Anonim VPS Üzerinde Tor Gizli Servis Kurulumu Rehberi

Bir Tor gizli servisini Türk Telekom'un statik IP'siyle ya da Superonline VDSL'iyle yayınlamak, ISS sözleşmenizin yenilenmesine ya da CGNAT havuzunun değişmesine kadar sorunsuz görünür. Ancak .onion adresinin tüm anlamı, servisi bir kimlik belgesine bağlı olmayan bir ağ noktasına yerleştirmektir. Servisi besleyen ağ yolu bir fatura adına geri izlenebildiği an, bu bağımsızlık çöker. Uzun vadeli operasyonel dayanıklılığı önemseyen operatörler — Monero uzak düğümleri, BTCPay sunucuları, Matrix köprüleri, getmonero.org aynaları — bu yüzden neredeyse her zaman kimlik doğrulamasız ödeme kabul eden bir sağlayıcıdan kiralık VPS kullanırlar.

Bu rehber 2026 için tüm zinciri ele alıyor: Monero ya da işaretsiz nakit kabul eden bir VPS sağlayıcısı seçmek, anonim ödeme yapmak, sıfırdan kurulu bir Debian 12'yi sıkılaştırmak ve yeniden başlatmalardan, çekirdek güncellemelerinden ve ara sıra gelen rDNS taramalarından sağ çıkacak bir v3 onion servisi ayağa kaldırmak. Örnekler bir Monero düğümünü yayınlayacağınızı varsayıyor, ancak aynı tarif herhangi bir TCP servisi için geçerlidir — Lightning, SSH, IRC ya da yasal adınıza bağlamak istemediğiniz statik bir web sitesi. MoneroSwapper gibi bir servise tamamen izole bir uç noktadan ulaşmak amaçlandığında, bu ağ katmanı her şeyden önce doğru olması gereken parçadır.

Gizli servisler için anonim barındırma neden önemli

Bir Tor v3 onion adresi ed25519 açık anahtarından türetilir. Kriptografik güvence açıktır: .onion adresine ulaşan herkes üç Tor aktarıcısı üzerinden bağlanır ve buluşma noktası sunucunun IP'sini öğrenmez. Bu kısım sağlamdır. Tor'un yapamadığı şey, Hetzner'a aylık 4,50 € ödemenizin adınıza kayıtlı bir Visa kartından geldiği gerçeğini gizlemektir. Düşman bir taraf çalışma süresi örüntülerini ya da bir yapılandırma sızıntısını faturalama kaydıyla ilişkilendirdiği an, servisin tüm anonimlik özelliği buharlaşır.

KYC'siz bir VPS'i meşrulaştıran tehdit modelleri somut ve örtüşür niteliktedir:

• Yasal celp baskısı: Ana akım sağlayıcılar (Vultr, DigitalOcean, Hetzner, OVH) KYC kayıtlarını ve tam ödeme geçmişini saklar. ABD jüri celpleri, AB'nin 18. Madde üretim emirleri ya da Birleşik Krallık'ın Soruşturma Yetkileri Yasası bildirimleri altında bu kayıtlar minimum sürtünmeyle ve hiçbir kamu açıklaması olmadan teslim edilir. Türkiye perspektifinden BTK üzerinden gelen erişim engelleme istekleri ve MASAK'ın kripto sağlayıcılarına 2024'ten beri dayattığı raporlama yükü, yerli barındırmayı zaten ciddi bir alternatif olmaktan çıkarmıştır.
• Hukuk davası keşfi: Bir gizlilik davası, telif şikayeti ya da marka anlaşmazlığı, sağlayıcıyı bir IP'nin arkasındaki müşteriyi hiçbir cezai işlem olmadan ifşa etmeye zorlayabilir. Keşif sürecinin iddianameden çok daha hızlı ve ucuz işlediğini unutmamak gerekir.
• Ağ-taraflı parmak izi: Bir gizli servis doğru yapılandırıldığında bile, uygulama katmanı sızıntıları (sunucu banner'ları, NTP kaynağı, hata sayfalarındaki çekirdek sürümü) .onion'u herkese açık bir IP ile ilişkilendirebilir. Anonim ödeme, bu ilişkilendirmenin bir isme uzanmamasını güvence altına alır.
• Operasyonel direnç: Halihazırda KYC'siz çalışan sağlayıcılar tehdit yüzeyini anlar. Her şikayeti tartışmasız doğru kabul etmek yerine müşterilerinin meşru gizlilik nedenleri olabileceğini öngördükleri için, bir şikayet aldıklarında VPS'i anında kapatma eğiliminde değillerdir.

