Закрытие криптовалютного микшера Samourai Wallet и арест его соучредителей имеют далеко идущие последствия для сектора. Исследование раскрывает подробные сведения о том, как работал Samourai Wallet, почему власти Соединенных Штатов закрыли его и что это может означать для конфиденциальности и самостоятельного хранения криптовалюты.
Обвинения в отношении основателей Samourai Wallet
Соучредители Samourai Wallet Кеонн Родригес и Уильям Лонерган Хилл были арестованы 24 апреля по обвинению в отмывании денег и ведении нелицензионного бизнеса по переводу денег.
Кеонн Родригес, генеральный директор Samourai Wallet, не признал себя виновным и впоследствии был освобожден под залог в 1 миллион долларов. Тем временем Уильям Лонерган Хилл, занимавший должность директора по технологиям, ожидает своей экстрадиции в США из Португалии, где он был задержан.
После предъявления обвинения Федеральное бюро расследований опубликовало заявление, которое предостерегает американцев от использования криптовалютных сервисов по переводу денег, что не зарегистрированы как компании, предоставляющие денежные услуги. По мнению некоторых, это говорит о том, что в будущем регулирующие органы США могут попытаться сделать лицензии на перевод денег обязательными для криптовалютных инструментов, не связанных с хранением.
Как работает Samourai Wallet
Samourai Wallet предлагает функции, повышающие конфиденциальность, которые отличают его от стандартных приложений для кошельков, включая Ricochet, в котором добавлены промежуточные транзакции между отправителем и получателем, а также внедрение CoinJoin под названием Whirlpool.
Совместные транзакции - это транзакции, которые объединяют входные и выходные данные от нескольких сторон таким образом, чтобы не сразу было понятно, кому могут принадлежать неизрасходованные выходные данные транзакции (UTXO). Чаще всего несколько пользователей вносят одинаковый размер входных данных в транзакцию CoinJoin и получают один из набора одинаковых выходных данных. Это затрудняет аналитикам блокчейна отслеживание владения средствами после того, как они прошли через CoinJoin.
Whirlpool, сервис CoinJoin, управляемый Samourai Wallet, использует сервер-координатор для облегчения проведения этих транзакций. Кошелек каждого пользователя изначально отправляет на сервер как входной, так и закрытый выходной адреса.
Затем кошелек повторно подключается к серверу через новую сеть Tor и анонимно показывает не зашифрованную версию выходного адреса. Эта процедура позволяет серверу проверить, принадлежит ли выходной адрес действительному участнику, не зная точно, какие данные он внес.
После этого транзакция CoinJoin создается и подписывается всеми участниками. Samourai Wallet планировал усилить свою децентрализацию, перейдя на децентрализованного координатора.
Обвинение в ведении нелицензионного бизнеса по переводу денег
§ 1960 18-й статье Кодекса США - «Запрет нелицензионного бизнеса по переводу денег» - применяется к «любому лицу, которое сознательно осуществляет нелицензионный бизнес по переводу денег, контролирует его, управляет им, надзирает за ним, направляет его или владеет всем или частью нелицензионного бизнеса по переводу денег». Хотя в этом пункте не дается определения того, что значит быть переводчиком денег, в нем подчеркивается, что степень контроля за переводом денег имеет решающее значение для взимания платы в соответствии с законом.
Samourai Wallet был автономным кошельком и не мог контролировать средства или проводить транзакции от имени своих пользователей. Однако, если бы он решил это сделать, он мог бы предварительно проверять вводимые транзакции для своего сервиса CoinJoin. Это могло бы ему позволить предотвратить взаимодействие адресов, которые подпадают под санкции Управления по контролю за иностранными активами, с его сервисом CoinJoin - подход, который выбрал Wasabi Wallet.
В возражении, поданном окружным судом США по Южному округу Нью-Йорка по делу против другого криптовалютного микшера Tornado Cash, было дано определение переводчика денег как «любого другого лица, участвующего в переводе средств». Суд утверждал, что наличие контроля над переводимыми средствами не является обязательным условием для того, чтобы бизнес был денежным посредником.
В нем также приводилось определение термина «передача» в онлайн-словаре Merriam-Webster как «передача права, титула собственности или интереса к недвижимому или личному имуществу от одного лица к другому». Однако это определение не может быть однозначно применено к транзакции CoinJoin, поскольку никакие средства (за исключением комиссионных) не переходят из рук в руки.
