地下网站

去年冬天，地下网站一个做安全研究的地下网站朋友给我发来一条链接，说你点开看看。地下网站我点开，地下网站页面加载了整整六秒，地下网站跳出来一个纯黑底、地下网站绿色等宽字体的地下网站界面，像上世纪八十年代的地下网站终端机。顶部一行字：“Welcome to The 地下网站Hidden Wiki.” 往下拉，是地下网站一排排洋葱地址，每个后面跟着简短描述。地下网站有些链接已经失效，地下网站有些还能打开。地下网站我随手点了一个，地下网站跳转到一个论坛，地下网站注册不需要邮箱，只需要一个用户名和密码。里面的人在讨论怎么用加密货币买假身份证。

这就是地下网站的日常面貌。它不神秘，也不像电影里演的那样满是闪烁的代码和骷髅头。更多时候，它丑得离谱，页面排版混乱，加载慢得让人想关掉。但偏偏就是这些东西，撑起了一个平行于表面互联网的庞大世界。

要进去，你得先装Tor浏览器。这东西原本是美国海军研究实验室的项目，后来开源了。它的原理不复杂：你的流量在到达目标服务器之前，会随机经过三个志愿者节点，每个节点只知道上一跳和下一跳，谁都不知道完整路径。所以你想追踪一个访问者，得同时控制三个节点，还得刚好凑成一条链。概率低得吓人。

但Tor只是入口。真正让地下网站活起来的是比特币。2011年，一个叫“丝绸之路”的网站上线，专门卖毒品。它只收比特币，因为比特币转账不需要银行，不需要实名，地址是一串随机字符。FBI后来抓了它的创始人Ross Ulbricht，判了终身监禁。可丝绸之路倒了，后面冒出几十个替代品。模式一模一样：Tor隐藏服务 + 比特币支付 + 第三方托管。托管机制挺有意思，买家把钱打给平台，确认收货后平台再放款给卖家。平台抽成，但不碰货。出了纠纷，平台客服来仲裁。这套东西比很多正规电商的纠纷处理还利索。

我见过一个卖零日漏洞的论坛。注册要邀请码，邀请码只发给提交过有效漏洞的人。论坛里分板块：浏览器、操作系统、路由器、工控设备。每个漏洞帖子下面，卖家会贴出影响版本、利用方式、演示视频，价格从几千到几十万美元不等。买家得先充值，用门罗币，比比特币更匿名。交易完成后，卖家会收到通知，然后发一个加密压缩包，密码通过另一条通道单独发送。整个过程像谍战片，但参与者可能只是某个东欧的程序员，穿着睡衣坐在家里。

不是所有地下网站都干坏事。有个叫“SecureDrop”的系统，被几十家新闻机构用来接收匿名线报。《纽约客》和《华盛顿邮报》都在用。举报人上传文件，系统自动剥离元数据，生成一个随机代码。记者拿到代码才能下载。整个流程设计得滴水不漏。这算地下网站吗？技术上算，但它服务的是公共利益。

问题在于，你没法只要一半。Tor的匿名性保护了举报人，也保护了毒贩。比特币的不可追踪性让维权组织能跨国收款，也让勒索软件团伙能收赎金。技术本身不站队，站队的是用技术的人。2017年“想哭”勒索病毒爆发，黑客要求用比特币支付，三天内付清翻倍。全球几十万台电脑被锁，医院、学校、企业全中招。事后统计，黑客总共收了大约十几万美元的赎金。不多，但造成的混乱没法用钱算。

我后来问那个安全研究的朋友，你平时逛这些网站吗。他说很少，主要是做研究的时候上去看看。大部分时间，地下网站和表面互联网一样无聊。论坛里最多的帖子是“求邀请码”“这个卖家靠谱吗”“我的币被吞了怎么办”。跟淘宝评论区一个调性。真正危险的东西藏在更深的地方，需要更复杂的验证和更长时间的信任积累。你得像混圈子一样慢慢熬，才能看到那些不对外公开的板块。

他最后说了一句话，我记到现在：“你以为地下网站是另一个世界，其实它就是这个世界的一部分，只是把表面那层皮撕掉了。”