Lurk

Lurkとは

Lurkは、漏洩情報データ、IPインテリジェンス、脅威監視に特化したプライバシー最重視のオープンソースインテリジェンス（OSINT）プラットフォームです。2026年5月30日時点でlurk.stにて運営され、150億件以上の漏洩認証情報、GreyNoiseおよびShodanからのライブIP評価データ、50以上のソースにわたるダークネットフォーラム監視、クロスプラットフォームユーザー名列挙、ランサムウェア追跡フィードへのアクセスを提供しています。本サービスは明示的にサイバーセキュリティ専門家、ペネトレーションテスター、レッドチーム、独立系セキュリティ研究者、ジャーナリストを対象としています。

これは、Lurkを暗号資産の「ノンカストディアルスワップアグリゲーター」としていた以前のソース情報から大きな転換を示しています。現在のサービスはその旧説明との明確な関連性を持たず、完全にOSINT調査ツールとして機能しています。

KYCフリー度はどの程度か？

Lurkはあらゆるティアで身元確認を行わない、真正のno-KYCモデルを実装しています。アーキテクチャは従来のアカウントシステムを意図的に排除しています：

• メールアドレスを収集しない
• 名前を要求しない
• 身分証明書を求めない
• 電話番号認証を行わない
• 匿名の暗号トークンのみでアクセスを付与

トークンシステムは明示的にMullvad VPNが採用するプライバシー保護メカニズムをモデルとしています。決済後、ユーザーは一度だけ表示されるトークンを受け取ります。サーバー側に保持されるのはそのトークンのSHA-256ハッシュのみで、検証に使用されます。紛失したトークンは復旧できず、トークン保有者の特定は不可能です。この設計選択は、ポリシー上の措置ではなくアーキテクチャによって強制的なユーザー特定を技術的に不可能にしています。

プライバシー＆セキュリティ

Lurkのプライバシーアーキテクチャはトークンシステムを超えてネットワーク層・アプリケーション層にも及びます。サイトのプライバシーポリシー（最終更新2026年5月）によると：

• IPアドレスを一切ログに残さない
• ブラウザフィンガープリントを収集しない
• 検索クエリはメモリ上で実行され、ディスクに書き込まない
• トラフィックはログ無効化されたプライバシー設定済みエッジネットワークを経由
• 分析・行動・マーケティング・トラッキングクッキーなし
• プラットフォーム上でサードパーティスクリプトを実行しない
• ファーストパーティセッションクッキーはアクティブセッション中のハッシュ化トークンのみ保持

本プラットフォームは月次のPGP署名付きワラントカナリーを公開しており、最新は2026年5月25日付です。カナリーは、Lurkが国家安全保障レター、発言禁止令、強制的開示を命じる裁判所命令、または監視目的のプラットフォーム改変を求める政府の要請を受けていないことを表明しています。次回更新予定は2026年6月20日です。

決済処理はサードパーティの暗号資産プロセッサー経由で行われ、サイトはMoneroの取引がステルスアドレスとリング署名によってデフォルトで追加のプライバシーを提供することに言及しています。

決済、手数料＆制限

Lurkは3つの料金ティアを提供していますが、クロールされたページには具体的な金額は開示されていません。構造は以下の通りです：

• 無料ティア：1日5回の検索
• 有料ティア：Proアクセスで拡張クエリ制限（利用可能な証拠では具体的な検索回数は列挙されていない）

受け入れ可能な暗号資産はBTC、ETH、XMR、USDTです。決済フローはプラン選択、通貨選択、決済確認、トランザクション送信、アクセストークン受領の順です。サイトはティア説明で「アップセルなし」を強調しています。

利用規約により、返金ポリシーは適用されません。決済記録には取引IDとプランティアのみが含まれ、決済時にIPアドレス、メール、または物理的な身元は処理されません。

ユーザー体験＆サポート

本プラットフォームは従来のユーザーアカウントなしで運営されるため、サポートモデルが根本的に異なります。パスワードのリセット、アクセスの復旧、アカウント変更の依頼はできません。トークンの紛失は恒久的なアクセス喪失を意味します。

インターフェースは即時検索機能を中心に簡潔化されており、IPインテリジェンスと漏洩情報のサンプルクエリ結果を示すライブデモがあります。結果のエクスポートオプションにはJSON形式が含まれます。システムステータス監視は2026年5月29日の最終更新時点ですべてのコンポーネントが運用中を示しています。

ドメインのオプトアウト要請や一般問い合わせの連絡先はlurk.st/contactにあります。利用規約では、検索結果から自分のメールアドレスを除外したい個人向けのオプトアウトメカニズムを規定しており、識別子のSHA-256ハッシュ化とそのハッシュのみを除外目的で保存する方式で動作します。

対象ユーザー

Lurkは、識別可能なアカウント作成や監査証跡の残りを伴わずにOSINT機能が必要な、プライバシー意識の高いセキュリティ研究者、漏洩情報を調査するジャーナリスト、ペネトレーションテスター、レッドチームに適しています。ストーキング、ハラスメント、ドクシング、クレデンシャルスタッフィング、未承認のペネトレーションテストの明示的禁止は、本サービスが悪意のある用途を免責しつつ正当な研究ユースケースに対応しようとしていることを示しています。

無料ティアの1日5回の検索でカジュアルな評価は可能ですが、本格的な調査には有料アクセスが必要です。不可逆的なトークン管理と復旧オプションなしを受け入れられるユーザーにとってはプライバシー上のトレードオフが許容範囲となりますが、従来のアカウントサポート構造を必要とするユーザーには不向きです。