Два тижні, що вбили CoinJoin: як влади США знищили анонімність біткойна

Два тижні, що поклали край скоординованому CoinJoin

24 квітня 2024 року прокуратура Південного округу Нью-Йорка оприлюднила обвинувальний акт проти Кеонне Родрігеса та Вільяма Лонергана Гілла, співзасновників Samourai Wallet. Їх звинуватили у змові з метою відмивання грошей та у змові щодо керування неліцензованою грошовою передавальною організацією. Родрігеса заарештували в Пенсильванії того ж дня. Гілл, який перебував у Португалії, залишився на волі. Сервери, що обслуговували Whirlpool, реалізацію CoinJoin від Samourai, припинили роботу впродовж кількох годин, разом із сервісом Ricochet hop, який гаманець інтегрував роками. За два дні, 26 квітня, компанія zkSNACKs, що стоїть за Wasabi Wallet, опублікувала коротке повідомлення у корпоративному блозі про припинення роботи її CoinJoin-координатора 1 червня. Домінуюча скоординована міксингова інфраструктура на Bitcoin, яка працювала безперервно з 2018 року, припинила існування впродовж приблизно шести тижнів.

Ця стаття відтворює ті тижні, правову теорію, що стояла за ними, та стек приватності, який замінив утрачене.

Що насправді робив Samourai

Samourai Wallet, запущений 2015 року Родрігесом і Гіллом, завжди був ідеологічно визначенішим із двох великих CoinJoin-гаманців. Він працював лише на Android, маршрутизував усе через Tor за замовчуванням, відмовлявся випускати десктопний клієнт і ставився до своєї бази користувачів як до самовідібраної групи людей, які вже розуміли, що таке фінансова приватність і навіщо вона потрібна. Його флагманська функція, Whirlpool, була побудована за схемою Chaumian CoinJoin-пулу з фіксованими номіналами: користувач сплачував одноразовий комісійний збір за вхід у пул, після чого його UTXO циклічно проходили через мікси з рівними виходами з іншими учасниками, створюючи пост-мікс монети, які за конструкцією були невідрізнювані від будь-якої іншої пост-мікс монети в тому ж номінальному ярусі. Ricochet був окремим сервісом, що додавав чотири додаткові хопи до вихідної транзакції, призначений для обходу блоклистів бірж, які позначали прямі депозити з адрес, тегованих як Samourai.

Обвинувальний акт від 24 квітня містив конкретні цифри. Прокурори стверджували, що Whirlpool обробив понад $2 мільярди в загальному обсязі транзакцій, і що приблизно $100 мільйонів із цієї суми становили доходи від незаконної діяльності, зокрема продажі на даркнет-ринках та вимагання програмами-шантажистами. Обвинувальний акт оцінював доходи Samourai від комісій координатора приблизно в $4,5 мільйона за весь час існування сервісу. Правова теорія була водночас простішою: керуючи координатором, що зіставляв учасників CoinJoin і конструював спільні транзакції, Мін'юст стверджував, що Родрігес і Гілл передавали кошти від імені інших у розумінні 18 U.S.C. § 1960, і при цьому ніколи не реєструвалися в FinCEN.

Пресреліз Мін'юсту, датований 24 квітня 2024 року, виклав позицію безапеляційно: «Понад десять років Samourai, як стверджується, керував неліцензованою грошовою передавальною організацією, що сприяла приблизно $2 мільярдам у незаконних транзакціях і слугувала притулком для злочинців, які займалися масштабним відмиванням грошей». Це речення, більше ніж сума в доларах, прочитала решта екосистеми.

