Osiris Market: Treuhand, PGP und Spiegel

Osiris Market ist ein aktiver englischsprachiger Darknet-Markt mit wallet-loser Treuhand, Bitcoin, Monero und drei Onion-Spiegeln, die ein Master-PGP-Schlüssel signiert. Darknetpedia nennt 2024 als Startjahr, Dark Web Insight 2025. Am 1. November 2026 waren die Spiegel erreichbar. Dieses Profil beschreibt Aufbau, Kategorien, Anmeldung und den veröffentlichten Schlüssel.

Die drei Onion-Spiegel#

.onion-Adressen lösen nur im Tor Browser auf. Drei Spiegel sind veröffentlicht und in den Profilen von Darknetpedia, Dark Web Insight und Tor.run gleich:

• osirisydmkcypvzpes7r5xllbwviuwsjjeordq5uckgvohxpjjuzwjqd.onion
• osirisdaec7ufbb3sbe3r355b2s7lwvw726l4z4oumg6kdddnomht3qd.onion
• osirisrihh33vlxagzaeajyfza2w5dzvm4zvt5ztxiy6s2w5u3yvddqd.onion

Mehrere Spiegel fangen Ausfälle ab. Sie helfen nur, wenn die Adresse wirklich von Osiris stammt. Phishing-Kopien übernehmen oft die ersten Zeichen und weichen danach ab. Maßgeblich ist die signierte Liste mit dem PGP-Schlüssel weiter unten, nicht eine Clearnet-Seite, die dieselben Zeilen abschreibt.

Steckbrief#

Was Osiris von Wallet-Märkten unterscheidet#

Ältere Märkte ließen Käufer Geld auf ein Konto einzahlen, das der Markt verwaltete. Dieses stehende Guthaben war der Hebel für den Exit-Scam von Empire Market: Wer den Pool kontrolliert, kann ihn leeren. Osiris erzeugt für jede Bestellung eine frische Zahlungsadresse. Es gibt kein Sammelkonto, auf dem die Guthaben aller Nutzer liegen.

Bitcoin und Monero laufen parallel. Monero verbirgt Betrag und Absender über Ringsignaturen und Stealth-Adressen; wie das Protokoll das macht, steht in Monero erklärt. Bitcoin bleibt über die öffentliche Blockchain nachvollziehbar und wird deshalb in eine 2-von-3-Multisig-Treuhand gelegt. Drei Schlüssel, zwei Unterschriften: Käufer, Händler und Markt. Im Normalfall unterschreiben Käufer und Händler nach der Lieferung. Im Streit unterschreibt der Markt mit der Seite, der die Schlichtung recht gibt. Allein kann keine der drei Parteien das Geld bewegen.

Die Clearnet-Seite des Marktes beschreibt dasselbe Paar: volle Unterstützung für BTC und XMR, optionales 2-von-3-Multisig, und eine Provision, bei der Händler zwischen einem Prozentsatz und einer monatlichen Pauschale wählen.

PGP-Schlüssel#

Dieselbe Schlüsseldatei steht auf Darknetpedia und im Research-Profil von Dark Web Insight. Der Fingerabdruck lautet C7D2 1BD3 F1B2 024B 4AE0 80E1 22EB 458C C058 7716. Wie man eine Signatur mit GnuPG prüft, zeigt PGP-Signaturen prüfen.

-----BEGIN PGP PUBLIC KEY BLOCK-----

mDMEaE1qfRYJKwYBBAHaRw8BAQdAQk5gzBBGBqjs+DcBANxqAHhk07TBJ2013xY1
G2HvkJe0Jk9zaXJpcyBNYXJrZXQgPG9zaXJpc21hcmtldEBnbWFpbC5jb20+iJkE
ExYKAEEWIQTH0hvT8bICS0rggOEi60WMwFh3FgUCaE1qfQIbAwUJEs6DowULCQgH
AgIiAgYVCgkICwIEFgIDAQIeBwIXgAAKCRAi60WMwFh3FhrJAP0X8FYA28sVBpwl
71UQzD/duevq04NCp4mYndFxQCeTOQD8ChggUkmb6yKcjpwk1PFxU+2AX/iPYNbO
0BL4yca0LgG4OARoTWp9EgorBgEEAZdVAQUBAQdAwEbyASShEV00hRyEU4jrKdtQ
gXEcleWTild33BL602IDAQgHiH4EGBYKACYWIQTH0hvT8bICS0rggOEi60WMwFh3
FgUCaE1qfQIbDAUJEs6DowAKCRAi60WMwFh3FgigAP4nfTMAO2Hf8Mf4Y8plZnWM
oXCw5N1EEO+yTP/zoK22SgD/azEyPmUzxHoxMRa9HoF4ZWddDdNLncKSBNTioYq6
tQ8=
=BWQ1
-----END PGP PUBLIC KEY BLOCK-----

Der Schlüssel identifiziert die Spiegel. Er sagt nichts darüber, wie ein einzelner Händler liefert. Dafür hat jede Seite den eigenen Händlerschlüssel, mit dem Nachrichten verschlüsselt werden.

