原文標題:《暗網市場的未來進化》

互聯網上充斥着各式各樣的商業活動,非法的商業活動也同樣活躍。今天我們來聊聊非法網絡商業活動的中流砥柱:暗網市場。

實際上,「暗網」一般指的是匿名網絡上的匿名網站。原本是個中性詞,因爲大量黑市交易和非法活動通過暗網進行,所以很多人談暗網色變,於是暗網被有意無意跟網絡黑市等同起來了。而稍微瞭解點比特幣歷史的朋友可能知道,比特幣的最早用例,則是暗網支付。

第一個使用比特幣支付的暗網市場,也是最爲大家熟知的叫做絲綢之路。嗯,當然不是唐僧哥哥西天取經走的那個絲綢之路。是下圖這貨:

暗網有科技革命?未來黑市的存在和需求將會更普及

絲綢之路是暗網中最具「品牌價值」的電商,堪稱暗黑版淘寶。你能想到的東西都有可能在裏面找到。毒品、性奴、兒童色情、軍火,下限是什麼?不知道。

其實這個網站的起源,頗有點理想主義色彩,一個信仰自由經濟理論的年輕人準備幹一番大事業:

我要創建一個經濟仿真體,讓人們體驗:生活在一個沒有系統化權力使用的世界裏是什麼樣子。

只是後來,劇情有點魔幻,天使「走火入魔」,自由成了無底線。絲綢之路的來龍去脈不是本文的重點,感興趣的朋友可以問度娘。我們還是回到暗網市場跟加密貨幣以及去中心化實踐的敘事上來,因爲加密貨幣和區塊鏈技術的興起,讓在線黑市參與者看到了重新發明輪子的機遇,以逃避全球執法機構的打擊。

本文主要八一下暗網市場的發展歷程——包括起源、現狀以及未來發展趨勢。內容有點長,但是值得一看。

我們將不對暗網市場做出任何法律或道德判斷,而是從技術和運營安全的角度入手。一件事是否合乎法律或者道德,要考慮當時、當地和觀者立場。請讀者自行判斷。

暗網有科技革命?未來黑市的存在和需求將會更普及

第一階段:明網黑市,2011 年以前

隨着互聯網的興起,黑市賣家很早就利用網絡來與買家溝通、做廣告和收款。我有時候忍不住感嘆,最早利用新科技做生意的,往往都是這一羣人。比如微信、陌陌剛出來,我們還不知道怎麼在上面賺錢的時候,皮肉生意已經如火如荼在上面交易。所以,互聯網的早期一樣,早期的黑市產品主要圍繞色情服務、盜竊數據和知識產權犯罪。因此,黑市賣家主要關注的是如何交付虛擬的貨物或服務,以及協助某些「個人」服務。

利用互聯網來營銷和買賣實體商品,如毒品,武器和僞造證件,則是從 1990 年代末開始的,但通常發生在少數大城市的特定社區內,原因是付款和貨物交付都需要買賣雙方見面。在那個年代,網絡支付方式不通暢,而且對黑市賣家來說風險大,現金支付仍是主流。

2003 至 2007 年間,情況發生了根本性的改變:黑市賣家開始注意到了中心化的匿名數字貨幣。基於郵購的非法實物交易開始出現。這些賣家一般不會公開打廣告,營銷一般靠口耳相傳,侷限在組織嚴密的團體內。

後來出現了比特幣,作爲第一個去中心化的加密貨幣,它推動了黑市支付的範式轉換。2011 年 1 月誕生的暗網市場「絲綢之路」可能是第一個融合了這種新型在線支付系統的匿名交易網絡。

第二階段:暗網黑市,2011 年-2017 年

「絲綢之路」也是第一個進入大衆眼簾的暗網市場。

暗網市場的淺層描述是一個託管在 Tor 洋蔥路由等匿名覆蓋網絡上的網站(通過使用「洋蔥路由」技術,像剝洋蔥一樣,一層又一層代理連接,追查起來非常困難),商家列出商品,買家瀏覽和挑選商品,兩者之間的支付是通過加密貨幣進行的。暗網還會提供額外的功能,例如買賣雙方間的加密通信、聲譽管理、支付託管,以及買賣雙方可自由發佈信息的論壇。

暗網商品一般通過郵政或是第三方物流送貨。

暗網市場本身是中心化的平臺,一站式地提供營銷、客服、流程、聲譽和支付託管等功能。這種平臺對小商家非常有吸引力,他們往往沒有組織層級,或者層級扁平化。用戶和黑市份額都綁定在特定平臺,不會具體到某個賣家。

