Bitcoin Magazine

O Julgamento da Carteira Samourai: Um Teste à Privacidade Financeira e às Liberdades dos Desenvolvedores

Este artigo é apresentado na edição impressa da Bitcoin Magazine, The Freedom Issue. Estamos a partilhá-lo aqui como uma amostra das ideias exploradas ao longo de toda a edição.

A 3 de novembro de 2025, a liberdade dos desenvolvedores para criar software de privacidade financeira está em julgamento.

A Samourai Wallet era uma carteira de privacidade Bitcoin desenvolvida por Keonne Rodriguez e William Lonergan Hill. Incluía ferramentas de privacidade especializadas que misturavam as moedas dos utilizadores da carteira de formas que não exigiam custódia de terceiros. Os servidores do serviço ajudavam a coordenar a "mistura" — métodos para ocultar a origem das moedas e oferecer aos utilizadores algum grau de privacidade futura.

Rodriguez e Hill foram presos em 24 de abril de 2024, sob duas acusações: conspiração para operar um negócio de transmissão de dinheiro sem licença e conspiração para cometer lavagem de dinheiro.

O Departamento de Justiça dos EUA (DoJ) acusou os desenvolvedores da Samourai Wallet de facilitarem mais de 2 mil milhões de dólares em transações ilegais através do seu serviço de mistura de criptomoedas entre 2015 e fevereiro de 2024. Além disso, o DoJ alega que os desenvolvedores ajudaram a lavar mais de 100 milhões de dólares em rendimentos criminosos de mercados ilegais da dark web, como o Silk Road e o Hydra Market, bem como outros esquemas de hacking e fraude.

O caso Estados Unidos v. Rodriguez e Hill ameaça os precedentes estabelecidos do código como discurso em duas frentes principais.

A primeira diz respeito à acusação de "2 mil milhões de dólares em transações ilegais". A acusação implica que o software que ajuda ou facilita a movimentação de dinheiro de qualquer forma é indistinguível da transmissão de dinheiro e que requer uma licença de transmissor de dinheiro, mesmo que esse software nunca detenha a custódia dos fundos do utilizador. Isto está totalmente em desacordo com a dinâmica que tinha sido previamente estabelecida pela orientação da FinCEN de 2019 e outras regulamentações financeiras legadas.

A segunda implicação é que o software que defende a privacidade das comunicações ou a transferência de valor não é um discurso protegido pela Primeira Emenda dos Estados Unidos.

Código é Discurso

Os Estados Unidos têm uma longa e única tradição de defender a liberdade de expressão.

Ao longo dos anos, muitos casos judiciais reforçaram estes valores, criando precedentes que permitem aos desenvolvedores criar ótimo software e partilhá-lo online. Esse tipo de software fez dos Estados Unidos o epicentro tecnológico do mundo, desde a IA até às finanças criptográficas; a liberdade de construir software hoje é crítica para o sucesso económico da nação.

Texas v. Johnson (1989), por exemplo, estabeleceu que queimar a bandeira dos EUA em protesto era de facto um discurso protegido, mesmo que o "discurso" neste caso fosse "funcional", ou seja, expresso na destruição da bandeira. 

Nos anos 90, com o surgimento da internet, casos marcantes como Bernstein v. Estados Unidos (1996-1999) estabeleceram que as discussões sobre criptografia — especificamente a partilha de código-fonte envolvendo algoritmos criptográficos — não eram uma "munição" governada e regulada pela Lei de Controlo de Exportação de Armas e pelos Regulamentos de Tráfico Internacional de Armas. Pelo contrário, a publicação de código-fonte explicando como a criptografia funcionava era um discurso expressivo e, portanto, totalmente protegido pela Primeira Emenda.

O caso Bernstein marcou uma vitória crítica para os Cypherpunks dos anos 90, cujas contribuições para o software de código aberto lançaram as bases para o Bitcoin: Muitas das tecnologias que Satoshi Nakamoto usou na sua construção foram de facto inventadas nos fóruns da internet da época. Foi lá que os Cypherpunks discutiram a aplicação da criptografia à defesa da liberdade de expressão, privacidade digital e direitos civis. 

