Bitcoin Magazine

Суд над Samourai Wallet: испытание финансовой конфиденциальности и свобод разработчиков

Эта статья представлена в печатном издании Bitcoin Magazine, выпуск "Свобода". Мы делимся ею здесь как образцом идей, исследуемых в полном выпуске.

3 ноября 2025 года свобода разработчиков создавать программное обеспечение для финансовой конфиденциальности находится под судом.

Samourai Wallet был кошельком Биктоин для обеспечения конфиденциальности, разработанным Кеонном Родригесом и Уильямом Лонерганом Хиллом. Он включал специализированные инструменты конфиденциальности, которые смешивали монеты пользователей кошелька способами, не требующими хранения средств третьими сторонами. Серверы сервиса помогали координировать "смешивание" — методы скрытия происхождения монет и предоставления пользователям определенной степени конфиденциальности.

Родригес и Хилл были арестованы 24 апреля 2024 года по двум обвинениям: сговор с целью управления нелицензированным бизнесом по переводу денег и сговор с целью отмывания денег.

Министерство юстиции США (DoJ) обвинило разработчиков Samurai Wallet в содействии незаконным транзакциям на сумму более 2 миллиардов $ через их сервис смешивания криптовалют в период с 2015 по февраль 2024 года. Кроме того, DoJ утверждает, что разработчики помогли отмыть более 100 миллионов $ преступных доходов от незаконных даркнет-рынков, таких как Silk Road и Hydra Market, а также от других схем взлома и мошенничества.

Дело Соединенные Штаты против Родригеса и Хилла угрожает установленным прецедентам кода как речи по двум основным направлениям.

Первое касается обвинения в "незаконных транзакциях на 2 миллиарда $". Обвинение подразумевает, что программное обеспечение, которое помогает или облегчает движение денег любым способом, неотличимо от денежных переводов и требует лицензии на денежные переводы, даже если это программное обеспечение никогда не хранит средства пользователей. Это полностью противоречит динамике, которая ранее была установлена руководством FinCEN 2019 года и другими устаревшими финансовыми правилами.

Второе следствие заключается в том, что программное обеспечение, защищающее конфиденциальность коммуникаций или передачи ценностей, не защищено как речь в соответствии с Первой поправкой к Конституции США.

Код — это речь

Соединенные Штаты имеют давнюю и уникальную традицию защиты свободы слова.

На протяжении многих лет множество судебных дел укрепляли эти ценности, создавая прецеденты, позволяющие разработчикам создавать отличное программное обеспечение и делиться им в интернете. Такое программное обеспечение сделало Соединенные Штаты технологическим эпицентром мира, от ИИ до криптографических финансов; свобода создавать программное обеспечение сегодня имеет решающее значение для экономического успеха нации.

Техас против Джонсона (1989), например, установил, что сжигание флага США в знак протеста действительно является защищенной речью, даже несмотря на то, что "речь" в данном случае была "функциональной", т.е. выражалась в уничтожении флага. 

В 1990-х годах, с ростом интернета, знаковые дела, такие как Бернштейн против Соединенных Штатов (1996-1999), установили, что обсуждения криптографии — в частности, обмен исходным кодом, включающим криптографические алгоритмы — не являются "боеприпасами", регулируемыми Законом о контроле за экспортом вооружений и Международными правилами торговли оружием. Напротив, публикация исходного кода, объясняющего, как работает криптография, была выразительной речью и, таким образом, полностью защищена Первой поправкой.

Дело Бернштейна ознаменовало решающую победу для шифропанков 90-х, чей вклад в программное обеспечение с открытым исходным кодом заложил основы для Биктоин: многие технологии, которые Сатоши Накамото использовал при его создании, действительно были изобретены на интернет-форумах того времени. Именно там шифропанки обсуждали применение криптографии для защиты свободы слова, цифровой конфиденциальности и гражданских прав. 

Однако в деле Universal City Studios против Корли (2001) произошел небольшой сдвиг. Йон Лех Йохансен, норвежский подросток, написал программное обеспечение, которое взломало защищенные авторским правом фильмы из программных блокировок, размещенных там Universal Studios, что позволило воспроизводить фильмы в системах Linux. Эрик Корли, американский журналист, опубликовал программное обеспечение в интернете, что привело к массовому судебному иску, возглавляемому Universal Studios. 

Этот знаковый случай повернулся вокруг вопроса о том, является ли что-то речью или поведением в сфере программного обеспечения. Он установил, что когда речь в форме программного обеспечения приобретает "функцию", такую как взлом шифрования DVD, она внезапно становится инструментом и может подлежать регулированию.

