Hai tuần "địa chấn" khiến CoinJoin có điều phối sụp đổ

Hai tuần lễ chấm dứt CoinJoin có điều phối

Ngày 24 tháng 4 năm 2024, Văn phòng Chưởng lý Hoa Kỳ khu vực Nam New York (SDNY) công bố cáo trạng truy tố Keonne Rodriguez và William Lonergan Hill, hai đồng sáng lập Samourai Wallet, với các tội danh âm mưu rửa tiền và âm mưu vận hành doanh nghiệp chuyển tiền không có giấy phép. Rodriguez bị bắt ngay tại Pennsylvania trong ngày. Hill, lúc đó đang ở Bồ Đào Nha, thì thoát nạn. Các máy chủ điều hành Whirlpool, giải pháp CoinJoin của Samourai, ngừng hoạt động chỉ trong vài giờ; kèm theo đó là dịch vụ nhảy cầu Ricochet mà ví này đã tích hợp suốt nhiều năm. Hai ngày sau, ngày 26 tháng 4, công ty đứng sau Wasabi Wallet, zkSNACKs, đăng thông báo ngắn gọn trên blog, tuyên bố điều phối viên CoinJoin của họ sẽ ngừng hoạt động từ ngày 1 tháng 6. Cơ sở hạ tầng trộn có điều phối chiếm ưu thế trên Bitcoin, vốn duy trì liên tục từ năm 2018, đã sụp đổ trong vòng chưa đầy sáu tuần.

Bài viết này tái hiện những tuần lễ đó, lý thuyết pháp lý thúc đẩy chúng, và công nghệ bảo mật đã lấp vào khoảng trống.

Samourai thực sự đã làm gì

Samourai Wallet, do Rodriguez và Hill ra mắt năm 2015, luôn là ví CoinJoin mang tính ý thức hệ hơn trong hai ví lớn. Chỉ dành cho Android, mặc định định tuyến mọi kết nối qua Tor, từ chối phát hành phiên bản máy tính để bàn, và định vị người dùng như một nhóm tự chọn những người hiểu rõ quyền riêng tư tài chính là gì cùng lý do họ theo đuổi nó. Tính năng đặc trưng Whirlpool thiết kế theo mô hình nhóm CoinJoin Chaumian với các mệnh giá cố định: người dùng trả phí nhóm một lần, sau đó UTXO của họ được đưa qua các lần trộn đầu ra đồng nhất với người tham gia khác, tạo ra các đồng tiền sau trộn có cấu trúc không thể phân biệt với bất kỳ đồng tiền sau trộn nào khác cùng tầng mệnh giá. Ricochet là dịch vụ riêng biệt, thêm bốn bước nhảy phụ vào giao dịch gửi đi nhằm đối phó danh sách chặn của các sàn giao dịch, vốn thường gắn cờ khoản tiền gửi đến trực tiếp từ địa chỉ được gắn nhãn Samourai.

Cáo trạng ngày 24 tháng 4 nêu rõ các con số. Công tố viên cáo buộc Whirlpool xử lý hơn 2 tỷ USD tổng khối lượng giao dịch, trong đó khoảng 100 triệu USD là tiền thu từ hoạt động bất hợp pháp, gồm bán hàng chợ đen và ransomware. Doanh thu từ phí điều phối viên của Samourai ước tính khoảng 4,5 triệu USD trong suốt vòng đời dịch vụ. Điểm then chốt nằm ở lý thuyết pháp lý: Bộ Tư pháp cho rằng, bằng việc vận hành điều phối viên kết nối người tham gia CoinJoin và xây dựng giao dịch chung, Rodriguez và Hill thực chất đang chuyển tiền thay mặt người khác theo nghĩa 18 U.S.C. § 1960, và họ chưa từng đăng ký với FinCEN.

Thông cáo báo chí của Bộ Tư pháp ngày 24 tháng 4 năm 2024 trình bày quan điểm thẳng thắn: "Trong hơn một thập kỷ, Samourai được cho là đã vận hành doanh nghiệp chuyển tiền không có giấy phép, tạo điều kiện cho khoảng 2 tỷ USD giao dịch bất hợp pháp và là nơi trú ẩn cho tội phạm thực hiện rửa tiền quy mô lớn." Câu đó, hơn cả con số tiền, là điều phần còn lại hệ sinh thái đã đọc và ghi nhớ.

Phản ứng của Wasabi, từ ngày 26 tháng 4 đến ngày 1 tháng 6

zkSNACKs, công ty đăng ký tại Gibraltar, đã dành nhiều năm xây dựng Wasabi Wallet, ứng dụng khách CoinJoin cho máy tính để bàn với bản phát hành 2.x sử dụng giao thức điều phối viên mới tên WabiSabi. Bài đăng blog ngày 26 tháng 4 chỉ dài bốn đoạn. Bài viết dẫn chứng "các tuyên bố gần đây của chính quyền Hoa Kỳ về hệ quả của dịch vụ điều phối CoinJoin" làm động cơ, và đưa ra ngày 1 tháng 6 năm 2024 làm hạn chót cho điều phối viên. Công ty nhấn mạnh ví mã nguồn mở của họ vẫn tiếp tục hoạt động, và bất kỳ ai có khả năng kỹ thuật đều có thể tự vận hành điều phối viên WabiSabi riêng.

