对大多数人来说，暗网是一个谜。对其他人来说，它是一个可怕的在线市场，人们可以在这里购买毒品、枪支、假币，甚至是偷来的Netflix账户的登录凭证。
虽然所有这些都是真的，但最近它也成为失业保险（UI）欺诈 “如何 “服务的繁荣市场，欺诈者可以获得关于如何从国家就业计划中偷窃的分步指南。
只要多花几美元，小偷就能买到 “fullz”（暗网俚语，指的是一整套被盗的个人数据，包括一个人的姓名、社会安全号、出生日期、地址等）。这就是有组织犯罪从政府那里窃取数据的复杂程度。
他们是如何能够进行这种诈骗的呢？首先，这要从被盗身份的供应说起，在过去15年里，被盗身份的供应量迅速增加。仅在2019年，美国就有超过1.64亿条敏感记录被曝光，我们没有一个人可以免受这个问题的影响。甚至阿肯色州州长的身份也被用来在自己的州申请UI。
当COVID-19袭来时，各州被迫处理的UI申请数量是典型的10到15倍。在这个巨大的挑战之上，各州被要求向自雇的美国人发放大流行性失业援助（PUA，CARES法案的一部分），这些美国人没有被传统的UI计划所覆盖。这意味着这些美国人必须验证自雇收入，这是有史以来第一次，几乎没有准备时间。
这就造成了另一个问题：如果人们想显示以前的自雇 “收入”，就可以在暗网上购买假的报税单，骗取每周600美元的PUA资金。不足为奇的是，一些州已经发现他们的PUA申请中有很多是欺诈性的。
这些举动为犯罪分子打开了闸门，他们利用看似支付给90岁的砖瓦工、12岁的理发师以及被监禁和死亡的人的钱，进行大规模的欺诈。诈骗犯简直是抓住了新的申请者 “藏在群里 “的机会，骗取系统的钱财。劳工部的监察长估计，高达260亿美元的UI款项可能被欺诈者骗走。
这种规模的犯罪有三个主要影响。首先，虚假报销堵塞了系统，耽误了各州向需要的人发放资金的能力。前线的工作人员面临着欺诈企图的大量增加，以及来自官员的不切实际的压力，要求他们将资金推送出去以维持经济。
其次，每一个被盗身份都代表着一个人。身份被盗的受害者将不得不面对身份被盗带来的影响。要克服身份被盗，需要时间、金钱和情感上的消耗。
第三，赃款为有组织犯罪提供资金。这些犯罪的规模、范围和复杂程度，不是个别滑头能进行的。已经有许多报道指出，国内外的有组织犯罪是如何策划UI诈骗来资助行动的。
令人震惊的是，这260亿美元中的大部分将被用于资助人口贩运、毒品交易和枪支走私等犯罪。有很多证据表明，从我们政府项目中偷来的钱甚至有助于资助恐怖主义。事实上，据称由阿拉伯半岛基地组织出版的杂志《鼓舞》就刊登了一篇关于如何利用政府项目资助极端主义活动的报道。这是对其关于炸弹制造方法和如何进行恐怖袭击的说明的补充。
各国政府正在尽力减少欺诈行为，并将资金送到有需要的人手中–但他们正在与有限的资源和过时的技术作斗争。他们往往被犯罪分子压得喘不过气来。
那些在前线的人需要我们的帮助来打击这些犯罪，需要资源来帮助那些需要帮助的人，并防止未来的欺诈行为。而当局需要通过监控暗网来研究犯罪分子的战术，找出他们过程中的任何漏洞。
我们还需要打破各州之间的人为障碍，使他们共同应对这一问题。犯罪分子会跨越州界，所以各州需要将目光投向边界之外。最后，立法机构需要投资于为那些在第一线的人提供更先进的措施，例如模式识别算法，以识别大规模的欺诈团伙。
COVID-19极大地改变了我们所有人的生活。我希望它也能改变我们对侦查和预防政府项目中欺诈行为的支持程度，这样我们就可以切断对犯罪团伙的资助，并将这些资金送到那些急需的人手中。这将保障我们社会安全网的完整性，同时使我们的社区更加安全。
近日，人工智能应用安全公司ImmuniWeb发布了一份今年暗网泄漏数据来源的研究，发现暗网上泄漏的数据，97％出自网络安全机构，这一年平均下来，每个网络安全公司都会泄漏4000多个被盗凭证和其他敏感数据。
研究结果如下：
1. 暗网上泄漏的数据，97％出自网络安全机构；
2.今年共发现631512个经确认的安全事件，超过25%（大约160529个）属于高或严重级别安全风险，其中包含高度敏感的信息，例如明文凭证或PII，包括财务或类似数据。因此，平均每个网络安全公司有1586份被窃取的凭证和其他敏感数据出现在暗网。在ImmuniWeb的研究中还发现了超过100万个未经证实的泄漏事件（1027395个），这里面只有159462个被认为是低风险的；
3.29%的被盗密码是弱密码，研究显示，29%的被盗密码很弱，只有不到8个字符，或者没有大写字母、数字或其他特殊字符，都属于常见的易攻击密码。162家公司的约40名员工在缺乏安全密码保护的情况下重复使用相同的密码。
4.色情网站和成人交友网站上使用了专业电子邮件，第三方违规行为占有很大比例，ImmuniWeb的研究发现，5121份证书来源于被黑客入侵的色情网站或成人交友网站。
5.63%的网络安全公司的网站不符合PCI DSS要求，这意味着它们使用易受攻击或过时的软件（包括JS库和框架）或在阻止模式下没有Web应用程序防火墙（WAF）。
6.48%的网络安全公司的网站不符合GDPR要求，缺乏明显的隐私政策，当cookie包含PII或可追踪标识符时，缺少cookie免责声明。
7.有91家公司存在可利用的网站安全漏洞，其中26%仍未修补。
这项研究是使用ImmuniWeb的免费在线域安全测试来进行的，该测试结合了专有的OSINT技术和机器学习，对暗网进行分类。398家领先的网络安全公司接受了此次测试。2020年6月4日，人工智能应用安全公司ImmuniWeb发布了一个新的免费暗网监测工具，用于监视和衡量组织在暗网(Dark Web)上的泄漏程度。
美国的网络安全公司遭受的风险最高最严重，其次是英国和加拿大，再次是爱尔兰，日本，德国，以色列，捷克共和国，俄罗斯和斯洛伐克。
在接受测试的398家网络安全公司中，只有瑞士、葡萄牙和意大利的公司没有遭受任何高风险或重大风险事件，而比利时，葡萄牙和法国的公司虽有相关的事件发生，但经过验证的事件数量却最少。
ImmuniWeb首席执行官兼创始人Ilia Kolochenko对这项研究发表了评论：
如今，网络犯罪分子通过针对可信赖的第三方而不是直接攻击个体，努力实现利润最大化。不过这也分情况，例如，大型金融机构通常拥有强大的玩过安全保护技术和法律保证，可以及时发现并调查大多数攻击者。不过律师事务所和IT公司，通常缺乏对快速增长的针对性攻击和APT做出反应所需的内部专业知识和预算。
对于当今的任何网络安全和规划来说，数据、IT和数字资产的整体可见性和清单都是必不可少的。机器学习和AI等现代技术可以极大地简化和加速从异常事件到攻击的大量繁重任务。
▲ 环球银行金融电信协会（SWIFT）就与安全防护公司英国航太系统（BAE Systems）共同发布《Follow the Money》报告，希望惊醒环球金融业界，对网络攻击及犯案手法提高警惕。
近年环球科技与网络技术高速发展，经济、商业活动效率更高，不法之徒亦开始懂得把握漏洞，从中骗取金钱。环球银行金融电信协会（SWIFT）就与安全防护公司英国航太系统（BAE Systems）共同发布《Follow the Money》报告，分析不法之徒的犯罪手法，为金融以及环球企业带来启示，呼吁积极应对网络攻击，防患于未然。
东亚地区法律松 空壳公司作掩护
SWIFT客户安全计划主管Brett Lancaster表示，现时环球金融机构面对网络攻击的威胁愈来愈大，因为不法之徒拥有更多资源，攻击手法不断升级，并聪明地使用无法追踪的洗钱方式犯案。
希望报告能警醒同业互相分享情报与信息，收紧尽职调查（due diligence）的要求，并能适当地投放资源到系统维护以及防御方面。
BAE Systems网络安全金融服务部负责人Simon Viney亦指出，估计全球每年受网络犯罪份子攻击而遭受的损失，将超过1.5万亿美元。随著犯罪份子技术更进一步，私营以及执法部门亦需互相协作，提高对新式洗黑钱技术的了解与意识，不能让犯罪份子有机可乘。
《Follow the Money》报告中提到，资金如何被盗，以及被盗后的情况。报告描述了罪犯如何通过由钱骡（money mules）、空壳公司（front companies）和虚拟货币组成的複杂网络，窃取网络攻击取得的金钱。
分析报告指出，不法之徒多利用空壳公司掩饰，网络罪犯亦倾向使用纺织品、服装、渔业和海鲜产品企业作为空壳公司，以混淆视听，调遣资金。 报告指出，由于东亚部分地区法规较宽鬆，便于犯罪集团作洗钱及各种不法操作。其次，当骗取金钱后，经验老到的犯罪份子，会聪明地避开执法机构注意。但一些经验不足的罪犯，便会立即购买奢侈品及投资，亦随即引起执法机构的注意，最终能将他们缉拿归案。
