FortgeschrittenDarknet-Märkte
Wie Darknet-Märkte aufgebaut sind
Rollen, Treuhand, Bewertungen, Provisionen, Kautionen und DDoS-Schutz: eine sachliche Analyse, wie Darknet-Märkte organisiert sind und wo sie schwach sind.
Redaktion Darknet KompassAktualisiert am 4 Min. Lesezeit
Das Wichtigste in Kürze
- Ein Darknet-Markt ist eine Plattform mit Betreibern, Moderatoren, Verkäufern und Käufern; der Betreiber verdient Provision.
- Treuhand (Escrow), Bewertungen und Verkäuferkautionen sollen Vertrauen zwischen Anonymen ersetzen.
- Weil der Betreiber das Geld verwahrt, ist er zugleich der größte Risikofaktor – für Exit-Scams wie für Beschlagnahmungen.
- Märkte setzen zunehmend auf Monero, PGP-Pflicht und DDoS-Schutz – an ihren strukturellen Schwächen ändert das wenig.
Inhalt
Ein Darknet-Markt ist im Kern eine Vermittlungsplattform: Der Betreiber stellt Technik und Regeln, unabhängige Verkäufer bieten an, Käufer bezahlen in Kryptowährung, und der Betreiber behält eine Provision. Weil sich niemand kennt und niemand klagen kann, ersetzen technische und soziale Mechanismen das fehlende Vertrauen: Treuhand, Bewertungen und Kautionen. Diese Analyse zeigt, wie das funktioniert – und warum genau diese Mechanismen die Schwachstellen sind.
Die Rollen
| Rolle | Aufgabe | Typisches Risiko |
|---|---|---|
| Betreiber (Admin) | Technik, Regeln, Verwahrung des Geldes | Hauptziel der Ermittler; verschwindet oft per Exit-Scam |
| Moderatoren | Streitfälle schlichten, Verkäufer prüfen, Support | Kennen interne Abläufe und Daten |
| Verkäufer (Vendors) | Waren anbieten und versenden | Hinterlassen Spuren beim Versand und Geldtransfer |
| Käufer | Bestellen und bezahlen | Lieferadresse und Nachrichten liegen auf dem Server |
Hinzu kommen Dienste außerhalb des Markts: Foren, auf denen über Märkte diskutiert wird, und Verzeichnisse, die Adressen sammeln – oft auch gefälschte. Siehe Darknet-Foren erklärt.
Das Geschäftsmodell
Märkte verdienen an Provisionen auf jeden Verkauf. Beim Wall Street Market lagen sie laut Staatsanwaltschaft zwischen 2 und 6 Prozent. Dazu kommen häufig Gebühren für ein Verkäuferkonto. Weil der Umsatz an der Zahl der Transaktionen hängt, konkurrieren Märkte um Verkäufer und Kunden – und profitieren direkt vom Ende anderer Märkte.
Treuhand (Escrow)
Die zentrale Idee: Der Käufer zahlt nicht direkt an den Verkäufer, sondern an den Markt. Der Markt hält das Geld, bis der Käufer den Empfang bestätigt.
| Verfahren | Wer kontrolliert das Geld? | Schwäche |
|---|---|---|
| Zentrale Treuhand | Der Betreiber allein | Betreiber kann mit allem verschwinden; bei Beschlagnahmung ist das Geld weg |
| Multisig (2 von 3) | Je zwei von Käufer, Verkäufer und Markt gemeinsam | Technisch aufwendiger, deshalb selten genutzt |
| Finalize Early | Der Verkäufer – sofort | Keinerlei Schutz für den Käufer |
Das Grundproblem bleibt: Wer Treuhänder ist, sitzt auf einem großen Topf fremden Geldes. Das macht den Betreiber zum größten Risiko für seine eigenen Nutzer. Wie das endet, zeigt Exit-Scams erklärt.
Bewertungen und Reputation
Bewertungen sind die Währung des Vertrauens. Verkäufer mit vielen positiven Bewertungen erzielen höhere Umsätze. Forschung zeigt, wie ungleich das verteilt ist: Laut Soska und Christin machten in ihren Daten von 2013 bis 2015 rund 70 Prozent der Verkäufer nie mehr als 1.000 US-Dollar Umsatz, während das oberste Prozent gut die Hälfte des gesamten Volumens erzielte.
