URL oficial — guárdala como marcador para evitar clones de phishing:

• Clearnet: https://dfstore.to
• Sin espejo Tor. DF-Store funciona únicamente en clearnet. Cualquier dirección .onion que diga ser DF-Store es un clon de phishing.

¿Qué es dfstore.to?

dfstore.to — con la marca DF-Store — es un vendedor alemán de clearnet que lleva operando más de tres años y que ahora se promociona como una «Stealth-Shop der neuen Generation» (tienda sigilosa de nueva generación). Funciona sobre un escaparate propio de página única tras un agresivo control antibots de Cloudflare, lo que la distingue de las plantillas desechables de WordPress y WooCommerce típicas de las operaciones de exit scam. El catálogo ha crecido mucho más allá de sus orígenes cannábicos: junto a varias categorías de marihuana (Standart Weed, Spain Weed, «Kanada Cali», hachís y comestibles de THC) ahora incluye una gama completa de «Chemie» (química) con MDMA, cocaína, ketamina, 2C-B, 3-MMC, LSD, pastillas de éxtasis, speed y GBL.

El vendedor acepta exclusivamente criptomonedas, gestionadas mediante Trocador AnonPay (en el pago se muestran Bitcoin, Ethereum, Litecoin, USDT y TRON), cifra cada pedido en el navegador del comprador con PGP del lado del cliente, envía desde Alemania mediante DHL a toda la UE y exige un pedido mínimo de 100 €. Tiene una presencia activa en el foro cstate.to, donde los informes de usuarios corroboran sus afirmaciones de entrega — aunque, como se indica más abajo, ese feedback no es plenamente independiente.

Cómo verificar que estás en el sitio real

DF-Store es un objetivo conocido de los clones de phishing y, dado que los pagos son cripto irreversibles, enviar fondos a una caja falsa significa una pérdida permanente. Verifica el dominio con cuidado antes de pedir.

Comprueba que la barra de direcciones coincida exactamente: dfstore.to. Vigila los dominios parecidos — cambios de dígito por letra, guiones añadidos o TLD distintos (.com, .shop, .net). En la primera visita verás una «Sicherheitsüberprüfung» (comprobación de seguridad) de Cloudflare; eso es esperable en el sitio real y por sí solo no indica un clon.

Recuerda que DF-Store es solo clearnet. No hay espejo Tor, así que cualquier dirección .onion presentada como DF-Store es falsa. La caja genuina nunca pide un inicio de sesión de exchange, una frase semilla de monedero ni una contraseña de correo — solo una dirección de entrega y un pago en cripto vía Trocador. Guarda la URL verificada en marcadores tras tu primera visita y nunca sigas enlaces de grupos de Telegram, mensajes directos de Reddit, firmas de foros o resultados de búsqueda patrocinados.

Catálogo y precios

La tienda se organiza en categorías de cannabis y una sección química («Chemie»), con precios escalonados por volumen y un pedido mínimo de 100 €. Los precios siguientes son los del propio vendedor y bajan según la cantidad.

Cannabis (por gramo): una lista rotativa de variedades que incluye Black Runtz, King Star, Pink Runtz, Vice City, MOB, Fun Dip, G13, AK47, Mandarin, Banana, C-Max, Gorilla y Haze, aproximadamente 2,80–4,50 €/g, con flor «Cali» importada (Cali Plates, Lamousse Tropicana) en torno a 16,50 €/g. Existen categorías separadas de Spain Weed, hachís y comestibles de THC («Dry Früchte»).

Chemie (pureza declarada por el vendedor entre paréntesis): MDMA «Pepsi» (95 %) desde 10 €/g hasta 4 €/g por volumen; cocaína peruana (95 %) 55→30 €/g; cocaína boliviana (94 %, sin cortar) y cocaína colombiana (92 %) desde ~30 €/g; ketamina S-isómero (needles y rocks) ~2,20–3,30 €/g; pastillas de 2C-B («Raketen»); 3-MMC (98 %); cartones de LSD (150 µg); pastillas de éxtasis (Pop Grün / Pop Lila, 280 mg); pasta de speed (sin cortar, ~1 €/g); y A-Oil (GBL, vendido por ml).

Los porcentajes de pureza son afirmaciones del vendedor mostradas en los listados; no hemos analizado ningún producto en laboratorio de forma independiente. Los precios por volumen tan bajos y el mínimo de 100 € indican que la tienda está orientada a pedidos mayores y de reventa más que a gramos sueltos.

