SE之光：追捕暗網(wǎng)“絲綢之路”頭腦
在中國，絲綢之路是一個美好而又偉大的詞，但在美國的網(wǎng)絡(luò)世界里，卻截然相反。2011年，一個被命名為“絲綢之路”(Silk Road)的線上黑市在美國被創(chuàng)立，成為第一個現(xiàn)代暗網(wǎng)市場。
作為暗網(wǎng)的一部分，“絲綢之路”被當(dāng)作一種Tor隱藏服務(wù)來運(yùn)行，這樣在線用戶就可以匿名安全地瀏覽它，而無需擔(dān)心潛在的流量監(jiān)控。然而，卻因此滋生出了一個充斥著大量毒品交易、性奴、兒童色情以及暗殺等犯罪線索的網(wǎng)絡(luò)世界。這個著名的非法毒品銷售平臺的創(chuàng)始人叫做羅斯·烏布里希特(Ross Ulbricht)，一個自由主義經(jīng)濟(jì)理論的狂熱支持者。
Ross Ulbricht 圖片來源：Wikipedia
他的思想在很大程度上受到了奧地利經(jīng)濟(jì)學(xué)家路德維希·馮·米塞斯(Ludwig von Mises)的影響，認(rèn)為公民必須有經(jīng)濟(jì)自由，才能在政治或道德上獲得自由，并將稅收和政府視為一種由國家壟斷以暴力強(qiáng)制實施的形式。
Ludwig von Mises 圖片來源：Wikipedia
受此影響，在與他共同合作建立了在線二手書銷售網(wǎng)站“Good Wagon Books”的朋友退出之后，烏布里希特開始計劃“絲綢之路”(最初名為Underground Brokers)，并以虛擬身份“恐懼海盜羅伯茨”(Dread Pirate Roberts，DPR)來運(yùn)營。
2011年，經(jīng)由美國著名新聞八卦博客Gawker平臺的推廣，“絲綢之路”一炮而紅，到2013年年中已經(jīng)發(fā)展成為一個巨無霸，每天銷售30萬美元的毒品和其他非法物品，“根據(jù)Chainalysis的數(shù)據(jù)，絲綢之路在2013年高峰時占比特幣經(jīng)濟(jì)總量的近20%，經(jīng)濟(jì)總量達(dá)到4.35億美元。
”美國參議員查爾斯·舒默(Charles Schumer)從2011年就提出要求聯(lián)邦執(zhí)法當(dāng)局進(jìn)行處理，但聯(lián)邦特工們一直未能找出網(wǎng)站運(yùn)行人員的身份。為了追查清楚“絲綢之路”的背后管理者，美國前后派出了4支不同的調(diào)查小組分別進(jìn)行，但由于彼此之間是競爭而非合作關(guān)系，而影響了調(diào)查進(jìn)度。
Charles Schumer 圖片來源：Wikipedia
芝加哥國土安全調(diào)查局(HSI)派遣了特工賈里德(Jared)，他通過在絲綢之路上購買毒品追溯到了一些經(jīng)銷商，將其捕獲后接管了這些經(jīng)銷商的賬戶。這種方式持續(xù)了很久，但直到賈里德已經(jīng)掌握了“絲綢之路”內(nèi)部運(yùn)作，也仍然無法接觸網(wǎng)站領(lǐng)導(dǎo)人 DPR。
緝毒局(DEA)派遣的特工卡爾(Carl Mark Force)則精心偽造了一個身份：多米尼加共和國一個在面包黃油中走私海luo因和可ka因，名為Eladio Guzman的毒品走私販。他通過給DPR 寫了一封信表示想“購買絲綢之路這個網(wǎng)站”聯(lián)系上了DPR，并與之成為了好友，但依舊一直無法觸碰到DPR的真實ID。
隨著“絲綢之路”生意越做越大，引起的關(guān)注也越來越多，除了國土安全調(diào)查局和緝毒局，聯(lián)邦調(diào)查局(FBI)和國稅局(IRS)也開始加入調(diào)查這一案件。聯(lián)邦調(diào)查局派出的特工隊長克里斯·塔貝爾(Chris Tarbell)是一個經(jīng)驗豐富的網(wǎng)絡(luò)安全警察。經(jīng)過數(shù)月的追蹤，他們獲悉了“絲綢之路”的服務(wù)器IP地址，以及DPR可能的登錄IP地址，但還是沒能確定任何一個嫌疑人。
