Principais conclusões
- Um “ Mercado da darknet ” é uma plataforma de comércio eletrônico na dark web — acessível apenas por meio do Tor — onde são comercializados bens e serviços ilegais por meio do site Criptomoeda.
- O ecossistema tem se mostrado estruturalmente resiliente: cada grande desmantelamento — desde o Silk Road até o AlphaBay e o Hydra — foi seguido, em questão de meses, pelo surgimento de uma nova geração de mercados sucessores.
- Entre os mercados ativos atualmente estão o Mercado Russo, o Mercado Abacus, o Mercado STYX e vários outros — a maioria especializada em dados roubados, crimes cibernéticos como serviço ou narcóticos.
- Todas as transações nessas plataformas são registradas em uma blockchain pública blockchain. A Chainalysis prestou apoio à maioria das principais ações de fiscalização Mercado da darknet da última década.
O que é um Mercado da darknet?
Um Mercado da darknet — também chamado de mercado da dark web, marketplace da dark web ou marketplace da darknet — é uma plataforma de comércio eletrônico que opera na dark web, acessível apenas por meio de redes de anonimato, como o Tor (The Onion Router), e que facilita a compra e venda de bens e serviços ilegais, geralmente utilizando moedas virtuais ( Criptomoeda ) como forma de pagamento. Essas plataformas comercializam principalmente drogas ilegais, dados e credenciais roubados, ferramentas de “crime cibernético como serviço”, documentos falsificados e serviços de “ Fraudes ” — todas as transações são realizadas de forma pseudônima por meio de bitcoin, Moneroe outras criptomoedas para ocultar o rastro financeiro entre compradores, vendedores e operadores de mercado.
A primeira grande Mercado da darknet, Silk Road, foi lançada em 2011 e processou cerca de US$ 1,2 bilhão em transações antes que o FBI a desmantelasse em 2013 e prendesse seu fundador. Essa operação não pôs fim à atividade subjacente; ela apenas demonstrou sua resiliência. Seguiram-se o AlphaBay, o Hansa, o Hydra e dezenas de plataformas sucessoras, cada uma mais sofisticada que a anterior, até que a apreensão do Hydra em 2022 — coordenada pelo DOJ, pela DEA, pelo IRS-CI e pela Europol — resultou no confisco de aproximadamente US$ 25 milhões em Criptomoeda e no encerramento do que havia se tornado o maior mercado desse tipo no mundo.
Para equipes d compliance es em bolsas de valores Cripto , instituições financeiras e VASPs, essa atividade representa uma das categorias de exposição a atividades ilícitas de maior prioridade: uma fonte persistente e de alto volume de transações de “ Cripto ” que exigem triagem em tempo real, Monitoramento de transações e capacidade de envio de SARs. Para a Forças da lei, os mercados da darknet são um alvo principal para investigações baseadas em análises da blockchain — e um âmbito em que a Chainalysis tem se envolvido diretamente em importantes ações de fiscalização.
Quais mercados da darknet estão ativos no momento?
O ecossistema do “ Mercado da darknet ” não fica parado. Novas plataformas surgem poucos meses após cada grande operação de desmantelamento, e a lista de mercados ativos muda tão rapidamente que as equipes de “ compliance ” e de investigação precisam de uma visão em tempo real, e não apenas histórica. Os seguintes mercados estiveram ativos em 2026 e são relevantes para os atuais programas de triagem e monitoramento:
Mercado russo
O Russian Market é especializado em “logs” — pacotes de credenciais extraídas de navegadores, cookies de sessão e dados de pagamento coletados por malware do tipo infostealer a partir de máquinas infectadas. É uma das maiores fontes de credenciais comprometidas e logs de roubo de dados atualmente em circulação, alimentando atividades posteriores de roubo de identidade e invasão de contas Fraudes.
Mercado Abacus
O Abacus Market se posicionou como um dos mercados gerais mais confiáveis no cenário pós-Hydra, oferecendo um amplo catálogo que abrange dados roubados, documentos falsificados e outros produtos ilícitos. A confiabilidade e a disponibilidade — características raras nesse ecossistema — têm sido fundamentais para sua base de usuários, embora mercados dessa magnitude apresentem um risco elevado de saídaGolpe à medida que crescem.
Mercado STYX
O STYX Market concentra-se especificamente no “crime cibernético como serviço”: kits de exploração, acesso a botnets e ransomware ferramentas, em vez de bens físicos. Isso reflete a tendência mais ampla dos mercados da darknet de deixarem de ser locais dedicados principalmente ao comércio de drogas para se tornarem plataformas especializadas em infraestrutura para o crime cibernético.
Mercado de Torzon
O Torzon Market funciona como um mercado de uso geral no atual ecossistema baseado no Tor, fazendo parte da onda de plataformas que se expandiram para absorver as bases de vendedores e compradores deslocadas por remoções anteriores.
Clube do Brian
O Brian’s Club (BriansClub) é um mercado de cartões de longa data, especializado em dados de cartões de crédito roubados e credenciais financeiras, conhecido no ecossistema por seus mecanismos de validação de dados que permitem aos compradores verificar os dados dos cartões antes da compra — um recurso que o tornou uma fonte constante de exposição a serviços de “ Fraudes ” para instituições financeiras.
WeTheNorth
O WeTheNorth é um mercado da darknet que atraiu uma base de usuários regional, contribuindo para o cenário fragmentado e com múltiplos mercados que substituiu o modelo de mercado único dominante representado pelo Hydra antes de sua apreensão em 2022.
