Потерянная история русского даркнета

Потерянная история русского даркнета 2011–2015

Когда говорят об истории русскоязычного даркнета, отсчёт часто начинают с Hydra. Это удобно, но исторически неверно. К моменту её появления в 2015 году в русскоязычном интернете уже несколько лет существовала сложившаяся среда со своими форумами, администраторами, продавцами, правилами, репутационными системами и способами разрешения конфликтов. Hydra не создала этот мир с нуля. Она выросла из него.

Период с 2011 по 2015 год оказался переходным. Старые тематические форумы постепенно уходили из обычного интернета в Tor, Bitcoin начал использоваться наряду с привычными электронными платёжными системами, продавцы осваивали бесконтактную передачу заказов, а простые доски объявлений постепенно превращались в автоматизированные торговые платформы. Именно в эти годы появились или укрепились RAMP, WayAway, LegalRC, RuTOR и другие проекты, часть которых позднее исчезла почти без архивов. К 2015 году эта разрозненная экосистема подошла к следующему этапу развития: команды WayAway и LegalRC начали продвигать новый маркетплейс под названием Hydra.

Эта история важна ещё и потому, что многое из того, что позднее будут считать изобретениями Hydra, появилось задолго до неё. Репутация продавцов, гарант сделок, форумы магазинов, бесконтактная передача заказов, электронные платежи и разделение продавцов по городам формировались постепенно. Hydra собрала эти элементы в одну значительно более автоматизированную систему и довела модель до масштабов, которые ранние форумы едва ли могли представить.

2011 год. До маркетплейсов

Начало этого периода плохо укладывается в привычное представление о darknet market. В западной истории 2011 год прежде всего связан с Silk Road, который показал, что Tor, Bitcoin, каталог товаров, отзывы продавцов и escrow можно объединить в полноценную анонимную торговую площадку. Академические исследователи именно Silk Road называют началом эпохи современных drug cryptomarkets. Русскоязычная среда в это же время развивалась немного иначе. Вместо одного крупного аналога Silk Road здесь существовали прежде всего форумы и сообщества, где продавцы создавали темы, общались с покупателями и договаривались о сделках напрямую.

Одним из старейших проектов был WayAway. Точная ранняя хронология форума документирована хуже, чем история RAMP или Hydra. Исследовательская компания DarkOwl относила его появление примерно к 2009 году и отмечала, что первоначально WayAway существовал в обычном интернете, прежде чем перейти в darknet. Более поздние журналистские реконструкции также датируют уход WayAway в Tor примерно 2011 годом. Американское Министерство юстиции осторожнее и не приводит дату основания, называя WayAway и LegalRC «одними из первых онлайн-форумов по наркотикам в России». Поэтому утверждать конкретный день или месяц рождения WayAway невозможно, но его существование до появления RAMP сомнений практически не вызывает.

LegalRC также существовал уже в начале этого периода. Косвенное, но интересное подтверждение содержится в российском судебном деле: один из обвиняемых рассказывал следствию, что познакомился с legalrc.biz в начале 2011 года и уже в середине того же года начал работать с найденными там интернет-магазинами. Это показания конкретного человека, а не официальная дата создания форума, поэтому они не позволяют утверждать, что LegalRC появился именно в 2011-м. Но они подтверждают, что к тому моменту площадка уже существовала и использовалась как место взаимодействия продавцов и участников рынка.

В ретроспективах той эпохи встречаются и другие названия: R2D2, AmberRoad, Malina, ранний RuTOR и несколько менее известных проектов. С этими площадками нужно быть осторожнее. Большая часть их архивов либо исчезла, либо сохранилась фрагментарно, а современные рассказы нередко переписывают друг друга. Например, большое расследование российского наркорынка называло R2D2 форумом, начавшим работать примерно за несколько месяцев до RAMP, и описывало его как сообщество, из которого постепенно вырос раздел торговли психоактивными веществами. Однако такого количества независимых первичных материалов, как по RAMP, здесь нет. Поэтому точные даты и масштабы этих проектов лучше считать частью реконструированной истории, а не бесспорной хронологией.

Главное в другом. Уже к началу 2010-х существовала русскоязычная интернет-среда, в которой продавцы, покупатели и производители могли находить друг друга без классического уличного посредника. Она ещё не была похожа на будущую Hydra. Это был набор форумов, личных сообщений и отдельных магазинов. Но основные социальные связи будущего рынка уже формировались.

