# 如何安全地把 Tor 用於加密貨幣 > 瀏覽器加固、洋蔥映象 vs 明網取捨、錢包 + Tor 配置、以及讓你白用 Tor 的常見陷阱(JS、指紋、出口節點偏置)。 Canonical URL: https://www.xmr.club/zh/guides/tor-for-crypto-safely ## Overview Tor + 加密貨幣是標準隱私棧,但配置失誤極其常見——每個隱私論壇上排名第二的常見帖永遠是"為什麼我的錢包還在洩露 IP"。下面是正確的搭法,每一層各保護什麼、要避開的失敗模式。 ## Body Tor 保護什麼、不保護什麼 保護: 你的真實 IP 不被目標站點看到;目標站點的 IP 不被你 ISP 看到。隱藏你訪問了哪些站點。讓被動觀察者無法看到你流量的時序 / 大小關聯。 不保護: 你在表單裡提交的內容、瀏覽器指紋、登入 cookie、任何與你之前已 KYC 身份相關的東西。它也不向你 ISP 隱藏"你在用 Tor"——他們看到的是加密的 Tor 流量。要隱藏後者,請使用橋(bridge)。 不能在非 HTTPS 站點上擋出口節點的 TLS 剝離 ——永遠檢查鎖形圖示。 配置清單(最安全 → 最簡單) Tor Browser。 從 torproject.org 下載。不要裝外掛、不要調整視窗大小,安全級別保持預設的"Standard",除非你確切知道為什麼要改。 ISP 遮蔽 Tor 時用橋。 從 bridges.torproject.org 拿 obfs4 / WebTunnel / Snowflake 橋。 有洋蔥映象就用洋蔥映象。 用服務方的 .onion 地址——整條電路都留在 Tor 網路內,避免依賴出口節點。xmr.club 的 洋蔥審計 會核對運營方公佈的映象。 錯開指紋。 不要在同一會話裡同時登入 KYC 賬戶和無 KYC 賬戶。每個身份開獨立的 Tor Browser 例項(不同的 data 目錄)。 錢包 + Tor Cake / Monerujo / Feather 都有"使用 Tor"開關,把錢包的 RPC 路由透過本機 Tor 守護程序。請開啟它。 遠端節點走 Tor —— 把錢包配置成連線公共 XMR 遠端節點的 .onion 地址。 /nodes 列出了帶 Tor 映象的可信選項。 如果你介意關聯, 不要在同一臺機器上同時跑錢包和一個明網瀏覽會話 ——嚴肅威脅模型應使用虛擬機器或不同裝置。 常見陷阱 到處開 JavaScript。 JS 會極大擴大指紋面。Tor Browser 的 Safest 會禁用它;需要時按站點逐項開啟。 登入 = 身份關聯。 長期在 Tor 和明網上登入同一個郵箱 / X / GitHub,會把兩端關聯起來。請用單一用途賬戶。 調整瀏覽器視窗大小。 Tor Browser 會把視窗尺寸 pad 到常見桶;調大小就破壞了這個屬性。不要。 未經核實就把 onion URL 加入書籤。 在依賴之前用 驗證指南 逐個核實。 信任出口節點。 出口節點能看到走 HTTP 時的明文。請始終走 HTTPS,或始終走純 onion。 什麼時候你其實需要的是 VPN Tor 並不是唯一的隱私工具。如果你的威脅模型是"ISP / 僱主 / 咖啡館網路",一個無 KYC 的 VPN 可能就夠用,而且快得多。如果是"國家級對手"或"作者身份保護",Tor 是底線。很多使用者在 Tor 之外加一層 VPN,這把"你在用 Tor"對 ISP 隱藏,但代價是要信任 VPN。 VPN 精選 → Tor + 加密棧的精選 ## Recommended picks - [Tor Browser](https://www.xmr.club/tools/tor-browser) · /llm/tools/tor-browser.txt — 指紋經過加固填充的瀏覽器。免費。 - [Feather](https://www.xmr.club/wallets/feather) · /llm/wallets/feather.txt — 內建 Tor 的桌面 XMR 錢包。 - [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) · /llm/wallets/cake-wallet.txt — 帶 Tor 開關的移動錢包。 - [Mullvad](https://www.xmr.club/vpns/mullvad) · /llm/vpns/mullvad.txt — 可與 Tor 配合的無 KYC VPN(Tor-over-VPN 配置)。 ## License CC-BY-4.0. Attribute "xmr.club".