Címstabilitás
Egy market lecserélheti a kanonikus címét, több tükröt is fenntarthat, vagy elhagyhat egy címet egy leállás után. Ugyanaz a név soha nem garantálja ugyanazt a backendet.
Közérthető útmutató a jelenlegi onion környezethez — mi működik, mi hibásodik meg csendben, és hogyan építsen biztonságosabb személyes hozzáférési rendszert elavult listák nélkül.
25 perc olvasás
Olvasd elKépzeld el, hogy megnyitsz egy market linket, amit valaki egy chatbe illesztett be, nézed, ahogy a böngésző negyven másodpercig pörög, aztán egy oldalra érkezel, amely helyesnek tűnik – logó, belépési mező, még egy hírfolyam is. De abban a pillanatban semmi sem árulja el, hová ment valójában a kérés. Egy .onion cím nem úgy viselkedik, mint a mindennap használt https:// oldalak, és 2026-ban ez a különbség jelenti az egész játékot.
Egy Darknet Market ma nem egyetlen weboldal, amely egyetlen szerveren fut. Mozgó kombináció: egy frontend, amely a böngésződben jelenik meg, egy backend, amely több rétegnyi hálózati elkülönítés mögött él, és egy azonosítórendszer, amely felhasználónevek helyett kriptográfiai kulcsokat használ. Maga az onion cím nem egy név, amely egy rögzített számítógépre mutat; ez egy útválasztási címke, amely egy kulcsból származik. A hálózat csak addig oldja fel a címet, amíg az egész lánc elérhető, és a folyamat semmiben sem hasonlít a normál Darknet Markets url mögötti DNS-lekérdezésre.
Amikor begépelsz vagy megkattintasz egy Darknet Markets onion linket, a Tor kliensed nem küldi el ezt a karakterláncot egy nyilvános könyvtárba. A címet leíróvá bontja ki, amely megmondja neki, hogyan érje el a bemutatkozási pontot. Ez a pont csak az egyik megálló. Maga a market más reléket választott találkozási pontként. A böngésző és a market megegyezik, hogy egy olyan helyen találkoznak, amelyet egyikük sem irányít közvetlenül. Ezért tűnhet lassúnak a betöltés, ezért működhet egy link reggel, és vallhat kudarcot éjjel, és ezért változtathat az áramkörváltás egy működő címet üres Darknet Markets onion hibaoldallá.
Egy market lecserélheti a kanonikus címét, több tükröt is fenntarthat, vagy elhagyhat egy címet egy leállás után. Ugyanaz a név soha nem garantálja ugyanazt a backendet.
Minden Tor áramkör munkamenetenként frissen épül fel, hacsak nem rögzíted manuálisan. Két lap nem osztja meg automatikusan ugyanazt az útvonalat.
Egy clearnet URL nyilvános mutató. Egy onion cím kulcsolt meghívó, amely csak a Tor hálózaton belül működik.
Annak, aki Darknet Markets list url-t gyűjt, ennek gyakorlati következménye van: egyetlen fórumbejegyzésben, pastebinben vagy Telegram-chatben kinyomtatott címet sem szabad állandónak tekinteni. Az egyetlen dolog, ami használhatóvá tesz egy címet, az egy élő áramkör, amely elér egy szolgáltatást, amely a várt kulccsal válaszol. Ha nem tudod ellenőrizni a kulcsot, a cím csak egy karakterlánc.
A gyakori reflex az, hogy tízszer újratöltöd ugyanazt a Darknet Markets link onion-t, aztán a böngészőt hibáztatod. De a hiba általában az áramkör utolsó reléje és a market bemutatkozási pontja között ül. Ez a köztes távolság az, ahol a hálózat pontosan azt teszi, amire tervezték: elrejti mindkét felet egymás elől. Az áramkör megújítása gyakran annyira megváltoztatja az útvonalat, hogy túljutsz a rossz csomóponton, de az is előfordulhat, hogy egy másik tükörre kerülsz, amely még sosem látta a belépési adataidat.
