【摘要】

犯罪分子利用互联网通信扩大其行为的影响，形成国际犯罪网络。与此同时，其网上活动产生的大量信息可供分析。开源网络情报是理解和应对这些新的全球犯罪现象的有价值的方法。从网站、社交媒体平台和在线讨论论坛收集数据，使研究人员、调查人员和决策者能够研究和制定应对新出现威胁的适当对策。自动化web情报工具（如web爬虫）可用于从目标网站提取相关信息，并在线绘制犯罪环境威胁图。

在本文的研究中，作者使用网络爬虫软件下载了28个俄罗斯非法药物在线市场的内容。提取药品名称、类型、价格、销售数量和地理位置，并绘制地图，以确定贩毒热点。调查结果表明，这些市场之所以能够运作，是因为客户能够以虚拟货币（特别是比特币和奇威）匿名支付以及通过非接触方式交付药品的能力。这种服务在俄罗斯所有大城市都有，为卖方提供了一个更安全、更匿名的替代“街头”购物。本研究中所描述的方法可用于根据在线威胁的位置和严重程度来调查和区分其优先级。

关键词：网上贩毒■匿名支付■新型精神活性物质

1 、导言

互联网在世界各地的普及促进了合法和非法经济的增长。全球化使得国际地理边界，以及买家和供应商之间的物理距离，在很大程度上变得无关紧要。无论是在本地还是在国际上，数字经济让消费者支付账单、转账和购买商品都变得前所未有的方便。在线支付最早出现在上世纪90年代末，以电子黄金服务的形式出现，该服务由金银储备公司(G&SR)所有，用户可以在网上开设账户，以克为单位购买黄金(和其他贵金属)，然后将其转移到其他账户作为支付方式。无论是用于合法的商业机会，还是阴暗的赌博网站和虚拟庞氏骗局，e-gold开创了虚拟货币行业。竞争对手迅速出现，电子货币行业内的竞争迫使市场参与者进行创新，并提供日益多样化的交易服务，将传统法定货币转换为用于在线转账/支付的虚拟货币。决定虚拟货币成败的关键特征是将钱存入在线账户的便利性。2000年代中期，监管和执法部门对电子黄金和新型数字货币的关注增加，导致传统银行系统(尤其是美国的银行系统)与电子货币拉开了距离。然而，这仅仅意味着电子货币公司将在有严格监管的司法管辖区之外运营。

电子货币和移动支付通常避免反洗钱(AML)立法，因为虚拟货币不是由银行发行或控制的，因此这些组织不受相同的监管。随着电子商务的到来，地下市场上提供的商品和服务变得越来越多样化。虽然最初专注于交易被盗凭证、被盗金融数据和黑客，但随着丝绸之路(Silk Road)的创建，一个新的地下经济部门在2011年声名鹊起。丝绸之路是第一个非法毒品加密市场，随后有许多继任者。虽然欧洲的一项调查显示，年轻人中的大多数非法毒品购买仍然依赖传统的零售分销模式，但联合国毒品和犯罪问题办公室(禁毒办)报告称，毒品和犯罪问题办公室(禁毒办)90%的成员国将互联网确定为毒品贩运的一个来源。在“新精神活性物质”(NPS)方面尤其如此。NPS也被称为“合法的兴奋物”，它是尚未受到法律管制的传统药物的化学性质不同的类似物。

尽管加密市场迅速崛起，但基于互联网的毒品交易仍只占世界毒品交易的一小部分。尽管新药物制剂日益流行，但传统药物仍然是国际毒品贩运的主要部分。然而，市场多样化鼓励了多种药物的滥用，这对使用者构成了危险，因为有越来越多的以前没有见过的不同物质可供购买。例如，由于合成阿片类药物生产的经济效率更高，阿片类药物使用者面临着使用更强、更致命的芬太尼而不是传统海洛因的风险。例如，2012年报告了260种被列为NPS的物质，2015年增至483种，约有80种新型精神活性物质在全球毒品市场上稳定存在。合成药物的生产并不局限于特定的地点，因为这些物质不依赖于从特定的植物中提取化学物质，可以从世界上任何地方生产和分销。