No caso Universal City Studios v. Corley (2001), no entanto, algo mudou ligeiramente. Jon Lech Johansen, um adolescente norueguês, escreveu um software que desbloqueou filmes protegidos por direitos autorais de bloqueios de software colocados pela Universal Studios, tornando os filmes reproduzíveis em sistemas Linux. Eric Corley, um jornalista americano, publicou o software online, o que levou a um processo judicial massivo liderado pela Universal Studios. 

Este caso marcante girou em torno da questão de saber se algo é discurso ou conduta no domínio do software. Estabeleceu que quando o discurso na forma de software ganhava "função", como a quebra de um bloqueio de encriptação de DVD, de repente tornava-se uma ferramenta e poderia estar sujeito a regulamentação.

Embora as proteções de liberdade de expressão de Corley tenham sido eventualmente reafirmadas no Tribunal de Apelações do Segundo Circuito, a distinção entre publicações de código-fonte como uma forma de expressão e software funcional como uma ferramenta que pode ser regulada foi estabelecida. 

Apesar das decisões — Corley até removeu a cópia do software de pirataria DeCSS do seu site — o dano estava feito. A desobediência civil na internet espalhou o software por todo o lado, e as guerras de pirataria dos anos 2000 continuaram por anos. Elas demonstraram não apenas os limites das proteções da liberdade de expressão, mas também os limites de tentar impor a censura digital.

A informação simplesmente quer ser livre.

O caso Samourai poderia enfrentar um desafio semelhante, e não está claro se "código é discurso" pode ser uma defesa suficiente para Rodriguez e Hill. 

Ponto Fraco na Armadura

Um projeto controverso que criou tantos superutilizadores leais quanto críticos e detratores está agora na linha de frente da guerra jurídica da era Biden, e o princípio de que o código é discurso parece estar em jogo mais uma vez. 

Como resultado, forçou críticos — incluindo eu mesmo — a se levantarem em defesa de uma carteira que, embora bastante bem-sucedida na sua adoção, fez muitas escolhas de design questionáveis e pelas quais podem ser julgados severamente nos próximos meses.

Um potencial ponto fraco na sua defesa é a alegada permissão para que partes sancionadas "lavem dinheiro" através do seu serviço de mistura de moedas. O Gabinete do Procurador dos EUA para o Distrito Sul de Nova Iorque (SDNY) chegou ao ponto de incorporar uma captura de ecrã da conta da carteira Samourai dando as boas-vindas a oligarcas sancionados:

Os misturadores de moedas são semelhantes às redes privadas virtuais (VPNs) usadas tanto por cidadãos cumpridores da lei quanto por criminosos. Para que a privacidade exista, é preciso poder esconder-se numa multidão, com as suas escolhas e informações pessoais protegidas de olhares indiscretos, e serem reveladas ou julgadas após o devido processo.

Com isso, os fundadores da Samourai Wallet não se tornaram um alvo difícil. Se as alegações da acusação forem verdadeiras, e eles conscientemente ajudaram a disfarçar lobos em pele de cordeiro, então provavelmente terão que pagar um preço por violar as doutrinas de sanções. Um precedente legal profundamente intimidante poderia então ser estabelecido, moldando o futuro das finanças digitais e prejudicando diretamente a proliferação de tal tecnologia nos Estados Unidos. 

No entanto, pode haver esperança na mudança para uma administração mais amigável às criptomoedas sob a liderança do Presidente Trump.

"Defenderei o Seu Direito à Autocustódia" – Trump

Durante o seu discurso principal na Conferência Bitcoin em Nashville em 2024, Trump fez uma promessa, uma que ele ainda tem a oportunidade de cumprir. 

Ele prometeu "defender o direito à autocustódia".

