Dark Web: historia, evolución y qué significa realmente en 2026

Hablar de dark web en 2026 exige separar la realidad técnica de la imagen que durante años han construido los medios y la cultura popular. La dark web no es una “Internet secreta” independiente ni equivale a toda la parte de Internet que no aparece en Google. Es un conjunto de servicios que funcionan sobre redes diseñadas para ocultar determinados datos de conexión, entre las que destaca Tor.

Su historia comenzó antes de los mercados clandestinos que hicieron famoso el término. La tecnología de onion routing nació en los años noventa en un proyecto de investigación del Naval Research Laboratory de Estados Unidos, con un objetivo relacionado con la privacidad de las comunicaciones. Tor empezó a desplegarse como red en 2002 y, desde entonces, su evolución ha estado marcada por una tensión que sigue vigente: las mismas propiedades que protegen a periodistas, activistas o personas que necesitan comunicarse bajo censura también pueden ser aprovechadas por delincuentes.

Dark web, deep web y web abierta no son lo mismo

Una de las confusiones más habituales consiste en utilizar deep web y dark web como si fueran sinónimos. La deep web engloba contenidos que no están indexados por los buscadores convencionales, como una intranet, un área privada de una empresa, un historial médico protegido o el contenido de una cuenta bancaria después de iniciar sesión. Que un contenido no aparezca en Google no significa que forme parte de la dark web.

La dark web es una parte mucho más pequeña y deliberadamente accesible mediante determinadas redes y protocolos. En el ecosistema Tor, por ejemplo, los servicios cebolla utilizan direcciones .onion y solo son accesibles a través de la red Tor. El propio Tor Project explica qué son los servicios cebolla y cómo pueden ocultar la ubicación y la dirección IP del servidor, además de proporcionar comunicaciones cifradas entre el usuario y el servicio.

Esta distinción es importante porque cambia la forma de interpretar el fenómeno. La dark web es, ante todo, una tecnología y un conjunto de servicios con características de privacidad. Esta cuestión conecta directamente con el papel de la dark web en el activismo y la libertad de expresión. Su uso concreto puede ser legítimo, ilegal o simplemente difícil de clasificar.

Los orígenes: de la investigación militar a Tor

El origen histórico de Tor se encuentra en el onion routing, una técnica desarrollada durante la década de 1990 por investigadores del Naval Research Laboratory: David Goldschlag, Michael Reed y Paul Syverson. La idea consistía en dificultar que un observador de la red pudiera determinar quién se comunicaba con quién mediante el encaminamiento del tráfico a través de varios nodos y el uso de capas de cifrado.

Durante los primeros años del proyecto participaron Roger Dingledine y Nick Mathewson, y el nombre Tor pasó a identificar una nueva generación de esta arquitectura. Según la historia oficial de Tor, la red comenzó su despliegue inicial en octubre de 2002. El software se publicó bajo una licencia libre, una decisión coherente con el interés por la transparencia, la investigación y la descentralización.

Hay aquí una diferencia fundamental respecto a la imagen posterior de la dark web: Tor no nació para crear un mercado clandestino. Su propósito tecnológico estaba relacionado con la privacidad y con la posibilidad de comunicarse sin revelar fácilmente la relación entre origen y destino del tráfico. Los usos criminales llegaron a convertirse en una parte muy visible del fenómeno, pero no explican su origen.

Cuando la dark web se hizo famosa

La asociación entre Tor y las actividades criminales se consolidó especialmente durante la década de 2010. El caso más conocido fue Silk Road, un mercado clandestino creado en 2011 y cerrado por las autoridades estadounidenses en 2013. El FBI documenta el caso de Silk Road, cuyo funcionamiento dependía del acceso mediante Tor y del uso de Bitcoin para las transacciones.

Silk Road demostró que una infraestructura pensada para preservar la privacidad podía combinarse con sistemas de reputación, pagos digitales y mercados internacionales. El resultado fue un modelo que posteriormente intentaron reproducir otros servicios. En 2014 apareció AlphaBay, que llegó a convertirse en uno de los mayores mercados delictivos de la red. En julio de 2017, una operación internacional coordinada permitió incautar sus servidores y detener a su administrador.

Estos episodios también desmontaron una idea muy extendida: el anonimato técnico no equivale a impunidad. Las investigaciones pueden combinar análisis de infraestructura, registros obtenidos legalmente, errores operativos, información financiera y otras evidencias. La propia investigación del FBI sobre Silk Road terminó identificando a su responsable pese a las medidas de ocultación empleadas.

Bitcoin tampoco convirtió las operaciones en anónimas

La evolución de los mercados clandestinos estuvo muy relacionada con las criptomonedas, especialmente Bitcoin. Sin embargo, describir Bitcoin como una moneda anónima es técnicamente incorrecto. La propia documentación de Bitcoin explica que las transacciones quedan registradas públicamente y de forma permanente en la cadena de bloques.