暗網市場的一個限制因素是客戶必須使用 Tor 或 I2P 等匿名訪問軟件才能訪問這些平臺。技術門檻是大部分潛在消費者進入暗網的障礙,並且要達到訪問的安全性,用戶只能用非移動設備如臺式機或筆記本。顯然不符合大多數現代消費者所需求的便利性。

暗網市場的中心化、客戶與市場的約束、物流服務的使用、商家的扁平化組織層級,這些因素對暗網的安全性有許多負面影響。

雖然商家的欺詐行爲被每個市場的中央聲譽系統有效地制服,但買家作弊的情況卻很常見。爲應對這種情況,暗網市場開始提供支付託管服務。這是通過引入多方交易驗證來實現的,這種交易要求買家、賣家和市場運營者中至少兩方授權的情況下,款項纔會移動。

執法部門對暗網市場的滲透和破壞則是更大的危害。由於大多數商品信息和賣家聲譽數據都是公開發布的,暗網經常受得攻擊,這些攻擊使用的工具和方法往往是開源的,例如爬蟲和數據分析,惡意盜取用戶賬戶等。警方曾滲透過若干暗網調解員和管理員,甚至是賣家的賬戶,這些事件降低了暗網的公信力。另外,警方還直接取締了幾個暗網黑市,凍結了所有資金,擾亂了整個暗網的經濟。

暗網有科技革命?未來黑市的存在和需求將會更普及絲綢之路創始人烏布利希 29 歲兩年狂賺 77 億,35 歲被判終身監禁

警方通過臥底、貨運追蹤和加密貨幣交易跟蹤等方式,對黑市賣家進行追查。成功破獲了一個黑市賣家以後,往往從他們的賬本里拿到交易歷史明細、買家發貨地址等數據,這進一步損害了暗網的公信力。黑市賣家的扁平化組織,也使警方的深入滲透和對罪犯的身份識別變得容易。

最後,暗網市場往往會因爲身份數據和聲譽數據的丟失,之前所有的工作都泡湯,這些都會導致該網站暫時性或永久性的關閉。

新階段,從 2017/2018 年開始

上述問題促進了暗網的發展。

爲了防止客戶被平臺綁定和不受平臺關閉的影響,賣家慢慢離開中心化暗網平臺,開始用新的技術去搭建自己的交易系統。

賣家現在不再使用暗網上的網站,而是在主流移動即時通訊軟件(如 Telegram)上運營僅限邀請的羣,類似國內常用的邀請制 Q 羣、微信羣。這讓賣家可以更自主的管理自己的客戶,不用擔心平臺被查封的影響。爲了進一步穩定買賣雙方的聯繫,賣家會爲熟客指定聯繫人,爲他們開單獨的羣,讓跟蹤和取締變得更困難。公共羣往往由聊天機器人來運營,能夠自動回覆買家諮詢、下單,甚至支持全程自動化、無須人工參與的購物體驗。

移動即時通訊工具的使用,讓買家通過智能手機即可聯繫賣家,是一種更好的購物體驗。這也意味着大部分的通信不再經過 Tor 或 I2P 網絡,而是由買方和賣方兩端所用的技術來加密保護,比如會用到流行的翻牆軟件 VPN。

另外一個改變是賣家不用郵政或者物流系統來送貨,而是用一種祕密藏貨點的方式(跟以前諜報人員傳遞祕密情報類似)。發貨的商品被隱藏在公共場合,例如公園,買家下了單後會收到貨物的具體位置,然後親自去取貨。這意味着發貨和下單的分離,賣家在下訂單之前就把貨物藏好。買家也不用等待發貨,與傳統快遞方式相比,大大減少了等待時間——收貨往往以小時來計算。更妙的是,這種方式使買家不必再透露個人數據給賣家,因此賣家不用爲如何存儲隱私數據而煩惱。數據存得越少,風險越小。

使用祕密藏貨的方式讓賣家避開了傳統快遞易被追蹤的風險,賣家不必再親自去發貨點,而是將整個公共場所變成藏貨備選地。

加密貨幣仍然是主流支付方式,由於買賣之間不再有平臺作爲媒介,同時賣方已對買方進行過審覈,雙方之間不再使用支付託管。

買家和賣家的營銷和審覈發生在暗網的論壇和私人聊天室裏,這種活動不會涉及具體交易內容。在這種虛擬場所裏,買賣雙方會討論交易的流程、方法和價格。通過分享各自的經歷,市場逐漸形成一套最佳實踐。雖然目前還在早期階段,這些討論會慢慢變成一種信用記錄。