BidenCash
O BidenCash é um mercado de longa data dedicado ao comércio de cartões clonados e dados roubados, associado a vazamentos em grande escala de credenciais e dados de cartões de pagamento que circulam em fóruns da darknet.
Essa lista está sujeita a alterações — os mercados saem do ar (Golpe), são confiscados ou perdem relevância, e novos mercados são lançados para absorver os fornecedores deslocados. Chainalysis KYT A Atribuição mantém dados continuamente atualizados sobre os clusters de mercado ativos Carteira , para que as equipes compliance avaliem com base no panorama atual, e não no do ano passado.
Por que os mercados da darknet são importantes?
Dimensão e persistência da economia da darknet
Esse ecossistema representa um segmento de vários bilhões de dólares do mercado negro global, que tem persistido e se adaptado ao longo de mais de uma década de pressão internacional Forças da lei . Dados da Chainalysis mostram que a receita Mercado da darknet tem gerado consistentemente centenas de milhões a bilhões de dólares em fluxos anuais Cripto , tornando-a uma das maiores e mais mensuráveis categorias de crimes financeiros Cripto.
Quando o AlphaBay foi fechado em 2017, o tráfego migrou para o Hansa. Quando o Hydra foi fechado em 2022, os mercados em língua russa que vieram em seu lugar absorveram sua base de vendedores em questão de meses. Para compreender essa economia, é preciso entender sua resiliência sistêmica, e não apenas seus participantes individuais.
Criptomoeda motor do comércio na darknet
O dinheiro vivo é impossível de rastrear, mas impraticável para transações online pseudônimas; o Criptomoeda é prático, não tem fronteiras e, muitas vezes, é percebido como anônimo por usuários menos experientes. O Bitcoin tem sido, historicamente, a moeda de pagamento dominante nesse contexto, mas o Monero tem crescido como uma alternativa que prioriza a privacidade entre vendedores e compradores que buscam uma maior ofuscação das transações. A natureza pseudônima dessas transações cria um paradoxo: os usuários acreditam que são invisíveis, mas cada transação é registrada permanentemente em uma blockchain — criando o rastro de evidências forenses que blockchain as plataformas de análise utilizam para rastrear, atribuir e interromper essa atividade.
Forças da lei Compliance Forças da lei
Os rendimentos desses mercados precisam, eventualmente, ser convertidos em moeda fiduciária para serem úteis, e essa conversão quase sempre passa por uma corretora regulamentada. A obrigação prevista na Lei de Combate à Lavagem de Dinheiro ( compliance ) para corretoras, instituições financeiras e Prestadores de Serviços de Ativos Virtuais (VASPs) é clara: os programas de Monitoramento de transações devem detectar exposições em transações de entrada e saída, sinalizar contas com vínculos a mercados ativos para o envio de Relatórios de Atividades Suspeitas (SAR) e cooperar com solicitações de registros do Departamento de Tesouro dos Estados Unidos ( Forças da lei ) que apoiem investigações em andamento. As corretoras que não realizarem a triagem para identificar essa exposição estão sujeitas a medidas coercitivas regulatórias, restrições à rede de bancos correspondentes e possível responsabilidade criminal pelo processamento de rendimentos ilícitos. A qualidade dos dados subjacentes do Atribuição é o principal fator determinante para que os programas de triagem realmente funcionem.
### US$ 25 milhões
Criptomoeda durante a operação contra o Hydra Market em abril de 2022 — coordenada entre o Departamento de Justiça (DOJ), a Agência Antidrogas dos Estados Unidos (DEA), a Divisão de Investigação Criminal do IRS (IRS-CI) e a Europol — representando a maior ação Mercado da darknet até o momento.
Como funcionam os mercados da darknet?
Essas plataformas reproduzem a estrutura do comércio eletrônico legítimo — listagens de produtos, avaliações de fornecedores, sistemas de pagamento com garantia, avaliações de clientes e resolução de disputas —, mas operam em uma infraestrutura de anonimização projetada para ocultar as identidades dos operadores, fornecedores e compradores, conforme Forças da lei.
Acesso aos mercados da Darknet: Tor e roteamento Onion
Os mercados da darknet operam como serviços ocultos na rede Tor — acessíveis apenas por meio do Tor Browser, que encaminha o tráfego por uma série de repetidores criptografados (roteamento em cebola) para ocultar o endereço IP e a localização do usuário. Cada mercado possui um endereço .onion — uma longa sequência de caracteres alfanuméricos — que não é indexado pelos mecanismos de busca convencionais e muda periodicamente para evitar apreensões. Os usuários descobrem os endereços atuais por meio de fóruns da darknet, canais do Telegram e fóruns comunitários que funcionam como o equivalente aos mecanismos de busca na dark web.
blockchain O Tor oferece um anonimato significativo contra o monitoramento passivo do tráfego, mas não elimina a visibilidade d Forças da lei . Os endereços IP dos servidores podem ser expostos devido a configurações incorretas; ataques de correlação de tempo podem associar circuitos do Tor às localizações dos usuários. Essas transações são registradas em blockchains públicas que podem ser rastreadas por análises d , independentemente de como o usuário acessou a plataforma.
