攻击者并不总是需要攻破网站的服务器，才能成功实现对目标网站的入侵。近期披露的GoBalance工具的零日漏洞，正说明了这一点。
GoBalance是一个配置暗网网站服务常用的工具，在DDoS攻击期间，很多暗网网站都用它来保持可访问性。然而，GoBalance工具近期爆出一个惊天漏洞，这个漏洞允许任何人仅使用公开信息就能算出暗网网站.onion地址的密钥，从而成功接管该.onion地址。
Searchlight Cyber于10月8日发布技术调查报告，指出用于在拒绝服务攻击期间维持可用性的负载均衡工具GoBalance，在加密签名实现上存在缺陷。攻击者仅凭公开可获取的信息，即可恢复受影响洋葱服务的签名密钥，进而接管其.onion地址。相关后果在暗网论坛Dread等服务的地址被重定向事件中已有体现。
需要强调的是：问题并非Ed25519算法本身被攻破，而是实现上的错误——在生成签名前丢弃了关键密钥材料。对受影响服务而言，本应用于建立信任的公开信息，反而可能泄露用于冒充该身份的必要秘密。
攻击者如果获取了密钥，就可以将暗网网站访问者重定向到他们控制的暗网网站副本。但即使控制了该地址，攻击者也无法访问暗网网站的服务器、数据库或存储的用户数据。
洋葱地址不同于普通域名，分析GoBalance工具的漏洞成因 理解该漏洞，需要理解Tor洋葱地址如何建立身份。
传统DNS名称通过注册商、注册局、权威DNS服务器与递归解析器等指向基础设施。v3洋葱地址则使用密码学身份：地址本身由服务的主Ed25519公钥派生，具有自认证性质——客户端无需依赖传统域名注册体系，即可验证与服务相关的密码学信息。
洋葱服务会向Tor网络发布已签名的描述符，供客户端定位并建立连接。描述符包含服务发现所需信息，且设计为可公开获取。在正确实现的签名体系中，发布有效数字签名并不会泄露用于生成签名的私钥。GoBalance工具的缺陷破坏了这一预期，原因在于签名密钥材料的处理方式出错。
GoBalance工具是用Go语言重写的OnionBalance类功能实现，用于将Tor洋葱服务流量分散到多个后端实例。它随EndGame工具包分发，被一些希望在DDoS拒绝服务攻击下保持在线的暗网网站服务采用。
依赖洋葱服务的暗网网站与传统网站有本质不同。传统网站依赖DNS体系中的域名；而暗网网站则使用Tor v3洋葱地址，由密码学公钥派生。根据Tor v3洋葱地址规范，.onion地址实际上是一个公钥，地址编码了Ed25519公钥以及校验和与版本信息。对应的私钥签名能力，因此持有匹配私钥的人可以控制该地址。
若攻击者获得生成有效身份相关签名所需的秘密，就可能通过Tor网络正常的服务发现流程冒充该服务。这正是GoBalance工具的漏洞引入的风险。
主要特征可概括如下：受影响软件为GoBalance（关联工具包EndGame）；漏洞类型为密码学密钥处理实现错误；底层算法为Ed25519；触发条件是使用Tor格式的扩展私钥进行签名；暴露的是主身份秘密标量；攻击者所需仅为公开可用的已签名描述符；潜在影响包括洋葱地址冒充与流量重定向。原版OnionBalance与Tor协议本身据Searchlight Cyber称不受影响；公开研究披露时间为2026年10月8日；截至相关报道时，美国国家漏洞库中尚无确认的CVE编号。
受影响范围窄于“所有安装GoBalance的暗网服务”。脆弱签名路径针对的是使用Tor格式扩展私钥的服务，而非GoBalance安装工具默认生成的基于种子的密钥格式。
GoBalance工具如何处理Ed25519密钥，该漏洞背后的密码学问题 Ed25519是基于椭圆曲线密码的数字签名方案。私钥实现可以有不同表示形式。常见形式从32字节种子出发，再派生签名所需信息。Tor则可存储包含64字节已派生材料的扩展私钥表示。
扩展表示包含两个重要部分：用于签名计算的秘密标量，以及用于派生每条消息随机数（nonce）的额外秘密材料。二者用途不同，但对签名过程都必不可少。
Searchlight Cyber发现，GoBalance在处理这些表示时存在关键错配。对于Tor格式的扩展私钥，私钥长度默认为64字节，GoBalance只把前32字节传给签名函数，后32字节被丢弃。原因是实现调用了旨在返回Ed25519私钥“种子部分”的方法。对普通基于种子的密钥，应用可以从种子重新生成所需的扩展组件；对已经扩展好的Tor格式密钥，把前半段当作完整签名材料处理，就等于丢掉了关键信息。这改变了经由该代码路径生成的每一条签名的安全性质。
Ed25519的安全性依赖于以不暴露私钥签名标量的方式生成签名。简化的签名关系可写成：
[ S = r + H(R \parallel A \parallel M)\cdot a \pmod L ] 其中 (a) 为秘密签名标量，(r) 为签名随机数，(M) 为被签名消息，(A) 为公钥，(R) 为由随机数派生的公开签名分量。在正确实现中，随机数用秘密材料派生；即使签名与消息公开，观察者也无法直接解出私钥标量。
GoBalance的实现错误改变了这一点。丢弃用于派生随机数的秘密材料后，脆弱签名代码会从固定的、可公开知晓的输入构造数值，本应秘密的每条消息随机数因此变得可预测。一旦随机数可从公开信息算出，签名关系就不再按预期保护标量。
Searchlight Cyber展示了如何利用公开签名信息恢复相关的盲化签名标量，再反推公开确定的盲化关系，得到主身份秘密标量。该标量即具备冒充受影响洋葱身份所需的签名能力。关键在于：攻击并不需要削弱Ed25519或求解困难的椭圆曲线问题，而是利用应用程序向本可正常工作的密码学实现错误地提供了密钥材料。
一份公开描述符就可能足够拿到密钥，如果已泄露，仅打补丁无法消除后果 数字签名通常假设：攻击者即使看到许多已签名消息，也学不到私钥。该假设建立在签名算法被正确实现之上。在脆弱的GoBalance路径中，用于保护随机数派生的秘密材料缺失，随机数可能从公开数据算出。已发布的描述符包含签名关系所需的签名与相关信息。Searchlight Cyber的分析认为，一份受影响的描述符即可提供足够信息，恢复服务的秘密签名能力。
因此该漏洞较为特殊：攻击者不必攻破Web应用、获取管理凭证，或接触运行洋葱服务的操作系统；公开分发的密码学材料本身成为暴露源。这也解释了为何在移除原有脆弱软件之后，问题仍可能持续——补丁前已发布的描述符无法从所有可能被观察或存档的地方撤回。
据Searchlight Cyber，脆弱行为与Tor格式扩展私钥路径相关。该格式含64字节已扩展签名材料；有问题的代码路径错误地丢弃了安全派生随机数所需的部分。标准基于种子的密钥路径没有同样缺陷，因为签名过程会从种子重新生成预期秘密材料。因此并非每一个GoBalance部署都会暴露其签名标量。
管理员也不应假定：改用其他签名格式就能自动恢复已经受损的洋葱身份。若受影响服务此前发布过泄露身份签名能力的描述符，仅更换软件或配置并不会使已暴露的秘密失效，服务必须建立新的密码学身份。
软件漏洞常被描述为“装更新即可修复”。密码学密钥暴露则多了一层要求：一旦描述符已发布，其中泄露的密钥无法收回。运行过脆弱版本的站点必须生成新的.onion地址并完成迁移——Dread与Omega即是如此。
截至目前，尚无官方修复：美国国家漏洞库中未见该缺陷的CVE编号，Tor项目或GoBalance维护方亦无公开公告。Dread表示计划发布修补版GoBalance并协助受影响站点迁移。一名独立研究者已发布补丁与可从单份公开描述符恢复主密钥的概念验证；研究者称演示仅使用为测试生成的密钥，未针对真实服务。
