Rat protiv privatnosti: Kako je slučaj Samourai Wallet predefinisao digitalna prava i slobode

Osnivači softvera Samourai Wallet, Kione Rodrigez (Keonne Rodriguez) i Vilijam Lonergan Hil (William Lonergan Hill), našli su se u centru pravne borbe sa pravosudnim sistemom Sjedinjenih Američkih Država. Ovaj slučaj pokrenuo je osnovna pitanja o prirodi softvera otvorenog koda (open-source), pravu na finansijsku privatnost i granicama krivične odgovornosti programera.

Pozadina: Poreklo i filozofija nastanka Samourai Wallet-a

Kione Rodrigez je započeo svoju karijeru u IT sektoru veoma rano, napustivši srednju školu sa 16 godina kako bi se posvetio izradi veb-sajtova. Njegovo interesovanje za alternativne finansijske sisteme razvilo se tokom Velike recesije 2008. godine, a učvrstilo uvidom u događaje poput finansijske krize na Kipru i blokade donacija organizaciji WikiLeaks od strane velikih platnih kartičarskih kuća.

Za Rodrigeza, Bitkoin (Bitcoin) je predstavljao tehnologiju otpornu na cenzuru. Međutim, ubrzo je uočio ključni nedostatak: Bitkoin je pseudoniman, a ne potpuno anoniman sistem. Sve transakcije su javno zabeležene na blokčejnu, što analitičkim firmama i državnim organima omogućava praćenje istorije transakcija, ukupne imovine i navika potrošnje korisnika.

Da bi rešili ovaj problem, Rodrigez i Hil su 2015. godine osnovali Samourai Wallet. Softver je dizajniran kao nefustodijalni (non-custodial) ili samostalno usmereni novčanik. Glavne tehničke karakteristike uključivale su:

Zadržavanje kontrole nad ključevima: Softver nikada nije preuzimao vlasništvo niti privremenu kontrolu nad sredstvima korisnika; privatni ključevi su sve vreme ostajali na uređaju korisnika.

Kolektivne transakcije (Whirlpool): Umesto klasičnog mešanja kovanica (coin mixing) gde se sredstva predaju trećoj strani, Samourai je primenjivao protokole gde više korisnika istovremeno vrši zajedničku transakciju. Na taj način se matematički otežava praćenje porekla i destinacije sredstava na javnom registru.

Automatska zaštita privatnosti: Softver je integrisao rutiranje kroz Tor mrežu i primenjivao najbolje prakse za sprečavanje deanonimizacije bez potrebe za dubokim tehničkim znanjem korisnika.

Hapšenje i optužnica

U rano jutro 24. aprila 2024. godine, naoružani agenti FBI-ja izvršili su raciju na kuću Kionea Rodrigeza i lišili ga slobode. Federalno tužilaštvo Južnog okruga Njujorka (SDNY) podiglo je optužnicu protiv Rodrigeza i Hila sa dve glavne tačke:

Zavera radi vršenja pranja novca (Conspiracy to commit money laundering).

Zavera radi prenošenja novca bez licence (Conspiracy to operate an unlicensed money transmitting business).

Tužilaštvo je tvrdilo da je softver upotrebljen za pranje više od milijardu dolara nelegalno stečenog novca, uključujući i sredstva povezana sa kriminalnim grupama poput severnokorejske hakerske organizacije Lazarus.

Pravne kontroverze i presedani

Slučaj je izazvao reakcije u pravnoj i tehnološkoj zajednici zbog nekoliko ključnih pravnih pitanja:

Pitanje statusa prenošenja novca (FinCEN vs. SDNY) Regulatorna mreža za sprečavanje finansijskog kriminala (FinCEN) iz adoptsiranih smernica iz 2013. i 2019. godine stoji na stanovištu da developeri softvera koji ne preuzimaju kontrolu (custody) nad sredstvima korisnika ne spadaju u kategoriju prenosilaca novca (money transmitters) i nemaju obavezu sprovođenja KYC (Know Your Customer) i AML (Anti-Money Laundering) identifikacija. Tokom postupka, odbrana je istakla da je tužilaštvo godinu dana pre podizanja optužnice dobilo potvrdu od FinCEN-a da Samourai Wallet ne spada u finansijske institucije, ali je i pored toga podiglo optužnicu za rad bez licence.

Upotreba optužbe za zaveru (Conspiracy Charge) S obzirom na to da kreatori softvera nisu direktno učestvovali u pojedinačnim transakcijama niti prihvatali sredstva korisnika, tužilaštvo se oslonilo na konstrukciju zavere. Prema toj teoriji, samo kreiranje softvera koji bi mogla koristiti lica sa nelegalnim namerama predstavlja ulazak u zaveru.

Odbrana se pozivala na dugogodišnju sudsku praksu i presedane Vrhovnog suda SAD (poput slučajeva koji datiraju od 1940-ih godina), prema kojima sama generalizovana spoznaja da se neki proizvod opšte namene ili tehnologija može upotrebiti za izvršenje krivičnog dela ne čini proizvođača saizvršiocem ili članom zavere. Analogije koje su navođene u javnosti uključivale su pitanja da li se proizvođači automobila mogu teretiti za pljačke banaka u kojima su upotrebljena njihova vozila, ili da li se kompanija Microsoft može smatrati odgovornom ukoliko kriminalne grupe koriste Excel za vođenje evidencije.

Odnos prema privatnosti i interpretacija komunikacije Veći deo dokaznog materijala tužilaštva zasnivao se na objavama i komentarima optuženih na društvenoj mreži X (bivši Tviter). Tužilaštvo je ironične i satirične objave tumačilo kao dokaz direktne namere da se softver ponudi isključivo za nelegalne aktivnosti, dok je odbrana tvrdila da su ti komentari izvučeni iz konteksta i da ne mogu zameniti materijalne dokaze o stvarnom učešću u krivičnom delu.

Implikacije po digitalnu privatnost i IT industriju

Postupak protiv osnivača Samourai Wallet-a predstavlja prekretnicu u načinu na koji država tretira alate za privatnost. Kriminalizacija pisanja koda i izjednačavanje razvoja nefustodijalnog softvera sa upravljanjem finansijskom institucijom otvaraju pitanja o budućnosti tehnologija otvorenog koda, zaštiti privatnosti građana i pravu na razvoj softverskih alata bez straha od krivičnog gonjenja.