Российская модель не была копией Silk Road

Silk Road сильно повлиял на развитие мирового даркнета, но русскоязычная система не стала его прямой копией. Позднее администратор RAMP под псевдонимом Darkside сам объяснял WIRED, что вдохновлялся успехом Silk Road, но одновременно строил проект на уже существовавшей «классической российской» модели теневых форумов. В русскоязычной киберпреступной среде форумы давно использовались для поиска партнёров, репутации и заключения сделок, поэтому идея полностью автоматизированного магазина не казалась единственно возможной.

Это различие окажется важным. Западные рынки всё сильнее двигались к модели электронной коммерции: каталог, внутренний кошелёк, escrow, автоматическое оформление заказа и доставка по почте. В России ещё долго сохранялась гибридная система, где форум лишь знакомил покупателя и продавца, а значительная часть дальнейшего общения происходила напрямую.

Позднее именно соединение этих двух моделей даст Hydra её главное преимущество. Она возьмёт сложившуюся русскоязычную систему магазинов и бесконтактной торговли и поместит её внутрь намного более автоматизированной инфраструктуры.

Но сначала появился RAMP.

2012 год. Появление RAMP

Russian Anonymous Marketplace, более известный как RAMP, начал работу в сентябре 2012 года. Эта дата подтверждается современными событиям материалами WIRED и интервью администратора площадки. Создатель проекта использовал псевдоним Darkside. Его реальная личность так и не была публично установлена с достаточной достоверностью.

Название «Marketplace» может создать неправильное впечатление о раннем RAMP. В 2012–2014 годах он значительно больше напоминал большой специализированный форум, чем позднейшую Hydra. Покупатели находили продавцов на площадке, читали отзывы и могли использовать гарант для отдельных сделок, но значительная часть переговоров и расчётов происходила вне самой платформы. WIRED сравнивал устройство RAMP скорее с Craigslist, чем с eBay. Для прямого общения использовались защищённые мессенджеры, а расчёты могли происходить как в Bitcoin, так и через популярные в России электронные платёжные системы.

При этом RAMP уже решал главную проблему любого нелегального интернет-рынка: как доверять человеку, которого никогда не видел. На форуме существовали отзывы, репутация и отдельные разделы крупных продавцов. У администрации были правила, а торговцы платили за расширенное присутствие на площадке. По словам Darkside, вместо комиссии с каждой продажи RAMP получал деньги прежде всего с продавцов: крупные магазины оплачивали собственные разделы и рекламу, а для отдельных категорий и регионов существовали дополнительные платные возможности. Эти суммы известны в основном со слов самого Darkside, поэтому их следует воспринимать как заявление администратора, а не подтверждённую финансовую отчётность.

В ноябре 2014 года WIRED насчитывал на RAMP более 14 тысяч участников. Darkside утверждал, что площадка приносила примерно 250 тысяч долларов в год. Для сравнения с западными рынками это выглядело относительно скромно, однако RAMP не забирал процент с основной массы сделок, и поэтому его собственная выручка мало говорила о полном обороте продавцов.

Главным достижением RAMP был даже не размер. Он создал первый действительно узнаваемый общероссийский бренд в этой среде.

Darkside и философия незаметности

Ранний RAMP сильно отличался от Silk Road ещё и своей публичной идеологией. Создатель Silk Road Росс Ульбрихт связывал площадку с либертарианскими идеями и представлял её как политический эксперимент. Darkside, напротив, старался максимально отделять бизнес от политики.

На RAMP запрещались политические дискуссии, а также торговля оружием, крадеными банковскими данными, поддельными документами и рядом других категорий. В интервью WIRED Darkside объяснял подобные ограничения желанием не привлекать лишнее внимание. Его логика была прагматичной: работать преимущественно с русскоязычной аудиторией и не становиться проблемой для американских правоохранительных органов.

Насколько именно такая стратегия помогла RAMP прожить дольше конкурентов, доказать невозможно. В 2014 году исследователи, беседовавшие с WIRED, предлагали и техническое объяснение: относительно простая форумная архитектура и отсутствие обязательной обработки всех платежей самой площадкой могли уменьшать количество потенциальных точек компрометации. Однако это было предположение специалистов, а не установленная причина долговечности RAMP.

Факт остаётся фактом: когда западные рынки исчезали один за другим, RAMP продолжал работать.

2013 год. Silk Road падает, RAMP остаётся

В октябре 2013 года американские власти закрыли оригинальный Silk Road и арестовали Росса Ульбрихта. Для мировой darknet-среды это стало шоком. Проект, который доказал жизнеспособность анонимного интернет-маркетплейса, оказался уязвим.

