Wie willst du im Darknet Regeln in die Richtung aufstellen? Der einzige sichere Weg kann nur sein etwaige Lücken bei bekanntwerden zu schließen statt von Geheimdiensten weiter auszunützen. Welche Regeln magst du etwa Orban vorhalten? Er darf die SW nicht gegen seine NGOs verwenden, sondern nur von der EU anerkannte Bösewichte?
Ich sage nicht, dass ich Lösungen für diese Probleme in der Ist-Situation parat habe, aber man sollte realistische Ansätze wählen um sie zu erarbeiten, nur an das Gewissen von Sicherheitsforschern zu appelieren wird auch weiterhin nicht funktionieren.
Ich denke es wäre schon viel gewonnen wenn staatliche Institutionen nicht versuchen würden diese für ihre Zwecke einzusetzen sondern zu melden. Das ist so ziemlich die realistischte Forderung, die diesbezüglich aufgestellt werden kann. Jedenfalls um einiges realistischer als die Zugänglichkeit zu Sicherheitslücken auf ausgewählte Kreise zu beschränken.