最終，國稅局派遣的刑事調(diào)查員加里·阿爾福德(GaryAlford)采取了一個與其他三隊完全不同的調(diào)查思路，終于成功找到了“絲綢之路”背后的創(chuàng)始人和擁有人烏布里希特。而令人驚訝的是，這次成功追捕過程中最重要的調(diào)查工具竟然只是一個搜索引用的巧妙應(yīng)用。
加里·阿爾福德是一個矮小的半黑半菲律賓人，他的父親是一位數(shù)學(xué)老師，因此總是運(yùn)用數(shù)學(xué)的力量來教他的兒子如何戰(zhàn)勝困難："老師不能告訴你任何事情，必須靠你自己才能找到正確答案。"阿爾福德一直謹(jǐn)記他父親的這句話，并讓這種對事物保持懷疑態(tài)度一直伴隨著他的學(xué)習(xí)以及工作歷程。
展開絲綢之路的調(diào)查后，阿爾福德采取了獨特的調(diào)查思路，他首選的工具是與其他隊完全不同的，最常見的搜索引擎——谷歌。
首先，利用搜索引擎高級搜索選項，針對關(guān)鍵詞“SilkRoad.onion”查找特定日期范圍內(nèi)開源網(wǎng)絡(luò)信息，果真讓他發(fā)現(xiàn)了線索。
2011年初，有人曾用"altoid"的昵稱發(fā)帖：“有人知道絲綢之路嗎?這有點像一個匿名的亞馬遜商城。”進(jìn)一步了解發(fā)現(xiàn)，這個ID在一個名為 Shroomery 的論壇上發(fā)布了不少文章，這個發(fā)現(xiàn)讓阿爾福德欣喜異常。他再次用谷歌搜索“Silk Road.onion”和“Altoid”，又發(fā)現(xiàn)了新的線索。
一條已經(jīng)被刪除了的消息在另一個用戶的回復(fù)中被保留了下來，消息的內(nèi)容是Altoid請求一些編程幫助，并給出了他的電子郵件地址：rossulbricht@gmail.com。很顯然，@符號前面的“rossulbricht”很可能就是他的真實姓名了。
到此時，谷歌搜索的任務(wù)并未完結(jié)，阿爾福德繼續(xù)在各社交媒體以及互聯(lián)網(wǎng)的角角落落搜索這個疑似的姓名。終于，他發(fā)現(xiàn)了一個來自得克薩斯州的年輕人，他對自由市場經(jīng)濟(jì)學(xué)家路德維希·馮·米塞和自由派政治家羅恩·保羅非常敬佩，這與前期對絲綢之路創(chuàng)始人DPR的畫像一致。不僅如此，阿爾福德還在領(lǐng)英上找到了“Ross Ulbricht”的照片。
然而，阿爾福德的調(diào)查結(jié)果并沒有引起重視，因此他繼而找到FBI的調(diào)查小組，但同樣沒有人跟進(jìn)。因為在其他三家調(diào)查機(jī)構(gòu)眼中，國稅局的地位和能力并不出眾。但阿爾福德還是決定繼續(xù)調(diào)查，他找到“Ross Ulbricht”的公寓地址，再次驗證了自己的想法。這個住址是一家咖啡館，距離FBI在調(diào)查中出現(xiàn)的地址只有幾百英尺遠(yuǎn)，而DPR曾經(jīng)從該咖啡館登錄過“絲綢之路”網(wǎng)站。
就這樣，在2013年10月，絲綢之路的創(chuàng)始人兼管理者羅斯·烏布里希特在舊金山的一家圖書館被美國聯(lián)邦調(diào)查局、國土安全調(diào)查局等多部門聯(lián)手逮捕。被捕當(dāng)晚，阿爾福德收到案件中心另一名特工發(fā)來的電子郵件："恭喜你，阿爾，你是對的。"
2017年，阿爾福德接受了BBC新聞的采訪，講述了他追蹤DPR的全部過程。這個利用谷歌搜索揭露了恐怖海盜羅伯茨的稅務(wù)代理人，讓給所有專業(yè)特工上了重要的一課：不要小瞧任何一個情報工具，以及任何一個具備開源網(wǎng)絡(luò)情報分析能力的人。
