ダークネット・マーケット

ダークウェブでの電子商取引は2006年頃に始まったばかりであるが、1970年代初頭にインターネットを用いた最初の商品の取引の中に不正商品が含まれており、スタンフォード大学とマサチューセッツ工科大学の学生は大麻の購入調整のためにその後ARPANET(インターネットの起源)と呼ばれるようになるものを利用した[11]。1980年代の終盤までに、「alt.drugs」のようなニュースグループはドラッグの議論及び情報のオンラインセンターになったが、いかなる関連取引も完全にサイト外で個人間で直接行われる手はずになっていた[12] 。1990年代のWorld Wide Webと電子商取引の発展及び普及に伴い、議論または不正取引を行うツールはより幅広く利用されるようになった。よく知られているwebベースのドラッグフォーラムの一つに1997年に設立された「The Hive」があり、実用的な薬物合成及び法的議論の情報共有フォーラムとして機能した。The Hiveは2001年にdateline NBCの「The "X" Files」と呼ばれるスペシャルで特集され、全国的な脚光を浴びた[13] 。2003年から「Research Chemical Mailing List」(RCML) はalt.drugs.psychedelicsなどのフォーラムの代替として合法及びグレーなソースからの「リサーチ・ケミカル」の調達について議論した。しかしながらWeb Tryp作戦により一連のウェブサイトの閉鎖及びこの分野での逮捕につながった[14]。

2000年以降、最も強力なクライムウェアとハッキングツールの不法取引を行う東ヨーロッパの「Cyber-arms Bazaar(サイバー兵器バザー)」など新興のサイバー兵器業界の一部がオンラインで運営している[15]。2000年代にはShadowCrewなどの初期のサイバー犯罪及びカーディングのフォーラムは限定的な規模でドラッグ卸売の実験を行った[16]。

2006年に設立された「The Farmer's Market」は2010年にTorへ移行したが、アメリカ麻薬取締局(DEA)が主導する2年間に及ぶ捜査「アダム・ボム作戦」の結果、2012年4月に閉鎖され、複数の管理者とユーザーが逮捕された[17]。Farmer's Marketは「最初のシルクロード」とみなされていたが、ペイパルやウェスタンユニオンなどの決済サービスを用いたことで法執行機関が支払いの追跡を行えるようになり、その後2012年にFBIによって閉鎖された[18][19]。

ダークネットマーケットの状態と時系列 (2017年中頃)

Torとビットコイン・エスクローの両方を使用する最初の先駆的なマーケットプレイスは2011年2月にロス・ウルブリヒトが「ドレッド・パイレート・ロバーツ」という仮名で創設したシルクロードである[20][21]。2011年6月、Gawkerがサイトに関する記事を公開したことで[22][23] インターネットで話題になり[24]、ウェブサイトのトラフィックの上昇につながった[20]。これは今度はサイトを閉鎖するようチャック・シューマー上院議員によるDEAと米司法省に対する政治的圧力につながり[25] 、長期に渡る捜査の末、2013年10月についに閉鎖された[26] 。シルクロードが使用したTor、ビットコイン・エスクローとフィードバックシステムの全てが今後数年間の新たなダークネットマーケットのスタンダードとして確立された[27]。サイトの閉鎖による競合サイトの急増を受け、ニュースサイトのDeepDotWebは閉鎖は「ダークネットマーケットが望んでいた最高の広告」と述べ[28]、ガーディアンはシルクロードが過去に支配してきたマーケットを他が引き継ぐと予想した[29][30]。

シルクロードの閉鎖後の数年と数か月は短命のマーケットの急増に加えて半定期的な法執行機関による取締り、ハッキング、詐欺及び自発的な閉鎖などを特徴としていた。

ビットコインに加えてライトコインを受け入れる最初のサイト「Atlantis」はシルクロードへの手入れの直前の2013年9月に閉鎖され、ユーザーはコインを引き出す1週間の猶予があった[31][32]。2013年10月、「Project Black Flag」は閉鎖され、シルクロードの閉鎖直後の混乱の中ユーザーのビットコインを盗んだ[32][33] 。シルクロードとSheep Marketplaceの閉鎖後、Black Market Reloadedの人気は劇的に高まった[34] が、2013年11月下旬にBlack Market Reloadedのオーナーは新規顧客の管理不能な流入が原因でウェブサイトはオフラインとなると発表した[35] 。2013年3月に設立されたSheep Marketplaceはシルクロードの閉鎖以降人気を得たあまり知られていなかったサイトの一つである[36] 。それらの出来事から間もない2013年12月に、フロリダの男2人が600万ドル相当のユーザーのビットコインを盗んだ後運用を停止した[37][38][39][40]。

