Keonne Rodriguez: cinco anos de prisão e o caso Samourai Wallet na privacidade do Bitcoin

Num tribunal de Nova Iorque, um discreto programador de código aberto acabou de perceber quão cara pode ser a privacidade financeira.

Keonne Rodriguez, conhecido sobretudo por ter co-criado a aplicação de Bitcoin orientada para a privacidade Samourai Wallet, foi condenado a cinco anos numa prisão federal dos EUA. Para o Ministério Público, ele ajudou criminosos a “limpar” centenas de milhões de dólares. Para os apoiantes, limitou-se a escrever software que protege utilizadores comuns da vigilância. A distância entre estas duas versões passa agora a pesar sobre todo o ecossistema da privacidade cripto.

A carteira que prometia Bitcoin invisível

A Samourai Wallet surgiu em 2015 com uma ideia simples: o Bitcoin não devia ser uma caixa de vidro. Como todas as transacções na blockchain são públicas, a maioria das carteiras pouco faz para esconder quem paga a quem. A proposta da Samourai era reduzir essa exposição.

A aplicação incluía um conjunto de ferramentas de privacidade. O elemento central era a mistura de moedas, frequentemente apresentada sob marcas como a Whirlpool. Na prática, os utilizadores juntavam as suas moedas em grandes “piscinas” de transacções com muitas outras pessoas. O objectivo era directo: quando os fundos saem do outro lado, a análise on-chain tem mais dificuldade em ligar a origem a um remetente específico.

A Samourai promovia-se como uma forma de tornar as transacções de Bitcoin “difíceis de rastrear”, desafiando de frente a realidade de vigilância intensa que se foi instalando à volta da criptomoeda.

Essa promessa atraiu um público muito concreto. Activistas da privacidade aderiram. Criminosos também. Os procuradores dos EUA defendem agora que a Samourai se tornou um ponto de passagem para fundos associados a mercados da dark web, redes de tráfico de droga, esquemas de fraude e até um site de abuso infantil. Os investigadores estimam que mais de 237 milhões de dólares em “proventos criminosos” circularam pelos serviços de mistura ligados à carteira.

A rusga das 6:00 e o processo federal

O que era debate teórico transformou-se em pesadelo em April 2024, quando agentes do FBI apareceram em casa de Rodriguez ainda de madrugada. Polícias armados detiveram-no à frente da mulher e dos filhos. Em paralelo, as autoridades norte-americanas tornaram pública uma acusação formal contra ele e o co-fundador William Hill.

As imputações concentraram-se em dois eixos: conspiração para branqueamento de capitais e exploração de um negócio de transmissão de dinheiro sem licença. Na leitura da acusação, a Samourai funcionava menos como um repositório neutro de código e mais como um serviço financeiro gerido de forma privada.

Os procuradores sublinharam, em particular, três pontos:

• A Samourai controlava servidores centrais que coordenavam as operações de mistura.
• A empresa cobrava comissões sempre que os utilizadores misturavam moedas, tendo alegadamente arrecadado cerca de 4.5 milhões de dólares.
• Documentos internos e publicações públicas pareciam procurar utilizadores de elevado risco e assumidamente criminosos.

Este último aspecto foi especialmente prejudicial. Apresentações de marketing enviadas a investidores terão citado “participantes dos mercados negro/cinzento” como segmento-alvo. Após a invasão da Ucrânia pela Rússia em 2022 e a vaga de sanções que se seguiu, a conta da Samourai nas redes sociais mostrou-se receptiva a elites russas que queriam mover dinheiro para longe de olhares indiscretos. Quando a Europol classificou a Samourai como uma “ameaça de topo”, Hill respondeu publicamente, quase como se estivesse a desafiar as autoridades a intervir.

Para o Department of Justice, estas mensagens transformaram uma ferramenta de privacidade de uso geral numa plataforma de branqueamento intencional, com um modelo de negócio construído em torno de fluxos de alto risco.

