Come si sposta un darknet market quando cambia indirizzi onion

Prima di andare a caccia di un link onion di Drughub, la domanda pratica non è se riuscirai a trovarne uno, ma se il tuo insieme di riferimenti è abbastanza stabile da poterlo confrontare. Capire come funzionano gli indirizzi mirror e a rotazione sul piano tecnico conta meno, all’inizio, che avere una base di verifica fissa: un’impronta salvata, una copia offline del formato attuale dell’indirizzo e un percorso coerente per i controlli incrociati. La maggior parte degli errori nel giorno della rotazione non nasce dal non riuscire a trovare un link, ma dal non avere una fonte indipendente che dica come dovrebbe essere quel link.

La preparazione richiede meno di dieci minuti. L’obiettivo è creare riferimenti che non cambiano quando un market ruota il proprio indirizzo onion, così da non essere costretti a fidarsi di una singola pagina web o di un messaggio in chat durante lo spostamento.

Base minima di verifica

• Un’impronta della chiave PGP salvata, oppure un annuncio firmato che hai già verificato una volta, conservato fuori da Tor
• Una nota scritta che descriva lo schema attuale dell’indirizzo onion: lunghezza del prefisso, lunghezza versione 2 rispetto a versione 3 e eventuali suffissi mirror noti
• Un elenco di almeno due directory o posizioni su forum indipendenti in cui normalmente compaiono gli annunci di rotazione firmati
• Una regola locale per decidere quando due indirizzi onion appartengono allo stesso gestore e non condividono soltanto lo stesso prefisso

Perché quest’ordine è importante

Un insieme di mirror a rotazione cambia rapidamente; una chiave verificata o un messaggio firmato cambia lentamente. Nel giorno della caccia al link, l’impronta o il testo firmato è l’ancora. Lo schema onion è il filtro: se un indirizzo candidato è decisamente più corto o usa una versione diversa rispetto allo schema che hai già registrato, non supera il controllo prima ancora di aprirlo. Le directory sono l’ultimo controllo, non il primo, perché sono le più facili da imitare per un clone di phishing.

Con quella base, il confronto di un nuovo indirizzo onion di Drughub richiede circa due minuti. Senza, ogni link sembra ugualmente plausibile e la decisione diventa un’ipotesi.

Un market ruota i propri indirizzi onion perché gli indirizzi Tor permanenti creano un’infrastruttura bersaglio ripetibile: gli attaccanti continuano a martellare un unico indirizzo con tentativi di takedown o cloni di phishing, e gli utenti salvano nei segnalibri esattamente ciò di cui i phisher hanno bisogno. Un indirizzo alternativo funzionante non è una semplice scorta; è un percorso rinnovato verso lo stesso frontend.

Un mirror non è un sito separato. È una via d’accesso parallela allo stesso nucleo del market: stesso servizio di login, stesso backend dei wallet, stesso database degli ordini. Quando un indirizzo è sotto carico o bloccato, un mirror bilancia il traffico verso gli stessi sistemi interni. La differenza sta solo nell’etichetta del percorso, non nei dati che vi stanno dietro.

Cosa cambia quando un indirizzo ruota

La rotazione significa che il market pubblica un nuovo indirizzo onion e, dopo una finestra di sovrapposizione, ritira quello vecchio. Durante la sovrapposizione entrambi gli indirizzi possono aprirsi. Dopo il ritiro, il vecchio indirizzo è morto per il login e pericoloso da usare: un indirizzo morto è esattamente il posto in cui un clone di phishing può insediarsi senza entrare in competizione con il frontend autentico.

Pensa alla rotazione di un indirizzo come a un edificio con diverse porte. Le stanze sono le stesse; cambiano solo le etichette delle porte. Un elenco pubblicato di porte vecchie significa che potresti continuare a entrare dall’ingresso vecchio dopo che l’edificio ha smesso di usarlo.

Non puoi dedurre velocità o affidabilità dall’indirizzo in sé. Un mirror può rispondere più velocemente perché il percorso è diverso, non perché sia più sicuro. Ciò che devi controllare subito dopo non è se la pagina si carica, ma se l’indirizzo corrisponde a una fonte verificabile in modo indipendente.

Verifica un link onion di Drughub prima di aprirlo confrontandolo con almeno due riferimenti indipendenti: uno locale, uno remoto, e nessuno dei due conservato nello stesso posto in cui si trova il link stesso. Un link corretto deve corrispondere sia a un'impronta salvata nei tuoi archivi personali, sia a un set di mirror ruotati che il market ha firmato o confermato tramite un canale separato.