2013年後半から2014年を通じて前シルクロードサイトの管理者が運営するシルクロード2.0やAgoraマーケットプレイスなどの新たなマーケットが定期的に設立された[41][42]。そのような設立は常に成功するわけではなく、2014年2月に「Black Market Reloaded」をベースにした高く期待されていたマーケットである「Utopia」[43][44] はオランダの法執行機関による迅速な措置によりオープンから8日後に閉鎖された[45] 。2014年2月にも「Black Goblin Market」と「CannabisRoad」の2サイトが容易く非匿名化された後で閉鎖し短命に終わった[46]。

2014年11月にダークネットのエコシステムが簡単に揺さぶられた。アメリカのFBIとイギリスの国家犯罪対策庁によって実行された「onymous作戦」により、当時としては最大級のマーケットの一つであった「シルクロード2.0」を含む27の隠しサイト及び12の小規模マーケットと個々のベンダーサイトが差し押さえられた[47] [48] 。2014年9月までに、onymous作戦を逃れたAgoraは最大のマーケットになったと報じられ、2015年4月時点でも全てのマーケットプレイスでも最大であり続け[49] 、絶頂期には商品の掲載数でシルクロードを超えた[41]。

2015年はマーケットの多様化とエスクローと分散化を中心とした更なる発展を遂げた年となった。

2015年3月に当時マーケットシェアの5割を占めていたマーケットプレイス「Evolution」は「exit scam」(資金持ち逃げ)を行いエスクロー(預託)されていた1200万ドル相当のビットコインを盗んだ[50] 。Evolutionの閉鎖によりユーザーが「Black Bank」とAgoraに流出した。2015年4月時点でダークネット・マーケットでシェア5%を獲得していたBlack Bankは同様の詐欺で消失する前の2015年5月18日に「メンテナンス」のために閉鎖すると発表していた[51][52]。これらの出来事を受け、コメンテーターはこのリスクから買い手とベンダーの将来的な保護及び「マルチシグ」の暗号通貨決済をより幅広くサポートするために「OpenBazaar」サービスのような更なるマーケットの分散化が必要になる可能性があると示唆した[53][54]。

4月にはドラッグ及びソフトウェアエクスプロイト向けの最初のオープンサイバー兵器マーケット「TheRealDeal」がコンピュータセキュリティの専門家によって創設された[55] 。5月にはTheRealDealを含む様々なマーケットに対して様々なDDOS攻撃が行われた。マーケットのオーナーはアタッカーのパスワードを取得するためのフィッシングサイトを準備し、同様にユーザーから詐欺を行おうと計画していたMr Nice Guyのマーケットの管理者とアタッカーとの協力関係を後に明らかにした[56] 。この情報はニュースサイトDeepDotWebに公開された[57][58]。

7月31日、欧州刑事警察機構とイタリア警察が協力してイタリア語のダークネットマーケット「Babylon」を閉鎖し、1万1254件のビットコインウオレットのアドレス及び100万ユーロを押収した[59][60]。

8月下旬にリーディングマーケットプレイスのAgoraはサーバー上での不審な活動を報告した後、Torのある種の非匿名性のバグを疑い緊急の一時閉鎖を発表した[61]。

2015年10月までにAlphaBayが最大のマーケットとして認識された[62] 。それから2016年までマーケットは安定的に拡大していったが、4月に大規模な「Nucleus marketplace」が未知の理由で崩壊し、預託されていたビットコインが消失した[63]。

4月28日、イタリア・ダークネットコミュニティ(IDC)フォーラムベースのマーケットプレイスに捜査が入り、多数の重要人物の逮捕につながった[64]。

2017年5月、スロバキアで薬物と武器の不正取引に関与していた疑いで逮捕された容疑者が「Bloomsfield market」を運営していたことが判明し後に同マーケットは閉鎖された[65] 。その月の下旬に長命の「Outlaw market」は大半のビットコインの暗号通貨ウォレットが盗まれたと言及し閉鎖したが、exit scamであったと推測されている[66]。

2017年7月、FBI、DEA、オランダ警察などによるベイオネット作戦によりHansaとリーディングマーケットのAlphaBayが差し押さえられ、世界の法執行機関による捜査を引き起こしたことからマーケットはOnymous作戦以来の最大の混乱を経験した[67]。この差し押さえで多くのトラフィックが他のマーケットに行き、TradeRouteとDream Marketが当時最も人気のマーケットとなった。

2017年10月、TradeRouteはハッキングを受け資金を奪い取られた直後exit-scamを行った[68]。

議論フォーラムの中心の一つ[69] に法的捜査の対象になっているRedditの/r/DarkNetMarkets/[70][71] とTorベースの議論フォーラム「The Hub」がある。多くのマーケットプレイスは専門の議論フォーラムとsubredditを維持している[72] 。マーケットプレイスの大半は英語を用いているが、一部は中国語、ロシア語、ウクライナ語を用いている[73]。