暗网网站运营者与用户应如何应对 “暗网下/AWX”认为，劫持洋葱地址并不一定等于服务器被黑。控制洋葱地址与控制暗网网站背后的服务器是不同的概念。能够发布针对某身份的有效描述符信息的攻击者，可能把客户端导向其控制的暗网网站，但这并不自动赋予对原服务数据库、文件或应用环境的访问权。
攻击者仍可造成严重危害：用户可能被定向到恶意的仿冒网站并输入密码等敏感信息；也可通过占用受损地址干扰可用性，使用户无法经原地址到达合法服务。当用户无法区分合法基础设施与密码学上有效的冒充时，洋葱身份通常所依赖的信任即失效。因此，没有后端服务器被入侵的证据，不能等同于用户未受影响——损害可能发生在身份与流量路由层，而非传统系统入侵。
对暗网网站运营者而言：安装修复补丁无法撤销已发生的暴露。曾发布过脆弱描述符的站点应创建新.onion地址并迁移；确认密钥格式，避免继续使用Tor格式扩展私钥的脆弱签名路径。
对可能访问过受影响暗网网站的用户：按Dread建议，修改本站及其他可能受影响站点的密码；将旧地址视为不可信；在信任任何新地址前，通过已签名的官方声明加以核实。
GoBalance漏洞的本质，是在Ed25519签名实现中错误处理Tor格式扩展私钥：只传入前32字节、丢弃用于随机数派生的后32字节，使每条消息的随机数可从公开信息计算，进而从单份公开描述符恢复主身份秘密标量。
根据“暗网下/AWX”对近期报道的综合分析：原版OnionBalance与Tor本身不受影响；风险主要落在使用脆弱路径、且密钥为Tor格式的服务上。劫持地址不等于拿下后端，但足以造成仿站、凭据收割与可用性破坏。对已暴露的身份，唯一可靠出路是换新洋葱地址并完成可信迁移。
Tor（The Onion Router，洋葱路由）是一种免费的开源隐私工具，由Tor Project开发。它通过将用户的互联网流量经过全球多个中继服务器层层加密转发，有效隐藏用户的真实IP地址和在线活动轨迹，让追踪变得极其困难。许多记者、研究者、活动人士以及普通用户都依靠Tor来保护个人隐私、安全浏览网页，并在网络审查严格的地区获取信息。
Tor不仅仅是“暗网入口”，它更是维护互联网开放、隐私与安全的重要基础设施之一，在维护互联网的私密性、安全性和开放性方面发挥着重要作用。当然，任何工具都应合法、负责任地使用。下面让我们通过2026年的最新统计数据，全面了解Tor网络的规模、使用趋势和技术现状。
Tor核心概览（2026年最新数据） 每日平均用户规模：2026年，全球约有300万人每天使用Tor网络。 峰值预测：Tor流量预计在2026年9月达到约2000万用户峰值。 暗网流量占比：仅有1.5%的Tor流量用于访问暗网（.onion站点），超过98%的流量用于普通互联网的隐私保护浏览。 移动端贡献：移动用户约占每日Tor流量的40%。 美国领先：美国是Tor用户最多的国家，约有678,887名用户，占全球比例16.48%。 其他主要用户国家（每日平均用户数及占比）：
德国：327,937人（7.96%） 巴西：186,284人（4.52%） 印度：169,847人（4.12%） 印度尼西亚：140,240人（3.40%） 法国：126,000人（3.06%） 荷兰、西班牙、芬兰、英国等也位居前列。 来源补充：根据Tor Project官方Metrics数据（torproject.org），这些用户统计主要来自中继节点报告的共识数据，具有较高的可靠性。
Tor与暗网的使用数据 Tor网络的使用率似乎很高，每天有超过200万人访问它，这表明它的作用不仅仅是规避法律。 只有1.5%的Tor流量会进入暗网，这意味着这些人中的大多数都参与了合法的网络活动。 与大多数人的假设相反，只有45%的暗网网站是为了非法目的而存在的，而另外55%的网站则专注于隐私和免受窥探。 暗网用户中约有26%来自印度，其次是俄罗斯（22%）和巴西（21%）。值得注意的是，俄罗斯的Tor网络日均活跃用户数量最高，这表明Tor网络在全球范围内被用于匿名访问和规避信息流动管制。 由此可以推断，BitTorrent占Tor流量的很大一部分（超过40%），这表明它对全球点对点文件共享做出了贡献，也表明使用这种互联网通信方式的人面临着挑战。 Tor是在美国政府的支持下开发和资助的，目的是保障特工和线人之间的通信安全。 由于担心美国国家安全局的监视，加密货币市场供应商数量一度达到4万家，这表明它对在线影子经济至关重要。 Tor上的.onion URL总数超过65,000个；最近的一项研究表明，其中10%执行正常的互联网活动，从而揭示了该网络的双重功能，即允许合法和非法企业在线交易。 基于Tor的暗网市场概述 暗网黑市在2025年的销售额估计达到26亿美元，并在2026年继续增长。 2025年记录在案的平台犯罪中，近60%涉及在可通过Tor访问的暗网论坛上出售帖子。 基于订阅的Tor市场以每月约15美元的价格提供9300万条数据日志和6700万条Google日志。 常见价格包括：被盗的美国社会安全号码（1-6美元）、完整的身份套餐（20-100美元以上）以及经过验证的加密货币交易所账户（120-1170美元）。 热门的Tor市场包括Brian’s Club、Russian Market、STYX Market、WeTheNorth、Torzon Market 和 Exodus Marketplace。 Tor软件技术参数 属性详情名称Tor开发者The Tor Project首次发布2002年9月20日最新稳定版0.4.9.11（2026年6月25日安全更新）编程语言核心以C语言为主，辅以Python和Rust支持平台Windows、macOS、Linux、Android、iOS（通过Tor Browser）软件大小Tor Browser捆绑包约150-231 MB许可证BSD 3-Clause开源许可官网torproject.org Tor通过入口节点（Guard）、中间中继节点和出口节点三层结构工作，每一层只知道前后一跳，无法掌握完整路径，这就是著名的“洋葱路由”原理。
暗网与Tor的关系：冰山一角 尽管Tor常与暗网（Dark Web）联系在一起，但实际情况远非如此：
只有约1.5%-6.7%的Tor流量进入.onion站点。 暗网仅占整个互联网的极小部分（约0.005%-1%），而深网（Deep Web，如需登录的数据库）占80%-90%，明网（Surface Web）仅占5%-10%。 约45%-57%的暗网站点与非法活动相关，其余主要用于隐私保护和信息自由。 2025年，暗网市场销售额估计达26亿美元，并在2026年持续增长。近60%的平台犯罪记录涉及Tor暗网论坛的销售帖。订阅制Tor黑市每月约15美元即可提供9300万条数据日志和6700万条Google日志。
科普补充：根据Panda Security和Chainalysis等机构的报告，暗网的主要用途包括合法的 whistleblowing（吹哨）、新闻报道，以及非法交易。Tor本身不等于犯罪工具，正如汽车不等于犯罪工具一样。
Tor洋葱服务（.onion站点）统计 Tor Metrics持续监控唯一版本3（v3）.onion地址：
约54,602个.onion地址，其中38%仅出现一次。 约800,000个活跃v3洋葱服务每天在线。 HTTP协议占99.
