URL officielle — à mettre en favori pour éviter les clones de phishing :

• Clearnet : https://dfstore.to
• Pas de miroir Tor. DF-Store fonctionne uniquement sur le clearnet. Toute adresse .onion se présentant comme DF-Store est un clone de phishing.

Qu'est-ce que dfstore.to ?

dfstore.to — sous la marque DF-Store — est un vendeur allemand de clearnet qui opère depuis plus de trois ans et se présente désormais comme une « Stealth-Shop der neuen Generation » (boutique furtive de nouvelle génération). Il fonctionne sur une vitrine maison à page unique derrière un contrôle anti-bots Cloudflare agressif, ce qui le distingue des modèles WordPress et WooCommerce jetables typiques des opérations d'exit scam. Le catalogue a largement dépassé ses origines cannabiques : à côté de plusieurs catégories de weed (Standart Weed, Spain Weed, « Kanada Cali », hasch et comestibles au THC), il propose maintenant une gamme « Chemie » (chimie) complète couvrant MDMA, cocaïne, kétamine, 2C-B, 3-MMC, LSD, cachets d'ecstasy, speed et GBL.

Le vendeur accepte exclusivement les cryptomonnaies, traitées via Trocador AnonPay (Bitcoin, Ethereum, Litecoin, USDT et TRON sont affichés au paiement), chiffre chaque commande dans le navigateur de l'acheteur avec du PGP côté client, expédie depuis l'Allemagne via DHL dans toute l'UE et impose une commande minimum de 100 €. Il a une présence active sur le forum cstate.to, où les retours d'utilisateurs corroborent ses annonces de livraison — même si, comme indiqué plus bas, ces retours ne sont pas pleinement indépendants.

Comment vérifier que vous êtes sur le vrai site

DF-Store est une cible connue des clones de phishing et, comme les paiements sont des cryptos irréversibles, envoyer des fonds à une fausse caisse signifie une perte définitive. Vérifiez soigneusement le domaine avant de commander.

Vérifiez que la barre d'adresse corresponde exactement : dfstore.to. Méfiez-vous des domaines ressemblants — chiffre à la place d'une lettre, tirets ajoutés ou TLD différents (.com, .shop, .net). À la première visite, vous verrez une « Sicherheitsüberprüfung » (vérification de sécurité) Cloudflare ; c'est attendu sur le vrai site et ne constitue pas en soi un signe de clone.

Rappelez-vous que DF-Store est en clearnet uniquement. Il n'y a pas de miroir Tor, donc toute adresse .onion présentée comme DF-Store est fausse. La vraie caisse ne demande jamais d'identifiants d'exchange, de phrase de récupération de portefeuille ni de mot de passe e-mail — seulement une adresse de livraison et un paiement crypto via Trocador. Mettez l'URL vérifiée en favori après votre première visite et ne suivez jamais de liens venant de groupes Telegram, de messages privés Reddit, de signatures de forums ou de résultats de recherche sponsorisés.

Catalogue et tarifs

La boutique est organisée en catégories de cannabis et une section chimie (« Chemie »), avec des tarifs dégressifs par volume et une commande minimum de 100 €. Les prix ci-dessous sont ceux annoncés par le vendeur et baissent avec la quantité.

Cannabis (par gramme) : une liste tournante de variétés comprenant Black Runtz, King Star, Pink Runtz, Vice City, MOB, Fun Dip, G13, AK47, Mandarin, Banana, C-Max, Gorilla et Haze, environ 2,80–4,50 €/g, avec de la fleur « Cali » importée (Cali Plates, Lamousse Tropicana) autour de 16,50 €/g. Des catégories distinctes pour Spain Weed, le hasch et les comestibles au THC (« Dry Früchte ») existent.

Chemie (pureté annoncée par le vendeur entre parenthèses) : MDMA « Pepsi » (95 %) de 10 €/g jusqu'à 4 €/g en volume ; cocaïne péruvienne (95 %) 55→30 €/g ; cocaïne bolivienne (94 %, non coupée) et cocaïne colombienne (92 %) à partir de ~30 €/g ; kétamine S-isomère (needles et rocks) ~2,20–3,30 €/g ; cachets de 2C-B (« Raketen ») ; 3-MMC (98 %) ; buvards de LSD (150 µg) ; cachets d'ecstasy (Pop Grün / Pop Lila, 280 mg) ; pâte de speed (non coupée, ~1 €/g) ; et A-Oil (GBL, vendu au ml).

Les pourcentages de pureté sont des affirmations du vendeur affichées sur les fiches ; nous n'avons testé aucun produit en laboratoire de manière indépendante. Les tarifs de gros très bas et le minimum de 100 € indiquent que la boutique est orientée vers les commandes plus importantes et de revente plutôt que vers le gramme à l'unité.

