Обзор состояния даркнет-площадок РФ на 2026 год

[Aintelligence]

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Самый жёсткий численный ориентир для 2024 года даёт TRM Labs в отчёте "2025 Crypto Crime Report" (10 февраля 2025 года): оценка доходов даркнет-рынков по их методике немного выросла относительно 2023 года и превысила 1,7 млрд долларов США, причём более 97% этой суммы пришлось на русскоязычную экосистему в сетях Bitcoin и TRON. Там же подчёркивается редкая для других регионов стабильность состава: в 2024 году из «примерно около 20» русскоязычных площадок ушли только четыре, а прекращение операций Solaris Market осенью 2024 года отмечено как заметное исключение, а не нормальная частота для сегмента. Ключевой методологический момент необходимо фиксировать прямо: такие значения не являются бухгалтерским учётом «каждой покупки». Это оценка по цепочкам транзакций, атрибуции адресов и поведенческим признакам, то есть инструмент, который сильнее всего работает на сравнении масштабов и динамики, а слабее отражает наличный контур, частные расчёты через посредников и то, что сознательно уводят из наблюдаемой поверхности блокчейна. С практической точки зрения это означает, что аккуратнее говорить не о «реальной выручке до доллара», а о минимально наблюдаемом объёме и о перераспределении потоков между узнаваемыми узлами.

Для более конкретной картины по именам в открытых материалах наилучшим источником остаётся Chainalysis, где в публикации от 16 мая 2025 года прямо названы три крупнейших русскоязычных рынка по притокам средств в 2024 году. Kraken (даркнет-рынок, позиционировавшийся себя, как преемник Гидры) получил 737 млн долларов США «по блокчейну» в 2024 году и показал рост почти на 68% год к году. Mega (даркнет-рынок, один из лидеров постгидрового периода) за тот же период демонстрирует падение притоков более чем на 50% год к году. Blacksprut (даркнет-рынок из той же конкурентной группы) занимает следующую позицию и показывает снижение на 13,6% год к году. Эта тройка важна не потому, что «всё сводится к трём названиям», а потому что только по ним в открытом доступе есть сопоставимые числа, позволяющие говорить о росте одного лидера на фоне заметного ослабления другого. Связка TRM и Chainalysis задаёт главный вывод для 2025 года: агрегированный масштаб русскоязычного сегмента остаётся доминирующим, но внутри него идёт переток ликвидности. Это похоже на зрелую конкуренцию за доверие к расчётам, за удобство транзакций и за устойчивость инфраструктуры. В таких условиях лидерство не закрепляется навсегда за брендом, оно удерживается операционными факторами: стабильностью расчётного контура, скоростью разрешения конфликтов, уровнем мошенничества и тем, насколько платформа выдерживает внешние удары без потери пользовательских денег.

Про прекращение работы лидеров важно говорить отдельно, потому что здесь русскоязычный сегмент действительно отличается от западного. TRM фиксирует, что прекращение операций Solaris Market осенью 2024 года стало заметным исключением, а не обычным сценарием. Это означает, что для этого сегмента характерна более редкая «смерть» крупных игроков и более высокая инерция состава. В качестве контраста подходят собственные оценки TRM Labs: в их разборе "Crypto crime in Russia" (24 октября 2024 года) указано, что три крупнейшие русскоязычные даркнет-площадки обработали 1,4 млрд долларов США криптотранзакций в 2023 году, тогда как весь западный сегмент даркнет-рынков обработал менее 100 млн долларов США за тот же период; эти же числа затем пересказывались рядом СМИ как цитата из материалов TRM Labs. Даже с поправкой на методику, это разрыв порядков, который и объясняет, почему в отчётах по криптопреступности русскоязычный сегмент выглядит как основной центр тяжести. К 2026 году появляется ещё один полезный для ретроспективы маркер. В "2026 Crypto Crime Report" TRM Labs пишет, что в 2025 году входящий объём средств в даркнет-рынки составил 1,7 млрд долларов США и это на 20% больше, чем в 2024 году, при этом более 90% объёма снова связано с русскоязычными рынками. Это не отменяет данных за 2024 год, но даёт аккуратную проверку «на продолжение тренда»: доминирование русскоязычной части не выглядит кратковременным всплеском.

«Перечислять все рынки и форумы» я не буду. Это упирается в ограничение качества открытых данных об оборотах более мелких игроков, а так же политику форума.

Слой форумов и «сервисных цехов» в 2025 году можно описывать без спекуляций. Flare в обзоре о русскоязычных киберпреступных форумах указывает, что по состоянию на май 2025 года на ведущих русскоязычных площадках обсуждений действовало не менее 44 активных сервисов, связанных с обменом и обналичиванием криптоактивов, то есть с тем, что обеспечивает вход и выход средств. Trend Micro в отчёте "The Russian-Speaking Underground" (8 апреля 2025 года) приводит RuTor как пример заметной русскоязычной инфраструктуры обсуждений и торговли, встроенной в более широкий «подпольный» контур. Эти источники не дают оборота конкретного даркнет-рынка, но дают важное объяснение устойчивости: рынок живёт не только на витрине, он живёт на сопутствующих сервисах, которые делают расчёты и доверие воспроизводимыми.

