan blog gönderisi dört paragraftan oluşuyordu. Tetikleyici olarak "CoinJoin koordinasyon hizmetlerinin etkileriyle ilgili ABD makamlarının son açıklamalarını" gösterdi ve koordinatörün son iş günü olarak 1 Haziran 2024 tarihini verdi. Şirket, açık kaynaklı cüzdanın çalışmaya devam edeceğini ve teknik kapasitesi olan herkesin kendi WabiSabi koordinatörünü çalıştırabileceğini vurguladı.

Bu ayrım önemliydi ve hâlâ önemini koruyor. Şirket tarafından işletilen koordinatörü sonlandırmak, FinCEN rehberliği ve Samourai iddianamesinin düzenlenmiş aktör olarak tanımladığı varlığı ortadan kaldırdı. Kod tabanı GitHub'da kalmaya devam etti, cüzdan kurulabilir durumda kaldı, protokol belgelenmiş olarak duruyordu. Kaybolan şey, sıradan kullanıcıların muadillerini bulmak için güvendiği varsayılan tur, her zaman açık buluşma noktasıydı. Pratikte, ikinci parça, tüm öncülü yabancılarla karışmak olan bir gizlilik tekniği için asıl önem taşıyan parçadır.

1 Haziran'dan sonraki haftalarda bir avuç üçüncü taraf koordinatörü geçici olarak ortaya çıktı; bazıları Tor gizli hizmetlerinde barındırıldı, bazıları anonim operatörler tarafından işletildi, bazıları ise ABD dışındaki yargı bölgelerindeki borsalar tarafından işletildi. Benimsenme ise seyrek kaldı. zkSNACKS'ı fonlayan ücret yapısı gönüllü operatörlere aktarılmadı ve Samourai'yi devirmiş olan hukuki teori, aynı işi para karşılığı yapmayı seçen herhangi bir halefe eşit şekilde uygulandı.

Nisan 2024'te bu neden oldu

Samourai iddianamesi yalnız başına gelmedi. Aynı ayın daha öncesinde, 's-Hertogenbosch'taki bir Hollanda mahkemesi, Tornado Cash geliştiricilerinden Alexey Pertsev'i kara para aklamaktan suçlu bulmuş ve 64 ay hapis cezasına çarptırmıştı. Pertsev kararı ile Samourai açıklaması, yaklaşık üç hafta içinde, iki kıtada, iki farklı gizlilik mimarisine karşı, aynı temel teoriye dayanarak geldi: gönderen ve alıcı arasındaki bağlantıyı gizleyen altyapıyı yazmak ve çalıştırmak, bireysel kullanıcıların bununla ne yaptığına bakılmaksızın kendisi düzenlenmiş bir eylemdi.

Zamanlamanın resmi anlamda koordineli olup olmadığı açık kaynaklardan bilinemez. Gözlemlenebilir olan, gizlilik aracı geliştirici topluluğunun bunu koordineli olarak algıladığıdır. Bitcoin posta listeleri, Nostr ileti dizileri ve Mayıs 2024 konferans konuşmalarının tümü, bir düzenleyici mesajın iletildiği ve ABD ile karşılıklı hukuki yardımlaşma anlaşması bulunan bir yargı bölgesinde veya yakınında faaliyet gösteren koordineli karıştırma altyapısının herhangi bir geliştiricisinin artık risk altında olduğu varsayımından hareket etti.

Onların yerine ne geldi

JoinMarket çalışmaya devam etti. Mimarisi maddi olarak farklıydı ve hâlâ öyle: merkezi bir koordinatör yok, yalnızca maker'ların likidite teklifleri yayınladığı ve taker'ların join'leri başlattığı eşler arası bir emir defteri var. Samourai'yi ele geçiren ve zkSNACKs'ı ele geçirecek olan hukuki teori, katılımcıları eşleştiren tanımlanabilir bir operatörün varlığını varsayar. JoinMarket bu rolü katılımcıları arasında dağıtır ve pratikte henüz likidite teklifi yayınlamak için kimse suçlanmadı.

PayJoin, BIP 78 pay-to-endpoint protokolünün eski adı, göreli önem kazandı. PayJoin bir karıştırma tekniği değildir. Alıcının gönderenle birlikte bir girdi katkıda bulunduğu iki taraflı bir işlemdir ve bir işlemin tüm girdilerinin bir tarafa ait olduğu sezgisini kırar. Eşit çıkışlar üretmez, kararlı bir zincir analistine karşı anonimleştirmez ve koordinatöre ihtiyaç duymaz. PayJoin'i ikincil bir özellik olarak destekleyen birkaç cüzdan, bunu ön plana çıkarmaya başladı.