Хотя защита свободы слова Корли в конечном итоге была подтверждена в Апелляционном суде Второго округа, было установлено различие между публикациями исходного кода как формой выражения и функциональным программным обеспечением как инструментом, который может регулироваться. 

Несмотря на постановления — Корли даже удалил копию пиратского программного обеспечения DeCSS со своего веб-сайта — ущерб был нанесен. Интернет-гражданское неповиновение распространило программное обеспечение повсюду, и пиратские войны 2000-х годов бушевали годами. Они продемонстрировали не только пределы защиты свободы слова, но и пределы попыток обеспечить цифровую цензуру.

Информация просто хочет быть свободной.

Дело Samourai может столкнуться с аналогичной проблемой, и неясно, может ли "код — это речь" быть достаточной защитой для Родригеса и Хилла. 

Брешь в броне

Противоречивый проект, создавший столько же лояльных суперпользователей, сколько ненавистников и критиков, теперь находится на передовой юридической войны эпохи Байдена, и принцип, что код — это речь, снова оказывается под угрозой. 

В результате это заставило критиков — включая меня — встать на защиту кошелька, который, хотя и был весьма успешным в своем внедрении, сделал много сомнительных дизайнерских решений, за которые их могут сурово судить в ближайшие месяцы.

Одним из потенциальных слабых мест в их защите является предполагаемое содействие подсанкционным сторонам в "отмывании денег" через их сервис смешивания монет. Прокуратура США по Южному округу Нью-Йорка (SDNY) зашла так далеко, что включила скриншот аккаунта кошелька Samourai, приветствующего подсанкционных олигархов:

Миксеры монет подобны виртуальным частным сетям (VPN), используемым как законопослушными гражданами, так и преступниками. Для существования конфиденциальности необходимо иметь возможность скрываться в толпе, чтобы выбор и личная информация были защищены от посторонних глаз и раскрывались или оценивались только после надлежащей правовой процедуры.

С этим основатели Samourai Wallet не сделали себя трудной мишенью. Если обвинения прокуратуры верны, и они сознательно помогали одевать волков в овечьи шкуры, то, вероятно, им придется заплатить цену за нарушение санкционных доктрин. Затем может быть установлен глубоко пугающий юридический прецедент, формирующий будущее цифровых финансов и напрямую вредящий распространению таких технологий в Соединенных Штатах. 

Однако может быть надежда на изменение в сторону более дружественной к криптовалютам администрации под руководством президента Трампа.

"Я буду защищать ваше право на самостоятельное хранение" – Трамп

Во время своего основного выступления на Биткоин-конференции в Нэшвилле в 2024 году Трамп дал обещание, которое у него все еще есть возможность сдержать. 

Он обещал "защищать право на самостоятельное хранение".

Без финансовой конфиденциальности самостоятельное хранение значительно ослабляется, что видно по растущей волне физических атак на биткоинеров в последние годы. Свобода, которой ранее пользовались разработчики программного обеспечения для создания инструментов самостоятельного хранения Биктоин, таких как Samourai Wallet, находится под судом.

Сдерживающий эффект

Правительство США в основном научилось не атаковать уже укрепленный юридический прецедент, такой как свобода выражения. Однако, преследуя разработчиков и сопровождающих Samourai Wallet напрямую, Министерство юстиции оказало негативное влияние на финансовую конфиденциальность в США и распространило сдерживающий эффект среди разработчиков программного обеспечения для Биктоин. 

Сразу после ареста Родригеса и Хилла Phoenix Wallet, возможно, лучший кошелек Lightning с самостоятельным хранением в отрасли, покинул американские магазины приложений — решение, принятое для защиты своего бизнеса от правительства США, которое казалось враждебным к программному обеспечению для самостоятельного хранения Биктоин. (По состоянию на апрель 2025 года Phoenix снова доступен в США.) Wasabi Wallet, еще одна компания, занимающаяся программным обеспечением для финансовой конфиденциальности, прекратила предлагать свои некастодиальные услуги смешивания общественности. А кошельки, такие как Blink из Сальвадора, полностью геоблокировали американских пользователей из своего приложения. 

Если Трамп действительно собирается защищать право на самостоятельное хранение и остановить возможное развертывание цифровой валюты центрального банка (CBDC) в Соединенных Штатах (еще одно предвыборное обещание), ему придется решить вопрос о необходимости финансовой конфиденциальности в цифровую эпоху и обратить вспять несправедливости, установленные администрацией Байдена. 

Так или иначе, эти дела оставят след в его президентском наследии.

Основы CBDC

Администрация Байдена продолжала судиться, тщательно проверять и лишать банковских услуг криптоиндустрию — политика, которая началась при Обаме с операции Choke Point и в конечном итоге привела к тому, что генеральные директора Кремниевой долины полностью потеряли доступ к своим банковским счетам. 