Sự phân biệt này quan trọng, và đến nay vẫn vậy. Việc loại bỏ điều phối viên do công ty vận hành đã xóa sổ thực thể mà hướng dẫn FinCEN và cáo trạng Samourai xác định là tác nhân chịu quản lý. Mã nguồn vẫn còn trên GitHub, ví vẫn cài đặt được, giao thức vẫn được quy định rõ ràng. Điều biến mất là vòng mặc định, điểm hẹn luôn hoạt động mà người dùng thông thường vẫn dựa vào để tìm đối tác trộn. Trên thực tế, yếu tố thứ hai mới là cốt lõi đối với kỹ thuật bảo mật mà toàn bộ tiền đề chính là tìm người lạ để trộn cùng.

Một số ít điều phối viên bên thứ ba xuất hiện trong tuần sau ngày 1 tháng 6, một số ẩn trên dịch vụ Tor, một số do nhà vận hành ẩn danh điều hành, một số thuộc sàn giao dịch tại các quốc gia ngoài Hoa Kỳ. Tuy nhiên, mức độ áp dụng còn hạn chế. Cơ cấu phí từng tài trợ cho zkSNACKs không được chuyển giao cho các nhà vận hành tình nguyện, và lý thuyết pháp lý đã hạ gục Samourai áp dụng tương tự cho bất kỳ người kế nhiệm nào chọn làm công việc tương tự để kiếm tiền.

Tại sao điều này xảy ra vào tháng 4 năm 2024

Cáo trạng Samourai không xuất hiện trong chân không. Cùng tháng đó, tòa án Hà Lan tại 's-Hertogenbosch kết tội Alexey Pertsev, một trong các nhà phát triển Tornado Cash, về tội rửa tiền, tuyên án 64 tháng tù. Phán quyết Pertsev và cáo trạng Samourai diễn ra cách nhau chừng ba tuần, trên hai châu lục, nhắm vào hai kiến trúc bảo mật khác biệt, nhưng với cùng một lý thuyết nền tảng: việc viết và vận hành cơ sở hạ tầng che giấu liên kết giữa người gửi và người nhận chính là hành vi chịu quản lý, bất kể người dùng cá nhân làm gì với nó.

Không thể xất từ nguồn mở liệu thời điểm này có được phối hợp theo nghĩa chính thức hay không. Điều quan sát được là cộng đồng phát triển công cụ bảo mật đã đọc vụ việc như một sự phối hợp. Các danh sách thư Bitcoin, chuỗi Nostr, và bài phát biểu tại hội nghị trong tháng 5 năm 2024 đều xuất phát từ giả định: thông điệp quản lý đã được gửi đi, và bất kỳ nhà phát triển cơ sở hạ tầng trộn có điều phối nào hoạt động trong hoặc liền kề quốc gia có hiệp ước tương trợ tư pháp lẫn nhau với Hoa Kỳ giờ đều đứng trước nguy cơ bị truy quét.

Điều gì đã thay thế họ

JoinMarket tiếp tục hoạt động. Kiến trúc của nó vốn đã khác biệt về bản chất: không có điều phối viên trung tâm, chỉ có sổ lệnh ngang hàng trong đó nhà tạo lập đăng đề nghị thanh khoản và nhà khởi xướng bắt đầu các lần trộn. Lý thuyết pháp lý đã bắt Samourai và sẽ bắt zkSNACKs giả định nhà vận hành có thể xác định được việc kết nối người tham gia. JoinMarket phân tán vai trò đó cho chính người tham gia, và trên thực tế chưa ai bị truy tố vì đăng một đề nghị thanh khoản.

PayJoin, tên cũ của giao thức BIP 78 pay-to-endpoint, đã tăng tầm quan trọng tương đối. PayJoin không phải kỹ thuật trộn. Đây là giao dịch hai bên, trong đó người nhận đóng góp một đầu vào cùng người gửi, phá vỡ giả định rằng tất cả đầu vào của giao dịch thuộc về một bên. Nó không tạo đầu ra đồng nhất, không ẩn danh trước nhà phân tích chuỗi quyết tâm, và không cần điều phối viên. Một số ví từng hỗ trợ PayJoin như tính năng phụ bắt đầu đưa nó lên vị trí trung tâm.

Thể loại thứ ba còn tồn tại là điều phối viên tự lưu trữ. Giao thức WabiSabi mở. Bất kỳ ai chạy nút và điểm cuối công khai đều có thể thiết lập điều phối viên. Trên thực tế, điều này tạo ra các cộng đồng nhỏ, thường chỉ qua Tor, thường có thành viên đã kiểm duyệt, tự vận hành các vòng cho người dùng của họ. Tổng khối lượng trộn trong thể loại này chỉ bằng một phần nhỏ so với những gì Whirlpool và điều phối viên zkSNACKs từng xử lý trong năm 2023.

