Первые площадки для торговли наркотиками, такие как Farmer’s Market, также работали по предоплате. Покупатель размещал заказ, пересылал деньги и с надеждой ожидал получения посылки. Но эта модель слишком ненадежна. Сайт Silk Road решил эту проблему с помощью «эскроу».
На каждой торговой площадке в теневом Интернете есть собственная внутренняя платежная система. На самом первом сайте Silk Road покупатель должен был создать специальный кошелек, на который переводил биткоины с другого кошелька (обычно расположенного на личном компьютере). После размещения заказа покупатель переводил необходимое количество биткоинов со своего кошелька Silk Road на эскроу – кошелек, подконтрольный администратору сайта. Продавец получал уведомление о том, что деньги поступили на эскроу, и пересылал заказ. Когда покупатель получал товар, он сообщал об этом на сайт, и деньги уходили на кошелек продавца с Silk Road. После регистрации на Silk Road новички получали сообщение со следующим советом от DPR: «Всегда пользуйтесь системой эскроу! Этим нельзя пренебрегать. 99 % мошенников создают подложные учетные записи и просят покупателей заплатить им напрямую или сообщить о получении заказа до того, как это действительно произошло» (этот тип мошенничества называется «досрочное завершение сделки»). Система эскроу существует сотни лет. Само слово происходит от старофранцузского “escroue”, в переводе означающего «клочок бумаги» или «кусок пергамента». Сайт EBay предлагает систему эскроу за плату. Но на рынках наркотиков о ней никто не слышал, потому что понятия защиты покупателя там не существовало.
Но у этой системы есть недостатки, потому что, так или иначе, приходится доверять свои деньги сайту по продаже наркотиков. За безумные полгода после закрытия первого сайта Silk Road на торговых площадках были случаи воровства со стороны администраторов, хакерские атаки и полицейская конфискация. Во всех случаях практически ничего нельзя было сделать. Когда в феврале 2014 года с кошельков покупателей и продавцов сайта Silk Road 2.0 были похищены все средства (2,5 миллиона долларов в биткоинах), администратор Defcon объявил эту плохую новость на форуме. Он очень извинялся и добавил, что «на сайте Silk Road больше никогда не будет центрального счета эскроу. <…> Теперь я абсолютно точно знаю, что ни один единый сервис эскроу не безопасен». Defcon предложил новую, еще более защищенную платежную систему под названием эскроу с подписью нескольких лиц. При этом когда продавец принимал заказ, создавался новый биткоин-кошелек. Продавец давал свое подтверждение в момент заказа, покупатель – в момент получения товара, сайт – в самом конце (или отклонял платеж, если возникали проблемы). Но деньги переводились только тогда, когда две стороны из трех одобряли операцию с помощью своих ключей PGP. Никто не мог исчезнуть с деньгами. Это своего рода сейф, для открытия которого должны присутствовать все, у кого есть ключ. В случае любой проблемы покупатель получал свои деньги обратно.
Этой системой стали 202 пользоваться и некоторые новые торговые площадки. Теперь члены сообщества считают, что сайтам, не пользующимся этой системой, доверять нельзя. Один из пользователей в марте 2014 года выразил общее настроение, написал пост на тематическом форуме Reddit. Заголовок был следующий: «Не. Пользуйтесь. И. Не. Создавайте. Новые. Сайты. Без. Эскроу. С. Подписью. Нескольких. Лиц».
Ладно, ребята, пора резать по живому. Помните ту серию «Симпсонов», когда Гомер пять раз врезается в одну и ту же стену и говорит: «Ой»? Это вы, когда регистрируетесь на очередном сайте без эскроу с подписью нескольких лиц… Поэтому шлите новые сайты подальше. Серьезно, шлите их подальше. НЕ регистрируйтесь на них только из-за того, что (1) у них симпатичная пиратская графика (2), они говорят, что они профессионалы (3), они говорят, что не такие, как все (4), они говорят, что занимаются благотворительностью (5), у них запоминающееся название (6), они называют себя пятой реинкарнацией Далай Ламы (7), они идут на другие уловки, маркетинговые или брендинговые хитрости. Регистрируйтесь ТОЛЬКО на тех сайтах, которые пользуются проверенными способами защиты, например, эскроу с подписью нескольких лиц. Если вас обдурят, вы идиоты, потому что вы докажете им, что это выгодно.