Seguridad y pago

La ingeniería de privacidad de DF-Store es lo más distintivo de la tienda y realmente está por encima de la norma del clearnet:

• Cifrado PGP del lado del cliente. Cuando envías un pedido, el JavaScript de tu navegador cifra toda la carga — dirección de entrega, contacto, productos, cantidades, precios, tu nota, el ID de pago y una marca de tiempo — con la clave PGP pública de la tienda antes de transmitir nada. Solo el número de pedido viaja en claro. El servidor almacena un texto cifrado que no puede leer; solo la clave privada del operador (según el sitio, en sistemas air-gapped, con borrado tras la entrega) puede descifrarlo. El sitio incluso explica cómo confirmarlo tú mismo en la pestaña Red del navegador (la petición order.php muestra un bloque -----BEGIN PGP MESSAGE-----).
• Pago anónimo vía Trocador AnonPay. Los pagos pasan por Trocador, que reenvía los fondos para que la tienda nunca vea tu monedero de origen. En la cadena de bloques, el rastro se lee como «tu monedero → Trocador», y el tramo Trocador → tienda no se vincula contigo. Puedes pagar con Bitcoin, Ethereum, Litecoin, USDT o TRON.

Una advertencia crucial: este sistema protege tu privacidad, no tu dinero. No hay escrow. Una vez enviada tu cripto, tu único recurso es la voluntad del vendedor de resolver un problema. Un cifrado fuerte y un flujo de pago resistente a clones no cambian el hecho de que estás otorgando confianza por adelantado.

Envío y embalaje

La logística de DF-Store está documentada con más claridad que la de la mayoría de las tiendas de clearnet:

• Transportista: paquetes únicamente por DHL.
• Despacho: el mismo día o el siguiente día laborable según la FAQ; los términos (AGB) indican un envío en tres días laborables.
• Plazos estimados: 1–4 días laborables dentro de Alemania; 3–7 días laborables en el resto de la UE.
• Seguimiento: facilitado bajo petición, no antes de dos días tras el envío — el vendedor evita deliberadamente entregar un número de seguimiento que cree un rastro temprano.
• Destinos: se listan los 27 países de la UE (Alemania, Austria, Benelux, Francia, España, Italia, Portugal, Polonia, los países nórdicos y bálticos y el resto de la Unión). Los pedidos fuera de la UE deben gestionarse mediante el formulario de soporte.
• Embalaje: descrito como discreto, con envoltorio poco llamativo y datos de remitente neutros.
• Antifraude: cada pedido se revisa; los pedidos marcados como fraudulentos no se envían y esas cuentas se bloquean de forma permanente.
• Reclamaciones: para presentar una queja sobre cantidad o producto, el vendedor exige un único vídeo continuo de todo el desempaquetado. Sin él, las reclamaciones no se tramitan. DF-Store también declina responsabilidad por la gestión de DHL, datos de dirección/destinatario erróneos, taquillas de paquetería saturadas y cripto enviada desde un exchange que confirma demasiado lento y se pasa de la ventana de pago de Trocador.

Validación de la comunidad y evaluación de riesgo

El punto más fuerte a favor de DF-Store es la longevidad sumada a un historial de varios años en cstate.to — un patrón caro de falsificar y mantener. La infraestructura de privacidad (PGP del lado del cliente, Trocador AnonPay, descifrado air-gapped) es una inversión real e inusual, y la operación de DHL a escala de la UE con plazos documentados se lee como una cadena logística que funciona y no como un mero relleno.

La advertencia importante es la independencia: la mayor parte del feedback positivo sobre DF-Store procede de cstate.to, y hay afirmaciones no verificadas de que cstate.to y DF-Store podrían compartir propiedad o vínculos financieros. Eso significa que la validación de la comunidad no puede considerarse una verificación de terceros plenamente independiente, por lo que calificamos al vendedor con cautela. Súmale los riesgos estructurales — solo clearnet sin espejo Tor, sin escrow, un mínimo de 100 € que eleva lo que te juegas en cada pedido y un proceso de reclamación inusualmente exigente (vídeo de desempaquetado obligatorio). El conjunto es el de una operación competente y centrada en la privacidad que, aun así, requiere confianza por adelantado. El agresivo control de Cloudflare y la existencia de clones de phishing hacen que verificar el dominio no sea opcional.

OPSEC para compradores

Usa una VPN sin registros cada vez que visites el sitio, ya que funciona solo en clearnet y de lo contrario expone tu IP. Paga desde un monedero privado en lugar de directamente desde un exchange con KYC — es a la vez una medida de OPSEC y una práctica, porque DF-Store advierte de que los pagos originados en un exchange pueden confirmarse demasiado lento y pasarse de la ventana de tiempo de Trocador, sin responsabilidad por los fondos perdidos. Donde el flujo de pago lo permita, prefiere una moneda de privacidad.

Facilita en la dirección de entrega solo lo que el sistema postal necesita; nombre y apellido suelen bastar. Elige un canal de contacto cifrado (Session, Signal, Telegram o Threema) y mantén toda la comunicación del pedido allí — nunca por correo en claro, SMS o redes sociales. Espera respuestas de soporte en unas 24 horas en días laborables. Guarda el vídeo de desempaquetado que exige la política de reclamaciones, pero almacénalo offline y no lo subas a ningún sitio que lo vincule con tu identidad. Si un pedido supera el plazo indicado, espera unos días antes de contactar a través de tu canal cifrado elegido.