Hill ở Bồ Đào Nha, tháng 4 năm 2025

Hill bị bắt tại Bồ Đào Nha vào tháng 4 năm 2025, gần đúng một năm sau cáo trạng. Quá trình dẫn độ là vấn đề riêng biệt với các cáo buộc cơ bản, sẽ diễn ra theo tiến độ riêng, chịu sự chi phối của Hiệp ước dẫn độ Hoa Kỳ-Bồ Đào Nha năm 1908 cùng các phụ lục. Các tòa án Bồ Đào Nha, trong các vụ án tiền điện tử trước đây, từng xem xét cẩn trọng yêu cầu về tính chất phạm tội kép; câu hỏi liệu pháp luật Bồ Đào Nha có coi việc vận hành điều phối viên CoinJoin là tội chuyển tiền không có giấy phép hay không vẫn chưa được giải đáp. Vụ án đáng được theo dõi vì lý do này.

Điều này thay đổi gì đối với Directory

Chúng tôi thẳng thắn về quan điểm biên tập của mình. Tính đến thời điểm viết bài, chúng tôi không còn liệt kê các điều phối viên CoinJoin do công ty vận hành như dịch vụ độc lập trong Directory. Thể loại này, với tư cách một thể loại, đang bị phơi bày trước lý thuyết pháp lý mà Bộ Tư pháp đã triển khai chống Samourai; chúng tôi không muốn đưa độc giả đến các dịch vụ có khả năng biến mất, bị tịch thu, hoặc khiến nhà vận hành đối mặt trách nhiệm hình sự trong khi phán quyết Roman Storm cùng lập luận mã-là-lời-nói rộng hơn vẫn chưa ngã ngũ.

Những gì chúng tôi liệt kê, và sẽ tiếp tục liệt kê, gồm ba hạng mục. JoinMarket, trên cơ sở kiến trúc ngang hàng không tạo ra nhà vận hành có thể xác định. Các ví hỗ trợ vận hành điều phối viên WabiSabi tự lưu trữ, trên cơ sở người dùng chính là nhà vận hành. Các ví có khả năng PayJoin, trên cơ sở PayJoin là giao dịch hai bên và không phải lần trộn có điều phối.

Các dịch vụ trong Directory vẫn giữ bất kỳ hình thức tương thích CoinJoin nào hiện mang chú thích "sau-2024", cách viết tắt của chúng tôi cho: bối cảnh pháp lý xung quanh tính năng này đã thay đổi vào tháng 4 năm 2024, và bạn nên tìm hiểu về Samourai cùng Wasabi trước khi sử dụng.

Nguồn

• Thông cáo báo chí SDNY, cáo trạng Samourai (24 tháng 4 năm 2024)
• Blog công ty zkSNACKs, thông báo ngừng hoạt động điều phối viên (26 tháng 4 năm 2024)
• CoinDesk, Các nhà sáng lập Samourai Wallet bị Bộ Tư pháp truy tố (24 tháng 4 năm 2024)
• Decrypt, Các nhà sáng lập Samourai Wallet bị truy tố
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Nhật ký chỉnh sửa

• 2025-05-04 : Bản thảo đầu tiên được biên soạn từ thông cáo báo chí SDNY và bài đăng ngày 26 tháng 4 của zkSNACKs. Hoãn lại phần Hill ở Bồ Đào Nha chờ xác nhận vụ bắt giữ đã được chính quyền Bồ Đào Nha chính thức công nhận chứ không chỉ được đưa tin trên mạng xã hội.
• 2025-05-12 : Xác nhận chi tiết vụ bắt Hill đối chiếu với hai báo cáo độc lập, thêm đoạn về Hiệp ước dẫn độ Hoa Kỳ-Bồ Đào Nha sau khi tham khảo ý kiến một luật sư bào chữa tại Lisbon yêu cầu không nêu tên.
• 2025-05-29 : Viết lại đoạn Pertsev sau khi một độc giả chỉ ra rằng bản thảo gốc đã nhầm lẫn bản án hình sự Hà Lan với vụ kiện dân sự riêng biệt của Hoa Kỳ chống lại Tornado Cash. Thu gọn lại chỉ còn phán quyết 's-Hertogenbosch và bản án 64 tháng.
• 2025-06-09 : Thêm phần chính sách Directory sau thảo luận biên tập nội bộ. Bản thảo trước đó đã chôn vùi sự thay đổi chính sách trong phần kết luận. Nâng cấp lên thành một phần riêng để độc giả lướt nhanh cũng thấy được hệ quả vận hành.
• 2025-06-22 : Lượt cuối trên phần "điều gì đã thay thế họ". Cắt một đoạn về bảo mật dựa trên Lightning đã phóng đại hiệu ứng thay thế, vì Lightning giải quyết một vấn đề khác với CoinJoin trên chuỗi và sự nhầm lẫn đó là cẩu thả.