На положение RAMP это непосредственно не повлияло. Площадка продолжила развиваться, оставаясь ориентированной прежде всего на русскоязычную аудиторию. Более того, к 2014 году она станет одним из самых долгоживущих крупных рынков своего поколения. Когда WIRED писал о RAMP в ноябре 2014 года, площадка уже существовала дольше оригинального Silk Road и пережила значительную часть западных конкурентов.

Но 2013 год интересен ещё одной, менее заметной деталью. Согласно американскому обвинительному заключению 2022 года, примерно с 2013 года российский предприниматель Дмитрий Павлов через связанные с ним сервисы управлял доменными службами LegalRC.biz и Wayaway.biz. Спустя два года именно заявленное партнёрство WayAway и LegalRC будет связано американскими следователями с появлением Hydra.

Это не означает, что Hydra существовала уже в 2013 году. Министерство юстиции США датирует её создание примерно 2015-м. Но документ показывает, что будущие «родительские» форумы были связаны общей технической инфраструктурой ещё до появления самого маркетплейса.

Три разных мира

К середине периода можно условно выделить три направления развития русскоязычного рынка. Первым был RAMP, ставший крупнейшим узнаваемым форумом-маркетом. Второе составляли WayAway и LegalRC, выросшие из более старой среды тематических форумов. Третье направление представляли меньшие площадки и отдельные магазины, история которых сохранилась значительно хуже.

Они различались не только названиями. Журналистские ретроспективы описывают заметное разделение аудитории и специализаций. RAMP был сильнее связан с широким ассортиментом уже известных наркотиков, тогда как WayAway и LegalRC получили большое значение в среде новых психоактивных веществ и так называемых research chemicals. Это разделение не было абсолютным, а позднейшие пересказы часто его упрощают, однако оно помогает понять, почему WayAway и LegalRC не исчезли даже после роста RAMP.

По сути, существовало несколько параллельных сообществ с собственными продавцами, модераторами и репутацией. RAMP был крупнейшим, но ещё не обладал тем абсолютным доминированием, которое позднее получит Hydra.

Бесконтактная торговля

Одной из особенностей формировавшейся русскоязычной модели стала широкая роль бесконтактной передачи заказов. Западные darknet markets в основном полагались на почтовую доставку. В России всё заметнее использовались тайники, координаты которых передавались покупателю после сделки.

Уже в публикации WIRED 2014 года описывалось, что часть московских продавцов RAMP использовала именно такую схему. Покупатель и продавец договаривались через интернет, после чего покупатель получал информацию о месте, где был оставлен заказ. Это показывает, что система, которая позднее станет одной из характерных особенностей Hydra, существовала на русскоязычном рынке задолго до её появления.

Hydra не придумала бесконтактную торговлю. Её достижение заключалось в другом: позднее она автоматизировала и масштабировала уже существующую практику, связав её с каталогом, географией, внутренними платежами, рейтингами и системой диспутов.

2014 год. RAMP переживает большую зачистку

В ноябре 2014 года произошла международная операция Onymous. В ней участвовали правоохранительные органы США и ряда европейских стран. Были изъяты сотни onion-адресов, связанных примерно с несколькими десятками Tor-сервисов. Среди наиболее известных целей оказались Silk Road 2.0, Cloud Nine, Blue Sky и целый ряд других рынков.

RAMP операцию пережил.

Для репутации площадки это имело огромное значение. WIRED вышел с материалом о российском рынке буквально через несколько дней после Onymous и отдельно обращал внимание на то, что RAMP продолжал работать, тогда как значительная часть западных конкурентов исчезла. На тот момент он уже существовал больше двух лет, что для darknet market той эпохи считалось исключительным сроком.

Darkside объяснял устойчивость RAMP географической осторожностью: проект ориентировался на русскоязычную аудиторию и старался не привлекать западные правоохранительные органы. Насколько это соответствовало реальным причинам, неизвестно, однако стратегия явно отличалась от глобальной экспансии многих западных рынков.

Но именно операция Onymous породила историческую путаницу, существующую до сих пор.

Hydra, которую закрыли за год до появления Hydra

В официальном сообщении американских властей о результатах Operation Onymous среди конфискованных рынков действительно указана площадка под названием Hydra. Федеральное бюро расследований перечисляло её рядом с Pandora, Blue Sky и Cloud Nine и даже приводило конкретный onion-адрес.

Иногда этот факт используется как доказательство того, что российская Hydra существовала уже в 2014 году или была перезапущена после полицейской операции. Такая версия не выдерживает проверки хронологии.

Американское обвинительное заключение по российской Hydra прямо относит её создание примерно к 2015 году и связывает его с заявленным партнёрством WayAway и LegalRC. Академическое исследование истории площадки приводит ту же дату. Следовательно, Hydra, конфискованная во время Operation Onymous в ноябре 2014 года, и будущая русскоязычная Hydra были разными проектами с одинаковым названием.