Реакція Wasabi, 26 квітня, 1 червня

zkSNACKs, компанія, зареєстрована в Гібралтарі, яка роками розробляла Wasabi Wallet, десктопний клієнт CoinJoin, чий реліз 2.x постачав новий протокол координатора під назвою WabiSabi. Пост у блозі від 26 квітня був завдовжки чотири абзаци. У ньому цитувалися «нещодавні заяви американських властей щодо наслідків для сервісів координації CoinJoin» як тригер, а тверда дата 1 червня 2024 року позначалася як останній день роботи координатора. Компанія наголосила, що сам відкритий гаманець продовжить функціонувати, і що будь-хто з відповідними технічними можливостями може запустити власний WabiSabi-координатор.

Ця розбіжність мала, і досі має, значення. Ліквідація корпоративного координатора усунула суб'єкта, який керівництво FinCEN та обвинувальний акт проти Samourai ідентифікували як регульованого актора. Кодова база залишилася на GitHub, гаманець лишився встановлюваним, протокол залишився специфікованим. Що зникло, це дефолтний раунд, завжди активна точка збору, на яку звичайні користувачі покладалися для пошуку контрагентів. На практиці саме другий елемент має значення для техніки приватності, вся передумова якої полягає в знаходженні незнайомців для міксування.

Жменька сторонніх координаторів ненадовго з'явилася в тижнях після 1 червня: деякі розміщені на прихованих сервісах Tor, деякі керовані анонімними операторами, деякі керовані біржами в юрисдикціях поза межами Сполучених Штатів. Прийняття було слабким. Структура комісій, що фінансувала zkSNACKs, не перенеслася на волонтерських операторів, і правова теорія, що повалила Samourai, застосовувалася однаково до будь-якого наступника, хто обрав би виконувати ту саму роботу за гроші.

Чому це сталося в квітні 2024 року

Обвинувальний акт проти Samourai не з'явився ізольовано. Раніше того ж місяця голландський суд у 'с-Гертогенбосі визнав Олексія Перцева, одного з розробників Tornado Cash, винним у відмиванні грошей, засудивши його до 64 місяців ув'язнення. Вирок Перцеву та оприлюднення обвинувального акту проти Samourai відбулися впродовж приблизно трьох тижнів одне від одного, на двох континентах, проти двох різних архітектур приватності, з тією самою базовою теорією: написання та запуск інфраструктури, що затемнює зв'язок між відправником і отримувачем, само по собі є регульованим актом, незалежно від того, що з цим робили окремі користувачі.

Чи був цей таймінг скоординований у будь-якому формальному сенсі, невідомо з відкритих джерел. Що спостережувано, так це те, що спільнота розробників інструментів приватності сприйняла це як скоординоване. Біткойн-розсилки, треди Nostr та конференційні виступи у травні 2024 року виходили з припущення, що регуляторне повідомлення було надіслане, і що будь-який розробник скоординованої міксингової інфраструктури, який працює в юрисдикції або прилеглій до юрисдикції з договором про взаємну правову допомогу зі Сполученими Штатами, тепер опинився під загрозою.

Що їх замінило

JoinMarket продовжив роботу. Його архітектура була, і є, принципово іншою: немає центрального координатора, лише однорангова книга замовлень, в якій мейкери розміщують пропозиції ліквідності, а тейкери ініціюють джойни. Правова теорія, що захопила Samourai і могла б захопити zkSNACKs, передбачає ідентифікованого оператора, який зіставляє учасників. JoinMarket розподіляє цю роль між своїми учасниками, і на практиці ще нікого не було звинувачено за розміщення пропозиції ліквідності.

PayJoin, старша назва протоколу pay-to-endpoint BIP 78, здобув відносну помітність. PayJoin, це не техніка міксування. Це двостороння транзакція, в якій отримувач додає вхід поряд із відправником, порушуючи евристику, що всі входи транзакції належать одній стороні. Він не створює рівних виходів, не анонімізує проти визначеного ланцюгового аналітика і не потребує координатора. Кілька гаманців, що підтримували PayJoin як додаткову функцію, почали виводити її на передній план.