随着新的精神活性物质的出现，“新的支付方法”在合法经济和非法经济中同样受到重视。新支付方法(NPM)包括但不限于预付卡、移动支付服务和基于互联网的支付服务，这些服务作为传统支付方法的替代，或提供个人和组织之间转移价值的创新方式，在本文提出的研究中，我们考虑了如何利用新的支付方法(NPM)，特别是移动支付和加密货币，以安全和可靠的方式在网上购买非法药物。我们使用自动网络数据收集工具，称为“黑暗爬行者”(TDC)，对公共网络上非法药物市场的广告进行分析，以评估非法药物市场这一新兴部门的商业做法。

Dark Crawler(TDC)从目标网站收集网页，然后使用定制的规则从网页中提取用户指定的内容。然而，这些市场经常执行策略来防止我们试图进行的网络分析类型。具体来说，他们使用了分布式拒绝服务（DDoS）攻击保护和captchas。这需要修改我们的软件，以便能够满足这些要求，并允许（大部分）自动化的数据捕获。在本研究中，我们使用我们改进的“黑暗爬行者”(TDC)分析了28个在线药物市场，以识别所售物质的类型、价格、所使用的支付方法和药物销售的地理分布。

首先，我们对国际毒品贩运进行简要的文献回顾，确定导致新精神活性物质市场出现的条件，并回顾从互联网上获取数据的研究。然后，我们概述了我们的数据收集方法、数据采集的考虑，然后分析了我们在网上药品市场获取的数据。最后，讨论了本文的结果和局限性。

2、文献综述

2.1       毒品禁止与毒品市场演变

联合国(UN)在禁止毒品的国际化中发挥了重要作用。1961年《麻醉品单一公约》是全世界广泛通过的毒品管制的一个重大里程碑，《单一公约》受到美国的严重影响，因为美国在建立联合国方面发挥了作用。所有198个签署《单一公约》的国家都实施了大致类似的毒品法，将种植和改良类阿片和大麻等毒品定为犯罪。《单一公约》补充精神药物(例如：1971年《精神药物公约》所禁止的药物清单，在全世界遵守单一公约的情况与宽松的药物政策(例如：荷兰和葡萄牙），对更严格的强硬路线（例如英国和俄罗斯），大麻、阿片剂和安非他明类兴奋剂（ATS）是买卖和消费最多的三种药物。

全世界对传统药物的刑事定罪最终导致部分市场转向新型合成药物，也称为“合法兴奋剂”。这类物质的生产者可以超越立法者，传播尚未被定罪的精神活性物质。一些最著名的新型精神活性物质是“香料”(合成大麻素)和“浴盐”(合成卡西酮)。“香料”指的是一种添加了合成大麻素的草药混合物，通常以香料的形式销售，这种香料在网上销售，在一些国家的烟草商店等专卖店中也有销售。它于21世纪初首次出现在欧洲和美国，标志着“新精神活性物质”(new psychoactive substances, NPS)市场的兴起。“香料”被用作大麻的替代品，因为使用者报告的效果与吸食大麻类似。随着不同的药物消费模式的出现，新药物市场产生了新的分销模式。“香料”和“浴盐”可以通过任何搜索引擎在专门的网站上在线购买。由于控制分散在不同司法管辖区的企业所固有的监管困难，互联网使人们能够很容易地进入销售处方和非处方类非法药物的网点。浴盐通常在网上被宣传为安非他明类兴奋剂的合法替代品。21世纪初，由于这些物质的合法性，这些物质在零售商店出售，但在21世纪10年代美国和欧洲被禁止后，互联网成为浴盐和类似的新型精神活性物质(NPS)的主要分销来源。在美国，合成大麻素在2009年之前并不广为人知，但根据互联网搜索的结果，到2010年，人们对“草药香”和其他合成大麻素名称的兴趣激增。