Sem privacidade financeira, a autocustódia é dramaticamente enfraquecida, como visto pela crescente onda de ataques físicos a Bitcoiners nos últimos anos. A liberdade anteriormente desfrutada pelos desenvolvedores de software para construir ferramentas Bitcoin de autocustódia como a Samourai Wallet, está em julgamento.

O efeito intimidante

O governo dos EUA, na maior parte, aprendeu a não atacar um precedente legal já endurecido como a liberdade de expressão. No entanto, ao perseguir diretamente os desenvolvedores e mantenedores da Samourai Wallet, o DoJ teve um efeito negativo líquido na privacidade financeira nos EUA, e espalhou um efeito intimidante entre os desenvolvedores de software Bitcoin. 

Imediatamente após a prisão de Rodriguez e Hill, a Phoenix Wallet, indiscutivelmente a melhor carteira Lightning de autocustódia do setor, saiu das lojas de aplicativos dos EUA — uma decisão tomada para proteger o seu negócio de um governo dos EUA que parecia hostil ao software de autocustódia Bitcoin. (A partir de abril de 2025, a Phoenix está novamente disponível nos EUA.) A Wasabi Wallet, outra empresa de software de privacidade financeira, parou de oferecer os seus serviços de mistura não custodial ao público. E carteiras como a Blink de El Salvador geobloquearam completamente os utilizadores americanos do seu aplicativo. 

Se Trump vai realmente defender o direito à autocustódia e impedir a eventual implementação de uma moeda digital do banco central (CBDC) nos Estados Unidos (outra promessa eleitoral), ele terá que abordar a necessidade de privacidade financeira na era digital e reverter as injustiças postas em curso pela administração Biden. 

De uma forma ou de outra, estes casos deixarão uma marca no seu legado presidencial.

Fundamentos de uma CBDC

A administração Biden continuou a processar, escrutinar e desbancarizar a indústria cripto — uma política que começou sob Obama com a Operação Choke Point e acabou resultando em CEOs do Vale do Silício perdendo completamente o acesso às suas contas bancárias. 

Um exemplo marcante de trilhos financeiros com permissão sendo abusados também foi testemunhado no Canadá em 2022, quando as contas bancárias de camionistas e doadores foram congeladas durante os protestos do Comboio da Liberdade contra a COVID em Ottawa, após a invocação da Lei de Emergências pelo então Primeiro-Ministro Justin Trudeau.

Além disso, altos funcionários dos EUA do Tesouro afirmaram que as moedas digitais do banco central (CBDCs) precisariam ter um forte rastreamento de identidade, mesmo enquanto "equilibram a privacidade do consumidor", atingindo um compromisso que está sacrificando completamente a privacidade do utilizador:

"O Relatório observa que 'um sistema CBDC poderia aumentar a quantidade de dados gerados sobre utilizadores e transações', o que representaria 'riscos de privacidade e segurança cibernética, mas... ofereceria oportunidades para esforços adequados... de supervisão e aplicação da lei.'"

Entre os ideais de justiça e equidade estabelecidos pela Constituição está aquele em que a privacidade do indivíduo é concedida por padrão, onde há uma presunção de inocência, e a acusação deve provar a culpa do acusado além de uma dúvida razoável.

Os direitos da Quarta Emenda dos americanos inocentes que estavam usando a Samourai Wallet em particular estão sob ataque pelo tipo de guerra jurídica vista no caso Samourai:

"O direito do povo de estar seguro nas suas pessoas, casas, papéis e efeitos, contra buscas e apreensões não razoáveis, não será violado, e nenhum Mandado será emitido, senão com causa provável, apoiado por Juramento ou afirmação, e descrevendo particularmente o local a ser buscado, e as pessoas ou coisas a serem apreendidas."

