Як працюють ескроу та мультипідпис на даркнет-маркетах

Ескроу — це тимчасовий режим утримання платежу. Покупець не платить продавцю напряму, і продавець не отримує кошти, доки замовлення не досягне прийнятого стану. У звичайній угоді покупець кладе монети у спільний контейнер, який контролює маркетплейс, продавець надсилає товар, і після цього покупець вивільняє монети. Обіцянка проста: гроші не рухаються вперед, доки першим не зрушив товар.

Уявіть, що ви віддаєте готівку нейтральному службовцю за стійкою. Службовець тримає конверт, поки ви оглядаєте пакунок біля прилавка. Якщо пакунок виглядає правильно, службовець передає конверт продавцю. Якщо щось не так і обидві сторони не можуть домовитися, службовець має утримати або повернути конверт за встановленими правилами. Цей нейтральний стіл і є ескроу-гаманець.

Ключова деталь: ескроу — це не гарантія якості. Це механізм затримки, який дає покупцеві час перевірити результат, перш ніж продавець отримає повний контроль над платежем. На маркетплейсах, де угоди автоматично завершуються через визначений період, цей час має жорсткий дедлайн. До того моменту стан ескроу відділяє володіння товаром від володіння платежем.

Де насправді міститься захист

Ескроу захищає покупця від продавця, який бере платіж і нічого не надсилає. Він також захищає продавця від покупця, який отримує товар, а потім вимагає повернення коштів без доказів. Нейтральний гаманець створює невелику зону тиску: продавець хоче завершення угоди, покупець хоче придатне замовлення, і жодна зі сторін не може просто забрати все одразу.

Питання, яке звучить просто, але відкриває всю проблему: якщо ринок тримає ескроу-гаманець, хіба покупець не захищений? Чесна відповідь — ні, і саме в тих ситуаціях, які важать найбільше.

Ескроу працює лише тоді, коли сам ринок залишається готовим і здатним вивільнити кошти. Коли платформа контролює гаманець, кожна транзакція має приховану третю умову: ринок мусить лишатися онлайн, платоспроможним і готовим до співпраці, доки замовлення не завершене.

Уявіть, що ви віддаєте оплату кур’єрові, який обіцяє передати її після того, як обидві сторони підтвердять угоду. Якщо кур’єр зникне, гроші зникнуть разом із ним. Ви й продавець можете бути чесними, але конверта вже не тримає ніхто з вас.

Ідеться не про недовіру до кожного оператора. Ідеться про розуміння структури: якщо одна сторона тримає ключ, ця сторона тримає результат. Механізм може бути чесним, але він не може бути нейтральним.

У платежі мультипідписом два-з-трьох жодна сторона не має повної сили витрачати кошти самостійно. Адреса транзакції будується з трьох публічних ключів: один тримає покупець, один — продавець, один — майданчик. Щоб перемістити кошти, щонайменше дві з цих трьох сторін мають підписати транзакцію вивільнення. Один ключ сам по собі нічого не означає — майданчик не може спорожнити гаманець замовлення без другого підписанта.

Типовий шлях покупця

1. Замовлення створеноМайданчик будує адресу мультипідпису й показує покупцеві адресу депозиту, прив’язану до замовлення
2. Покупець надсилає коштиПокупець вносить кошти на цю адресу, і блокчейн підтверджує переміщення
3. Продавець готує відправленняПродавець бачить депозит, але не може витратити його сам — один із його ключів має значення лише в парі з іншим
4. Запит на вивільненняПокупець або майданчик сигналізує, що замовлення надійшло, і вибрані дві сторони підписують переміщення коштів

Практичний наслідок: якщо майданчик втрачає контроль над одним ключем, він не отримує контролю над коштами ескроу. Навіть якщо майданчик зникне разом зі своїм закритим ключем, покупець і продавець усе одно зможуть співпрацювати, щоб вивільнити монети, використовуючи дані відновлення, збережені зі сторінки замовлення.

Зміна довіри є структурною, а не косметичною. Майданчик перестає бути зберігачем гаманця й стає одним із трьох підписантів. Нечесний вихід більше не означає прямого викрадення балансів ескроу; він перетворюється на покинутий ключ, який усе одно залишає двом чесним сторонам достатньо матеріалу, щоб рухатися далі.

Схема мультипідпису 2-з-3 прибирає можливість платформи самостійно рухати кошти, але не прибирає потреби в узгодженій чесності. Захист працює лише доки принаймні дві сторони діють послідовно. Якщо продавець отримав замовлення, а після доставки просто відмовляється підписати транзакцію вивільнення, покупець і маркетплейс тримають два ключі — цього досить, щоб провести виплату. Ця частина математично надійна. Слабше місце — етап диспуту: маркетплейс досі сам визначає, що вважається дійсним вивільненням, а несправедливе правило може перетворити більшість у два ключі на примусовий результат.

Де насправді живе проблема відмови

Уявляйте мультипідпис як спільну банківську скриньку з трьома замковими щілинами. Два ключі можуть її відчинити, але хтось однаково має вирішити, які саме два отримають доступ до щілин після суперечки. Продавець, який ніколи не підписує, скриньку не блокує — дві інші сторони можуть її відчинити. Маркетплейс, який оголошує: «ключ покупця недійсний, доки той не відповість на тікет підтримки протягом 12 годин», змінює гру, навіть не торкаючись самої транзакції. Монети не крадуть, але процес вивільнення викривляють.

• Етап фінансуванняпокупець надсилає монети на адресу 2-з-3; жодна окрема сторона не контролює баланс
• Етап доставкизамовлення прибуло; покупець просить вивільнення; продавець підписує або ігнорує запит
• Етап глухого кутаякщо продавець ігнорує, покупець і маркетплейс усе ще можуть підписати, якщо маркетплейс лишається нейтральним
• Поворот у диспутімаркетплейс додає умову або затримує співпідписання; тепер покупцеві таки потрібна співпраця продавця
• Етап вирішеннярезультат визначає узгоджена чесність будь-яких двох сторін — а не сам смартконтракт

Практична платіжна дисципліна починається ще до того, як завантажився будь-який майданчик. Обіцянка даркнет-ескроу важить щось лише тоді, коли розкладка гаманця відповідає тому, що майданчик заявляє про підтримку. Перевірте, чи адреса для депозиту непомітно перевикористовується, чи на сторінці замовлення вказано чіткий графік вивільнення коштів і чи дає майданчик змогу експортувати ідентифікатор транзакції без покладання на скриншот із телефона або планшета, де копіювання-вставлення може пошкодити довгі рядки. Якщо процес змушує вас завершувати угоду ще до появи реальної події відстеження, сприймайте це як структурне попередження, а не як затримку з боку продавця.

Перевірки, які працюють на ноутбуці, телефоні чи старому планшеті

• Зберігайте локальну текстову нотатку з очікуваною сумою, валютою та часовим вікном перед надсиланням будь-чого — скриншоти погано старіють на різних пристроях
• Використовуйте гаманець лише для перегляду на окремому пристрої під час звіряння адрес, щоб перехоплення буфера обміну на основній машині не могло непомітно підмінити рядок
• Тестуйте невелику вихідну суму лише тоді, коли майданчик явно дозволяє часткові депозити без зміни стану замовлення
• Надавайте перевагу мультипідписним схемам, де ключ покупця або продавця генерується поза сторінкою майданчика, а не всередині браузерної форми
• Зберігайте підписаний експорт умов від майданчика, а не лише повідомлення про те, що «диспут усе вирішить»