Ocho meses después del cierre de Hydra, nuevos mercados de la red oscura en ruso llenan el vacío

La investigación de TRM muestra que los mercados de la darknet (DNM) se han recuperado tras el cierre de Hydra, el mayor mercado de este tipo del mundo, por parte de las fuerzas de seguridad alemanas en abril de 2022.

También conocidos como criptomercados, los DNM son plataformas de comercio mundial ilícito en línea con múltiples vendedores que se especializan principalmente en la venta de drogas ilícitas. Los DNM, una forma establecida de delincuencia organizada transnacional, combinan redes de anonimización y criptomonedas con tecnologías de cifrado. Se diferencian de las tiendas independientes de un solo vendedor que también venden drogas ilícitas, y de otros tipos de tiendas fraudulentas.

El vacío dejado por la retirada de Hydra dio lugar a una auténtica"explosión cámbrica" de los DNM, en cuyo lugar han surgido al menos una docena de proyectos ilícitos para satisfacer la demanda de los usuarios. Estos nuevos DNM en ruso, que operan en países de la antigua Unión Soviética, han alcanzado una posición casi dominante en el ecosistema general de DNM, representando más del 80% de todos los depósitos realizados en los mercados de la darknet en 2022.

A pesar de los volúmenes históricamente grandes de Hydra - el mercado recibió más de 400 millones de dólares entre enero de 2022 y su desaparición en abril (detallado aquí) - la nueva generación de DNMs se ha puesto al día rápidamente. Tras la incautación de Hydra, los doce nuevos marketplaces en ruso acumularon aproximadamente un 24% más de volumen en un periodo de cinco meses que Hydra en los primeros cinco meses del año, cuando aún estaba activo.

Y aunque en noviembre de 2022 había al menos 70 DNM activos en todo el mundo, aproximadamente el 80% de la cuota de mercado se reparte entre sólo cuatro actores. En particular, todos forman parte de la nueva ola de DNM en ruso. Por el contrario, el mayor DNM de bitcoin occidental que existe en la actualidad, ASAP Market, representa menos del 10% de la cuota de mercado mundial de DNM.

Las particularidades de los DNM que operan en la antigua Unión Soviética hacen que haya poca interacción entre ellos y los mercados occidentales/globales de la darknet. Cada uno tiene un público objetivo, unos vendedores, un modus operandi y unas características diferentes. 

Cuatro diferencias clave entre los DNM rusos y occidentales:

1) Los vendedores de DNM en lengua rusa prefieren el modelo de entrega a domicilio denominado klad/клад (tesoro en ruso), frente al modelo de entrega de correo internacional adoptado por los DNM occidentales. Esto restringe el primero a las zonas geográficas cubiertas por los vendedores y mensajeros. Éstos pueden prestar servicio en zonas que van desde barrios locales hasta ciudades y regiones enteras, pero lo más importante es que el alcance de los vendedores no es internacional.

2) Los DNM que operan en los antiguos países soviéticos suelen emplear menos medidas de seguridad operativa en la cadena. La reutilización de direcciones está muy extendida, ya que los DNM de este espacio parecen operar con más impunidad y menos preocupación por la acción de las fuerzas de seguridad que sus homólogos occidentales.

3) La mayoría de los DNM en ruso sólo admiten Bitcoin, sin opciones de monedas de privacidad. Esto también parece reflejar su menor riesgo percibido de ser retirados por las autoridades. En cambio, los DNM occidentales ofrecen Monero junto con Bitcoin o solo Monero. 

4) Los DNM en lengua rusa pretenden establecer monopolios, algo que la mayoría de los DNM occidentales evitan en gran medida debido a la presión, la atención y el riesgo de acción policial que podría acarrear tal dominio.

Tres tendencias de futuro:

1. El espacio de DNM en ruso se prepara para la inauguración del esperado Kraken Market, considerado por la comunidad como el sucesor de Hydra Market. Varios mercados que operan en la antigua Unión Soviética podrían desaparecer a medida que vendedores y compradores se establezcan en este nuevo DNM, lo que daría lugar a una mayor centralización de los mercados en esta región.

2. Es poco probable que la tan cacareada descentralización de los DNM se materialice a corto plazo. Es probable que en 2023 continúe el conocido ciclo de lanzamiento y crecimiento de los DNM seguido de estafas de salida, acciones de las fuerzas de seguridad o retirada voluntaria.

3. Los DNM occidentales seguirán innovando y liderando la seguridad operativa de la cadena de bloques, incluida la posibilidad de renunciar por completo a Bitcoin y otras cadenas de bloques de libro mayor público. Por ejemplo, la segunda iteración de AlphaBay Market, que pretende ser el mayor DNM del mundo, es un mercado exclusivamente Monero.

Acerca de TRM Labs

TRM proporciona Inteligencia en Blockchain para ayudar a las instituciones financieras, las empresas de criptomoneda y los organismos públicos a detectar, investigar y gestionar el fraude y los delitos financieros relacionados con la criptomoneda. La plataforma de gestión de riesgos de TRM incluye soluciones para la monitorización de transacciones y la detección de carteras, la puntuación del riesgo de las entidades -incluida la diligencia debida de VASP- y el rastreo del origen y destino de los fondos. Estas herramientas permiten a una cohorte cada vez mayor de organizaciones de todo el mundo adoptar con seguridad transacciones, productos y asociaciones relacionados con la criptomoneda.

‍