- Un'analisi dell'architettura di Incognito Market, l'ecosistema del dark web che tra il 2020 e il 2024 ha generato transazioni per oltre 105 milioni di dollari.
- Il creatore, Rui-Siang Lin (condannato a 30 anni di carcere negli USA), gestiva l'infrastruttura illegale mentre teneva regolarmente corsi su criptovalute e cybercrimine per le forze di polizia.
- L'impero è collassato quando il fondatore ha chiuso la piattaforma fuggendo con i fondi degli utenti e tentando di estorcere loro denaro minacciando di svelarne le identità.
Per anni il dark web è stato raccontato come una zona quasi mitologica di Internet: un luogo invisibile ai motori di ricerca, frequentato da hacker, criminali e marketplace illegali accessibili solo tramite sistemi come Tor. Ma dietro quell’immaginario fatto di anonimato e nickname misteriosi, spesso si nascondono strutture sorprendentemente simili alle aziende tecnologiche tradizionali.
È il caso di Incognito Market, uno dei più grandi marketplace di narcotici del dark web mai esistiti, gestito da Rui-Siang Lin, un cittadino taiwanese di 24 anni che a inizio 2026 è stato condannato a 30 anni di carcere negli Stati Uniti dopo aver ammesso di aver gestito una piattaforma che, secondo le autorità, avrebbe facilitato oltre 105 milioni di dollari di vendite illegali tra il 2020 e il 2024.
C’è un dettaglio nella storia di Rui-Siang Lin che nessun articolo riesce a raccontare senza una pausa. Mentre gestiva Incognito Market, uno dei più grandi marketplace di narcotici del dark web mai esistiti, Lin teneva corsi sulla criminalità informatica e le criptovalute per la polizia di Saint Lucia. Lo stesso uomo. Le stesse competenze. Due platee completamente diverse che non sapevano nulla l’una dell’altra.
La storia di Incognito Market non è solo una storia di crimine. È la storia di una architettura stile Silicon Valley costruita fuori da qualsiasi sistema di controllo.
Indice
Cos’è Incognito Market e come funzionava l’Amazon del dark web
I marketplace del dark web non erano una novità al momento della sua fondazione, ma Incognito Market era qualcosa di radicalmente diverso. Secondo i documenti del tribunale, la piattaforma era un ecosistema strutturato con dinamiche da startup tech, non da cybercrimine improvvisato.
Gli utenti accedevano tramite Tor e trovavano migliaia di inserzioni relative a sostanze illegali: cocaina, MDMA, ketamina, LSD, metanfetamine, oppioidi. Ma l’esperienza utente non si fermava all’elenco dei prodotti. Ogni venditore aveva un profilo dedicato con recensioni verificate, una storia transazionale e un sistema reputazionale che premiava i vendor affidabili e penalizzava quelli con feedback negativi. Per entrare come venditore era necessario pagare una quota di accesso. Ogni transazione generava poi una commissione del 5% trattenuta dalla piattaforma, esattamente come avviene sui marketplace tradizionali.
I numeri che emergono dal processo raccontano la scala del progetto: oltre 400.000 account acquirenti, più di 1.800 venditori attivi, circa 640.000 transazioni completate e oltre una tonnellata di narcotici venduti nel corso della sua operatività. Non è un forum clandestino. È un’operazione commerciale con metriche da scale-up.
Chi è Rui-Siang Lin (Pharaoh): da esperto crypto a boss del dark web
Lin è nato a Taiwan nel 2000. Quando ha avviato Incognito Market aveva poco più di vent’anni e competenze tecniche significative in crittografia, architetture decentralizzate e sistemi di pagamento in criptovalute. Non è il profilo del criminale organizzato tradizionale: è il profilo di un ingegnere con ambizioni imprenditoriali che ha scelto un mercato senza regolatori.
