FYI.

This story is over 5 years old.

Tech

Het darknet zit in een crisis van vertrouwen na de val van marktplaats Evolution

De beheerders van de marktsite Evolution gingen ervandoor met meer dan 11 miljoen dollar van hun gebruikers. Gebruikers van het darknet zijn nu hard op zoek naar mogelijkheden om het veiliger te maken.

​De drugsdealers van het darknet kregen gister een harde les geleerd toen de admins van Evolution, een populaire drugsmarkt, er vandoor gingen met miljoenen dollars aan Bitcoin. Wat blijkt: je kan een website die door criminelen beheerd wordt blijkbaar niet vertrouwen.

Evolution ging dinsdag offline en voormalige moderators van de site gingen direct naar Reddit om het nieuws te verspreiden dat de eigenaars een "exit scam" uitgevoerd hadden. Ze hadden het systeem zo vormgegeven dat de verkopers van de site hun geld aan de eigenaren moesten toevertrouwen. In theorie voorkomt deze tactiek dat verkopers de kopers oplichten, aangezien een derde partij de verkoop bemiddelt.

Advertentie

In de Evolution-zaak werd er eerst vertrouwen gewonnen van de verkopers, en zodra de kas goed gespekt was, gingen de beheerders er met de buit vandoor. Sommige verkopers werden furieus, maar anderen veranderden de situatie in een leermoment over vertrouwen op het darknet.

"Als je verrast bent door deze exit scam, dan ben je naïef," schreef een coke-dealer met de alias TrapHouse op een gebruikers forum van Agora, een van de mogelijk opvolgers van Evolution. "Als je er niet op voorbereid bent dat een site offline kan gaan, dan moet je je verkooptechnieken herzien."

"Ik vertrouw geen enkele site na de donkere geschiedenis van het darknet. Mijn ervaringen gaan terug naar Silk Road, dus ik heb de ondergang van meerdere grote markten mee kunnen maken," schreef InfiniteCom, een andere verkoper. "Ik vertrouw zelfs Agora niet. Je kan geen enkele markt vertrouwen - oplichterij zit nu eenmaal in de aard van het beestje."

Een andere commenter benadrukte dat de slimmere verkopers ofwel van hun kopers vroegen om direct aan hen te betalen, ofwel het risico accepteerden dat de eigenaars van de marktsite er met hun geld vandoor gingen.

Met deze voorzorgsmaatregelen in het achterhoofd, schreef TrapHouse: "mij kan het geen reet schelen of de beheerders nog een site bouwen om te scammen. Zolang het snel werkt, is er voor mij geen probleem."

Maar hoe zou het darknet een 'veilige' plek kunnen worden zonder risico op exit scams? Een oplossing is om darknet markten te decentraliseren met een multi-signature escrow. Je denkt misschien: wablief? Maar hier volgt de uitleg.

Advertentie

Eerst het probleem: de admins van Evolution en ​alle andere sites waar een dergelijke scam is uitgehaald, hadden veel te veel macht over het geld dat ze via escrow was toevertrouwd en ze konden elke moment hier elk moment een graai in doen zonder dat de kopers of verkopers hier toestemming voor gaven.

Een multi-signature systeem zou dit risico meer spreiden. De drie betrokken partijen - de verkoper, kopers en beheerders - dragen een verschillende sleutel om transacties goed te keuren. Twee van de drie partijen moeten de deal digitaal 'ondertekenen,' het idee is dan dat geen van de individuele partijen de andere twee dan kan oplichten.

"Ik denk dat een gedecentraliseerde oplossing op dit punt de enige oplossing is," zei de Agora verkoper, EvilGrin in een bericht. "Als dat lukt zijn we een miljoen keer beter voorbereid." Het werkt net als elke andere veiligheidsmaatregel; een multi-signature escrow werkt alleen als iedereen er gebruik van gaat maken.

"Mensen moeten in gedachten houden dat decentralisatie een klein onderdeel is van een nieuwe architectuur," schreef EvilGrin. "Het grootste deel van de mensen die op het forum zitten, weten niet eens hoe ze PGP (Pretty Good Privacy encryption) moeten gebruiken om te communiceren, laat staan dat ze een multisig-systeem kunnen gaan gebruiken."

De toekomst van marktplaatsen op het darknet is na de ondergang van Evolution onzekerder dan ooit. Als er een nieuwe marktplaats komt, lijkt het erop dat die duidelijke veiligheidswaarborgen zal moeten hebben. Een gedecentraliseerd systeem lijkt in dat opzicht de enige mogelijkheid. Want zomaar mensen vertrouwen blijft in een omgeving van drugshandelaars en dergelijke bovenal naïef.