Ha egy .onion oldal az egyik forrásból megnyílik, a másikból viszont nem, állj meg, mielőtt belépési adatokat adnál meg. A következetlen elérhetőséget jelzésként kezeld: lehet, hogy részleges másolatot, halott tükröt vagy a valódi szolgáltatás elé helyezett adathalász réteget látsz.
2026-ban egyes marketek továbbra is több onion címet tesznek közzé egyszerre – egyet a fő áruházhoz, egyet a fórumhoz, egyet a képek betöltéséhez. Ezek nem felcserélhetők. Minden címnek más a célja és más a kulcsa, és pontosan így marad az ökoszisztéma moduláris akkor is, ha az egyik összetevő leáll.
Egy élő piactér és egy legitimnek látszó klón első pillantásra szinte egyforma. Képzelj el két kávézót egymással szemben az utcán: ugyanaz a felirat, ugyanaz a menü, ugyanaz a kötény a személyzeten. Az egyik olyan kávét darál, aminek az illatát is érzed; a másik csak rétegelt lemezből épített díszlet, fénymásolt logóval. A valódi különbség az, ami a rendelés leadása után történik. Az egyik olyan nyugtát ad, ami egy valódi konyhához kötődik. A másik elveszi a pénzed, és egy olyan ajtóra mutat, ami nem vezet sehová. A darknetes klónok ugyanígy működnek: lemásolják egy piactér vizuális burkát — a logót, a belépőmezőt, a CAPTCHA-folyamatot —, aztán várnak, amíg megadod a belépési adataidat, letétet helyezel el, vagy aláírt üzenetet küldesz. A homlokzat maga a termék. A mögötte lévő piactér nem létezik.@@H3 Ahol a hasonlat sántít
Egy fizikai álüzletet le lehet leplezni azzal, hogy megérinted a pultot, vagy konkrét kérdést teszel fel a baristának. Egy onionos klón nehezebb eset, mert az egyetlen dolog, amihez hozzáérhetsz, maga az oldal. Nincs kávéillat. Minden jel — CSS, URL-töredék, lakat ikon, eladói profil — digitális, ezért reprodukálható. Egy klón képes a valódi piactér pontos HTML-jét kiszolgálni, a letéti címet menet közben átírni, és beengedni a valódi belépési adataiddal, miközben csendben rögzíti azokat. A hiba nem a dizájnban van; a hiba az a bizalom, amit egy tizenhat vagy ötvenhat karakterből álló karaktersorozatnak adsz, amelyet sosem ellenőriztél magad. A karaktersorozat vagy kriptográfiailag kötődik a piactér identitásához, vagy csak jelmez.
Egyetlen látogatás egy klónozott onion linken egyetlen munkamenetben elég lehet a felhasználóneved, jelszavad, 2FA-kódod és letéti címed megszerzéséhez. A klónnak nem kell tökéletesnek lennie — elég, ha az első találat, amire rákattintasz.
| Jel | Élő piactéri onion link | Legitimnek látszó klón |
|---|---|---|
| ;; Ugyanaz a vizuális elrendezés | gyakran mindkettőre igaz | a másolat pixeltökéletes tükör is lehet |
| ;; PGP-vel aláírt piactéri közlemény | a piactér rotálja és ellenőrzi az aláírásokat | a klón aláíratlan vagy nem egyező állítást tesz közzé |
| ;; A letéti cím belépés után megváltozik | igen, fiókonként vagy munkamenetenként | statikus, vagy a klón üzemeltetője irányítja |
| ;; Aláírt bizonyítékkal ellátott közösségi tükrök | ismert nyilvános kulcsokkal ellenőrizhetők | a linkek magukban állnak, bizonyíték nélkül |
| ;; Kereskedési múlttal rendelkező eladói profilok | hosszú, következetes, több helyről ellenőrzött | üres, friss, vagy gyorsítótárból klónozott |
A valódi teszt nem az, hogy az oldal úgy néz-e ki, mint egy piactér. Hanem az, hogy a cím visszavezethető-e valami olyanra, amit egy külön, lassabb csatornán ellenőriztél. Ha az egyetlen „bizonyíték” az, hogy az URL megjelent egy listán, akkor nem a piacteret ellenőrzöd — egy listát ellenőrzöl. A lista pedig csak egy újabb oldal.