Estrutura e características do mercado
Funcionalmente, esses mercados se assemelham à Amazon ou ao eBay: categorias de produtos, lojas virtuais dos vendedores, sistemas de avaliação, funcionalidade de busca e infraestrutura de mensagens. Os vendedores criam contas, listam produtos com preços em bitcoin ou Monero e acumulam pontuações de reputação com base nos comentários dos compradores. As plataformas maiores empregam administradores, moderadores e equipe de atendimento ao cliente — uma estrutura organizacional completa que opera por trás de identidades pseudônimas, normalmente com regras rígidas sobre categorias proibidas (sem armas de destruição em massa, sem conteúdo envolvendo menores), ao lado de uma ampla disponibilidade de produtos.
Sistemas de custódia e pagamento
Os sistemas de custódia baseados em Criptomoeda oferecem a compradores e vendedores uma forma de realizar transações entre partes que não podem verificar as identidades umas das outras. Na custódia centralizada, a plataforma retém os fundos do comprador até que a entrega seja confirmada e, em seguida, os libera para o vendedor. No sistema de custódia com múltiplas assinaturas (multisig), a plataforma, o comprador e o vendedor possuem, cada um, uma chave criptográfica, e quaisquer duas das três assinaturas são suficientes para liberar os fundos — reduzindo assim a possibilidade de o operador fugir com os recursos depositados em custódia. Apesar desses mecanismos, a custódia tem sido um dos principais vetores para golpes de fuga, nos quais os operadores esvaziam os fundos depositados em custódia e desaparecem.
Operações de fornecedores e segurança operacional
Vendedores experientes adotam práticas de segurança operacional (OPSEC) em camadas: criptografia PGP para comunicações, identidades operacionais distintas para cada mercado, Monero para transações do lado do vendedor, pontos de entrega físicos em vez de endereços pessoais para remessas e o sistema de tumbling do Criptomoeda para ocultar os rendimentos. Apesar dessas precauções, falhas na OPSEC — nomes de usuário reutilizados, comunicações não criptografadas, padrões de remessa e fluxos rastreáveis de on-chain — continuam sendo os principais vetores por meio dos quais o Forças da lei identifica e prende vendedores de grande volume.
Golpes de saída e perturbações no mercado
Os golpes de “saída” — em que os operadores esvaziam contas de garantia e desaparecem — são endêmicos nesse ecossistema. O golpe de “saída” do Wall Street Market de 2019 Golpe, no qual os operadores se apropriaram de aproximadamente US$ 11 milhões em fundos depositados em conta de garantia antes de tentarem fugir, está entre os maiores já documentados. O golpe de saída do Incognito Market em 2024 Golpe foi ainda mais longe: os operadores tentaram extorquir vendedores e compradores, ameaçando publicar seus registros de transações a menos que um resgate fosse pago, antes de desaparecerem com os fundos depositados em conta de garantia. Essa vulnerabilidade estrutural levou algumas plataformas a adotarem modelos de conta de garantia com assinatura múltipla (multisig) e acordos de pagamento direto aos vendedores, que reduzem a custódia dos fundos dos usuários por parte dos operadores — mas o risco de golpes de “exit- Golpe ” não desapareceu.
Qual é a diferença entre os mercados da darknet, a deep web e a surface web?
Esses três termos são frequentemente confundidos, inclusive em contextos regulatórios e de “ compliance ”, nos quais a precisão é fundamental. Compreender a distinção entre eles é essencial para uma avaliação precisa dos riscos e para a comunicação com órgãos reguladores, Forças da lei e públicos executivos.
| Camada | Como acessar | Exemplos | O que contém |
| Web superficial (Web aberta) | Navegadores comuns; indexados pelo Google, Bing e outros mecanismos de busca | Sites de notícias, redes sociais, sites de empresas, Wikipédia | Conteúdo acessível ao público — aproximadamente 5% do conteúdo total da internet |
| Deep Web | Navegadores padrão com autenticação; não indexados pelos mecanismos de busca | Caixas de entrada de e-mail, portais bancários, prontuários médicos, bancos de dados de assinaturas, intranets corporativas | Conteúdo privado, mas legal, que exige login ou acesso direto — aproximadamente mais de 90% do conteúdo total da internet |
| Dark Web (Darknet) | Requer o Tor Browser ou outro software de anonimato; não indexado; endereços .onion | Mercados da darknet, fóruns, serviços ilícitos — mas também ferramentas legítimas de privacidade, plataformas de comunicação para jornalistas e recursos para dissidentes políticos | Uma mistura de comércio ilícito e casos de uso legítimos do anonimato; um subconjunto do conteúdo da deep web |
Essa camada da internet não indexada pelos mecanismos de busca é simplesmente a deep web — sua caixa de entrada de e-mail, o portal do cliente do seu banco e todos os outros sistemas privados, porém legais, que exigem autenticação. A dark web é um subconjunto específico e menor que requer software especializado para acesso e oculta deliberadamente a localização dos servidores e usuários. Os mercados da darknet são uma categoria de sites da dark web, não um sinônimo da própria dark web.
Essa distinção é importante para a comunicação e compliance e e regulatória: caracterizar toda a atividade da deep web como ilícita exagera a extensão do risco, enquanto confundir a dark web com a deep web subestima a ameaça específica que esses mercados representam.
O que é vendido nos mercados da darknet?
A taxonomia dos produtos evoluiu de mercados voltados principalmente para drogas para um conjunto diversificado de ecossistemas de serviços criminosos, abrangendo cinco categorias principais.
