Lurk

Що таке Lurk

Lurk, це платформа відкритих джерел розвідки (OSINT), орієнтована на приватність, яка фокусується на даних порушень, IP-розвідці та моніторингу загроз. Станом на 2026-05-30 сервіс працює на lurk.st і пропонує доступ до 15+ мільярдів скомпрометованих облікових даних, даних про репутацію IP в реальному часі від GreyNoise та Shodan, моніторинг форумів даркнету з 50+ джерел, перехресну перевірку імен користувачів на різних платформах та стрічки трекерів програм-вимагачів. Сервіс явно орієнтований на професіоналів кібербезпеки, пентестерів, червоні команди, незалежних дослідників безпеки та журналістів.

Це суттєве відхилення від старіших метаданих джерел, які характеризували Lurk як «некастодіальний агрегатор свопів» для криптовалют. Поточний сервіс не має очевидного зв'язку з тим раннім описом і функціонує виключно як інструмент OSINT-досліджень.

Наскільки це no-KYC?

Lurk реалізує справжню no-KYC модель без верифікації особи на будь-якому рівні. Архітектура свідомо усуває традиційні системи акаунтів:

• Не збираються email-адреси
• Не потрібні імена
• Не запитуються документи, що посвідчують особу
• Немає телефонної верифікації
• Доступ надається виключно через анонімні криптографічні токени

Система токенів явно змодельована за механізмами збереження приватності, які використовує Mullvad VPN. Після оплати користувачі отримують токен, який відображається лише один раз. На сервері для валідації зберігається лише хеш SHA-256 цього токена. Втрачені токени неможливо відновити, а власники токенів не можуть бути ідентифіковані. Це архітектурне рішення робить примусову ідентифікацію користувачів технічно неможливою за архітектурою, а не лише за політикою.

Приватність та безпека

Архітектура приватності Lurk простягається за межі системи токенів до мережевого та прикладного рівнів. Згідно з політикою приватності сайту (оновлено в травні 2026):

• IP-адреси ніколи не логуються
• Браузерні відбитки ніколи не збираються
• Пошукові запити виконуються в пам'яті і не записуються на диск
• Трафік маршрутизується через конфігуровану для приватності edge-мережу з вимкненим логуванням
• Відсутні аналітичні, поведінкові, маркетингові чи трекінгові cookie
• На платформі не виконуються сторонні скрипти
• Єдиний first-party сеансовий cookie зберігає лише хешований токен під час активних сесій

Платформа публікує щомісячний PGP-підписаний канареєчний документ (warrant canary), найновіший від 2026-05-25. Канарейка стверджує, що Lurk не отримував національних листів безпеки, судових заборон на розголошення, судових наказів про примусове розкриття інформації чи урядових вимог щодо модифікації платформи для стеження. Наступне оновлення очікується 2026-06-20.

Обробка платежів відбувається через сторонні криптовалютні процесори, при цьому сайт зазначає, що транзакції Monero забезпечують додаткову приватність через stealth-адреси та ring signatures за замовчуванням.

Платежі, комісії та ліміти

Lurk пропонує три цінові рівні, хоча конкретні суми комісій не розкриті на просканованих сторінках. Структура включає:

• Безкоштовний рівень: 5 пошуків на день
• Платні рівні: Pro-доступ із розширеними лімітами запитів (конкретні дозволені обсяги пошуків не перераховані в доступних даних)

Прийняті криптовалюти включають BTC, ETH, XMR та USDT. Потік оплати включає вибір плану, вибір валюти, підтвердження оплати, відправку транзакції та отримання токена доступу. Сайт підкреслює «відсутність додаткових продажів» у описі рівнів.

Політика повернення коштів відсутня, згідно з умовами обслуговування. Записи про платежі містять лише ID транзакції та рівень плану, без обробки IP-адреси, email чи фізичної особи під час оплати.

Користувацький досвід та підтримка

Платформа працює без традиційних користувацьких акаунтів, що принципово змінює модель підтримки. Користувачі не можуть скидати паролі, відновлювати доступ чи запитувати зміни акаунту. Втрата токена означає безповоротну втрату доступу.

Інтерфейс, здається, оптимізований навколо негайної пошукової функціональності з живою демонстрацією зразків результатів запитів для IP-розвідки та даних порушень. Опції експорту включають формат JSON для результатів. Моніторинг статусу системи показує, що всі компоненти працюють станом на останнє оновлення 2026-05-29.

Існують контактні опції для запитів на відмову від домену та загальних запитів через lurk.st/contact. Умови обслуговування визначають механізм відмови для осіб, які бажають виключити свої email-адреси з результатів пошуку, який працює шляхом хешування ідентифікатора за SHA-256 та зберігання лише цього хешу для виключення.

Для кого це

Lurk підходить для дослідників безпеки, які піклуються про приватність, журналістів, що розслідують порушення, пентестерів та червоних команд, яким потрібні можливості OSINT без створення ідентифікованих акаунтів чи залишення аудиторських слідів. Явна заборона стеження, переслідування, доксингу, credential stuffing та несанкціонованого пентестингу вказує на те, що сервіс намагається обслуговувати легітимні дослідницькі випадки використання, водночас відмовляючи від зловмисних застосувань.

Безкоштовний рівень із 5 пошуками на день дозволяє поверхневу оцінку, хоча серйозні дослідження потребують платного доступу. Користувачі, які комфортно почуваються з необоротним керуванням токенами та відсутністю опцій відновлення, знайдуть компроміси приватності прийнятними; ті, кому потрібні традиційні структури підтримки акаунтів, ні.