由于匿名性、全球性和非个人支付方式的可用性，不需要客户身份，非法毒品交易的“热点”已经出现在互联网上。丝绸之路(Silk Road)是一个典型的非法毒品加密市场，它的结构类似于eBay，提供了一个任何卖家都可以销售产品、任何用户都可以进行购买的平台。这种商业模式之所以成为可能，是因为客户可以用加密货币比特币进行匿名支付，而丝绸之路本身托管在加密的Tor网络中，以最大限度地提高匿名性，并将参与者面临的风险降至最低。丝绸之路开创的商业模式是革命性的，因为它允许用户访问供应商的评论和产品的详细信息，这有助于在不确定的环境中减少不信任。丝绸之路的客户列出了使用该市场的许多原因，比如可以获得更广泛的药物、便利、对高评级卖家的信心以及更低的价格。此外，由于没有必要向街头毒品贩子寻求毒品，吸毒者感到满意。用户对他们收到的产品的反馈通常描述了产品的质量(纯度)、交付速度和包装隐形。便利性、多样性和低风险是网民网购软性毒品的主要原因。

尽管加密市场得到了记者、学术界和执法部门的广泛关注，但在后苏联国家出现了另一种形式的互联网中介的贩毒活动，称为"非接触毒品交易"。与加密市场一样，此方法依赖于在线店面，其中显示毒品广告，但递送方法不同，以及这些市场公开地托管在公共网络中并且不需要注册才能访问的事实。非接触的毒品交易市场利用预先安排的毒品藏匿点，而不是运输，这些毒品藏匿点遍布整个市场的运作区域。一旦收到毒品付款，市场经营者就会以即时信息的形式向客户传递如何定位毒品藏匿点的指示。卖家和买家除了在网上外从不互动，买家使用一种新的数字支付方式进行转账，而识别措施很少。这种方法在俄语文献中有关于网络毒品走私的讨论，一份金融行动特别工作组(FATF)的报告也强调了使用Qiwi、WebMoney和YandexMoney等虚拟货币进行这些非法交易。这些市场之所以能够公开运作，可能是因为俄罗斯执法部门在监管网上毒品交易时遇到了官僚主义和立法障碍。

2.2        非接触药物处理

由于个人能够在最低限度的识别措施下使用"新的支付方法"，毒品交易的"非接触"方法得到了重视。通过讨论论坛、网上商店和市场，通过互联网与药品销售商沟通，吸毒者无需与销售商见面就能采购违禁药物。买方和卖方就用作毒品藏匿点的地点和取货时间达成协议。一旦买方支付了货款，他们就会收到关于在哪里找到藏匿药物的指示，非接触毒品交易似乎主要在俄罗斯和邻国独立国家联合体(独联体)国家使用。金融行动特别工作组(金融行动工作组)的报告载有对非接触毒品交易方法的说明，其中使用了一个提及俄罗斯和塔吉克斯坦的例子，俄罗斯学术期刊广泛描述了非接触毒品交易。毒品市场参与者已经开始使用移动支付提供商，例如Qiwi、WebMoney或YandexMoney，它们允许在个人之间转移资金。俄罗斯执法部门的一个消息来源称，手对手毒品交易已几乎不存在，贩毒者基本上转向非接触毒品交易。

非接触式毒品交易方法的实质可以描述如下：

(1)买方通过网站或即时通信在网上下订单；

(2)买方然后以虚拟货币或移动货币转账付款；

(3)买方接收作为SMS或即时消息的指示，以寻找毒品的藏匿地点。

这种药品分销方式变得很普遍，因为它大大降低了成为“买了就毁”行动的目标的风险。目前的研究分析了28个使用非接触毒品交易方式的网上毒品市场。提取了与在线市场的地理分布、毒品种类、价格、金额和支付方式有关的数据，以评估非接触毒品交易方式以及匿名支付能力带来的犯罪风险。

2.3       从Web获取数据

信息时代带来了持久的连通性，随之而来的是对我们活动的数字编目——无论合法还是非法。这些“数字痕迹”的优势使研究人员可以在自然环境中研究犯罪分子的在线活动，即所谓的“聚合环境”，而不是依靠调查或采访中可能不可靠的自我报告数据。手工收集数据是一个劳动密集型的过程，因为它可能需要研究人员分析成百上千的网页，需要保存在本地，编码，最后进行分析。尽管如此，手工收集数据可以提供大量和丰富的数据集，这被证明对在线犯罪活动的深入分析很有价值。例如，Buskirk和他的同事们通过手动保存网页并使用Microsoft Excel VBA宏提取数据，对当时最大的“暗网”市场Agora进行了采样。这种方法允许作者自动分类近80%的列表，这表明人工数据收集并不一定是基于互联网的高效研究的障碍。

