Operation Onymous 十二年之后：2014 年 11 月的大扫荡及其漫长阴影
十二年前的本周，2014 年 11 月 6 日至 7 日，欧美警方联合开展了当时针对 onion 服务的最大规模协同行动。Onymous 行动查封了数百个隐藏服务地址，关闭了数十个市场与欺诈店铺，并逮捕了 Silk Road 2.0 的涉嫌运营者。公告听来雷厉风行，可测得的效果却小得多。十二年之后，这场行动依然是研究“查封数量”与“真实冲击”之间落差的最为清晰的案例之一。
正如公告所述的那次大扫荡
欧洲刑警组织（Europol）将此次行动描述为 2014 年 11 月 6 日由 16 个欧洲国家的机构与美国伙伴联合发起、经由其欧洲网络犯罪中心协调的联合行动（Europol）。美国联邦调查局给出的数字是 400 多个 .onion 地址，其中包括数十个暗网市场网站（FBI）。WIRED 当时的报道统计出 414 个被查封的域名和 17 个国家的 17 次逮捕，所列市场包括 Silk Road 2、Cloud 9、Hydra、Pandora、Blue Sky 和 Cannabis Road，此外还有 Cash Machine 和 Fast Cash 等洗钱服务（WIRED）。当局还报告查获了价值超过 100 万美元的比特币、约 25 万美元现金，以及若干毒品、黄金和白银。 时任 EC3 负责人的 Troels Oerting 将这次行动呈现为一场长期行动的开幕棋：“这仅仅是我们工作的开始。从现在起，我们会持续追猎这些网站。”
Silk Road 2.0 与位于漩涡中央的逮捕
行动的核心锚点是 Blake Benthall，网名“Defcon”，他于 2014 年 11 月 6 日在旧金山被捕，并在曼哈顿联邦法院被起诉（FBI）。起诉书指控称，Silk Road 2.0 于 2013 年 11 月上线，大约在原 Silk Road 被查封五周之后；到 2014 年 9 月，该网站每月销售额约 800 万美元，活跃用户约 15 万人。Benthall 被控共谋贩毒、共谋电脑入侵、贩卖伪造身份证件以及洗钱；国土安全调查局（Homeland Security Investigations）的一名卧底探员已渗透进网站的客服支持团队。以上均出自起诉文件中的指控。事后回望，宣誓书中有一个细节格外醒目：调查人员早在 2014 年 5 月就已锁定一台托管 Silk Road 2.0 的境外服务器，但正如 WIRED 当时所指出的，他们没有解释是如何绕过 Tor 的。这些数字说明了什么，又没说明什么
头条数字并没有原封不动地撑过那一周。Tor 项目指出，“400”统计的是网络地址而非独立网站：数百个 URL 托管在约 27 台服务器上（Tor 项目博客）。整个生态系统是弯曲了，而非折断。当时拥有逾 1.6 万条商品信息的最大市场之一 Agora 从未下线，Evolution 和 Andromeda 也一样；买家与卖家重新聚集到大扫荡漏掉的平台上。时任 Tor 项目的 Andrew Lewman 对这次行动的解读直截了当：“听起来，老式的警务工作依旧有效。” 学术研究得出了类似的结论。Décary-Hétu 与 Giommoni 的纵向研究追踪了 Onymous 行动对毒品加密市场的影响，并据该研究指出，这次打击的影响在时间和范围上都很有限，交易活动回流到幸存的平台，而非消失（卡迪夫大学知识库）。Tor 被攻破了吗？那个始终关不上的问题
调查人员如何定位这些服务，官方从未解释，而这份沉默催生了长达十年的推测。几天之内，英国媒体的报道便猜测这些查封指向 Tor 本身的缺陷（The Guardian）。Tor 项目的回应十分谨慎，列举了若干合理解释——操作性安全失误与卧底渗透、针对市场软件的 SQL 注入、通过区块链分析去匿名化，或是对网络本身的攻击——同时指出，任何公开信息都不足以定论。它还附加了一句至今仍然适用的警示：“我们从近期的泄露中获知，美国缉毒局（DEA）及其他机构构建了一套有组织、经认可的伪证体系，他们称之为 ‘parallel construction’。”法庭文件最终回答了部分问题。2016 年 2 月，西雅图 Brian Farrell 一案（其被指为 Silk Road 2 的工作人员）的一项裁定披露，FBI 曾通过传票向卡内基梅隆大学索取与该校 2014 年所做研究相关的隐藏服务数据（WIRED）。WIRED 还报道称，Tor 的领导层认为 CMU 为此材料收取了约 100 万美元报酬；该大学否认收到款项，表示只是配合了传票。这一事件确立了一个事实：至少有一条通往这些市场的路径经过一所研究机构，而非攻破 Tor 本身——而 2014 年查封行动的完整机制，官方至今没有交代。