MSTR Cat

Droit crypto/Niveau V · Créateurs et émetteurs/5.2 Les règles financières/Leçon 7

Les développeurs devant la justice : Tornado Cash et Samourai

Ce que les procureurs ont reproché aux personnes derrière Tornado Cash et le portefeuille Samourai, où en étaient ces affaires en octobre 2026, et quels faits ont transformé l'écriture d'un logiciel de confidentialité en affaire pénale.

Ceci est une ressource éducative et non un conseil juridique, fiscal ou en investissement. Le droit des crypto-actifs varie d'un pays à l'autre et d'un État à l'autre, et évolue souvent. Avant d'agir, vérifiez les règles en vigueur là où vous vivez auprès d'un avocat ou d'un conseiller fiscal qualifié.

La voie la plus légère

La voie la moins chère, la moins imposée, la plus simple et la plus discrète que permet la loi, de la meilleure à la moins bonne. Chaque étape indique la règle sur laquelle elle repose et la condition qui la maintient dans la légalité.

  1. Écrire et publier du code sans mauvaise intention n'est pas un crime selon la position du DOJ d'août 2025. Cette protection ne tient que tant que vous n'exploitez pas le service, n'exercez pas de garde (custody) et ne servez pas sciemment des criminels.
  2. N'exploitez pas le service comme une entreprise en payant pour l'infrastructure ou les relais (relayers), en percevant des frais ou en le promouvant comme un moyen de « nettoyer les BTC sales ». Storm et les fondateurs de Samourai ont été condamnés sur la base de ces comportements allant au-delà du code lui-même.
  3. Ne commercialisez que des usages licites et gardez vos discussions d'équipe propres. Les procureurs se sont appuyés sur des messages et des publications, qui ne coûtent rien à bien faire mais constituent une preuve permanente.
  4. Si vous êtes informé d'une utilisation criminelle, réagissez, par exemple en coopérant avec la police ou en bloquant les flux issus d'un piratage connu sur un front-end que vous contrôlez. La poursuite de la transmission de fonds volés après notification a été centrale dans l'affaire Storm.
  5. Le S. 3611, le Blockchain Regulatory Certainty Act, protégerait les développeurs non contrôlants mais n'est pas une loi à l'automne 2026. Jusqu'à son adoption, concevez votre système pour ne détenir aucun contrôle sur les actifs des utilisateurs.

MatérielLes communiqués de presse du SDNY concernant la mise en accusation (23 août 2023) et la condamnation (6 août 2025) de Roman StormLe communiqué de presse du SDNY concernant les condamnations dans l'affaire Samourai Wallet (19 novembre 2025)Le résumé en anglais du tribunal de district d'Oost-Brabant sur le jugement d'Alexey Pertsev (14 mai 2024)L'index des dossiers de United States v. Storm, No. 1:23-cr-00430 (S.D.N.Y.), sur CourtListener

Curiosité

  1. Peut-on être emprisonné pour publier un logiciel de confidentialité en open source ?
  2. Qu'a réellement décidé le jury de Roman Storm, et son affaire est-elle terminée ?
  3. Le ministère de la Justice a-t-il changé sa position sur les développeurs depuis 2025 ?

