Mejores Mercados de la Darkweb Enlace Onion 2026: Elige Según tu Necesidad

Tu configuración base para comparar cualquier lista de Top Darkweb Markets Onion Link 2026 toma entre 30 y 45 minutos si sigues un orden definido: instala Tor Browser, crea una billetera dedicada y luego escribe un modelo de amenaza mínimo para tu tarea específica. La mayoría de las personas pierde tiempo o se expone al mezclar estos pasos: abren un enlace onion desde un texto copiado mientras siguen usando un navegador de la red superficial, o financian una billetera de mercado desde una cuenta de exchange que lleva su identidad real.

Instala primero Tor Browser y trátalo como un espacio de trabajo separado

Tor Browser no es un «modo de privacidad» superpuesto a tu perfil normal de Chrome o Firefox. Aísla tu sesión enrutando el tráfico a través de múltiples repetidores y estandarizando la huella digital del navegador. Antes de abrir cualquier enlace onion, instala el Tor Browser oficial desde el sitio del Tor Project y ajusta el nivel de seguridad a Safest. Esto desactiva una gran superficie de scripts, códecs multimedia y parte del renderizado de fuentes que de otro modo permitirían que una página de mercado identifique tu máquina. Usa un perfil de usuario dedicado en tu sistema operativo, no el perfil donde permaneces conectado a Google, herramientas de trabajo o correo personal.

Una regla práctica: cada sesión en un mercado de la darknet debe comenzar desde un escritorio limpio o una cuenta de usuario separada. No mantengas abierta al mismo tiempo una extensión de billetera, una aplicación de notas con tu contraseña del mercado ni un gestor de contraseñas que se sincronice con tu teléfono. Cuantos menos puentes haya entre tu actividad onion y tu identidad real, menos limpieza necesitarás después.

Crea una billetera solo para mercados antes de mirar los listados

El orden correcto es billetera, luego mercado y después depósito. Crea una billetera que uses únicamente para el depósito de garantía y las compras en mercados de la darknet. No reutilices una billetera donde guardas ahorros a largo plazo ni una que reciba retiros directos de un exchange KYC vinculado a tu nombre. Monero es la recomendación estándar para esta capa porque su gráfico de transacciones oculta el monto y el receptor por defecto, lo cual importa cuando un mercado luego filtra datos o desaparece. Para el proceso inicial: compra Monero en un exchange normal, retíralo a una billetera intermedia personal que controles y luego envía desde allí a la billetera exclusiva para mercados.

Este salto adicional no es paranoia; simplemente elimina la línea directa entre una cuenta de exchange que conoce tus datos bancarios y una dirección de depósito que un mercado registra. Incluso si un mercado es honesto, ese exchange puede entregar registros más adelante bajo presión legal. Mantener una brecha de una dirección en el medio significa que el rastro de pago posterior termina en una billetera que solo tú controlas.

Escribe un modelo de amenaza de tres líneas antes de comparar mercados

Un modelo de amenaza es solo la respuesta a tres preguntas: qué estás protegiendo, de quién y qué pasa si falla. Para la mayoría de los compradores, la primera línea es un nombre y dirección de entrega, la segunda es un rastro de pago que llega a una identidad real y la tercera es la reputación del vendedor o mercado que gestiona la transacción. Escríbelas en papel o en un archivo de texto sin conexión antes de comparar cualquier mercado onion.

• Tarea centrada en la privacidad
• Tarea con muchos vendedores
• Tarea centrada en la entrega

Este modelo de tres líneas cambia qué elemento de la lista corta tiene sentido. Si tu principal preocupación es el anonimato del pago, valorarás los mercados que usan Monero por defecto y evitan la vinculación forzada de cuentas. Si tu preocupación es la interceptación del paquete, valorarás regiones de envío claras y comentarios de vendedores por encima de un catálogo grande. Esa decisión pertenece a la siguiente sección, después de que tu base esté lista.