除了讓交易變得更安全和快捷以外,這些趨勢也引起了賣家的組織結構變化:相比於從前常見的扁平化結構,如今的黑市賣家重新採用了樹狀組織結構,分爲採購層、銷售層和送貨層。在每個層次下的員工不會知道高層員工的身份,也不會跟他們有任何接觸。所有的通信都是數字化的——通過 IM 消息和加密貨幣,貨物只通過轉移「藏貨」地點的方式來移動。也就是金流、物流、信息流模型完全重塑,風險隔離。

採購層負責貨物的採購,以及運到指定區域,然後銷售人員會支付給採購層一定數量的加密貨幣。這樣的交接過程,把採購和銷售兩個層級的風險分離開。

銷售層負責把貨物分成更小的單位,然後把藏貨地點告訴送貨層。送貨層會把貨物分成更小的銷售單位,然後運到新的藏貨地點,然後新地點告訴給銷售層,由銷售層與買家溝通。

爲了防止送貨人員私吞貨物,銷售層會做隨機測試:他們會讓送貨人員去不同的藏貨地點取貨,在驗證貨物以後,又會指定他們運到另一處位置。通常每件貨物上會有一張紙,上面會有獨一無二的密文,銷售層會用它來驗證貨物的真假。每個送貨人員會以加密貨幣的形式,向銷售層交一筆押金,如果貨物驗證沒有通過,部分押金會被沒收。目前爲止,我們還沒看到這種組織使用暴力去維護秩序的案例。

這種在組織內部使用移動即時通訊、加密貨幣和藏貨的方式,讓組織內部的風險完全隔離開來,處於下層的人員對於上層一無所知。即使送貨人員運貨時被抓獲,警方也無跡可循,因爲無法區分他們到底是組織人員還是普通顧客。這種組織結構能夠抵抗滲透、取締和人員被捕,具有內在的恢復能力。

另外,當銷售人員提貨時,他們會用一些高級技術來避開採購層的監視,這使警方很難從上而下去摸清整個組織結構。

當這種組織的成員落網了,他們一般不掌握成員身份、藏貨地點和交易時間等關鍵信息,因爲成員間的通信沒有必要涉及到這些內容。

經過這些演化,結果是一個高度去中心化、細分化和恢復力強的暗網黑市運作方法,達到了收集信息少,送貨快,人員間風險隔離,以及多條獨立銷售渠道的效果。

暗網市場的未來發展

該領域的未來發展可能會更關注客戶的便利性。爲了實現更好的用戶體驗,更多科技會被整合進暗網市場的新交易流程。比如信息服務會集成買賣雙方的匿名通信、一體化的支付系統、藏貨地點自動定位等功能。聲譽系統會是下一個被集成的功能。

上述的信息服務具有雙重用途,所有賣家,不論非法的與合法的,都會使用這些服務,慢慢集成自動回覆、聊天機器人和點對點支付技術。即時通訊巨頭比如微信、Telegram,甚至是 Facebook 已經涉足這個領域。

隨機技術的發展,黑市的存在和需求將會更加普及。我們周圍的城區將會看到各種黑市商品,可被匿名地、安全地購買。由於所需的技術不高,越來越多的人會靠黑市送貨爲生,勤奮的參與者會獲得一筆持續穩定的收入。青少年將爲黑市送貨,而不是送報紙。

這種趨勢會促進技術的發展,會使黑市買賣變得更方便與安全。這種送貨方式會變得更普及,更多貨物種類會用這種方法發送,合法的和非法的貨物間界限會變得模糊。更多新服務和技術會打法律擦邊球,例如支持點對點加密貨幣支付的鎖箱。

目光再放遠一點,將來整個城區會佈滿一次性的藏貨地點,由人工或者無人機來送貨,價格低廉的無人機已可在市面上買到,只缺一個研發送貨技術的玩家。買賣雙方都會使用無人機,通過手機就可以租到,一臺無人機把貨送到雙方約好的一處屋頂,再由另一臺無人機取貨。經過了多次結點交換以後,跟蹤貨物變得極其困難,這個方法其實是借鑑了現有的匿名化數字通信技術。

未來可能會出現越來越多支持長距離、高載貨量的無人機,價格適中,採購流程會變得更加高效和安全。

技術的發展有可能會導致對輕量級無人送貨的管制放鬆。黑市將近在咫尺。

再開一下腦洞,結合了 5G 移動網絡、匿名通訊、聊天機器人、匿名加密貨幣、端對端加密、GPS、廉價電子設備、3D 打印技術和廉價無人機的未來——短距離多軌飛行器和長距離飛機,支持基於圖像識別的定位導航,還有更多的代碼。

把這麼多種新技術結合在一起,還有沒有其他可能性呢?

我們不知道這對我們的社會來說意味着什麼,是好還是壞,但我們最好及早思考如何應對。