偷窃后再投资毒品市场
此外，报告亦特别指出，最近罪犯独创的洗钱策略，既能窃取资金但就避免后续追查。例如，网络罪犯会刊登虚假的求职广告，以招募毫无防备心的求职者充当钱骡，负责提取资金。同时，罪犯亦会利用金融机构内部人员，以防止或破坏合规团队对新账户进行用户审查（know-your-customer，KYC）和尽职调查。随后，罪犯会将窃取的资金转成能保值并不会引起执法部门注意的资产，例如珠宝或房地产等。
最后，作为不法分子洗钱的最后阶段，他们盗取金钱后，或会寻求通过重新投资，特别是在非法毒品市场上，提高犯罪收益。报告指出，在欧洲，超过三分一的有组织犯罪集团，包括网络犯罪分子，会直接参与非法药物、毒品的生产或贩卖。不少网络犯罪分子都有经营一些隐蔽网站及暗网市场，这些网站能提供非法药物，枪支，恶意软件，黑客工具，被盗财务信息，支付卡和其他商品的交易。在某些非法市场的交易下，他们能得到价值达数百万美元的比特币，回报相当可观。
▲ 科技进步，不法分子亦开始善用加密货币的特性，协助以不法方式洗钱。（法新社图片）
不法分子藉加密货币洗钱
道高一尺，魔高一丈，网络罪案亦已进入新纪元，根据《Follow the Money》报告，知名网络犯罪集团Lazarus Group曾将从交易所窃取的加密货币资金，通过控制East Asian facilitators，协助洗钱。后者先利用与他们的外汇帐户有关联的新银行帐户，转移一部分资金，将赃款由加密货币转换成一般法定货币。而其他的资金就通过转移至比特币，以及购买预付的礼品卡，以留待往后购买更多比特币。
报告指出，儘管到目前为止，通过加密货币洗钱的案件数量很少，但发生了几宗涉及数百万美元的重大事件，因此亦不可忽视。 数字交易之所以吸引人，是因为它们以点对点的方式进行，能规避银行进行的合规性和KYC检查，并且通常只需要一个电子邮件地址就可以完成。
数字货币的相关文章已经很多了，本文不再探讨数字货币DCEP的基础概念，而是试图就大家普遍关注的几个问题进行探讨。
首先，花朵财经将几个观念写出来，鉴于目前绝大部分人对数字货币云里雾里，这些概念现在基本上是不被重视的，但是在未来可能会成为公理性的东西，像1+1=2一样众人皆知。当然，也可能存在当下完全估计错误的概念。
数字货币基于技术进展得以实现，是货币领域的重大变革，是货币的发展方向，电子货币是数字货币的最原始形式，数字货币像英特耐雄纳尔一定会实现。
比特币等一切去中心化虚拟（区块链）货币将来未必会全无价值，但真正具有实际价值的数字货币，一定是基于央行信用的数字货币。从这个意义上说，中国是先驱者。
真正能实现广泛使用，且最终替代纸币和电子货币等货币形式的数字货币，才是真正具有价值的数字货币。请注意这是并行的条件：实用性和排他性。
数字货币的最大阻碍是现有政治和金融体系的巨大惯性，这个阻碍的本质是人们的观念，当今世界唯有中国有可能完成数字货币改革，原因是同时拥有充足的技术力量和经济实力，以及高效的政府和善于接受新鲜事物的国民。
这篇文章本质是建立在对当下信息的了解基础上，对未来的情势加以猜测，如果你不同意，就当是看科幻小说吧。
从最热的话题说起吧——
「 1 」
数字货币真的能颠覆美元霸权吗？
最近很多自媒体都在说数字货币能颠覆美元霸权，然而这个问题本身就是有问题的。
科学的问法应该是：以中国央行信用为基础的数字货币CDEP，能在多大程度上影响当今世界的货币体系？
首先，数字货币在我国的试行很快*（从三四个城市，到28个城市和地区），但目前依然属于实验性质。
前面说过了，真正能实现广泛使用，且最终替代纸币和电子货币等货币形式的数字货币，才是真正具有价值的数字货币。
请注意，数字货币存在试点，这和我国其它所有新的政策和措施往往找一些城市进行试点一样，是一个审慎的、常见的现象。但不管是审慎还是冒失，最终都不可能出现这种情况：
一个城市或多个城市的人民，完全采用数字货币。
北京人民使用数字货币终端，天津人民还在用银行卡和微信支付？不用想不用猜，这是不可能出现的情况。
真正具备价值的数字货币，必然是排他性的，这一点很多人不理解，原因说穿了也很简单，如果数字货币（在一国范围内）不存在排他性，那么数字货币的许多优点就等于不存在（如资产透明化杜绝贪腐。）
上层费老鼻子劲，只是为了实现一个现有货币的替代性方案？别逗了，最终目的一定是全面数字货币化！这一句立此存照，欢迎各位保存十年，不对的话您来打脸。
唯独实现了全面性的排他性的数字货币化，才能对世界现有的货币体系造成最大的冲击，改革不彻底的话也不能说就冲击不到美元霸权，但影响不大。
原理很多人都说过了：中国长期以来承接发达国家的宽松货币政策，且长期锚定美元，深受SWIFT和CHIPS的制约，不光是中国，全世界国家在美联储面前基本上在货币和金融方面都没有穿内裤。数字货币可以在很大程度上绕过美元的支付体系（原理上完全可以参照暗网支付都要比特币，很难监管）。
数字货币是去美元化的利器，中国一旦证明了自己的金融体系在全面数字货币化后国计民生并没有受到大的影响，那么全世界大国一定都会跟进，这一旦出现这种现象，那就是全世界一起给美元霸权掘墓，美国再着急也没用。
但这一天还早，再说一遍，目前只是试验阶段。而且抗衡美元霸权也不仅是只有数字货币这一招。所以各位再看到一些媒体说数字货币能如何如何——那都是智商税，目前是实现不了的，乐观估计10年能实现，也不排除实现不了。
大国相争，完全可能长期相持，美元霸权是美国砸锅卖铁也要长期维持的，千万别觉得美国人真的是纸老虎，咱们这厢祭出数字货币，美国人就跪了。轻敌和投降一样，都要不得。
「 2 」
全面数字化货币的障碍是什么？
花朵财经在前面说过：当今世界唯有中国有可能完成数字货币改革，原因是同时拥有充足的技术力量和经济实力，以及高效的政府和善于接受新鲜事物的国民。
数字货币化在技术层面基本不存在跨不过去的障碍，真正的障碍是现有国际货币和政治体系，以及观念。美国是现有世界体系的制定者，所以美国是绝对不愿意看到世界各国纷纷开始启动以央行为背书的数字货币的。
有人说了，美国对比特币态度挺中性的——没错，在不痛不痒的问题上，美国人向来是愿意展现所谓的民主开放和自由的，但是真正有碍它霸权的事物，美国是立即可以不讲民主自由那一套的，这一点不必多说了。结合近期的美国嘴脸各位应该都懂。
在此也可以预言一下，随着全世界数字货币化的进展，美国将成为最大的阻挠者，欧盟会暗戳戳地爽，中国是筚路蓝缕的开垦者——其实已经是了。
数字货币化的障碍之一是民众的观念，这一点具体说来，就是所谓的隐私权了。
其实当代社会是基本不存在隐私的，隐私已经成了一个相对的概念。
举个例子，英国人对于遍及全国的监控网络是历来争执不休的，嗯，这玩意儿在我国叫天网和智能交通之类的，无处不在的摄像头其实大大威慑到了不法分子，当然了，普通的路人也会被摄像头拍到。
这种事在中国是不存在任何问题的，民众压根儿不在乎，因为大家都知道这个摄像头是用来起到对城市的秩序监督，对普通老百姓的保护作用的。
但是西方人不这么看，西方人觉得这事儿吧它侵犯隐私——尽管实际上普通人再怎么被摄像头拍也没人看，但西方人就是觉得膈应得慌。所以英国人为了这个事儿争执了十几二十年了，到现在还在争，不知道3020年他们能不能建好这监控网络。
花朵财经为什么说只有中国有可能率先实施全面的数字货币化？因为老百姓逐渐都会知道，这东西是可以抑制腐败，杜绝资金挪用，克制洗钱的，尽管它不像比特币那样完全的去中心化，但普通老百姓谁会在乎自己买个茶叶蛋被记录在央行的数据库里？——反正现在的消费也是笔笔都有记录啊，全中国已经没有几个人用纸币了。
全面数字货币化当然也不可能完全让吏治瞬间清澈透亮，但是将在最大限度上限制洗钱，老百姓对此是一万个愿意的。所以在观念的层面，中国实施数字货币是有民意基础的，很容易就会被接受。
不接受的人……嗯，恕我直言，不接受的人大约是不敢说自己真正的理由的。
扯远一点啊，花朵财经又要说说东西方文明的差别了，西方式的泛化自由好不好，见仁见智。但中国人从上到下都不是那么想的，中国人更在乎整体的强大，比如战国时期商鞅变法的时候，有些法条是特别不近人情的，比如不允许民间私斗，私斗者刑。这个法条最大限度地遏制了疲民，增强了公战国力，也是属于普通老百姓举手支持，个别人百般不爽的法律。
但凡是以自由为名，反对绝大多数老百姓支持的事的人，他们真正的理由，绝不是所谓的自由。这一点古今中外概莫能外！