Drogas ilícitas
As drogas ilegais — incluindo cocaína, heroína, MDMA, metanfetamina, fentanil e opioides farmacêuticos — continuam sendo a categoria dominante em termos de volume de transações. Os vendedores realizam remessas por meio de serviços postais e de entrega de encomendas, utilizando técnicas de ocultação para burlar a inspeção alfandegária. A escala vem crescendo continuamente desde o caso Silk Road: dados da Chainalysis e apreensões da Forças da lei documentam operações de vendedores no valor de vários milhões de dólares, enviando mercadorias para compradores em dezenas de países. A crise do fentanil acrescentou uma dimensão específica — remessas de pequeno volume e alta potência, difíceis de interceptar e que contribuíram diretamente para a mortalidade por overdose.
Dados e credenciais roubados
Dados pessoais roubados — números de cartão de crédito, credenciais de contas bancárias, números de Seguro Social, digitalizações de passaportes e credenciais de login corporativas obtidas por meio de violações e phishing — são vendidos em pacotes em massa e em anúncios individuais. O Russian Market e plataformas semelhantes se especializam em “logs de roubo”: pacotes de credenciais extraídas de navegadores, cookies de sessão, tokens de sessão e dados de pagamento coletados por malware do tipo infostealer a partir de máquinas infectadas. Esses produtos constituem um insumo direto para o roubo de identidade, a invasão de contas Fraudes e o comprometimento de e-mails corporativos — vinculando essa atividade a crimes financeiros subsequentes e a um risco mais amplo de Cibersegurança em todo o sistema bancário tradicional.
Crime cibernético como serviço
Os mercados da darknet e os fóruns associados oferecem um conjunto completo de recursos para o crime cibernético: kits de “ ransomware ” e assinaturas de “ ransomware-as-a-service” (RaaS), serviços de DDoS sob encomenda, kits de phishing e listas de alvos, desenvolvimento personalizado de malware, corretores de exploits e corretores de acesso inicial que vendem acesso a redes corporativas já comprometidas. Isso reduziu drasticamente a barreira de entrada para crimes financeiros sofisticados — permitindo que agentes sem conhecimento técnico adquiram e implantem ransomware, realizem ataques de violação de dados ou executem Fraudes campanhas. Trata-se de uma ameaça direta Cibersegurança às instituições financeiras, à infraestrutura crítica e aos sistemas governamentais, e uma das principais razões pelas quais Inteligência de ameaças e os programas de monitoramento da dark web tratam esses mercados como uma prioridade constante, em vez de uma avaliação de risco pontual.
Documentos e moeda falsificados
Documentos de identidade falsificados — passaportes, carteiras de motorista, cartões do Seguro Social — são vendidos para uso em Fraudes, abertura de contas Fraudes e recrutamento de “mulas” para lavagem de dinheiro. Moeda falsa está disponível em várias denominações. Esses produtos possibilitam diretamente a abertura de contas bancárias fraudulentas e contas de câmbio Cripto utilizadas para lavar rendimentos, criando um ciclo vicioso entre a atividade Mercado da darknet e o sistema financeiro regulamentado.
serviços de prevenção a fraudes
Os serviços de “carding” — que utilizam dados de cartões de crédito roubados (incluindo CVVs) para realizar compras fraudulentas — estão entre as categorias mais ativas. Mercados especializados em “carding” listam os dados dos cartões por banco emissor, tipo de cartão e região geográfica, com preços que refletem os limites de crédito estimados e a capacidade de contornar verificações. Serviços de “money mule”, operações com cheques fraudulentos e serviços de invasão de contas completam a taxonomia de serviços do “ Fraudes ”. Para as instituições financeiras, esse ecossistema é uma fonte direta de perdas que os programas de “ Monitoramento de transações ” devem detectar e prevenir.
Como os mercados da darknet são investigados e desmantelados?
As grandes operações de desmantelamento são resultado de investigações que se estendem por vários anos e envolvem diversas agências, combinando análises de inteligência de inteligência de inteligência ( blockchain ), operações secretas, exploração técnica e cooperação internacional em matéria de aplicação da lei ( Forças da lei ). Nenhuma técnica isolada é suficiente; cada ação bem-sucedida combinou métodos específicos voltados para as vulnerabilidades do alvo.
Blockchain e rastreamento de transações
Blockchain A análise de dados é a base investigativa da fiscalização moderna. Como todas as transações são registradas em uma blockchain pública blockchain, os investigadores podem rastrear os fluxos de fundos das carteiras dos compradores até os endereços de depósito do mercado, mapear os padrões de saque dos vendedores, identificar pontos de saque em casas de câmbio e atribuir grupos de endereços “ Carteira ” a identidades do mundo real — tudo a partir de informações disponíveis publicamente Dados on-chain. A Chainalysis Reactor tem sido a principal ferramenta de análise de blockchain na maioria das ações significativas de fiscalização, permitindo que os investigadores rastreiem os rendimentos das carteiras de mercado por meio de transações de camadas até as corretoras e contas bancárias onde os operadores tentaram sacar o dinheiro.
Quando Alexandre Cazes, operador do AlphaBay, foi preso em 2017, as análises da blockchain já haviam mapeado seus padrões de saque de bitcoins para contas em corretoras vinculadas à sua identidade. Quando o Hydra Market foi apreendido em 2022, uma análise da on-chain sobre sua infraestrutura Carteira proporcionou aos investigadores uma visão completa da receita do mercado — aproximadamente US$ 5,2 bilhões em Criptomoeda ao longo de sua vida útil — e identificou a rede de corretoras e instituições financeiras que haviam processado os rendimentos do Hydra.