1. Passo 1Confronta l'indirizzo onion v3 completo di 56 caratteri, carattere per carattere, con l'impronta che hai salvato durante la configurazione della verifica — non con un altro link trovato oggi.
2. Passo 2Apri il tuo gestore di password o la nota offline e controlla l'etichetta breve prevista per il dominio, il prefisso dell'indirizzo di deposito e il tag del mirror; se un campo è vuoto o frutto di supposizioni, fermati.
3. Passo 3Prendi un set di mirror attivo da una fonte che avevi salvato prima dell'inizio della rotazione, poi verifica che l'indirizzo vi compaia con etichetta, ordine e schema temporale corrispondenti.
4. Passo 4Prima di cliccare, espandi l'URL completo e conferma che non ci siano payload aggiunti, token di reindirizzamento o stringhe di nome utente dopo il percorso .onion; i mirror legittimi terminano in modo pulito o con una breve rotta nota.

Un'impronta da sola non basta se il set di mirror si aggiorna in silenzio. Inverti il controllo: prendi il link che stai per aprire e chiediti a quale generazione di mirror appartiene. I market ruotano i link in ondate numerate — mirror 1, mirror 2, gateway alternativo, fallback di emergenza. Un link che non può essere collocato in quella sequenza di generazioni, o che dichiara di essere «nuovo» senza un annuncio precedente, va scartato prima di qualsiasi clic.

Per esempio, se il tuo archivio salvato elenca il mirror A con un'etichetta come drg-alt2 e un prefisso di deposito 3P, allora qualsiasi indirizzo che non riporti quella stessa doppia conferma — anche se l'onion in sé corrisponde — è incompleto. L'etichetta e il prefisso sono campi di verifica, non decorazioni. I cloni di phishing copiano gli indirizzi ma raramente mantengono coerenti i mirror interni, i tag di prefisso o i conteggi di rotazione.

Una volta caricato un link onion di Drughub, il primo controllo non è la grafica della pagina ma la barra degli indirizzi: l’host .onion esatto deve corrispondere alla stringa verificata in precedenza, senza caratteri aggiunti, senza scambi di lettere simili e senza segmenti di percorso aggiuntivi prima di /. Un clone può riutilizzare il layout reale mentre l’host differisce di un solo carattere, quindi il solo riconoscimento visivo non è affidabile prima di questo controllo.

Verifica immediata dopo l’apertura

1. Controlla l’host onion carattere per carattereConfronta l’indirizzo caricato con il riferimento salvato; qualsiasi discordanza significa fermarsi e chiudere la scheda
2. Esamina l’avviso firmato con PGP del market o il banner di accessoIl messaggio firmato deve verificarsi con la stessa chiave accettata prima della rotazione, non con una nuova chiave che compare all’improvviso
3. Conferma che lo stato della sessione sia nuovoIl market non deve mostrarti già connesso e non devono comparire credenziali precompilate o attività anomale sull’account prima che tu ti autentichi
4. Controlla subito il registro delle attività dell’account dopo l’accessoCerca orari di accesso, tentativi di prelievo o letture di messaggi che non hai eseguito tu

• Corrispondenza della barra degli indirizzi

  L’host onion completo deve essere identico alla voce verificata; considera qualsiasi punto in più o lettera cambiata come un segnale di stop

• Verifica PGP

  Un avviso firmato sulla pagina caricata deve risultare valido con la chiave nota; una nuova chiave il giorno della rotazione è un segnale d’allarme, non un miglioramento

• Sessione nuova

  Nessuno stato di accesso preesistente, nessun dato di profilo memorizzato e nessun campo compilato automaticamente per venditore o acquirente

• Controllo del registro dell’account

  Filtra prima per accessi e prelievi recenti; qualsiasi elemento estraneo alle tue azioni indica furto dell’account o front-end clonato

Dopo che il market ruota i suoi link onion, l’interfaccia principale, il saldo, lo storico degli ordini e le contestazioni aperte devono restare identici all’ultima sessione sul link precedente. A cambiare è solo la via d’accesso: il vecchio URL breve inizia a restituire timeout o pagine di errore di Tor, i nuovi link mirror compaiono attraverso i canali firmati del market e qualsiasi segnalibro salvato in precedenza diventa insicuro da riutilizzare senza una nuova verifica. Se un saldo appare più basso o lo stato di un ordine differisce dall’ultima condizione confermata mentre il controllo dell’host è passato, il problema è a livello di account, non del link.