暗網(wǎng)

2016年7月22日慕尼黑槍擊案之后，由于襲擊者的槍支來自“暗網(wǎng)”（Darknet或Dark Web），所以“暗網(wǎng)”已經(jīng)成了毒品、兒童色情、偽造證件和文件以及武器貿(mào)易中心的代名詞。但事實(shí)真是這樣嗎？

其實(shí)“暗網(wǎng)”的存在由來已久，但是原本并沒有吸引太多的關(guān)注。然而，當(dāng)18歲的槍擊案槍手在慕尼黑殺害9個(gè)人并自殺之后，這個(gè)隱秘的數(shù)字世界成為了頭條新聞的一部分：槍手在“暗網(wǎng)”上買了他的武器，“暗網(wǎng)”看起來就像一個(gè)超市，任何人都可以自由地選擇購買武器和彈藥。毒品、武器、兒童色情制品、偽造文件和證件，被竊取的信用卡和信用卡數(shù)據(jù)以及殺手等，“暗網(wǎng)”的地下市場包含一切體面人永遠(yuǎn)不會也不想接觸的東西。而參與交易的人只需要一個(gè)賬戶和足夠的比特幣，點(diǎn)擊幾下鼠標(biāo)就可以購買想要的物品或者服務(wù)。

不過，實(shí)際上并沒有那么簡單，調(diào)查人員發(fā)現(xiàn)買家已經(jīng)在地下交易市場上反復(fù)查詢和抗議了幾個(gè)月的時(shí)間，賣家才為他提供了武器。雖然賣家總是炫耀非法商品的數(shù)量有多大，但是事實(shí)似乎并不太相符。而在慕尼黑槍擊案之后，混沌計(jì)算機(jī)俱樂部（Chaos Computer Club，歐洲最大也是世界上最著名的黑客俱樂部）的代表也告訴德國新聞社，“暗網(wǎng)”上的武器和毒品的貿(mào)易實(shí)際上比互聯(lián)網(wǎng)以外的市場小很多。

80 vs. 240 000起刑事犯罪

德國BKA（聯(lián)邦刑事警察局）發(fā)布的數(shù)字支持這一說法：2016年7月底，BKA主席霍爾格·明希（Holger Münch）證明過去一年中大約80起涉及武器和爆炸物的刑事犯罪與“暗網(wǎng)”的交易有關(guān)。而根據(jù)BKA在互聯(lián)網(wǎng)公開的信息，2015年處理的刑事犯罪案件超過24萬起，相比之下這確實(shí)是一個(gè)很小的數(shù)字。這種巨大的差異除了某種程度上符合事實(shí)的情況，另一方面也可以歸因于一個(gè)事實(shí)，那就是“暗網(wǎng)”對于調(diào)查員來說比傳統(tǒng)的案件更隱秘。除此之外，年度刑事犯罪案件的統(tǒng)計(jì)包括所有類型的犯罪，而與“暗網(wǎng)”有關(guān)的統(tǒng)計(jì)數(shù)據(jù)只統(tǒng)計(jì)了涉及武器和爆炸物交易的嚴(yán)重犯罪。

不過，令很多人驚訝的是即使是外行人也可以進(jìn)入“暗網(wǎng)”：我們需要做的是使用洋蔥路由器（The Onion Router，簡稱Tor），安裝所謂的Tor瀏覽器包，其中的網(wǎng)絡(luò)應(yīng)用工具包括Tor、I2P、Freenet和最近推出的Riffle，這些網(wǎng)絡(luò)應(yīng)用工具通過常規(guī)的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施為用戶和服務(wù)器建立加密和匿名的連接，所有這些連接和服務(wù)器對于諸如Google或Bing之類的搜索引擎都是不可見的，此時(shí)，也就處于所謂的“暗網(wǎng)”之下。

“暗網(wǎng)”好的一面

當(dāng)初研究人員設(shè)計(jì)Tor，在最初幾年（2001～2004年）都是在美國國防當(dāng)局的支持之下。他們顯然沒有為犯罪交易建立基礎(chǔ)設(shè)施的理由，該項(xiàng)目開始時(shí)的目標(biāo)是建立一種通過互聯(lián)網(wǎng)匿名通信的技術(shù)。然而，政府工作人員并不是唯一使用這種設(shè)施的人，犯罪分子也開始利用它，這也是理所當(dāng)然的事情，畢竟一個(gè)人的工具也可以是另一個(gè)人的武器。