Tor网络的核心目标是保护用户隐私，让任何人——包括记者、活动人士或举报者——都能在不被追踪的情况下上网。网络设计确保没有单一节点或运营商能知道谁在和谁通信。然而，现实中运行Tor中继节点（relay）面临巨大风险：服务器可能被执法部门扣押、突袭，甚至物理访问。历史上，奥地利、德国、美国、俄罗斯等地都发生过类似事件。一旦服务器被没收，里面存储的密钥、日志或其他数据就可能成为证据，破坏整个网络的信任基础。
为了解决这个问题，有人提出让中继节点变得“无状态”（stateless）。简单说，就是让服务器不保存任何持久化数据，每次启动都从一个已知的、固定的镜像开始运行，就像Tails操作系统那样，一切都在内存（RAM）中完成，重启后所有临时状态自动消失。
本文基于Tor项目官方博客的最新文章，探讨了无状态、无盘操作系统如何从固件到用户空间提升中继服务器的安全性，重点关注软件完整性和抵御物理攻击的能力。这项工作源于意大利Osservatorio Nessuno运行出口中继服务器的经验。中继服务器的管理因具体情况、技术能力、预算和管辖范围而异。我们希望引发讨论，而非提出单一模型。
什么是无状态中继，为什么它更安全？ 传统中继节点会把身份密钥（identity key）、带宽历史等信息存放在磁盘上。这些数据让节点能在网络中积累“信誉”（如获得Guard或Exit标志，提高流量分配）。但磁盘数据正是物理攻击的最大弱点：被扣押后，攻击者可以直接复制文件，提取密钥。
无状态系统则彻底反其道而行之：
物理攻击抵抗力：机器被没收或镜像克隆时，内存中的数据会因断电而消失，什么都留不下。密钥如果只存在于特定硬件中，提取难度大幅增加。 声明式配置：整个系统通过版本控制的镜像构建，每次启动都强制应用相同配置，不会“漂移”。 不可变运行时：文件系统设为只读，即使攻击者获得代码执行权限，也无法在重启后持久化恶意代码。 可重现性：系统状态固定，便于验证、审计和复现，减少人为配置错误。 这种思路并非全新。早在2015年，就有Tor-ramdisk项目——一个基于uClibc的微型Linux发行版，专门设计成完全在内存中运行Tor中继。
Tor中继为什么难以实现无状态？ 难点主要在于“信誉”和“状态”：
长期身份密钥：Tor中继的ed25519身份密钥决定了节点在网络中的身份。丢失它，就得从零开始积累带宽权重。密钥必须能“活过”多次重启，却又不能轻易被提取。 状态文件：Tor会维护带宽使用历史等临时数据。每次丢弃这些数据会影响性能。 内存限制：完全无磁盘意味着不能使用交换分区（swap）。如果内存不足，Linux内核的OOM Killer会直接杀死进程。实际测试显示，Tor在繁忙的Guard中继上可能占用约5.7GB内存，主要因为目录缓存对象的高频创建与销毁导致内存碎片。通过把glibc内存分配器换成jemalloc或mimalloc，能把占用降到1.2GB以下，大幅改善稳定性。 TPM：硬件级密钥保护的核心工具 解决密钥持久化问题的关键硬件是TPM（Trusted Platform Module，可信平台模块）。这是主板上的一颗独立加密芯片，能存储密钥并执行运算，却从不把私钥暴露给操作系统。
TPM有两个强大功能：
密封（Sealing）：把密钥绑定到机器当前的软件测量状态（PCR值）。只有当启动时的固件、引导程序、内核等完全一致时，才能解封使用密钥。即使物理访问硬件，也无法直接导出密钥（不过当前TPM对ed25519支持有限，密钥仍可能以加密字节串形式存于非易失性存储，存在一定导出风险）。 远程证明（Remote Attestation）：TPM能向外部验证者证明“当前运行的软件栈正是预期的那个”，签名由硬件根信任背书。这大大降低了运营商自身的可信度要求。 使用TPM时，需要提前决定信任哪些软件状态。更新内核或引导程序后，测量值变化，必须重新密封密钥。这也是目前最大的运维挑战之一。
现有几种实现方案 不同运营商根据安全需求和复杂度，选择不同路径：
最简版ramdisk：直接用Tor-ramdisk之类的工具，所有东西跑在内存。密钥通过SCP手动导入导出，重启前不处理就得重头开始。没有TPM、没有验证启动，但至少保证断电后数据全无，仍比传统磁盘方案强很多。 虚拟机版ramdisk：如Emerald Onion项目，在Proxmox虚拟化平台上为每个中继运行一个仅66MB的Alpine Linux镜像，全部加载到内存，无持久存储。利用Tor的OfflineMasterKey功能：长期主密钥在离线环境下生成，从不接触在线中继。更新就是重建镜像，回滚极其简单，不需要特殊硬件。 裸金属+TPM方案（如Patela工具）：使用stboot引导程序——它会从网络拉取并密码验证签名的OS镜像，再移交控制权。运行后，节点通过mTLS从配置服务器拉取配置（服务器即使被攻破也只能拒绝服务，无法推送凭证或偷密钥）。身份密钥密封在TPM非易失性内存中，绑定启动测量状态，能存活重启但无法提取。缺点是必须用裸金属硬件，更新后需重新密封。 尚未解决的技术难题 更新后的重新密封：软件栈变化导致PCR值改变，如何自动化预测并密封新状态？systemd-pcrlock等工具正在改进，但还没做到开箱即用。 无状态与自动升级的矛盾：用unattended-upgrades更新Tor二进制后，重启会回滚到镜像中的旧版本，造成意外降级。如何协调安全补丁和不可变镜像，仍需探索。 内存约束：没有swap，内存使用难以精确预测。分配器优化有帮助，但根本限制依然存在。 网络稳定性：频繁重启可能导致丢失“Stable”标志，影响流量分配。 未来的技术方向 研究者们正在推动更多创新：
远程证明的广泛应用：让目录权威或配置服务器能远程验证节点运行的软件栈，减少对运营商的信任。 透明日志（Transparency Logs）：把可重现构建的哈希和TPM测量值公开记录到追加式日志中，社区可以独立监控整个中继舰队。 机密计算：在虚拟机方案中引入AMD SEV-SNP等技术，让虚拟机内存对宿主机管理程序都不可见，进一步缩小虚拟化与裸金属的安全差距。 协议层优化：如Walking Onions提案，能让节点不再需要持有完整的网络视图，从而降低内存需求。未来可能结合Arti（Tor的Rust重写实现）进一步缩小系统体积。 总之，“暗网下/AWX”认为，无状态中继不是一个单一方案，而是一系列权衡：从最简单的内存运行，到结合TPM和远程证明的硬件绑定方案。它在提升物理安全、强制不可变性和可审计性的同时，也带来了运维复杂度和性能挑战。Tor社区希望通过持续讨论和实验，让更多运营商能根据自身环境，选择适合的路径，最终让整个网络对扣押和物理攻击更具韧性。