自动数据收集依赖于创建在线托管的目标内容的本地副本的软件，这个过程称为“镜像”，并通过一个称为“抓取”的过程从保存的网页内容中提取相关数据。也被称为网络爬虫，这一过程通常集中于在线社交网络，如博客和论坛，也包括网站，通常是为了消费者研究和营销目的。在一篇关于网络爬虫的研究综述中，大多数的研究都是在21世纪初发表的，它们关注的是传统的内容，比如在表面web上的菜谱和电影。这些研究的背景与公共网络或“暗网”上的犯罪内容有显著不同，在暗网中，网站管理员可能会采取积极措施，通过自动方式保护网站内容不被访问和索引。最初的丝绸之路使用的cookie允许用户在过期前保持登录一周，这使得研究人员在浏览网站时可以绕过验证码。与丝绸之路的第一次迭代不同，丝绸之路2没有使用验证码或要求操纵网站cookie来执行数据捕获，使研究人员能够产生作者所称的网站的完整爬取。然而，这种方法受到了批评，因为托管在Tor网络的网站的不稳定性破坏了自动数据收集方法，这可能导致不完整的数据集。

Web爬取或“镜像”通常通过以下方式进行：从单个网页开始，程序将网页内的所有超链接编入索引，然后跟随这些链接，在用户设定的限度内重复每个后续网页的过程，存在能够镜像网页的现成解决方案，例如HTTrack。然而，HTTrack和类似软件将仅镜像网页，无需分析，从而需要后续的数据清理和转换步骤划线也可以由称为划线的单独的程序来执行，该程序可以解析网页以识别相关内容，例如附在论坛帖子上的用户名或药物名称。定制编写的网络爬虫往往比自由可用的解决方案具有更多的功能，例如专为研究原始丝绸之路上的药物列表而创建的爬虫DATACRYPTO。这个爬虫镜像和刮网页，建立一个数据库，药品清单，供应商信息和买方反馈。从零开始创建定制的网页爬行器需要大量投资，并且可能不适用于所有研究人员。

在本研究中，目标网站的内容是使用定制的Web爬虫和名为 Dark Crawler（TDC）的爬虫下载的。Dark Crawler(TDC)以前曾被用来研究黑客论坛和极端主义网站，并在黑暗网页上识别恐怖分子和儿童剥削的内容，除了自动收集数据外，Dark Crawler(TDC)还允许集成其他分析工具来研究所提取的内容。例如，自然语言处理（NLP）加上部分语音（词性标签（POS））标签被用于计算黑客论坛帖子的情绪分数，这些帖子引用对政府设施、银行和医院等关键基础设施的攻击，情绪分析显示对突出主题的讨论，例如出于财务动机对银行的攻击，或利用政府系统中的漏洞，这些主题与关于这些事件的实际数据相对应——论坛成员讨论的是哪些类型的攻击。使用自动网络爬虫器的另一个优点是缺乏手动检查潜在干扰媒体以建立其犯罪内容的必要性。例如，可以通过图像散列来识别儿童剥削和恐怖主义相关图像，其中每个图像被分配一个散列值，该散列值可以与已知非法图像的执法数据库进行比较。