Современные событиям материалы о Onymous это подтверждают косвенно и другим способом. Закрытая в 2014 году Hydra фигурировала в одном списке с западными рынками, предлагавшими широкий набор нелегальных товаров. Российская Hydra, которая позднее станет крупнейшим рынком мира, в этот момент ещё не была запущена.

Так возник один из самых устойчивых исторических курьёзов даркнета: Hydra была закрыта раньше, чем появилась Hydra. Просто речь шла о двух совершенно разных площадках.

Конец 2014 года. Даже Darkside понимает, что форум устаревает

В декабре 2014 года Darkside дал WIRED подробное интервью. Одна из самых интересных его частей сегодня выглядит почти пророчески. Несмотря на успех RAMP, администратор признавал преимущества автоматизированной модели Silk Road и рассказывал о планах создать новый русскоязычный рынок с более полноценной электронной коммерцией и автоматизированными Bitcoin-платежами.

Это важный момент в истории.

Крупнейший российский рынок того времени сам понимал, что форумная модель имеет предел. Пользователю было удобнее выбрать товар, оплатить его и получить результат внутри одной системы, чем переходить из темы на форуме в защищённый мессенджер, отдельно договариваться с продавцом и решать споры вручную.

Неизвестно, насколько далеко Darkside продвинулся со своим собственным проектом автоматизации. Но развитие рынка уже шло в эту сторону независимо от него.

Менее чем через год появится Hydra.

2015 год. Рынок готов к следующему поколению

К 2015 году русскоязычная среда уже обладала практически всеми необходимыми компонентами для появления крупного централизованного маркетплейса. Существовала большая аудитория, привыкшая искать продавцов через интернет. Были сформированы известные бренды магазинов. Работала система репутации. Использовались Bitcoin и электронные платежи. Существовала практика бесконтактной передачи заказов. Форумы выполняли функцию арбитража и коммуникации.

Не хватало прежде всего удобной единой оболочки.

RAMP оставался главным именем рынка, но его форумное происхождение становилось всё заметнее на фоне развития западных криптомаркетов. Даже собственный администратор площадки говорил о необходимости большей автоматизации. WayAway и LegalRC, в свою очередь, обладали многолетними сообществами, продавцами и собственной частью рынка.

Именно из этой среды появилась Hydra.

Как появилась Hydra

Наиболее надёжный публичный источник о происхождении российской Hydra — обвинительное заключение Министерства юстиции США по делу Дмитрия Павлова. В нём LegalRC.biz и Wayaway.biz названы одними из первых российских онлайн-форумов, связанных с торговлей наркотиками. Далее американские следователи пишут, что примерно в 2015 году Hydra была создана в результате заявленного партнёрства WayAway и LegalRC, целью которого была конкуренция с другим российским darknet market. Название этого конкурента в самом фрагменте обвинения не приводится.

Академическое исследование истории Hydra конкретизирует эту картину: авторы называют конкурентом RAMP и также указывают, что в 2015 году LegalRC и WayAway объединили усилия для продвижения нового рынка. Следовательно, наиболее аккуратная формулировка звучит не как «LegalRC и WayAway объединились в Hydra и исчезли», а иначе: связанные с этими форумами команды начали совместно продвигать новый маркетплейс Hydra, при этом сами форумы продолжили существовать.

Это важное различие. LegalRC и WayAway не растворились внутри Hydra в момент её запуска. Они ещё долго оставались отдельными ресурсами и были связаны с формировавшейся экосистемой нового рынка.

Журналистская реконструкция «Новой газеты Европа» указывает, что Hydra открылась для пользователей в 2015 году и рекламировалась на LegalRC и WayAway как новая площадка для быстрых автоматизированных покупок. В отличие от родительских форумов, она строилась уже не как классическая доска обсуждений, а как полноценный e-commerce marketplace.

В этом и заключался главный технологический перелом.

Форум превращается в магазин

Ранний русскоязычный рынок строился вокруг разговора. Пользователь приходил на форум, находил продавца, изучал его репутацию, связывался с ним и только затем совершал сделку. Hydra перевернула эту последовательность. В центре оказался товар и автоматизированный заказ, а коммуникация стала обслуживающей функцией.

Сегодня подобный интерфейс кажется очевидным. В 2015 году для русскоязычной среды это означало переход на другое поколение инфраструктуры.