Tor项目在文章中表示，这项工作始于2025年的Tor社区大会，目前仍在进行中。如果用户正在运行中继服务器、参与Tor工具的开发，或者思考过任何这些未解决的问题，Tor项目都非常希望听到大家的意见。
近日，根据Tor项目官方博客的消息，台湾师范大学计算机科学与资讯工程系学生苏恩立（Su En-Li，网名NZ）通过正规行政途径，成功说服校方在管理严密的台湾学术网络（TANet）内设立了首个校园Tor中继节点。这一举动不仅在技术上为全球匿名网络贡献了带宽，更在学术界发起了一场关于“匿名权不等于犯罪工具”的思想启蒙，证明了学生力量在推动互联网自由与隐私保护方面的巨大潜力。
苏恩立本人对信息安全和网络治理有着浓厚的兴趣，除了技术实践之外，他还致力于知识分享，在台湾师范大学GDGoC学生社团担任匿名网络课程讲师。他长期活跃于台湾的开源和信息安全社区，并多次在SITCON、HITCON和COSCUP等大型技术会议上担任志愿者，展现了丰富的社区服务经验和对技术的热情。
What does it take to run a Tor relay at a university?
This real-world story from National Taiwan Normal University shows how a student made it happen. Read the full experience + lessons learned: https://t.co/Ln7uMSaK1K
— The Tor Project (@torproject) March 23, 2026 一场关于规则与信任的博弈 在许多地方，互联网受到严密监控和集中管理。在这种环境下，匿名通信不仅仅是一种技术选择，它更能保障安全的探索、研究和表达。在台湾，这一点尤为重要，因为地处东亚敏感地带。互联网自由和沟通韧性是应对现实压力的实用技能。
在网络管理极其严苛的台湾学术网络（TANet）环境中，任何涉及“匿名”或“绕过监管”的技术通常都会被视为禁忌。然而，台湾师范大学（NTNU）计算机科学与资讯工程系三年级的一名本科生苏恩立打破了这一僵局，苏恩立成功地在台师大校内建立并运行了首个正式的Tor中继节点（Relay Node）。
这件事的复杂性并不在于技术实现，而是在于如何通过层层行政审批。在许多网管人员眼中，Tor（洋葱路由）往往与“暗网”或“非法交易”挂钩。苏恩立意识到，要让学校接受这个项目，必须先从教育和沟通入手。他并没有选择“黑进”网络私自搭建，而是通过撰写正式邮件，与校内的网络管理员、相关教授以及系主任进行了多次深入沟通。
低风险的中继节点而非出口节点 苏恩立的动机很简单。如果台湾的匿名网络只出现在小众社群、海外虚拟专用服务器（VPS）上，或者被视为灰色地带的工具，它们就不会被认真对待。大学——尤其是像TANet这样的学术网络——旨在支持研究、实验和公共利益。正因如此，这种基础架构才能真正发挥作用。
为了降低校方的顾虑，苏恩立在提议中明确了技术边界：建立的是“中继节点”（MiddleRelay），而非“出口节点”（ExitNode）。他用大学能够理解的方式来解释它：
这是一个Tor中继节点，而不是出口节点。 它不直接向外部用户提供内容。 这是一项关于网络基础设施和匿名通信的实验。 在流程方面，他与网络管理员、教授和系主任交换了电子邮件。他确保所有需要签字确认或被抄送的人都明白这台机器的功能。大学的要求很实际：如果教育部询问，他们需要能够解释清楚。这便成了沟通的切入点。
从技术细节上看，中继节点在Tor网络中仅负责接收加密流量并转发给下一个节点，它既不直接与目标网站通信，也不会在校方IP下产生任何外部访问记录。这意味着，即便有人通过Tor网络进行非法活动，校方的IP也不会出现在任何受害服务器的访问日志中。这种低风险、高贡献的方案，最终赢得了台师大计信系决策层的认可。
在采访中，苏恩立提到，他不仅提供了详尽的技术文档来解释Tor的工作原理，还强调了学术机构在支持全球互联网自由方面的道德义务。他认为，作为计算机专业的学生，有责任维护一个开放且安全的网络环境。
匿名网络不等于犯罪工具 除了技术层面的推动，苏恩立还通过校园里的学生社团组织匿名网络相关的活动，介绍 Tor、匿名通信及其背后的设计原则。即使参与人数并不总是很多，这些活动也帮助人们理解了“匿名网络≠犯罪工具”，而无需依赖刻板印象。他的核心观点非常直接：匿名是保护记者、维权人士以及普通公民隐私的必要工具，不应因少数人的滥用而全盘否定其价值。
通过这些活动，他成功地将Tor从一个神秘的“黑客工具”转化为了一个具有学术研究价值的课题。在他的努力下，台师大计信系不仅提供了一台服务器和稳定的出口带宽，更在行政层面上为未来的网络隐私实验开辟了先河。这标志着台湾学术界在对待网络匿名性问题上，开始从单纯的“封堵”转向更有深度、更具包容性的“研究与支持”。
学生力量的示范效应 在国立台湾师范大学，所有出站连接默认都被阻止。任何服务都需要申请例外，包括提供IP地址、预期用途和相关证明文件，并最终确保符合学校向教育部汇报的流程。苏恩立形容这个申请的过程既繁琐又在意料之中，只要愿意填写文件并清楚地解释事情，这条路是存在的。
苏恩立的行为在台湾甚至亚洲的大学生圈子中产生了连锁反应。他证明了当一名学生掌握了正确的沟通策略与扎实的技术基础时，是可以改变臃肿的行政体系对新兴技术的看法的。他所建立的节点不仅为全球Tor网络增加了节点多样性，也为其他希望在校内推动隐私技术的学生提供了一份可复制的“行政沟通指南”。
在台湾师范大学部署Tor中继的这次尝试并非终点，也并非最终答案。然而，它清楚地证明了一件事：在台湾大学里，只要愿意沟通和解释，匿名网络并非完全没有用武之地。
这一节点的稳定运行，不仅是台师大的荣誉，更是对TANet传统管理模式的一次温和且有力的挑战。它告诉我们，隐私保护并非法外之地的避难所，而是每一个数字公民应得的基本权利。
