Подпольный интернет

На каждой торговой площадке в теневом Интернете есть собственная внутренняя платежная система. На самом первом сайте Silk Road покупатель должен был создать специальный кошелек, на который переводил биткоины с другого кошелька (обычно расположенного на личном компьютере). После размещения заказа покупатель переводил необходимое количество биткоинов со своего кошелька Silk Road на эскроу – кошелек, подконтрольный администратору сайта. Продавец получал уведомление о том, что деньги поступили на эскроу, и пересылал заказ. Когда покупатель получал товар, он сообщал об этом на сайт, и деньги уходили на кошелек продавца с Silk Road. После регистрации на Silk Road новички получали сообщение со следующим советом от DPR: «Всегда пользуйтесь системой эскроу! Этим нельзя пренебрегать. 99 % мошенников создают подложные учетные записи и просят покупателей заплатить им напрямую или сообщить о получении заказа до того, как это действительно произошло» (этот тип мошенничества называется «досрочное завершение сделки»). Система эскроу существует сотни лет. Само слово происходит от старофранцузского “escroue”, в переводе означающего «клочок бумаги» или «кусок пергамента». Сайт EBay предлагает систему эскроу за плату. Но на рынках наркотиков о ней никто не слышал, потому что понятия защиты покупателя там не существовало.

Но у этой системы есть недостатки, потому что, так или иначе, приходится доверять свои деньги сайту по продаже наркотиков. За безумные полгода после закрытия первого сайта Silk Road на торговых площадках были случаи воровства со стороны администраторов, хакерские атаки и полицейская конфискация. Во всех случаях практически ничего нельзя было сделать. Когда в феврале 2014 года с кошельков покупателей и продавцов сайта Silk Road 2.0 были похищены все средства (2,5 миллиона долларов в биткоинах), администратор Defcon объявил эту плохую новость на форуме. Он очень извинялся и добавил, что «на сайте Silk Road больше никогда не будет центрального счета эскроу. <…> Теперь я абсолютно точно знаю, что ни один единый сервис эскроу не безопасен». Defcon предложил новую, еще более защищенную платежную систему под названием эскроу с подписью нескольких лиц. При этом когда продавец принимал заказ, создавался новый биткоин-кошелек. Продавец давал свое подтверждение в момент заказа, покупатель – в момент получения товара, сайт – в самом конце (или отклонял платеж, если возникали проблемы). Но деньги переводились только тогда, когда две стороны из трех одобряли операцию с помощью своих ключей PGP. Никто не мог исчезнуть с деньгами. Это своего рода сейф, для открытия которого должны присутствовать все, у кого есть ключ. В случае любой проблемы покупатель получал свои деньги обратно.

Этой системой стали ²⁰² пользоваться и некоторые новые торговые площадки. Теперь члены сообщества считают, что сайтам, не пользующимся этой системой, доверять нельзя. Один из пользователей в марте 2014 года выразил общее настроение, написал пост на тематическом форуме Reddit. Заголовок был следующий: «Не. Пользуйтесь. И. Не. Создавайте. Новые. Сайты. Без. Эскроу. С. Подписью. Нескольких. Лиц».

Ладно, ребята, пора резать по живому. Помните ту серию «Симпсонов», когда Гомер пять раз врезается в одну и ту же стену и говорит: «Ой»? Это вы, когда регистрируетесь на очередном сайте без эскроу с подписью нескольких лиц… Поэтому шлите новые сайты подальше. Серьезно, шлите их подальше. НЕ регистрируйтесь на них только из-за того, что (1) у них симпатичная пиратская графика (2), они говорят, что они профессионалы (3), они говорят, что не такие, как все (4), они говорят, что занимаются благотворительностью (5), у них запоминающееся название (6), они называют себя пятой реинкарнацией Далай Ламы (7), они идут на другие уловки, маркетинговые или брендинговые хитрости. Регистрируйтесь ТОЛЬКО на тех сайтах, которые пользуются проверенными способами защиты, например, эскроу с подписью нескольких лиц. Если вас обдурят, вы идиоты, потому что вы докажете им, что это выгодно.