Rynki Darknet, znane również jako kryptomarkety, to strony internetowe zlokalizowane w sieci Darknet i zaprojektowane w celu umożliwienia handlu nielegalnymi produktami, głównie narkotykami. Niniejsze opracowanie ma na celu przedstawienie wartości dodanej połączenia informacji cyfrowych, chemicznych i fizycznych w celu rekonstrukcji działalności sprzedawców. W szczególności badania te koncentrują się na Evolution, jednym z najpopularniejszych kryptomarketów aktywnych od stycznia 2014 r. do marca 2015 r.
Pliki kodu źródłowego Evolution zostały przeanalizowane przy użyciu skryptów Pythona opartych na wyrażeniach regularnych w celu wydobycia informacji o listingach (tj. propozycjach sprzedaży) i sprzedawcach. Wyniki ujawniły ponad 48 000 aukcji i około 2700 sprzedawców twierdzących, że wysyłają nielegalne produkty narkotykowe z 70 krajów. Najczęstszymi kategoriami nielegalnych narkotyków oferowanymi przez sprzedawców były produkty związane z konopiami indyjskimi (około 25%), a następnie ecstasy (MDA, MDMA) i środki pobudzające (kokaina, speed). Rynek kryptowalut był następnie szczególnie badany z punktu widzenia Szwajcarii. Nielegalne narkotyki zostały zakupione od trzech sprzedawców zlokalizowanych w Szwajcarii. Zakupy zostały przeprowadzone w celu skonfrontowania informacji cyfrowych (np. rodzaj narkotyku, czystość, kraj wysyłki i metody ukrywania wymienione na listach) z fizyczną analizą opakowania przesyłki i analizą chemiczną otrzymanego produktu (czystość, środki tnące, profil chemiczny oparty na mniejszych i większych alkaloidach, klasa chemiczna). Wyniki pokazują, że informacje cyfrowe, takie jak metody ukrywania i kraj wysyłki, wydają się dokładne. Stwierdzono jednak, że czystość nielegalnych narkotyków różni się od informacji podanych na ich odpowiednich listach. Ponadto profilowanie chemiczne uwidoczniło powiązania między kokainą sprzedawaną online a próbkami przechwyconymi w zachodniej Szwajcarii.
Badanie to podkreśla, że (1) analiza kryminalistyczna otrzymanych produktów pozwala ocenić dokładność danych cyfrowych zgromadzonych na stronie internetowej oraz (2) informacje pochodzące ze śladów cyfrowych i fizycznych/chemicznych wzajemnie się uzupełniają, aby ocenić praktyki sprzedaży online nielegalnych narkotyków na kryptomarketach.
