Bitcoin Magazine

Судовий процес над Samourai Wallet: випробування фінансової приватності та свобод розробників

Ця стаття представлена у друкованому виданні Bitcoin Magazine, The Freedom Issue. Ми ділимося нею тут як зразком ідей, досліджених у повному випуску.

3 листопада 2025 року свобода розробників створювати програмне забезпечення для фінансової приватності опиниться під судом.

Samourai Wallet був гаманцем Bitcoin для приватності, розробленим Кеонном Родрігесом і Вільямом Лонерганом Гіллом. Він включав спеціалізовані інструменти приватності, які змішували монети користувачів гаманця способами, що не вимагали зберігання у третіх сторін. Сервери служби допомагали координувати "змішування" — методи приховування походження монет і надання користувачам певного ступеня подальшої приватності.

Родрігес і Гілл були заарештовані 24 квітня 2024 року за двома звинуваченнями: змова з метою управління неліцензованим бізнесом з переказу грошей і змова з метою відмивання грошей.

Міністерство юстиції США (DoJ) звинуватило розробників Samurai Wallet у сприянні незаконним транзакціям на суму понад 2 мільярди доларів через їхній сервіс змішування криптовалют між 2015 і лютим 2024 року. Крім того, DoJ стверджує, що розробники допомогли відмити понад 100 мільйонів доларів злочинних доходів від незаконних ринків даркнету, таких як Silk Road і Hydra Market, а також інших схем хакерства та шахрайства.

Справа Сполучені Штати проти Родрігеса і Гілла загрожує встановленим прецедентам коду як мови на двох основних фронтах.

Перший стосується звинувачення у "незаконних транзакціях на 2 мільярди доларів". Обвинувачення передбачає, що програмне забезпечення, яке допомагає або сприяє руху грошей будь-яким чином, не відрізняється від грошового переказу і вимагає ліцензії на грошові перекази, навіть якщо це програмне забезпечення ніколи не зберігає кошти користувачів. Це повністю суперечить динаміці, яка раніше була встановлена керівництвом FinCEN 2019 року та іншими традиційними фінансовими правилами.

Другий наслідок полягає в тому, що програмне забезпечення, яке захищає приватність комунікацій або передачі цінностей, не є захищеною мовою відповідно до Першої поправки Сполучених Штатів.

Код — це мова

Сполучені Штати мають давню і унікальну традицію захисту свободи слова.

Протягом років багато судових справ підкріплювали ці цінності, створюючи прецеденти, які дозволяють розробникам створювати чудове програмне забезпечення і ділитися ним онлайн. Такий тип програмного забезпечення зробив Сполучені Штати технологічним епіцентром світу, від ШІ до криптографічних фінансів; свобода створювати програмне забезпечення сьогодні є критичною для економічного успіху нації.

Техас проти Джонсона (1989), наприклад, встановив, що спалення прапора США на знак протесту дійсно було захищеною мовою, хоча "мова" в цьому випадку була "функціональною", тобто виражалася у знищенні прапора. 

У 1990-х роках, з розвитком інтернету, знакові справи, такі як Бернштейн проти Сполучених Штатів (1996-1999), встановили, що обговорення криптографії — зокрема, обмін вихідним кодом, що включає криптографічні алгоритми — не було "боєприпасами", які регулюються Законом про контроль за експортом зброї та Міжнародними правилами торгівлі зброєю. Навпаки, публікація вихідного коду, що пояснює, як працює криптографія, була виразною мовою і, таким чином, повністю захищена Першою поправкою.

Справа Бернштейна ознаменувала критичну перемогу для шифропанків 90-х, чий внесок у програмне забезпечення з відкритим кодом заклав основи для Bitcoin: багато технологій, які Сатоші Накамото використав у його конструкції, дійсно були винайдені на інтернет-форумах того часу. Саме там шифропанки обговорювали застосування криптографії для захисту свободи слова, цифрової приватності та громадянських прав. 

У справі Universal City Studios проти Корлі (2001), однак, щось трохи змінилося. Йон Лех Йохансен, норвезький підліток, написав програмне забезпечення, яке зламувало захищені авторським правом фільми з програмних замків, розміщених там Universal Studios, роблячи фільми відтворюваними в системах Linux. Ерік Корлі, американський журналіст, опублікував програмне забезпечення в Інтернеті, що призвело до масштабного судового позову, очолюваного Universal Studios. 

Ця знакова справа обернулася навколо питання, чи є щось мовою або поведінкою у сфері програмного забезпечення. Вона встановила, що коли мова у формі програмного забезпечення набуває "функції", такої як зламування шифрування DVD, вона раптово стає інструментом і може підлягати регулюванню.