Яркий пример злоупотребления разрешенными финансовыми рельсами также наблюдался в Канаде в 2022 году, когда банковские счета дальнобойщиков и доноров были заморожены во время протестов Freedom Convoy против COVID в Оттаве после введения Закона о чрезвычайных ситуациях тогдашним премьер-министром Джастином Трюдо.

Кроме того, высокопоставленные чиновники США из Казначейства заявили, что цифровые валюты центрального банка (CBDC) должны иметь сильное отслеживание личности, даже при "балансировании конфиденциальности потребителей", что приводит к компромиссу, полностью жертвующему конфиденциальностью пользователей:

"В отчете отмечается, что 'система CBDC может увеличить объем данных, генерируемых о пользователях и транзакциях', что создаст 'риски для конфиденциальности и кибербезопасности, но... предоставит возможности для надлежащего... надзора и правоохранительных усилий'."

Среди идеалов справедливости, изложенных в Конституции, есть тот, где конфиденциальность личности предоставляется по умолчанию, где существует презумпция невиновности, и обвинение должно доказать вину обвиняемого вне разумных сомнений.

Права Четвертой поправки невиновных американцев, которые использовали Samourai Wallet, в частности, подвергаются нападению со стороны юридической войны, наблюдаемой в деле Samourai:

"Право народа на безопасность своих лиц, домов, бумаг и имущества от необоснованных обысков и изъятий не должно нарушаться, и никакие ордера не должны выдаваться, кроме как на основании вероятной причины, подтвержденной присягой или утверждением, и с подробным описанием места, подлежащего обыску, и лиц или вещей, подлежащих изъятию."

Наши дома больше не просто сделаны из кирпича и камня, и наши слова больше не содержатся в этих четырех стенах. Они часто оцифрованы и переданы, как и ценность, которую они содержат и перемещают. Как наличные деньги в запечатанном конверте, использование программного обеспечения для финансовой конфиденциальности естественно соответствует защите Четвертой поправки, особенно когда инфраструктура, облегчающая его транзит, никогда не берет на хранение средства. 

Тем не менее, немногие инструменты, защищающие этот доступ к конфиденциальности по умолчанию, систематически атакуются и подрываются в цифровую эпоху, подобно тому, как правительство судится с производителями конвертов как с отмывателями денег за сокрытие содержимого обменов человека.

На самом деле все гораздо хуже. В то время как разработчики программного обеспечения для конфиденциальности, такого как Samourai Wallet, подвергаются преследованиям, устаревшие финансовые учреждения в своих попытках соответствовать правилам KYC и AML — тому же классу правил, используемых для преследования Samourai Wallet сегодня — вынуждены собирать чрезмерную личную информацию от своих клиентов, чтобы сообщать о чем-либо "подозрительном" властям.

Эти хранилища данных KYC регулярно взламываются. Действительно, невозможно обеспечить их безопасность по мере их роста и превращения в цели для киберпреступников, что подвергает обычных людей организованной преступности в форме кражи личных данных и мошенничества. К 2012 году в США мошенничество с личными данными стоило больше, чем все другие формы кражи вместе взятые, достигнув более 21 миллиарда $, и эта цифра выросла до 52 миллиардов $ к 2020-м годам.

Эта инфраструктура наблюдения наносит глубокий и необратимый вред гражданам США и устаревшей финансовой системе в целом. 

Тем не менее, она продается как необходимое зло, которое останавливает отмывание денег картелями и прекращает финансирование терроризма через санкции с помощью таких механизмов, как список OFAC. И все же именно эти банки регулярно попадаются на отмывании сотен миллионов долларов для картелей, как TD Bank в прошлом году, которому пришлось заплатить рекордный штраф регуляторам США в размере 3 миллиардов $. Его обвинили в неспособности контролировать транзакции на сумму 18 триллионов $, из которых почти 700 миллионов $ предположительно были перемещены наркокартелями. Несмотря на все правила и соответствие, оказалось, что именно банки занимались основной частью отмывания денег.

Что касается санкций, то Россия получила худший набор санкций США в недавней памяти, возможно, в истории, включая замораживание ее зарубежных казначейских резервов. Несмотря на это, Россия захватила крупные территории в Украине во время вторжения и сумела выжить достаточно долго, чтобы оказаться в очень сильной переговорной позиции на другой стороне конфликта — фактически ознаменовав конец режима внешней политики санкций. Не случайно администрация Трампа так сосредоточена на тарифах, контролируя поток товаров через границы вместо потока денег. 