Operações secretas e infiltração no mercado
Forças da lei Agências — incluindo o FBI, a DEA e a Europol — realizaram operações secretas, abrindo contas de vendedores, fazendo compras controladas e montando processos contra vendedores de grande volume. A Operação Bayonet de 2017 incluiu uma fase em que a Polícia Nacional Holandesa operou secretamente o Hansa Market por 27 dias após a desarticulação, coletando dados de compradores e vendedores antes de fechar o site — fornecendo um banco de dados de participantes ativos que serviu de base para prisões em vários países. Essas operações de infiltração dependem de análises de “ blockchain ” para rastrear os fluxos de “ on-chain ” que conectam contas pseudônimas do mercado a identidades reais.
Apreensão de servidores e exploração da infraestrutura
Os servidores, embora normalmente operem por meio de serviços ocultos da Tor, podem ser identificados e apreendidos devido a configurações incorretas, cooperação do provedor de hospedagem ou exploração técnica ativa. As apreensões fornecem à Forças da lei bancos de dados de mercado: informações de contas, históricos de transações, comunicações e dados de Carteira . O servidor do Silk Road foi identificado, em parte, por meio de uma interface de login mal configurada que revelou seu endereço IP real. A infraestrutura do AlphaBay foi apreendida simultaneamente em várias jurisdições para impedir a migração operacional. Os dados do servidor, combinados com análises blockchain da atividade de Carteira no mercado, fornecem um panorama completo que sustenta a ação penal.
Forças da lei Internacional entre Forças da lei
As ações de fiscalização mais significativas foram operações internacionais coordenadas envolvendo o FBI, a DEA, a Divisão Criminal do IRS Investigação, a HSI, a Europol, a Eurojust e agências nacionais em dezenas de países. A Operação Bayonet (2017) coordenou o FBI e a Polícia Nacional da Holanda em ações simultâneas contra o AlphaBay e o Hansa. A Operação Dark HunTor (2021) resultou em 150 prisões nos EUA, na Europa e na Austrália. A Operação SpecTor (2023) resultou em 288 prisões e na apreensão de US$ 53,4 milhões em dinheiro e Criptomoeda. A Operação RapTor (2025) resultou em mais de 270 prisões em 10 países e na apreensão de mais de US$ 200 milhões em drogas e ativos. A coordenação internacional é essencial porque os operadores, fornecedores e infraestrutura estão distribuídos por diferentes jurisdições especificamente para dificultar a aplicação da lei.
Acompanhamento dos mercados de destino e dos padrões de migração
Quando um mercado é apreendido, sua base de vendedores e compradores geralmente migra para plataformas sucessoras — e é exatamente por isso que a lista de mercados ativos acima muda com tanta frequência. A análise da Blockchain permite que os investigadores acompanhem essa migração: rastreando as carteiras dos vendedores de um mercado apreendido até sua próxima plataforma, identificando quais mercados sucessores absorvem a base de usuários deslocada e mantendo a vigilância sobre o ecossistema reconstituído. Pesquisas da Chainalysis documentaram padrões consistentes de migração pós-apreensão em várias gerações de mercados, proporcionando ao “ Forças da lei ” a inteligência preditiva necessária para identificar o próximo alvo de fiscalização antes que ele alcance uma receita da magnitude do Hydra.
Riscos e equívocos comuns sobre os mercados da darknet
“Os mercados da Darknet são anônimos e impossíveis de rastrear.”
O Tor oferece um anonimato significativo em relação aos endereços IP; ele não torna anônimas as transações Criptomoeda . O Bitcoin, a moeda dominante nesse contexto, registra todas as transações permanentemente em um livro-razão público. Blockchain As plataformas de análise atribuem endereços Carteira a entidades do mundo real por meio de heurísticas de agrupamento, análise comportamental e inteligência de câmbio — e essa capacidade Atribuição tem sido o principal mecanismo pelo qual operadores, administradores e fornecedores de grande volume têm sido identificados, presos e processados. A crença persistente no anonimato Criptomoeda entre os participantes é, da perspectiva Forças da lei , um recurso investigativo.
“Os mercados da darknet são um problema de nicho, de pequena dimensão.”
Os dados da Chainalysis comprovam que bilhões de dólares em fluxos anuais de “ Cripto ” circulam por essa infraestrutura do mercado negro. Só o Hydra Market processou cerca de US$ 5,2 bilhões ao longo de sua vida útil. O Russian Market e seus sucessores listaram dezenas de milhões de credenciais comprometidas. Os efeitos em cadeia — mortes por overdose de drogas, prejuízos decorrentes de roubo de identidade, campanhas de “ ransomware ” financiadas por ferramentas adquiridas na darknet e “ Fraudes ” possibilitado por credenciais roubadas — representam danos mensuráveis em escala populacional. Para as equipes de segurança de informações ( compliance ), a questão não é se essa exposição é um risco real, mas se seus programas de triagem são sofisticados o suficiente para detectá-la.
“Fechar um mercado resolve o problema.”