Defcon согласился: «[Подпись нескольких лиц 203] – это единственный способ защитить сообщество на долгое время. Я настойчиво требую от наших разработчиков, чтобы они создали систему с подписью нескольких лиц для популярных биткоин-клиентов. Если вы сумеете это сделать, получите щедрое вознаграждение». Выбирая между несколькими неизвестными торговыми площадками, имеет смысл обратить внимание на ту, на которой есть система нескольких подписей. Это противовес централизованной системе. Это дополнительная степень защиты для покупателей.
Торговые площадки в теневом Интернете всегда приспосабливаются к затруднительным ситуациям. Биткоины не настолько анонимны, как принято считать. Технология подразумевает, что каждая транзакция должна фиксироваться в общедоступной цепочке блоков, чтобы одни и те же биткоины не использовались несколькими людьми. Иными словами, если я расплачиваюсь биткоинами прямо из своего кошелька, попоняя свой счет на сайте Silk Road, в цепочке блоков сохранится информация об этой транзакции. Моя конфиденциальность не оказывается под угрозой, потому что никто не знает, что мой биткоин-кошелек принадлежит мне. Однако люди выяснили 204, что с помощью тщательного статистического анализа данных о транзакциях, некоторые операции можно рассекретить. А если вы пополняете свой биткоин-кошелек и выводите из него средства, пользуясь своим реальным банковским счетом, как поступает большинство людей, включая меня, все ваши транзакции и вовсе перестают быть анонимными. Они указывают на вас, как если бы вы расплачивались непосредственно банковской картой.
Поэтому разработчики придумали технологию «смешивания». Я отправляю свои биткоины в центральный кошелек, в котором объединяются сразу несколько транзакций разных пользователей, они перемешиваются, а затем биткоины пересылаются дальше, в пункт своего следования. Теперь в моем кошельке Silk Road столько биткоинов, сколько я отправлял, но это не те же самые биткоины, которые ушли с моего основного кошелька, поэтому меня нельзя отследить. Это невероятно хитрая система, которую можно приравнять к «отмыванию» денег в микромасштабах. Но у нее те же слабые стороны, что и у централизованной системы эскроу: нужно доверить свои деньги третьему лицу. Более того, этот сервис взимает небольшую плату за пользование. Поэтому другие разработчики работают над созданием бесплатных, общедоступных сервисов для смешивания. Примерно так же работает сервис CoinJoin 205, с тем исключением, что там нет центрального денежного пула: несколько анонимных пользователей отправляют платежи на временный адрес, где они смешиваются и пересылаются дальше только тогда, когда все одобрили свои транзакции.
Эта система будет становиться лучше. Многие в этом сообществе стремятся к большему. Когда я начал писать эту главу, я пытался понять, как этому сообществу удалось создать рынок, которому люди доверяют в таких сложных обстоятельствах. Оказалось, что у этих людей совершенно иные цели. Платежная система с использованием эскроу, подпись нескольких лиц и сервис CoinJoin – все это звенья одной цепи, целью которой является создание рынка, где не нужно доверие, потому что там есть гарантии, обеспеченные эффективными шифрованными и децентрализованными системами, которые нельзя закрыть или подвергуть цензуре. Они хотят построить рынок без доверия. Будущее подобных рынков 206 стоит не за централизованными сайтами типа Silk Road 2.0, а за сайтами, на которых все децентрализованно, где каталоги товаров, сообщения, платежи и отзывы рассредоточены, и отсутствует единый центр управления. Такой сайт невозможно подвергнуть цензуре или закрыть.