As nossas casas já não são feitas apenas de tijolo e pedra, e as nossas palavras já não estão contidas dentro dessas quatro paredes. Elas são frequentemente digitalizadas e transmitidas, e assim é o valor que elas detêm e movem. Como dinheiro num envelope selado, o uso de software de privacidade financeira naturalmente se encaixa nas proteções da Quarta Emenda, especialmente quando nenhuma custódia de fundos é jamais tomada pela infraestrutura que facilita o seu trânsito. 

No entanto, as poucas ferramentas que protegem este acesso padrão à privacidade têm sido sistematicamente atacadas e minadas na era digital, semelhante ao governo processar fabricantes de envelopes como lavadores de dinheiro por ofuscar o conteúdo das trocas de uma pessoa.

Na verdade, é muito pior. Enquanto os desenvolvedores de software de privacidade como a Samourai Wallet são assediados, as instituições financeiras tradicionais, na sua tentativa de estar em conformidade com as regulamentações KYC e AML — a mesma classe de regulamentações usadas para processar a Samourai Wallet hoje — são forçadas a recolher informações privadas excessivas dos seus clientes para relatar qualquer coisa "suspeita" às autoridades.

Estes cofres de dados KYC são regularmente hackeados. De facto, é impossível mantê-los seguros à medida que crescem em tamanho e se tornam alvos para cibercriminosos, o que expõe pessoas comuns ao crime organizado na forma de roubo de identidade e fraude. Em 2012 nos EUA, a fraude de identidade custou mais do que todas as outras formas de roubo combinadas, atingindo mais de 21 mil milhões de dólares, e esta cifra subiu para 52 mil milhões de dólares na década de 2020.

Esta infraestrutura de vigilância está a causar danos profundos e irreversíveis aos cidadãos dos EUA e ao sistema financeiro tradicional como um todo. 

No entanto, é vendida como o mal necessário que impede a lavagem de dinheiro por cartéis e acaba com o financiamento do terrorismo através de sanções por meio de mecanismos como a lista OFAC. E, no entanto, são estes mesmos bancos que são regularmente apanhados a lavar centenas de milhões de dólares para cartéis, como o TD Bank no ano passado, que teve que pagar uma multa recorde aos reguladores dos EUA de 3 mil milhões de dólares. Foi acusado de falhar na vigilância de 18 biliões de dólares em transações, das quais quase 700 milhões de dólares foram alegadamente movidos por cartéis de droga. Apesar de todas as regulamentações e conformidade, acaba por ser os bancos que estavam a fazer a maior parte da lavagem de dinheiro.

Quanto às sanções, entretanto, a Rússia recebeu o pior lote de sanções dos EUA na memória recente, talvez na história, incluindo o congelamento das suas reservas do tesouro estrangeiro. Apesar disso, a Rússia invadiu grandes territórios na Ucrânia durante a invasão e conseguiu sobreviver o suficiente para estar numa posição de negociação muito forte do outro lado do conflito — marcando efetivamente o fim do regime de política externa de sanções. Não é coincidência que a administração Trump esteja tão focada em tarifas, supervisionando o fluxo de bens através das fronteiras em vez do fluxo de dinheiro. 

Além disso, não nos esqueçamos que quando se trata de financiamento do terrorismo, foi a CIA que financiou e treinou os Mujaheddin afegãos nos anos 80, treinando operativos de guerrilha como Osama bin Laden, que mais tarde ajudou a criar a Al Qaeda e realizou o 11 de setembro.  

Nenhum destes crimes foi feito pelo Bitcoin ou Bitcoiners. Mas as consequências destas leis pesam fortemente sobre as populações civis. E o crescimento exponencial do roubo de identidade, as ironias desmoralizantes da guerra contra o dinheiro, a sobrecarga de microgestão das finanças públicas e o efeito intimidante sobre os desenvolvedores de software orientados para a privacidade são a consequência direta do panóptico KYC sendo construído ao nosso redor. 