A legtöbb felhasználó úgy képzeli a klónt, mint egy hamis belépőoldalt, amely azonnal ellopja a jelszavad. Ilyen is létezik. De a veszélyesebb változat a működő útvonal egy halott gazdaságba: egy tükör, amely egy valódinak látszó piactérre visz, ahol az eladók sosem szállítanak, a viták sosem zárulnak le, a letét pedig csak egy szöveges címke. Hetekig használhatod, és csak a második, harmadik vagy tizedik rendelésnél veszíted el a pénzed. A klónnak nem kell név szerint az Alphabayt utánoznia; elég, ha működő piactérnek érződik. A nyilvánvaló hibák hiánya válik magává a hibává.
Ha egy piactéri cím gyakrabban változik, mint ahogy aláírt közleményeket találsz róla, az új címet ellenségesként kezeld, amíg az ellenkezője be nem bizonyosodik. A valódi rotációt előre bejelentik; a klónrotációt soha.
Mielőtt tehát egyetlen karaktert is beírnál egy onionos belépő űrlapba, kérdezd meg magadtól, honnan származik a cím. Ha a válasz az, hogy „egy keresési találatból”, akkor már el is fogadtál egy olyan forrást, amelyet nem tudsz ellenőrizni. A biztonságos minta ennek az ellenkezője: a címnek előbb ismertnek kell lennie, a látogatás pedig puszta formalitás. Minden más olyan, mintha besétálnál a rétegelt lemezes kávézóba, és reménykednél, hogy a kávé valódi.
Vezess saját, helyi listát a PGP-vel ellenőrzött piactéri címekről, és csak aláírt közlemények alapján frissítsd. A lista személyes nyilvántartás legyen, nem megosztott HTML-oldal.
Valójában nincs szükséged húsz különböző eszközből álló „stackre”. Amire szükséged van, az egy rövid lánc, ahol minden szem egyetlen feladatot lát el, és egyik sem fedi át a másikat. Ha kihagysz egyet — mondjuk a Darknet Markets onion címet a megfelelő böngészőben nyitod meg, de nincs külön identitási réteged —, az egész rendszer csendben visszaminősül néhány extra késleltetéssel megspékelt böngészéssé, hamis mélységérzettel.
A nem nyilvánvaló kérdés ez: melyik eszköz birtokolja az identitásodat az adott pillanatban? Ha a válasz az, hogy „egyszerre az összes”, akkor rosszul csinálod. A tiszta hozzáférési stack szétválasztja a szállítást, az identitást, az ellenőrzést és a fizetést, hogy az egyikben bekövetkező hiba ne szolgáltassa ki a többit.
A legtöbben fordítva állítják ezt össze. Először fiókot hoznak létre, generálnak egy PGP kulcsot, mert az űrlap kéri, és a fizetésnél választanak tárcát. Ez a sorrend a tárcát teszi a lánc leginkább nyomon követhető elemévé, mert időnyomás alatt választották ki, és később lustaságból újra felhasználták.
Úgy gondolj rá, mintha egy három külön bejáratú épületet látogatnál meg. A sofőr ismeri az utcát, de a szobát nem. A portás ismeri az álnevedet, de az autódat nem. A pénztáros ismeri a fizetést, de az álnevet nem. Ha mindhárom ember ugyanannak a főnöknek dolgozik, akkor sem mondtad el egyiküknek sem a teljes történetet.
Ne kombináld a PGP kulcskezelést és a tárcaalkalmazást ugyanazon a telefonprofilon vagy asztali felhasználón. Abban a pillanatban, amikor mindkettő egyszerre van feloldva, a szétválasztás csupán díszlet.
Ha egy mondatban nem tudod elmagyarázni, mit tud rólad egy eszköz, vedd ki a stackből, amíg nem tudod.
| Réteg | Helyes szétválasztás | Gyakori hiba |
|---|---|---|
| Szállítás | dedikált Tor profil, nincs hozzáférése a szokásos böngésződhöz | ugyanaz a Firefox profil, amelyet e-mailhez és bankoláshoz használsz ;; Identitás |
A lánc nem akkor szakad el, amikor valaki gyenge szemet talál, hanem amikor két szem elkezdi megosztani azt, amit egyiküknek sem kellett volna tudnia.
Az emberek ránéznek egy piactér-táblázatra, és azt feltételezik, hogy a legfelső sor jelenti a „legbiztonságosabbat”. Ez a leggyakoribb félreértés. A nagy hirdetésszám vagy az ismerős márkanév valójában vonzóbb célponttá tehet egy piacteret az adathalászat, az exit scam és a hatósági figyelem számára — nem pedig kevésbé. A táblázat azt mutatja meg, mi érhető el, nem azt, hogy mi biztonságos a te konkrét megrendelésedhez.
A táblázatban szereplő Alphabay sor nem a folyamatosság garanciája. Ez egy pillanatkép. A piacterek tükröket cserélnek, címeket vonnak vissza, és néha napokra eltűnnek, mielőtt visszatérnének. Egy ma élő onion órákon belül lefoglalási értesítéssé vagy parkolt klónná válhat. Amikor egy piactér sok ezer hirdetést hirdet, az egyben több feltörhető eladói fiókot és több teret jelent a hamis véleményeknek is.
Tájékoztató 1–10-es skála – a szerző értékelése
A zöld „Aktív” jelző csupán azt bizonyítja, hogy egy csomópont válaszolt az utolsó ellenőrzés során. Semmit sem mond arról, hogy éppen ki üzemelteti azt a csomópontot. 2026-ban több aktívnak tűnő Darknet Markets onion címet forgó infrastruktúrán keresztül szolgálnak ki, amely régiótól vagy a Tor kilépési ujjlenyomatától függően eltérően viselkedik. Egy adott országban a felhasználó a valódi piacteret töltheti be, míg egy másik bejelentkezési adatokat gyűjtő oldalt kap.
Kezelj minden táblázatbejegyzést „jelölt onionként”, ne megbízható célállomásként. Ellenőrizd újra a címet aláírt bejelentésen vagy egy általad már ellenőrzött csatornán keresztül, mielőtt hitelesítő adatokat vagy pénzt küldenél.
| Jel | Valódi piactér | Klónmásolat |
|---|---|---|
| Cím kora | hónapok vagy évek, tükörelőzményekkel | napok vagy hetek, véletlenszerű fórumokon terjesztve ;; PGP-vel aláírt bejelentkezési oldal |
A „forgalom” szerint rangsoroló piactérlisták gyakran régi adatokat használnak újra. Egy szunnyadó piactér egyszerűen azért maradhat a Darknet Markets 2026 listaoldalak teteje közelében, mert senki sem távolította el. Más listák affiliate-forgalom szerint rangsorolnak, ami azt jelenti, hogy az oldal tulajdonosa pénzt keres, amikor a látogató egy adott tükörre kattint. Az őszinte jel unalmas: egy piactér, amely kevesebb listán szerepel, de stabil, aláírt címekkel rendelkezik, gyakran kevésbé veszélyes, mint egy híres márka több tucat ellenőrizhetetlen tükörrel.
Soha ne kezeld egy véletlenszerű blogról származó pontos oniont az Alphabay vagy az Archetyp valódi címeként. Másold az ujjlenyomatot, ne a szokást.
Ha egy piactér neve öt különböző Darknet Markets list url oldalon öt különböző onion-végződéssel és aláírt bizonyíték nélkül jelenik meg, a táblázat többet mond el a listakészítőkről, mint magáról a piactérről.
A legtöbb munkamenet jóval azelőtt meghal, hogy egy captcha egyáltalán megjelenne. Általában nem hálózati hiba, nem egy rossz Darknet Markets url a listáról, és nem a Tor-verzió, amit valaki elfelejtett frissíteni. Hanem a böngésző körül felhalmozódott metaadatok — mentett lapok, automatikus kitöltés, könyvjelzők, értesítési kérések, és egy JavaScript-billentyűzet, amit egy éve kapcsoltak be, és úgy hagytak futni, miközben a felhasználó egy clearnet fórum olvasásáról átváltott egy onion piactér megnyitására. Ha ez a kapcsoló bekapcsolva marad, minden belépési mező, minden keresési kifejezés és minden pénztárca-karakterlánc potenciálisan megfigyelhető szkriptté válik egy olyan környezetben, amelynek statikusnak kellett volna maradnia.
Gondolj rá úgy, mintha fehér tornacipőben készülnél átkelni egy vizes úton. Ellenőrizheted a jelzőlámpát, leellenőrizheted az útvonalat, és mégis elronthatod a kísérletet, mert ugyanazt a zoknit viselted három napig. A piactéri munkamenet körüli forgalmi környezet nem csupán a Darknet Markets onion célállomás; az is, amit a böngésző már tud rólad, mielőtt a kérés elhagyná a gépet.
Ha egy piactéri lap visszaáll az előző munkamenetből, akkor már csatlakoztál ahhoz az onion szolgáltatáshoz anélkül, hogy ellenőrizted volna az aktuális aláírását vagy listás státuszát. A böngészőt nem érdekli, hogy a címet korábban megbízhatónak tartották.
Ugyanez vonatkozik az URL-konténerekre is. A felhasználók gyakran elválasztják a „darknet-profiljukat” a normál böngészőprofiljuktól, de megtartják ugyanazt a jelszókezelőt, ugyanazt a betűtípus-ujjlenyomatot a telepített rendszercsomagokból, és ugyanazt a letöltési mappát, amely egy beszkennelt közüzemi számlát tartalmaz. Az elkülönítés nem egyetlen mappabeállítás; az egy döntés arról, hogy mely objektumok érintkezhetnek egymással. Egy piactéri lista önmagában ártalmatlan. Egy piactéri lista, amelyet olyan profilban nyitnak meg, amely egy munkahelyi OAuth-tokent is tárolt, nem az.
Hasznos szokás, ha az onion munkamenet előtti órát úgy kezeled, mint a hosszú vonatozás előtti órát: alapértelmezés szerint semmi fontos nem emlékezik meg, semmi fontos nem töltődik ki automatikusan, és az előző utazásból semmi sem határozhatja meg a következő jegyet. Ha a böngésző emlékszik a piactérre, a felhasználó nem választja a piacteret. A böngésző igen.
Mielőtt bármilyen onion listát megnyitnál, zárd be az összes visszaállított lapot, kapcsold ki az űrlapok automatikus kitöltését, és ürítsd ki a letöltési előzményeket. Az URL-t papírszerű offline jegyzetből kell begépelni, nem pedig a korábban meglátogatott Darknet Markets link onion bejegyzések legördülő listájából kiválasztani.
A JavaScript alapbeállításai önmagukban nem katasztrofálisak. Az fáj, ha a JavaScript egy olyan profilban van engedélyezve, amelyben már felhalmozódott más webhelyekről származó identitásmaradvány.
Az a böngésző, amely emlékszik az úti céljaidra, nem adatvédelmi eszköz. Tanú, aki még azelőtt vallomást tesz, hogy a tárgyalás egyáltalán elkezdődne.
A legtöbb „market link listát” fórumokon és paste-oldalakon másolgatják újra, ezért gyorsan elavulnak, és olyan hasonló címekre cserélik őket, amelyek belépési adatokat gyűjtenek. Minden linket addig ellenőrizetlenként kell kezelned, amíg legalább két külön elérési útvonalon át nem oldódik fel, és nem egyezik ugyanazzal a mirror-aláírással.
Igen, az időszakos leállás gyakori a Tor-torlódás, a mirror-forgatás, a DDoS-nyomás és a szerveroldali karbantartás miatt. Egy hosszabb ideig offline piactér még visszatérhet, de nem szabad vakon ugyanazt a címet újrapróbálgatnod, és újrahasználnod a belépési adataidat.
Figyelj az apró, de következetes eltérésekre: az aláírt market canary, a PGP-bizonyíték, ha van, az URL hossza és útvonalszerkezete, valamint hogy a mentett profiladataid megjelennek-e egy tesztelérés után. A legbiztonságosabb, ha addig nem adsz meg belépési adatokat, amíg nem egyeztetted a címet egy olyan megbízható forrással, amelyet te magad ellenőrzöl.
Igen, ha minden piactérhez saját felhasználónevet, jelszót és ideális esetben külön Tor-identitásprofilt használsz, az csökkenti a kárt, ha az egyik piactér rosszindulatúvá válik vagy lefoglalják. A nevek, tárcák vagy kifejezések újrahasználata a piacterek között összekapcsolható mintát hoz létre.
Cseréld le az áramkört, és indítsd újra a Tor böngészőt vagy klienst a következő munkamenet előtt, és fontold meg a fizetési címek és az ideiglenes azonosítók cseréjét is, ha a munkamenet tranzakciót tartalmazott. Nem kell minden alkalommal mindent újratelepítened, de töröld a munkamenet-maradványokat, és ne ments el lapokat vagy űrlapokat.
Az escrow azt jelenti, hogy a piactér tartja a pénzt, amíg mindkét fél meg nem erősíti az üzletet; a multisig vevő-eladó-piactér kulcselrendezést ad hozzá, így egyetlen fél sem mozgathatja egyedül a pénzt; a véglegesítés pedig akkor oldja fel a kifizetést, miután a vevő visszaigazolta az átvételt. Mindegyik másként osztja el a bizalmat és a kockázatot, és egyik sem pótolja a piactér vitarendezési szabályainak ellenőrzését.
Mert a piacterek folyamatosan változnak: a címek forognak, a stáb tagjai távoznak, a fizetési módok változnak, és az átverések fejlődnek. Egy rögzített válasz heteken belül veszélyessé válna, ezért a fórumok azért ismétlik a kérdéseket, hogy a felhasználókat arra kényszerítsék, hogy újra ellenőrizzék az aktuális állapotot ahelyett, hogy elavult utasításokra hagyatkoznának.
Gondolj a munkamenetre úgy, mint egy lezárt borítékra: az asztalt, amelynél ülsz, újra használhatod, de a borítékot, a bélyeget és a kézírást nem. A piac elhagyása utáni cél nem a múlt eltüntetése — ez lehetetlen —, hanem annak biztosítása, hogy a következő munkamenetedet egy felületes megfigyelő ne tudja összefűzni az előzővel. A legtöbb identitásütközés azért történik, mert a felhasználók anélkül tartanak meg egy apró állandót, hogy észrevennék: ugyanazt a tárcabefizetési mintát, ugyanazt a megjelenítési stílust, ugyanazt a vitákban használt fordulatot, ugyanazt az óraeltolódást a kapcsolódási viselkedésükben.
A gyakorlati alapelv az ideiglenes réteg forgatása és a tartós réteg befagyasztása. A tartós réteghez tartozik az OpenPGP kulcspárod, a hosszú távú piaci fiókod (ha valóban a szükséges hírnevedhez kötődik) és a leírt helyreállítási metaadataid. Az ideiglenes réteg mindent lefed, ami egyetlen látogatás során megfigyelhető: munkamenet-sütik, Tor áramkörválasztások, a befizetésekhez használt tárcacímek, valamint azok a képek vagy címkék, amelyek fölé mozgattad az egeret.
| Réteg | Tartsd meg | Forgasd |
|---|---|---|
| OpenPGP kulcspár | igen, ha valódi eladói vagy vevői hírnévhez kötődik | ne, soha ne forgasd fennálló kapcsolat közepén ;; Piaci fiók |
Hasznos gondolati modell egy séf munkaterülete. A konyha változatlan marad; a kést, a deszkát és a törlőkendőt a feladatok között elmossák. Egy piacon a konyha az operációs rendszered és a Tor telepítésed. A kés a munkameneted. A törlőkendő a tárcád útvonala. Ha letörlöd a kést, de ugyanabba a törlőkendőbe törlöd a kezed, amelyik a nyers hozzávalókhoz ért, valójában semmit sem tisztítottál meg.