Хоча захист свободи слова Корлі зрештою був підтверджений у Апеляційному суді Другого округу, було встановлено розмежування між публікаціями вихідного коду як формою вираження та функціональним програмним забезпеченням як інструментом, який може регулюватися. 

Незважаючи на постанови — Корлі навіть видалив копію піратського програмного забезпечення DeCSS зі свого веб-сайту — шкода була заподіяна. Інтернет-громадянська непокора поширила програмне забезпечення далеко і широко, і піратські війни 2000-х років тривали роками. Вони продемонстрували не лише межі захисту свободи слова, але й межі спроб застосувати цифрову цензуру.

Інформація просто хоче бути вільною.

Справа Samourai може зіткнутися з подібним викликом, і неясно, чи може "код — це мова" бути достатнім захистом для Родрігеса і Гілла. 

Слабке місце в броні

Суперечливий проект, який створив стільки ж лояльних суперкористувачів, скільки й ненависників і критиків, тепер знаходиться на передовій лінії юридичної війни епохи Байдена, і принцип, що код — це мова, знову опинився під загрозою. 

В результаті це змусило критиків — включаючи мене — встати на захист гаманця, який, хоча і був досить успішним у своєму впровадженні, зробив багато дизайнерських рішень, які були сумнівними і за які вони можуть бути суворо засуджені в найближчі місяці.

Одним потенційним слабким місцем у їхньому захисті є їхнє ймовірне сприяння санкціонованим сторонам "відмивати гроші" через їхній сервіс змішування монет. Прокуратура Південного округу Нью-Йорка (SDNY) зайшла так далеко, що вбудувала скріншот акаунту гаманця Samourai, який вітає санкціонованих олігархів:

Змішувачі монет подібні до віртуальних приватних мереж (VPN), які використовуються як законослухняними громадянами, так і злочинцями. Щоб приватність існувала, потрібно мати можливість сховатися в натовпі, щоб вибір і особиста інформація були захищені від сторонніх очей, і щоб вони розкривалися або оцінювалися після належного процесу.

З цим засновники Samourai Wallet не зробили себе складною мішенню. Якщо звинувачення прокуратури правдиві, і вони свідомо допомагали одягати вовків в овечу шкуру, то, ймовірно, їм доведеться заплатити ціну за порушення доктрин санкцій. Тоді може бути встановлений глибоко охолоджуючий юридичний прецедент, який формуватиме майбутнє цифрових фінансів і безпосередньо шкодитиме поширенню такої технології в Сполучених Штатах. 

Однак може бути надія на зміну на більш дружню до криптовалют адміністрацію під керівництвом президента Трампа.

"Я захищатиму ваше право на самозберігання" – Трамп

Під час своєї основної промови на Bitcoin Conference у Нешвіллі 2024 року Трамп дав обіцянку, яку він все ще має можливість виконати. 

Він пообіцяв "захищати право на самозберігання".

Без фінансової приватності самозберігання драматично послаблюється, як видно з зростаючої хвилі фізичних нападів на біткоїнерів в останні роки. Свобода, якою раніше користувалися розробники програмного забезпечення для створення інструментів самозберігання Bitcoin, таких як Samourai Wallet, знаходиться під судом.

Охолоджуючий ефект

Уряд США здебільшого навчився не атакувати вже зміцнений юридичний прецедент, такий як свобода вираження. Однак, переслідуючи розробників і супроводжувачів Samourai Wallet безпосередньо, DoJ мав негативний вплив на фінансову приватність у США і поширив охолоджуючий ефект серед розробників програмного забезпечення Bitcoin. 

Відразу після арешту Родрігеса і Гілла, Phoenix Wallet, можливо, найкращий гаманець Lightning з самозберіганням у галузі, вийшов з американських магазинів додатків — рішення, прийняте для захисту свого бізнесу від уряду США, який здавався ворожим до програмного забезпечення для самозберігання Bitcoin. (Станом на квітень 2025 року Phoenix знову доступний у США.) Wasabi Wallet, інша компанія програмного забезпечення для фінансової приватності, припинила пропонувати свої некастодіальні послуги змішування для громадськості. А гаманці, такі як Blink з Ель-Сальвадору, повністю геоблокували американських користувачів зі свого додатку. 

Якщо Трамп дійсно збирається захищати право на самозберігання і зупинити можливе розгортання цифрової валюти центрального банку (CBDC) у Сполучених Штатах (ще одна передвиборча обіцянка), йому доведеться вирішити питання необхідності фінансової приватності в цифрову епоху і скасувати несправедливості, встановлені адміністрацією Байдена. 

Так чи інакше, ці справи залишать слід у його президентській спадщині.

Основи CBDC

Адміністрація Байдена продовжувала судити, ретельно перевіряти і позбавляти банківських послуг криптоіндустрію — політика, яка почалася за Обами з Operation Choke Point і в кінцевому підсумку призвела до того, що генеральні директори Кремнієвої долини повністю втратили доступ до своїх банківських рахунків. 