Cada grande operação de apreensão foi seguida pela surgimento de novos mercados e pela recuperação da receita. Quando o Silk Road foi apreendido em 2013, o AlphaBay foi lançado no ano seguinte e cresceu até atingir dez vezes o tamanho do Silk Road. Quando o AlphaBay foi apreendido em 2017, o Hydra emergiu como o mercado dominante em língua russa. Quando o Hydra foi apreendido em 2022, vários mercados sucessores — incluindo vários que permanecem ativos até hoje — absorveram sua infraestrutura em questão de meses. Esse ecossistema é estruturalmente resiliente: bases distribuídas de fornecedores, sistemas de pagamento “ Criptomoeda ” que não exigem infraestrutura bancária operada pelo mercado e a demanda persistente dos compradores garantem que as interferências das autoridades resultem em deslocamento, e não em eliminação permanente. A “ Forças da lei ” trata as desativações sucessivas como o objetivo — interrompendo continuamente as operações, minando a confiança entre os participantes e aumentando o custo operacional para os operadores — em vez de esperar que uma única ação ponha fim a essa atividade.
“O Monero torna as transações na darknet totalmente impossíveis de rastrear.”
Os recursos de privacidade do Monero — assinaturas em anel, endereços ocultos e RingCT — tornam o rastreamento de transações significativamente mais difícil do que a análise do Bitcoin. No entanto, “mais difícil” não significa “impossível”. A Forças da lei já realizou prisões relacionadas ao Monero, e as pesquisas analíticas da blockchain continuam a aprimorar a capacidade de rastreamento contra essa criptomoeda. É importante ressaltar que mesmo os mercados que aceitam Monero normalmente também aceitam bitcoin para um subconjunto de transações, e o comportamento dos fornecedores — incluindo a conversão dos rendimentos em Monero para bitcoin a fim de sacar em dinheiro — cria on-chain ligações que as análises podem explorar. A saída para moeda fiduciária desses rendimentos quase sempre passa por uma bolsa regulamentada com registros KYC, independentemente de qual Criptomoeda tenha sido usada no mercado. A bolsa regulamentada continua sendo o compliance ponto de estrangulamento, mesmo quando on-chain o histórico é ocultado pelos recursos de privacidade.
Compliance para bolsas de valores e instituições financeiras
As corretoras regulamentadas enfrentam riscos regulatórios e legais diretos decorrentes do processamento de receitas vinculadas a esses mercados. Programas de monitoramento KYT que não detectam depósitos provenientes de carteiras conhecidas ou saques para endereços vinculados expõem as corretoras a medidas coercitivas da FinCEN, a um risco potencial de designação pela OFAC caso as transações envolvam entidades sancionadas e a restrições de correspondência bancária caso os Parceiros institucionais avaliem a programa de combate à lavagem de dinheiro da bolsa como inadequado. O risco não se limita apenas à exposição direta: a exposição indireta por meio de transações de “ mixer ”, a camadação por meio de múltiplas carteiras e o uso de moedas de privacidade para ocultar a origem dos fundos criam um risco de “ compliance ” que requer análise de grafos de transações com múltiplos saltos para ser detectado — e não apenas a exposição direta address screening.
Quais são as principais medidas de fiscalização da Lei de Proteção ao Consumidor de Mercado da darknet ?
As ações a seguir representam as operações de desmantelamento mais significativas da última década. A análise de dados do Blockchain desempenhou um papel central nas investigações de cada uma delas.
| Mercado | Ano | Resultado da fiscalização | Função de Blockchain |
| Rota da Seda | 2013 | Apreensão pelo FBI; o fundador Ross Ulbricht foi condenado à prisão perpétua; cerca de US$ 1 bilhão em bitcoins apreendidos ao longo do processo | O rastreamento de transações associou endereços Carteira às contas pessoais de Ulbricht; as evidências blockchain foram fundamentais para a condenação |
| AlphaBay | 2017 | Operação Bayonet: ação conjunta do FBI, da DEA e da polícia holandesa; o operador Alexandre Cazes foi preso na Tailândia; infraestrutura de servidores apreendida em várias jurisdições | A Chainalysis rastreou os fluxos de fundos até contas em corretoras registradas em nome de Cazes; uma análise d on-chain m mapeou toda a trajetória das receitas |
| Hansa Market | 2017 | A Polícia Nacional Holandesa conduziu a operação Hansa de forma secreta durante 27 dias após o desmantelamento, coletando dados de compradores e vendedores antes do fechamento; a operação contribuiu para prisões em toda a Europa | Dados de transações cruzados com análises d blockchain , a fim de identificar usuários que haviam migrado do AlphaBay |
| Mercado Hydra | 2022 | Coordenação entre o Departamento de Justiça (DOJ), a Agência Antidrogas dos EUA (DEA), a Divisão de Investigação Criminal do IRS (IRS-CI) e a Europol; cerca de US$ 25 milhões em Criptomoeda ; servidores alemães desativados; Mercado da darknet maior Mercado da darknet receita na época da apreensão | A Chainalysis registrou uma receita total de US$ 5,2 bilhões; uma análise da on-chain identificou a rede de corretoras que processava esses recursos, apoiando ações paralelas de fiscalização financeira |
| Operação Caçador das Trevas | 2021 | 150 prisões nos Estados Unidos, na Europa e na Austrália; US$ 31,6 milhões em dinheiro e Criptomoeda ; com base em dados de vários mercados apreendidos | Blockchain A análise dos dados apreendidos do site Carteira permitiu a identificação transfronteiriça de vendedores e compradores em diversos mercados pós-apreensão |
