Samourai pénztárca: Veszélyes előzmények lebontása

Szerdán letartóztatták a Samourai Wallet nevű Bitcoin adatvédelmi pénztárca alapítóit, akik ellen az amerikai kormány nevében vádat emeltek. A vádemelés veszélyes precedenst teremthet a Bitcoin adatvédelmi szolgáltatásokon túl is.

"Ha a kormányod aggódik amiatt, hogy a saját állampolgáraik ellenőrzik a pénzüket, akkor a legfontosabb kérdés, amit fel kell tenned, hogy "mi a fene baj van a kormányommal""."

- Andreas Antonopolous

Múlt szerdán a Samourai Wallet alapítóit, Keonne Rodriguezt és William Hillt letartóztatták, és a New York-i Déli Kerületi Bíróságon pénzmosásra és engedély nélküli pénzszolgáltató vállalkozás működtetésére irányuló összeesküvéssel vádolták meg őket. A vádirat azt állítja, hogy hogy a Samourai Wallet "több mint $100 millió dollár értékű pénzmosási tranzakciót segített elő illegális sötét webes piacokról".

A nem letéti pénztárca pénzszolgáltató vállalkozásként való meghatározása és a pénztárca fenntartóinak ebből következő megvádolása veszélyes precedenseket teremthet a szélesebb Bitcoin-térség számára, és akár az internet szabadságát is érintheti, lényegében veszélyeztetve minden olyan személyt, szervezetet és technológiát, aki pénzügyi tranzakciók átutalásában részt vesz anélkül, hogy a pénzeszközök felett ellenőrzést gyakorolna.

Lehet-e egy nem gondnokság alatt álló pénztárca pénzszolgáltató vállalkozás?

A FinCEN 2019-es iránymutatása a virtuális valutákat kezelő, átváltó vagy használó személyekről, a pénzátutalót "pénzátutalási szolgáltatásokat nyújtó személyként" vagy "bármely más, pénzátutalással foglalkozó személyként" határozza meg. Az iránymutatás szerint "a pénzátadó kezdeményez olyan tranzakciót, amelyet a pénzátadó ténylegesen végrehajt".

Az iránymutatás továbbá kimondja, hogy "a "pénzátutalási szolgáltatás" fogalma alatt a valuta, pénzeszközök vagy más, valutát helyettesítő érték elfogadása értendő egy személytől és egy másik személytől.

a valuta, pénzeszközök vagy más, valutát helyettesítő érték bármilyen módon történő továbbítása egy másik helyre vagy személyhez."

Mint nem letétkezelő Bitcoin tárca, a Samourai Wallet üzemeltetői nem veszik őrizetbe a felhasználói pénzeszközöket, és ezért technikailag képtelenek "elfogadni" a betéteket vagy "végrehajtani" a pénzeszközök továbbítását, ellentétben az ügyészek állításával, amely szerint "a Samourai engedély nélküli átvételben vett részt".

és pénzeszközök továbbítása, beleértve a New York déli körzetében található fedett bűnüldöző ügynök által egy szamuráj tárcába befizetett pénzeszközöket is."

Technikailag azonban az ügynök pénzeszközöket helyezett el egy, a készülékén helyben futó alkalmazásba, a Samourai üzemeltetőinek bevonása nélkül - ezt a körülményt az ügyészek helyesen jegyezték meg a vádiratban, kijelentve, hogy "ezeknek a kriptopénzcímeknek a privát kulcsait minden egyes felhasználó egyéni mobiltelefonján tárolják", hogy "ezeket a privát kulcsokat nem osztják meg a Samourai alkalmazottaival", és hogy "a felhasználó mobiltelefonján lévő Samourai szoftver közvetíti a tranzakciót a blokkláncba".

A vádirat még azt állítja, hogy a Samourai Wallet "megkönnyíti a Samourai felhasználók közötti tranzakciókat" - ez az állítás nyilvánvalóan tévesnek tűnik annak fényében, hogy a coinjoin tranzakciók egyáltalán nem könnyítik meg a felhasználók közötti tranzakciókat, hanem inkább egy közös tranzakciót hoznak létre, amelyben minden felhasználó saját magának költi el a saját pénzét.

A vádirat ismételten azt állítja továbbá, hogy a Samourai hozza létre a tranzakciók során használt "új címeket", és hogy "a Samourai szervere felelős" a tranzakciók sugárzásáért - ezek az állítások technikailag szintén helytelenek, mivel a tranzakciókat kizárólag a felhasználók eszközén hozzák létre, és a Samourai csak akkor sugározza a tranzakciókat a felhasználók nevében, ha a felhasználók úgy döntenek, hogy tranzakcióikat a Samourai csomópontján keresztül sugározzák. Aki saját csomópontot futtat a Samourai Wallet-tel, az úgynevezett "Dojo"-val, annak a tranzakciókat maguk a felhasználók sugározzák.

