Escrow vs. Multisig: hoe vertrouwen echt werkt op darknetmarkten

De veiligere keuze is niet automatisch de door de markt beheerde escrow-portemonnee: hun afwegingen op het gebied van risico en geschillenbeslechting verschuiven afhankelijk van wie de herstelsleutels bezit en wie met het saldo kan verdwijnen. Bij centrale escrow bewaart de markt de munten van de koper in een portemonnee die hij zelf beheert tot de bestelling is afgerond of een geschil is gesloten. Dat lijkt op een neutraal scheidsrechtermodel, maar creëert één enkel faalpunt dat geen enkele bankachtige bevriezing ongedaan kan maken zodra de beheerder besluit te vertrekken of samen te spannen.

Een bruikbaar denkmodel is een verhuurder die een borg in zijn eigen zak houdt in plaats van op een gezamenlijke rekening met de huurder. De verhuurder kan beloven de borg na inspectie terug te betalen, maar als hij van de ene op de andere dag vertrekt, heeft de huurder geen procedurele weg om terugbetaling af te dwingen. Escrow op darknetmarkten werkt op dezelfde manier: de beheerder bezit de privésleutels, dus “geschillenbeslechting” betekent dat je dezelfde partij die de fondsen al beheert moet overtuigen om ze vrijwillig vrij te geven.

Waarom het scheidsrechterbeeld in de praktijk niet klopt

De term “escrow” in een traditionele marktplaats impliceert een erkende of op zijn minst aan reputatie gebonden derde partij die waarde kan vasthouden, een contract kan afdwingen en de transactie kan overleven. Een darknetmarkt heeft geen rechtbank, geen vergunning en geen blijvende identiteit: de naam van de beheerder kan veranderen, de server kan verhuizen en de portemonnee kan aan een andere cluster van adressen worden toegewezen. De koper wordt niet beschermd door de neutraliteit van de scheidsrechter, maar door het kortetermijnbelang van de beheerder om de markt draaiende te houden.

Samenspanning werkt op dezelfde manier tegen de koper als een exit. Als een verkoper en de marktbeheerder de escrow-uitbetaling delen na een valse klacht over een “in beslag genomen pakket”, heeft de koper geen externe vastlegging van de voorwaarden en staan de betwiste munten al in een portemonnee die de beheerder beheert. Het woord “neutraal” beschrijft dan een juridische fictie, geen technische eigenschap.

Tussen het plaatsen van een order en de afronding liggen je coins niet in een neutrale kluis die door een onpartijdige scheidsrechter wordt beheerd. Bij centrale escrow ontvangt de wallet van de markt je betaling en beheert die als enige de private keys; bij een 2-van-3-multisigopstelling hebben koper, verkoper en markt elk één key, en worden fondsen alleen verplaatst wanneer twee van die drie partijen tekenen. Het praktische verschil is waar het risico bij elke stap ligt en wie de uitbetaling kan vertragen of blokkeren.

Centrale escrow: de markt beheert de enige key

1. Je plaatst een orderDe markt genereert een stortingsadres dat aan jouw order en account is gekoppeld.
2. Je verstuurt coinsJe betaling gaat naar de wallet van de markt, niet naar de verkoper. De markt beheert nu de private key voor die fondsen.
3. Verkoper verzendtOmdat de markt de storting als bevestigd ziet, markeert die de order als betaald en zegt de verkoper verder te gaan.
4. Je rondt afWanneer je ontvangst bevestigt, tekent de markt een transactie vanuit de eigen wallet naar het uitbetalingsadres van de verkoper.
5. Geschil wordt geopendAls je nooit afrondt of de verkoper betwist de zaak, bekijkt een medewerker van de markt berichten en bewijs en beslist vervolgens waar de fondsen naartoe gaan.

De volgorde van gebeurtenissen is belangrijk: de verkoper verzendt niet omdat de verkoper het geld beheert. De verkoper verzendt omdat de markt meldt dat de storting is ontvangen. Die meldingslaag is zelf een centraal punt — dezelfde beheerder die de keys beheert, vertelt de verkoper ook dat de keys nu deze order dekken.