2.4        网上贩毒问题研究

“丝绸之路”是最臭名昭著的毒品市场，引起了学术界的广泛关注。这个药物市场是当局关闭之前首先深入研究的一个市场。所使用的方法和方法的数量各不相同，从定性分析对在线药品采购的态度，到通过保存给定时段的网站快照来分析药品清单中的趋势。通过自动网络爬虫收集供应商名称和PGP密钥(用于认证用户的密码序列)，研究人员能够描述在线药品分发网络的组织结构。为了评估“丝绸之路”关闭对“黑暗”贩毒经济的影响，对竞争对手网站上的供应商数量进行了大约一个月的分析。尽管一个主要的分销中心被关闭，但毒品市场行为者能够迅速适应并迁移到相互竞争的市场，这表现在它们的供应商数量急剧增加，多项研究将这些市场上提供的非法货物分类，从毒品到色情制品、被盗数据和武器。我们选择侧重于提取和分析销售数据，特别是毒品名称、价格、数量和可获得的区域。这种方法可以概述非接触毒品交易问题及其范围，并考虑这种方法对国际上打击毒品贩运的影响。

此外，如前所述，非接触性毒品交易是讲俄语的学者和执法人员广泛讨论的话题。然而，这些研究主要关注的是非接触性毒品交易的组织方面，调查方法和做法[29,46,48]。很少有研究试图从总体趋势(例如，2013年至2015年合成药物消费增长9.5%)以外的药物类型、价格和数量方面描述通过这些在线市场促进的药物市场特征。通过利用网络爬虫的数据收集功能，我们能够基于公开的药物列表数据提供市场概况。

3、方法

由于这是一项探索性研究，目的是确定市场价格、问题的规模(即非接触毒品交易的广泛程度)，以及使用哪些支付方法支付毒品。具体而言，目标是系统地浏览整个在线网站，提取所需的内容，以便分析药品价格。为此，选定了28个网站。然而，在通过我们现有的“黑暗爬虫（TDC）”获取数据之前，必须克服一些挑战，因为目标网站已经实施了专门防止自动机器人进入网站的技术。在实施修改之后，我们能够获取所需的页面和定义的规则，这些规则使我们能够将药品价格、位置和数量提取到可分析的数据集中。

3.1       数据选择

探索性的研究引导我们以俄罗斯公共毒品论坛为出发点，在我们的样本中发现了毒品市场的广告。在网站中发现了一个清晰的模式——他们的设计者主要依赖相同的网页模板，带有一些小的变化，比如背景图像。此外，这些网站被类似地命名并托管在同一个顶级域.biz(例如，narco24.biz、kumar24.biz等)上。虽然使用了多个域，但biz似乎是最普遍的——搜索“24biz”被证明是最有成效的，而搜索“24pw”或“24cc”的结果不那么相关。

总的来说，通过搜索俄罗斯搜索引擎Yandex的100页搜索结果中的“24biz”，发现了47个开放药品市场网站。建立了包容性标准，其中开放的药物市场网站必须(1)公开(无登记即可访问)和(2)展示药物广告。在2016年6月至2016年8月期间，47个毒品市场网站中只有28个(59.5%)可用时间足够长，足以被捕捉，而19个(40.5%)由于没有显示广告而不得不省略。

3.2       数据收集挑战

Dark Crawler(TDC)已经被用来爬取网页并从中提取结构化数据(例如，参见[9, 42-44])，但是为这项研究挑选的网站与以前研究的网站不同，因为它们受到分布式拒绝服务(DDoS)浏览器检查的保护。

有多种商业解决方案可用于防范分布式拒绝服务(DDoS)攻击，例如，通过用代理服务器屏蔽目标网站，代理服务器在它们之间分配传入流量并平衡负载，或者要求浏览器在显示页面之前解决JavaScript计算。如果解决JavaScript计算的能力不存在，那么请求者很可能是一个自动的Web爬虫。当前研究中抽样的非法药品的在线市场利用了主要商业供应商提供的分布式拒绝服务(DDoS)保护，合法企业也依赖这种保护。通过将绕过分布式拒绝服务（DDoS）浏览器检查的能力集成到黑暗爬行器（TDC）中，我们已经显著扩展了数据可以从中收集的网站池。DarkCrawler（TDC）最初依赖于通过多个线程并行执行的简单的GET请求，以同时检索多个HTML页面（图1）。

然而，虽然这种方法确实检索了服务器所服务的HTML，但它不解释（即执行）其上的任何内容。任何需要的JavaScript代码都不会运行（因为它甚至没有被检索，除非它嵌入HTML），因此针对浏览器运行的检查将失败。为了解决这个问题，GET方法被可定制的Web浏览器引擎Chromium所取代。有关黑暗爬行器（TDC）结构的高级概述，请参见图2。

