Зачем обменнику адрес .onion и почему наш начинается с 666

У 666.exchange есть второй адрес — длинная строка из букв и цифр, которая заканчивается на .onion. В обычном браузере она не откроется. Зачем обменнику сайт, до которого надо добираться через отдельную программу, и почему мы его любим?

Как ходит запрос в обычном интернете

Когда вы открываете сайт, ваш провайдер видит, к какому серверу вы обратились, а сервер видит ваш IP-адрес. Даже если содержимое зашифровано, сам факт «этот человек ходил туда» записан с двух сторон. VPN переносит этот факт с провайдера на компанию VPN — и вы просто доверяете другому посреднику.

Луковица в три слоя

Tor делает иначе. Браузер выбирает три случайных узла из нескольких тысяч добровольных серверов и заворачивает запрос в три слоя шифрования — как луковицу. Каждый узел снимает свой слой и знает только соседей:

1. Входной узел видит ваш IP, но не знает, куда идёт запрос.
2. Средний не знает ни вас, ни цели — только двух соседей по цепочке.
3. Выходной видит, куда вы идёте, но не знает, кто вы.

Слабое место классической схемы — выходной узел. Он видит трафик к сайту так же, как его увидел бы ваш провайдер, просто без вашего имени. Если соединение не зашифровано, он может его прочитать.

Что меняет .onion

У сайта с адресом .onion выходного узла нет. Сервис сам строит цепочку из трёх узлов, вы — свою, и встречаетесь вы в точке встречи посередине. Ни один участник не знает обоих концов, и трафик ни разу не выходит в обычный интернет.

Сам адрес — это открытый ключ сервиса. Строку из 56 символов нельзя «перехватить» или «перенаправить», как доменное имя: подключаясь по ней, браузер криптографически проверяет, что на том конце именно владелец ключа. Подменить такой адрес можно только одним способом — дать вам другой.

Почему у нас адрес начинается с 666

Адрес .onion нельзя выбрать — он получается из ключа. Но ключи можно перебирать, пока начало адреса не совпадёт с желаемым. Наш начинается с 666exp: на такой подбор у видеокарты уходит заметное время, и это не украшение, а примета. Копию с тем же началом сделать дорого, а с той же серединой и концом — практически невозможно.

Когда Tor нужен обменнику, а когда нет

Обменивать через зеркало стоит, если вы не хотите, чтобы провайдер или сеть, в которой вы сидите, знали о самом факте обмена. Скорость будет ниже, капча может появляться чаще — это цена трёх промежуточных серверов.

Но помните, что Tor прячет вашу сеть, а не ваши деньги. Перевод, который вы отправите с кошелька, всё равно будет виден в блокчейне. Если важно и то и другое, пара «Tor + Monero» — то, ради чего наш дьявол держит луковицу на полке рядом с монетой.