| Operação SpecTor | 2023 | 288 prisões em vários países; US$ 53,4 milhões em dinheiro e Criptomoeda apreendidos; mais de 850 kg de drogas; a maior operação coordenada até o momento | O rastreamento de transações identificou a infraestrutura financeira de um fornecedor em várias jurisdições; a análise entre cadeias rastreou os recursos por meio de tentativas de mistura |
| Mercado Incógnito | 2024 | Fim Golpe da extorsão: operadores desviaram US$ 4,5 milhões em fundos depositados em conta de garantia e ameaçaram divulgar registros de transações; operador foi preso | Os registros na blockchain forneceram aos investigadores um histórico completo das atividades de mercado; o rastreamento Carteira identificou tentativas de saque por parte do operador por meio de contas em exchanges |
| Operação RapTor | 2025 | Mais de 270 prisões em 10 países; mais de US$ 200 milhões em drogas e bens apreendidos; ação coordenada pela Europol e pelo Departamento de Justiça dos EUA (DOJ) contra fornecedores de nível médio em vários mercados ativos | ReactorUma análise baseada em clusters ativos de Carteira identificou a infraestrutura de um fornecedor de médio porte; Rastreamento cross-chain seguiu um fluxo em camadas até os canais de conversão para moeda fiduciária |
Como a Chainalysis ajuda as organizações a investigar e monitorar os mercados da darknet
A Chainalysis é a plataforma de dados blockchain na qual confiam mais de 100 órgãos governamentais, mais de 50 órgãos reguladores e nove das dez principais Cripto corretoras — a única solução submetida à análise do teste de Daubert em tribunal. A Chainalysis tem sido o provedor de análises blockchain na maioria das ações significativas de fiscalização Mercado da darknet da última década — não como uma fonte passiva de dados, mas como a plataforma de investigação utilizada pelo FBI, pela DEA, pelo IRS-CI, pela Europol e por agências parceiras para rastrear fundos, identificar operadores e construir casos passíveis de processo judicial. A mesma plataforma e os dados Atribuição que dão suporte às investigações Forças da lei impulsionam os programas Monitoramento de transações de corretoras regulamentadas e instituições financeiras.
Chainalysis Reactor
Reactor é a plataforma Investigação que o site Forças da lei utiliza para rastrear fundos Mercado da darknet por meio do gráfico de transações. Os investigadores utilizam o site Reactor para acompanhar os fundos a partir de um endereço de depósito conhecido, passando por transações de camada — depósitos mixer , transferências entre exchanges e consolidações Carteira — até o ponto final de saque, onde os recursos são convertidos em moeda fiduciária. A interface gráfica interativa do site Reactorvisualiza esses fluxos de fundos com múltiplos saltos em mais de 400 redes e mais de 40 milhões de ativos, produzindo resultados com qualidade de prova que têm apoiado processos judiciais em todos os principais casos da última década. O banco de dados Atribuição , que sustenta o site Reactor , é atualizado continuamente com novos clusters Carteira do mercado, à medida que são identificados por meio de pesquisas contínuas e Forças da lei do compartilhamento de inteligência.
Chainalysis KYT Conheça a sua transação)
KYT fornece a camada de “ Monitoramento de transações ” em tempo real que permite que bolsas regulamentadas e VASPs detectem exposições antes de processar rendimentos ilícitos. O KYT mantém dados “ Atribuição ” continuamente atualizados, abrangendo endereços conhecidos de depósito e saque, sinaliza transações com exposição direta ou indireta e gera alertas de risco para análise pela equipe de “ compliance ” e envio de SARs. O KYT oferece triagem automatizada em uma escala que a análise manual não consegue atingir, com base em dados “ Atribuição ” validados com uma taxa de falsos positivos próxima a 0,01%.
Dados e Inteligência da Chainalysis
Os dados de inteligência de inteligência de cadeia de blocos ( Atribuição ) que servem de base a todos os produtos da Chainalysis inclui informações do Mercado da darknet atualizadas continuamente: clusters identificados de Carteira , bancos de dados de endereços de fornecedores e indicadores comportamentais. Essa camada de dados é mantida pelas equipes de pesquisa da Chainalysis em coordenação direta com Forças da lei Parceiros , garantindo que os dados do Atribuição que alimentam o monitoramento do KYT e as investigações do Reactor reflitam o estado atual do ecossistema — incluindo os mercados ativos hoje — e não seu estado na época da criação inicial do banco de dados.
### US$ 5,2 bilhões
Criptomoeda total Criptomoeda processada pelo Hydra Market ao longo de sua vida útil — documentada por meio blockchain da Chainalysis e citada nos processos de fiscalização do Departamento de Justiça dos Estados Unidos (DOJ) na época da apreensão do mercado, em 2022.
Perguntas frequentes sobre os mercados da darknet
P: O que é um Mercado da darknet?
R: Um “ Mercado da darknet ” é uma plataforma de comércio eletrônico que opera na dark web — acessível por meio da rede de anonimato Tor — e que facilita a compra e a venda de bens e serviços ilegais, utilizando principalmente o “ Criptomoeda ” como forma de pagamento. Essas plataformas comercializam drogas ilegais, dados roubados, ferramentas para crimes cibernéticos, documentos falsificados e serviços de “ Fraudes ”, utilizando Bitcoin e Monero para transações pseudônimas entre compradores, vendedores e operadores do mercado.