Üçüncü hayatta kalan kategori, kendi kendine barındırılan koordinatördü. WabiSabi protokolü açıktır. Bir düğüm ve herkese açık bir uç nokta çalıştıran herkes bir tane kurabilir. Pratikte bu, genellikle yalnızca Tor üzerinden, genellikle onaylı üyelikle, kendi turlarını kendi kullanıcıları için işleten küçük topluluklar anlamına gelir. Bu kategorideki toplam karıştırılan hacim, 2023'te Whirlpool ve zkSNACKs koordinatörünün işlediğinin küçük bir kesridir.

Portekiz'deki Hill, Nisan 2025

Hill, iddianameden neredeyse tam bir yıl sonra, Nisan 2025'te Portekiz'de tutuklandı. İade süreci, temel suçlamalardan ayrı bir mesele olarak kendi zaman çizelgesinde ilerleyecek; 1908 ABD-Portekiz iade anlaşması ve eklerine tabi olacak. Portekiz mahkemeleri, geçmiş kripto para vakalarında çifte suçluluk gerekliliklerini dikkatle incelemiş ve bir CoinJoin koordinatörünün işletilmesinin Portekiz hukukunda lisanssız para iletme suçu olarak muamele görüp görmediği sorusu gerçekten belirsizdir. Dava, yalnızca bu nedenle bile izlemeye değer.

Directory için bu neyi değiştiriyor

Kendi editoryal pozisyonumuz konusunda doğrudan olacağız. Bu yazının yazıldığı tarih itibarıyla, artık şirket tarafından işletilen CoinJoin koordinatörlerini Directory'de bağımsız hizmetler olarak listelemiyoruz. Kategori, bir kategori olarak, DOJ'nin Samourai'ye karşı kullandığı hukuki teoriye maruz kalıyor ve Roman Storm kararı ile daha geniş kod-konuşmadır tartışması çözülmeden kaldığı sürece, okuyucuları muhtemelen ortadan kalkacak, el konulacak veya operatörlerini cezai sorumluluğa sokacak hizmetlere yönlendirmek istemiyoruz.

Listelediğimiz ve listelemeye devam edeceğimiz üç şey var. JoinMarket, eşler arası mimarisinin tanımlanabilir bir operatör sunmadığı temelinde. Kendi kendine barındırılan WabiSabi koordinatörü çalıştırmayı destekleyen cüzdanlar, kullanıcının kendisinin operatör olduğu temelinde. PayJoin özellikli cüzdanlar, PayJoin'in iki taraflı bir işlem olduğu ve koordineli bir karışım olmadığı temelinde.

Directory'de herhangi bir CoinJoin uyumluluğu koruyan hizmetler artık "2024-sonrası" notu taşıyor; bu kısaltma, bu özellik etrafındaki hukuki bağlamın Nisan 2024'te değiştiği ve kullanmadan önce Samourai ve Wasabi hakkında bilgi edinmeniz gerektiği anlamına geliyor.

Kaynaklar

• SDNY basın açıklaması, Samourai iddianamesi (24 Nisan 2024)
• zkSNACKs kurumsal blog, koordinatör kapatma duyurusu (26 Nisan 2024)
• CoinDesk, Samourai Wallet Kurucuları DOJ Tarafından Suçlandı (24 Nisan 2024)
• Decrypt, Samourai Wallet Kurucuları Suçlandı
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Düzenleme günlüğü

• 2025-05-04 : İlk taslaq, SDNY basın açıklaması ve zkSNACKs'ın 26 Nisan gönderisinden derlendi. Hill-in-Portekiz bölümü, tutuklamanın resmen Portekiz makamlarınca teyit edilip edilmediğini, yalnızca sosyal medyada bildirilip bildirilmediğini beklemek üzere geri tutuldu.
• 2025-05-12 : Hill tutuklama detayları iki bağımsız haber ajansı raporuna karşı teyit edildi, isimsiz kalmasını isteyen bir Lizbon merkezli savunma avukatına danıştıktan sonra ABD-Portekiz iade anlaşması paragrafı eklendi.
• 2025-05-29 : Bir okuyucu orijinal taslağın Hollanda ceza mahkûmiyetini Tornado Cash'e karşı ayrı ABD dava davasıyla karıştırdığını belirttikten sonra Pertsev paragrafı yeniden yazıldı. 's-Hertogenbosch kararına ve 64 aylık cezaya sıkılaştırıldı.
• 2025-06-09 : İç editoryal tartışmadan sonra Directory politikası bölümü eklendi. Önceki taslaq politika değişikliğini sonuca gömmüştü. İşletimsel sonucu görmesi için kendi bölümüne yükseltildi, böylece göz atan okuyucular görür.
• 2025-06-22 : "Onların yerine ne geldi" bölümünde son geçiş. Lightning tabanlı gizlilik üzerine bir paragraf kesildi, çünkü Lightning farklı bir problemi çözer ve zincir üstü CoinJoin'den yer değiştirme etkisini abartıyordu ve karıştırma gevşekti.