یکشنبه‌ای که ۲۶ درصد از فهرست‌مان را بلعید: ۱۲۴ سرویس no-KYC در یک روز از رفت

۱۲۴ سرویس، یک یکشنبه، ۲۶ درصد از کاتالوگ از بین رفت

صبح ۲۰۲۶-۰۵-۳۱، دایرکتوری ما از ۴۷۵ لیست به ۳۵۱ مورد کاهش یافت. صد و بیست و چهار سرویس، یعنی کمی بیش از یک‌چهارمِ تمام آنچه تاکنون فهرست کرده بودیم، در یک عملیات نوشتن دسته‌ای حذف شدند. دو هزار و نهصد و هفتاد و شش ردیف ترجمه نیز همراه آنها رفت، چرا که هر سرویس ۲۴ زبان دارد و حسابگری بی‌رحم است. این برش، از نوع معمولِ ویرایشی نبود؛ هیچ‌کس در اتاقی ننشست و درباره اینکه کدام پروژه‌ها سزاوار جایگاه در طبقه‌بندی ما هستند گفت‌وگو نکرد. این برش باستان‌شناختی بود. ما به دنبال سنگ‌قبر گشتیم و یک گورستان پیدا کردیم.

این پرسشی را مطرح می‌کند که هر دایرکتوری سرانجام باید به آن پاسخ دهد، و بیشتر دایرکتوری‌ها ترجیح می‌دهند تا جای ممکن از آن دوری کنند: فهرست کردن سرویسی که دیگر وجود ندارد، واقعاً به چه معناست؟ یک ورودی کاتالوگ، وعده‌ای است هرچند کوچک؛ وعده‌ای مبنی بر اینکه آن سوی لینک، چیزی در دسترس، زنده و ارزشمند برای توجه خواننده وجود دارد. وقتی یک‌چهارم این وعده‌ها شکسته از آب درمی‌آید، حرکت مسئولانه این نیست که آنها را برای وزن سئو روی قفسه نگه داریم. حرکت مسئولانه، کالبدشکافی‌ای است که اکنون می‌خوانید.

چرا این کار را کردیم، و استدلال علیه فساد خاموش

در کار دایرکتوری، وسوسه‌ای آشکار وجود دارد؛ بگذار لیست‌های مرده در جای خود پوسیده شوند. اندازه کاتالوگ، بهره‌مند را می‌بالد؛ موتورهای جستجو به عمق پاداش می‌دهند؛ و حذف ورودی‌ها، احساس پاک کردن زحمت می‌دهد. اما استدلال مخالف این است که دایرکتوری با لیست‌های غیرقابل اعتماد، صرفاً موتور جستجویی با نتایج بدتر است. خوانندگانی که به تجمیع‌کننده‌ای بدون KYC می‌رسند، معمولاً در پی انجام تراکنشی مشخص و اغلب تحت فشار زمانی هستند؛ فرستادن آنها به سرویسی که در ۲۰۲۴ فعالیت خود را متوقف کرده، از این بدتر است که اصلاً اعتراف کنیم برای آن حوزه عمودی لیستی نداشتیم. نتیجه اول، توجه آنها را هدر می‌دهد. نتیجه دوم، حداقل این امکان را حفظ می‌کند که آنچه نیاز دارند را در جایی صادقانه بیابند.

فساد خاموش، سیگنال ثانویه‌ای که تجمیع‌کننده‌ها ارسال می‌کنند را نیز خراب می‌کند؛ سیگنالی که تأیید ضمنی از ادامه فهرست‌بندی ناشی می‌شود. اگر anonexch را هجده ماه پس از خاموشی‌اش فهرست‌شده نگه داریم، هر ماه عدم اقدام، منصفانه یا ناعادلانه، به‌مثابه «هنوز خوب است، هنوز توصیه می‌شود» خاموش خوانده می‌شود. حذف لیست، تنها راه صادقانه برای پس گرفتن آن تأیید است، زمانی که سرویس زیربنایی دیگر آنجا نیست که تأیید شود.

روش، و یادداشت فنی کوچک درباره groundshade

مرجع بالادستی ما برای وضعیت سرویس، kycnot.me است که بنری بایگانی‌شده در صفحه اسلاگ هر سرویسی که ردیابی آن را متوقف کرده، نمایش می‌دهد. این بنر، به رنگ زردی که هر کس سایت را اسکرپ کند سرانجام می‌شناسد، چنین می‌گوید: «سرویس بایگانی‌شده، دیگر وجود ندارد یا فعالیت خود را متوقف کرده است.» تشخیص آن، تطابق رشته‌ای ساده‌ای است. اما رسیدن به صفحه‌ای که بتوان این تطابق را در آن انجام داد، برای حدود دو روز هفته گذشته، سخت‌ترین بخش کار بود.

