Глоссарий даркнет-мошенничества: exit scam, FE, vendor bond и язык исчезающих денег

Каждый даркнет-форум говорит на сжатом языке. Одна строчка в профиле продавца - FE unless reship, bond refunded after 90 days, ignore the FUD - вмещает целую историю афер, под которые никто не писал отдельных разоблачений. Этот словарь появился не из любви к стилю: каждый термин называет конкретный способ исчезновения денег или подрыва доверия, и придумали его пользователи, уже потерявшие депозиты на подобных схемах. Ниже - рабочий справочник терминов, которые несут реальную информацию о риске, и объяснение, зачем каждый из них нужен.

Когда операторы исчезают: exit scam и rug pull

• Exit scam: оператор закрывает рынок или сервис и исчезает с деньгами, которые держит. Хрестоматийный случай - Evolution: в марте 2015 года она исчезла с более чем 11 миллионами евро в биткоинах, находившимися в эскроу, по данным Europol; Sheep Marketplace точно так же сложилась в ноябре 2013 года с более чем 36 миллионами евро пользователей. Термин существует потому, что схема повторяется: кто держит эскроу, тот держит и запасную дверь (Europol IOCTA 2015).
• Rug pull: крипто-версия того же манёвра, применяемая к токенам и проектам, а не к рынкам - разработчики собирают вложения в якобы легитимный проект, опустошают его и исчезают. Chainalysis отмечала в 2021 году, что определение ещё не устоялось, но уже тогда rug pull принесли больше 2,8 миллиарда долларов - около 37 процентов измеренных компанией доходов от скамов (Chainalysis).

"Разработчики выстраивают то, что выглядит легитимным криптопроектом, а затем забирают деньги инвесторов и исчезают." - Chainalysis о rug pull, 2021

Залоги, эскроу и FE: как рынки назначают цену доверию

• Vendor bond: залог, который рынок требует с продавца до открытия торгового аккаунта, формально возвратный. Заявленная цель - устрашение: обман покупателей или нарушение правил стоит залога, а сама сумма отсекает случайных мошенников. На практике это ещё и статья дохода и рычаг контроля для тех, кто рынком управляет.
• Bond forfeiture: исполнительная сторона той же конструкции. Рынок изымает залог продавца после вердикта о скаме, нарушения правил или обвинения, которому персонал решил поверить. Поскольку вердикт внутренний и обжалованию не подлежит, здесь администрирование сливается с конфискацией - потому опытные продавцы читают условия залога раньше, чем размеры комиссий.
• Finalize early (FE): покупатель освобождает эскроу в пользу продавца до того, как заказ пришёл или его условия выполнены. Глоссарий Rapid7 определяет FE как разблокировку средств эскроу до выполнения условий сделки; продавцы требовали его, чтобы уйти от шантажа отзывами и медленных разблокировок, а покупатель, соглашающийся на FE, принимает на себя весь риск не получить ничего (Rapid7).
• "FE unless...": маркировка объявлений, при которой досрочное подтверждение становится правилом по умолчанию с оговорёнными исключениями - FE unless у тебя пять завершённых заказов со мной, FE unless отправление отслеживается. Разобрать условие важнее самой аббревиатуры: всё, что стоит после unless, - единственная оставшаяся защита, остальная сделка держится на слове продавца.

FUD, зеркала и канарейки: как читать сигналы состояния

• FUD: fear, uncertainty and doubt - ярлык, который вешают на любой слух о том, что рынок умирает, ворует или уже скомпрометирован. Термин заслужил своё место, потому что слуховые лавины на таких форумах - реальные события: паника выводов способна опустошить резервы быстрее любого рейда. От чрезмерного употребления слово стало рефлекторным отмахиванием, так что сегодня оно чаще сигналит о борьбе за нарратив, чем о суждении по фактам.
• Зеркало (mirror): альтернативный onion-адрес того же сайта, публикуемый, чтобы пользователи могли доходить до него во время сбоев, а фишинговые клоны было проще заметить. Поскольку поддельные зеркала - стандартный способ сбора логинов, на практике важна формулировка verified mirror - адрес, подтверждённый PGP-подписанными объявлениями, а не постом незнакомца.
• Warrant canary: регулярно публикуемое, обычно подписанное заявление оператора о том, что он не получал юридических предписаний, о которых ему запрещено рассказывать. EFF, ведущая FAQ по этой практике, описывает механизм просто: обновление и есть заявление, и когда оно перестаёт появляться в срок, молчание и есть предупреждение - с оговоркой, что канарейка убедительна ровно настолько, насколько надёжен процесс за ней (EFF).

OPSEC и словарь доставки

• OPSEC: operations security - дисциплина не связывать псевдоним с платёжными записями, устройствами и почерком. Термин военного происхождения и на форумах работает в обе стороны: похвала осторожным и эпитафия беспечным. Большинство дел против персонала рынков в итоге читаются как истории провала OPSEC.
• Share drop: на языке кардеров дроп - адрес доставки, который мошенник контролирует, не живя по нему: пустая квартира, сговорчивый сосед, перепродавец. Share drop, чаще пишется shared drop, - такой адрес на несколько мошенников сразу: объём и риск размазываются по одному почтовому ящику. Глоссарий мошенничества SEON описывает базовый термин, drop address, как примету перепродажного мошенничества.