Третя категорія, що вижила,, самохостинговий координатор. Протокол WabiSabi є відкритим. Будь-хто, хто запускає вузол і публічну кінцеву точку, може його розгорнути. На практиці це означає невеликі спільноти, часто лише в Tor, часто з відібраним членством, які оперують власними раундами для своїх користувачів. Загальний обсяг міксування в цій категорії є малою часткою від того, що Whirlpool та координатор zkSNACKs обробляли у 2023 році.

Гілл у Португалії, квітень 2025

Гілла заарештували в Португалії в квітні 2025 року, майже точно через рік після обвинувального акту. Процес екстрадиції, окреме питання від базових звинувачень і йтиме за власним таймлайном, керований договором про екстрадицію між США та Португалією 1908 року та його доповненнями. Португальські суди в минулих криптовалютних справах ретельно вивчали вимоги подвійної кримінальності, і питання того, чи тлумачить португальське законодавство роботу CoinJoin-координатора як злочин неліцензованої грошової передачі, справді лишається невирішеним. Справа варта спостереження вже з цієї однієї причини.

Що це змінює для Довідника

Ми будемо прямими щодо власної редакційної позиції. Станом на цей час ми більше не перераховуємо компанійні CoinJoin-координатори як окремі сервіси в Довіднику. Категорія як така піддана правовій теорії, яку Мін'юст застосував проти Samourai, і ми не хочемо спрямовувати читачів до сервісів, які ймовірно зникнуть, будуть конфісковані або піддадуть своїх операторів кримінальній відповідальності, доки вирок у справі Романа Сторма та ширший аргумент «код, це мова» лишаються невирішеними.

Що ми перераховуємо, і будемо перераховувати,, три речі. JoinMarket, на підставі того, що його однорангова архітектура не представляє ідентифікованого оператора. Гаманці, що підтримують запуск самохостингового WabiSabi-координатора, на підставі того, що користувач є оператором. Гаманці, сумісні з PayJoin, на підставі того, що PayJoin, це двостороння транзакція, а не скоординований мікс.

Сервіси в Довіднику, що зберігають будь-яку форму сумісності з CoinJoin, тепер несуть анотацію «post-2024», що є нашим скороченням для: правовий контекст навколо цієї функції змінився в квітні 2024 року, і ви повинні прочитати про Samourai та Wasabi, перш ніж використовувати її.

Джерела

• Пресреліз SDNY, обвинувальний акт проти Samourai (24 квітня 2024)
• Корпоративний блог zkSNACKs, оголошення про закриття координатора (26 квітня 2024)
• CoinDesk, засновників Samourai Wallet звинуватив DOJ (24 квітня 2024)
• Decrypt, засновників Samourai Wallet звинуватили
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Журнал редагувань

• 2025-05-04 : Перший чернетковий варіант зібрано з пресрелізу SDNY та посту zkSNACKs від 26 квітня. Відкладено розділ про Гілла в Португалії до підтвердження, що арест був офіційно визнаний португальськими властями, а не просто повідомлений у соціальних мережах.
• 2025-05-12 : Підтверджено деталі арешту Гілла за двома незалежними агентурними повідомленнями, додано абзац про договір про екстрадицію США-Португалія після консультації з лісабонським адвокатом захисту, який попросив не називати його імені.
• 2025-05-29 : Переписано абзац про Перцева після того, як читач вказав, що оригінальна чернетка змішала голландський кримінальний вирок із окремою цивільною справою США проти Tornado Cash. Стиснуто до вироку у 'с-Гертогенбосі та 64-місячного вироку виключно.
• 2025-06-09 : Додано розділ політики Довідника після внутрішньої редакційної дискусії. Раніше чернетка заховала зміну політики в висновку. Виведено в окремий розділ, щоб читачі, що переглядають діагонально, побачили операційний наслідок.
• 2025-06-22 : Фінальний прохід розділу «що їх замінило». Вирізано абзац про приватність на базі Lightning, що перебільшував ефект заміщення, оскільки Lightning вирішує іншу проблему, ніж ончейн CoinJoin, і змішування було неохайним.