Monero ekosistemi bunun kanonik örneğidir. monero.fail'de listelenen ya da Cake Wallet'in varsayılan seed listesindeki kamu uzak düğümleri, operatörler hedef haline gelmeden hizmet sağlamak istedikleri için rutin olarak v3 onion servisleri olarak çalışır. Aynı mantık atomik takas istemcileri, P2Pool yan zincirleri ve satıcı tarafındaki BTCPay kurulumları için de geçerlidir. Bunlardan herhangi birini bir kez çalıştırdığınızda, VPS-ve-onion kombinasyonunun neden paranoyak bir aşırılık değil de varsayılan olduğunu hızla anlarsınız.

2026'da KYC'siz bir VPS sağlayıcısı seçmek

2024'teki FATF Travel Rule genişlemelerinden ve AB'nin CARF (Kripto Varlık Raporlama Çerçevesi) düzenlemesinin 1 Ocak 2026'da yürürlüğe girmesinden sonra gerçekten anonim ödeme kabul eden sağlayıcı listesi daralmıştır ancak yok olmamıştır. Hayatta kalan Avrupalı barındırıcılar gizliliği bir pazarlama dipnotu olarak sunmak yerine açıkça gizlilik etrafında konumlananlardır; hayatta kalan offshore sağlayıcılar ise sondaj girişimlerini reddetme konusunda belgelenmiş bir geçmişe sahip olanlardır.

Bu pazarda kullanılabilir bir sağlayıcıyı üç sabit tanımlar:

1. Tek seferlik bir bağlantı alabilecek geçerli bir adresin ötesinde e-posta doğrulaması olmadan Monero (tercih edilen) ya da karıştırma dostu kanallar üzerinden Bitcoin kabul eder.
2. Kayıt akışının hiçbir aşamasında telefon numarası, devlet kimliği yüklemesi, selfie ya da kredi kartı 3-D Secure el sıkışması istemez.
3. Birleşik Devletler'deki Beşinci Değişiklik sınır durumlarından değil, gizliliğe karşı savunulabilir bir tutumu olan bir yargı bölgesinden — İzlanda, İsviçre, Romanya, Bulgaristan ya da belirli offshore bölgelerden — faaliyet gösterir.

Aşağıdaki tablo, 2025 sonunda Monero operatörleri tarafından en sık atıfta bulunulan sağlayıcıları, tipik giriş seviyesi fiyatlandırmaları ve temel ödünleşimleriyle özetler. Fiyatlar XMR/EUR kuruna göre dalgalanır; bunları yaklaşık rakamlar olarak değerlendirin. Türkiye'den ödeme yapacaksanız XMR/TRY üzerinden P2P satın alma sonrasında bir bekleme cüzdanından sevkiyat yapmanız ve TL borsa kayıtlarıyla doğrudan ilişki kurmamanız önerilir.

Sağlayıcı	Aylık giriş fiyatı	Artıları	Eksileri
Njalla (SE/NL)	~15 €	Güçlü gizlilik geçmişi, doğrudan Monero kabul eder, kendi ASN'sini ve gözetim altındaki alan adı tescilini işletir.	Yüksek fiyat dilimi, küçük filo, zaman zaman VPS bekleme listesi.
1984 Hosting (IS)	~10 €	İzlanda yargı yetkisi, jeotermal enerjili, üçüncü taraf bir geçit üzerinden Monero kabul eder.	Sınırlı IPv4 stoğu, yalnızca bir veri merkezi bölgesi.
BitLaunch (çoklu)	~5 $	DigitalOcean, Vultr ve Linode'u bir kripto ön yüzünün ardından satar, çok hızlı kurulum, saatlik faturalama.	Altta yatan sağlayıcı hâlâ ağ kayıtlarını tutar; üst akış celplerine karşı kurşun geçirmez değildir.
Cockbox (US)	~15 $	İfade özgürlüğüne saygılı operatör, Monero kabul eder, herkese açık no-logs politikası.	ABD yargı yetkisi, tek kişilik küçük operasyon, SLA yok.
BuyVM / Frantech (LU/CA)	~3,50 $	Sürekli en ucuz seçenek, kripto kabul eder, çoğu planda cömert ölçüsüz bant genişliği.	Daha az gizlilik odaklı markalaşma; ödeme hijyeni size kalmış.
Privex (çoklu)	~5 €	Uzun süredir Monero dostu sağlayıcı, İzlanda ve İsveç'te ayak izleri, IPv6-only katmanları destekler.	Stok dalgalanır, en ucuz katmanda eski donanım.