这篇文章写到这里，会引来一些精美分子的狺狺狂吠，不过事实就是事实。咱们一起睁大了眼睛，看看数字货币在全世界的发展是不是这般走势。
“暗网”也称“深网”“不可见网”“隐藏网”，其最大特点是经过加密处理，普通浏览器和搜索引擎无法进入，且使用虚拟货币进行交易。有专家将互联网比作冰山，人们通常访问的网络只是露在水面上的部分，而在水面以下，还存在看不见的“暗网”。
因为隐蔽，缺少监管，“暗网”充斥着大量的负面信息、违法信息。一名网友在“暗网”上找到了自己的个人信息，“感觉自己像个透明人”。
今年以来，上海、江苏、广东等地检察机关连续办理了多起利用“暗网”非法买卖公民个人信息的案件。“暗网”这一神秘网络，再次进入公众视野。
所谓“暗网”，就是利用加密传输、P2P对等网络等，为用户提供匿名的互联网信息访问的一类技术手段。“暗网”也称“深网”“不可见网”“隐藏网”，其最大特点是经过加密处理，普通浏览器和搜索引擎无法进入，且使用虚拟货币进行交易。
“暗网”具有网站使用者和访问者不可被追踪的特点，有极强的匿名性和保密性。有专家将互联网比作冰山，人们通常访问的网络只是露在水面上的部分，而在水面以下，还存在看不见的“暗网”。“暗网”是存活在黑暗里的另一个“互联网”。
“暗网”交易的个人信息无所不包
专业人员通过技术手段进入“暗网”中文交易论坛发现，里面充斥着大量非法信息。“某某酒店开房数据”帖就位于论坛首页的“数据情报类”栏目第一条。在其下方，还有“18万股民一手数据”“12万学生学籍（学校班级、姓名、身份证、家长姓名、电话等）”“电子商务（母婴行业）500万用户数据”等公民个人信息赫然在目。
除了“数据情报类”栏目，一些“暗网”中文交易论坛还有“服务接单类”“实体物品类”“技术教学类”“卡料CVV类”等多个类别，均为卖家发帖，买家留言进行交易。每条帖子下方，只允许用户和发布者一对一对话，无法看到其他买家的留言，非常隐蔽。
一位办案检察官说，“暗网”上交易的公民个人信息非常广泛，几乎无所不包，人们能够想到的个人类信息这里几乎都有，如银行信息、购车信息、购房信息、贷款信息等，而且这些信息大多包括姓名、性别、年龄、身份证号码、住址、电话、邮箱、微信、财产状况等，有的甚至还包括婚姻状况、行踪轨迹、个人受奖惩情况等，买家可根据需要自由购买，“暗网”俨然成了犯罪嫌疑人非法买卖公民个人信息的集散地。一名曾浏览“暗网”论坛的网友说，“第一次进入暗网看到这些东西都震惊了”，此后，他还在暗网上找到了自己的个人信息，“感觉自己像个透明人”。
新冠肺炎疫情发生后，“暗网”上的非法个人信息交易大幅上升，有不法分子利用非法获得的他人信息进行网络诈骗，向不明真相的群众出售所谓的“新冠疫苗”“新冠解药”，有的还以社区防疫、慰问医护人员为名进行网络“集资”“募捐”等非法活动，许多无辜百姓上当受骗。最高人民检察院披露，仅今年上半年，全国检察机关起诉利用电信网络手段实施的诈骗犯罪32463人，同比上升77.1%。
隐蔽性和追踪难让犯罪变得容易
检察机关和公安机关都普遍感到，相比较其他刑事案件而言，“暗网”案件办理难度更大，投入的精力更多。一位办案检察官表示，“暗网”之所以吸引人，就是因为用户之间的通信高度加密，它允许用户匿名交谈、共享文件。其中Tor浏览器和Tor服务器被广泛使用。由于“暗网”通过大量中间服务器传输用户数据，传输信息只能由后续节点解密，因而“暗网”用户身份和IP地址很难被外界获取，也就无法跟踪相关用户。
有从事计算机行业的人士告诉记者，Tor浏览器堪称是一枚能打开“暗网”世界大门的钥匙，它在密码学层面很难破译。Tor浏览器就好像给用户戴了一张面具，用它浏览网站，没人会知道其真实身份。
专业人士表示，“暗网”作为网络用户身份的匿名化通信系统，不仅从网络协议的改进、IP地址的动态化等方面进行技术伪装，还会对用户内容信息进行加密，从而隐匿用户身份，让检测机构无法轻易获取到用户登录地址。
现实中，“暗网”之所以追查难度很大，主要因为“暗网”有三个特点。
一是“暗网”服务器隐藏很深。江苏省如东县检察院员额检察官宗晓丽说，“暗网”服务器均在国外，由很多台服务器构成一个“暗网”，只有通过特定的方法才可以连接到内网当中，而且，登录“暗网”论坛需要多重网络技术手段，且登录后手机截屏功能无法使用。所以，“暗网”也可以理解为另一个不为人知的“互联网”，“暗网”里的任何信息都是匿名处理，加上服务器遍布全球，所以目前追查难度极大。
二是“暗网”操作非常隐秘。人们所接触和使用的互联网，只是海面上的部分，即“表网”，而更庞大、更复杂的“深网”却隐藏于大众可触及的范围之外，这也是“暗网”的最大特点，它可以通过一种特殊的网络协议，将每一个终端连接，但同时这些终端都没有可确定的IP地址，而是通过“暗网”协议来传输，这也意味着很难追查“暗网”行踪。
三是虚拟货币助推“暗网”野蛮生长。专业人士介绍，“暗网”起步于2000年，开始为大量非法信息传递提供便利，包括色情材料和盗版内容等。随着Tor的发布，“暗网”实现了彻底的匿名操作。2010年，Tor开始与虚拟货币结合，诞生了黑市。这些具有匿名属性的虚拟货币让不法分子在通过“暗网”购买相关“服务”时能够绕开政府和银行的监管、躲避相关机构的识别和跟踪。
在广东省湛江经济技术开发区检察院检察官许丽看来，信息资源已成为社会的核心资源，个人信息更是国家、企业发展的珍贵资源。随着网络的进一步普及和发展，通过网络侵害公民个人信息的行为日益增多，公民个人信息、隐私需要全社会共同保护，公民信息如果被非法获取，可能会造成被冒名办卡透支欠款、不法人员前来诈骗、账户钱款不翼而飞、个人名誉无端受损等，其后果不言而喻。
案件办理存在“五难”
尽管“暗网”行踪神秘，难以追踪，对其实施监管确实存在很大难度，但任何行为只要有实施就会有痕迹，也总有捕获的办法。
近年来，网安部门和办案机关经过不断努力，摸索出许多行之有效的追查方式。如通过监控Tor等浏览器的下载信息顺藤摸瓜，跟踪“暗网”用户并监控其行为；创建“暗网”陷阱，对犯罪分子等用户开放，坐等违法犯罪分子入瓮；由监管人员扮演成“暗网”用户进行卧底，深入虎穴，成功取证；建立“暗网”空间搜索引擎，完成对“暗网”入口、链接、内容检测采集，对“暗网”交易数据进行跟踪以及对“暗网”网络结构及数据资源进行合理掌握等。
据公安部披露的数据显示，2019年，全国公安机关共立“暗网”相关案件16起，抓获从事涉“暗网”违法犯罪活动的犯罪嫌疑人25名，成功打掉了多个利用“暗网”倒卖公民个人信息的犯罪团伙。今年以来，检察机关进一步加大打击“暗网”力度，目前已起诉多起利用“暗网”犯罪案件。
记者也了解到，虽然近年来打击“暗网”总体情况不错，但随着此类犯罪手段的不断翻新，办理“暗网”类案件特别是利用“暗网”买卖公民个人信息案件，在实践中还存在许多难题，主要表现为“五难”。
一是侦查难。许丽说，“暗网”犯罪呈现出明显的“脱域”特点，而且高度匿名化，是一种典型的非接触式犯罪，犯罪分子通过网络技术，可以隐藏在任何国家和地区，借助软件伪装地址，大大增加了犯罪的迷惑性。所以，侦办“暗网”技术类案件时，即使抓获非法交易的下家也无法溯源打击在“暗网”发布非法交易的上家。
二是取证难。许丽对记者说，实践中取证有两个难点：一是交易页面取证难。由于“暗网”链接和服务器不断更换，因此交易过程电子数据无法取证；二是交易资金取证验证难。由于无法鉴定比特币价值和金额，所以只能凭犯罪嫌疑人供述以及购买比特币的支付记录印证，证据链相对不够完整。“暗网”案件取证难有一点对基层办案部门来说是共同的：由于“暗网”犯罪没有界域，本地发现的犯罪线索可能要到全国各地去取证，这同样给取证工作带来很大困难，不光是人力、财力耗费问题，还有能否得到兄弟单位配合协助的问题，而且，有的证据还不在国内，需要跨境取证，难度很大。
三是公诉难。宗晓丽等检察官说，“暗网”犯罪，一般单个犯罪的较少，顺藤摸瓜一发现就是好几个人连在一起。在一个案件中，有的犯罪嫌疑人是今天抓住的，有的犯罪嫌疑人是过很长时间才抓住的，多数犯罪嫌疑人并不是同时到案，但检察机关起诉时却要作并案处理，就是说，一个案子不管涉及多少人，检察机关一般不是分开起诉的，而是作为一个案子一起进行起诉的，加上法律规定办案有明确的时限要求，只要公安机关移送了案件，检察机关就要在规定的时限内起诉出去。由于犯罪嫌疑人不是同时到案，这样就给审查起诉工作带来很大压力，如果准备不足，很可能诉不到痛点，起不到应有的打击作用。
四是管辖难。犯罪分子借助网络平台买卖个人信息，利用网络支付工具转移赃款，“犯罪行为发生地”和“犯罪结果发生地”均区别于传统犯罪，容易引起管辖争议。