Bitcoin puede ofrecer pseudonimato: una dirección no contiene necesariamente el nombre real de su propietario. Eso no significa que la identidad sea imposible de vincular con las operaciones. Si una dirección puede relacionarse con una persona mediante información externa, el historial público de sus transacciones puede convertirse en una fuente de evidencia.

La combinación de Tor y criptomonedas, por tanto, no creó una capa mágica de invisibilidad. Son tecnologías diferentes, con modelos de privacidad diferentes, y ninguna garantiza por sí sola que una persona o una organización permanezca anónima frente a una investigación suficientemente capaz.

La otra cara: privacidad, periodismo y libertad de expresión

Reducir la dark web a mercados ilegales también sería una simplificación. Los servicios cebolla tienen aplicaciones legítimas que explican por qué la tecnología continúa siendo relevante. Tor documenta usos como la publicación anónima de contenidos, el intercambio de archivos, determinadas comunicaciones entre periodistas y fuentes y mecanismos de acceso más resistentes a la censura.

Para un periodista que trabaja con una fuente sensible, por ejemplo, ocultar la identidad de quien publica un servicio puede ser una propiedad de seguridad importante. En países donde existe censura o vigilancia intensa, las tecnologías de anonimato pueden proporcionar una vía adicional para acceder a información o comunicarse. Esto no convierte automáticamente cualquier servicio de la dark web en fiable o seguro; significa que la privacidad puede tener un valor social legítimo.

Esta dualidad es precisamente una de las razones por las que resulta difícil hablar de “la dark web” como si fuera una comunidad homogénea. La misma arquitectura puede sostener una herramienta para proteger una fuente periodística y, en otro contexto, un servicio criminal. La tecnología no determina por sí sola la finalidad.

Cómo ha cambiado el ecosistema criminal

La evolución reciente muestra otro cambio importante. El modelo de un gran mercado clandestino estable ya no explica por sí solo la economía criminal digital. Las operaciones policiales han provocado cierres, fragmentación y migración entre foros y servicios. Europol señala en su Internet Organised Crime Threat Assessment 2024 que las operaciones contra foros y mercados de la dark web han acortado la vida de muchos de estos espacios y han contribuido a fragmentar las amenazas.

En su evaluación publicada en 2025, Europol también describe un ecosistema basado en el comercio de datos robados, credenciales, accesos comprometidos y servicios criminales. El fenómeno se extiende por foros de la dark web, canales cifrados y mercados especializados. Para entender cómo se relaciona este escenario con la evolución reciente de los ataques, puede resultar útil el análisis sobre ciberdelincuentes e inteligencia artificial. Esto ayuda a entender por qué el problema actual no puede medirse únicamente contando mercados clandestinos visibles.

La economía del ciberdelito se ha vuelto más modular. En lugar de que un único actor tenga que desarrollar toda la infraestructura, distintas personas o grupos pueden especializarse en obtener datos, vender accesos, proporcionar herramientas o facilitar fraude. La dark web es uno de los espacios donde estas actividades pueden encontrarse, pero no es el único.

¿Sigue siendo “anónima” la dark web en 2026?

La respuesta corta es que ofrece herramientas de anonimato y privacidad, pero no anonimato absoluto. Tor dificulta determinadas formas de vigilancia al separar las relaciones entre origen y destino del tráfico. Los servicios cebolla añaden características específicas para ocultar la ubicación del servidor. Eso puede elevar considerablemente el coste de identificar a una persona o infraestructura.

Sin embargo, la seguridad de un sistema completo depende de muchos otros elementos. Una persona puede revelar información por sus propios hábitos, reutilizar identidades, cometer errores, dejar rastros fuera de Tor o interactuar con servicios que recopilan datos. Del mismo modo, una investigación policial puede combinar evidencias técnicas y no técnicas obtenidas por diferentes vías.

Por eso es más preciso hablar de resistencia a la identificación y a la vigilancia que de invisibilidad. El anonimato es una propiedad relativa al modelo de amenaza: protegerse de un rastreador comercial no plantea el mismo problema que enfrentarse a una investigación internacional con recursos especializados.

Riesgos reales para usuarios y organizaciones

Desde el punto de vista de la seguridad, uno de los mayores errores es pensar que todo lo que ocurre en la dark web afecta únicamente a quienes la utilizan. Los datos robados pueden terminar siendo revendidos o utilizados posteriormente en campañas de fraude, extorsión, suplantación de identidad o acceso no autorizado.

Europol ha señalado en sus evaluaciones recientes que las credenciales y otros datos comprometidos se han convertido en mercancías dentro de un ecosistema criminal más amplio. Para una empresa, esto refuerza la importancia de medidas básicas como la autenticación multifactor, las passkeys cuando sean compatibles, la gestión de permisos, las copias de seguridad y la respuesta rápida ante credenciales comprometidas.