Todas estas políticas podem ser resumidas como pontos críticos na guerra contra o dinheiro, uma ampla estratégia política da era pré-Trump, que acredito que foi destinada a estabelecer uma base para a implantação de CBDCs, uma monstruosidade estatal da qual Trump especificamente prometeu nos proteger.

Lição Aprendida

A maior preocupação que eu tinha com a aplicação móvel da Samourai Wallet era o seu design de backend. Por mais ambicioso e louvável que fosse tentar trazer a mistura de moedas de autocustódia de ponta para as massas, para alcançá-lo, a Samourai Wallet fez alguns compromissos questionáveis — compromissos que concorrentes e críticos duvidavam que valessem a pena e que podem ser julgados no julgamento também. O problema mais óbvio era a forma como o cliente móvel supostamente lidava com os xpubs dos seus utilizadores.

Xpubs são informações criptográficas muito importantes em Bitcoin e carteiras cripto. Semelhantes aos endereços IP no mundo das VPNs, os xpubs representam uma peça-chave de informação de identificação para utilizadores de Bitcoin. Qualquer pessoa que tenha o seu xpub pode recriar deterministicamente todos os endereços públicos que você já teve ou terá nessa carteira, permitindo-lhes saber exatamente quais endereços Bitcoin públicos estão sob seu controle e quais fundos passaram por eles.

No marketing e debates sobre VPNs — que são, em certo sentido, o equivalente da web inicial aos misturadores de Bitcoin — os endereços IP, e se um serviço pode ou não manter registos de IP, é crítico para a sua credibilidade entre uma base de utilizadores experientes. Os serviços frequentemente se gabam dos seus processos e procedimentos em torno de não manter os endereços IP dos seus utilizadores, que, se encerrados — como a Samourai Wallet foi — poderiam acabar nas mãos de promotores, comprometendo o histórico de navegação dos seus utilizadores.

No caso da Samourai Wallet e xpubs, uma regra de ouro semelhante deveria ser aplicada. Os utilizadores da internet ao longo das décadas descobriram que a paranoia sobre a qualidade das ferramentas e implementações compensa no final. Esta lição foi aprendida da maneira difícil, à medida que serviços de VPN e provedores de e-mail orientados para a privacidade foram hackeados ou apreendidos por promotores do governo. Se houver dados de utilizadores acumulados, o serviço pode se tornar um alvo suculento.

Ainda não sabemos quais dados a Samourai Wallet tinha nos 17 terabytes confiscados pelo governo dos EUA. A maior parte provavelmente é análise on-chain feita pelo seu braço de pesquisa OXT. Mas se os dados do utilizador foram mantidos, então a privacidade de muitos desses utilizadores também pode estar em risco.

O Legado de Trump? 

É fascinante que o futuro dos desenvolvedores de software e a sua liberdade para construir software de autocustódia privado será julgado e moldado numa era em que Michael Saylor argumenta que a moeda não é uma moeda e Trump, o autoproclamado presidente cripto, promete proteger os seus direitos de autocustódia.

À medida que Rodriguez e Hill enfrentam julgamento, aqueles que se envolvem na bandeira laranja e aqueles que podem influenciar a política pública sobre privacidade financeira também estarão em julgamento no tribunal da opinião pública; a história será o seu juiz.

Para nós, plebeus que não podemos influenciar diretamente a política pública e só podemos julgar as ferramentas que usamos pelo seu mérito, há uma moral nesta história. Comprometer a privacidade por conveniência — para evitar a curva de aprendizagem de outra forma necessária — não vem sem risco.

E num prazo suficientemente longo, apenas os cripto-anarquistas paranóicos sobrevivem.

Este artigo é apresentado na edição impressa da Bitcoin Magazine, The Freedom Issue. Estamos a partilhá-lo aqui como uma amostra das ideias exploradas ao longo de toda a edição.

Esta publicação O Julgamento da Carteira Samourai: Um Teste à Privacidade Financeira e às Liberdades dos Desenvolvedores apareceu pela primeira vez na Bitcoin Magazine e é escrita por Juan Galt.