Bewertungssysteme lassen sich manipulieren – durch Scheinkäufe, gekaufte Bewertungen oder Druck auf Kunden. Mehr dazu in Betrug auf Darknet-Märkten.
Kautionen und Streitschlichtung
Viele Märkte verlangen von neuen Verkäufern eine Kaution (Vendor Bond). Sie soll Betrüger abschrecken und Streitfälle absichern. Kommt es zum Streit, entscheiden Moderatoren – nach eigenen, nicht überprüfbaren Regeln. Ein echtes Rechtsmittel gibt es nicht.
Bezahlung
Silk Road nahm ausschließlich Bitcoin. Weil sich Bitcoin-Zahlungen auf der öffentlichen Blockchain nachverfolgen lassen, setzen viele Märkte inzwischen auf Monero, das Absender, Empfänger und Betrag verbirgt. Archetyp Market akzeptierte ausschließlich Monero. Was das für Ermittlungen bedeutet, erklären Monero erklärt und Blockchain-Analyse erklärt.
Technik und Abwehr
- Onion-Services verbergen den Serverstandort – solange Konfiguration und Betreiber keine Fehler machen.
- PGP dient zur Anmeldung und zur Verschlüsselung von Nachrichten; manche Märkte verlangen es verpflichtend.
- DDoS-Schutz: Onion-Services sind anfällig für Überlastungsangriffe. Märkte nutzen Warteschlangen und Captchas vor dem Zugang.
- Spiegeladressen: Mehrere Adressen sollen Ausfälle abfangen – und erleichtern es Betrügern, Kopien unterzuschieben.
Die strukturellen Schwächen
- Zentralisierung: Server, Datenbank und Geld liegen an einem Ort. Wer ihn findet, hat alles.
- Daten auf dem Server: Nachrichten, Bestellungen und oft Lieferadressen werden gespeichert. Nach Beschlagnahmungen führen sie zu Ermittlungen gegen Kunden – nach Operation Bayonet etwa wurden rund 10.000 Käuferadressen an Partnerbehörden weitergegeben.
- Vertrauen in Unbekannte: Das gesamte System hängt von der Ehrlichkeit von Betreibern ab, die anonym sind und jederzeit verschwinden können.
- Die physische Lieferung: Waren müssen per Post zugestellt werden. Hier greifen Zoll und Polizei.
Diese Schwächen erklären, warum fast alle Märkte nach wenigen Jahren enden. Ausführlich: Warum Darknet-Märkte scheitern.
Häufige Fragen
Was ist Multisig-Escrow?
Ein Verfahren, bei dem Geld erst freigegeben wird, wenn zwei von drei Beteiligten – Käufer, Verkäufer, Markt – zustimmen. Es soll verhindern, dass der Betreiber allein über das Guthaben verfügt. Viele Märkte bieten es nicht an oder es wird kaum genutzt.
Was bedeutet ‚Finalize Early‘?
Der Käufer gibt das Geld frei, bevor die Ware ankommt. Damit entfällt der Schutz der Treuhand. Betrüger und unseriöse Verkäufer drängen gezielt darauf.
Warum sind Darknet-Märkte so oft offline?
Vor allem wegen DDoS-Angriffen, die Konkurrenten oder Erpresser starten. Onion-Services sind dafür anfälliger als normale Websites. Märkte reagieren mit Warteschlangen, Captchas und Spiegeladressen – die wiederum Phishing begünstigen.
Quellen
- Kyle Soska, Nicolas Christin – USENIX Security 2015Measuring the Longitudinal Evolution of the Online Anonymous Marketplace Ecosystem abgerufen am 20.10.2026
- WikipediaWall Street Market abgerufen am 20.10.2026
- TRM LabsAbacus Market Conducts Likely Exit Scam Amid Increasingly Unstable Western Darknet Marketplace Landscape abgerufen am 20.10.2026
- ZDFheute„Archetyp Market“: Riesiger Drogenmarkt im Darknet abgeschaltet abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026