Tor 是一种匿名连接路径技术，而不是隐藏通信内容本身。当用户从自己的电脑访问所需的网页（如 google.com）时，通信路径上会添加多个中继点（节点），如其他电脑，并通过加密除出口节点（即最终访问路径）以外的所有内容来保持匿名性。
节点是通过Tor进行匿名通信的关键，由支持Tor理念的志愿者和组织运营。近日，”暗网下/AWX“获悉，其中一个运营出口节点的组织，德国的“Artikel_5_e.V”，于2024年9月8日在Tor项目论坛上报告说，它’遭到了德国警方的突袭’。
在Tor项目的官方论坛讨论组里，用户“Artikel_5_e.V”发布主题邮件称，作为运营Tor出口节点的非营利组织，他们组织注册地址的住所和办公室再次遭德国警方突袭。
该用户称，2024年8月16日，德国警方再次突击搜查了他们组织注册地址的住所和办公室。警方的第一次搜查发生在2017年。显然，如今仍有在德国执法部门工作的人认为搜查Tor出口节点运营者（非政府组织）会在某种程度上实现个人Tor用户的去匿名化，至少警方在文件中是这么说的。
与第一次一样，幸运的是，德国警方的突袭小组受过更好的教育，行为也比申请突袭的非技术人员和签字的法官要合理得多。因此，再次没有扣押任何硬件。除了一个烧毁的（中间中继）节点和一些与出口节点有关的账单文件外，该突击小组在一个半小时的搜查之后几乎空手而归。该组织打算对搜查令提出法律挑战与质疑，以确保这种情况不会再次发生。
该用户称，这又是一次在私人客厅里与武装警察共处了一个半小时，并被威胁要事实上摧毁一名非营利组织董事会成员的生计和软件业务（运走一卡车硬件），以迫使其合作。
该用户在文中表示，只要该组织还继续运行Tor的出口节点，他们就面临着更多被警方突袭的风险。因此，他个人不再愿意提供他自己的个人地址和办公空间作为该非营利组织/非政府组织的注册地址，他说他再也不愿意承担这种风险了。
“Artikel_5_e.V”呼吁于2024年9月21日召开该组织的全体成员大会。他们正在寻找新的董事会成员（接管并组织新的注册地址并继续运行Tor的出口节点）或讨论所有替代方案。这些方案包括“停止运营Tor的出口节点”，甚至采取最激烈的措施，即清算整个组织并将剩余预算分配给其他德国组织（这些组织必须符合他们的非营利章程）。
邮件在最后表示，会议时间和地点详情可以访问https://artikel5ev.de/查询，不过该网站目前无法正常访问。该组织打算主要为组织成员，以及无法亲自参加的但是感兴趣的人提供直播视频流。不过，活动/直播将仅使用德语。直播的详细信息将在活动开始前不久在网站上公布。如果有人计划亲自参加，需要提前发送电子邮件，以便选择合适的房间进行安排。
对此，网友“edm0nd”在ycombinator发帖称，他不再运行任何Tor的出口节点的部分原因是执法部门的骚扰。他曾经运行了一些出口节点，前后大约有5年时间。但是在这5年中，他的托管服务提供商（DigitalOcean）收到了3份传票，要求他提供账户信息。
根据“edm0nd”的描述，3份传票源自网络犯罪分子利用其提供的出口节点IP进行的三次犯罪行为：第一次是有人向一所大学发送炸弹威胁邮件；第二次是有人发送了一封钓鱼邮件；最后一次也是最严重的一次，一些来自卡塔尔的民族国家黑客使用他提供的出口节点IP入侵了一些其感兴趣的人的电子邮件账户，监视他们并窃取了一些信息。
“edm0nd”称，幸好Tor项目和EFF都能无偿帮助他。被指派给他的EFF律师帮忙对抗了传票，但最终还是不得不把他的账户信息交给司法部，而且还必须提供一份宣誓书，声明自己只是一名节点运营者，服务器上的任何信息都不会对他们的调查有用。因为不得不与执法部门、律师打交道，还得面对可能因为一些无聊的事情而被抄家的压力，最终导致他关闭了他运营5年的Tor出口节点。
“edm0nd”还表示，尽管他的所有出口都采用了避规的措施，并将已知的恶意IP和c2/malware信息列入黑名单，使其无法使用，但他仍然不可避免成为执法部门的一个目标。他觉得可能是执法部门意识到运营Tor出口节点的人是其可以瞄准的一大弱点，因为很多Tor出口节点运营者都是个人，没有太多资源与执法部门对抗。执法部门可以利用法律系统来吓唬运营者，迫使他们关闭。
不过，“edm0nd”希望有朝一日他能够重新开始运营Tor的出口节点，因为他觉得能以微薄之力帮助世界各地的人们是一件很有意义的事情。
在该回复下面，有许多网友进行了评论，虽然大家认为提供Tor的出口节点是一个公益行为，虽然带来了隐私和自由等理想主义，但是也让”坏人都可以使用相同的基础设施来逃避调查/起诉“，而且任何Tor的基础设施其实都是恐怖主义的工具。”暗网下/AWX“其实也认可这种说法，Tor的存在、暗网的存在一直有着两面性，就看利弊如何权衡。
Tor的中继节点很重要，组成了暗网网络，但是，出口节点最为重要，早在2021年，曾有超过27%的Tor出口节点被黑客组织控制用来监视暗网用户的活动。德国也是Tor节点的较大提供国家，在2021年，在所有6519个中继节点（relays）中，约24%在德国；在所有3634个保护节点（guard nodes）中，约25%位于德国；在所有1195个出口节点（exit nodes）中，约有23%位于德国。
本文源自“暗网下/AWX”官方Telegram群组成员@DepressedLeslieAlexander，从技术上介绍了Tor的实现原理、如何连接到Tor，以及访问暗网的注意事项与认知误区。
概述 Tor是实现匿名通信的自由软件，由美国非盈利组织The Tor Project, Inc开发与维护。其名源于“The Onion Router”（洋葱路由）的英语缩写。用户可透过Tor接达由全球志愿者免费提供，包含7500多个中继的覆盖网络，从而达至隐藏用户真实地址、避免网络监控及流量分析的目的。Tor用户的互联网活动（包括浏览在线网站、帖子以及即时消息等通信形式）相对较难追踪。Tor的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力。