Магазину больше не требовалось вручную сопровождать каждый первый контакт. Покупатель мог увидеть ассортимент нескольких продавцов внутри одного каталога. Рейтинг и отзывы становились частью карточки. Оплата и заказ объединялись внутри общей системы. Бесконтактная передача, уже существовавшая на RAMP и других ресурсах, идеально подходила к такой автоматизации.

Hydra не изобрела каждый отдельный элемент этой системы.

Она удачно собрала их вместе.

Но в 2015 году Hydra ещё не была империей

Позднейший масштаб Hydra легко искажает восприятие её первых лет. В 2015 году рынок не появился сразу в том виде, в котором его запомнят в 2020–2022 годах. У него существовал мощный конкурент.

RAMP продолжал работать.

Академическое исследование прямо указывает, что Hydra конкурировала с RAMP вплоть до закрытия последнего в 2017 году. Только после исчезновения RAMP новый рынок получил возможность расти без сопоставимого по масштабу конкурента.

То есть 2015 год не был моментом мгновенной передачи короны.

Это было начало войны двух моделей.

С одной стороны находился RAMP, старейший крупный российский рынок, построенный вокруг форума, прямого общения и собственной многолетней репутации. С другой появилась Hydra, за которой стояли сообщества WayAway и LegalRC и которая предлагала значительно более автоматизированную архитектуру.

Исход этой борьбы станет понятен только через два года.

Что на самом деле появилось до Hydra

Период 2011–2015 годов оставил русскоязычному даркнету намного больше, чем несколько забытых названий.

До Hydra появилась культура специализированных форумов. Возникла репутационная система магазинов. Пользователи привыкли доверять не конкретному человеку на улице, а псевдониму с историей отзывов. Сформировались крупные продавцы, способные работать сразу в нескольких городах. Получили распространение Bitcoin и электронные расчёты. Развилась бесконтактная модель передачи заказов. Появились гаранты и механизмы разрешения конфликтов.

RAMP доказал, что крупный русскоязычный рынок способен существовать годами.

WayAway и LegalRC доказали, что старые форумные сообщества могут сохранять собственную аудиторию даже рядом с крупным конкурентом.

Silk Road показал миру модель автоматизированного криптомаркета.

А к середине десятилетия стало понятно, что следующий крупный российский проект должен соединить эти подходы.

Именно это сделала Hydra.

Потерянная история

Большая часть ранней истории русскоязычного даркнета сегодня сохранилась плохо. Старые onion-адреса исчезли, клирнет-домены меняли владельцев или перестали существовать, форумы закрывались, а значительная часть обсуждений проходила в личных сообщениях и мессенджерах. Поэтому ранний период намного труднее восстановить, чем историю Hydra, по которой сохранились судебные документы, блокчейн-аналитика, огромные массивы данных и исследования.

Из-за этого вокруг 2011–2015 годов возникло множество легенд. Современные ретроспективы иногда называют точные даты создания давно исчезнувших форумов, хотя первичных документов для этих дат уже невозможно найти. Разным людям приписывают административные роли на основании старых слухов. Отдельные проекты объединяют между собой только потому, что их участники общались на одних форумах.

Самый надёжный каркас истории значительно проще.

К началу 2010-х в русскоязычном интернете уже существовали специализированные сообщества вроде WayAway и LegalRC. В 2012 году появился RAMP и стал первым действительно крупным русскоязычным darknet market. К 2014 году он насчитывал более 14 тысяч участников и переживал полицейские операции, уничтожавшие западных конкурентов. При этом сама форумная модель постепенно устаревала, что признавал даже Darkside.

Примерно в 2015 году связка WayAway и LegalRC начала продвигать новый автоматизированный маркетплейс Hydra.

На этом заканчивается предыстория.

И начинается эпоха Hydra.

Эпилог

Самая важная ошибка при взгляде на этот период — считать Hydra началом российского даркнета. Она была его результатом.

За несколько лет до её появления уже существовали люди, магазины, форумы, репутационные системы, электронные расчёты и бесконтактная торговля. RAMP доказал, что эта система способна стать массовой. WayAway и LegalRC сохранили альтернативные сообщества и инфраструктуру. Silk Road показал, насколько удобнее может быть полноценный маркетплейс по сравнению с обычным форумом.

Hydra появилась в тот момент, когда эти линии сошлись.

В 2011 году русскоязычный онлайн-рынок представлял собой россыпь форумов и отдельных продавцов. В 2012 году RAMP дал ему первое большое имя. В 2014 году крупнейший российский форум пережил международную зачистку, уничтожившую множество западных рынков. А в 2015 году WayAway и LegalRC помогли вывести на сцену проект нового поколения.

Его название было Hydra.

Через несколько лет оно станет практически синонимом русского даркнета.