1. Instala Tor Browser

   descárgalo desde el dominio oficial del Tor Project, verifica la firma y ajusta el nivel de seguridad a Safest

2. Crea un usuario de sistema operativo o espacio de escritorio separado

   mantén el navegador aislado de cuentas laborales y personales

3. Genera una billetera solo para mercados

   no importes claves de tu billetera principal ni la conectes a una dirección de exchange KYC

4. Finánciala mediante un salto intermedio

   exchange -> billetera personal de control -> billetera solo para mercados, idealmente usando Monero

5. Escribe tu modelo de amenaza de tres líneas

   qué proteger, de quién y qué se rompe si falla

• Abacus Market
• Torrez Market
• Tor2door Market
• Incognito Market
• Torzon Market

Para comparar mercados onion hay que separar las afirmaciones que puedes verificar de las que no. Una política de cero registros es una promesa hasta que algo se rompe; el diseño del protocolo, el comportamiento del interruptor de emergencia y la respuesta del soporte son las partes que puedes poner a prueba. Trata cualquier frase de marketing que no pueda refutarse en menos de una hora como ruido.

Los criterios que de verdad discriminan

• Política de cero registros

  Un mercado que guarda menos registros en sus servidores sobre pedidos, mensajes y actividad de monederos es un objetivo más pequeño ante una filtración. Pregunta qué se almacena, durante cuánto tiempo y si un tercero ha inspeccionado esa afirmación. Un mercado que se niega a responder no merece confianza.

• Jurisdicción

  El entorno legal donde opera un mercado o donde está su infraestructura determina la rapidez con que una intervención puede convertirse en entrega de datos de usuarios. Los mercados rara vez lo publican con honestidad, así que trata cualquier jurisdicción concreta como no verificada salvo que las cabeceras del servidor o el historial de filtraciones la respalden.

• Diseño del protocolo

  Las direcciones onion V3, el cifrado obligatorio de mensajes y la ausencia de requisitos de JavaScript reducen la superficie de ataque dentro de Tor. Si un mercado funciona con JavaScript desactivado, eso ya te dice algo sobre cómo se construyó la interfaz.

• Comportamiento del interruptor de emergencia

  ¿Qué ocurre cuando un usuario avisa de que su cuenta está comprometida o cuando un servidor pierde contacto con la base de datos de pedidos? Un mercado con un interruptor visible y documentado permite a los compradores cortar la visibilidad de los pedidos; sin él, te obliga a esperar y tener suerte.

• Capacidad de respuesta del soporte

  Puedes medirla sin gastar dinero. Abre un ticket de soporte con una pregunta técnica neutra y observa el tiempo y el tono de la respuesta. Un mercado que responde en días y con una persona real es distinto de uno que cierra tickets automáticamente a las setenta y dos horas.

La jurisdicción, en la práctica, significa menos de lo que afirman los operadores. Lo que sí puedes evaluar es si el mercado ha sobrevivido a una filtración de su base de datos o a una intervención de sus servidores sin exponer los registros de los compradores. Los mercados que cifran los mensajes de extremo a extremo y rotan las claves PGP por pedido aguantan mejor el mismo incidente que los que almacenan conversaciones en texto plano en un servidor compartido.

El diseño del protocolo es la única capa que puedes comprobar antes de registrarte. Desactiva JavaScript en Tor Browser, carga el enlace onion y observa si las páginas de inicio de sesión, búsqueda y depósito se renderizan. Si el mercado exige JavaScript para el flujo principal de pedidos, eso es una decisión de arquitectura, no una comodidad. Cada script adicional es un posible gancho para una actualización maliciosa o para un exploit dirigido contra el navegador.

El comportamiento del interruptor de emergencia es el criterio más infravalorado. Algunos mercados permiten que un comprador firme un mensaje con una clave prerregistrada para bloquear compras, desactivar mensajes o invalidar la dirección de depósito actual. Esa capacidad importa cuando pierdes un dispositivo o te roban la contraseña mediante phishing. Si un mercado no tiene un interruptor documentado, la recuperación depende por completo de que el personal de soporte vea tu ticket antes de que el atacante gaste tu saldo.