Explorer

  1. Le 23 août 2023, les procureurs du Southern District of New York ont déclassé un acte d'accusation à l'encontre des fondateurs de Tornado Cash, Roman Storm et Roman Semenov, pour complot en vue de commettre du blanchiment de capitaux, complot en vue de violer les sanctions et complot en vue d'exploiter une entreprise non autorisée de transfert de fonds. Ils ont allégué que ce mélangeur (mixer) avait aidé à blanchir plus de 1 milliard de dollars, dont des centaines de millions pour le groupe Lazarus de la Corée du Nord. Storm a été arrêté dans l'État de Washington ; Semenov restait en fuite. L'affaire a été attribuée au juge Katherine Polk Failla. Les accusations pénales étaient distinctes de la question des sanctions que la Fifth Circuit a par la suite tranchée en faveur des utilisateurs (leçon 5.2.6).
  2. Après un procès d'environ quatre semaines, le jury a condamné Storm le 6 août 2025 pour complot en exploitation d'une entreprise de transfert d'argent non agréée, une infraction passible d'un maximum de cinq ans de prison, et n'a pas pu se mettre d'accord sur les chefs d'accusation relatifs au blanchiment de capitaux et aux sanctions. L'affaire du gouvernement a mis l'accent sur des comportements allant au-delà de la simple écriture de code : les procureurs ont affirmé que Storm et ses cofondateurs avaient payé pour l'infrastructure, promu le service, retiré plus de 12 millions de dollars de bénéfices et continué à transmettre des fonds issus du piratage de Ronin après que le FBI a attribué ce piratage au groupe Lazarus. Dans une motion ultérieure, la défense a soutenu que les procureurs n'avaient pas prouvé qu'il avait l'intention d'aider des criminels à utiliser abusivement cet outil.
  3. À l'automne 2026, l'affaire restait sans résolution. Storm a déposé une motion pour un jugement d'acquittement en septembre 2025 ; le juge Failla a entendu les plaidoiries en avril 2026 et n'avait pas encore statué. En août 2026, le nouveau procès des deux chefs d'accusation sur lesquels le jury s'était divisé a été reporté au 26 avril 2027, pour ne se tenir que si ces accusations restent en vigueur. Au début d'octobre 2026, les procureurs ont invoqué une décision du 25 septembre 2026 de la D.C. Circuit confirmant la condamnation de Roman Sterlingov, exploitant du mélangeur Bitcoin Fog, comme soutien sur la question de la compétence territoriale (venue), c'est-à-dire si New York était un lieu approprié pour le procès. Toute décision ou issue d'un nouveau procès pourrait modifier ce tableau.
  4. Samourai Wallet était un portefeuille Bitcoin doté de deux fonctionnalités de confidentialité : Whirlpool, qui coordonnait des lots de transactions entre utilisateurs (un « CoinJoin »), et Ricochet, qui ajoutait des sauts supplémentaires entre adresses. Ses fondateurs, Keonne Rodriguez et William Hill, ont été mis en accusation le 24 avril 2024 et ont plaidé coupable le 30 juillet 2025 du complot d'exploitation d'une entreprise de transfert d'argent qu'ils savaient transmettre des produits criminels. Le juge Denise Cote a condamné Rodriguez à cinq ans le 6 novembre 2025 et Hill à quatre ans le 19 novembre 2025, chacun assorti d'une amende de 250 000 $. Les procureurs se sont appuyés sur des messages, y compris ceux où Hill promouvait Whirlpool sur un forum du darknet comme moyen de « nettoyer les BTC sales ».
  5. En dehors des États-Unis, un tribunal de district néerlandais à 's-Hertogenbosch a condamné le développeur de Tornado Cash Alexey Pertsev pour blanchiment de capitaux le 14 mai 2024 et l'a condamné à cinq ans et quatre mois. Le tribunal a déclaré que Tornado Cash lui-même effectuait la dissimulation, si bien qu'il n'était pas un simple instrument de ses utilisateurs, et que s'il avait voulu pouvoir agir contre les abus « il aurait dû l'intégrer ». Pertsev a fait appel, et selon les rapports de presse, cet appel était toujours en cours au milieu de 2026. Le raisonnement diffère du droit américain, mais il montre comment un choix de conception peut être interprété comme un choix quant à la responsabilité.
  6. La politique américaine a évolué sans trancher la question juridique. En août 2025, le ministère de la Justice a déclaré publiquement que de nouvelles accusations au titre du 18 U.S.C. §1960(b)(1)(C) ne seraient pas approuvées lorsque le logiciel est véritablement décentralisé et que personne d'autre n'a la garde et le contrôle des actifs des utilisateurs, et que le simple fait d'écrire du code sans mauvaise intention n'est pas un crime (leçon 5.2.1). Un projet de loi au Sénat, le Blockchain Regulatory Certainty Act (S. 3611), introduit le 12 janvier 2026, protégerait les développeurs non contrôlants du traitement en tant que transmetteurs d'argent, mais il n'était pas devenu une loi en octobre 2026 (leçon 3.2.5). Un contrôle pratique : lisez vos propres publications publiques, votre marketing et vos discussions d'équipe comme le ferait un procureur.

Faits clés

  • La mise en accusation des fondateurs de Tornado Cash, Roman Storm et Roman Semenov, a été déclassifiée le 23 août 2023 au Southern District of New York.
  • Le 6 août 2025, un jury a condamné Roman Storm pour complot en exploitation d'une entreprise de transfert d'argent non agréée et s'est divisé sur les chefs d'accusation relatifs au blanchiment de capitaux et aux sanctions.
  • Le nouveau procès de Roman Storm sur les chefs d'accusation sur lesquels le jury s'était divisé a été reprogrammé au 26 avril 2027, tandis que sa motion d'acquittement restait en suspens.
  • Les fondateurs de Samourai Wallet, Keonne Rodriguez et William Hill, ont plaidé coupable le 30 juillet 2025.
  • Rodriguez a été condamné à cinq ans de prison le 6 novembre 2025 et Hill à quatre ans le 19 novembre 2025.
  • Un tribunal néerlandais a condamné le développeur de Tornado Cash Alexey Pertsev à cinq ans et quatre mois pour blanchiment de capitaux le 14 mai 2024.

Exercice neuf, six, trois, un

9RassemblerListez jusqu'à 9 faits qu'un procureur pourrait invoquer dans une affaire concernant un logiciel de confidentialité, tels que des frais perçus, des serveurs payés, des messages marketing, des discussions sur des piratages, des clés d'administrateur ou des réponses aux victimes (certaines listes sont plus courtes).
6RegrouperClassez-les en 6 catégories : le contrôle du logiciel, l'argent gagné, la connaissance de l'utilisation abusive, la promotion auprès des utilisateurs, les réponses aux victimes ou à la police, et les choix de conception.
3DistillerRéduisez ces 6 catégories en 3 groupes : les faits suggérant que le développeur exploitait un service, les faits suggérant que le développeur connaissait le crime, et les faits compatibles avec le simple fait d'écrire du code.
1CristalliserLes poursuites contre Tornado Cash et Samourai Wallet se sont appuyées sur des faits autres que l’écriture de code.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS