Kako darknet tržišta vode escrow bez središnje banke

Kad ljudi na darknet tržnici kažu "escrow", obično zamišljaju trezor: kupčeve kovanice sigurno leže unutra dok paket ne stigne. Ta slika je pogrešna. Ne polažete novac na bankovni račun. Šaljete kovanice na adresu koju kontrolira tržnica, jedan subjekt koji ih može pomaknuti u bilo kojem trenutku. Ono što nazivate escrow zapravo je samo privremeno obećanje zapisano u stavci baze podataka i glasi "ovo pripada ovoj narudžbi". Onog trenutka kad transakcija dobije potvrdu, tehnički nemate mogućnost povući kovanice natrag. To može samo operater tržnice.

Tri dijela, ne jedan

"Escrow" koji vidite na ekranu tržnice zapravo slaže tri odvojena mehanizma jedan na drugi, a većina korisnika razmišlja samo o prvom.

• Adresa novčanika koja prima vašu uplatu
• Stavka u bazi podataka tržnice koja označava da su kovanice vezane uz vašu narudžbu
• Sloj pravila koji kaže tko može pokrenuti isplatu, spor ili povrat

Ono što se zapravo pomiče prije nego proizvod bude poslan nije novac. To je dopuštenje. Tražite od sustava koji ne kontrolirate da obeća kako neće potrošiti vašu uplatu dok uvjet koji također ne kontrolirate ne bude označen kao ispunjen. Prodavatelj ne vidi vaše kovanice. Prodavatelj vidi zelenu zastavicu koja kaže da su kupci uplatili, i ta zastavica dovoljna mu je da pošalje robu.

Zašto je to važno

Razumijevanje ovoga prije nego što napunite novčanik mijenja način na koji razmišljate o iznosu, vremenu i riziku. Vi ne pohranjujete vrijednost u escrow. Posuđujete je strancu koji obećava da će je proslijediti dalje.

Zamislite da predajete gotovinu dostavljaču koji će je osloboditi tek kad vi i prodavač istovremeno okrenete svaki svoj ključ. To je osnovna slika iza 2-od-3 multisig escrowa: administrator tržnice zamijenjen je pravilom koje se ne može podmititi i nitko sam ne drži cijeli novčanik.

Kod postavke 2-od-3 escrow adresu kontroliraju tri privatna ključa: kupac, prodavač i neutralna treća strana. Transakcija se može potpisati tek kad surađuju najmanje dva od tih ključeva. Time u potpunosti nestaje stari obrazac “vjeruj administratoru tržnice”: tržnica ne drži vaša sredstva u središnjem novčaniku koji može nestati tijekom exit scama.

Tko drži treći ključ

Treći ključ obično pripada operateru tržnice, moderatoru ili zasebnoj escrow usluzi. Njegova svrha nije kontrola novca, nego razbijanje mrtve točke. Ako kupac tvrdi da paket nikad nije stigao, a prodavač tvrdi da jest, treći ključ pridružuje se jednoj od dviju strana kako bi se postigla potrebna dva potpisa.

Važno je ono što treći ključ ne može: sa samo jednim potpisom ne može ništa potrošiti. To je granica između escrow posredovanja i skrbništva. Ako tržnica oglašava multisig, ali potajno drži dva od tri ključa, i dalje je skrbnik — a oznaka “multisig” za vašu sigurnost ne znači ništa.

Trgovina bez roka samo je talačka situacija. Financirate narudžbu, prodavatelj utihne i odjednom vam jedino preostaje nada. Escrow s vremenskom blokadom uklanja tu nadu i zamjenjuje je prisilnim rokom za razrješenje. Ideja je jednostavna: nakon što prođe određena visina bloka ili vremenska oznaka, zaključana sredstva mogu krenuti drugim putem — prema prodavatelju, natrag kupcu ili u stanje spora.

Zamislite to kao automat za grickalice koji vam automatski vraća novac ako grickalica nikad ne ispadne. Nitko ne mora vjerovati tuđoj priči. Sam ugovor počinje odbrojavati.

Mehanika igre čekanja

Uobičajena postavka je 2-od-3 multisig adresa s vremenskom blokadom naslojenom na jednu granu trošenja. Dok je posao aktivan, dva potpisa mogu pomaknuti novac: kupac plus prodavatelj ili bilo koja strana plus operater tržišta. Ali ako rok prođe i nitko ne reagira, vremenski zaključana grana se otključava. Ta grana obično omogućuje kupcu da jednostrano povuče sredstva — ili, u nekim izvedbama, dopušta prodavatelju da ih preuzme ako kupac nikad nije otvorio spor.

Pametnija varijanta koristi relativne vremenske blokade. Sat počinje teći tek kad se pokrene spor, a ne kad je narudžba financirana. Time se sprječava da prodavatelji jednostavno odsjede fiksni datum dok kupac još čeka pošiljku koja nije stigla.

Što se događa kad netko nestane

Cilj nije pravednost u nekom kozmičkom smislu. Cilj su uvjeti izlaza. Dobar escrow dizajn govori vam što se događa ako svaka uključena osoba odluči ne učiniti ništa.

Zamislite zajednički sef u banci za koji su potrebna dva od tri ključa. Neuspjeh obično nije u trezoru banke — nego u trenutku kad sve tri osobe shvate da su svoje ključeve kopirale na isti privjesak. To je realna slika većine propalih escrow poslova na darknetu: kriptografski oblik je u redu, a ljudska postavka je mjesto gdje se pojavljuje pukotina.

Jedna klasična pogreška je nepažljivo generiranje redeem skripte. Ako skripta ne odgovara točnom redoslijedu ključeva ili ima pogrešne parametre OP_CHECKMULTISIG, transakcija postaje nepotrošiva čak i kad se obje strane slože. Bitcoin mreža to neće objasniti; samo će odbiti potpis. Kupci to često otkriju tek nakon što je paket već na putu, a prodavatelj odjednom ne može potpisati — tada obje strane okrivljuju jedna drugu dok novčići stoje zamrznuti.

Ponovno korištene javne ključeve u escrowu možemo usporediti s nošenjem istih rukavica za svaki posao. Ako kupac ili prodavatelj ponovno koristi isti javni ključ u više poslova, promatrač može povezati te uplate na lancu — čak i bez znanja tko je koja osoba. Multisig dizajn štiti trgovinu, ali ne i obrazac ponašanja oko nje.

Prijevremeno oslobađanje još je jedan primjer. Kupac oslobodi sredstva iz pristojnosti ili zato što prodavatelj tvrdi da će tržište „uskoro biti zatvoreno”, a tek kasnije testira proizvod ili otkrije praznu kutiju. Osloboditi sredstva iz 2-od-3 prije nego što ste stvarno provjerili ishod znači predati svoju jedinu pravu polugu. Vremenska blokada ne pomaže ako ste dobrovoljno prerano potpisali ulogu svog ključa.

Fee griefing zvuči egzotično, ali zapravo je samo ovo: u 2-od-3 postavci u kojoj vi i prodavatelj želite zatvoriti posao, treći nositelj ključa može predložiti transakciju namirenja s apsurdno visokom naknadom. Ako je vi i prodavatelj slijepo potpišete, rudar pokupi višak. Ništa nije ukradeno iz escrow salda — ali stvarna isplata jednoj strani se smanji, a nijedno od vas to ne može poništiti nakon potpisivanja.

Tržišno sučelje može lagati bez imalo muke. Prije nego što išta financirate, provjerite što skripta na strani Bitcoina ili Monera doista zaključava. To znači čitanje sirovog redeem skripta, a ne lijepih koraka na stranici prodavatelja. Ako ga ne znate protumačiti, kladite se na tuđi parser — a taj netko obično je tržište.

1. KorakKopirajte sirovi funding skript ili predloženu adresu s tržišta u novčanik ili explorer koji čita skripte
2. KorakPotvrdite da se tražena kombinacija ključeva podudara s navedenom shemom 2-od-3 ili 2-od-2 na tržištu
3. KorakZabilježite locktime: ako upućuje na visinu bloka koja je već prošla, odbijte trgovinu
4. KorakProvjerite da je barem jedan ključ pod vašom kontrolom i da ga tržište ne može rekonstruirati iz pohranjenih podataka
5. KorakFinancirajte samo točan iznos prikazan u prikazu skripte, nikad adresu za „nadoplatu” naknadno poslanu putem privatne poruke

Zamislite sirovi skript kao motorni prostor. Tržišno sučelje samo je lakirani poklopac. CHECKMULTISIG koji doista zahtijeva dva potpisa vrlo se razlikuje od onog koji tiho dopušta jednom tržišnom ključu potrošnju nakon skrivene odgode. Ako se hash skripte ne podudara s onim što sučelje opisuje, escrow je fikcija.

Praktičari tretiraju financiranje kao posljednji korak, nakon provjere skripte i sigurnosne kopije ključeva. Turisti prvo financiraju, a zatim se nadaju da gumb za „spor” na tržištu ima čarobne moći. Gumbi za sporove ne mogu spasiti skriptu koja je napravljena da vas pokrade.