走进DarkMarket：FBI永远抓不到的“丝绸之路”

译者：晴

校对：橙色

丝绸之路使用匿名网络 Tor 和比特币等巧妙的安全措施来保护其利润丰厚的毒品交易，但在竞争对手面前仍然存在弱点。 去年10月，FBI（联邦调查局）在检查负责该网站运营的主服务器时，逮捕了自称拥有该网站的所有者Ross Ulbricht。 就这样，数十亿美元的毒品市场崩溃了。 如果一群比特币黑市狂热分子得逞，下一个在线自由贸易区将变得更加难以追踪。

本月早些时候，在多伦多举行的比特币黑客马拉松 (Hack Days) 上，一群人凭借新在线交易平台 DarkMarket 的概念验证获得了 20,000 美元的一等奖。

DarkMarket，是一个完全点对点的系统，不能被 FBI 攻击。 如果 DarkMarket 的分布式架构成功运作，执法机构将被迫逐一追查走私违禁品的买家和卖家买卖比特币会不会给抓，这一概念可能预示着一场打击非法在线销售的新猫捉老鼠游戏的开始。

“杀不死你的，只会让你更强大，”阿米尔·塔基 (Amir Taaki) 在多伦多比特币博览会上的项目揭幕仪式上的简短演讲中说道。 Amir Taaki 是 DarkMarket 的创始人之一，也是无政府组织 Unsystem 的创始人之一。 他将 DarkMarket 对丝绸之路（现已解散）的改进与 Bittorrent 的出现进行了比较。 去中心化技术弥补了 Napster 日益脆弱的文件共享做法，并使版权执法人员感到困惑。 “就像九头蛇（看过美国队长的同学应该知道漫画里的这个组织），我们这些提倡个人赋权的社群都在搞军事装备竞赛，需要用下一代数字黑市工具来武装人民。

Taaki 和其他开发人员承认 DarkMarket 仍处于试验阶段。 他们尚未将类似 Tor 的匿名保护整合到软件中。 每个用户的 IP 地址列表目前对每个人都是可见的。 黑市狂热者不应指望 DarkMarket 的创建者能够在短期内自行完成开源项目——Taaki 说他专注于构建他的匿名比特币软件项目 Dark Wallet。 他的合作伙伴 Damian Cutillo 和 William Swanson 表示，他们正忙于推出自己的比特币项目 Airbitz。

“现在这是一个简单的原型，但我们想向人们展示它是可以做到的，”Taaki 说。 “它会发生的。如果我们不做，其他人会做。”

Taaki 声称，已经发布到 GitHub 上的 DarkMarket 代码已经具备了丝绸之路地下交易成功的所有基本要素：买家和卖家可以私下交流和支付； 卖家可以在网上展示他们的商品； 卖家评级和评论的声誉系统； 在买方确认物品之前保护付款的托管系统。 “而且它是完全去中心化的，”Taaki 说。

在防止诈骗和欺诈的同时实现这些功能并非易事。 DarkMarket 的两位创始人 Swanson 和 Cutillo 在技术网站 WIRED 上给出了一个演示版（试用版），一步一步地解释一个典型的交易是如何完成的。 他们展示了一个类似 Rube Goldberg 的软件，通过复杂的设计实现相互契约。 它防止和协调用户在没有监督的情况下相互欺骗。

怎么运行的：

首先，用户下载 DarkMarket 软件。 该软件作为后台程序在用户操作系统的后台运行。 允许他们使用各种浏览器连接到 DarkMarket 网络。 DarkMarket 程序集成了一个名为 ZeroMQ 的点对点网络命令库。 ZeroMQ 允许用户的个人计算机成为分布式网络中的一个节点，用户可以在其中直接通信。

任何 DarkMarket 用户都可以通过编辑 HTML 文档成为市场上的卖家。 DarkMarket 指定他或她的卖家页面，添加图片和项目描述，就像在 Silk Road 或 eBay 上一样。 （没有东西卖的卖家会有一个空白页面。） 买家可以通过点击其他用户的 DarkMarket 节点或查找卖家昵称来浏览卖家页面。 与此同时，DarkMarket 只向每个用户显示一个裸 IP 地址，但该系统的创建者表示，它最终会向每个用户显示一个假名，并允许进行产品搜索。

当用户想买东西时，他或她会向卖家发送一条订单消息（“我想要最好的 10 剂摇头丸”）。 如果卖家同意，买卖双方共同选择暗市中的“仲裁员”。 由于市场没有任何中央权威，仲裁员的作用是解决任何争议，如果交易情况恶化，它会在可能出现僵局时充当平局打破者的角色。 买卖双方可以保留自己认可的仲裁员名单，并在双方认可的仲裁员中随机选择。 “仲裁员只是网络上的另一个节点，”斯旺森说。 “就像任何人都可以成为卖家或买家一样，任何人都可以成为仲裁员。”

一旦确定了买方、卖方和仲裁员，DarkMarket 将作为第三方创建一个新的比特币地址，保管买方的货币直至交易完成。 但这不是任何普通的比特币地址； 它与其他三方的公钥连接在一起。 该地址是使用他们在安装 DarkMarket 时生成的私钥创建的，称为“多重签名”地址。 创建这个地址后，一旦买家的比特币被汇入，只有三方中的两方同意并使用他们的比特币私钥签名，比特币才能再次转移。

买家将自己的钱转到第三方地址（模拟支付宝）。 如果货物已发货并交付，且买卖双方签字同意，则第三方比特币将发送给卖家。 如果物品没有到达——或者有缺陷，或者其他问题——买卖双方可能都想将比特币转移到他们各自的账户中。 在这种情况下，仲裁员可以选择签署买方的或卖方的，即谁得到钱。 仲裁员可以要求从交易的比特币中收取服务费。

交易完成后，每个参与者都可以对其他参与者进行评分和评论。 这些声誉衡量分数将被加密并记录在评分者的私钥上，以防止作弊。 并复制到网络上的其他节点上。 当用户浏览卖家的网页时，其他节点对卖家的评分和评论显示卖家的交易记录，防止欺诈并鼓励良好的服务。

为了创建一致的用户身份并防止不可信的用户冒充可信用户，DarkMarket 节点在 Internet 上维护一个包含所有用户昵称和公钥的列表。 通过将称为散列的加密功能合并到小交易中，该列表会定期添加到比特币的区块链中。 这种方法可以防止任何人修改名单和窃取他人的身份； 当用户在 DarkMarket 上搜索昵称时，该软件会在显示卖家网页之前根据区块链上的列表检查用户的公钥。 （到目前为止，Taaki 已经手动将 DarkMarket 的身份信息添加到比特币区块链中，但他表示他打算将这一过程自动化。）

Taaki 和他的同事们不知道，如果 DarkMarket 进一步完善并在违禁品走私者中流行起来，他们将承担多少法律风险。 Taaki 辩称他只是在发布一个项目——而不是经营一个犯罪集团。

“我只是一个编码员，”他说。 “代码只是表达某事的一种方式。你不能因为某人说了某事而将其逮捕。”

如果这个点对点黑市的创造者被监禁怎么办？ 如果一切按计划进行买卖比特币会不会给抓，社​​区可以在没有领导者的情况下运作。

还有一段在多伦多比特币博览会上听取Taaki和Swanson报告的观众拍摄的视频，请点击查看原文。

原版的：

译者钱包：1C785T4cQfSuv6rrv6i2vbksruJbyGvksK

校对钱包：1FCiRAuQYUqMzyy7XHueLs5SCRzd11P6kj