匿名不是隐身：暗网去匿名化的常见路径

去匿名化很少依赖单一“神奇漏洞”。更常见的是运营者在不同场景重复使用昵称、邮箱或头像，或在公开网络与匿名身份之间建立可关联的行为模式。

设备、时区和语言习惯也会泄露信息。即使网络层完全匿名，日常生活留下的数字痕迹仍可能把两个身份连在一起。

如果攻击者同时控制入口和出口节点，就可能通过流量特征关联通信双方。这类攻击成本较高，但在长期、高频目标上并非不可行。

时间关联同样重要：观察某个暗网站点流量变化与某地网络活动的时间吻合度，可以为调查提供线索。匿名网络降低了这种分析的精度，但没有让它归零。

浏览器是高风险入口。攻击者可能通过恶意脚本、字体或媒体文件利用漏洞，获取设备的真实网络信息。执法机构也曾使用专门的漏洞利用工具。

这也是为什么安全研究者强调不要用日常设备访问不可信站点，更不要关闭浏览器更新。Tor 浏览器会主动限制脚本和部分功能，以降低攻击面。

资金流往往比网络流更容易追踪。通过交易所提现、使用实名支付渠道或让资金进入传统银行体系，都可能暴露身份。

此外，包裹寄送、通信设备、监控录像等线下证据，也经常成为案件突破点。技术匿名无法覆盖现实世界的所有环节。