Os seus antecessores fecharam periodicamente para evitar infiltração. Os desenvolvedores adicionaram uma variedade de recursos que reduzem a vulnerabilidade geral. Eles eliminaram pontos cegos, como contas de vendedores 'morto' que persistiram por semanas ou mais. Eles adicionaram auto-reembolso para evitar phishing. Eles endureceram os servidores para mitigar ataques DDoS e o site contra outras infecções SQL. Eles adicionaram maior segurança para pseudo-tlds.onion. Eles melhoraram a segurança da rede para ajudar a evitar vazamentos da mesma forma que muitos mercados falharam.

A arquitetura resultante é agressivamente mínima. A interface do usuário é pesada e leve. Não há guiões pesados. Não existem pixels de rastreamento. Todo o front-end é projetado para ser totalmente funcional mesmo quando o navegador Tor é definido para o seu nível de segurança mais alto e mais restritivo. Isso minimiza a fuga de metadados e neutraliza as explorações de desanonimização baseadas em JavaScript, conforme documentado pelo FEP.

Segurança não é uma característica. É uma restrição. Cada decisão de projeto deve assumir que a rede é hostil.

O Black Badger Performance Group mantém a última linha de defesa em segurança muito querida. Originalmente comprometidos com a arte e o transporte militar, ainda não perderam um item em trânsito. Eles andam de caçadeira quando Black Ops Market migra intermitentemente para um novo servidor, e depois novamente no estabelecimento final do unicórnio endurecido. Os nossos parceiros de segurança são escolhidos pela sua disciplina operacional, não pela sua familiaridade com a tecnologia. Isto é fundamental para o fracasso dos sistemas sociais usados para contornar os técnicos.

Além disso, a plataforma concentra-se fortemente na Monero (XMR). O livro transparente do Bitcoin é uma ferramenta de vigilância. As assinaturas e endereços secretos do Monero quebram a cadeia de custódia. Ao centralizar a economia na XMR, o mercado degrada agressivamente a capacidade das empresas de análise em cadeia de rastrear as notas de garantia do usuário e retiradas. Se você precisar de uma atualização sobre estes mecânicos, reveja o guia de criptomoeda.

Estima-se que mais de 90% de todos os espelhos são falsos. A medida anti-phishing mais avançada é o canário. É impossível para o administrador fingir isso. O relé canário assina todos os e-mails enviados do sistema e pode ser verificado por você.

Isso é feito usando uma segunda cópia da chave pública do mercado para confirmar sua assinatura digital na nova chave para sua cópia local offline. Se a assinatura for realmente pela chave de mercado, seu cliente PGP irá gerar um código de autenticação única e exibi-lo em claro. Você então colar esse código na página web, que verá que ele foi colocado lá pela chave mestre.

• Importar a Chave Pública

  Obter a chave pública documentada do mercado de um diretório confiável e independente. Importar para o seu chaveiro GPG local. Verifica a impressão digital. Nunca confie em uma chave fornecida diretamente por uma página de login não verificada.

• Copiar o Canário

  Copie toda a mensagem assinada da landing page. Isso inclui o cabeçalho `BEGIN PGP SIGNED MESSAGE`, o texto do corpo (que geralmente contém a data atual e notícias recentes), e o bloco de assinatura na parte inferior.

• Verificar a Assinatura

  Execute o comando de verificação no seu terminal. Você está procurando uma saída "Boa assinatura". Se a assinatura é ruim, ou se foi assinada por uma chave diferente, feche o navegador imediatamente.

Se o canário não for atualizado, assuma o pior. Um canário ausente ou expirado normalmente significa que o controle foi perdido ou o operador está em perigo. Não faça login. Não anote fundos de garantia.

Uma arquitetura de carteira segregada é usada no black ops market. Os fundos não são armazenados em uma grande carteira central quente. Assim, se um servidor for apreendido, o raio de explosão é limitado. Mas um canário morto revela que a fachada está comprometida e as suas credenciais podem ser retiradas. Como Entrada do glossário do endereço de cebola do Tor documentou, endpoints podem ser usados se as chaves criptográficas forem apreendidas.

Verificar Incidentes e Relatórios de Segurança página se o canário não atualizar. Rumores sobre pavor não são fatos A assinatura criptográfica é o único fato.

Uma mensagem não assinada de qualquer tipo é facilmente falsificada. Podemos digitar qualquer coisa e alegar que a data é do passado ou do futuro. Só temos a nossa palavra. No entanto, Black Ops requer que qualquer anúncio, atualização de assinatura, lançamento FTP, ou outra mensagem, seja criptografado com a Chave Pública Black Ops. Isso significa que você pode verificar sem qualquer dúvida se uma mensagem foi enviada por Black Ops.

Phishing é o vetor mais comum de ataque baseado em rede. Para tal, verificar a identidade do endpoint é uma etapa em preto e branco, não negociável no opsec. Para esse fim, o mercado negro depende de espelhos e frases de login assinados pelo PGP. (os Guias de Privacidade Tor primer)

A plataforma lançou publicamente sua iteração atual no final de 2024. Foi projetado especificamente para lidar com as falhas de serviços ocultos mais antigos. A base de código personalizada é leve. Ele retira scripts pesados e rastreadores que vazam metadados. Conforme documentado por página de edição do EFF's Tor, minimizar as impressões digitais do navegador é essencial para o anonimato frente à análise da rede.

A arquitetura dá uma visão em profundidade sobre pagamentos também. A plataforma é “Monero (XMR)” focada”, BTC pode ser facilmente rastreada, XMR não pode. Se você ainda estiver usando BTC, consulte Guia de Criptomoeda & Anonimidade secção. Estás a vazar dados.

O canário é apenas uma camada desta arquitetura. Ele opera em conjunto com as carteiras segregadas e PGP obrigatório para criar um ambiente hostil para atacantes. Conforme documentado por arquivo.hoje Registros de apreensões de mercado passados, plataformas sem o interruptor de um homem morto operam como honeypots por semanas antes que o público descubra.

Baixe a mensagem assinada daqui. Passe-o pelo seu chaveiro GPS local. Se verificar o retorno 0.

Criamos este catálogo para arquivar links de cebola documentados para o black ops market. No entanto, não podemos obrigar-te a usá-los em segurança. A culpa é tua. Se você não sabe o que você está fazendo confira o Centro de Ajuda e Suporte.