Tor通过一种叫做路径选择算法的方式自动在网络中选择3个Tor节点，这三个节点分别叫做入口节点（Guard relay）、中间节点（Middle relay）和出口节点（Exit relay）。在网络连接的应用层，数据以一种叫做洋葱路由的方式进行传输。数据首先在用户端连续加密三层，而三个中继各自解密一层，这样它们就能知道接下来把数据传送给谁。在这种情况下，数据就像剥洋葱一样被一层一层地解密，所以被称为“洋葱路由”。最后的出口节点会解密最内层的加密数据并得到真实的数据内容，并把它传送给目标地址。出口节点虽然知道真正的数据内容，但是它只知道上一个中继节点的地址，并不知道数据最初的发送者是谁，从而保证了数据发送者的安全。相对应地，入口节点仅知晓用户的IP地址而无法得知其访问的网站，而中间节点既无法得知IP地址也无法得知用户所访问的内容。
Tor 通过Tor浏览器来保护你的互联网活动 洋葱服务-暗网（Hidden Service） 在Tor的网络世界中，有一些以.onion顶级域名结尾的网址，这些网站就是我们所熟知的洋葱服务，也就是我们所熟知的暗网。这类网站通常只能通过Tor来进行访问，因此保证了访问者的匿名性。通常我们所熟知的暗网都是黑暗内容，例如色情、血腥暴力、恐怖主义、毒品交易、人口贩卖、黑客服务等违法信息，但Tor的设计初衷绝不是这样的，它的宗旨是保护普通人的隐私，例如为记者、政治活动家、以及追求安全匿名的用户提供服务。
Tor Tor 的使命是通过免费开源技术促进人权，使用户能够抵御大规模监视和互联网审查。 我们讨厌有人将 Tor 用于邪恶目的，我们谴责滥用和利用我们的技术进行犯罪活动。
重要的是要理解，犯罪意图在于个人，而不在于他们使用的工具。 就像其他广泛使用的技术一样，Tor 可能被有犯罪意图的个人使用。 而且由于他们可以使用其他选择，将 Tor 从世界上移除似乎不太可能阻止他们从事犯罪活动。 同时，Tor 和其他隐私措施可以打击身份盗用、跟踪等人身犯罪，并可供执法部门用来调查犯罪并帮助支持幸存者。
Tor Hidden Services 如何连接到Tor 通常情况下，你只需要前往官网（https://support.torproject.org/zh-CN）下载并安装基于Tor的Tor浏览器（Mozilla Firefox的分支），启动后点击连接即可连接至Tor网络。
审查 当然，许多国家对Tor网络进行封锁，例如俄罗斯、伊朗等国家，想在这些国家使用Tor，您可能需要进行额外的配置。您可能需要其他方法下载Tor浏览器并且需要为Tor添加可插拔传输层（网桥）。
其他下载Tor浏览器的方法 如果你无法通过我们的网站下载 Tor浏览器，你可以通过 GetTor 获取一份 Tor 浏览器的副本。 GetTor 是一项通过不同方式自动回复最新版 Tor 浏览器下载链接的服务。这些链接由不同处所托管，例如 Dropbox 、Google Drive 和 GitHub. 可以通过邮件或者 Telegram 自动程序https://t.me/gettor_bot请求。 可以从 https://tor.eff.org 或者 https://tor.calyxinstitute.org/下载 Tor 浏览器。
给 [email protected] 发送一封电子邮件 在邮件的正文中，写上你的操作系统的名称（如 Windows 、macOS 或 Linux）。 GetTor 将回复一封电子邮件，其中包含 Tor 浏览器的下载链接、加密签名（用于验证下载的文件）、用于签名的密钥指纹以及软件包的校验和。 你也许需要选择“32 位”或“64 位”版本：这和你的电脑有关，你可能需要查阅你电脑的说明书或与制造商联系来了解更多信息。
当您使用Tor浏览器时，其他人真的不可能查出您的身份或监控您的活动吗？
Tor经常被誉为网络中最安全的浏览器，许多人都在这样的假设下使用它。但是，Tor真的那么安全吗？或者还有其他浏览器可以更有效地保护您的隐私吗？
什么是Tor？ Tor（The Onion Router，洋葱路由项目的缩写）是一个拥有数百万用户的互联网浏览器，目前可用于Linux、macOS和Windows。您还可以通过智能手机访问Tor。
Tor由Tor项目（Tor Project）开发并于2002年发布。2006年，Tor项目正式成为非营利组织。
仅在美国，平均每天就有超过50万人使用Tor（根据Tor自己的统计）。它在德国使用最为普遍，但在印度、俄罗斯、法国、芬兰和英国也很流行。
Tor浏览器依靠用户捐赠和全球志愿者网络来运行，因为Tor项目本身是非营利性的。Tor的志愿者通过运行中继为用户提供浏览安全性。中继本质上是接收流量并将其传递到其必要目的地的路由器。这些中继器也称为节点，它们聚集在一起形成Tor网络。
Tor的安全功能 众所周知，Tor是一款安全、可信赖的浏览器，那么它有哪些功能可以做到这一点呢？
1、洋葱路由 洋葱路由是Tor的原生功能，创建于上世纪90年代中期。
洋葱路由是一种用于匿名互联网通信的技术。与蔬菜洋葱一样，洋葱路由使用分层来保持数据的私密性。每一层代表一轮加密。
在Tor网络中，由志愿者运营的数千个中继站为洋葱路由提供了便利。然而，这些志愿者都不知道流量从哪里来，又要去哪里。这是因为每个志愿者只是信息到达目的地过程中的一部分。
每个数据包在离开用户计算机时都要经过不同的阶段。数据包首先通过入口（或防护）中继器进入网络，然后通过中间（或桥接）中继器。最后，数据通过出口中继。
通过前两个中继后，数据将被加密，每次都使用不同的密钥。这些多重加密层使恶意行为者很难以纯文本形式查看您的数据或IP地址。换句话说，你是谁、你在哪里、你做了什么都是匿名的。
出口节点不会加密流量，稍后会详细介绍。
通过这种分段中继结构，没有一个网络贡献者知道数据包的性质或目的地。通过洋葱路由传输数据时，Tor使用AES（高级加密标准），这使得它们超级安全。
2、可调节的安全级别 如果您使用Tor浏览器，您可以随时调整所需的隐私和安全级别。Tor提供三种不同的模式：标准模式（Standard）、更安全模式（Safer）和最安全模式（Safest）。
”标准“模式使用洋葱路由和加密，但启用所有其他Web功能。
接下来是”更安全“模式，它出于安全目的删除了一些功能。当您激活”更安全“模式时，Tor会禁用以下功能：