La capacidad de respuesta del soporte revela la profundidad operativa. Antes de depositar nada, envía una pregunta técnica aburrida; por ejemplo, cómo se verifican las notas de pedido firmadas con PGP. La rapidez y la precisión de la respuesta te dicen más que cualquier página de marketing. Las respuestas automáticas que ignoran la pregunta real son una señal de que nadie mantiene la cola.

Adaptar un mercado a tu tarea real vale más que perseguir la etiqueta de «mejor onion market». Las cinco direcciones que aparecen abajo no están clasificadas entre sí; resuelven limitaciones operativas distintas. Revisa las normas vigentes, los métodos de depósito y las categorías permitidas en cada sitio oficial antes de comprometer fondos.

• Abacus Market

  Pensado para compradores que tratan la OPSEC como un proceso continuo y no como una configuración de una sola vez. La estructura de la plataforma favorece la longevidad de la cuenta y un comportamiento predecible dentro del mercado. Limitación honesta: ese mismo enfoque basado en procesos puede resultar lento si esperas un anuncio casual de un solo clic.

• Torrez Market

  Creado para quienes desean una separación clara por categorías y un mercado que no oculte su funcionamiento detrás de una marca vaga. Encaja con compras medianas donde la comunicación con el vendedor importa. Limitación honesta: las convenciones de la interfaz pueden parecer anticuadas para quienes vienen de tiendas de la clearnet.

• Tor2door Market

  Una opción de catálogo más amplio para compradores que comparan muchos vendedores dentro de un mismo mercado. Si tu tarea es descubrir proveedores y no quedarte con un único vendedor fijo, es un punto de partida razonable. Limitación honesta: una mayor cantidad de vendedores exige más verificación manual, porque la calidad de los anuncios varía.

• Incognito Market

  Dirigido a quienes priorizan el aislamiento de cuentas y las sesiones de navegación compartimentadas. Encaja con la separación de tareas: una identidad para una operación, sin contaminación cruzada. Limitación honesta: la disciplina que premia es también la disciplina que exige, y no resulta cómoda para todo el mundo.

• Torzon Market

  Útil cuando la logística de entrega y la ubicación de los vendedores importan más que los aspectos cosméticos. Los compradores que leen la sección de envío antes de pedir suelen sacarle el máximo partido. Limitación honesta: la concentración regional de vendedores puede reducir las opciones en categorías menos comunes.

Cómo se relaciona la lista con situaciones reales

• Compras centradas en la privacidad
• Gran selección y comparación de vendedores
• Estructura clara para usuarios nuevos de la darknet
• Lógica de envío y de región específica

La secuencia práctica importa más que la lealtad a una marca. Primero define tu limitación: techo de privacidad, diversidad de vendedores, amplitud de catálogo o fiabilidad de entrega. Después abre un mercado, lee su página de normas, revisa los mecanismos de disputa y de depósito en garantía y solo entonces compara las ofertas visibles. Las condiciones activas, el número de vendedores y los métodos de pago admitidos cambian con frecuencia, así que los datos actuales pertenecen a las páginas onion oficiales, no a un artículo guardado en caché.

La mayoría de los enlaces onion copiados que “queman” a los usuarios no son direcciones rotas: son espejos de phishing con una fachada convincente. El atacante toma la URL conocida, altera unos pocos caracteres y coloca la falsificación en la firma de un foro, una captura de pantalla o una página en caché. La escribes, entras, inicias sesión y la dirección de depósito que aparece pertenece a otra persona.