Seçenek mevcut olduğunda Monero ile ödeyin. CoinJoin ya da KYC olmayan bir takas üzerinden yönlendirilse bile Bitcoin ödemeleri, gelecekteki zincir analizinin çökertebileceği izlenebilir bir UTXO grafiği bırakır. Monero'nun RingCT, Bulletproofs+ ve gizli adres yapısı, mevcut yayımlanmış tekniklerle ödeme-taraflı kimliksizleştirmeyi etkili biçimde imkânsız kılar. Bir sağlayıcı yalnızca Bitcoin kabul ediyorsa, mümkün olan en geç ana kadar XMR'yi BTC'ye çevirmek için MoneroSwapper ya da eşdeğer bir hesapsız takas kullanın, ödemeyi taze bir cüzdandan doğrudan ödeme adresine gönderin ve kaynak cüzdanı başka hiçbir şey için tekrar kullanmayın.

E-posta ve kayıt hijyeni

Her sağlayıcı için taze bir e-posta kullanın — cock.li, danwin1210.de gibi tek kullanımlık gelen kutuları ya da ayrı bir alan adı üzerinde kendi kendinize barındırdığınız bir catch-all. Başka bir bağlamda var olan hiçbir kullanıcı adını, parolayı ya da SSH anahtar parmak izini asla yeniden kullanmayın. Kayıt IP'si zaten Tor üzerinde olmalı ya da işlettiğiniz başka hiçbir şeyle aynı kimlikle ödenmemiş bir VPN üzerinde olmalıdır. Her form alanını kalıcı bir ifşa olarak ele alın: kayıt sırasında yazdığınız her şey, VPS'in tüm ömrü boyunca — bu ömrün yıllara uzanabileceğini unutmadan — en kötü senaryo kimlik tespit yüzeyidir.

Adım adım: Tor v3 onion servisinin dağıtımı

Aşağıdaki prosedür, tek bir kamu IPv4'ü olan, root SSH erişimi bulunan ve kirası Monero ile ödenmiş, sıfırdan kurulu bir Debian 12 (Bookworm) VPS varsayar. Adımlar kopyala-yapıştır edilebilir biçimde yazılmıştır, ancak yürütmeden önce her birini okuyun — varsayılanlar sürümler arasında değişir ve dikkatsiz bir yapıştırma sizi kutudan kilitleyebilir.