Multisig 2-van-3: keys zijn verdeeld, maar één is nog steeds in handen van de markt

De belangrijkste eigenschap is niet “geen marktwallet” maar “geen enkele key.” Een 2-van-3-multisig neemt de mogelijkheid van de markt weg om fondsen alleen te verplaatsen, maar neemt niet de mogelijkheid weg om de stroom te vertragen. De markt tekent nog steeds bij normale afronding en in elk betwist geval, wat betekent dat op de twee momenten waarop vertragingen het waarschijnlijkst zijn, wordt uitgegaan van medewerking van de markt.

Een multisig-advertentie betekent niet dat het market nooit je coins vasthoudt; het betekent dat het market slechts een deel van de macht heeft om ze te verplaatsen. Bij een standaard 2-of-3 multisig hebben de koper, de verkoper en het market elk één sleutel, en elke combinatie van twee sleutels kan tekenen om geld vrij te geven. De beheerder verliest de mogelijkheid om eenzijdig te stelen, maar de koper krijgt er drie verborgen verplichtingen bij: een wallet aanhouden die compatibel is met het door het market gekozen script, beschikbaar blijven om op het juiste moment te tekenen, en er nooit op vertrouwen dat het market als neutrale scheidsrechter optreedt wanneer één sleutel simpelweg ontbreekt.

De eerste fout is technisch. Als een market multisig bouwt rond P2SH- of P2WSH-adressen met een ongebruikelijk script-sjabloon, zullen sommige gangbare wallets de transactie niet netjes ondertekenen. Een koper die alleen een raw transactie kan uitzenden, is één plakfout verwijderd van het verlies van het redeem-pad. Zo kan een student die een forumhandleiding volgt op een mobiele wallet ontdekken dat de wallet de deels ondertekende transactie helemaal niet kan lezen; de coins blijven vastzitten, en het geschil wordt een supportticket over een bestandsformaat, niet over een pakket.

De tweede fout is contractueel. Sommige markets schrijven geschilclausules zo op dat als de koper weigert te tekenen en de verkoper weigert terug te betalen, de market-sleutel plus de sleutel van een van beide partijen een uitbetaling kan afdwingen — vaak rekent men de koper dan een verbeurte-vergoeding aan die wordt verhuld als “geschiloplossing.” Een ouder die coins probeert terug te krijgen na een niet-geleverd pakket kan merken dat het market meer geïnteresseerd is in het sluiten van de ticket dan in het lezen van bewijs. Multisig schakelt discretie niet uit; het herverdeelt wie er moet meewerken.

De derde fout is operationeel. Markets die adverteren met “echte multisig” schakelen soms stilletjes over op een 2-of-3-schema waarbij de beheerder twee sleutels beheert, of laten de ondertekenstap van de koper vallen na een site-update. Een reiziger die de oude FAQ bookmarkt en nooit het uitbetalingsscript controleert, ziet “multisig” in de titel en gaat ervan uit dat het risicomodel nog klopt. De enige manier om dit te controleren is het redeem-script op het depositoadres te inspecteren voordat je coins verstuurt — en dat opnieuw te doen na elke aankondiging van het market.

Geschillenbeslechting werkt fundamenteel anders bij centrale escrow dan bij multisig, omdat de mogelijkheid om een definitieve uitbetaling af te dwingen afhangt van wie er voldoende ondertekeningssleutels bezit. In een 2-of-3 multisig-opzet kan elke combinatie van twee sleutels geld vrijgeven, maar een koper en verkoper die stoppen met communiceren kunnen zowel munten als leverstatus wekenlang bevroren laten zonder enige automatische timer die de blokkade opheft. Bij centrale escrow kan een marktmoderator een betwiste order binnen enkele minuten afronden, maar die snelheid komt doordat één partij zeggenschap heeft over elke munt in de marktwallet.

2-of-3 multisig

Een Bitcoin-transactieopzet waarbij drie sleutels bestaan (koper, verkoper, markt) en twee willekeurige handtekeningen de vergrendelde munten kunnen uitgeven.

Vastgelopen geschil

Een multisig-geschil waarbij geen van beide partijen de tweede handtekening levert, zodat geen enkele transactie de 2-of-3-drempel haalt en het geld bevroren blijft.

Centrale afronding

Een marktmoderator die escrow-munten handmatig aan één partij vrijgeeft na beoordeling van orderbewijs en berichten.

