Imagen de eXploration Etoile vía flickr.com. Licencia: Creative Commons
La semana pasada terminó con un duro golpe a la privacidad de los usuarios de Bitcoin: los dos fundadores de la billetera privada Samourai fueron arrestados en Estados Unidos. Debido a que la demanda también reorganiza lo que se permite hacer a las billeteras Bitcoin, otras billeteras ya están dando la espalda a la “tierra de la libertad”.
El 25 de mayo, la Fiscalía General de Nueva York anunció el arresto de Keonne Rodríguez, de 35 años, y William Lonergan Hill, de 65. Los dos ciudadanos estadounidenses fundaron Wallet Samourai. Ahora están acusados de operar un “transmisor de dinero” sin licencia y orquestar el lavado de más de 100 millones de dólares.
Cualquiera que esté interesado en Bitcoin y la privacidad debería estar familiarizado con Samourai. La billetera, fundada en 2015, tiene como objetivo explícito mejorar la privacidad de los usuarios de Bitcoin. Para ello, los desarrolladores han integrado dos funciones, Richochet 2017 y Whirlpool 2019. Debido a estas dos herramientas en particular, ahora se enfrentan a una pena de prisión de hasta 20 años por incitación y complicidad en el blanqueo de dinero.
Sin embargo, otro punto de denuncia podría ser más explosivo: Hill y Rodríguez están acusados de operar como “transmisores de dinero” sin licencia. Con este punto, la acusación redefine al “transmisor de dinero”, una empresa que recibe y gasta dinero en nombre de sus clientes, de una manera inquietante, y esto tendrá consecuencias que irán mucho más allá de Samourai y otros bolsillos de privacidad.
Pero comencemos con los hechos más obvios antes de volver a ello.
Ricochet y Whirlpool: no son ilegales en sí mismos
Samourai ofrece a los usuarios dos herramientas para mejorar su privacidad: Ricochet permite insertar saltos de transacciones adicionales, lo que dificulta que los intercambios rastreen de manera demostrable las fuentes de donde provienen los Bitcoins.
Whirlpool, por otro lado, es un mezclador descentralizado. Los usuarios pueden poner los Bitcoins de su billetera Samourai en un grupo y retirarlos de allí. Idealmente, un observador externo no puede relacionar depósitos y gastos, y si puede hacerlo, lo hará con dificultad y con un alto grado de incertidumbre.
En primer lugar, no debería haber nada ilegal en ello. Desarrollar y administrar software no es ilegal según las leyes y regulaciones vigentes ni en la UE ni en los EE. UU. Por lo tanto, ni los fabricantes de carteras de hardware ni los desarrolladores de carteras de software están sujetos a un régimen regulatorio, y existe un consenso relativamente amplio de que debería seguir siéndolo.
Sin más acusaciones, es probable que la acusación sea bastante frágil.
Con un servidor que a sabiendas permitía el blanqueo de capitales
Al parecer, los desarrolladores de Samourai no trazaron con suficiente claridad la línea entre software y servicio. Tanto Whirlpool como Ricochet involucraron un servidor central. En Whirlpool gestionó el fondo de liquidez y en Ricochet compuso cadenas de transacciones.
Ambos servidores fueron operados por el equipo Samourai, los desarrolladores recibieron honorarios de ambos, un total de tres de Whirlpool y un millón de dólares de Ricochet. Parte de los ingresos de los desarrolladores se almacenan como liquidez en Whirlpool, donde generan más ingresos a través de las comisiones.
Entonces, al ejecutar un servidor, Samourai se convirtió en un participante activo en la ofuscación de transacciones. Al cobrar también comisiones, lo hizo con intención empresarial.
Para empeorar las cosas para Samourai, los fundadores aparentemente sabían que su software se estaba utilizando para lavar fondos criminales. No sólo lo permitieron conscientemente, sino que lo alentaron expresamente. Alguna vez dieron la bienvenida a nuevos oligarcas rusos en Twitter después de que la UE y Estados Unidos impusieran sanciones; En otra ocasión, un desarrollador Samurai explicó en un chat privado que se estaban centrando en los mercados negro y gris; luego alientan a los nazis a usar sus billeteras, se jactan en materiales promocionales de obtener ingresos del lavado de dinero de los mercados negro y gris, etc.