マーケット専門の検索エンジンにはログインまたは登録不要で直接複数のマーケットを検索できるGramsがあったが[74]、運営コストの問題により2017年12月に閉鎖された[75]。

DeepDotWeb[70][76]やAll Things Viceなどのダークウェブのニュース及びレビューサイトは動態マーケットへの独占インタビューと解説を提供している[77] 。DNStats[78] などの稼働時間と比較サービスはアクティブな市場及び詐欺の疑い、法執行機関の活動についての情報源を提供している。これらの市場の分散型の性質が原因で、しばしばフィッシング及び詐欺サイトが悪意を持ってまたは誤って参照されることがある[79]。

マーケットの場所を発見した後、ユーザーはサイトに登録する(時には紹介リンクで)必要があり[80] 、その後掲載商品を閲覧することが可能になる。ログイン認証情報の侵害に対するユーザーのより良い保護、トランザクションの実行に更なるPINが必要な場合がある[81]。

シルクロードの決済システムのフローチャート、所有者の裁判において証拠として用いられた

取引では通常は決済にビットコインを使用し[2] 、サイト自体に保存される買い手とベンダー間のコミュニケーションを安全なものとするために追加の匿名性とPGP用のタンブラーと組み合わせることもある[82][83]。多くのサイトではセキュリティの向上とサイトのエスクローへの依存を減らすためにビットコイン・マルチシグトランザクションを使用している[84] 。「Helix Bitcoin tumbler」は直接匿名化マーケットプレイス決済統合を提供している[85]。

購入時に買い手はサイトのエスクローに暗号通貨を転送する必要があり、その後ベンダーが商品を発送し、サイトから支払いを請求する。商品の受領または未受領の時にユーザーはベンダーのアカウントに対してフィードバックを残すことができる。買い手は取引を迅速化するために商品を受領する前にエスクローから資金をベンダーに解放する「早期終了(finalize early、FE)」を行うことがあるが、FEを選択した場合詐欺に対して脆弱となる[81]。

Onymous作戦後、ベンダーのPGPサポートが急増し、2つのマーケットプレイスでのPGPの使用は90%近くになった。これは法執行機関の暗号市場への対応がセキュリティの継続的なイノベーションをもたらし、マーケットの法執行機関の努力からの潜伏をより弾力的にしたことを示唆している[86]。

典型的な集中型のダークネットマーケットではeBayに似たマーケットプレイスのフォーマットで様々なベンダーの商品が掲載されている[87] 。事実上そのようなマーケットの全てはAmazon.comと同様の先進的な評価、検索、発送機能を有している[88]。

最も人気のベンダーの一部は現在大規模なマーケットプレイスとは別の専用オンラインショップを開設している[89] 。clearnetで運営するために戻るサイトもあり、ある程度の成功を収めた[90]。

現在は消滅したTor Carding Forum[91]などのインターネットフォーラムやRussian Anonymous Marketplaceは信頼できるメンバーがエスクローサービスを提供し、ユーザーはフォーラム外のメッセージで接触するマーケットとして機能した[92] 。2014年5月、「Deepify」サービスはSAASソリューションを用いてマーケットのセットアッププロセスの自動化を試みたが[93] 、間もなく閉鎖された[94]。

集中型インフラに関連する問題が繰り返された後、OpenBazaar[54] 、Syscoin[95]、Particl[96] 、BitBay[97]、Bitmarkets[98]及びNxt[99]を含むブロックチェーンまたはpeer-to-peer技術を利用する多数の分散型マーケットプレイスソフトウェアの選択肢が生まれた。

大量の商品が販売されている一方でその多くがドラッグであり、大麻、MDMA、モダフィニル[104][105][106] 、LSD、コカイン及びデザイナードラッグなどの薬物が販売されている。

金融機関や銀行へのサイバー犯罪とハッキングサービスもダークウェブで提供されている[107] 。 AlphaBayなどのマーケットはカーディング、偽造及び多くの関連サービスを扱う商業的不正マーケットの重要なシェアをホストし続けている[108] 。ポイントカード情報も浄化(ロンダリング)が容易なことから販売されている[109]。

多くのマーケットは武器[110]または毒物[111]の掲載を拒否している。オリジナルのシルクロードなどのマーケットは盗難カード、暗殺、大量破壊兵器など「危害を与えるまたは詐欺を行う目的」のいかなる商品の掲載も拒否している[24]。

Evolutionなどの後のマーケットは「児童ポルノ、殺人・暗殺・テロリズムに関連するサービス、売春、ポンジ・スキーム、くじ」を禁止しているが、クレジットカードデータの卸売は容認している[50]。

火器及びナイフや剣など特定の種類の他の武器のマーケットは法執行機関の特別な注目を集めているとみられる[112][113]。