五是认定难。大多数利用“暗网”买卖个人信息的犯罪单笔数额并不大，有的报案几百元，多的几千元，定罪处理比较困难。同时，认定处理上还有一难，就是关联犯罪和共同犯罪认定也比较难。许丽表示，围绕网络犯罪已经形成了一条灰色产业链和利益链，其上下游犯罪涉及侵犯公民个人信息犯罪、信用卡犯罪等多个犯罪行为，既可能多个行为损害多个法益，也可能一个行为同时损害不同法益。
“五难”在很大程度上困扰案件办理，如何破解，一些专家学者和法律实务人士也在不断研究探索。
协同打击多方发力
中国人民大学法学院教授、博士生导师刘品新今年6月在最高检组织的一次相关研讨会上表示，打击如“暗网”式的新型网络犯罪，重要的是解决司法证明难题。刘品新认为，应加强制度建设，在制定司法解释时，对于区分犯罪与违法方面可引入基于大数据的“综合认定”标准；推广专家辅助人同步参与案件办理制度；制定“电子证据审查规定”；发布检察官办案证据指引，丰富相关的指导性案例；探索跨区域检察院（互联网检察院）办理此类案件的路径。
北京大学法学院副教授、博士生导师江溯认为，要构建新型的合作机制。江溯表示，与传统犯罪相比，此类犯罪具有智能性、隐蔽性、匿名性与跨国性等特征，因此给我国刑事法带来了许多严峻的挑战。在这种背景之下，无论是刑事立法、刑事司法还是刑法理论，都应与时俱进，不仅需要完善公权力机关之间的沟通机制，而且需要强化公权力机关与私营机构尤其是大型互联网公司之间的合作机制，倡导一种新型的“公私合作伙伴关系”。
除此以外，也有律师建议要抓住案件管辖权打击“暗网”犯罪。北京天驰君泰律师事务所律师刘玲认为，境外此类犯罪结果发生在境内的，我国必须有管辖权。最高法、最高检、公安部《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》规定，网络犯罪案件由犯罪地公安机关立案侦查。这就是说，即使行为人在境外实施犯罪，而犯罪结果地发生在我国，我国也有权管辖。
还有学者和计算机专业人员认为，打击“暗网”犯罪，要通过技术提升取证能力，可以配置较高的网络环境，链接“暗网”网站，爬取网络数据并认真研判，还可以悬赏征集举报犯罪信息、鼓励知情人举报等。
一些有办案经验的检察官认为，打击“暗网”买卖公民个人信息等犯罪，加强内外部的协同非常重要，只有各方共同发力，才能形成打击合力，特别是要加强跨地域的协作配合，这样才能遏制“暗网”犯罪蔓延的势头。宗晓丽建议，要着重从信息泄露的源头上进行治理，“公民个人信息究竟是从哪里泄露出去的，谁泄露的，要进行追查。一些掌握公民信息的行业要特别加强内部管理，严防失泄密发生。”许丽建议，政府相关部门要加强比特币的使用监管跟踪，做好犯罪预防工作。同时，要加强培训专门的办案人员，可从公、检、法三部门中挑选部分人员进行培训，增强这类办案人员的专业知识水平。总之，“暗网”虽然隐蔽，但终究不是法外之地，侵犯公民个人信息案件极具社会危害性，必须依法严厉惩处。
文丨陈根
当互联网成为促进人类社会发展进程中不可或缺的重要力量时，伴随着互联网特有的无界性和隐蔽性特点，社会安全的诸多隐患也渐现。
网络违法犯罪高发频发，由此使得各种矛盾和社会问题不断显现。今年以来，从N号房事件震惊全韩，到鲍毓明养女案牵涉出网络送养黑产链，色情直播背后是庞大的色情灰黑产业。而数据泄露信息倒卖又层出不穷，这些恶劣的网络犯罪行径都与同一来源相关：暗网。
尽管大多数人对“暗网”并不陌生，但似乎少有人真正了解暗网。暗网作为网络犯罪的代名词，藏污纳垢的“潘多拉魔盒”从何而来，又该如何管制？
从表层网络到深层网络
一切都应该有一个起点，从表层网络到深层网络，互联网之大远超我们的想像。
目前我们使用的互联网只是互联网的一小部分，即表层网络（也称为 surface web 或者clear net）。在表层网络里，无论是普通用户还是安全专家，大多数人都以同样的方式上网：与几个流行的网站和聊天客户端捆绑，或者通过搜索引擎浏览页面。而这种由传统浏览器和应用程序完成的活动，几乎占据了绝大多数内容。
然而，尽管这些内容看起来很丰富，但它只是互联网所能提供内容的一小部分。根据公开数据，该部分只有4%~20%。如果将互联网看作一座冰山，表层网才是那冰山一角。
于是，剩下没有索引的网站、私人页面和隐蔽网络的巨大集合，这些常规搜索引擎无法检测到的，则被通称为深层网络，深层网络占了整个互联网的80%以上。深层网络几乎涵盖了任何隐藏在公众视线之外的东西，包括独家和付费内容、私人存储库、学术期刊、医疗记录和公司机密数据等。从广义上讲，即使是电子邮件服务器的内容也是深层网络的一部分。
而暗网可以被视为深层网络的一个子集，暗网是一种建立在互联网基础之上，经过加密的匿名网络，需要访问特定软件及其他配置或授权。虽然暗网只是深层网络的一小部分，但它仍然占整个互联网的5%左右，并且占据了互联网恶意活动的大部分。由于无法直接访问暗网，因此用户需要使用特殊的软件，例如Tor浏览器，I2P或Freenet。值得一提的是，目前最为流行与实用的匿名通信系统Tor（洋葱路由简称），是个人访问暗网的常用方式，而Tor的出现正与暗网发展相关。
Tor是在90年代末期出现的，Tor的诞生来自美国军方的项目，开发初衷只为实现军事上的数据保护和加密。Tor的通信依赖于使用该软件的志愿者计算机节点组成的网络，用户的所有网络流量将通过该网络的一系列其他用户的计算机节点加密传输，使流量不能追溯到原始用户。通过建立“隐藏服务”，服务提供者与服务请求者在整个通信过程中彼此匿名，基于Tor的暗网正是采用该协议，维护暗网使用者的匿名性。
在这一点上，需要指出的是，许多暗网没有任何恶意，包括诸如Tor之类的平台本身并不是恶意软件，其技术也被许多合法公司所使用。但也正由于暗网的匿名性和难追溯性，使得暗网在给了人们更多自由的同时，也让秩序价值变得更加难以保障。
暗网里面都有什么？
事实是，暗网上几乎销售任何东西。所有这些都不受网站所有者或政府部门的控制，并且全部受加密保护，这似乎也给网络违法犯罪提供了天然的滋生条件，包括物品销赃、色情服务、个人信息和数据的倒卖等。
在大数据时代，数据指数级增长的同时，数据泄露也频繁发生，而数据的交易则大多在暗网中完成。国际权威机构波耐蒙研究所与IBMSecurity对2018年数据泄露研究发现，通过暗网进行数据泄露事件造成的损失仍在不断增长，且消费者个人记录丢失或被盗的情况仍在年复一年地持续增加。
尽管安全与防御水平皆有所提升，但各国在对抗暗网攻击的战斗中仍处于下风。据FreeBuf报道，2018年8月28日，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，数据标价8个比特币，约37万人民币，数据泄露涉及到1.3亿人的个人信息及开房记录。此事件曝光后在中国互联网一片哗然，而这样的事件却并不是孤立事件。
除数据泄露外，暗网中色情服务犯罪问题也极为恶劣，特别是儿童色情问题更加猖獗。2016年，4名德国人架设、营运儿童色情平台“极乐空间”，其平台应用程序就属于隐密度极高的“黑暗网络”也即“暗网”。该平台流通的儿童色情影像，从婴儿到幼童、男孩到女孩、同性与异性之间无所不包。截止2017年6月，该网站在全球共有11万会员，地域之广、规模之大以及人数之多，惊骇了全球。
2019年3月，德国林堡地方法院对此案作出判决，网站4名创办经营者因“建立、经营儿童色情平台，持有并传播儿童甚至婴儿的性虐影像”，分别被判处4至10年有期徒刑。而“极乐空间”暗网平台只是德国儿童色情网络的冰山一角。
今年韩国曝光的“N号房”事件也正是如此。26万施暴人对于网络色情受害者的剥削震惊全韩，而这类人群都是通过“暗网”来躲避追查，观看、交流儿色情影像，甚至进行性虐待的犯罪行为。
此外，加密货币占据了暗网的主战场。一方面，加密货币以其加密、安全性而受到暗网交易者青睐，但同时也为暗网交易带来便利，催生了更多犯罪或洗钱活动；另一方面，暗网又为加密货币相关的犯罪行为提供了洗钱或销赃平台，让加密货币越来越安全。所以，当加密货币与暗网混迹在一起，便成了罪恶的恶性循环。
加密货币中，最为大众熟悉的就是比特币。比特币作为一种去中心化的数字货币，使用匿名的点对点交易。用户的地址关联并存储在“电子钱包”中，其中包含个人的“私人密钥”，即一串秘密号码，允许该人员从对应的电子钱包中花费比特币，类似于密码。交易地址和加密签名用于验证交易，钱包和私人密钥不记录在公开分类账簿中，电子钱包可以托管在网络上。