为了捕获这些网站的数据，黑暗爬虫（TDC）使用的网页检索引擎被替换成能够自动化的实际浏览器。以这种方式，自动浏览器，称为VisualChromium，可以访问和呈现网页，就像任何其他浏览器一样，在解决任何需要的JavaScript的过程中。当浏览器检查完成，网页加载，自动化启动，HTML检索分析。一些页面需要解决captchas来确认用户是人，并且检索不是自动请求。当页面被检索时，DarkCrawler(TDC)检查每个页面是否满足某些条件，例如特定文本(不存在)。如果满足这些条件，则Dark Crawler(TDC)移动到下一页，如果没有，则数据捕获停止并等待用户动作。在“normer”页面上存在但不存在captcha页面的条件允许Crawler识别captcha页面，并在之前等待用户操作在完成“镜像”过程之后，根据用户指定的数据规则提取捕获的数据（概览见图3，详细信息见第3.4节）。所有规则都应用于所有数据，生成与Microsoft Excel 兼容的.csv 格式文件。每个列表示数据元素（例如，药品名称），行表示单个网页。下面讨论数据收集和使用黑暗爬行器的细节

3.3      数据收集

Dark Crawler是一个自动化的数据收集工具，它能够使用用户指定的规则下载网页的全部内容。给定一个网页列表，Crawler将遍历并解析它们。这一进程如下

对于队列中的每个网页，重复直到队列为空

-爬虫从网页队列中获取网页来检索;

-它检索网页，导致HTML字符串;

-网页HTML被清理，与无效(或未关闭)标签固定(见图4为例);

—根据数据捕获规则解析HTML，识别链接、图片等相关信息

- HTML中的每个链接都被添加到将来要检索的页面队列中

•规则应用于清理后的HTML，以提取用户定义的数据片段(在本例中，是药品名称、价格、数量等)到电子表格中(详情见第3.4节)。

当捕获的数据存储在结构化数据库中时，可以在数据捕获处理之后重复数据提取处理，并且以多种方式提取数据，例如通过搜索特定关键字或提取特定类型的数据元素(例如，药物名称)。结果信息然后以矩阵的形式保存，每个网页在一行中，每个提取的数据元素在一列中。然后，可以通过例如对药物销售地点的分布进行地理映射来对这些数据进行进一步分析。

3.4     数据抽取

我们样本中药品市场的登陆页面的结构也是类似的。每个药品广告都放在一个容器内，容器内显示药品名称、价格、数量、是否存货，以及一个“购买”按钮，该按钮将使用户进入带有交易细节的页面。这种网页的一个例子如图5所示。可以通过定义数据规则来针对每个网页元素进行捕获。样例中的一些网站修改了默认的网页模板（例如，通过重组和重新命名网页的元素），但总体而言所有28个地点的结构是一致的。Dark Crawler(TDC)下载了每个页面，清除了不必要的数据，从而得到一个包含来自这些网页元素的数据的结构化表。这使得用户能够从网页快速提取所有需要的信息，显著地减少了保存这些数据所需的人工工作量。

Dark Crawler(TDC)通过依赖用户指定的数据规则来识别网页内的相关信息。数据规则是{path, pattern}组合，它使用用于路径查询树的XPath标准和用于模式的XQuery标准，详见章节3.4.1和3.4.2。该过程允许从网页中选择要下载并存储在数据库中的元素。

使用路径选择网页元素

根分支的层次结构构成一个路径，该路径遵循XPaths标准，其中路径导致树中的零个或多个节点。为了识别图5中标价为“900”的药品名称，Crawler在网页上识别出不同的容器，遍历一系列分支（div、ul、li和div），其中路径为“/html/body/div/section/ul/li/div”。图6显示了这个过程如何识别这个网页上的4个药物名称，每个容器一个。为了从列表中选择特定的药物名称，路径被修改为<li>下的<div>标记中的一个。结果规则将是“/litml/body/div/section/ul/li/div[2]”，它指示Crawler从分支中选择第二个div标记。通过以这种方式迭代所有div标签，可以提取网页上所有药物的所有价格。类似的策略用于提取所有其他需要的内容。