Gyakori kérdés, hogy érdemes-e minden alkalommal új identitást használni a Tor Browserben. Ez csak részben törli a középső réteget, és valójában más problémát okozhat: friss munkamenetek áradatát, amelyek mind friss fiókként viselkednek. A piacok és a megfigyelők néha éppen erre szűrnek. Az abszolút újdonságnál jobb a tartós rétegen belüli következetesség és a zajos réteg tudatos forgatása.
Tarts egyetlen kis egyszerű szöveges fájlt — helyben titkosítva —, amelyben csak azok a pontos onion-hivatkozások szerepelnek, amelyeket személyesen ellenőriztél, ne egy mástól kimásolt teljes piactárlista.
Ne használj újra befizetési címeket különálló vásárlásoknál csak azért, mert a piac kényelmi okból ugyanazt a tárcát mutatja; a kényelem az, ahogyan a munkamenetek egymásba omlanak.
Amit figyelmen kívül kell hagyni, az a mítosz, hogy mindent minden alkalommal nulláról kell újraépíteni. Ha semmi sem újrafelhasználható, akkor semmi sem szerezhet hírnevet, és a hírnév az egyetlen ok, amiért egy piactárlista egyáltalán értékes. A szelektív forgatás jobban működik, mint a paranoiás visszaállítás, mert megtartja a tartós történetet, miközben megtisztítja az átmenetit.
A munkamenet utáni legkárosabb adatszivárgások általában nem csúcstechnológiásak; ezek az ismételt fordulatok, az ismételt tárcaviselkedés és az ismételt időzítés.
Képzelj el egy vásárlót, aki épp most adott le rendelést, elküldte az érméket a piactér tárcájába, majd végignézte, ahogy az eladó három napra eltűnik anélkül, hogy frissítené a rendelés állapotát. Az érmék nem az eladó zsebében pihennek — egy köztes rétegben ragadtak, és hogy ez a köztes réteg segít-e vagy árt, szinte teljesen azon múlik, hogyan építette fel a piactér a fizetési folyamatot.
Hétköznapi nyelven a letét egyszerűen egy szünet. A piactér ideiglenes harmadik félként működik. A vásárló érméi nem a piactér tulajdonában vannak, de a piactérnek gyakorlati hatalma van eldönteni, mikor mozdulnak. Kisebb vásárlásoknál ez elfogadhatóan működik, mert a legtöbben nem akarnak vitát nyitni egy kisebb veszteség miatt. Nagyobb összegeknél ugyanez a mechanizmus mézesmadzaggá válik: egy piaci kilépés vagy egy lefoglalt szerver egyszerre kiürítheti mindenki letétjét.
Egy 2-a-3-ból multisig tárca megváltoztatja a működést. Egyetlen piactér által birtokolt tárca helyett a fizetési címet három kulcs irányítja: a vásárlóé, az eladóé és a piactéré. Egy tranzakcióhoz a három aláírásból kettő szükséges. Ez azt jelenti, hogy a piactér önmagában nem távozhat a pénzzel, és az eladó sem, amíg a vásárló éber, és biztonságban tartja a saját kulcsát.
A letét arra kér, hogy bízz egy közvetítőben. A multisig arra kér, hogy bízz egy szabályban.