También conviene evitar una reacción desproporcionada. Encontrar una dirección de correo o un nombre asociado a una filtración no demuestra por sí mismo que una persona haya realizado una actividad ilegal ni que una organización esté siendo atacada en ese momento. La información debe interpretarse dentro de su contexto y verificarse antes de tomar decisiones.

Qué papel tienen las autoridades

La lucha contra el delito relacionado con la dark web se ha convertido en un trabajo internacional. Los servicios pueden estar alojados en un país, sus administradores residir en otro y sus víctimas encontrarse en muchos lugares distintos. Por eso las investigaciones requieren cooperación entre policías, fiscalías, unidades especializadas y organismos internacionales.

El caso de AlphaBay es un ejemplo claro de esta dimensión. La operación de 2017 implicó a autoridades de varios países y a Europol. El cierre del servicio no terminó con el problema del comercio criminal, pero mostró que la infraestructura de anonimato no impide necesariamente una investigación prolongada y coordinada.

La tendencia posterior ha sido menos espectacular y más fragmentada: cierres de foros, operaciones contra proveedores de servicios criminales, investigaciones financieras y análisis de datos obtenidos durante las incautaciones. El resultado es un ecosistema que cambia con rapidez y que resulta más difícil de describir mediante un único “gran mercado” permanente.

Lo que podemos esperar de la dark web

Las predicciones a largo plazo deben tratarse con cautela. No existe una razón técnica para pensar que las tecnologías de privacidad vayan a desaparecer. Al contrario, las comunicaciones privadas, la protección de fuentes y la resistencia a la censura siguen siendo necesidades reales.

Lo que sí parece razonable esperar es una evolución continua de las técnicas de investigación y de los sistemas de privacidad. Los delincuentes buscarán nuevos canales y métodos para ocultar operaciones, mientras que las autoridades desarrollarán nuevas capacidades de análisis. La inteligencia artificial también puede influir en ambos lados, aunque conviene distinguir entre hechos demostrados y escenarios todavía especulativos.

En ese contexto, la dark web seguirá siendo menos un lugar concreto que una combinación de tecnologías, servicios y usos muy diferentes. Entender esa diferencia es mucho más útil que imaginarla como una segunda Internet completamente oculta.

Conclusión: una tecnología con dos caras

La historia de la dark web no es únicamente la historia de mercados ilegales. Empieza con una investigación sobre privacidad y comunicaciones, pasa por la aparición de servicios anónimos y mercados clandestinos, y llega hasta un ecosistema actual mucho más fragmentado. Tor continúa proporcionando herramientas de privacidad, mientras que las fuerzas de seguridad han demostrado repetidamente que el anonimato técnico no garantiza impunidad.

Para quienes trabajan con diseño web, tecnología o seguridad digital, la lección más útil es sencilla: privacidad y anonimato no son sinónimos, y tecnología de privacidad y actividad ilegal tampoco lo son. Comprender estas diferencias permite hablar de la dark web con mayor precisión y, sobre todo, entender mejor los riesgos que sí afectan a la web convencional.

Si trabajas con una web profesional y quieres revisar aspectos relacionados con privacidad, seguridad, rendimiento o experiencia de usuario, un análisis técnico del sitio puede detectar problemas mucho antes de que se conviertan en incidentes.

Una cuestión técnica, pero también ética

La historia de esta tecnología plantea una cuestión que sigue siendo relevante para el diseño y el desarrollo web: una herramienta no puede juzgarse únicamente por los usos más visibles que haya tenido. El cifrado protege conversaciones legítimas y también puede dificultar investigaciones; los sistemas de anonimato protegen a personas vulnerables y también pueden ser aprovechados para ocultar delitos. La respuesta no consiste en eliminar la privacidad, sino en entender qué propiedad técnica ofrece cada sistema y frente a qué amenazas resulta eficaz.

También es importante no confundir privacidad con ausencia de responsabilidad. Un servicio puede ocultar la ubicación de su servidor y, al mismo tiempo, dejar otros rastros. Del mismo modo, una plataforma legal puede recopilar una gran cantidad de información sobre sus usuarios aunque sea accesible desde la web abierta. La frontera relevante no está entre “Internet normal” y “dark web”, sino entre diferentes modelos de arquitectura, privacidad, seguridad y control.

Vista desde esa perspectiva, la evolución de la dark web es también una historia sobre cómo ha cambiado nuestra idea de privacidad en Internet. Lo que empezó como investigación sobre comunicaciones resistentes a la vigilancia terminó formando parte de herramientas utilizadas por periodistas, activistas, empresas, investigadores y delincuentes. Esa convivencia incómoda es precisamente lo que hace que su historia siga siendo relevante.