kycnot.me، نقاط پایانی خود را پشت چالش اثبات کار groundshade دفاع می‌کند؛ معمایی از SHA-256 با هجده بیت صفر پیشروی سختی. نخستین تلاش اسکرپ، با دیواری از پاسخ‌های ۴۰۳ و یک JSON blob از /.well-known/groundshade/challenge حاوی یک توکن و یک salt روبرو شد. پروتکل به‌صورت آشکار مستند شده، بنابراین نوشتن درباره آن هیچ امنیتی را به خطر نمی‌اندازد: کلاینت، nonce ۶۴ بیتی little-endian را به‌صورت brute-force جستجو می‌کند تا زمانی که SHA-256 از salt || nonce با هجده بیت صفر آغاز شود؛ nonce برنده را به /.well-known/groundshade/passage همراه با یک probe اثر انگشت مرورگر محتمل ارسال می‌کند؛ یک کوکی نشست دریافت می‌کند؛ و برای دوره‌ای محدود پس از آن مجاز به ارسال درخواست است. کار مورد انتظار حدود دویست و شصت و دو هزار هش است که روی یکی از میزبان‌های رشته اسکرپ ما، حدود دویست میلی‌ثانیه طول می‌کشد. ما یک کوکی را در کل دسته استفاده مجدد کردیم، درخواست‌ها را برای اجتناب از انفجار ترتیب دادیم، و تمام ۴۷۵ صفحه اسلاگ را در کمتر از بیست دقیقه زمان دیواری کشیدیم. بررسی بنر در حافظه انجام شد. بقیه اسکریپت، اسلاگ‌ها را برای بازبینی انسانی در storage/app/archived_slugs.txt نوشت، سپس در scripts/detect_archived.php برای عملیات حذف واقعی به کار رفت.

دقیقاً چه کسانی را حذف کردیم

مجموعه حذف‌شده، گروهی پاک‌نیست. برخی نام‌ها برای کسی که در ۲۰۲۳ تا ۲۰۲۴ ترافیک انجمن بدون KYC را دنبال کرده باشد، آشنا خواهند بود و برخی نه. برشی نماینده، با مقدار کمی زمینه که هنوز روی هر کدام داریم:

• agora، ɅGORɅ Marketplace، لیستی مجاور دارک‌نت در اوایل ۲۰۲۴ که در ده ماه ناپدید شد
• global-monero، تجمیع‌کننده on-ramp Monero که صفحه اصلی‌اش گاهی در اواخر ۲۰۲۵ از کار افتاد
• bit2card-no-kyc-crypto-card، صادرکننده کارت مجازی از نوعی که در موج ۲۰۲۳ گسترش یافت و به ندرت از نخستین ترس انطباقش بیشتر دوام آورد
• 4chan-anonymity-tool، wrapper حریم خصوصی تک‌منظوره که در زمان عبور تشخیص ما اصلاً صفحه اصلی کار نداشت
• anonexch، anonswap، anontrade، anopay، صورت فلکی کوچک سرویس‌های swap با پیشوند anon که در هفته‌های مجاور راه‌اندازی شدند و در خوشه‌ای مشابه خاموش شدند
• cheap-crypto-deal، کارگزار OTC که کانال تلگرامش در اواسط ۲۰۲۵ از پست کردن بازماند
• 724-pharmacy-online، لیست غیرمالی نادر در این دسته، بایگانی‌شده بالادست بدون توضیح عمومی
• clearvoice-co، آزمایش VoIP با مسیریابی حریم خصوصی، بتا از شروع تا پایان
• bit-bank-switzerland، نامی که بیش از آنچه ارائه داد وعده داد و در یک سال بایگانی شد
• cannaexpress، بازار عمودی‌خاص که ناپدیدی‌اش با انقباض گسترده‌تر ۲۰۲۵ در آن دسته همراه بود

الگو در اینها قابل تشخیص است. تقریباً همه در دوره «راه‌اندازی‌های جدید» ۲۰۲۳ یا ۲۰۲۴ وارد دایرکتوری ما شدند، تقریباً همه در آن زمان کشش عمومی متواضعی داشتند، و تقریباً همه پیش از شروع حتی عبور تشخیص ما روی وب تاریک باز بودند.