另外，還有一群互聯(lián)網(wǎng)用戶也在使用Tor，例如高度關(guān)注隱私而希望保持匿名上網(wǎng)的用戶。除此之外，媒體組織也在使用“暗網(wǎng)”，以便舉報(bào)者能夠以安全和匿名的方式提供信息。例如，當(dāng)初愛德華·斯諾登將美國國家安全局PRISM監(jiān)控程序的文件發(fā)送給華盛頓郵報(bào)和衛(wèi)報(bào)時(shí)，使用的正是嵌入Tor的Trails Linux發(fā)行版。

當(dāng)然，使用Tor服務(wù)器的也不僅僅是地下交易網(wǎng)站，還包括聊天和論壇服務(wù)器以及博客和文學(xué)雜志（The Torist），甚至還有Facebook。后者是完全匿名的，鑒于Facebook是使用真實(shí)姓名的社交網(wǎng)絡(luò)，這聽起來似乎有點(diǎn)荒謬，但是Facebook確實(shí)有工作于“暗網(wǎng)”的服務(wù)器。

本地化服務(wù)

除了訪問“暗網(wǎng)”的技術(shù)相對簡單之外，許多人能夠訪問“暗網(wǎng)”還基于另外一個(gè)原因：“暗網(wǎng)”上存在各種語言的論壇和市場，像慕尼黑槍擊案槍手這樣不懂俄語或英語的人，可以通過各種德語的地下論壇和市場進(jìn)行交易。各種語言的論壇和市場銷售的商品基本相似，唯一不同的只是數(shù)量和價(jià)格的差異。

除此之外，“暗網(wǎng)”上一些賣家只在國內(nèi)進(jìn)行交易，一般情況下，沒有人知道一個(gè)“暗網(wǎng)”的賣家到底在哪兒，但是一些賣家偶爾會注明所售物品可寄送的國家，甚至是賣家本人所在的國家。另外，也有一些商品是有區(qū)域性的，例如來自德國受害者的被盜登錄數(shù)據(jù)。而基本上，除虛擬商品外，大部分的“暗網(wǎng)”商品都通過寄送的方式發(fā)貨，因而，盡管人們不會知道賣家的具體地址，但可以知道賣家身在哪個(gè)國家。

調(diào)查人員的努力

慕尼黑槍擊案使媒體高度關(guān)注“暗網(wǎng)”，并造成一種似乎刑事檢察單位在慕尼黑槍擊案后才開始關(guān)注的錯(cuò)覺。事實(shí)上并非如此，按照刑事檢察官馬庫斯·哈斯勒（Markus Heusler）的介紹，雖然調(diào)查德國地下交易市場不是他們每天關(guān)注的重點(diǎn)，但是他們一直對其保持關(guān)注，而且他們也同時(shí)關(guān)注德國其他的論壇。除此之外，德國警方最近搗毀的非法在線市場“Chemical Love”，雖然不是什么著名的“暗網(wǎng)”站點(diǎn)，但是這個(gè)市場同樣也可以通過“暗網(wǎng)”訪問。在慕尼黑槍擊案之后，德國BKA曾特意發(fā)布聲明指出，打擊網(wǎng)絡(luò)犯罪的斗爭是BKA工作的一個(gè)重要的焦點(diǎn)，特別是“暗網(wǎng)”。

