Le développement d'outils de confidentialité financière a été aujourd'hui criminalisé par un tribunal néerlandais

• Le tribunal néerlandais a criminalisé le développement d'outils de confidentialité financière
• Un développeur open source a été reconnu coupable de blanchiment d'argent pour son implication dans Tornado Cash, un outil basé sur Ethereum permettant la dissimulation d'ETH
• Ce jugement pourrait avoir des conséquences sur le développement de logiciels open source en général, y compris le Bitcoin, aux Pays-Bas et également peut-être aux États-Unis.

Aux Pays-Bas, les développeurs open source sont désormais responsables de la manière dont leurs logiciels sont utilisés.
Alexey Pertsev, un ressortissant russe de 31 ans vivant aux Pays-Bas et l'un des développeurs de l'outil de confidentialité basé sur Ethereum Tornado Cash, a été reconnu coupable de blanchiment d'argent par le tribunal néerlandais : il a été condamné à 64 mois de prison. Le fait que Pertsev n'ait jamais détenu la garde d'aucune crypto-monnaie circulant via Tornado Cash – ou puisse même contrôler le fonctionnement du contrat intelligent – ​​a été jugé non pertinent par le panel de juges, car il a contribué au développement du logiciel.

Conformément à l'avis du procureur néerlandais Martine Boerlage, le tribunal a jugé que Tornado Cash était essentiellement gérée comme une entreprise, exploitée par PepperSec, la société fondée et exploitée par Pertsev et ses deux cofondateurs Roman Storm et Roman Semenov. Plutôt que de simplement publier du code, ont déclaré les juges, le trio a bénéficié financièrement de la dissimulation de fonds illicites grâce aux outils qu'ils ont construits.Plus précisément, les juges ont jugé que Pertsev était personnellement responsable du blanchiment de plus d'un milliard de dollars américains d'ETH volés, notamment par des pirates informatiques nord-coréens connus sous le nom de groupe Lazarus.

Même si Pertsev n'a pas pu empêcher que cela se produise après la sortie de leur logiciel, le fait qu'il ait contribué à la publication d'un logiciel permettant cela en premier lieu, sans inclure de mesures pour l'empêcher, a été considéré comme une raison suffisante pour le considérer comme coupable. »Tornado Cash fonctionne de la même manière que le défendeur et ses cofondateurs ont développé Tornado Cash », ont écrit les juges. « L'opération relève donc entièrement de leur responsabilité. »

Trésorerie tornade

Tornado Cash est un contrat intelligent sur la blockchain Ethereum. Les utilisateurs peuvent envoyer des ETH vers le contrat intelligent Tornado Cash, ce qui leur donne la possibilité de retirer un montant égal d'ETH du même contrat. Puisqu’il n’existe aucun moyen de relier l’ETH entrant et sortant de Tornado Cash, le contrat intelligent a servi d’outil de confidentialité, permettant aux utilisateurs de masquer l’historique de leurs transactions.

Outre le contrat intelligent Tornado Cash lui-même, PepperSec a contribué au développement d'outils permettant aux utilisateurs d'accéder facilement au contrat intelligent, notamment une interface utilisateur graphique (GUI). Cette partie de l'infrastructure de mixage, à son tour, reposait sur un contrat intelligent distinct, qui facilitait le paiement des frais de retrait par l'intermédiaire d'entités spéciales appelées « relais », et était gérée par l'intermédiaire d'un DAO (organisation autonome décentralisée) et du jeton TORN associé.Selon les juges, le DAO n'a pas fait de différence significative : PepperSec était en pratique toujours responsable du fonctionnement de l'interface graphique et du fonctionnement du système de relais.

Le contrat intelligent Tornado Cash lui-même fonctionne aujourd'hui de manière totalement indépendante de PepperSec et est en fait toujours opérationnel. Pertsev ou PepperSec n’ont jamais réellement « touché » aucun des ETH passant par le contrat intelligent Tornado Cash ; c'est-à-dire qu'ils n'ont jamais pris la garde d'aucun fonds. Ils ont simplement construit un logiciel que les utilisateurs d’Ethereum utilisaient pour mélanger leur propre ETH avec d’autres utilisateurs, et n’ont pas pu empêcher que cela se produise.

Jusqu'à présent, on pensait généralement que cela exempterait les développeurs de l'application de mesures anti-blanchiment d'argent. Cette hypothèse a été invalidée aujourd'hui.

Une plus grande pertinence

Le jugement pourrait avoir des conséquences considérables sur le développement de logiciels open source en général, y compris le développement de logiciels Bitcoin, du moins aux Pays-Bas.

Dans Bitcoin, deux des services de mixage les plus populaires ont été exploités par des entreprises : Wasabi Wallet et Samourai Wallet. Alors que PepperSec affirmait que ses opérations étaient techniquement décentralisées via un DAO, Wasabi Wallet et Samourai Wallet fonctionnaient plus simplement, offrant une coordination centralisée via un serveur dédié. Comme PepperSec peut être tenu responsable de la façon dont les utilisateurs utilisent Tornado Cash, Wasabi Wallet et Samourai Wallet peuvent logiquement l'être également.

Dans le même esprit, les fondateurs et développeurs de Samourai Wallet, Keonne Rodriguez et William « TDevD » Hill, ont récemment été inculpés par le ministère américain de la Justice pour des allégations de blanchiment d’argent et de gestion d’un émetteur d’argent sans licence. Bien que ces arrestations aient été effectuées sur instruction du ministère de la Justice (DOJ) des États-Unis, la décision rendue aujourd'hui aux Pays-Bas pourrait donner un aperçu de ce qui va se passer aux États-Unis. Wasabi Wallet, peu de temps après les arrestations de Samourai Wallet, a annoncé qu'il cesserait les opérations de son service de mixage plus tard ce mois-ci.

De plus, sur la base du jugement actuel, il est viable que même les développeurs qui développent des outils de confidentialité sans coordinateur centralisé puissent être tenus responsables aux Pays-Bas si leurs outils sont utilisés à des fins illicites, c'est-à-dire. blanchiment d'argent.
Les collègues de PepperSec de Pertsev, Storm et Semenov, ont également été inculpés aux États-Unis l'année dernière, le premier (qui réside aux États-Unis) attendant son procès en septembre.

Pertsev a la possibilité de faire appel du verdict. S'il le fait, il devra attendre cet appel depuis la prison, car il a été immédiatement placé en détention après le verdict.
Le verdict complet (en néerlandais) peut être lu ici.