Tor отключил версию 0.4.8 и временно пустил обратно: обновите кошельки со встроенным Tor

Если в конце октября кошелёк перестал подключаться к ноде через Tor, это не блокировка и не взлом. Сеть Tor перестала пускать старые версии Tor. Через неделю их пустили обратно, но только на время, и это время стоит потратить на обновление.

Что произошло

• Июнь. Tor объявил, что версии 0.4.8 и старше «вообще перестанут работать в сети» после намеченной даты — тогда это было 1 сентября 2026 года. Поддержка 0.4.8 закончилась 1 июня. Причина: новому Tor больше не нужны некоторые старые поля в справочных данных сети, и без них каждый клиент тратит меньше трафика. Старые клиенты эти поля ждут и без них ломаются.
• 28 октября. Вышел Tor 0.4.9.15. В нём управляющие серверы сети — те, что публикуют список узлов, — требуют от клиентов двух новых возможностей протокола. В описании релиза сказано прямо: «Из-за этого изменения версии Tor 0.4.8 и более ранние больше не будут работать в сети».
• 4 ноября. Экстренный релиз 0.4.9.16 частично это отменил. Дэвид Гуле из Tor объяснил причину: «большое число устаревших клиентов, застрявших в циклах перезапуска и раз за разом запрашивающих справочные данные», перегрузило справочные серверы. «Пока мы не найдём лучшее долгосрочное решение, управляющие серверы снова пустят эти старые клиенты в сеть, чтобы снизить нагрузку».

Новой даты отключения не объявлено. Оно может вернуться в любой день.

Кого это касается

Обновлённого Tor Browser — нет, июньское объявление говорило об этом прямо. Проблема у приложений, которые несут собственную копию Tor: кошельков, пиринговых бирж, мессенджеров. Они не обновляются вместе с браузером. Признак — кошелёк не видит ноду или контрагента, хотя всё остальное на компьютере работает.

Какие приложения уже обновились

• Sparrow 2.5.6 (29 октября): встроенный Tor обновлён до 0.4.9.5, «чтобы соответствовать клиентским протоколам, которые теперь требует сеть Tor».
• Feather 2.9.1 (2 ноября): «встроенный Tor из прошлого релиза Feather устарел». Если обновиться нельзя, в описании релиза советуют поставить Tor в систему или направить Feather на порт Tor Browser 9150.
• RetoSwap 1.12.0 (29 октября): Tor обновлён до 0.4.9.14 «с исправлениями уязвимостей высокой опасности».
• RoboSats 0.8.8-alpha (3 ноября): в приложение для Android встроен Tor 0.4.9 (изменение так и называется — «tor 0.4.8 больше не может подключиться»), десктопная версия тоже получила новый Tor.
• eigenwallet 5.0.1 (30 октября) — обновляться есть и другая причина. Это «несовместимое изменение протокола»: «чтобы начать новый своп, обновиться должны обе стороны; уже идущие свопы это не затрагивает».
• Wasabi перешёл на Tor 0.4.9.13 в версии 2.8.4 (13 октября), Bisq 2 — на 0.4.9.14 в 2.1.14 (15 октября). О версии 2.1.15, вышедшей 5 ноября, Bisq пишет: «Чтобы продолжать торговать, обновление до этой версии обязательно».

Вторая причина обновиться: скомпрометированный центр сертификации

17 октября Mozilla заблокировала сертификаты eMudhra — центра сертификации, у которого скомпрометировали промежуточные сертификаты. Tails в экстренном релизе 23 октября объяснил, что это значит для пользователей Tor: «С помощью одного из скомпрометированных промежуточных сертификатов злоумышленник мог выдать себя за любой сайт, даже если соединение защищено HTTPS. Такую атаку мог провести выходной узел Tor, интернет-провайдер выходного узла или государство. Onion-сайты не уязвимы». Tails добавил, что пока не знает о случаях такой атаки со стороны выходных узлов.

Tor Browser 15.0.26 блокирует сертификаты eMudhra. Sparrow 2.5.6 тоже убрал их из встроенного хранилища сертификатов.

Что делать

1. Обновите Tor Browser, а если пользуетесь Tails — и его.
2. Пройдитесь по всем приложениям со своим Tor и обновите их сейчас, пока старые версии ещё подключаются. Если приложение не выпускало обновлений с лета, считайте, что оно снова перестанет работать.
3. Если у сервиса есть onion-адрес, пользуйтесь им. Onion-соединение не зависит от центров сертификации, и история с eMudhra до него не дотягивается. В каталоге onion-адрес указан на странице сервиса, если он есть.

Источники: Tor — закат Tor 0.4.8, 23 июня 2026 года · tor-announce — Tor 0.4.9.15, 28 октября 2026 года · форум Tor — релиз безопасности 0.4.9.16, 4 ноября 2026 года · Tails 7.15.1, 23 октября 2026 года · Sparrow 2.5.6 · Feather — журнал изменений · RetoSwap 1.12.0 · RoboSats 0.8.8-alpha · eigenwallet 5.0.1 · Bisq 2 — релизы