A gyakorlatban a multisig nem tökéletes pajzs. Ha a piactér futtatja a tárca felületét, akkor is hazudhat arról, melyik távoli kulcsot használták, vagy rosszindulatú aláíró eszközt etethet a vásárlóval. Ezért a legtisztább multisig megoldások helyben generált vásárlói kulcsot használnak egy külön tárcaprogramon keresztül, nem a piactér beépített generátorát. A lényeg nem a bizalom megszüntetése, hanem az egyetlen hibapont felületének csökkentése.
A legtöbb felhasználót nem a fizetési lépésnél rabolják ki. A véglegesítési lépésnél rabolják ki. Miután a csomag megérkezett, a vásárlók gyakran hagyják, hogy az időzítő automatikusan véglegesítsen, vagy megszokásból a „feloldás” gombra kattintanak. Ez az a pillanat, amikor a letét véget ér, és az eladó teljes egészében birtokolja az érméket. A véglegesítés utáni viták ritkán járnak sikerrel, mert a piactérnek nincs érdeke újranyitni egy lezárt könyvelést.
| Ellenőrzési pont | Hagyományos letét | 2-a-3-ból multisig |
|---|---|---|
| A piactér egyoldalúan mozgathatja a pénzt | nem ;; Az eladó kikényszerítheti a kifizetést |
Rendelés leadása előtt kétszer olvasd el a piactér véglegesítési szabályzatát: egyes időzítők az eladó által feladottnak jelöléskor indulnak, mások a tényleges szállítási szkenneléskor, és ez a különbség az, ahol az eladók véletlen automatikus feloldásokba hajszolják a vásárlókat.
Soha ne tárold mindhárom multisig kulcsot ugyanazon az eszközön. Ha a piactéri felület mindhármat neked generálja, és „biztonsági mentéseket” tart meg, akkor csak egy bonyolultabb letéti illúziót használsz.
Néhány hetente ugyanaz a kérdéscsomag bukkan fel újra a piactéri fórumokon, általában kicsit másképp megfogalmazva, de ugyanazt a mögöttes feszültséget leplezve le: valakinek nyitva van egy munkamenete, fel van töltve a tárcája, és nincs tiszta módja annak, hogy ellenőrizze a következő lépést. A legtöbb ilyen kérdés valójában nem technológiáról szól. Hanem sorrendiségről — mit ellenőrizz először, mit hagyj figyelmen kívül, és mit cserélj csak azután, hogy a tranzakció teljesen lezárult. Olyan ez, mint kereket cserélni egy autón, miközben az még gurul: a műveletek sorrendje többet számít, mint a csavarkulcs, amit a kezedben tartasz.
Egy minta azonnal szembetűnik. A felhasználók ritkán kérdezik meg, hogy egy piactér elérhető-e. Azt kérdezik, hogy a beillesztett link vajon az-e, amelyik húsz perc múlva is működni fog. Az őszinte válasz attól függ, honnan származik a link, nem pedig attól, hogyan néz ki. Egy ellenőrzött onion-cím, amely két független munkamenetben is konzisztensnek bizonyult, hasznosabb, mint egy frissnek tűnő URL egy aláírás nélküli fórumbejegyzésből. De még egy ellenőrzött link is vezethet olyan váltakozó tükörszerverhez, amely a munkamenet közepén elhal — ezért jobb szokás minden elérési útvonalat eldobhatóként kezelni, amíg a letéti állapot mást nem igazol.
Ha nem tudod két mondatban elmagyarázni az elérési útvonaladat, mielőtt megnyitod a böngészőt, nagyobb eséllyel kattintasz rossz linkre, mint hogy megtaláld a jót.
Az a piactér, amely arra kér, hogy kapcsold ki a JavaScriptet a „biztonság” érdekében, miközben egy harmadik féltől származó captchát is megkövetel, két összeegyeztethetetlen jelet kever. Ez a feszültség általában azt jelenti, hogy a tükörszerver egy klón, amely billentyűleütéseket rögzít.
A fórumok azért ismételgetik ezeket a kérdéseket, mert senki sem éli túl az első piactéri évét anélkül, hogy egyszer ne veszítene valamit — a készség abban áll, hogy kicsit, korán és csendben veszíts.