非HTTPS网站上的JavaScript。
某些字体和符号。
自动播放视频、音频和WebGL。
最安全的Tor模式被称为”最安全“（Safest），它可以禁用所有JavaScript（无论您在哪个网站上），限制更多字体和符号，并禁用视频、音频和WebG。
通常建议使用”更安全“模式，因为”最安全“模式往往具有很大的限制性。但如果您正在进行高度敏感的研究或想要访问不安全的网站，暂时激活此模式可能是明智的选择。
3、无脚本 无脚本（NoScript）是一个很棒的附加功能，可以保护用户免受不受支持或潜在恶意Web脚本的侵害。当识别出不受支持的脚本时，NoScript会阻止该脚本，并定义一个替代脚本来显示。
NoScript并不是Tor独有的，也不是Tor项目的创造。
4、去中心化 Tor网络是去中心化的，这意味着没有任何一个实体能够访问所有可用的数据。相反，数以千计的节点共同运行网络，将数据从源头传递到目的地。
这里需要注意中继网络的结构。如前所述，数据在流出网络之前会经过多个中继。没有一个中继拥有数据包上的所有信息，这可以防止恶意中继窃取敏感信息。
这种结构还可以防止单点故障，单点故障可能导致巨大的技术问题和崩溃。
Tor的缺点 虽然Tor确实具有一些安全和隐私优势，但也有一些缺点需要考虑。
1、性能缓慢 由于Tor通过中继发送您的数据进行多轮加密，因此您的流量从A节点到B节点需要更长的时间。换句话说，网页加载也需要更长的时间。这也会导致流媒体缓冲和游戏延迟。
VPN也是这种情况，因为您的互联网流量也要经过类似的加密过程。不幸的是，这有时是为提高安全性而付出的代价。
2、与暗网的关联 Tor浏览器在暗网用户中非常受欢迎，因为它可以为他们提供匿名性。这造成了一种误解，认为Tor浏览器是非法的或仅由网络犯罪分子使用，但事实并非如此。许多人只是为了增加隐私和安全性而使用Tor，而且该浏览器在大多数国家/地区都是合法的。
然而，Tor接入暗网确实意味着你可以使用该浏览器访问非法内容和平台。Tor对此无法控制，就像Google和Mozilla对用户在Chrome和Firefox浏览器上的操作没有发言权一样。还有许多有用且无恶意的深层网站或暗网网站。
但如果您想使用Tor进行更深入的探索，请注意你可能会遇到一些非法或令人不安的事情
3、无出口中继加密 尽管Tor的洋葱路由技术确实会加密您的流量，但这里有一个漏洞需要注意，那就是出口中继。Tor网络的出口中继不会对流量进行加密，这意味着你的流量一旦离开网络就不会被加密。
如果恶意行为者入侵了易受攻击的Tor出口节点，他们就有机会查看或监控你的活动。
不过，出口中继本身无法解密您的数据，因为它已经通过之前的中继进行了加密。
Tor浏览器替代方案 如果您正在寻求更高的匿名性和在线安全性，Tor浏览器无疑是一个不错的选择。但如果您不太喜欢这个特定的浏览器，还有一些同样优先考虑用户隐私的浏览器替代品。
最常用的Tor浏览器替代方案包括：
Brave Epic Browser Yandex Browser Tails Vivaldi 您可以使用任何最流行的浏览器，例如Chrome和Safari，但这些浏览器并不是专门为安全而设计的。
您还可以考虑将VPN与Tor浏览器一起使用。这将为您提供更高的安全性，并确保您的数据在出口节点加密（只要您使用信誉良好的VPN）。
总结：Tor高度安全，但也有缺陷 很明显，Tor项目专注于优先考虑安全和隐私，并通过各种功能共同确保用户安全。但Tor浏览器也有一些需要注意的缺点，因此您也可以试试其他可行的替代方案。
“Tor”让人想起暗网——一个雇佣杀手或购买毒品的地方，此时，联邦调查局的人正在四处抓捕您。然而，现实情况比这要无聊得多，但也更加安全。
洋葱路由器（The Onion Router）现在被称为Tor，是一个由非营利组织运营的注重隐私的网络浏览器。您可以免费下载它，并用它来在线购物或浏览社交媒体，就像在Chrome、Firefox或Safari等普通浏览器上一样，但还可以访问以.onion结尾的未被索引的网站。这就是人们所认为的“暗网”，因为这些网站不被搜索引擎索引。但这些网站本质上并不是犯罪活动。
“这不是黑客工具，”Tor项目战略传播总监Pavel Zoneff说，“这是一个和人们习惯使用的其他浏览器一样容易使用的浏览器。”
没错，尽管存在常见的误解，Tor可用于您通常进行的任何互联网浏览。Tor的主要区别在于，该网络会隐藏您的IP地址和其他系统信息，从而实现完全匿名。这听起来可能很熟悉，因为这是很多人使用VPN的方式，但区别在于细节。
VPN只是加密隧道，隐藏从一跳到另一跳的流量。VPN背后的公司仍然可以获取并访问您的信息，将其出售或转交给执法部门。亚利桑那州立大学副教授杰德·克兰德尔（Jed Crandall）表示，使用Tor，您和流量之间就没有任何联系。Tor构建在网络的“较高层”中，并通过不同的隧道而不是单个加密隧道路由您的流量。虽然第一个隧道可能知道一些个人信息，最后一个隧道可能知道您访问过的站点，但这些数据点之间几乎没有任何联系，因为您的IP地址和其他身份信息会从一个服务器跳转到另一个服务器，变得模糊不清。
简单来说：使用常规浏览器直接连接您和您的流量，添加VPN通过加密隧道传输该信息，以便您的互联网服务提供商无法看到这些信息，而Tor会分散您的身份和搜索流量，直到这些信息几乎变得匿名，并且非常难以识别。
访问未索引的网站还能带来额外的好处，例如安全通信。克兰德尔指出，虽然像WhatsApp这样的平台提供加密对话，但如果进行调查，设备上可能会留下对话发生过的痕迹。Tor的通信隧道是安全的，并且更难追踪曾经发生过的对话。
其他案例可能包括：匿名保护无证移民等敏感人群的身份、试图在公司不离开工作场所的情况下组建工会、家庭暴力受害者在施虐者不发现的情况下寻找资源，或者正如克兰德尔所说，想在谷歌上进行尴尬的搜索而不让相关的定向广告永远跟着您。
不过，增加安全层级可能会带来一些额外的问题，例如访问延迟或加载时间延长。对于某些用户来说，这可能是真的，具体取决于他们在网上所做的事情，但有趣的是，近年来它的速度变得更快了，而且用户表示，与其他浏览器相比，他们几乎没有注意到差异。犹他大学计算机学院副教授萨迈尔·帕蒂尔（Sameer Patil）通过让学生和教职员工尝试使用Tor作为主要浏览器来研究这一问题。“我个人非常惊讶地发现，很多网站和东西在 Tor 浏览器上都能正常运行。因此，它们不仅能按预期运行，而且速度也足够快。”帕蒂尔说。
