概要
Lurkは、侵害インテリジェンス、IPレピュテーションデータ、ダークネット監視を身元の痕跡を残さずに必要とするサイバーセキュリティ専門家、ジャーナリスト、ペネトレーションテスター、プライバシー意識の高い研究者向けに構築された、匿名のトークンベースのOSINTアグリゲーターです。このプラットフォームは、標準的なSaaSの定石を意図的に拒否しています：ユーザーアカウント、メール登録、パスワードリセット、召喚される可能性のあるサポートチケットは一切ありません。アクセスは暗号通貨, Bitcoin、Ethereum、Monero、またはUSDT, で購入され、暗号化トークンを通じて引き換えられます。このトークンは一度表示され、プレーンテキストで保存されることはありません。このアーキテクチャにより、Lurkはエンドツーエンドで真のno-KYCサービスとして運営される、数少ないプロフェッショナルグレードのインテリジェンスツールの一つとなっています。
インターフェースは意図的にミニマルです。ユーザーは単一のページにアクセスし、クエリタイプ, メール、IPアドレス、ドメイン、ユーザーネーム、またはハッシュ, を選択し、制限付きの無料検索を実行するか、有料トークンで認証します。バックエンドでは、Lurkは公開侵害ダンプから150億件以上の認証情報をインデックス化し、IPアドレスをライブのGreyNoiseおよびShodanデータでエンリッチし、50以上のダークネットフォーラムとTelegramチャンネルを監視し、600以上のサービスでのクロスプラットフォームユーザーネーム列挙を提供します。APIアクセスはProおよびEliteティアで利用可能で、パイプライン統合のための構造化JSONを返します。
プライバシーとKYC
LurkはKYC Tier L1に位置づけられており、完全に匿名かつ仮名で利用できます。名前、メールアドレス、電話番号、政府発行ID、位置情報の確認は、いかなる段階でも求められません。プライバシーアーキテクチャは、ポリシーを超えて技術設計にまで及んでいます。公開されているプライバシー文書によると、Lurkが収集するのは、認証用のユーザートークンのSHA-256ハッシュと、台帳検証用の支払いトランザクションIDのみです。IPアドレス、ブラウザフィンガープリント、検索クエリ、行動メタデータ、リファラーURLは、アプリケーション層およびネットワーク層のいずれにおいても収集しないと明確に記載されています。トラフィックは、ログを完全に無効化したプライバシー設定済みのエッジネットワークを経由します。
- トークンモデル： Mullvad VPNのアプローチに着想を得ています, 支払いでトークンが作成され、平文トークンは一度だけ表示され、そのハッシュのみがサーバー側に保持されます。紛失したトークンは、設計上回復不可能です。
- 支払いのプライバシー： Moneroがネイティブでサポートされ、推奨されています。Bitcoin、Ethereum、USDTも受け入れられています。Moneroのステルスアドレスとリング署名により、支払いとトークンの間のオンチェーン連鎖が断ち切られます。
- ワラントカナリア： PGP署名付きのワラントカナリアが毎月公開されています。更新が停止した場合、ユーザーは侵害のシグナルとして扱うよう指示されています。
- オプトアウトメカニズム： 個人はlurk.st/optoutで識別子を提出できます。保存されるのはSHA-256ハッシュのみで、一致する将来のクエリは自動的に抑制されます。
当プラットフォームのプライバシースコアは、あらゆるクローズドソースのインフラストラクチャー主張に内在する不透明性によって調整されています。ユーザーはゼロログの主張を完全に検証することはできず、LurkはFAQでこれを直接的に認めています。「あなたはこれを完全に検証することはできず、そうでないと主張する者は嘘をついている。」経済モデル, データを保持しないことは法的攻撃対象と運用オーバーヘッドを最小化する, は、妥当だが証明不可能な保証を提供します。
Supported assets & payments