Яскравий приклад зловживання дозволеними фінансовими рейками також спостерігався в Канаді 2022 року, коли банківські рахунки водіїв вантажівок і донорів були заморожені під час протестів Freedom Convoy проти COVID в Оттаві, після введення в дію Закону про надзвичайні ситуації тодішнім прем'єр-міністром Джастіном Трюдо.

Крім того, високопоставлені чиновники США з Казначейства заявили, що цифрові валюти центрального банку (CBDC) повинні мати сильне відстеження особистості, навіть при "балансуванні приватності споживачів", що призводить до компромісу, який повністю жертвує приватністю користувачів:

"У звіті зазначається, що 'система CBDC може збільшити кількість даних, що генеруються про користувачів і транзакції', що створить 'ризики для приватності та кібербезпеки, але... надасть можливості для належного... нагляду та правоохоронних зусиль'".

Серед ідеалів справедливості, викладених у Конституції, є той, де приватність особи надається за замовчуванням, де є презумпція невинуватості, і обвинувачення повинно довести вину обвинуваченого поза розумним сумнівом.

Права Четвертої поправки невинних американців, які використовували Samourai Wallet, зокрема, знаходяться під атакою з боку такого роду юридичної війни, яка спостерігається у справі Samourai:

"Право народу на безпеку своїх осіб, будинків, паперів і майна від необґрунтованих обшуків і вилучень не повинно порушуватися, і жодні ордери не повинні видаватися, крім як на підставі ймовірної причини, підтвердженої присягою або твердженням, і особливо описуючи місце, яке має бути обшукане, і осіб або речі, які мають бути вилучені."

Наші будинки більше не просто зроблені з цегли і каменю, і наші слова більше не містяться в межах цих чотирьох стін. Вони часто оцифровуються і передаються, і так само цінність, яку вони містять і переміщують. Як готівка в запечатаному конверті, використання програмного забезпечення для фінансової приватності природно відповідає захисту Четвертої поправки, особливо коли інфраструктура, що сприяє її транзиту, ніколи не бере на зберігання кошти. 

Проте кілька інструментів, які захищають цей доступ до приватності за замовчуванням, систематично атакуються і підриваються в цифрову епоху, подібно до того, як уряд подає в суд на виробників конвертів як на відмивачів грошей за приховування вмісту обмінів людини.

Насправді це набагато гірше. У той час як розробники програмного забезпечення для приватності, такі як Samourai Wallet, переслідуються, традиційні фінансові установи, у своїй спробі відповідати правилам KYC і AML — тому ж класу правил, які використовуються для переслідування Samourai Wallet сьогодні — змушені збирати надмірну приватну інформацію від своїх клієнтів, щоб повідомляти про все "підозріле" владі.

Ці сховища даних KYC регулярно зламуються. Дійсно, неможливо зберегти їх у безпеці, оскільки вони зростають за розміром і стають мішенями для кіберзлочинців, що піддає звичайних людей організованій злочинності у формі крадіжки особистості та шахрайства. До 2012 року в США шахрайство з особистістю коштувало більше, ніж усі інші форми крадіжки разом узяті, досягнувши понад 21 мільярд доларів, і ця цифра зросла до 52 мільярдів доларів до 2020-х років.

Ця інфраструктура спостереження завдає глибокої і незворотної шкоди громадянам США і традиційній фінансовій системі в цілому. 

Тим не менш, вона продається як необхідне зло, яке зупиняє відмивання грошей картелями і припиняє фінансування тероризму через санкції за допомогою таких механізмів, як список OFAC. І все ж саме ці банки регулярно викриваються у відмиванні сотень мільйонів доларів для картелів, як TD Bank минулого року, який мусив заплатити рекордний штраф регуляторам США у розмірі 3 мільярдів доларів. Його звинуватили у нездатності контролювати транзакції на суму 18 трильйонів доларів, з яких близько 700 мільйонів доларів нібито були переміщені наркокартелями. Незважаючи на всі правила і відповідність, виявляється, що саме банки здійснювали основну частину відмивання грошей.

Що стосується санкцій, тим часом, Росія отримала найгірший набір санкцій США в недавній пам'яті, можливо, в історії, включаючи заморожування її іноземних казначейських резервів. Незважаючи на це, Росія захопила великі території в Україні під час вторгнення і змогла вижити достатньо довго, щоб опинитися в дуже сильній переговорній позиції на іншому боці конфлікту — фактично позначаючи кінець режиму зовнішньої політики санкцій. Не випадково, що адміністрація Трампа так зосереджена на тарифах, контролюючи потік товарів через кордони замість потоку грошей. 