Una dirección v2 real tiene 56 caracteres, empieza con un prefijo base32 y termina en .onion. Si ves un sufijo .onion.link, .onion.ws, .onion.ly o cualquier otra puerta de enlace, no estás en el sitio original: lo estás viendo a través de un tercero que puede alterar el contenido, robar sesiones y registrar todo lo que escribes. Lo mismo aplica a los acortadores que ocultan el destino real.

Cómo se propagan los enlaces de phishing

Los enlaces de phishing no aparecen solo en blogs aleatorios. Llegan a través de publicaciones con firmas PGP falsas, entradas de wiki editadas, marcadores antiguos en navegadores comprometidos, cadenas de reenvío de Telegram e incluso códigos QR colocados cerca de los puntos de encuentro físicos de un mercado real. Los más eficaces son los typosquats: se cambia un carácter base32 para que la cadena siga “pareciendo correcta” a simple vista.

1. Identifica el origen de la dirección

   Anota exactamente de dónde sacaste el enlace: qué publicación del foro, qué perfil, qué mensaje privado, qué captura de pantalla. Si el origen es anónimo e imposible de verificar, trata el enlace como no confiable.

2. Compáralo con dos fuentes independientes

   Encuentra el mismo mercado referenciado en al menos dos lugares distintos que ya sean de tu confianza —no dos pestañas del mismo navegador, sino dos canales diferentes o dos personas que conozcas personalmente.

3. Verifica la longitud de los caracteres y el alfabeto base32

   Una dirección v2 real usa minúsculas de la a a la z y los dígitos del 2 al 7, nunca 0, 1, 8 ni 9. Si la cadena contiene esos dígitos o tiene más o menos de 56 caracteres, detente de inmediato.

4. Verifica la propia prueba firmada del mercado

   Muchos mercados publican un archivo de direcciones firmado con PGP o un canario firmado. Importa su clave pública desde una ubicación antigua y confiable, y luego verifica la firma contra el enlace que tienes.

5. Abre la dirección solo en Tor

   Nunca pruebes un enlace onion en un navegador normal, porque un proxy de puerta de enlace puede interceptar la solicitud. Una vez dentro, comprueba que la página de inicio de sesión no pida una segunda contraseña “para descifrar tu monedero”: ese es un comportamiento clásico de los espejos.

La comprobación repetible es un hábito, no un evento único. Antes de cada depósito, sigues la misma rutina de cuatro partes: comprobación de origen, comprobación de longitud, comprobación de firma y comprobación del comportamiento de la página. Si una parte falla, abandonas la sesión y vuelves a empezar desde una referencia confiable. Esto no es paranoia; es el requisito mínimo para usar los enlaces que aparecen en las listas de enlaces onion de los principales mercados de la darkweb para 2026.

1. Enlace no confiablellega desde un origen aleatorio
2. Comprobación de caracteresfalla si la longitud es incorrecta o aparecen dígitos no válidos
3. Fuente independientecoincide con un segundo canal confiable
4. Firma PGPconfirma que la dirección pertenece al mercado
5. Inicia sesión y compara la dirección de depósitorechaza el espejo si la dirección es diferente

La primera transacción en un mercado de la darkweb es un procedimiento, no una salida de compras. Se avanza desde una sesión anónima en Tor pasando por la creación de la cuenta, el depósito, la realización del pedido y la verificación final de la dirección, y cada etapa tiene un punto concreto que comprobar antes de continuar.

Por qué importa el orden

La mayoría de las pérdidas ocurren cuando los usuarios se saltan la confirmación del depósito o reutilizan un nombre de otro contexto. Los cinco pasos siguientes están ordenados para que cada acción ofrezca un resultado verificable antes de que la siguiente acción exponga fondos o datos de identidad.

1. Paso 1 — Abre la dirección onion verificada en Tor

   Confirma que la URL coincide exactamente con la dirección que guardaste antes, no con un resultado de búsqueda. La barra de direcciones debe mostrar .onion y la página debe cargarse sin una redirección a través de un servicio de pasarela de la clearnet.