一個(gè)被稱我“Oxywhite”的案例證明，司法部門對于“暗網(wǎng)”的犯罪活動并非人們認(rèn)為的那樣束手無策：來自美國佛羅里達(dá)州圣奧古斯丁的29歲的毒販在各種德語地下論壇活躍，包括當(dāng)初最大的地下論壇Cimenetwork.biz（活躍成員超過8 000）。2015年12月初，一支特種警察部隊(duì)和德國聯(lián)邦反恐怖組織（GSG9）搜查了該毒販的家，他們發(fā)現(xiàn)了被稱為“DW Performance-Guns”的軍火商和一個(gè)名為“Oxywhite”的論壇賬號之間的聯(lián)系。軍火商被監(jiān)視，因?yàn)樗粦岩上虬屠杩植婪肿犹峁┝宋淦??！癘xywhite”使用一個(gè)論壇，在論壇上可以通過Tor從“DW Performance-Guns”訂購半自動武器，而“DW Performance-Guns”通過“暗網(wǎng)”指示經(jīng)銷商如何找到他的買家。最終，調(diào)查人員沒有找到他們與巴黎恐怖分子的聯(lián)系，但是調(diào)查人員通過監(jiān)控“Oxywhite”寄送槍支的寄送站找到了他的名字，并在抓獲“Oxywhite”的房子中起獲了超過兩公斤的安非他明（苯丙胺）。

諸如此類的案例很多，例如來自弗萊堡的眼鏡商化名“Dosensuppe”在“暗網(wǎng)”上販賣手槍和軍事武器，現(xiàn)在他需要入獄5年零6個(gè)月，海關(guān)當(dāng)局?jǐn)r截了他含有武器的貨物。另外，一名來自Schweinfurt的26歲大學(xué)生因?yàn)橹谱靼C(jī)關(guān)槍在內(nèi)的所謂裝飾武器而被判處一年徒刑。根據(jù)新聞雜志“Der Spiegel”的介紹，該學(xué)生之所以落網(wǎng)，是因?yàn)檎{(diào)查人員從他那里訂購武器，然后通過包裹來源追查到他。

25 000粒搖頭丸

2016年5月，“Chemical Love”藥店和“Crimenetwork.biz”（CNW）地下論壇的突然消失造成了巨大的震撼，為吸引更多的訪客，這兩個(gè)網(wǎng)站都可以通過普通的互聯(lián)網(wǎng)連接方式訪問，但是它們主要的服務(wù)則是通過Tor隱藏的服務(wù)以匿名的方式為用戶提供非法交易服務(wù)。共有5名“Chemical Love”的用戶被捕，檢方查獲54kg安非他明、4kg海洛因、約1.3kg可卡因及約25 000粒驚厥片。根據(jù)該網(wǎng)站上的記錄，緝獲的毒品數(shù)量實(shí)際上只是“Chemical Love”銷售的一小部分。而對于調(diào)查人員發(fā)布的交易數(shù)字（1 500）以及總銷售額（130萬歐元）的數(shù)字許多人也有疑問，認(rèn)為這兩個(gè)數(shù)字太小了。

根據(jù)案件相關(guān)的公開信息，此次警方的行動并不針對CNW地下論壇。這只是一個(gè)額外的收獲，主要是由于這兩個(gè)網(wǎng)站之間合作密切，甚至使用同一個(gè)服務(wù)器，并且CNW地下論壇的管理員“sync”以每月收取10 000歐元的代價(jià)為“業(yè)務(wù)伙伴”（“Chemical Love”的管理員“Z100”）提供技術(shù)服務(wù)。

調(diào)查人員也發(fā)現(xiàn)了“sync”的比特幣錢包，并且發(fā)現(xiàn)一筆33 500美元的資金被轉(zhuǎn)移到所謂的比特幣混合器。混合器可以通過多賬戶操作，幫助用戶將比特幣錢包的臟錢“洗白”，幫助用戶隱藏身份。而“sync”的這筆錢，如果我們相信“暗網(wǎng)”存在大量的非法交易，那么應(yīng)該會認(rèn)為這只是“sync”財(cái)富的一部分。不過，種種跡象表明，“暗網(wǎng)”地下交易市場并不是一個(gè)人們想象中那樣的武器和毒品的大型轉(zhuǎn)運(yùn)中心，它似乎更像是拐角處的小跳蚤市場。因而，我們很難因?yàn)椤鞍稻W(wǎng)”存在非法交易而完全否定它，即便是它對社會已經(jīng)造成了直接的威脅。盡管在管理上存在技術(shù)難度，但是司法機(jī)關(guān)似乎已經(jīng)有掌控局勢的能力?？紤]到“暗網(wǎng)”也有好的一面，或許我們應(yīng)該希望政府不要試圖對其進(jìn)行管制。