Також не забуваймо, що коли йдеться про фінансування тероризму, саме ЦРУ фінансувало і навчало афганських моджахедів у 80-х роках, навчаючи партизанських оперативників, таких як Осама бін Ладен, який пізніше допоміг створити Аль-Каїду і здійснив 11 вересня.  

Жоден з цих злочинів не був скоєний Bitcoin або біткоїнерами. Але наслідки цих законів важко лягають на цивільне населення. І експоненціальне зростання крадіжки особистості, деморалізуючі іронії війни з готівкою, накладні витрати на мікроменеджмент фінансів громадськості та охолоджуючий ефект на розробників програмного забезпечення, орієнтованого на приватність, є прямим наслідком панотикону KYC, який будується навколо нас. 

Всі ці політики можна підсумувати як спалахи у війні з готівкою, широку політичну стратегію епохи до Трампа, яка, я вважаю, була призначена для створення основи для розгортання CBDC, державного монстра, від якого Трамп спеціально обіцяв нас захистити.

Засвоєний урок

Найбільше занепокоєння, яке я мав щодо мобільного додатку Samourai Wallet, було його бекенд-дизайном. Амбіційним і похвальним, як це було, спробувати принести передове, самозберігаюче змішування монет масам, для досягнення цього Samourai Wallet зробив деякі сумнівні компроміси — компроміси, в яких конкуренти і критики сумнівалися, чи варті вони переваг, і які можуть бути оцінені на суді також. Найочевиднішою проблемою був спосіб, яким мобільний клієнт, як кажуть, обробляв xpubs своїх користувачів.

Xpubs — це дуже важлива криптографічна інформація в Bitcoin і криптогаманцях. Подібно до IP-адрес у світі VPN, xpubs представляють ключовий елемент ідентифікаційної інформації для користувачів Bitcoin. Будь-хто, хто має ваш xpub, може детерміністично відтворити всі публічні адреси, які ви коли-небудь мали або коли-небудь матимете в цьому гаманці, дозволяючи їм точно знати, які публічні адреси Bitcoin знаходяться під вашим контролем і які кошти пройшли через них.

У маркетингу та дебатах про VPN — які в деякому сенсі є еквівалентом ранньої мережі для змішувачів Bitcoin — IP-адреси і питання про те, чи може сервіс зберігати IP-логи чи ні, є критичними для їхньої довіри серед досвідчених користувачів. Сервіси часто хваляться своїми процесами і процедурами щодо незберігання IP-адрес своїх користувачів, які, якщо їх закриють — як це сталося з Samourai Wallet — можуть опинитися в руках прокурорів, компрометуючи історію перегляду їхніх користувачів.

У випадку з Samourai Wallet і xpubs має застосовуватися подібне правило. Інтернет-користувачі протягом десятиліть виявили, що параноя щодо якості інструментів і реалізацій окупається в кінцевому підсумку. Цей урок був засвоєний важким шляхом, оскільки сервіси VPN і провайдери електронної пошти, орієнтовані на приватність, були зламані або захоплені державними прокурорами. Якщо накопичуються дані користувачів, сервіс може стати привабливою мішенню.

Ми ще не знаємо, які дані мав Samourai Wallet у 17 терабайтах, конфіскованих урядом США. Більшість з них, ймовірно, є аналізом блокчейну, проведеним їхнім дослідницьким підрозділом OXT. Але якщо дані користувачів зберігалися, то приватність багатьох з цих користувачів також може бути під загрозою.

Спадщина Трампа? 

Цікаво, що майбутнє розробників програмного забезпечення та їхня свобода створювати приватне програмне забезпечення для самозберігання буде оцінюватися і формуватися в епоху, коли Майкл Сейлор стверджує, що монета не є валютою, а Трамп, самобрендований крипто-президент, обіцяє захищати ваші права на самозберігання.

Коли Родрігес і Гілл стоять перед судом, ті, хто загортається в помаранчевий прапор, і ті, хто може впливати на державну політику щодо фінансової приватності, також будуть на суді в суді громадської думки; історія буде їхнім суддею.

Для нас, плебеїв, які не можуть безпосередньо впливати на державну політику і можуть оцінювати інструменти, які ми використовуємо, лише за їхніми заслугами, є мораль у цій історії. Компроміс щодо приватності заради зручності — щоб уникнути кривої навчання, яка в іншому випадку потрібна — не обходиться без ризику.

І на достатньо довгому часовому проміжку виживають лише параноїдальні крипто-анархісти.

Ця стаття представлена у друкованому виданні Bitcoin Magazine, The Freedom Issue. Ми ділимося нею тут як зразком ідей, досліджених у повному випуску.

Ця публікація "Судовий процес над Samourai Wallet: випробування фінансової приватності та свобод розробників" вперше з'явилася на Bitcoin Magazine і написана Хуаном Гальтом.