暗网里有个论坛,黑市叫“丝路遗产”。交易名字听着挺悲壮,网站其实是链接早年被FBI端掉的“丝路”网站的徒子徒孙。我去年因为写网络安全的黑市稿子,托人搞到过一次访问权限,交易进去逛了二十分钟。网站首页挂着的链接不是商品,是黑市公告:“新到一批德国产的护照芯片,附空白页,交易支持验货,网站走XMR结算。链接”
黑市交易网站的黑市链接,从来不在明网流传。交易你搜不到,网站因为搜索引擎根本索引不到.onion结尾的域名。这些链接只存在于几个固定的暗网论坛、Telegram私密群、或者某些加密聊天软件的签名档里。你得先装Tor浏览器,再找到入口,然后像传暗号一样,从某个帖子的评论区里扒拉出一串乱码似的字符——那才是真链接。
链接的寿命短得吓人。我见过一个卖假币的站,上午还挂着“接单中”,下午就变成404。不是被端了,是站长自己关站跑路——怕被买家钓鱼。做这行的都懂,链接每三天换一次,老客户有专属密钥,新客户得先交几百美元的“保证金”才能拿到新地址。有个化名“老K”的中间人跟我说过,他手里握着十几个不同市场的备用链接,每个都对应不同的商品类别:有专做假文凭的,有卖数据库的,还有只接定制恶意软件的。
最讽刺的是,这些链接的托管服务本身也是黑市商品。有人专门出租暗网服务器,一个月收两三千美元,保证抗DDoS、日志自动清除、物理位置在冰岛或罗马尼亚。你点进去,页面简陋得像个2005年的BBS,但功能齐全——有评价系统、有担保交易、有客服工单。唯一不同的是,所有沟通都得用PGP加密,连发个站内信都要先交换公钥。
我认识一个安全研究员,他专门盯着这些链接的注册规律。他发现,大部分黑市网站的域名都是随机生成的,但后缀有讲究——.onion是必须的,可前缀往往藏着信息。比如某个卖假护照的站,域名前缀是“passport_2024”,结果2024年还没过一半,站就被荷兰警方端了。他说,这些链接就像蟑螂,你踩死一只,墙角又冒出一只,而且新冒出来的往往更谨慎,域名更随机,审核更严。
真正让我后背发凉的,是那些链接背后的运作模式。有个卖信用卡数据的站,要求买家必须上传一段自己操作ATM机的视频作为“信用证明”,否则连商品列表都看不到。还有个卖毒品的站,居然搞起了会员制,新用户要由老用户推荐,还得在论坛里发够五十条有实质内容的帖子。你说这是黑市?它比很多正规电商平台都讲究。
链接本身不值钱,值钱的是链接背后的信任网络。我有个朋友,做过一阵子暗网中介,他跟我说,最怕的不是警察,是同行。有人会故意放出假链接,页面做得一模一样,但支付地址换成自己的钱包。新手一不留神,钱就打了水漂。所以真正混得久的人,手里都有一份“验站清单”——查注册时间、看论坛口碑、测客服响应速度,甚至有人会先下个小单试水,确认没问题才敢动真格。
写这篇文章的时候,我又试了试那个“丝路遗产”的旧链接,果然已经失效。但我知道,在某个我搜不到的角落,新链接已经挂出来了,等着下一个带着好奇心或恶意的人敲响那扇隐蔽的门。