Lurkはトークン購入に4つの暗号通貨を受け入れます：Bitcoin（BTC）、Ethereum（ETH）、Monero（XMR）、およびTether（USDT）。Fiatは直接受け入れられていませんが、集約ディレクトリデータにおける「Fiat」および「Cash」の言及は、おそらくネイティブサポートではなく間接的なオンプランプの柔軟性を反映していると考えられます。Moneroは、最大限の支払いプライバシーを求めるユーザーにとって推奨オプションとして明示的に位置づけられており、サイトは「Bitcoinは痕跡を残す」およびチェーン分析が透明な台帳に対して有効であることを指摘しています。
料金体系は3段階で構成されています。Freeティアは支払い不要で、1日5回の検索、メールおよびIPクエリタイプのみ、基本的な脅威データ、非表示のパスワードが利用可能です。Proアクセスは「Founder's Lock」で月額€15に設定され、1日2,500回の検索に拡張、完全な認証情報の表示、すべてのソースのロック解除、APIアクセスの含む、JSON/CSVエクスポートをサポートします。Eliteは月額€25で上限を10,000回に引き上げ、バッチクエリ用の一括CSVアップロード、優先APIキューイング、一括エクスポート機能を追加します。すべての支払いは最終的なものであり、返金不可ポリシーは厳格です。これは、暗号通貨取引の不可逆的な性質と、クレジット発行を可能にするアカウント基盤の意図的な不在によって正当化されています。
セキュリティ＆カストディ
Lurkは、ユーザーの資金、個人データ、クエリ履歴を保持しないという意味でノンカストディアルです。カストディモデルは金融的ではなく建築的なものです：ユーザーはアクセストークンの完全な管理権を保持し、プラットフォームは凍結、政治的な理由による取り消し、アカウントコンテンツの引き渡しができません。アカウントが存在しないためです。トークンの取り消しは、利用規約違反に対して技術的に可能です, 禁止される活動には、ストーキング、ドクシング、クレデンシャルスタッフィング、未承認のペネトレーションテスト、自動化されたスクレイピング、制裁対象地域からの利用が含まれます, しかし、運営者はトークンに紐付ける身元を持たないため、執行は個人の帰属ではなく行動検出に依存します。
セキュリティ機能には、追加のネットワーク層の匿名性を求めるユーザー向けのTor利用可能性、該当する場合のオープンソースコンポーネント、およびすべての接続に対する暗号化されたトランジットが含まれます。ステータスページには、検索API、侵害インテリジェンス、IPインテリジェンス、脅威インテリジェンス、支払い処理、およびトークン検証サブシステムの運用監視が示されています。単一のファーストパーティセッションcookieは、アクティブセッション中にハッシュ化されたトークンのみを保存します。分析、マーケティング、またはサードパーティのスクリプトは読み込まれません。プラットフォームのトラストスコアは、その新規性とインフラストラクチャの主張を検証する自然な困難性を反映していますが、関連するlurk.orgドメインのScamAdviserデータは、複数年の登録履歴と有効なSSL設定を示唆しています。
対象ユーザー, 評価
Lurkは、狭いが重要なニッチを占めています。つまり、身元確認を拒否するユーザー向けのプロフェッショナルグレードのOSINTおよび脅威インテリジェンスです。独立したセキュリティ研究者、レッドチームオペレーター、データ侵害を調査するジャーナリスト、および発見可能な書類の痕跡を残すことなく侵害の相関関係、IPレピュテーション、およびダークネット監視を必要とするプライバシー擁護者に最適です。このツールはカジュアルな消費者向け製品ではありません。トークン管理の意図的な摩擦、アクセス喪失の不可逆性、およびクエリ出力の技術的性質は、能力のある自立したユーザーベースを前提としています。
総合スコア8/10は、no-KYC原則との強い整合性、十分に文書化されたプライバシーアーキテクチャ、実用的なユーティリティを反映していますが、ゼロログを主張するあらゆるクローズドシステムの避けられない信頼仮定によって低下しています。すでにMoneroやトークンベースのアクセスモデルに慣れているユーザーにとって、Lurkはメール登録を要求し、デフォルトでログクエリを記録し、法的強制の絶好の標的となるメインストリームのインテリジェンスプラットフォームに対する魅力的な代替手段を提供します。手厚いサポート、紛争解決、または規制上の救済を必要とするユーザーにとっては、プライバシーを保護する同じ設計選択が受け入れがたいリスクに感じられるでしょう。