2. Paso 2 — Crea una cuenta con un nombre de usuario y una contraseña exclusivos para el mercado

   Genera una frase de contraseña única localmente; nunca reutilices un nombre de correo electrónico, cuentas sociales u otro mercado. Anota las credenciales sin conexión antes de introducirlas y comprueba después que la página de perfil no muestra ningún campo que no hayas rellenado tú mismo.

3. Paso 3 — Deposita fondos en la dirección generada por el mercado

   Copia la dirección de depósito, cierra la pestaña del mercado, abre tu propio monedero, pega la dirección y comprueba los primeros y los últimos cuatro caracteres después de pegarla. Envía primero una cantidad pequeña de prueba si el mercado lo permite.

4. Paso 4 — Escribe al vendedor con los requisitos de tu pedido

   Antes de finalizar el anuncio, abre el perfil del vendedor y lee las notas de entrega. Haz cualquier pregunta aclaratoria en el formulario de mensajes cifrados con PGP del mercado si el anuncio omite tu país o la preferencia de embalaje.

5. Paso 5 — Introduce los datos de envío solo después de que el vendedor confirme las condiciones del pedido

   Usa el campo de cifrado automático del mercado si está disponible, o cifra tú mismo la dirección con la clave pública del vendedor. Comprueba la página final del pedido: artículo, cantidad, nota cifrada y temporizador de reembolso deben aparecer todos antes de enviar.

1. Enlace onion guardadoabre el índice original del mercado
2. Cuenta nuevasin identificadores ni frases de contraseña reutilizados
3. Dirección de depósito del mercadopegada y comprobada con el portapapeles del monedero
4. Mensaje al vendedorcifrado con PGP o cifrado gestionado por el mercado
5. Página final del pedidomuestra artículo, condiciones y bloqueo de dirección antes del envío

Piensa en el paso del depósito como un contrato con el sistema de depósito en garantía del mercado: una vez que la transacción se confirma, el mercado retiene los fondos hasta que finalices o se resuelva una disputa. Por eso cada paso antes del depósito es recuperable y cada paso después es vinculante.

La mayoría de los fallos tras la configuración no son ataques sofisticados; son desajustes simples de estado entre lo que supones, lo que muestra el mercado y lo que la blockchain o el vendedor registraron realmente. En cuanto entiendes que la página que ves es una interfaz no fiable, almacenada en caché, sobre un sistema asíncrono, los problemas comunes dejan de parecer misterios y empiezan a parecer puntos de control.

Depósitos atascados

Un depósito puede parecer «desaparecido» por tres motivos independientes. Primero, el nodo de cartera del mercado va rezagado respecto a la red y todavía no ha indexado tu transacción. Segundo, el mercado exige un umbral de confirmaciones que tu transacción no ha alcanzado porque pagaste una comisión de red por debajo de la presión actual del mempool. Tercero, enviaste fondos a una dirección de depósito guardada en el portapapeles o en marcadores, pero el mercado rota las direcciones por sesión o por usuario, de modo que la dirección que usaste ya había caducado. En los tres casos, la transacción en sí suele ser visible en un explorador de bloques, pero la interfaz del mercado muestra cero.

• Comprueba el ID de la transacción en un explorador de bloques, no en la página del mercado
• Compara la dirección exacta de depósito carácter por carácter con la que aparece ahora mismo en tu sesión
• Espera el número de confirmaciones indicado por el mercado antes de abrir un ticket

Réplicas caídas y enlaces rotados

Las direcciones .onion quedan obsoletas por motivos corrientes: un operador retira una réplica por mantenimiento, un nodo de alojamiento es intervenido o se queda sin corriente, o el mercado rota las presentaciones tras una oleada de DDoS. El síntoma visible para el usuario es siempre el mismo: el navegador agota el tiempo de espera. El error es reaccionar tecleando el primer enlace que encuentras en un resultado de búsqueda o en la firma de un foro.