Отдельно стоит проговорить смещение давления на инфраструктуру. Показательный пример 2025 года - санкции OFAC против Aeza Group (1 июля 2025 года) как провайдера «защищённого хостинга», где в публичной аналитике TRM этот эпизод связывается с размещением инфраструктуры Blacksprut. Для статистической рамки это важнее деталей: когда удар идёт по размещению, логистике и обслуживанию, стоимость устойчивости для рынка растёт, а динамика «кто перетекает к кому» начинает зависеть не только от интерфейса, но и от доступности инфраструктурных ресурсов. В итоге 2025 год выглядит как период, где есть одновременно высокая текучесть оболочки и высокая стабильность масштаба. Масштаб поддерживается концентрацией денег в русскоязычном сегменте, а внутренняя динамика определяется перераспределением потоков между лидерами, которое уже видно на числах Chainalysis. При этом разрыв с западным сегментом по порядку величин объясняется сочетанием экономических и организационных факторов: плотной сервисной инфраструктурой, привычными для аудитории сценариями расчётов, и меньшей частотой разрушительных выходов крупных игроков, что прямо отмечают TRM и косвенно подтверждают сопоставимые оценки по 2023 году.

Спойлер: Источники и дополнительная литература (Проверено 05.02.2026):

1. TRM Labs. 2025 Crypto Crime Report - оценка доходов даркнет-рынков в 2024 году (более $1,7 млрд), доля русскоязычных площадок (более 97% в сетях Bitcoin и TRON), размер экосистемы (около 20), выход четырёх площадок и прекращение операций Solaris осенью 2024 года (аналитика) (10.02.2025)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
2. Chainalysis. Darknet market and fraud shop BTC revenues decline amid years-long international law enforcement disruption - Kraken $737 млн (2024), рост около 68% год к году, падение Mega более чем на 50%, снижение Blacksprut на 13,6% (аналитика) (16.05.2025)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
3. BleepingComputer. Russian ransomware gangs account for 69% of all ransom proceeds - пересказ данных TRM: три крупнейшие русскоязычные рынки $1,4 млрд в 2023 году, западные рынки суммарно $100 млн в 2023 году (СМИ, со ссылкой на отчёт TRM) (26.07.2024)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
4. TRM Labs. 2026 Crypto Crime Report - даркнет-рынки получили $1,7 млрд входящего объёма в 2025 году (+20% к 2024), доля русскоязычных рынков более 90% (аналитика) (28.01.2026)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
5. U.S. Department of the Treasury (OFAC). Treasury Sanctions Global Bulletproof Hosting Service Provider Aeza Group for Supporting Cybercriminal Activity - санкции против Aeza Group как элемента инфраструктурного давления (официальный релиз) (01.07.2025)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
6. TRM Labs. Treasury sanctions global bulletproof hosting service provider Aeza Group for enabling cybercriminal activity - аналитическое пояснение к релизу OFAC, контекст размещения инфраструктуры и рисков (аналитика) (01.07.2025)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
7. Flare. Top Russian-Language Cybercrime Forums to Monitor - оценка "не менее 44" активных сервисов обмена/обналичивания на ведущих русскоязычных форумах по состоянию на май 2025 года (аналитика) (03.10.2025)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
8. Trend Micro. The Russian-Speaking Underground - RuTor и контекст русскоязычной подпольной экосистемы (исследовательский отчёт, PDF) (08.04.2025)
   Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
   Проверено 05.02.2026

Этот обзор носит исключительно информационный характер и не является руководством к применению. Мы рекомендуем соблюдать законодательства любых стран! Автор не имеет конфликта интересов, статья подготовлена на основе открытых данных и рецензируемых публикаций, перечисленных по ходу текста или собраны в конце статьи. Этот материал был создан с использованием нескольких редакционных инструментов, включая искусственный интеллект, как часть процесса. Редакторы-люди проверяли этот контент перед публикацией.
Нажимай на изображение ниже, там ты найдешь все информационные ресурсы A&N​

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

 

[Шикарный_Джоинт]

Rutor топчик

 

[Aintelligence]

Rutor топчик

Что думаете по цифрам, что в статье подняты?

 

[Arkan_13]

Rutor топчик

Где найти форум , ТУТ про продажу оружия?

 

[Шикарный_Джоинт]

Где найти форум , ТУТ про продажу оружия?

тут да, но оружие вроде убрали с форика

 

[Aintelligence]

Где найти форум , ТУТ про продажу оружия?

тут да, но оружие вроде убрали с форика

Да, убрали и реклама других форумов, как понимаете, тоже запрещена!