1. İlk sıkılaştırma. Root olarak SSH ile girin, sudo'lu root olmayan bir kullanıcı oluşturun, /etc/ssh/sshd_config içinde root girişini ve parola kimlik doğrulamasını devre dışı bırakın, sshd'yi yeniden başlatın ve ufw'yi varsayılan-reddet gelen ile etkinleştirin. Tor kurulup doğrulanana kadar yalnızca SSH'yi (tercihen standart olmayan bir bağlantı noktasında) açık tutun.
2. Sistem güncellemeleri ve temel paketler. apt update && apt full-upgrade -y komutunu çalıştırın, ardından tor, nyx, ufw, fail2ban, unattended-upgrades ve apt-listbugs paketlerini kurun. dpkg-reconfigure -plow unattended-upgrades ile otomatik güvenlik güncellemelerini etkinleştirin ve systemctl status unattended-upgrades ile doğrulayın.
3. Resmi Tor deposunu kurun. Debian ile gelen Tor genellikle haftalarca geridedir. Tor Project'in deposunu /etc/apt/sources.list.d/tor.list içine ekleyin, imza anahtarını içe aktarın ve tor ile tor-geoipdb paketlerini yukarı akıştan yeniden kurun. tor --version ile doğrulayın — 2026 boyunca 0,4.8.x veya daha yenisini bekleyin.
4. Gizli servisi yapılandırın. /etc/tor/torrc dosyasını düzenleyin: HiddenServiceDir /var/lib/tor/monero-node/ ekleyin, ardından bir kamu Monero uzak düğümü için HiddenServicePort 18089 127.0.0.1:18089 ve son olarak HiddenServiceVersion 3. Monero olmayan servisler için, uygulamanızın yerelde dinlediği bağlantı noktasını onion üzerinde ifşa etmek istediğiniz bağlantı noktasına eşleyin.
5. Tor'u başlatın ve onion adresini okuyun. systemctl restart tor@default komutunu çalıştırın, nyx ekranının başarılı bir önyüklemeyi yüzde 100'e çıkardığını gördükten sonra cat /var/lib/tor/monero-node/hostname yazın. .onion ile biten 56 karakterli ed25519 adresi sizin servis kimliğinizdir. Dizinin içeriğini — özellikle hs_ed25519_secret_key dosyasını — şifreli çevrimdışı bir ortama yedekleyin, çünkü onu kaybetmek adresi sonsuza dek kaybetmek demektir.
6. Uygulamayı yalnızca localhost'a bağlayın. Servisinizin yapılandırmasını 0.0.0.0 yerine 127.0.0.1 dinleyecek şekilde düzenleyin. Bir Monero arka plan programı için monerod.conf içinde rpc-bind-ip=127.0.0.1 ayarlayın ve kamu uç noktasında cüzdan işlemlerini reddetmek için --restricted-rpc bayrağını geçirin. Uygulamayı yeniden başlatın ve ss -tlnp ile kamu arayüzüne hiçbir şeyin bağlanmadığını doğrulayın.
7. Dış doğrulama. Tor Browser çalıştıran ayrı bir makineden .onion adresine gidin. Uygulama, başlıklarda ya da hata sayfalarında altta yatan IP sızıntısı olmaksızın tam olarak clearnet üzerindeki gibi yanıt vermelidir. Tor etkin herhangi bir ana bilgisayardan komut dosyalı kontroller için curl --socks5-hostname 127.0.0.1:9050 http://yourservice.onion/ kullanın.
8. İsteğe bağlı: vanity onion oluşturun. mkp224o gibi araçlar istenen bir önek için ed25519 anahtar çiftlerini brute-force eder. Modern bir CPU'da 6 karakterli bir önek dakikalar alır; 8 karakter saatler; 10 karakter bir GPU'da günler. Yasal adınızla, proje takma adınızla ya da başka herhangi bir ilişkilendirilebilir dizgeyle eşleşen önekleri kullanmaktan kaçının — alıştırmanın tüm amacını çiğner.

Bir onion servisi yalnızca en zayıf uygulama katmanı sızıntısı kadar anonimdir. Hata mesajlarında ana bilgisayar adını yazan bir Monero düğümü ya da altta yatan IP tabanlı ters DNS ile Server başlığı gönderen bir web sunucusu, Tor yapılandırması ne kadar dikkatli olursa olsun kurulumu tehlikeye atar.

Sıkılaştırma, izleme ve operasyonel disiplin

Tor arka plan programı yalnızca bir bileşendir. Sistemin geri kalanı onun tehdit modeliyle eşleşmelidir, yoksa zincirin en zayıf halkası haline gelir. Takas alanını swapoff -a ile tamamen devre dışı bırakın ve ed25519 gizli materyalinin asla diske sayfalanmaması için /etc/fstab'dan takas girişini kaldırın. kernel.kptr_restrict=2, kernel.dmesg_restrict=1 ve linux-hardening içinde paketlenen ya da Whonix sysctl referansından çekilen çekirdek sıkılaştırma sysctl'lerinin geri kalanını etkinleştirin. Tor ve uygulamanız için AppArmor profilleri, mütevazı yapılandırma maliyetiyle başka bir katman ekler.

SSH dışındaki tüm gelen trafiği — ve ideal olarak yalnızca kararlı yönetim IP'lerinizden, varsa — düşürmek için nftables ya da ufw yapılandırın. Aksi halde güçlü anahtar kimlik doğrulamasına ve fail2ban ile hız sınırlamaya güvenin. Giden tarafta, yalnızca Tor'un ihtiyaç duyduğuna izin verin: TCP 443 ve kutu aynı zamanda bir Tor aktarıcısıysa aktarıcı trafiği için 9001/9030 ve ad çözümlemesi gereken her uygulama için DNS'yi Tor SOCKS bağlantı noktasından geçirmeye zorlayın. Bir uygulamanın VPS sağlayıcısının clearnet DNS çözücüsüyle doğrudan konuşmasına asla izin vermeyin — bu yol uygulamanızın varlığını sağlayıcının günlüklerine sessizce sızdırır.

