声明:本文不构成任何投资建议。

边肖:关注区块链，下载火星财经APP

【戳→→火星财经App下载

来源:碳链价值

作者:王泽龙

黑暗中吃黑也很好。有专门做从互联网到黑暗的接入代理入口的组织。口碑做好了，用户的流量慢慢积累，然后中间商随便劫持盗取用户的加密货币。顺便弄个暗网服务导航，里面还包括钓鱼加密货币。如果没有一定的隐私安全技能，不要随便浏览暗网...——慢雾技术的余弦

当地时间5月3日，多国执法机构在德国宣布，成功关闭了全球第二大暗网市场:华尔街市场(WSM)，并逮捕了3名经理(也是创始人)和多名嫌疑人。根据欧洲刑警组织发布的报告，执法部门查获了超过60万美元的现金、六位数的比特币和门罗币，以及大量其他非法物品。

警方逮捕WSM相关人员时查获的非法物品|来源:纽约时报

这次抓捕行动历时约一年半，汇集了德国、荷兰、美国、罗马尼亚等国执法部门的力量。尽管有关部门声称这可能是迄今为止最艰难的一次打击网络犯罪的执法行动，但从各方暴露的信息来看，WSM的倒台与其前辈的经历颇为相似——历史总是押韵的。

要了解WSM是如何倒下的，让我们看看过去黑暗的网络市场历史。

暗网市场的开创者自然是大名鼎鼎的“丝绸之路”。在2013年9月被FBI关闭后，一个名为“Reloaded”的暗网市场的流量迅速增长，因为前者的用户需要一个新的平台来满足他们的交易需求。然而，两个月后，平台因为流量爆炸的干扰被迫下线。

另一个名为“绵羊市场”的黑市于2013年3月启动。“丝绸之路”的崩溃也使其在客户方面有利可图。然而好景不长。同年12月，两名佛罗里达州黑客从该网站用户处窃取了价值600万美元的比特币，引起了警方的注意，网站停止运行。

暗网市场在这两个“丝绸之路”时代的遭遇，为未来类似市场的发展埋下了两条暗线:

一个平台会因为另一个平台的关闭而收获大量流量，但可能会导致网站无法加载；

另一条线是:平台可能因黑客盗窃损失惨重，进而下线；或者，当平台意识到被警方盯上，就会产生“退出骗局”。

平台在后丝路时代的发展基本符合上述隐线。

2015年是暗网市场的分水岭一年。当年3月，一个名为“进化”的暗网市场进行了一场大规模的“退出骗局”，在盗取了用户和商家价值1200万美元的比特币(这一价值相当于当时暗网市场总额的一半)后，直接关闭了运营。

之后的市场龙头是:黑银行和Agora，但前者在同年5月以“网站维护”的名义被停职几天后，也携款潜逃(但具体数额不详)。

接连发生的平台跑路事件，以及来自用户和商家的舆论压力，迫使各个平台不得不调整自己的托管模式和运营模式。

在这样的背景下，WSM诞生于2016年。在推出之初，它试图引入一些新的机制:支持Monera以增强交易的私密性；线上Multisig的比特币托管模式与传统平台托管模式并存，降低了客户和商户资金被平台卷走的风险；它还设立了一个“深入常见问题”部分，以帮助客户了解其平台；此外，它还邀请专家为Dread(黑暗市场论坛)和Reddit上的客户和商家处理问题，并维护平台与外界的公共关系。

一系列新颖的措施为WSM吸引了大量来自其他平台的忠实粉丝。根据欧洲刑警组织关闭后发布的报告，该组织有5400多家注册商户，63000多种非法商品(包括但不限于毒品、管制武器、假钞、恶意软件等。)平台上，而且它还拥有超过115万的注册客户。

荷兰国家刑事调查部主任安迪·克拉格(Andy Kraag)指出，执法部门很难评估WSM的整体交易额，但仅荷兰WSM上的毒贩交易额就高达1亿欧元，足见WSM的庞大规模。