应用模式过滤路径结果

瞄准网页元素允许黑暗爬虫下载所需的内容，但不一定以适当的格式。规则选择必需的元素，但不能选择它的任何特定部分。例如，当价格被提取为“900py5”时，这是有问题的。不仅仅是"900"。为了删除不必要的文本或用路径规则的操作结果执行计算，使用模式，这又遵循标准语言XQuery。例如，使用图5，货币是在数值之后指定的，这个数值是样本中的所有广告的卢布。将 HTML 分支向下移动到/li/div 类=“price”将导致结果“900 py5”。只要"900"即可。除了路径之外指定模式将删除任何不必要的数据。模式“(？创建<RESULT1>.*)py5“以删除数值之后的文本。

4、结果

4.1       e类药物

一旦捕获28个网站并建立了规则，则提取935个药物广告。大部分样品(N＝839，89.7％)由预期用于个人使用的小量表示，范围为每订单0.3至10g。然而，样本中有一小部分(N=97, 10.3%)含有大量药物，其广告标示为"批发"或"订购前"。“批发”订单中的药品数量在3至1000克之间，其中较小的市场通常每订单销售几克物质，较大的市场提供的药品数量为每张贴上几十至几百克。每个网站显示1至250个药物帖子，平均29个。在已销售的物质、批发订单和消费者定单中，安非他明类兴奋剂占58.5%(n=547)、合成大麻素-22.4%(n=210)和天然大麻素，即大麻产品-16.3%(n=153)。其余的2.9%(n=25)样品由致幻剂表示，由单个市场宣传为“酸”。如图7和图8所示。供销售的药物之间的区域差异在图8中可见。在乌拉尔地区，可以观察到更多的物质类型变化，并且天然大麻素出现得更频繁。

4.2        市场

三类药物市场立即变得明显——大（销售收入超过4000美元）、中（800-1600美元）和小（800美元以下）。各市场药品总价和中部地区平均药品价格分布情况分别见图9和图10。虽然大型市场在多个城市和不同地理区域开展业务，但中型市场仅限于经营面积较窄的地区，而小型市场则专门集中在一个城市和(或)离其最近的郊区小城镇。全国的药物价格仍然惊人地一致，这可以通过既定的平衡价格或定价来解释。

4.3       付款方法

非接触毒品交易文献将Qiwi、WebMoney、YandexMoney和比特币等虚拟货币牵涉到互联网介导的毒品贩运中，因为这些虚拟货币提供了方便的支付方式，而不必遵循与银行支付相同的身份识别标准。然而，在我们公开的网络药品市场样本中，只使用了Qiwi和比特币。此外，主流虚拟货币奇维(Qiwi)作为个人汇款和公用费账单付款的工具，在28个市场上更经常被使用，而比特币是20个(见图11和12)。这可能是因为Qiwi更“用户友好”，任何人都可以创建一个在线钱包没有任何身份。匿名的 Qiwi 钱包每笔交易限于 250 美元，每月不超过 665 美元，联邦立法禁止个人汇款(人到人交易)。然而，这些个人资金转移在促进网上毒品贩运方面发挥了关键作用，因为开放式网络毒品市场的商业模式依赖任何互联网用户可获得的简单和直接的付款，而无需具备使用加密货币所需的技术和财务能力。即使没有考虑到在这些市场上出售货物的非法性质，对这些货物的付款本身也是违法的。如上所述，存在一些程序和立法障碍，妨碍俄罗斯执法部门对互联网环境进行有效监管。