Yerelde nyx ile izleyin ve uzaktan grafik gerekiyorsa Prometheus metriklerini onion servisinin kendisi üzerinden taşıyın. Günlükleri ya da metrikleri herhangi bir üçüncü taraf SaaS'a iletmekten kaçının — bu, ders kitabı niteliğinde bir kimliksizleştirme vektörüdür. Günlük döndürme agresif olmalıdır: logrotate günlük maxage 7 ile ve haftalık bir cron işinde journalctl --vacuum-time=7d. Diskte ne kadar az geçmiş veri durursa, düşman bir aktörün ele geçireceği o kadar az şey vardır ve olaydan sonra açıklamak zorunda olduğunuz o kadar az şey kalır.

Yedeklemeler kendi disiplinlerini hak eder. hs_ed25519_secret_key dosyası yeniden üretemediğiniz tek durum parçasıdır. Onu güçlü bir parolayla age ya da GPG kullanarak şifreleyin, en az iki çevrimdışı ortamda (USB bellekler ve mühürlü zarfta kağıda basılı base64) saklayın ve bir kopyasını birincil konumunuzdan coğrafi olarak ayrı tutun. Sistemin geri kalanı için, tüm disk imajını yedeklemek yerine yapılandırma yönetiminden (Ansible, NixOS ya da özel bir depoda kabuk betikleri) yeniden inşa edin — sistem geçici olmalı ve yalnızca sır kararlı kalmalıdır.

Türkiye perspektifinden ek dikkat noktaları

Türkiye'den çalışan operatörler için özgün birkaç ek katman vardır. Birincisi BTK'nın site engelleme pratiği: yurt içinde barındırılan bir gizli servisin kendisi engellenmez (zaten Tor üzerinden çözülür), ancak Türk Telekom backbone'u üzerinden geçen herhangi bir clearnet bileşeni — örneğin yedek metriklerinin gönderildiği bir endpoint — DPI ile sınıflandırılabilir. Tüm dışa giden trafiğin Tor'dan geçtiğinden emin olun ve VPS sağlayıcınızla iletişim için bile yerel bir Tor istemcisi kullanın.

İkincisi ödeme tarafı: MASAK'ın kripto sağlayıcılarına dayattığı Travel Rule benzeri raporlama, lisanslı borsalarda yapılan her XMR satın alımının ad-soyada bağlı olarak loglanması anlamına gelir. P2P platformlarından (LocalMonero halefleri, Bisq, Haveno) nakit ya da banka transferi olmadan kripto-kripto takas tercih edin. XMR'yi VPS ödemesine göndermeden önce en az birkaç gün boyunca yeni oluşturulmuş bir cüzdanda bekletin; doğrudan KYC borsasından sağlayıcıya gönderim, kart işlemi izi bırakmaktan farksızdır.

Üçüncüsü hukuki ortam: 5651 sayılı kanun çerçevesindeki içerik sağlayıcı yükümlülükleri yurt içinde barındırılan servisler için geçerlidir; offshore bir VPS'te çalışan ve içeriği size atfedilemeyen bir .onion bu çerçevenin dışındadır. Ancak istemci tarafında — kendi makinenizden veya işyerinizden — Tor üzerinden bağlanırken bile, IŞİM tarafından izlenen kurumsal ağlarda Tor kullanımının kendisinin uyarı tetikleyebileceğini bilin. Bir köprü (obfs4 ya da meek) kullanın ya da kişisel bir mobil bağlantıya geçin.

SSS

Bir Tor gizli servisini VPS yerine evden çalıştırabilir miyim?

Teknik olarak evet — Tor sunucunun nerede yaşadığını umursamaz. Pratikte, ev bağlantıları çalışma süresi riski getirir (elektrik kesintileri, ISS sözleşme yenilemeleri, uzun ömürlü koruma aktarıcılarını kıran dinamik IP rotasyonu) ve kamu IP'sini ifşa eden herhangi bir sızıntı anonimliği ISS'deki faturalama kimliğinize indirir. Türkiye'de Türk Telekom xDSL ve Superonline'ın CGNAT havuzları bu sorunu daha da büyütür: aynı NAT'ın arkasındaki diğer aboneler trafik anomalilerinde sizinle birlikte loglanır. KYC'siz bir VPS, servisi mütevazı bir maliyetle — 5 € ile 15 € arası — somut ayak izinizden ayırır ve deneyimli operatörlerin çoğu bu ödünleşimi açık görür.