A Ronin Dojo csomópontszolgáltató által megadott számok szerint a Whirlpool-felhasználók közül akár 85% is futtathatja saját Dojo-ját. Kérdéses, hogy a szervezett bűnözők támaszkodnának-e a Samourai Wallet által biztosított csomópontokra, mivel az üzemeltetők ténylegesen lehetővé tennék a tranzakciók deanonimizálását a felhasználók kiterjesztett nyilvános kulcsainak megismerésével, ami a Samourai Wallet architektúrájában gyakran kritizált tervezési döntés. Figyelemre méltó, hogy a vádirat egyáltalán nem tesz említést a "Dojo"-ról.

A DoJ megtámadja a FinCEN iránymutatásait

A Samourai elleni vádirat arra utal, hogy a DoJ nem hiszi, hogy a FinCEN-irányelvek alkalmazandók, amint azt a Samourai szolgáltatásainak leírására használt nyelvezet tükrözi, amelyben az ügyészek megjegyzik a tranzakciók közvetítését, egy központi szerver működtetését és a kínált szolgáltatásokból származó díjak későbbi beszedését:

"A Samourai szerver felelős a Ricochet tranzakciók BTC hálózatba való továbbításáért [...] A Whirlpool és a Ricochet, RODRIGUEZ és HILL legalább $4 millió dollárt keresett díjakkal"

Az igazságügyi minisztérium érvei inkább összhangban vannak a közelmúltbeli ajánlások a pénzügyi akciócsoport által kiadott. A G7-ek által 1989-ben a pénzmosás és a terrorizmusfinanszírozási kockázatok elleni küzdelem céljából létrehozott kormányközi testület, a FATF nem szabályozó testület, de a munkacsoport ajánlásai közismerten világszerte a pénzmosás és terrorizmus finanszírozása elleni szabályozás alapját képezik.

A 2021-ben kiadott ajánlásokban az FATF a virtuális eszközszolgáltatók meghatározását olyan "decentralizált tőzsdékre vagy platformokra" terjeszti ki, amelyek "rendelkeznek egy központi féllel, amely bizonyos mértékig részt vesz vagy ellenőrzést gyakorol", például "felhasználói interfészeket fejleszt az adminisztratív "kulccsal" rendelkező számlákhoz" vagy "díjakat szed".

A FATF által felvetett logika alapján úgy tűnik, hogy a pénzügyi tranzakciókkal összekapcsolódó bármely személy, szervezet vagy technológia fejlesztéséhez pénzforgalmi szolgáltatási engedélyre lenne szükség. Figyelemre méltó, hogy az Európai Parlament által múlt héten elfogadott új pénzmosás elleni csomag, amelynek célja a jelenlegi pénzmosás elleni szabályozásnak a FATF ajánlásainak megfelelő aktualizálása, kifejezetten mentesíti az öngondoskodási szolgáltatásokat.

A FinCEN-irányelvek kijátszására irányuló hasonló kísérletek jelenleg a Tornado Cash-ügyben zajlanak. A oldalon egy ellenzék április 26-án kiadott közleményében az ügyészek azzal érvelnek, hogy a pénzátutalás definíciója "nem követeli meg, hogy a pénzátutaló "ellenőrzést" gyakoroljon az átutalt pénzeszközök felett", kiemelve, hogy az állandó szövetségi törvényeket kodifikáló US Code 1960. szakasza kiterjeszti a pénzátutalás definícióját "a nyilvánosság nevében bármilyen és minden eszközzel történő pénzátutalásra".

Az igazságügyi minisztérium értelmezése szerint az AT&T-nek pénzszolgáltatási vállalkozói engedélyre lenne szüksége ahhoz, hogy az ügyfelek hozzáférjenek a PayPal-hoz, egy internetszolgáltatónak pénzszolgáltatási vállalkozói engedélyre lenne szüksége ahhoz, hogy a felhasználók hozzáférjenek az online banki szolgáltatásokhoz, egy postásnak pénzszolgáltatási vállalkozói engedélyre lenne szüksége a készpénz postai kézbesítéséhez, egy fűszeresnek pénzszolgáltatási vállalkozói engedélyre lenne szüksége a váltópénz kiosztásához, a Telegram, a WhatsApp, a Signal és az X (korábban Twitter) pedig pénzszolgáltatási vállalkozói engedélyre lenne szüksége, ha a felhasználók a platformot PSBT-k vagy villámszámlák megosztására használják - ezt követően az összes ilyen szolgáltatást úgy tekintve, hogy teljes körű ügyfélismereti ellenőrzést igényel.