 

[Arkan_13]

Rutor топчик

Где найти форум , ТУТ про продажу оружия

Да, убрали и реклама других форумов, как понимаете, тоже запрещена!

Сообщение обновлено: 1 Мар 2026

Ну а где тогда?

 

[Aintelligence]

Где найти форум , ТУТ про продажу оружия

Ну а где тогда?

Ищите самостоятельно, тут это запрещено(

 

[PulsarXXX]

Ищите самостоятельно, тут это запрещено(

Наверное, из-за того что сейчас активно работают спецслужбы, которые ищут продавцов оружия
И в целом если это имеет массовый характер, то рутору будут грозить тоже проблемы с силовиками размещая услуги продавцов оружия
Думаю, от этого такое решение вынесли

 

[Aintelligence]

Наверное, из-за того что сейчас активно работают спецслужбы, которые ищут продавцов оружия
И в целом если это имеет массовый характер, то рутору будут грозить тоже проблемы с силовиками размещая услуги продавцов оружия
Думаю, от этого такое решение вынесли

Вероятно, на фоне войны оружием торговать - привлекать к себе больше внимания! Согласна!

 

[Yahwe]

Даркнет на западном рынке не работает? Как так, что на весь запад приходится менее 100.000.000$? Это очень сомнительно

русскоязычные даркнет-площадки обработали 1,4 млрд долларов США криптотранзакций в 2023 году, тогда как весь западный сегмент даркнет-рынков обработал менее 100 млн долларов США за тот же период

 

[Aintelligence]

Даркнет на западном рынке не работает? Как так, что на весь запад приходится менее 100.000.000$? Это очень сомнительно

Сомнение здесь понятное, потому что такая цифра действительно выглядит слишком маленькой, если читать её как "весь западный наркорынок в даркнете". Но именно так её читать и не стоит.

Речь идёт не о всём западном незаконном рынке вообще и даже не обо всех наркопродажах на Западе. Речь идёт о криптообороте той части западных даркнет-площадок, которые аналитики смогли отследить и классифицировать как западный сегмент. Это уже гораздо более узкая категория.

Во-первых, такие отчёты обычно считают только то, что видно в блокчейне и что удалось связать с конкретными площадками. Наличные, переводы вне сети, личные сделки, закрытые каналы, мессенджеры, одноразовые магазины, часть монет с повышенной анонимностью и часть неатрибутированных адресов туда просто не попадают. Поэтому это не "весь рынок", а нижняя оценка видимого сегмента.
Во-вторых, русскоязычный рынок и западный рынок устроены по-разному. У русскоязычных площадок давно сложилась очень масштабная модель с "закладками", локальными кураторами, крупными витринами и высокой стандартизацией работы. Это создаёт большой оборот внутри одной экосистемы. На Западе значительная часть сбыта сильнее распылена между уличной розницей, закрытыми сетями, мессенджерами, отдельными сайтами, форумами и офлайн-цепочками. Поэтому даже при большом общем объёме наркорынка далеко не всё проходит через классические даркнет-маркеты в той форме, в какой их считают аналитические фирмы.
В-третьих, после закрытия Hydra рынок на русском языке не исчез, а быстро перестроился и снова сконцентрировался вокруг крупных площадок. Это тоже важно. Когда рынок собран в нескольких больших узлах, его объём и видимость внутри такой модели выше. Западный сегмент в последние годы, наоборот, сильнее дробился, чаще попадал под закрытия и уходил в менее публичные формы торговли.

По оценке TRM Labs, в 2023 году весь отслеживаемый западный сегмент даркнет-маркетов показал менее 100 млн долларов криптооборота, тогда как три крупнейших русскоязычных рынка дали около 1,4 млрд. Это не означает, что на Западе "даркнет не работает". Это означает, что в измеряемой криптовалютной части классических даркнет-площадок русскоязычный сегмент тогда доминировал очень резко.

Спойлер: Источники и исследования

1) TRM Labs. "Comrades in Crime: Exploring the Russian-speaking illicit crypto ecosystem" (2024, аналитический доклад)

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

2) TRM Labs. "Crypto Crime in Russia: Ransomware, Sanctions Evasion, and Disinformation" (2024, аналитический обзор)

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

3) Chainalysis. "Darknet Market Revenue Rises in 2023" (2024, аналитический обзор)

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

4) Chainalysis. "Darknet market and fraud shop BTC revenues decline in 2024 despite overall growth in crypto crime" (2025, аналитический обзор)

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

5) Kruithof K. et al. "Internet-facilitated drugs trade: An analysis of the size, scope and the role of the Netherlands" (RAND Europe, 2016, исследовательский доклад)

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

6) Décary-Hétu D., Aldridge J. "Succeeding at selling illicit drugs on cryptomarkets" (2015, исследовательская статья)

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

 

[LuckyStarlet]

Может даже больше оборот

Что думаете по цифрам, что в статье подняты?