2011年“丝绸之路”诞生，加密货币正式成为暗网市场的“官方”流通货币。比特币的出现解决了暗网市场的交易者交易结算的匿名问题，使犯罪行为摆脱被传统金融系统追踪的风险。而由于比特币没有发行机构，也就不存在像普通货币一样被冻结的危机，因此成为犯罪分子进行勒索的新方式。2017年5月，流行全世界的Wanna Cry勒索病毒，病毒制造者锁定“中毒”用户，要求支付一定数额的比特币作为解锁的代价。
Recorded Future在2018年初发布的报告显示，近几年，暗网交易所使用的货币中仍然是比特币占主导，但更方便、更安全的莱特币乃至门罗币等加密货币也逐渐开始风靡暗网。
暗网犯罪何以应对？
暗网为犯罪分子提供了挑战“边界”的机会，包括物理边界和网络边界。只要网络可以触及的地方，就有犯罪的可能。尽管暗网具有接入容易、隐匿性强、交易方式特殊的特点，但是暗网极易成为淫秽信息传播渠道、非法物品交易平台及恐怖主义的避风港。尽管暗网交易对社会安全危害性很大，但我们依旧可以采取有效的行动来治理暗网的至暗。
首先，需要深化技术创新，挤压暗网生存空间。针对变化莫测和来势汹汹的暗网，永久性的封堵并非治本之策，我们需要不断深挖严查暗网中的一切违法犯罪行为。
事实上，不只是犯罪分子依赖暗网的匿名性，执法人员也可以其人之道还治其人之身，将暗网为己所用。虽然暗网极易成为犯罪的“温床”，但并不意味着暗网“一无是处”。暗网可应用于很多领域，尤其是对数据安全和通信安全要求较高的军事通信、电子商务等领域，想要从技术层面应对暗网违法犯罪，最重要的是能及时发现暗网上的犯罪信息，这就需要完善针对暗网的科技监测和技术应用。
包括加强政府与企业在暗网技术上的合作，充分发挥腾讯、360公司、百度、美亚、烽火等我国知名互联网安全企业的优势作用，不断研发阻拦和破获暗网中违法犯罪信息追踪查源的难点，重点加强暗网中匿名违法信息的拦截与破获研究。同时，在保护个人匿名信息合法性的同时，力争做到点对点的精准发现信息。
其次，对于暗网犯罪，需要从治理宏观环境开始。斩断黑灰产业链条，从严打击公民个人信息的泄露源头，截断个人信息贩卖的渠道，严打黑卡黑账户买卖等灰产业行为。将网络灰黑产业的土壤铲除干净，网络犯罪自然无所遁形。
这需要健全完善一案双查制度，督促联网单位和企业落实安全管理责任制度及应急响应措施，对拒不履行互联网安全的单位和企业要依法从严查处。对发生的暗网犯罪既要查案件的本身，要查联网责任平台和相关互联网企业。二要进一步加强信息的治理与管控，加大暗网中违法信息的清理清查，坚持边清理边打击。三要解决底层最根本的问题。打击暗网犯罪需要高科技投入，更要解决最底层的根本性问题。
其三，要加强国际网络空间和信息安全合作以及对优势技术滥用的立法限制。互联网虽然是无形的，但运用互联网的人们都是有形的，互联网不是法外之地，也需要平衡自由与秩序。
一方面，国际社会要在联合国框架下加快制定有关网络空间行为准则的进程。所有国家，尤其是网络强国要约束自身的行为，抛弃冷战和黩武思维，不要把维护网络空间稳定挂在嘴边，而是要把它作为指责他国的口号和旗帜，背地里却仍一昧追求网络霸权、网络威慑。
另一方面是切实开展积极有效的国际合作，打破法律和制度障碍，通力合作围剿遍布在全球各地的黑客组织，遏制暗网等地下黑市的发展势头，防止破坏性网络技术的扩散与滥用。为了从根本上保障Tor在互联网上的积极应用，避免美国等技术大国对网络的私用和滥用，有必要推动建立多方、透明和民主的互联网治理机制，并加快制定网络空间行为规则，规范各类主体行为，加快建立网络空间新秩序。
随着互联网的迅速发展，人们对网络的依赖性已经越来越强。但是，媒体对暗网事件的频频曝光，也将暗网不断推向中国公众视野。随着我国访问暗网人群的不断扩大和涉暗网违法犯罪案件的不断增加，暗网已经成为我国网络空间治理的新领域。要维护我国网络安全，就必须重视暗网犯罪的威胁，对网络进行有效调整，及时作出相应的应对。这也是技术时代不可回避的重要议题。
暗网通常被认为是和非法活动关系紧密，为犯罪分子提供低风险的协作平台，和挑战“边界”的机会。基于匿名通信系统的隐蔽网络发展至今，已经具有了复杂的形态。不过，不只是犯罪分子依赖暗网的匿名性，执法人员、军事机构和情报机关也需要利用暗网，他们可以对暗网进行在线监控、钓鱼执法以及保护匿名的情报渠道、绝密计划。
暗网被长期频繁用作非法交易平台，维持其稳定运营与发展的要素与暗网市场信任构建机制有紧密联系。理解暗网市场交易过程的复杂性，探究影响暗网交易活动的信任机制，对了解并破坏暗网交易环节，为维护网络空间秩序，构建和谐的数字治理体系，有重要的参考意义。
1.暗网：从表层网络下探的空间
2006年，第一个“家喻户晓”的“暗网”——“农夫市场”(The Farmer’s Market) 诞生。美国缉毒局 (DEA) 数据显示，自2006至2009年，“农夫市场”在美国全部50个州和其他34个国家、地区发展用户逾3000人。至2011年，年交易总额突破100万美金。“农夫市场”经营几乎所有种类的违禁品，其中又以毒品和管制药品为主，靠提取佣金维持暗网运转，全盛时期号称“非法交易领域的亚马逊”。2012年4月，美国缉毒局和荷兰、哥伦比亚、苏格兰等当地警方和情报部门合作，击溃“农夫市场”并逮捕马克·威廉姆等不同国籍的八名组织者。2014年9月，创建者威廉姆以贩毒、洗钱罪名被判处有期徒刑10年，其余7人除1人死于狱中外均被定罪。
2013年10月，销售非法药品、提供恶意软件和盗版媒体等数字商品、伪造证件、提供非法入侵计算机服务的“丝绸之路(Silk Road)”被查封，其创建者乌尔布里特被判处终身监禁，这一事件让“暗网”再次浮出水面，引起关注。
暗网又称隐蔽网络，隐藏的服务器，包含于“深网”之中，与表层网相对，它存在于隐蔽网络中的万维网，传统搜索引擎无法抓取到的内容，需要特殊的软件、配置或权限才能登入。值得注意的是，万维网(World Wide Web)和互联网(Internet)并不是同义词，万维网只是互联网的一部分，而我们能通过传统搜索引擎搜索到的网站也仅仅是万维网的一部分——表层网。暗网的域名数量是表层网络的400倍到500倍，访问者在上面不会留下任何痕迹，暗网中包含的被刻意隐藏的内容可能被用于合法目的，也可能被用于隐藏犯罪行为或其他恶意活动，对暗网的利用已经引起有关部门和学者们的注意。
目前最为流行与实用的匿名通信系统Tor(洋葱路由简称)，是个人访问暗网的常用方式。Tor的通信依赖于使用该软件的志愿者计算机节点组成的网络，用户的所有网络流量将通过该网络的一系列其他用户的计算机节点加密传输，使流量不能追溯到原始用户。通过建立“隐藏服务”，服务提供者与服务请求者在整个通信过程中彼此匿名，基于Tor的暗网正是采用该协议，维护暗网使用者的匿名性。
用户在暗网中，可使用隐蔽的目录网页浏览分类百科内容，使用隐蔽搜索引擎对违禁品等交易内容进行搜索，也可以使用隐蔽论坛、隐蔽聊天室、隐蔽电子邮件，通过私人搭建的通信方式进行交流。正如学者们所说：“相当大量的信息由于隐藏在深处而被搜索引擎错失，这个互联网的深层领域具有未知的广度、深度、内容和用户。”暗网为非法商品销售等活动以及罪犯、恐怖分子、间谍等一系列恶意攻击者的组织、沟通和协作提供了匿名服务和平台，令用户规避审查，访问被封禁的内容，保护敏感通信。暗网主要以比特币或其他数字货币进行交易，邮件是暗网市场的主要通信方式，对于卖家而言，客户评价是商家信誉的重要佐证。
需要指出的是，不只是犯罪分子依赖暗网的匿名性，执法人员也可以其人之道还治其人之身。其实，执法人员、军事机构和情报机关也需要利用暗网。他们可以对暗网进行在线监控、钓鱼执法以及保护匿名的情报渠道、绝密计划。暗网中的匿名性可以用来避免被审查识别和被黑客攻击，可以保障用户不被监视和窃听，可以攻击、关停非法网站，中断服务器攻击和通信。
虽然个人可能对活动进行匿名化，但研究人员已在探索利用安全漏洞渗透，去匿名化，并追踪恶意行为的方法。为在线识别恶意攻击来源，侦查访问暗网站点的网络流量的真实目的地，研究人员正不断研发可识别隐藏服务和个人的“去匿名化”技术，抵御来自暗网的犯罪势力的侵袭。暗网中的匿名性还可以用来保护战场上的军事指挥和控制系统，使其免受敌人的识别和攻击；同时，还可关停网站或中断网络攻击，拦截敌人通信；也可用于反间谍活动，散布虚假消息等。如美国国防部高级研究计划局(DARPA)高级情报研究项目(IARPA)的研究人员所探索的各种“找那些不想被发现的人”的方法。
2.双刃剑：匿名技术与暗网资源挖掘
