概述
Lurk 是一款匿名、基于令牌（token）的 OSINT 聚合工具，专为网络安全专业人员、记者、渗透测试人员和注重隐私的研究人员设计，可在不留下身份痕迹的情况下获取泄露情报、IP 信誉数据和暗网监控信息。该平台刻意摒弃了标准 SaaS 模式：没有用户账户、没有邮箱注册、没有密码重置，也没有可能被传唤的支持工单。访问权限通过加密货币购买, Bitcoin、Ethereum、Monero 或 USDT, 并通过一个仅显示一次且不以明文存储的加密令牌（token）兑换。这种架构使 Lurk 成为少数真正从头到尾实现无 KYC 服务的专业级情报工具之一。
界面刻意保持极简。用户进入单一页面，选择查询类型, 邮箱、IP 地址、域名、用户名或哈希值, 然后执行有限的免费搜索或使用付费令牌（token）进行认证。在后台，Lurk 索引了超过 150 亿条来自公开泄露转储的凭证，通过实时 GreyNoise 和 Shodan 数据丰富 IP 地址信息，监控超过 50 个暗网论坛和 Telegram 频道，并提供跨 600 多个服务的跨平台用户名枚举。Pro 和 Elite 层级提供 API 访问，返回结构化 JSON 以供流水线集成。
隐私与 KYC
Lurk 位于 KYC 等级 L1, 完全匿名且可化名使用。任何阶段均不要求提供姓名、邮箱、电话号码、政府身份证件或地理位置验证。隐私架构不仅限于政策层面，更延伸至技术设计。根据其公开的隐私文档，Lurk 仅收集用户 token 的 SHA-256 哈希值用于认证，以及支付交易 ID 用于账本验证。IP 地址、浏览器指纹、搜索查询、行为元数据和引荐 URL 均被明确列为在应用层和网络层永不收集。流量通过隐私配置的边界网络路由，日志功能完全禁用。
- Token 模式：受 Mullvad VPN 方案启发, 支付生成 token，明文 token 仅显示一次，服务端仅保留其哈希值。丢失的 token 按设计不可恢复。
- 支付隐私：原生支持并推荐使用 Monero；同时接受 Bitcoin、Ethereum 和 USDT。Monero 的隐蔽地址和环签名打破支付与 token 之间的链上关联。
- 保证书金丝雀：每月发布 PGP 签名的保证书金丝雀。若更新停止，用户应将其视为妥协信号。
- 退出机制：个人可在 lurk.st/optout 提交标识符；仅存储 SHA-256 哈希值，匹配的未来查询将自动屏蔽。
该平台在我们方法论中的隐私评分受到任何闭源基础设施声明固有透明度的影响。用户无法完全验证零日志断言，而 Lurk 在其常见问题解答中直接承认了这一点："你无法完全验证这一点，任何声称否则的人都在撒谎。"其经济模式, 不保留数据可最小化法律攻击面和运营开销, 提供了一个合理但无法证明的保证。
支持的资产与支付方式
Lurk 接受四种加密货币用于代币购买：Bitcoin (BTC)、Ethereum (ETH)、Monero (XMR) 和 Tether (USDT)。法币不被直接接受，尽管聚合目录数据中提到的 "Fiat" 和 "Cash" 可能反映的是间接入金灵活性，而非原生支持。Monero 被明确定位为寻求最大支付隐私的用户的首选选项，网站指出 "Bitcoin 会留下痕迹"，且链分析对透明账本有效。
定价分为三个层级。免费层级无需付费，每天允许五次搜索，仅支持电子邮件和IP查询类型，提供基础威胁数据和隐藏密码。Pro访问权限, 在"创始人锁定"下每月€15, 扩展到每天2,500次搜索，显示完整凭证，解锁所有来源，包含API访问，并支持JSON/CSV导出。Elite每月€25，将上限提高到10,000次搜索，添加批量CSV上传以进行批量查询、优先API队列和批量导出功能。所有付款均为最终付款；严格的不可退款政策是合理的，理由是加密货币交易的不可逆性，以及有意不建立账户基础设施以阻止信用发行。
Security & custody
Lurk是非托管的，因为它不持有用户资金、个人数据或查询历史。托管模式是架构性的而非金融性的：用户保留对其访问令牌的完全控制权，平台无法冻结、因政治原因撤销或移交账户内容，因为不存在账户。因违反服务条款, 禁止活动包括跟踪、人肉搜索、凭证填充、未经授权的渗透测试、自动抓取以及从受制裁司法管辖区使用, 技术上可以撤销令牌，但运营者没有身份可与令牌关联，使得执法依赖于行为检测而非个人归因。
安全功能包括为需要额外网络层匿名性的用户提供 Tor 支持、在适用情况下的开源组件，以及所有连接的加密传输。状态页面显示对搜索 API、泄露情报、IP 情报、威胁情报、支付处理和令牌验证子系统的运行监控。单个第一方会话 Cookie 仅在活动会话期间存储哈希令牌；不加载任何分析、营销或第三方脚本。该平台的信任评分反映了其新颖性以及验证基础设施声明的天然困难，不过相关 lurk.org 域名的 ScamAdviser 数据显示其拥有多年注册历史和有效的 SSL 配置。
适用对象, 结论
Lurk 占据了一个狭窄但关键的细分领域：为拒绝身份验证的用户提供专业级 OSINT 和威胁情报。它最适合独立安全研究人员、红队操作员、调查数据泄露的记者，以及需要泄露关联、IP 信誉和暗网监控而不留下可发现书面记录的隐私倡导者。该工具并非 casual 消费产品；令牌管理的有意摩擦、丢失访问的不可逆性，以及查询输出的技术性质，都假定用户群体具备能力且能够自力更生。
总体评分 8/10 反映了其与无 KYC 原则的高度契合、文档完善的隐私架构以及实用价值，但被任何声称零日志的封闭系统所不可避免的信任假设所拖累。对于已经熟悉 Monero 和代币化访问模式的用户而言，Lurk 提供了一个引人注目的替代方案，以取代那些需要邮箱注册、默认记录查询且极易成为法律强制目标的主流情报平台。对于那些需要手把手指导、争议解决或监管救济的用户来说，那些保护隐私的设计选择反而会显得像是不可接受的风险。