Il dettaglio dei corsi alla polizia di Saint Lucia è indicativo di quanto Lin operasse in parallelo su mondi completamente separati. Da una parte costruiva infrastrutture illegali su scala globale, dall’altra si posizionava come esperto riconoscibile nel dibattito sulla sicurezza informatica e le criptovalute. Una doppia vita che non era nascosta per incompetenza, ma sostenuta da una comprensione precisa di come funzionano i sistemi di sorveglianza digitale e di come aggirarli. Lo stesso schema di conoscenze tecniche sfruttate su fronti opposti emerge in altri contesti: le truffe digitali potenziate dall’AI seguono esattamente questa logica, dove la competenza tecnica è lo strumento e l’intenzione fa la differenza.
Incognito Bank: come le criptovalute aggirano i controlli finanziari
Uno degli elementi più sofisticati della piattaforma era il suo sistema finanziario interno, denominato “Incognito Bank”. Non si trattava di un semplice wallet per ricevere pagamenti in crypto: era un’infrastruttura bancaria parallela che permetteva agli utenti di depositare fondi, mantenere saldi e completare transazioni mantenendo l’anonimato reciproco tra compratori e venditori.
Il sistema era progettato per isolare ogni parte della catena transazionale. Il compratore non sapeva chi fosse il venditore oltre il nickname. Il venditore non conosceva il compratore. La piattaforma fungeva da intermediario fiduciario, trattenendo i fondi in escrow fino alla conferma della consegna.
L’uso delle criptovalute non era casuale: permetteva di aggirare i sistemi di tracciamento bancario tradizionali e di operare in valute che, almeno in teoria, non lasciano tracce facilmente leggibili. In pratica, come dimostra il caso Lin, le blockchain sono più trasparenti di quanto molti criminali ritengano: l’analisi forense delle transazioni crypto è diventata una competenza investigativa standard nell’FBI e nell’IRS Criminal Investigation Division.
Il Fentanyl e la responsabilità morale
Le autorità statunitensi hanno collegato Incognito Market anche alla diffusione di pillole contraffatte contenenti fentanyl, una delle sostanze al centro della crisi degli oppioidi negli USA. Il fentanyl sintetico è circa 100 volte più potente della morfina e può risultare letale anche in dosi minime, soprattutto quando viene venduto mascherato da altri farmaci.
Secondo l’accusa, nel 2022 un ragazzo di 27 anni è morto dopo aver acquistato online compresse vendute come ossicodone, un oppioide da prescrizione, che in realtà contenevano fentanyl. È uno degli elementi che hanno reso il caso particolarmente pesante agli occhi della corte, trasformando quello che avrebbe potuto essere processato come un reato di traffico di stupefacenti in qualcosa di più grave sul piano della responsabilità morale e legale.
Il giudice Colleen McMahon ha definito Incognito Market “uno dei casi di narcotraffico più gravi” affrontati in quasi trent’anni di carriera, descrivendo Lin come un vero e proprio “drug kingpin digitale”, una definizione che cattura bene il paradosso: un empire builder che non ha mai toccato un grammo di droga ma ha creato l’infrastruttura che ha permesso di venderla a scala industriale, un ragionamento spesso applicato negli USA nei processi ai creatori di marketplace illegali.
Cos’è l’exit scam: la chiusura del marketplace e l’estorsione agli utenti
Come molte piattaforme darknet prima di lui, anche “Pharaoh” ha infine tradito la propria community e lo ha fatto in modo particolarmente spettacolare.
Nel marzo 2024, Lin ha chiuso improvvisamente Incognito Market sottraendo almeno un milione di dollari depositato dagli utenti nella banca interna della piattaforma, una pratica nota nel mondo del dark web come exit scam, per cui il gestore della piattaforma sparisce con i fondi custoditi in escrow.
Ma Lin è andato oltre: ha tentato di estorcere denaro ai venditori e agli acquirenti, minacciando di pubblicare online la cronologia delle transazioni, i wallet crypto utilizzati nel marketplace e tutti i messaggi che gli utenti e i venditori si erano scambiati criptandoli con gli strumenti messi a disposizione dalla piattaforma e non tramite sistemi come PGP. Una pressione che colpiva esattamente le persone più esposte: chi aveva comprato sostanze illegali e non aveva alcun canale legale attraverso cui denunciare l’estorsione.