暗网经济的发展推动匿名服务器、匿名邮箱、匿名邮寄业务等等服务的兴起。加密货币进入普通用户的视野，但加密货币在给人们带来便利的同时也为洗钱等经济犯罪行为打开了一扇新的大门，暗网市场为用户非法交易提供了更低风险的平台。未来，这些网络黑市不再是“丝绸之路”这类集中管理的网站，而是将商品、信息、支付、反馈流程分散，更加难以撬动的形式。
暗网资源信息的数量和质量都优于表层网络，对这些资源信息的需求使得研究人员们不断探索能够高效填充暗网查询接口，获取暗网资源的方法。如南开大学的学者对暗网资源信息按照领域进行分类，包括金融、互联网、文学、化学等十几个类别，并各自包含详细子类。暗网可以通过许多网络上去中心化的匿名节点访问，包括Tor或I2P，在使用这些匿名交流工具时，用户的IP地址一直保持隐藏，与任何目标网站的连接显示的IP地址可以在实际上的任何地方，因此难以捕捉用户来源和位置。使用Tor时，网站网址会更改格式，网站通常以“ion”后缀结尾，标识“隐藏的服务”，而不是以.com、.org、.net等结尾。当使用Tor搜索网络时，通常会显示一个洋葱图标Tor浏览器，该服务最大的缺点是慢。
2017年美国国会研究服务局公布的《暗网报告》中称，美国每日Tor用户平均数量为353783人，占每日Tor用户平均总量的19.2%。美国Tor日均用户数量最多，其次是俄罗斯(11.9%)，德国(9.9%)和阿联酋(9.2%)。而暗网上的交流方式，个人用户通常会选择以社交新闻网站Reddit入手，在该网站中的暗网子版块常常会提供暗网入口，且该网站为用户讨论开辟了一个平台，但并不加密或匿名。希望使用更安全通信形式的个人可以选择使用Tor上托管的电子邮件，网络聊天室或私人搭建的通信，许多匿名的即时聊天室都托管在Tor上，一些不要求用户提供任何信息，也有一些需要用户通过电子邮箱注册。
暗网的匿名性与不可追溯性使得任何使用者在接入暗网时都会实时处于匿名状态，而不会向服务器泄露身份，包括进行非法活动的犯罪分子。如2016年某暗网交易平台官网受到黑客攻击，导致数据库中大量信息被泄露，无数信用卡信息和上千用户账号被窃取，“黑吃黑”的攻击不仅影响到网络犯罪团伙的门户网站，还影响到数据原本的持有者。
但匿名服务也并不是非法活动“畅行”网络的绝对利器。2011年10月，著名黑客组织Hacktivist就曾发起一场针对暗网的攻击行动，摧毁了一个在Tor上运营的名为Freedom Hosting的网站，该网站托管了40多个儿童色情网站。Hacktivist获取了该网站的用户数据库，使得美国联邦调查局对应追踪到个人真实身份，目前已成功对其中185人提出刑事指控。
3.暗网支付：非法活动的冰山一角
除了使用者的匿名和不可追踪之外，暗网世界的交易者还需要解决交易结算的匿名问题。由于各国对于银行系统都有严密的监控手段，基于暗网的犯罪行为经由传统银行账户实现交易结算势必会招致银行系统的追踪风险。有学者认为，比特币等虚拟货币的兴起，则恰好解决这个问题。
作为一种支付媒介，比特币自出现以来，就让大众对其匿名性和隐私性印象深刻。在数字公共总账的每一个比特币付款记录都被称作区块链，区块链记录比特币在用户之间的转移(实质是一种交易)。区块链是一种分布式的记账技术，每一笔交易都会记录在上面，每一个接入区块链的都会有这个账本，所以比特币本身又具有一定的透明性，因为每个人都会获得交易记录。虽然比特币钱包有唯一的编码标识符，但它并不指向交易者当事人的身份，因此无法知道背后的交易者究竟是谁。
比特币诞生于2009年，但诞生之初的比特币仅仅是一种加密数字。直到2010年的“比特币比萨日”，一名美国程序员用1万枚比特币购买了价值30美金的比萨，才令比特币第一次获得0.003美金的价值。2011年“丝绸之路”诞生，加密货币正式成为暗网市场的“官方”流通货币。解决了暗网市场的交易者交易结算的匿名问题，使犯罪行为摆脱被传统金融系统追踪的风险。
简而言之，比特币是一种去中心化的数字货币，使用匿名的点对点交易。用户的地址关联并存储在“电子钱包”中，其中包含个人的“私人密钥”——一串秘密号码，允许该人员从对应的电子钱包中花费比特币，类似于密码。交易地址和加密签名用于验证交易，钱包和私人密钥不记录在公开分类账簿中，电子钱包可以托管在网络上。
由于比特币没有发行机构，也就不存在像普通货币一样被冻结的危机，因此成为犯罪分子进行勒索的新方式。2017年5月，流行全世界的Wanna Cry勒索病毒，病毒制造者锁定“中毒”用户，要求支付一定数额的比特币作为解锁的代价。
暗网通常被认为和非法活动关系紧密，为犯罪分子提供低风险的协作平台，如利用匿名聊天室和通信服务来规划犯罪，散布犯罪技巧。各种违禁品、赃物以及被盗取的信息等均可以出售获利。
前两年发生的Facebook泄露用户信息事件，有黑客透露相关用户信息在暗网中的销售金额十分廉价，真正抢手的信息还是银行账户及密码。打击恐怖组织的黑客组织Ghost Sec就曾追踪到一个价值300万美金的比特币钱包，证实虚拟货币已经成为恐怖组织筹集资金的渠道之一。
然而，关于银行账户及密码这部分暗网网站的活跃度数据紧缺，据估计，只有约1.5%的Tor用户能够访问隐藏服务网页或暗网网页，有多少Tor流量会流向任何这些网站尚不可知。普通用户很难触及这些网站的边界，有些网站必须要用户获得邀请码才能访问。
同时，暗网为犯罪分子提供了挑战“边界”的机会，包括物理边界，物理—网络边界，和网络边界。只要网络可以触及的地方，就有犯罪的可能。大量研究倾向于将暗网描述成非法活动的“避风港”，并呼吁对暗网进行监管以减少滋生犯罪的可能。基于暗网接入容易、隐匿性强、交易方式特殊、交易内容对公共安全危害性大的特点，暗网极易成为淫秽信息传播渠道、非法物品交易平台及恐怖主义的避风港，部分研究人员认为完善暗网监管机制首先要加强关于暗网的宣传信息防控，加强对物流行业的监管，以及提高用户保密意识。也有学者认为，暗网问题很难解决，其中最重要的一点是跨国犯罪的复杂性与匿名机制使得暗网所构成的威胁不受地域限制，尤其是区块链技术的优点给暗网的犯罪活动提供了极大的便利。针对暗网恐怖主义犯罪进行研究的学者认为，纵然相对表层网上的犯罪活动，暗网的犯罪分子在方式和手段上呈现更强的隐蔽性，但为提高匿名和安全程度，用户需要经常更新工具，并需要熟悉各种辅助软件，由此提升了利用暗网的技术门槛，因此暗网犯罪活动在功能上具有辅助性，并非犯罪活动猖獗的“罪魁祸首”。
4.暗网卖家：如何构建信任
尽管信任是非常私人的情感，暗网的卖家在匿名技术的“保驾护航”下，也必须通过构建和买家之间的信任，扩大自己的用户群体，为自己的产品、技术和服务进行营销。名声对于暗网卖家而言，和表层网及现实中的买家同样重要。对于无法进行当面交易，也不存在任何交易法规约束的暗网，买家通常情况下本应无法与卖家建立信任。但实际情况恰恰相反，不发货或出售次品的情况在暗网上鲜少发生，且基于卡耐基梅隆大学的学者Nicolas Christin利用8个月的时间对“丝绸之路”上的184804条反馈意见进行的研究，暗网上产品的好评率高达97.8%。
像Airbnb房东或表层网购平台卖家一样，在暗网中的“供应商”中也非常注重自己“品牌”的声誉以及客户满意度。一般而言，暗网的供应商界面会包含如下信息：完成交易总量，供应商注册时间，供应商上次登录时间，供应商其他重要化名，竞争优势，退款策略，邮资，运送方式。确保即便买家最终不会购买他们提供的商品，也会对该卖家的可信度留下深刻印象。
事实上，暗网中使用的营销策略是一种对普通电商营销策略的模仿。他们不仅会在页面上呈现产品图片，并标注价格，发货地，送货地，库存，创建和更新时间，卖家评价等，而且还会有折扣活动(如买二赠一)，会员特价及附加优惠，为不满意的买家提供退款保证。暗网卖家甚至也会通过“库存有限”“限时供应”等营销技巧来促进销售。一些急于占据市场或新成立的供应商会通过提供“免费样品”“全网最低”“评价交易”等服务，树立“品牌”形象，也会通过设立暗网中的“节日”来推进促销活动。比如，暗网中也会庆祝“黑色星期五”而进行折扣活动等。暗网市场的未来并非依赖于匿名网络、比特币，或是其他加密手段，真正能留住客户的还是极佳的用户服务和体验。
竞争力、可信度与真诚，是暗网卖家建构信任的三个基本要素。为了突出可靠，买家鼓励卖家在评论里对回复速度，沟通是否流畅，运送货物的方式是否足够安全作出评价。买家的反馈信息无论正面还是负面，都无法被删除。“良好的信用机制”吸引卖家从线下市场转向暗网。通常来说，我们不会把暗网等同于普通的网络社区，但暗网市场确实存在强烈的社区意识，如用户会在Reddit(社交媒体平台)上的社区进行分区聊天，公开谴责令其不满意的暗网卖家。正如美国管理和信息专家詹姆斯·马丁在他的暗网毒品研究中阐述，暗网有其自己的秩序，暗网中的用户也以诚信标准审视他人的行为，无须依赖经验或是个体的评价，而是可以依靠整个暗网社区的群体判断来进行选择。