Monero ile ödemek beni gerçekten VPS sağlayıcısından gizler mi?

Ödeme tarafında evet. Monero'nun RingCT'si, ring imzaları, gizli adresler ve Dandelion++ işlem aktarımı cüzdanınız ile ödediğiniz yatırma adresi arasındaki bağı koparır. VPS sağlayıcısı düz metin gönderen olmaksızın gelen bir ödeme görür. Ödeme hijyeninin düzeltemediği şey kayıt sürecinin geri kalanıdır: başka yerde kullanılan bir e-posta, halka açık bir forumdan alınan bir kullanıcı adı ya da anonim olmayan bir hesapla paylaşılan bir SSH anahtar parmak izi. Anonimliği bir zincir olarak ele alın — Monero bir halkadır, bütün değil.

Bir v3 onion adresi ne kadar dayanır?

Süresiz olarak, hs_ed25519_secret_key dosyasını güvende tuttuğunuz sürece. Adres bu anahtardan deterministik olarak türetilir. Dizini yeni bir VPS'e kopyalayıp Tor'u yeniden başlattığınızda aynı .onion adresi dakikalar içinde yeni sunucuya çözünür. Operasyonel direncin temeli budur: bir VPS güvenilmez ya da kullanılamaz hale geldiğinde adresi değil anahtarı taşırsınız ve istemciler kendi taraflarında hiçbir değişiklik olmadan yeniden bağlanır.

Kendi Monero düğümümü çalıştırmam mı gerekir, yoksa Tor üzerinden bir kamu düğümü mü kullanabilirim?

İkisi de meşrudur. Kamu onion düğümleri (monero.fail'de listelenenler) elverişlidir ve altyapı gerektirmez, ancak işlem yayınlarınızı ve sorgularınızı görürler. Kendi gizli servisinizin arkasında kendi düğümünüzü çalıştırmak yaklaşık 200 GB disk artı VPS faturasına mal olur, ancak güven gerekliliğini tamamen ortadan kaldırır. Yüksek değerli akışlar için — MoneroSwapper aracılığıyla herhangi bir üçüncü taraf uç noktada ilişkilendirilebilir meta veri bırakmadan fonları dönüştürmek dahil — kendi kendine barındırılan düğüm maddi olarak daha güçlü duruştur.

Gizli servisimin özel anahtarı ele geçirilirse ne olur?

hs_ed25519_secret_key dosyasını kim elinde tutuyorsa, kontrol ettikleri herhangi bir altyapıdan .onion adresinizde trafik sunabilir ve değişim istemcilerden ayırt edilemez. Bu nedenle yedekler yalnızca sizin bildiğiniz bir parolayla durağan halde şifrelenmiş olmalıdır — yalnızca VPS'teki tam disk şifrelemesi yeterli değildir, çünkü çalışan sistem anahtarı bellekte tutar. Bir el koyma yaklaşıyorsa, derhal yeni bir onion adresine geçin ve değişikliği istemcilerin önceden güvendiği önceden imzalanmış bir bant dışı kanaldan duyurun.

Sonuç

Anonim bir VPS üzerinde bir Tor gizli servisi kurmak tek bir ürün satın alımı değildir; yargı yetkisi, ödeme hijyeni, sistem sıkılaştırması ve anahtar yönetimi hakkında bir dizi karardır. Her adım bir kimlik tespit yüzeyini kapatır ve geri kalanını görünür bırakır. Hepsini birlikte yapmanın amacı, hiçbir tek başarısızlığın — bir sağlayıcı denetimi, yanlış yapılandırılmış bir banner, sızdırılmış bir günlük satırı — tüm yığını çökertmemesidir. Monero operatörleri ve dayanıklı, KYC'siz altyapıya ihtiyaç duyan herkes için yukarıdaki tarif çalışan temeldir. Diğer taraftan ulaştığınız servis MoneroSwapper'ın onion uç noktası gibi bir şey olduğunda, aynı standartlar istemci tarafında da geçerlidir: yolu uçtan uca sahiplenin ya da aslında gizliliğe sahip olmadığınızı kabul edin.