Konto und Anmeldung#

Die Registrierung bleibt anonym: Benutzername und Passwort, keine E-Mail, keine Telefonnummer, kein Name. Die Zugangsdaten laufen über die Verbindung zum Hidden Service. Eine IP-Adresse speichert der Markt nach eigener Darstellung nicht; die Verschleierung der Adresse leistet Tor, nicht ein Versprechen der Betreiber. Den Unterschied zwischen beidem erklärt Onion Services.

PGP als zweiter Faktor#

Nach dem Passwort kommt eine Challenge-Response. Der Markt verschlüsselt eine Zufallszeichenfolge mit dem öffentlichen Schlüssel, den das Konto hinterlegt hat. Zurück geht nur der entschlüsselte Text. Ohne den privaten Schlüssel ist ein gestohlenes Passwort wertlos, und jede Anmeldung erzeugt eine neue Challenge. Der private Schlüssel bleibt auf dem eigenen Rechner. Wer noch kein Schlüsselpaar hat, legt es vorher an; die Grundlagen stehen in PGP-Verschlüsselung.

Kategorien#

Zum Stand dieses Profils führt Osiris neun Sparten:

1. Opioide – pharmazeutische und synthetische Listings
2. Stimulanzien – Amphetamine, Kokain und verwandte Stoffe
3. Cannabis – Blüten, Konzentrate, Edibles
4. Steroide – anabole Steroide und verwandte Mittel
5. Benzos – Benzodiazepine und Anxiolytika
6. Rezeptpflichtiges – Medikamente ohne Rezept
7. Fälschungen – Dokumente, Geld und Markenware
8. Kartendaten – gestohlene Zahlungskarten und zugehörige Dienste
9. Sonstiges – alles, was in keine der oberen Sparten fällt

Fälschungen und Kartendaten neben Substanz-Kategorien sind bei Märkten üblich, die als Drogenplattform begonnen und das Sortiment später verbreitert haben. Käufer bewerten Händler nach jedem Abschluss; aus diesen Bewertungen entsteht die sichtbare Vertrauenszahl.

Treuhand und Zahlung#

Der Ablauf einer wallet-losen Bestellung:

1. Der Käufer legt eine Bestellung an.
2. Osiris erzeugt eine eigene Treuhand-Adresse nur für diesen Vorgang.
3. Die Zahlung geht direkt an diese Adresse, nicht auf ein Markt-Guthaben.
4. Das Geld bleibt liegen, bis der Käufer den Erhalt bestätigt.
5. Der Markt gibt es an den Händler frei.

Bei Bitcoin ist die Freigabe das 2-von-3-Multisig von oben. Bei Monero ersetzt das Protokoll diese Schlüsselverteilung: Ringsignaturen und Stealth-Adressen verdecken Betrag und Absender, eine zweite Signatur der Gegenpartei gibt es in dieser Form nicht. Wer die öffentliche Spur von Bitcoin vermeiden will, nimmt XMR. Wer eine geteilte Freigabe will, bleibt bei BTC.

Eine Beschlagnahme der Server trifft bei diesem Modell kein zentrales Nutzerguthaben. Bestelldaten, Nachrichten und die Schlüssel, die der Markt selbst hält, liegen trotzdem auf der Infrastruktur der Betreiber.

Regeln für Händler und Nachrichten#

Vier Konventionen gehören zum Betrieb:

• Nachrichten nur verschlüsselt. Adressen und Absprachen laufen über die öffentlichen Schlüssel der beiden Seiten. Der Markt setzt das durch oder verlangt es nachdrücklich.
• Händlerkaution. Vor dem ersten Listing zahlt ein Händler eine Kaution. Wegwerf-Konten für einmaligen Betrug werden damit teurer.
• Schlichtung. Hängt eine Bestellung, prüft ein Mitarbeiter die Unterlagen und signiert die Multisig-Freigabe mit der Seite, der er recht gibt. Die Schlichtung ist rund um die Uhr besetzt.
• Signierte Spiegel. Jede veröffentlichte Onion-Adresse trägt die Signatur des Master-Schlüssels aus diesem Profil.

Dieselben Bausteine – Kaution, Bewertung, Treuhand, Provision – beschreibt Wie Darknet-Märkte aufgebaut sind für die ganze Gattung. Osiris setzt sie ohne Sammelwallet und mit einem veröffentlichten PGP-Anker um.