5、  讨论和结论

数字经济改变了传统和非法商品的贸易。世界各地将传统药物定为犯罪的国际禁止毒品制度迫使毒品市场进行调整和创新，导致新合成药物崛起，成为能够在任何地方生产的传统药物的类似物。虽然世界上大多数毒品贩运仍由传统毒品组成，但新型精神活性物质及其创新方法日益流行，正在网上出现，这是一个令人担忧的新趋势。毒品贩运者利用数字经济和电子商务提供的机会，利用新的支付技术，利用其客户能够以相对匿名的方式支付费用的能力，销售新的、尚未受管制的物质。我们分析了28个销售传统和新型精神活性物质的在线药物市场。虽然安非他明类兴奋剂和合成大麻素在样本中占主导地位，但传统大麻产品和一些致幻剂也作了广告。这些市场主要针对普通消费者，其药物量旨在用于个人用途，但较大的市场也提供商业规模的药物购买量。

类似于加密市场，利用非接触式药物交易的药物市场通过互联网站点广告和分发药物产品，但是依赖于不同的递送方法，即预先安排的位置。市场客户通过Qiwi和比特币进行匿名交易的能力使得这种商业模式得以存在。与加密市场相比，这些网站更容易进入，使用普通虚拟货币支付的能力使任何拥有少量现金和手机的人都可以购买。我们样本中的药品市场经营者采取了积极措施，防止自动访问他们的网站，这是通过设计一个单独的应用程序作为网络浏览器，可以用来解决captcha和通过分布式拒绝服务（DDoS）保护浏览器检查，以便爬行可以继续。自动数据收集使我们能够下载和分析935份药品广告，确定市场的轮廓和实践。虽然被确定为在线药物市场的一些网站在数据收集期间变得不可用，但来自样本其余部分的信息足以绘制和地图问题的程度。网上药物市场似乎遍及大城市和人口群，提供多种药物。扩大样本以包括更多的药物市场和/或地点，将会使市场更加完整。这些研究可用于确定药物分配方面的创新，并衡量吸毒者的消费模式。

非接触毒品交易市场的总数不详，因此我们样本的代表性不能肯定地说明（28个市场的935个帖子）。在数据收集期间，最初确定用于获取数据的毒品市场的近一半变得不可用，或没有张贴，这表明这些网站的不稳定性可能是由于市场力量、出口骗局等商业做法或执法压力所致。虽然这些结果可能不能描绘出一幅全面的画面，但这项研究提供了一个对非接触毒品交易市场的一瞥，这种非接触毒品交易市场是由于市场运营者利用虚拟货币的能力造成的，虚拟货币具有低(或没有，在比特币的情况下)客户识别标准。由于这项研究只考虑了俄语在线毒品市场，因此由于立法、付款提供者或毒品贩运路线的不同，这些结果的外部有效性可能较低。然而，递送方法，即预先安排的结账，代表了药物分发方面的创新，其他国家的贩毒者也可以利用这一创新，假设互联网用户有容易的支付方法，将价值(在大多数情况下是数字货币)从一个人转移到另一个人。

从执法角度看，这种非接触性毒品购买在识别交易商方面构成若干挑战。虽然交付方法将防止卖方去匿名，但可以追踪支付方法，包括Qiwi和比特币。虽然当买方将Qiwi转给经销商时可以追踪这笔钱，但由于发送方和接收方都使用移动电话，经销商可以通过自动取款机取款立即将Qiwi转换为实物货币，并通过使用燃烧器电话为交易添加一层安全性。这将为执法部门在撤回钱款和处置燃烧器电话之前确定经销商的身份和位置提供一个小的机会窗口。如果买家用比特币付款，那么识别交易商就变得更具挑战性了，因为它需要花费大量精力，通过制币瓶追踪比特币的付款，并最终前往比特币交易所，在那里这些钱可能不会收回数年。最后，执法部门可以设法查明和逮捕推销新型精神活性物质的网站的作者/所有者，不过，鉴于大量城市通过网上非接触方式提供新型精神活性物质，该网站的所有者很可能充当买方和实际现场经销商之间的中间人。与加密市场一样，我们研究中更大的药品市场也为企业间购买了打算转售的药品，强调了这种商业模式的可扩展性，这种商业模式可以在销售链中服务于个人和随后的贩毒者。

作者：

加拿大西蒙·弗雷泽大学犯罪学学院

R.Frank，电子邮箱：[email protected]

A.Mikhaylov，电子邮箱：[email protected] 

原文及机器翻译文档已上传知识星球