Malentendidos con el envío

La mayoría de las quejas de «estafa» sobre envíos son en realidad expectativas desalineadas sobre lo que el vendedor informa. Un anuncio puede indicar un plazo de envío, pero no si se facilita seguimiento, si el paquete se divide o qué ocurre cuando el comprador usa un nombre que no coincide con la dirección de entrega. El envío discreto también significa que el vendedor omite intencionadamente una ruta de devolución evidente; si el paquete se pierde, la única prueba que el vendedor suele aceptar es su propia fotografía del paquete preparado, no un relato que suene honesto.

• Lee la política de envío del vendedor antes de que empiece la disputa
• Usa exactamente el formato de dirección que espera el vendedor
• No pidas detalles que rompan la seguridad operativa del vendedor

Disputas con vendedores

Una disputa no es una conversación; es una reclamación con pruebas, evaluada por un administrador del mercado o por un script de custodia. Los compradores pierden disputas cuando amplían la custodia demasiado pronto por impaciencia, cuando aportan capturas de pantalla que incluyen sus propios metadatos identificativos o cuando exigen un reembolso antes de que termine el plazo de resolución indicado por el mercado. El sistema de custodia premia a los usuarios que mantienen la transacción dentro de la mensajería del propio mercado y nunca se pasan a un chat externo.

1. Transacción finalizadaves cómo cambia el estado del pedido
2. Aparece un problemadepósito atascado, paquete extraviado o vendedor en silencio
3. Disputa abiertaadjuntas el ID del pedido y las pruebas dentro del mercado
4. Custodia congeladalos fondos quedan retenidos y con marca de tiempo
5. Resolución registradase aplica la norma del administrador o el vendedor llega a un acuerdo
6. Valoración registradatu reseña afecta a la fianza del vendedor

Un mercado de la dark web es la herramienta equivocada cuando tu modelo de amenazas no lo exige, cuando la propia transacción crearía un registro legal que no puedes explicar o cuando un servicio normal resuelve el mismo problema con menos piezas móviles. El enlace .onion no reduce el riesgo por sí solo: si tu amenaza local es tu extracto bancario, tu dirección de entrega o tu historial de compras, un mercado añade anonimato justo donde necesitabas legitimidad.

La prueba del límite: pregúntate qué estás ocultando realmente

Antes de abrir cualquier best darknet link o comparar best tor markets, haz cuatro comprobaciones. Primera: ¿el artículo es legal donde vives? Si lo es, el mercado legal casi siempre es más seguro porque deja un registro de compra limpio, protección al comprador y un vendedor localizable. Segunda: ¿el vendedor necesita ser anónimo para ti? Si compras consultoría, diseño, software o datos que pueden obtenerse desde un escaparate público, el anonimato no te aporta nada y te quita vías de reclamación. Tercera: ¿el riesgo principal está en la entrega? Un mercado de la dark web traslada el riesgo de la interfaz de pedido al sobre físico, a la aduana y a tu nombre en el paquete. Cuarta: ¿puedes perder el dinero y quedarte tan tranquilo? Si no, el depósito de garantía no te protegerá; solo un contrato legal lo hace.

1. Te planteas un mercado onionpregúntate qué capa necesita ocultarse de verdad
2. El artículo en sí es legalusa una tienda normal y guarda el recibo
3. Solo hay que ocultar la conexiónusa Tor con un comercio legal
4. La dirección de entrega es el punto débilningún mercado lo resuelve
5. No puedes explicar la compra más adelantedetente antes de empezar

Dónde se rompe la lógica del «mejor mercado onion»

Para quienes se preocupan por la privacidad, el reflejo es buscar una best onion darknet list y tratar la lista como una solución. Pero elegir un mercado no puede arreglar un desajuste entre la tarea y la herramienta. Si necesitas un reembolso, una garantía, un profesional con licencia o un recibo que sobreviva a una auditoría, ningún mercado onion de ninguna lista te lo dará. El sistema de depósito de garantía protege contra un vendedor que desaparece, no contra un producto que falla más tarde. El personal de soporte no puede arbitrar como un tribunal, y una reseña en un foro no es un informe de consumo.