一些相关产业应运而生，如一些网站会利用专业检测人员提供对暗网中出售的药物进行随机测试的服务。如某暗网网站上面还会即时更新好评率最高的暗网市场排名及产品检测进度。用户可将购买的样品送到一个由社区自主成立的药物测试实验室进行检测，随后他们会把检测结果反馈给用户，无论是“偷工减料”还是“以次充好”，结果都会公布在这一网站上，披露销售此类产品的供应商信息，不被信任的供应商将被驱逐出暗网市场。
正如前文所述，在数字公共总账的每一个比特币付款记录都被称作区块链，区块链记录比特币在用户之间的转移。这种分布式的记账技术，使得暗网可以构成独立的虚拟社会，拥有自己独立、封闭的信用体系，不受线下信用系统的控制，也难以被监管犯罪行为的手段所追踪。
日前，美国证券交易委员会官员发表声明称比特币和以太币都不属于证券，在此前，他们也对比特币交易风险对用户发出警告。我国政府全面禁止比特币等虚拟货币ICO(首次币发行，区块链术语)，使得加密货币在主流市场的交易前景扑朔迷离。尽管受到流通的束缚，投资者对比特币未来发展仍抱持期许，寄望于通过限制加密货币退出交易的手段削弱暗网交易及其隐蔽性，显然不妥。
(作者：邓冰，单位：北京大学新媒体研究院)
了解公用网络，深层网络和深色网络之间的区别。
什么是暗网？
我们大多数人倾向于将Web视为一个目标，可通过笔记本电脑和手机上的浏览器访问。但多年来，它已演变为三个截然不同的部分：透明或公共网络，私有或深层网络以及暗网或暗网。在本入门手册中，我们将说明它们之间的区别，在每个部分中可以找到哪些信息以及为什么在访问此内容时需要保护自己。如您所知，我们列出了不同的术语，这三部分之间没有一成不变的划分。这是联邦调查局在2016年发布的一个很好的解释器，虽然有些过时，但却是一个有用的起点。
公众网站是我们大多数人都非常熟悉的网站：由主要互联网公司运营的网站，为我们提供用于运行常见办公应用程序和电子邮件的软件的SaaS网站，等等。这是每天在计算机之间自由流动的数据。这些网站由Google和其他搜索引擎搜索和识别。如果您具有网络安全工具，那么这就是他们关注的一部分。如果有的话，大多数安全产品都会引起网络其他部分的关注。
但是，当我们转向私有网络时，我们进入了在线世界的一部分，该世界不容易被搜索引擎索引或被安全工具覆盖。这包括位于各种防火墙之后或没有公共Internet占用空间的私有Intranet，即时消息（IM）服务，聊天室，讨论论坛和私有数据库。直到几年前，大多数黑客还没有集中精力利用这些领域来立足业务网络，但这已经发生了变化。随着IM的使用开始增长（与Microsoft Teams，Slack和其他服务一起使用），对手已经创建了可以利用这些服务缺乏大量内置安全性的工具。这使IM特别成为类似网络钓鱼攻击机会的主要目标。举例来说，来自私人网站的威胁越来越多，
最后，那里是黑暗的网。在线世界的这一部分很难使我们动手。像私人网站一样，这些网站会不愿出现在搜索索引上，这主要是因为其中一些网站提供非法商品和服务，包括毒品，被盗数据（例如信用卡号）和黑客工具。并非所有内容都是违法的，但是有很多地方值得怀疑。
这种深色网络内容的示例包括：
您可以雇用黑客闯入网络的地方毒品和其他非法物品从数据泄露中获取的用户名/密码对列表有关如何使用计算工具的教程，尤其是与黑客，恶意软件编写，利用和代码破解有关的那些工具可以从公共站点获得的公司财务数据或数据泄露。受损网站和可疑域名待售出售“无法检测”的恶意软件的源代码可以租用命令和控制服务器目录来发起DDoS和其他攻击恶意软件文件共享站点的URL审查的各种内容 要访问暗网，通常需要使用名为Tor的特殊浏览器。多数估计将其流行程度定为Internet内容和流量总数的5％。他们使用.onion域的命名约定，而不是.com或.net。例如，此链接将带您到很难找到的印刷书籍列表。甚至Facebook在黑暗的网络上都有自己的存在。合法企业为什么会有这些网站？它们可用于帮助开发人员了解如何使用它们以及如何保护其数据。您会注意到，这些站点的域名非常复杂：它们的所有者希望使查找和查找它们变得更加困难，这与公共网络不同，在公共网络中，您的品牌名称通常是您的域名的同义词。
黑暗网络的大多数居民都是骗子和骗子，他们希望将您与金钱和数据区分开。这些诈骗者一直在移动，试图领先于试图揭露其骗局的执法人员和民警。黑暗网站本身也在不断发展，因为它们可能成为拒绝服务攻击的常见目标。这意味着很多材料已经过时。就像您可能期望的那样，这个领域的硬币是比特币之类的加密货币，这使得您很难确切地知道与谁做生意。
为什么黑网对普通的网络用户很重要？
让我们看一下为什么普通Web用户应该关心深色Web的两种不同观点。网络安全专业人员非常感兴趣，他们有三个基本问题：首先，了解您的企业品牌是否在此处很有用。这可能会损害您的声誉，或使您的潜在客户与试图出售假冒商品和服务的人混淆。它还可能表明某些数据已从您的公司泄漏。 第二个原因是，这些黑暗的网络提及可能是恶意软件在公共网络上引爆之前的早期威胁警告的示例。由于在黑暗的网络上进行操作的威胁者众多，因此您可以在其他任何地方看到攻击之前，先了解他们正在计划什么以及正在测试什么恶意软件。
最终，黑暗的网络越来越暗。它越来越多地被职业罪犯占领，而不仅仅是脚本小子或社会不称职。攻击变得越来越复杂，恶意软件混淆工具和技术也越来越多地被发现和交易。
但是，即使您不是网络专业人员，也应该担心暗网，因为您的私人数据可能存在于一个或多个在线交易的失窃凭证数据库中。 你能为这个做什么？
有多种信息源可用于调查您的私人数据是否已找到通往暗网的途径。特洛伊·亨特（Troy Hunt）的HaveIbeenPwned.com跟踪了数年来从各种违规行为收集到的登录数百万。这是一个很好的起点，您可以将其设置为在新集合中找到您的电子邮件帐户时通知您。
Avast的BreachGuard是另一个工具，可以在您的信息涉及违规时提醒您。它每天扫描黑暗的网络以寻找您的信息，并在发现信息时提醒您。它还包含有关如何保护自己的提示，以及查找信息是否存在的技巧。
如何在线保护您的个人数据
鉴于许多暗网内容与您的凭据有关，因此开始思考如何保护自己免于进入这些数据库的一个好地方就是加强登录身份验证。首先要做的是消除自己的密码重用。是的，对多个站点使用相同的密码很方便，但是，这为犯罪分子提供了一种简便的方式来破坏您的身份。这里有一些有用的工具，包括密码管理器（例如Lastpass和1Password）和智能手机身份验证应用程序（例如Google Authenticator和Authy）。
第二是最大程度地减少数据占用量。以下是一些有关如何执行此操作的示例：
您是否真的需要在社交媒体上向任何人提供生日？当然，在每年的那个时候举行电子聚会很高兴，但这只会使黑客更容易伪装成您。您现实生活中的朋友会知道您的生日，就这样吧。如果必须提供日期，请使用明显是错误的名称，例如1月1日或4月1日。不要以要求私人信息的形式填写每个字段。例如，您真的需要每个航空公司和旅行网站都备有您的护照号码吗？考虑使用可匿名化您的信用卡数据的付款处理器。例如，当您在电子商务网站上结帐时，诸如Google和Apple Pay之类的服务可能会更难于拦截您的数据。 如您所见，保护您的数据免遭黑网访问不是一个简单的过程，需要采取一系列谨慎的步骤。
“看不见摸不着”的“暗网”为不法分子猖獗作案、隐匿犯罪痕迹，提供了极大便利，使不法分子实施的违法犯罪行为扩散到更大范围，其危害在深度和广度上都可能是前所未有的。如何建立全方位的信息安全防护制度、做好风险点和危险源排查管控等，是相关部门应当积极面对的新挑战。
据《中国青年报》报道，近日，江苏省南通市公安局公布，南通、如东两级公安机关破获一起特大“暗网”侵犯公民个人信息案，抓获犯罪嫌疑人27名，查获被售卖的公民个人信息数据5000多万条。这起案件被公安部列为2019年以来全国公安机关侦破的10起侵犯公民个人信息违法犯罪典型案件之一。
“暗网”在近年来一些案件中被提及的频率越来越高，它是指利用加密传输、P2P对等网络等技术，为用户提供匿名的互联网信息访问的技术手段。“暗网”中的数据用常规浏览器、搜索引擎难以检索，相关交易也多使用虚拟电子货币。