“Eu só escrevi software” versus “vocês operavam um serviço de branqueamento” - o caso Keonne Rodriguez

Rodriguez descreveu a situação de forma quase oposta. Em entrevistas antes de ser encarcerado, insistiu que nunca guardou fundos de clientes, não operou uma bolsa custodial e não conhecia a identidade de utilizadores concretos. O argumento-base: escrever código que terceiros podem abusar não torna o programador um criminoso.

Ele enquadrou ainda a privacidade financeira em linguagem de liberdades civis. Se os governos partirem do princípio de que transacções privadas são suspeitas por defeito, dizia, os cidadãos comuns perdem a liberdade de pagar sem serem perfilados ou seguidos. Este raciocínio tem grande eco em comunidades cypherpunk e de direitos digitais.

O tribunal, porém, centrou-se no comportamento - não na filosofia. A acusação apontou para:

Aspecto	Modelo da Samourai	Como os procuradores o apresentaram
Infra-estrutura	Servidores centrais a coordenar misturas	Controlo operacional sobre fluxos, não “apenas código”
Receitas	Comissões em cada transacção de mistura	Lucro directo associado a actividade de branqueamento
Mensagens	Publicações e apresentações dirigidas a mercados “cinzentos”	Intenção de atrair utilizadores criminosos

Comparada com ferramentas de privacidade como Tor ou Signal - que não cobram por transacção e, em geral, evitam cortejar mercados ilícitos - a Samourai ficou, na narrativa do Governo, muito mais próxima de um operador financeiro activo.

A pena máxima e um sector de privacidade cripto em sobressalto

A defesa de Rodriguez pediu uma pena mais leve, referindo a ausência de condenações anteriores, um historial de trabalho estável e o facto de ser pai. Ainda assim, o juiz fixou cinco anos, no topo do intervalo aconselhado. Hill recebeu quatro.

Para programadores no ecossistema mais amplo, o sinal parece inequívoco. Muitas ferramentas centradas na privacidade vivem numa zona cinzenta onde direito, tecnologia e ética se cruzam. Alguns projectos funcionam como software de código aberto “puro”, sem servidores nem empresa. Outros, como a Samourai, juntam código com infra-estrutura alojada e modelos de negócio baseados em comissões.

O caso Samourai indica que, quando um projecto opera servidores, cobra taxas e tolera um uso criminoso evidente, os procuradores dos EUA podem tratá-lo como uma instituição financeira - e não como código no GitHub.

Isto tem efeitos em cadeia para tudo, desde serviços de mistura de moedas até blockchains com camadas de privacidade. Quem desenvolve passa a ter de pensar não só em encriptação e experiência de utilização, mas também em risco de conformidade, linguagem de marketing e no modo como declarações públicas podem ser lidas num tribunal anos mais tarde.

Onde termina a privacidade e começa o crime?

Por baixo das manchetes está uma pergunta mais funda: como é que as sociedades traçam uma linha rígida entre privacidade legítima e ocultação criminosa no dinheiro digital?

De um lado, reguladores argumentam que fluxos anónimos protegem algumas das piores práticas: gangs de ransomware, tráfico de fentanil, evasão fiscal e redes de abuso infantil. Na sua perspectiva, protocolos de mistura são uma tentativa deliberada de contornar sistemas anti-branqueamento de capitais (AML) que a banca é obrigada a cumprir. Para eles, serviços como a Samourai - e, antes, o caso Tornado Cash - funcionam como túneis cegos dentro de uma grelha financeira cada vez mais monitorizada.

Do outro lado, defensores da privacidade lembram que o rastreio generalizado não apanha apenas criminosos. Também expõe jornalistas a pagar a fontes, dissidentes a enviar donativos e pessoas comuns que só querem impedir que o salário se torne um dado vendido a anunciantes. Em países com governos autoritários, o anonimato on-chain pode ser literalmente uma questão de vida ou morte.