Sul sito di Incognito Market comparve un messaggio che è diventato rapidamente emblematico di quanto sia fragile la fiducia in un sistema costruito sull’anonimato totale: “YES, THIS IS AN EXTORTION.” Scritto in maiuscolo, senza ambiguità, come un annuncio aziendale. Un finale paradossale per una piattaforma costruita interamente sulla reputazione e sulla fiducia tra soggetti che non si sono mai visti.
L’arresto dell’FBI e le indagini sulla blockchain forense
L’indagine che ha portato all’arresto di Lin è stata condotta dall’FBI in coordinamento con l’IRS Criminal Investigation e il Department of Homeland Security. Il punto di ingresso investigativo è stato proprio quello che Lin riteneva più sicuro: le criptovalute. L’analisi blockchain delle transazioni ha permesso agli investigatori di ricostruire i flussi di denaro e risalire ai wallet controllati da Lin nonostante i livelli di offuscamento implementati dalla piattaforma.
Lin è stato arrestato all’aeroporto JFK di New York nel maggio 2024, mentre cercava di lasciare gli Stati Uniti. La rapidità dell’arresto, avvenuto poche settimane dopo la chiusura della piattaforma, suggerisce che le autorità avessero già costruito il caso in modo sostanziale prima che l’exit scam rendesse l’operazione pubblica.
Dark web e Silicon Valley: stessa architettura, regole diverse
La vicenda di Incognito Market racconta qualcosa che va oltre il singolo caso criminale. Mostra come il confine tra piattaforma tecnologica e infrastruttura criminale possa diventare estremamente sottile quando anonimato, criptovalute e servizi decentralizzati si combinano senza supervisione esterna.
Il dark web moderno non assomiglia più al caos hacker degli anni 2000. In molti casi replica fedelmente le logiche della Silicon Valley: UX curate, sistemi reputazionali, onboarding strutturato, customer service, branding, infrastrutture finanziarie avanzate. Le competenze che costruiscono un marketplace legale e quelle che costruiscono uno illegale sono, tecnicamente, quasi identiche. La stessa considerazione vale per le tecnologie che alimentano i sistemi AI militari: la tecnologia è neutra, l’architettura del controllo non lo è.
Quello che distingue i due mondi non è la difficoltà tecnica, ma la presenza o assenza di sistemi di accountability. Quando quella accountability sparisce, come nel caso di Incognito Market, la stessa architettura che genera valore in un contesto regolato genera danno in uno non regolato. E chi la costruisce, come Lin ha scoperto a 24 anni, risponde personalmente delle conseguenze.
30 anni di prigione per un’azienda tech che non avrebbe dovuto esistere.
FAQ
Cos’è un exit scam nel dark web?
Un exit scam avviene quando i creatori o gli amministratori di una piattaforma illegale la chiudono improvvisamente, scomparendo con i fondi in criptovalute depositati dagli utenti nei portafogli digitali (escrow) del sito. Nel caso di Incognito Market, Rui-Siang Lin ha sottratto milioni di dollari prima di tentare un’estorsione ai danni dei suoi stessi utenti.
Come fa l’FBI a rintracciare i pagamenti in criptovalute?
Sebbene le transazioni in Bitcoin o Monero offrano un livello di privacy, le blockchain sono registri pubblici. Tramite l’analisi forense della blockchain, le agenzie governative (come FBI e IRS) riescono a tracciare i flussi di denaro da un portafoglio (wallet) all’altro, incrociando i dati fino a identificare gli exchange legali dove i criminali tentano di convertire le crypto in valuta tradizionale (fiat).
Quanti anni di carcere rischia chi gestisce un marketplace illegale?
Negli Stati Uniti, le condanne per la gestione di infrastrutture legate al narcotraffico e al riciclaggio sul dark web sono severissime. Rui-Siang Lin è stato condannato a 30 anni di prigione federale, riflettendo la linea dura del Dipartimento di Giustizia contro i cosiddetti “drug kingpin” digitali.