داده‌ها درباره نیمه‌عمر سرویس به ما چه می‌گویند

یافته‌ای صادقانه و محاسبه‌شده، بر پایه مهرهای زمانی ورود خود ما و تاریخ‌های بایگانی بالادستی جایی که قابل مشاهده‌اند: میانه سرویس بدون KYC در دایرکتوری ما، آنهایی که پیش از ۲۰۲۴ وارد شدند، در بازه دوازده تا هجده ماه از فهرست‌بندی بایگانی شدند. این با الگوی گسترده‌تر گزارش‌شده در بررسی‌های صنعتی از مرگ‌ومیر پروژه ارز دیجیتال مطابقت دارد؛ جایی که نتیجه مدال برای پروژه جدید شکست‌خورده، یک گزارش مرگ و میر تمیز نیست، بلکه رها کردن خاموش است؛ دقیقاً همان حالت شکستی که اسکرپر ما برای تشخیص آن طراحی شده است. یک پست ۲۰۲۲ Chainalysis درباره مرگ‌ومیر توکن یافت که اکثریت بزرگ راه‌اندازی‌های توکن جدید، در عرض یک سال تمام فعالیت معنادار خود را از دست دادند، و هیچ دلیل خاصی برای انتظار طولانی‌تر شدن عمر پروژه‌های سمت سرویس، که هزینه‌های عملیاتی دارند که توکن‌ها ندارند، وجود ندارد.

تأثیر برای کاربران ناخوشایند است. هر تجمیع‌کننده‌ای که آنچه ما انجام دادیم را انجام نداده باشد، با احتمال بالا روی کاتالوگی نشسته است که بین یک‌پنجم تا یک‌سوم لیست‌ها عملاً مرده‌اند. بررسی‌های ۲۰۲۴ که سرویس‌های خاصی را توصیه می‌کنند، باید با فرض اینکه سرویس زیربنایی ممکن است هجده ماه واسطه را نجویده باشد خوانده شوند؛ و غیبت یک بررسی پیگیری، شواهدی بر عدم تغییر نیست.

این چه چیزی را برای دایرکتوری تغییر می‌دهد

رأی، و تعهد پایداری که ما به خوانندگان بدهکاریم در ازای اینکه از آنها می‌خواهیم به کاتالوگ کوچک‌تری اعتماد کنند، مشخص است. ما اسکریپت تشخیص را فصلی و با ریتمی ثابت اجرا خواهیم کرد، و تعداد حذف را هر بار منتشر خواهیم کرد. هر لیستی یک نشان تازگی خواهد داشت که به آخرین تأیید موفقیت‌آمیز بالادستی متصل است، بنابراین خواننده می‌تواند با یک نگاه ببیند که آیا یک ورودی هفته گذشته یا فصل گذشته زنده تأیید شده است. سیاست بایگانی اکنون صریح است: ردیف‌های حذف‌شده پیش از حذف، در storage/app/backups/archived_services_20260601_211501.jsonl و archived_translations_20260601_211501.jsonl نوشته می‌شوند؛ به‌صورت نامحدود نگهداری می‌شوند؛ و هر سرویسی که از مرده برگردد، می‌تواند از پشتیبان بدون کار ترجمه مجدد بازیابی شود. دایرکتوری پیش از آنکه دوباره بزرگ‌تر شود، کوچک‌تر خواهد شد؛ و این معامله‌ای است که ما انتخاب می‌کنیم.

منابع

• اسکریپت تشخیص داخلی، scripts/detect_archived.php، و storage/app/archived_slugs.txt حاصل
• صفحات سرویس kycnot.me و نقاط پایانی /.well-known/groundshade/challenge و /passage
• رشته‌های بررسی سرویس بدون KYC bitcointalk.org، ۲۰۲۳ تا ۲۰۲۵، برای تأیید کاندیداهای حذف استفاده شد
• وبلاگ Chainalysis گزارش‌دهنده از مرگ‌ومیر پروژه ارز دیجیتال و افت چرخه حیات توکن
• ادبیات arXiv درباره بقا و نرخ رها کردن پروژه ارز دیجیتال

سیاهه ویرایش

• ۲۰۲۶-۰۵-۲۵، اولین عبور تشخیص علیه kycnot.me اجرا شد، به دیوار PoW groundshade برخورد، برای فهمیدن پروتکل متوقف شد.
• ۲۰۲۶-۰۵-۲۷، حلقه جستجوی nonce SHA-256 در PHP نوشته شد، در برابر اسلاگ global-monero که بایگانی‌شده شناخته‌شده اعتبارسنجی شد.
• ۲۰۲۶-۰۵-۳۰، ۱۲۴ مورد یافت‌شده با یک ویرایشگر جوان بازبینی شد، دو مثبت کاذب که خطاهای ۵۰۲ بودند نه بایگانی‌های واقعی حذف شدند.
• ۲۰۲۶-۰۶-۰۲، بخش نیمه‌عمر پس از کشیدن مهرهای زمانی ورود سرویس خودمان و محاسبه میانه پیش‌نویس شد.
• ۲۰۲۶-۰۶-۰۴، عبور نهایی، یکپارچگی پشتیبان تأیید شد، em-dashها حذف شدند، پیشنهاد نشان تازگی به بکلاگ مهندسی اضافه شد.