A Bitcoin-hálózatot lehet KYC-elni?

A vádemelés hullámokat vetett a Bitcoin-ökoszisztémában, bizonytalanságban hagyva mindenkit, aki részt vesz a Bitcoin-tranzakciók közvetítésében, beleértve a bitcoin-bányászokat és a csomópontok üzemeltetőit is. A nem őrizetbe vett Lightning wallet Phoenix azóta bejelentette az Egyesült Államokban folytatott tevékenységek felfüggesztése. Az adatvédelemre törekvő Wasabi Wallet Bitcoin pénztárca kitiltott amerikai felhasználók a szolgáltatásokhoz és szoftverekhez való hozzáféréstől.

A vádiratot olvasva úgy tűnik, mintha mindent, amit a pénzátutalás szabályozási szempontjairól tudtunk, rosszul alkalmazták volna, mivel a vádirat úgy tűnik, hogy a vádirat egészen odáig megy, hogy megkísérli az önkiadás kriminalizálását. A vádirat szerint az önkiadások, amint az a coinjoin és Samourai Ricochetje esetében nyilvánvaló, "tovább homályosítják a pénzeszközök tulajdonjogát". De bármely Bitcoin-tárca lehetővé teszi a felhasználók számára, hogy önkiadásokat hozzanak létre, és lényegében megkerüljék a blokklánc felügyeleti mechanizmusait és a cenzúrát, tovább zavarva a szabályozási vizeket.

A KYC bevezetésének alapjait a Bitcoin-hálózatban már 2016-ban kutatták, amikor a MIT ChainAnchor projekt, amely az identitások és jogosultsági csoportok bevezetését vizsgálta a blokkláncokba, megakadályozva, hogy a nem regisztrált felhasználók számára blokkokban bányászott tranzakciókat lehessen bányászni.

A bányászok növekvő centralizációjával, a hashrate bányászati jutalmak mintegy 47%-jával a bányászok által őrzött egyetlen letétkezelő által, beleértve az AntPool, F2Pool, Binance Pool, Braiins, btcom, SECPOOL és Poolin poolokat, a Bitcoin-hálózat KYC tervei nem tűnnek túl messzire vezetőnek. Az F2Pool már 2023-ban elkezdte a cenzúra tranzakciók az OFAC szankciós listájának megfelelően.

A Samourai-alapítók elleni vádemelés óta az FBI kiadott egy PSA-t a kriptopénz-szolgáltató vállalkozásokkal kapcsolatban, figyelmeztetve a nyilvánosságot, hogy kerüljék el azokat a szolgáltatásokat, amelyek nem igénylik az ügyféladatok ismeretét.

Ha a szolgáltatások nem letétkezelési célú üzemeltetése pénzátutalásnak minősül, akkor a Nostrtól a WiFi hotspotokon át a távközlési szolgáltatókig minden kommunikációs protokollt működtető szolgáltatás KYC-je előtt nyitva állhat a kapu. Ha ezt ad absurdum pörgetnénk, akkor akár azzal is érvelhetnénk, hogy az autópályák használatához vagy az aktatáskák vásárlásához is KYC-regisztrációra lenne szükség.

Az internet KYC-jével kapcsolatos tervek már 2014 óta léteznek, amikor az amerikai kormány megpróbált bevezetni egy "internetes jogosítványt", hasonlóan a digitális személyazonosságok világszerte tervezett bevezetéséhez.

Meg kell jegyezni, hogy a jelenleg előzetes letartóztatásban lévő szamuráj alapítókkal való bánásmód nem hasonlítható össze a pénzügyi bűncselekményekkel kapcsolatos vádak kezelésével világszerte. 2000 óta olyan hagyományos pénzügyi intézmények, mint a UBS, a JP Morgan és a Bank of America, több mint $380 milliárdos bírsággal sújtották.. Az az érv, hogy a hagyományos bankokat elsősorban jogi tranzakciókra használják, a Samourai Walletre is alkalmazható, mivel a vádirat szerint állítólag a Samourai teljes tranzakciós volumenéből csak 3,6% tiltott pénzeszközök továbbítását állítja, így 96,4% jogszerű felhasználás marad.

A Samourai-ügyet Richard M. Berman bíróhoz rendelték, aki korábban a Jeffrey Epstein-ügyben elnökölt. 2005-ben Berman szabályozott hogy a New York-i metróban utazók táskáinak véletlenszerű rendőrségi átvizsgálása nem sérti az amerikai alkotmányt. 

Ez egy vendégposzt L0la L33tz-től. A kifejtett vélemények teljes mértékben az ő sajátjai, és nem feltétlenül tükrözik a BTC Inc. vagy a Bitcoin Magazine véleményét.