La demanda acusa a los dos de no tomar medidas contra él a pesar de conocer el abuso. Se podría suponer que el desarrollo de software no es un delito en sí mismo, pero puede serlo si el desarrollador acepta conscientemente que será utilizado indebidamente para actividades delictivas.
Sin embargo, el principal factor decisivo probablemente sea el funcionamiento de un servicio centralizado y el cobro de tasas por blanqueo de dinero. Cualquiera que preste activamente servicios mediante los cuales se blanqueo de dinero y que también se beneficie de estos servicios está participando en blanqueo de dinero.
Sin embargo, ambos límites son vagos y sólo cabe esperar que el proceso judicial los dibuje lo más claramente posible. De lo contrario, existe el riesgo de una enorme incertidumbre.
No es un fideicomisario, pero sigue siendo un transmisor de dinero.
Lo que hace que la demanda sea realmente explosiva es una cuestión secundaria: también acusa a Samourai de no registrarse como “transmisor de dinero”. La demanda no explica por qué Samourai es un transmisor de dinero.
Hasta ahora, en la industria de la criptografía existe una fuerte creencia de que, para convertirse en un transmisor de dinero, es necesario ejercer control sobre el dinero de sus clientes, es decir, actuar como fideicomisario. Sin embargo, si usted, como billetera, no ejerce esa confianza porque los usuarios almacenan las claves privadas ellos mismos, no debería ser un transmisor de dinero y, por lo tanto, no debería estar sujeto a los requisitos. La autoimagen legal de muchas partes de la industria de la criptografía se basa en esta regla general.
La demanda contra Samourai ataca esta imagen de sí mismo: Samourai nunca tuvo acceso a los Bitcoins de los usuarios, pero la justicia todavía lo considera un transmisor de dinero. Como ya he dicho, no está claro exactamente por qué, y también en este caso sólo cabe esperar que un proceso judicial aporte más claridad.
El familiar cercano ya se está acumulando
Sin embargo, otras nuevas empresas de Bitcoin ya han captado muy bien el mensaje. Wasabi Wallet, que al igual que Samourai apuesta por la privacidad, ha anunciado que bloqueará a ciudadanos y residentes de EE.UU. Los estadounidenses ya no pueden acceder al sitio web ni descargar ni utilizar la billetera. Todos los productos y servicios relacionados, como el acceso API y RPC, también están bloqueados. Para explicar esto, Wasabi cita relativamente brevemente “nuevos anuncios de las autoridades estadounidenses”.
Wasabi tiene fuertes similitudes con Samurai: es una billetera que tiene un mezclador integrado que ejecuta el proceso CoinJoin en realidad descentralizado, pero contiene un coordinador central que gana una tarifa y, sospecho, está administrado por el propio Wasabi. Es fácil entender por qué Wasabi se resiste a la demanda contra Samourai.
A primera vista, Phoenix no tiene nada en común con Samurai.
Otro caso, sin embargo, es el Phoenix Wallet. Esta es una Lightning Wallet que se considera extremadamente fácil de usar. Phoenix permite a sus usuarios recibir dinero a través de Lightning sin tener ya un canal de pago Lightning. Esto se hace a través de una especie de canal simulado desde el nodo Phoenix.
Este mecanismo coloca al operador de la billetera, la startup francesa Acinq, en una situación similar a Samourai y Wasabi: la billetera no guarda Bitcoins para sus clientes y nunca tiene acceso a sus claves privadas, pero contribuye activamente a formar y ejecutar transacciones.
Con este servicio inherentemente no fiduciario, Phoenix va un paso más allá de lo que ofrecen otras billeteras, incluidas las billeteras de hardware. El servidor no sólo consulta saldos y reenvía transacciones, sino que participa activamente en la formación de transacciones.
En cualquier caso, Acinq también parece haber entendido el mensaje de Estados Unidos. Poco después del arresto de los desarrolladores de Samurai anuncia Phoenix anunció que eliminaría la billetera de las tiendas de aplicaciones en los EE. UU. y recomienda que todos los estadounidenses vacíen la billetera por completo.
Las reglas del juego sobre cuándo se regula una billetera en los EE. UU. aparentemente están cambiando actualmente. La billetera Samourai fue un primer objetivo fácil debido a su aparente voluntad de facilitar el lavado de dinero. Pero lo más probable es que no sea el último.
Source: https://bitcoinblog.de/2024/04/29/nach-samourai-verhaftung-verlassen-auch-wasabi-und-phoenix-den-us-markt/