P: Quais mercados da darknet estão ativos no momento?
R: Os mercados ativos em 2026 incluem o Mercado Russo (credenciais roubadas e registros de programas de roubo de dados), o Mercado Abacus (produtos em geral), o Mercado STYX (cibercrime como serviço), o Mercado Torzon (produtos em geral), o Brian’s Club (fraude com cartões), o WeTheNorth (produtos em geral) e o BidenCash (fraude com cartões). A lista muda com frequência — os mercados saem de cena (Golpe), são apreendidos ou são lançados para absorver vendedores deslocados; portanto, essa lista deve ser considerada um instantâneo, e não uma referência fixa.
P: Qual é o maior “ Mercado da darknet ” atualmente?
R: Atualmente, nenhum mercado isolado domina o mercado da mesma forma que o Hydra fazia antes de sua apreensão em 2022. Desde então, o ecossistema se fragmentou em várias plataformas de médio porte — incluindo o Russian Market, o Abacus Market e outras —, cada uma delas absorvendo uma parte da base de usuários deslocada, em vez de um único mercado consolidar a maior parte da atividade.
P: Os mercados da darknet ainda estão ativos?
R: Sim. Apesar das ações internacionais contínuas de combate ao Forças da lei — incluindo o fechamento do Silk Road (2013), do AlphaBay (2017) e do Hydra (2022), além de centenas de prisões por meio das Operações Dark HunTor, SpecTor e RapTor —, esse ecossistema tem se mostrado estruturalmente resiliente. Quando os principais mercados são desmantelados, as bases de fornecedores e o tráfego de usuários migram para plataformas sucessoras. Os mercados ativos continuam a gerar centenas de milhões a bilhões de dólares em fluxos anuais de Cripto , conforme documentado no Relatório sobre Crimes na Cripto da Chainalysis.
P: O “ Forças da lei ” consegue monitorar a atividade do “ Mercado da darknet ” em tempo real?
R: Sim, dentro de certos limites. Blockchain Plataformas de análise como a Chainalysis atualizam continuamente Atribuição os dados sobre clusters ativos de Carteira à medida que novos mercados surgem e os padrões de transação mudam, proporcionando aos investigadores e às equipes de compliance uma visão quase em tempo real da atividade on-chain . O que a análise não consegue fazer é monitorar os próprios sistemas internos dos mercados (anúncios, mensagens, contas de vendedores) em tempo real — isso requer as técnicas de disfarce e infiltração descritas acima, utilizadas em conjunto com blockchain a análise, e não em substituição a ela.
P: Como Forças da lei monitoram as atividades nos mercados da darknet?
R: A “ Forças da lei ” utiliza uma combinação de análises de “ blockchain ”, operações secretas, apreensão de servidores e coordenação internacional. As análises de “ Blockchain ” — utilizando plataformas como a Chainalysis Reactor — rastreiam fundos desde os endereços de depósito, passando por transações de camuflagem, até os pontos de saque em moeda fiduciária, onde os recursos chegam a corretoras regulamentadas, identificando operadores e fornecedores por meio de sua atividade financeira. As operações secretas estabelecem a identidade dos fornecedores por meio de compras controladas. As apreensões de servidores fornecem aos bancos de dados de mercado registros de contas e transações. Esses métodos são mais eficazes quando combinados, no âmbito de operações internacionais coordenadas.
P: Qual é a diferença entre a dark web e a deep web?
R: A deep web se refere a todo o conteúdo da internet não indexado pelos mecanismos de busca comuns — incluindo caixas de entrada de e-mail, portais bancários, bancos de dados médicos e serviços por assinatura. Ela é extensa (representando a maior parte do conteúdo da internet) e, em sua maioria, legal. A dark web é um subconjunto específico e muito menor que requer software especializado — geralmente o Tor Browser — para ser acessado e que utiliza uma infraestrutura de anonimato para ocultar a localização dos servidores e dos usuários. Os mercados da darknet são uma categoria de sites da dark web — não são sinônimos nem da dark web nem da deep web.
P: Que Criptomoeda mercados Criptomoeda darknet utilizam?
R: O Bitcoin tem sido, historicamente, a moeda dominante para pagamentos devido à sua liquidez e ampla aceitação. O Monero cresceu como uma alternativa voltada para a privacidade, valorizada por recursos como a assinatura em anel e os endereços ocultos, que tornam o rastreamento mais difícil do que a análise do Bitcoin. Alguns mercados aceitam ambas; outros adotaram políticas exclusivas para o Monero em resposta aos avanços analíticos d blockchain . Apesar desses recursos de privacidade, a saída para moedas fiduciárias quase sempre passa por uma bolsa regulamentada — tornando os registros de KYC na bolsa o gargalo persistente compliance , independentemente da privacidade on-chain .
Os mercados da darknet continuam sendo uma das ameaças mais persistentes no cenário Cripto .
A Chainalysis oferece às equipes de Forças da lei, compliance e às instituições financeiras as ferramentas necessárias para rastrear, monitorar e investigar essa atividade em todas as principais redes blockchain.
Solicite um Demo Veja como a Chainalysis pode ajudar sua organização a combater crimes financeiros relacionados à darknet.
Leia o Relatório sobre Crimes de 2026 da Cripto Mercado da darknet análise
Explore Chainalysis Reactor para investigações na darknet
Saiba como Chainalysis KYT detectar uma exposição ao vírus da gripe ( Mercado da darknet )