不过，但即使网络隐私不是您个人最主要关心的问题，使用Tor也可以帮助支持严重依赖网络隐私的行业。帕蒂尔表示，通过使用匿名且安全的浏览器，您就是在支持活动家、记者和其他人的隐私，因为使用它的人越多，它就越安全。帕蒂尔说，如果只有某些敏感群体使用它，那么去匿名化并最终追踪身份就会更容易。而当您是十亿人中的一个使用它时，这项任务就变得几乎不可能完成了。
经过几年的发展，Tor项目近期的Git显示，其已经成功地将其“工作量证明”（PoW）功能合并到Tor软件包的主要分支中。这意味着，在发布下一个Tor软件补丁并在节点中广泛实施后，困扰网络多年的拒绝服务（DoS或DDoS）攻击应该会大大减少。
Tor网络在2022年的大部分时间里都受到持续的DDoS攻击的困扰，这不仅导致几个主要的暗网市场以及暗网论坛在数周或数月内无法访问，而且还产生了更广泛的影响，即几乎所有用户都觉得整个Tor网络的速度在变慢。然而，此类攻击对Tor来说并不是什么新鲜事，多年来，如何缓解这些攻击的解决方案一直是开发人员争论的主题。
2020年8月，Tor项目发布了一篇博文，解释了如何使用“工作量证明”的实施来使试图对网络进行DDoS攻击的攻击者付出更高的代价。2022年10月，在此类攻击达到临界水平后，Tor项目发布了工作量证明技术实施的状态更新，并于2023年3月17日正式引入了一项技术提案。近日，该提案的努力被合并到了Tor的主要代码库中，尽管这些变化将对DDoS攻击产生什么防护效果还有待观察。
While Proof-Of-Work has been traditionally used to power blockchains, it was originally suggested for DoS protection. Tor devs have been exploring the space and we believe that such a system could work wonders against the DoS attacks the network is currently experiencing. (7/8)
— The Tor Project (@torproject) September 9, 2020 Tor项目于2020年9月发布推文称：
“虽然工作量证明传统上一直用于为区块链提供动力，但最初建议用于DoS保护。Tor开发人员一直在探索这个空间，我们相信这样的系统可以在抵御网络目前正在经历的DoS攻击方面创造奇迹。”
工作量证明的概念是在1999年首次提出的。它于2002年在一篇题为“Hashcash–拒绝服务防护措施”（Hashcash – A Denial of Service Counter-Measure）的论文中正式纳入Adam Back的hashcash系统。Hashcash旨在通过要求电子邮件发件人执行少量计算工作来防止垃圾邮件；其“证明”已添加到电子邮件标题中。然后可以通过可验证的方式确定包含此类标头的电子邮件不包含垃圾邮件。
尽管hashcash仅在今天的少数实现中使用，但著名的工作量证明在2009年被比特币采用，用于比特币挖矿。目前使用工作量证明进行区块链挖矿的其他流行加密货币包括狗狗币、莱特币和门罗币。
Wasabi是一个开源、非托管的、专注于隐私的比特币钱包，适用于Windows、Linux和Mac。它包括内置的Tor、CoinJoin和硬币控制功能。
Tor是一个用于匿名服务的隐私网络协议，几个月来一直受到分布式拒绝服务（DDoS）的攻击，Wasabi钱包近期为其用户创建了一个可以“在Tor攻击受到攻击的情况下恢复服务”的解决方案。
比特币生态系统中的许多项目在其基础设施中使用Tor为客户提供匿名性。因此，由于这种持续的攻击使得利用该平台变得困难，这些项目中的许多项目都在努力可靠地交付他们的产品，Wasabi也是与这个问题作斗争的人之一。
也就是说，这不仅仅是Wasabi Wallet面临的问题。比特币领域和其他领域的许多其他不朽的项目都受到Tor攻击的影响——Bisq，闪电网络，甚至比特币全节点在某种程度上都很脆弱。这些项目都非常依赖Tor，当Tor被攻击瘫痪后，这些项目的都没法使用了。
以前，Wasabi连接到Tor的后端洋葱服务器。但现在，Wasabi正在使用出口节点——引导流量的特定设备——将流量路由到coinjoin协调器的明网（cleannet）域。
这样做时，所有流量仍然是匿名的，以保护使用该服务的客户端的IP地址。对这个新程序的测试显示，增加了联合轮次的可靠性和频率，同时还防止了输入被协调器阻止，当输入的签名失败时就会发生这种情况。
Wasabi贡献者兼zkSNACKs的首席执行官Max Hillebrand说：“Tor是一个对比特币和互联网隐私来说都至关重要的项目，全球有数百万人每天都需要它。”
然而，这个解决方案并没有解决Tor受到攻击的问题，它只是提供了一个必要的短期选项来绕过这个问题。因此，Wasabi也在筹集资金来支持Tor网络。
当今世界，全球的目光一直聚焦于俄乌战争、通货膨胀、一些市场动荡，欧洲和美国公众以及世界各地的人们比以往任何时候都更需要通过简单地运行Tor中继来提供匿名。
可悲的是，Tor项目的资金严重不足，只有少数开发人员在维护现在大家都在使用的基于C的Tor客户端。另外还有一个小团队在积极地研究用Rust编写的新客户端，该客户端大幅提高了性能并修复了一些关键的错误。然而，一直没有足够的资金来建立和维护洋葱服务支持，而且建立针对拒绝服务攻击的防护系统也在需要争取有意义的长期资金支持。
Hillebrand说：“Wasabi Wallet很高兴有Tor这样的工具存在，并因此将通过推广和帮助筹款来尽可能支持Tor项目；Tor的可靠性直接影响Wasabi Wallet用户的用户体验，因此我们非常关心这个问题。”
此外，Wasabi添加了一个“隐私进度条”，允许用户通过跟踪桌面应用程序中可见的不同指标来查看他们的coinjoin实现的隐私级别。