如果将互联网世界看成一坐冰山，那么我们日常所使用的网络只是露出海面的一角，深埋在海平面之下涌动的互联网世界，包括“暗网”，很多人一辈子都不会去碰触。正是因为其隐蔽性、匿名性的特点，“看不见摸不着”的“暗网”为不法分子猖獗作案、隐匿犯罪痕迹，提供了极大便利，甚至为某些不法分子穿上了“隐身衣”。
比如买卖个人信息、传播淫秽物品、毒品交易、贩卖人口等都是“暗网”常见的犯罪活动。在新冠疫情暴发后，“暗网”的不法份子甚至开始倒卖口罩、检测试剂等防疫物资。
“暗网”中的违法犯罪行为频发也推动了某些次生风险、衍生犯罪的增长，比如，“暗网”个人信息买卖导致的个人信息裂变式扩散，让电信诈骗犯罪越来越“精细”，助推了盗用个人信息的互联网金融犯罪呈现高发态势等。
技术本身是中性的，而一旦技术“黑化”，后果十分可怕。它会助纣为虐，使不法分子实施的违法犯罪行为扩散到更大范围，其危害在深度和广度上都可能是前所未有的。拿贩卖个人信息、黄赌毒交易甚至贩卖人口来说，“暗网”等非法途径造成的危害超出很多人想像。
因此，投入更多人力物力财力，阻止类似“暗网”等技术的肆虐，必须立即提上议事日程。比如公安机关、网信部门、互联网公司等加强合作，从技术上收紧针对“暗网”的访问方式，提高追查定位“暗网”使用者的能力，提升数据安全系数等等。
从另一个角度看，“暗网”只是手段和工具，而借“暗网”死灰复燃的传统犯罪和衍生风险同样值得警惕。比如，就目前披露的情况看，犯罪嫌疑人售卖的个人信息多为银行开户、手机注册等数据，这其实还是指向老问题，即掌握公民个人信息的企业安全防护基础设施薄弱、服务器漏洞较大、应对信息泄漏风险能力不足等，导致信息泄露。可见，不法分子的可乘之机依旧来自“看得见”之处。所以，打击“暗网”的另一个发力点仍在于“明网”。
2017年6月正式实施的网络安全法对公民个人信息的收集、使用等做了原则性规定，成为各类企事业单位、社会团体做好公民个人信息保护工作的基本遵循。遗憾的是，总有一些人、一些企业会在利益驱动下乱伸手，无论是主动——快递员售卖快递面单、程序员泄愤而泄密，还是被动——网站存贮敏感信息未加密、连锁酒店开房信息被“撞库”等，这些行为一定程度上都为“暗网”里的生意提供了“沃土”。
封堵“暗网”中的违法犯罪行为，构建安全的网络环境，需要各方携手努力，而源头治理、压实主体责任无疑是重点。比如，让“暗网”信息泄漏导致的衍生犯罪不再发生，最好的办法就是让信息泄漏不再发生。如何建立全方位的信息安全防护制度、做好风险点和危险源排查管控等，是相关部门应当积极面对的新挑战。
暗网，一直充满神秘色彩。
这里充斥着毒品、儿童色情、买凶杀人交易，是一个法外之地。但在币圈，它却备受推崇。
在一些玩家眼中，暗网是比特币的少数应用场景之一。而暗网上的黑客，不仅行踪神秘，还技术高超。
因此，一大批资金盘盯上了暗网。它们打出了“团队来自暗网”的旗号，宣传自己的项目由“暗网黑客”开发，技术实力雄厚。
从早年的VDS、CXC，到近期的量子纠缠、魔域精灵ELS，一大批“暗网资金盘”席卷币圈，开始以暗网之名收割韭菜。
01 暗网项目 “量子纠缠，来自暗网的神秘区块链项目，即将改变世界格局。”
近期，一个名为“量子纠缠”的区块链项目正在大肆宣传。
它的噱头，就是“来自暗网”——它的官网架设在暗网上，只有英文版本。
量子纠缠的暗网网站 量子纠缠到底是做什么的？
它自称是一个“永久交易生态系统”，由“世界排名第二的黑客组织Carbanak”开发。后者的成员包括“北约计算机天才、大学教授、金融专家、音乐家、美军退伍军官”，等等。
在币圈，Carbanak组织小有名气。自2013年以来，它曾经多次攻击全球各地的银行。其成员的绝活，是让银行ATM自动吐钱。
拿到钱后，他们会把现金换成比特币，通过比特币洗钱。据媒体报道，通过让ATM吐钱的手段，Carbanak至少获利10亿欧元。
到了2018年，这个组织的4名成员均被警方逮捕。但在量子纠缠的宣传资料中，Carbanak成员们不仅逍遥法外，还经常活跃在暗网上，“讨论全球国际趋势、金融走势”，“暗中参与全球诸多大事件”。
此外，他们还“开发”了量子纠缠。
在白皮书里，量子纠缠对自己的资金盘属性毫不掩饰——整个白皮书有70%的篇幅，都在介绍其高额静态收益和拉人头模式。
比如所谓的“双币模式”和“天平交易法则”。双币包括α币和β币，玩家可以在量子纠缠上购入这两种币，参与“对撞”，获得收益。
假设α币价值1美元，β币价值0.9美元，玩家只要使用100个α币和100个β币进行对撞，较低的β币便可以对撞成α币。在这一过程中，玩家可以获得100个β币升值带来的10美元收益。
目前，在量子纠缠APP中，α币价格为1.004美元，β币价格为0.996美元。玩家每天可以参与四次对撞。以此计算，量子纠缠的年化收益率高达584%。
此外，量子纠缠也鼓励拉人头。玩家只要支付30美元的开户费，就可以获得无限代下线奖励的0.025%。
而开户费，自然流入了操盘手的腰包。
超高额的承诺收益加上拉人头的动态收益玩法，毫无疑问，量子纠缠就是一个赤裸裸的资金盘。
参与其中的玩家们，对此也毫不避讳。一位量子纠缠团队领导称，量子纠缠结合了拆分盘、互助盘、持币生息等各种玩法，很可能会成为“2020最具吸引力的全新模式项目”。
仅仅他的团队就有上千人，这样的团队还有很多。
量子纠缠白皮书另外30%的内容，充斥着假大空的宣传口号，比如：
“这是一套完全去中心化、公平透明、永不下线、只涨不跌的新型交易生态系统。”
“通往财富自由的终极之路 链接经济发展的建设之桥。”
量子纠缠白皮书宣传口号 但是，天底下真的有只涨不跌的好事吗？
02 层出不穷 量子纠缠，只是暗网资金盘的冰山一角。
近一年来，币圈、盘圈不断有号称来自暗网的资金盘项目出现。
比如TEC、ATIS、T32源核宇宙、Lighthouse灯塔、Spider network等多个盘圈项目，就在打着暗网的旗号宣传自己。
“暗网项目”，成为了它们自我吹嘘的名头。
“没有套路的暗网项目。”“我们来自暗网，无国界，无法被任何潜在势力打掉。”“暗网超级公链，抗量子计算双保险。”这些项目在宣传资料里如是写道。
“大概从去年开始，打着‘来自暗网’旗号的资金盘项目突然多了起来。”币圈玩家陈伟表示，开创这一套路的项目是去年火爆的共振币VDS，后来火热的共振币，比如CXC，也继承了这一传统。
一本区块链发现，VDS曾经自称是“全球第二个来自暗网的数字货币”，而CXC则曾自称由“全球暗网极客合力打造”。
而这些所谓的暗网项目，其实漏洞百出，甚至十分可笑。
比如量子纠缠这个看似洋气的项目，英文简介却有浓浓的机翻味道——量子纠缠自称“always make money and never lose money”，这是对中文“稳赚不赔”的拙劣机翻。
比如，打着暗网旗号的项目“魔域精灵ELS”，声称项目开发团队是“倡导真、美、爱，寻求宇宙和谐的神秘组织”。这一神秘组织聚集了“一群纵横于暗网上的精英、黑客”，而组织的创始者，则是一位“在光明顶打破了魔咒的精灵使者”。
另一个打着“自由、匿名”旗号的暗网项目“PEE永恒生态”，甚至推出了直接违背暗网规则的模式。
玩家若想投资PEE，首先需要注册，并且上传自己的身份证正反面及手持身份证照片，完成实名认证。
“为了打击羊毛党，这两年的资金盘大多要求实名认证。”陈伟说，“但一个暗网项目要求玩家上传身份证照片，还是十分搞笑。”
一本区块链发现，上述所谓的暗网项目，几乎与暗网没有任何关系。
它们所谓的暗网背景，不过是在暗网上搭建了一个网站而已。在技术上，这并不复杂。
很显然，这些项目是在借暗网这一虚幻概念收割韭菜。
币圈玩家小张是暗网的“粉丝”。他从未上过暗网，却一直对暗网上的神秘黑客心存向往。
“2018年，我买过号称暗网硬通货的门罗币和ZEC，但并没有赚到钱。”他说，“2019年，号称来自暗网的VDS横空出世，我投了将近10万块，却因为入场太晚，几乎赔光。”
此外，币圈资金盘炒作暗网背景还有一大好处：只要宣称团队来自暗网，就不用公开项目方的真实身份。“就算后期跑路，也十分方便。” 陈伟说。
03 营销噱头 在一些网络安全从业者看来，资金盘操盘手们盯上暗网、将其当做噱头的原因非常简单。他们最看重的，就是暗网的神秘性。
“但暗网的神秘性，其实被夸大了。”网络安全专家张宏文对一本区块链表示。
在许多媒体的报道中，互联网常常被比喻作一座冰山。我们日常接触的是互联网中的“表网”，它只是水面上很小的一部分；而水下的暗网，则是整个互联网的主体。
网络上流传的暗网概念图
然而，这一比喻其实并不恰当。因为它混淆了暗网（Dark Web）与深网（Deep Web）的概念。