Также не будем забывать, что когда дело доходит до финансирования терроризма, именно ЦРУ финансировало и обучало афганских моджахедов в 80-х годах, обучая партизанских оперативников, таких как Усама бен Ладен, который позже помог создать Аль-Каиду и осуществил 11 сентября.  

Ни одно из этих преступлений не было совершено Биктоин или биткоинерами. Но последствия этих законов тяжело ложатся на гражданское население. И экспоненциальный рост кражи личных данных, деморализующие иронии войны с наличными, накладные расходы на микроуправление финансами общественности и сдерживающий эффект на разработчиков программного обеспечения, ориентированного на конфиденциальность, являются прямым следствием паноптикума KYC, строящегося вокруг нас. 

Все эти политики можно суммировать как точки напряжения в войне с наличными, широкой политической стратегии эпохи до Трампа, которая, как я полагаю, была предназначена для создания основы для развертывания CBDC, государственного монстра, от которого Трамп специально обещал нас защитить.

Извлеченный урок

Самой большой проблемой, которую я имел с мобильным приложением Samourai Wallet, был его бэкенд-дизайн. Как бы амбициозно и похвально ни было попытаться принести передовое, самостоятельное смешивание монет массам, для достижения этого Samourai Wallet пошел на некоторые сомнительные компромиссы — компромиссы, в ценности которых конкуренты и критики сомневались и которые могут быть оценены на суде. Самой очевидной проблемой был способ, которым мобильный клиент, как говорили, обрабатывал xpubs своих пользователей.

Xpubs — это очень важная криптографическая информация в кошельках Биктоин и криптовалют. Подобно IP-адресам в мире VPN, xpubs представляют собой ключевую часть идентифицирующей информации для пользователей Биктоин. Любой, у кого есть ваш xpub, может детерминированно воссоздать все публичные адреса, которые у вас когда-либо были или когда-либо будут в этом кошельке, позволяя им точно знать, какие публичные адреса Биктоин находятся под вашим контролем и какие средства прошли через них.

В маркетинге и дебатах о VPN — которые в некотором смысле являются эквивалентом миксеров Биктоин в раннем интернете — IP-адреса и вопрос о том, может ли сервис хранить IP-логи или нет, имеют решающее значение для их доверия среди опытной пользовательской базы. Сервисы часто хвастаются своими процессами и процедурами, связанными с нехранением IP-адресов своих пользователей, которые, если будут закрыты — как это произошло с Samourai Wallet — могут оказаться в руках прокуроров, компрометируя историю просмотров их пользователей.

В случае с Samourai Wallet и xpubs должно применяться аналогичное эмпирическое правило. Пользователи интернета на протяжении десятилетий обнаружили, что паранойя относительно качества инструментов и реализаций в конечном итоге окупается. Этот урок был усвоен тяжелым путем, поскольку сервисы VPN и провайдеры электронной почты, ориентированные на конфиденциальность, были взломаны или изъяты государственными прокурорами. Если накапливаются пользовательские данные, сервис может стать лакомой целью.

Мы еще не знаем, какие данные были у Samourai Wallet в 17 терабайтах, конфискованных правительством США. Большая часть из них, вероятно, представляет собой анализ блокчейна, проведенный их исследовательским подразделением OXT. Но если пользовательские данные хранились, то конфиденциальность многих из этих пользователей также может быть под угрозой.

Наследие Трампа? 

Удивительно, что будущее разработчиков программного обеспечения и их свобода создавать программное обеспечение для частного самостоятельного хранения будут оцениваться и формироваться в эпоху, когда Майкл Сейлор утверждает, что монета не является валютой, а Трамп, самопровозглашенный крипто-президент, обещает защищать ваши права на самостоятельное хранение.

Поскольку Родригес и Хилл предстают перед судом, те, кто заворачивается в оранжевый флаг, и те, кто может влиять на государственную политику в отношении финансовой конфиденциальности, также будут на суде в суде общественного мнения; история будет их судьей.

Для нас, простых людей, которые не могут напрямую влиять на государственную политику и могут судить об используемых нами инструментах только по их достоинствам, в этой истории есть мораль. Компромисс в отношении конфиденциальности ради удобства — чтобы избежать кривой обучения, которая в противном случае требуется — не обходится без риска.

И на достаточно длинном временном отрезке выживают только параноидальные крипто-анархисты.

Эта статья представлена в печатном издании Bitcoin Magazine, выпуск "Свобода". Мы делимся ею здесь как образцом идей, исследуемых в полном выпуске.

Этот пост "Суд над Samourai Wallet: испытание финансовой конфиденциальности и свобод разработчиков" впервые появился на Bitcoin Magazine и написан Хуаном Гальтом.