然而，WSM的措施并没有长久地祝福它——毕竟黑天鹅频发是世界常态:区块链手机（区块链手机与智能手机区别）今年4月，WSM同行、最大的暗网市场梦想宣布主动关停，让用户迁移到其他平台。

在业内有着良好口碑的WSM，自然成为了大家的不二之选。瞬间涌入的海量用户大大增加了网站的负荷，WSM被迫进入“维护状态”。

m运营专家表示，该网站致力于升级其硬件和软件|来源:darkwebnews

与此同时，该网站管理的资金池出现了奇怪的情况:大量用户和商家的比特币被锁定，无法转入自己的账户。“恐惧”的创始人和管理者Hugbnter也警告过WSM在“恐惧”的相关版块上运行的风险。

根据所有消息来源，当时锁定的比特币大约为1400万至3000万美元，如果WSM跑成功，他们至少可以提取1100万美元的现金。

大额资金的短期变化引起了执法部门的注意。德国警方事后表示:“当我们看到WSM提取资金时，我们立即采取了行动。”

帮助WSM管理恐惧和Reddit的专家Med31ln给了执法部门一个神圣的帮助:

或许是认为平台即将运行，WSM专员实际上开始勒索客户和商家。他要求后者每人付给他0.05比特币，否则就直接把相关人员的信息交给执法部门，让他们锒铛入狱。

可能是勒索的金额没有达到这位专员的预期。他精神崩溃，直接在网上曝光了自己登录WSM后台的信息，意图通过这种方式让第三方看到用户和商家的所有信息，让后者感受到更大的威胁，然后给他0.05比特币。

然而，在这可能满足他的私欲的同时，也暴露了WSM的真实IP，这显然增加了警方破案的可能性。

从其他平台的崩溃开始的WSM，是其毁灭的直接原因，并不是似曾相识。

WSM的破案过程大致如上，但还有一个问题悬而未决:执法部门如何确定罪犯的钱包地址？

这一漏洞是由被逮捕的WSM创始人之一弗罗斯特揭露的。

首先，执法部门通过测试发现了WSM可能使用的VPN。无独有偶，VPN因故停止工作，但犯罪小组仍然访问了WSM网站(没有VPN，用户的数据相当于失去了保护色)，使得执法部门成功获取了弗罗斯特的一些信息(包括其具体位置和可能的名字)。

然后，执法部门转而分析弗罗斯特的钱包地址。在切断其层层“保护层”后，执法部门发现了一名疑似WSM经理的地址，该地址与汉萨市场交易的匿名地址一致。

接着，执法部门将汉莎航空上的地址转给了一家未透露姓名的比特币交易服务商，发现其背后控制人的名字是“马丁·弗罗斯特”，以及相关的电子邮件地址，与此前执法部门在VPN意外关闭后发现的信息一致，因此弗罗斯特被锁定。执法部门用类似的方法找到了另外两名WSM管理员。

执法机构将反向拆解比特币的交易历史|来源:sciencemag

需要注意的是，虽然VPN的失败为执法部门提供了重要线索，但最终成功破案与其“拆解”比特币地址有很大关系。美国邮政检查局负责这项工作。丝路关闭时，相关比特币也被拆除，并被执法部门反向追踪。当时联邦调查局负责这项工作。

不难预测，在这次WSM拘留案中，执法部门使用的手段大概率会在下一次类似的抓捕中使用，可以预计，一定时间内他们中的很多人会在暗网平台上重走前辈的老路。

WSM的终结显然不是暗网的终结，更不是执法部门与暗网平台斗争的终结。前者会吸取WSM倒台的教训，可能会建立更安全的VPN，用更复杂的手法隐藏加密货币的痕迹，甚至创造新的匿名加密货币；

执法部门将依靠在WSM案件中获得的大量信息，找到更多的嫌疑人，以及从事相关业务的消费者和商家。

加密货币和暗网市场的捆绑，是人性的邪念对科技的污染和纠缠。这种联系何时能被打破，或许时间会给出答案。