胡锦枫，徐晓瑀，陈云芳，张伟∗

（1.南京邮电大学计算机学院，江苏 南京 210023；2.江苏省联创软件研究院，江苏 南京 210036）

0 引言

互联网按照其访问方式可分为明网、深网和暗网3 个类别，能被百度、谷歌、必应等常用搜索引擎检索和访问的网络称为明网，其约占整个互联网的4%。而那些不能通过普通搜索引擎直接访问，需要账号密码、访问权限或者特定链接［1］等才可以访问的网络称为深网［2］，其约占整个互联网的96%。暗网被视为深网的1 个子集，传统的搜索引擎既“看”不到，也获取不了暗网中的内容，必须通过特殊的软件配置或使用非标准的通信协议才能访问。

数据研究表明，暗网包含的毒品、武器、器官、儿童色情和隐私数据等各类敏感信息是明网的1 000～2 000倍［3］，其中，加密货币因其匿名性备受暗网用户关注。根据联合国毒品和犯罪问题办公室（UNODC）发布的《2021 年世界毒品报告》显示［4］，几大暗网市场的年毒品交易额至少为3.15 亿美元，整体呈现交易额逐年增加和交易类型逐年增多的趋势。据区块链安全机构调查显示，2020 年在国内未受监管的跨境流动虚拟货币价值达175 亿美元，较2019 年增长51%。可见，国内外的形势都异常严峻，因此针对比特币非法交易的研究势在必行。然而，暗网生态的多变性以及比特币相关研究的局限性给监管工作带来了巨大挑战。原先主流的v2 洋葱域名使用的密码技术存在漏洞，To（rThe Onion Router）开发团队在2018 年开始部署安全级别更高的v3 洋葱域名［5］，并在之后的3 年里逐步取代v2 洋葱域名。……