O sistema judicial dos EUA ainda não resolveu plenamente esta tensão. Os tribunais debatem questões como:

• O código é, por si só, discurso protegido, ou operar infra-estrutura de privacidade já é conduta financeira?
• A partir de que ponto o “conhecimento de abuso” se transforma em “intenção criminosa” para quem opera software?
• Podem mantenedores de código aberto ser responsabilizados quando terceiros alojam ou modificam as suas ferramentas?

As respostas influenciarão não só o futuro do Bitcoin, mas também a implementação mais ampla de moedas digitais de bancos centrais e stablecoins privadas. Cada novo sistema tem de decidir quão rastreável o dinheiro deve ser - e quem tem acesso a esses rastos.

O que isto significa para ferramentas de privacidade daqui para a frente

Para quem já constrói - ou quer começar - a saga da Samourai parece uma lista dura do que evitar. Centralização, marketing agressivo e utilizadores de alto risco demasiado óbvios passaram a soar a bandeiras vermelhas.

Lições práticas para programadores cripto

Deste processo emergem vários padrões:

• Um modelo totalmente não-custodial, em que os utilizadores controlam as chaves e a infra-estrutura, reduz a exposição legal directa.
• Operar servidores centrais obrigatórios, mesmo que apenas para coordenação, aproxima um projecto do estatuto de “prestador de serviços”.
• Mensagens públicas que pareçam acolher evasores de sanções ou vendedores da dark web podem, mais tarde, ser lidas como prova de intenção.
• Cobrar uma taxa sobre fundos claramente misturados reforça a tese de que o operador lucra com branqueamento.

Algumas equipas estão agora a experimentar arquitecturas que preservam a privacidade reduzindo o controlo central. Isto inclui protocolos CoinJoin descentralizados, mistura ponto-a-ponto e carteiras que permitem ligações via Tor ou VPN sem que os programadores toquem no tráfego ou em registos. Nenhuma destas abordagens garante imunidade a acusações, mas altera o modelo de risco.

Porque é que os utilizadores comuns devem ligar a isto

Mesmo que nunca use um misturador de criptomoedas, este caso afecta-o indirectamente. Os governos estão a afinar uma teoria jurídica que trata certas tecnologias de privacidade como intrinsecamente suspeitas. Essa mentalidade pode estender-se a regras para mensagens encriptadas, navegadores de anonimização e até cartões de pagamento digitais com características semelhantes a dinheiro físico.

Quem procura transacções realmente privadas pode adoptar algumas medidas práticas sem mergulhar no desenho de protocolos. Pode aprender como funciona a análise de blockchain, perceber que as bolsas costumam partilhar dados com as autoridades e encarar com cepticismo promessas de “anonimato perfeito”. Na prática, a privacidade financeira é um gradiente, não um interruptor ligado/desligado.

A decisão no caso Samourai mostra também como o risco jurídico se acumula com o tempo. Um projecto pode nascer como ideia movida pela liberdade. Anos depois, quando as receitas crescem e os reguladores acompanham, as mesmas funcionalidades podem ser apresentadas como parte de um motor estruturado de branqueamento. Esse desfasamento temporal deve levar utilizadores e programadores a pensar em narrativas de longo prazo, não apenas no próximo lançamento.

Alguns juristas defendem agora “portos seguros” mais claros para programadores de código aberto que não operem infra-estrutura nem cobrem comissões, à semelhança de protecções para criadores de ferramentas de encriptação de uso geral. Outros pedem licenciamento mais rigoroso para qualquer tecnologia financeira que reforce a privacidade. O debate mal começou, e a pena de cinco anos de Rodriguez deverá ser citada durante muito tempo em artigos académicos e documentos de política pública.

Por enquanto, um programador está numa unidade federal enquanto o mundo cripto ajusta prioridades. A Samourai Wallet pode não ser o emblema mais “limpo” da privacidade financeira, dadas as suas opções de negócio e a comunicação provocatória. Ainda assim, o caso empurra uma questão maior para o centro do debate: quando a privacidade financeira colide com as prioridades da aplicação da lei, que definição de “ir longe demais” deve prevalecer?