Sécurité et paiement

L'ingénierie de confidentialité de DF-Store est ce qu'il a de plus distinctif et se situe réellement au-dessus de la norme du clearnet :

• Chiffrement PGP côté client. Lorsque vous validez une commande, le JavaScript de votre navigateur chiffre toute la charge — adresse de livraison, identifiant de contact, produits, quantités, prix, votre note, l'ID de paiement et un horodatage — avec la clé PGP publique de la boutique avant toute transmission. Seul le numéro de commande circule en clair. Le serveur stocke un texte chiffré qu'il ne peut pas lire ; seule la clé privée de l'exploitant (selon le site, sur des systèmes air-gapped, avec suppression après traitement) peut le déchiffrer. Le site explique même comment le vérifier vous-même dans l'onglet Réseau du navigateur (la requête order.php affiche un bloc -----BEGIN PGP MESSAGE-----).
• Paiement anonyme via Trocador AnonPay. Les paiements transitent par Trocador, qui réachemine les fonds afin que la boutique ne voie jamais votre portefeuille d'origine. Sur la blockchain, la trace se lit « votre portefeuille → Trocador », et l'étape Trocador → boutique n'est pas liée à vous. Vous pouvez payer en Bitcoin, Ethereum, Litecoin, USDT ou TRON.

Une réserve cruciale : ce dispositif protège votre vie privée, pas votre argent. Il n'y a pas d'escrow. Une fois vos cryptos envoyées, votre seul recours est la bonne volonté du vendeur à régler un problème. Un chiffrement solide et un flux de paiement résistant au clonage ne changent rien au fait que vous accordez votre confiance d'avance.

Expédition et emballage

La logistique de DF-Store est documentée plus clairement que celle de la plupart des boutiques de clearnet :

• Transporteur : colis uniquement via DHL.
• Expédition : le jour même ou le jour ouvré suivant selon la FAQ ; les conditions (AGB) indiquent un envoi sous trois jours ouvrés.
• Délais estimés : 1–4 jours ouvrés en Allemagne ; 3–7 jours ouvrés dans le reste de l'UE.
• Suivi : fourni sur demande, au plus tôt deux jours après l'envoi — le vendeur évite délibérément de remettre un numéro de suivi créant une trace écrite précoce.
• Destinations : les 27 pays de l'UE sont listés (Allemagne, Autriche, Benelux, France, Espagne, Italie, Portugal, Pologne, les pays nordiques et baltes et le reste de l'Union). Les commandes hors UE doivent être organisées via le formulaire de support.
• Emballage : décrit comme discret, avec un conditionnement neutre et des coordonnées d'expéditeur banalisées.
• Anti-fraude : chaque commande est contrôlée ; les commandes signalées comme frauduleuses ne sont pas expédiées et ces comptes sont bannis définitivement.
• Réclamations : pour déposer une réclamation sur la quantité ou le produit, le vendeur exige une seule vidéo continue de tout le déballage. Sans elle, les réclamations ne sont pas traitées. DF-Store décline également toute responsabilité pour la manutention DHL, des coordonnées d'adresse/destinataire erronées, des consignes à colis (Packstationen) saturées et des cryptos envoyées depuis un exchange qui confirme trop lentement et dépasse la fenêtre de paiement de Trocador.

Validation par la communauté et évaluation du risque

Le point le plus fort en faveur de DF-Store est la longevité associée à un historique de plusieurs années sur cstate.to — un schéma coûteux à falsifier et à entretenir. L'infrastructure de confidentialité (PGP côté client, Trocador AnonPay, déchiffrement air-gapped) est un investissement réel et inhabituel, et l'opération DHL à l'échelle de l'UE avec des délais documentés se lit comme une chaîne logistique qui fonctionne et non comme un simple décor.

La réserve importante est l'indépendance : l'essentiel des retours positifs sur DF-Store provient de cstate.to, et des affirmations non vérifiées suggèrent que cstate.to et DF-Store pourraient partager des liens de propriété ou financiers. Cela signifie que la validation par la communauté ne peut être considérée comme une vérification tierce pleinement indépendante, et nous évaluons le vendeur avec prudence. Ajoutez les risques structurels — clearnet uniquement sans miroir Tor, pas d'escrow, un minimum de 100 € qui augmente l'enjeu de chaque commande et un processus de réclamation inhabituellement exigeant (vidéo de déballage obligatoire). L'ensemble dépeint une opération compétente et soucieuse de la confidentialité qui requiert néanmoins une confiance d'avance. Le contrôle Cloudflare agressif et l'existence de clones de phishing rendent la vérification du domaine non négociable.

OPSEC pour les acheteurs

Utilisez un VPN sans logs à chaque visite, car le site est en clearnet uniquement et expose sinon votre IP. Payez depuis un portefeuille privé plutôt que directement depuis un exchange KYC — c'est à la fois une mesure d'OPSEC et une mesure pratique, car DF-Store prévient que les paiements issus d'un exchange peuvent confirmer trop lentement et dépasser la fenêtre de temps de Trocador, sans responsabilité pour les fonds perdus. Là où le flux de paiement le permet, préférez une cryptomonnaie de confidentialité.

Ne fournissez pour l'adresse de livraison que ce que le système postal exige ; prénom et nom suffisent généralement. Choisissez un canal de contact chiffré (Session, Signal, Telegram ou Threema) et gardez-y toute la communication de commande — jamais par e-mail en clair, SMS ou réseaux sociaux. Attendez des réponses du support sous environ 24 heures les jours ouvrés. Conservez la vidéo de déballage qu'exige la politique de réclamation, mais stockez-la hors ligne et ne la téléversez nulle part où elle pourrait être reliée à votre identité. Si une commande dépasse le délai annoncé, attendez quelques jours avant de prendre contact via votre canal chiffré choisi.