Bij centrale escrow is de moderator technisch gezien geen neutrale scheidsrechter. Eén medewerker of één gecompromitteerd panelaccount kan een betwiste order als geleverd markeren en de afronding doorzetten, zelfs wanneer trackinggegevens, foto's of forumdiscussies anders suggereren. Het beoordelingsproces kan formeel ogen — screenshots wegen, om pakketfoto's vragen, PGP-sleutels vergelijken — maar de uiteindelijke handeling is één handtekening vanuit een door een database ondersteunde wallet. Daarom kan een afhandeling binnen een uur plaatsvinden terwijl de koper slaapt of offline is.

Een typische vastloper bij multisig ziet er zo uit: de verkoper verzendt, de koper blijft stil en de verkoper vraagt vrijgave aan. De markt ondertekent zijn sleutel om vrijgave goed te keuren, in de verwachting dat de koper daarna tekent. Als de koper zijn walletbestand kwijt is, van apparaat is gewisseld of simpelweg verdwenen is, zit de transactie vast. De verkoper kan de handtekening van de koper niet afdwingen. Als de markt in plaats daarvan de kant van de koper kiest en diens terugbetalingstransactie ondertekent, moet de verkoper tekenen om die af te ronden — en opnieuw verschijnt dezelfde vastloper vanuit de andere richting.

Het praktische verschil voor een koper is niet dat het ene systeem geschillen kent en het andere niet. Een centrale moderator kan perfect deugdelijk bewijs terzijde schuiven omdat één persoon de afronding beheerst. Een multisig-opzet bevriest geld wanneer de tegenpartij stopt met ondertekenen, omdat geen enkele partij eenzijdig kan vrijgeven. De veiligere keuze hangt af van welke mislukking je makkelijker overleeft: een snelle verkeerde beslissing of een lange niet-beslissing.

Voordat je een escrow- of multisigclaim beschouwt als reden om geld vrij te geven, moet je drie mechanische details controleren: waar het walletadres wordt gegenereerd, wie de derde sleutel beheert, en of de markt ooit publiekelijk een multisiggeschil heeft opgelost. Een markt die deze punten niet kan beantwoorden, biedt geen vertrouwen — ze biedt een verhaal óver vertrouwen.

Begin bij het genereren van het adres. In een echte 2-van-3-multisigopstelling genereren koper, verkoper en markt elk een publieke sleutel, en het adres wordt afgeleid van alle drie. Als de markt je één adres geeft voordat jij een sleutel hebt geproduceerd, is dat adres in geen enkele zin een multisigadres. Het is een gewoon, door de markt beheerd adres in multisigtaal verpakt. Vraag: “Wanneer komt mijn sleutel in de adresafleiding?” Een precies antwoord noemt de stap vóór de storting. Een vaag antwoord betekent dat de “multisig” aankleding is rond gecentraliseerde escrow.

Ten tweede: volg de derde sleutel. De derde sleutel hoort de doorslaggevende stem te zijn: koper en verkoper tekenen in één richting, de marktsleutel tekent om een impasse te doorbreken. Maar als de markt haar sleutel op dezelfde server bewaart als de orderdatabase, brengt een inbeslagname van de server of een exitmove die sleutel op dezelfde plek als elk ander controlevlak. Vraag wie de marktsleutel buiten het actieve pad beheert — een ander apparaat, een cold wallet, een offline medeondertekenaar. Als er geen antwoord komt, is de “derde sleutel” van de markt gewoon een ander wachtwoord in dezelfde database.

Ten derde: zoek naar een publiek spoor van geschillen. Multisiggeschillen zijn per ontwerp traag: één ontbrekende ondertekenaar kan een uitbetaling dagenlang bevriezen, niet minuten. Markten die echt multisig draaien, hebben minstens één forumdraad of supportlogboek waarin een geschil vastzittende sleutels, uitgezonden transacties en een uiteindelijke vrijgave beschrijft. Afwezigheid bewijst geen fraude, maar een markt die multisig aanprijst terwijl geen enkele gebruiker ooit een opgelost multisiggeschil heeft beschreven, verkoopt een ongetest mechanisme. Behandel het als escrow tot het tegendeel is bewezen.

• Controleer of het stortingsadres bestaat voordat jij je sleutel genereert
• Vraag waar de derde sleutel van de markt fysiek of operationeel wordt bewaard
• Zoek naar één publiek voorbeeld van een opgelost multisiggeschil
• Vergelijk de escrowformulering van de markt met het feitelijke transactiescript