Trata también el «anonimato» como un presupuesto. Cada cuenta de mercado, transacción de monedero, clic en un puente e instrucción de entrega consume una parte. Si ya has filtrado un número de teléfono, un correo personal o una dirección particular en el proceso, el mercado no te está haciendo anónimo; solo te da una URL .onion mientras tu superficie operativa sigue igual. El gasto técnico de tails, identidad aislada, coinjoining y entrega en punto muerto se desperdicia si el objetivo era ahorrar cinco minutos en una compra legal.

Alternativas más seguras que conviene considerar primero

• Mercado legal o tienda especializada
• Un comerciante directo respetuoso con la privacidad
• Alguien a quien puedas ver en persona
• Datos públicos, arte o material de código abierto

La regla de decisión es aburrida pero útil: usa un mercado onion solo cuando el objeto en sí es el motivo del anonimato, no se puede contactar con el vendedor por un canal legal, la entrega es aceptable dentro de tu modelo de amenazas y es tolerable una pérdida total del dinero y del producto. Si falla cualquiera de esas cuatro condiciones, la pregunta Top Darkweb Markets Onion Link 2026 debería quedarse sin abrir hasta que cambien los requisitos.

Estás usando el mercado correcto de forma adecuada cuando tu enlace, tu monedero y tus decisiones de comunicación siguen coincidiendo con el modelo de amenaza que definiste antes de abrir siquiera una página de pedido. Una comprobación final no consiste en fiarte de tus sensaciones; consiste en confirmar que esos dos o tres hábitos de higiene no se han degradado silenciosamente con el uso rutinario.

Lista de verificación tras la configuración

1. Verifica la dirección onion

   Abre tu nota guardada y compara la dirección v3 completa carácter por carácter con la fuente canónica del mercado. No uses el historial del navegador ni un fragmento de búsqueda para esta comprobación.

2. Comprueba el aislamiento del monedero

   Confirma que el monedero que financia esta ronda no tiene conexión directa con tu cuenta de exchange y que no estás reutilizando una dirección de cambio que ya apareció en un pedido anterior.

3. Confirma el canal de contacto

   Asegúrate de que cada mensaje de un vendedor y cada respuesta de soporte pasen por el sistema interno del mercado, no por una aplicación aparte ni mediante una solicitud de pago directa.

4. Relee tu propia nota de opsec

   Mira las tres reglas que anotaste cuando empezaste: una para enlaces, otra para pagos y otra para entregas. Si algún paso de hoy incumple una de esas reglas, detente antes de enviar dinero.

El objetivo de una lista de verificación es la repetición mecánica, no la pericia. Una dirección onion tecleada es fácil de verificar una vez y luego ignorar durante meses; justo entonces es cuando actúa un enlace de phishing copiado con los mismos primeros y últimos caracteres. Comprobar la dirección completa antes de cada sesión de depósito cuesta un minuto y elimina el punto único de fallo más común.

Hábitos continuos que mantienen sólida la configuración

• Guarda la URL del mercado en una única nota sin conexión, no en un marcador del navegador ni en un mensaje de chat.
• Paga únicamente desde un monedero que no tenga historial de exchange asociado a este rol de identidad.
• Trata a cualquier vendedor que pida trasladar la conversación fuera del mercado como una señal de cancelación, no como una comodidad.
• Si un mercado añade un nuevo espejo, confírmalo a través de la misma fuente original que usaste para la dirección principal.

Glosario

Ninguna parte de esta comprobación demuestra que un mercado sea honesto. Solo demuestra que tu extremo de la conexión sigue bajo tu control. Con un uso rutinario, eso suele bastar para distinguir una configuración de privacidad estable de otra que fallará por accidente.