Интересно, что в кошельке Samourai Wallet был инструмент обеспечения конфиденциальности для платежей от одного человека к другому. Функция, получившая название Stowaway, была реализована в PayJoin и позволяла двум пользователям кошелька совместно инициировать транзакцию, которая смешивает токены и маскирует сумму платежа. Однако Stowaway предлагался бесплатно и имел небольшое количество пользователей, из-за чего, вероятно, был исключен из обвинительного заключения и не вызвал интереса у Министерства юстиции.
Прибыль, полученная Samourai Wallet от работы Whirlpool, действительно может иметь ключевое юридическое значение. В вышеупомянутом возражении суд также утверждал, что Tornado Cash «предлагала клиентам те же услуги, что и другие компании, которые, по мнению судов, являются отправителями денежных средств», и что ее основатели «оплачивали и осуществляли контроль над критически важными компонентами сервиса и получали существенную прибыль от этого сервиса», предполагая, что сервис, который извлекает прибыль из облегчения крипто-транзакций, считается бизнесом по переводу денег.
Важность доходов, получаемых от сервиса CoinJoin, также подтверждается руководством Сети по борьбе с финансовыми преступлениями, в котором говорится, что поставщики программного обеспечения, которое делает транзакции неотслеживаемыми, считаются поставщиками услуг анонимизации, но не переводчиками денег. Однако, если организация использует программное обеспечение для «участия в качестве бизнеса в получении и передаче ценности», это считается денежным переводом. Здесь бизнес интерпретируется как «текущее предприятие, осуществляемое с целью получения финансовой выгоды».
Обвинения в отмывании денег
Обоим основателям Samourai Wallet также предъявлены обвинения в отмывании денег, которые могут привести к тюремному заключению сроком до 20 лет. Согласно статье 18 Кодекса США § 1956(a)(1), для предъявления обвинения в отмывании денег «обвиняемый должен провести или попытаться провести финансовую операцию, зная, что имущество, участвующее в финансовой операции, представляет собой доходы от какой-либо незаконной деятельности».
Предполагается, что основатели Samourai рекламировали платформу как инструмент для «участников темного/серого рынка», поощряя приток незаконных средств. Однако в строгом смысле этого слова они не могли проводить какие-либо финансовые операции, поскольку никогда не контролировали средства.
В обвинительном заключении говорится, что «Samourai управляет централизованным сервером, который создает новые адреса BTC, используемые во время транзакций». Однако на самом деле это не точно, ведь кошельки пользователей сами генерировали адреса, как объясняется в первом разделе этой статьи. Сервер мог только подтвердить, что адрес, указанный для вывода средств, был предоставлен одним из участников Whirlpool, но не мог сопоставить отправляющий и принимающий кошельки.
Обвинения в адрес Samourai Wallet указывают на то, что прокуратура пытается распространить юридическую ответственность за отмывание средств на продукты, которые не связаны с кастодиальным хранением, если речь идет о развертывании серверной инфраструктуры.
В возражении против Tornado Cash также говорилось, что о сговоре с целью отмывания денег свидетельствуют:
- текущие платежи ответчика за размещение веб-сайта после того, как стало известно, что он использовался для отмывания преступных доходов;
- оплата трафика между пользовательским интерфейсом и блокчейн для обработки транзакций, которые, как они знали, были связаны с преступными доходами.
Таким образом, по-видимому, подразумевается, что провайдеры биткоин-кошельков, не связанные с кастодиальным хранением, также могут быть осуждены за отмывание денег, если они управляют узлом и размещают интерфейс, при условии, что они осведомлены о незаконной деятельности, осуществляемой через их кошелек.
В то же время, если проект просто состоит из кода, размещенного в репозитории Git, то распространение инструментов обеспечения конфиденциальности защищено правами Первой поправки. Это связано с юридическим прецедентом 1996 года, а именно делом Бернстайн против Государственного департамента США. В данном деле Дэниел Дж. Бернстайн оспаривал правила, которые требовали от него получения государственной лицензии для публикации и распространения своего программного обеспечения для шифрования. Суд вынес решение в пользу Бернстайна, постановив, что компьютерный код является формой выразительной речи, которая защищена Первой поправкой.