Помимо анонимности, у сети Тор есть ещё одно преимущество: адреса onion-сайтов защищены криптографией. Только тот, у кого есть приватный ключ от конкретного домена, может запустить на нём сайт. При грамотной настройке сервера, единственным способом "украсть" домен будет взлом сайта, через интернет или физчески. И не важно, кто ты. Государство или простой человек, перед криптографией все равны.
Но система клирнет доменов построена на доверии и бюрократии. Есть организация IANA. Она контролирует всю систему через корневые сервера DNS и делегирует контроль над каждым доменом верхнего уровня (например, .ru или .com) другим организациям. Регистрируя домен, вы заключаете договор с одной из них. По условиям договора, вы платите стоимость домена, а организация-регистратор разрешает вам разместить на нём сайт.
Думаю, не нужно объяснять, что даркнет-площадки не могут в полной мере расчитывать на соблюдение этого договора (который к тому же скорее всего запрещает продавать ПАВ) регистратором. Государство, где размещён регистратор, может заставить его передать этот домен правоохранительным органам. И в лучшем случае просто закрыть сайт. В худшем случае (и такое случается как минимум на Западе), вместо закрытия сайта они запустят на его месте сервер-прокладку. Он будет выступать посредником между пользователями и площадкой, собирая все данные. От логинов и паролей до адресов ваших кладов. Для пользователя эта подмена будет совершенно незаметной, так как контент генерируется настоящей площадкой. И здесь не важно, используется ли HTTPS, стоит ли у вас 2FA, заходите ли вы через Тор или VPN. Тот, у кого домен, видит весь трафик. Даже без вашего IP адреса они узнают, по каким координатам вас ждать.
В текущей ситуации вероятность, что такое произойдёт, не слишком высока. Маркетплейсы сравнительно новые, внимание иностранных спецслужб к себе привлечь ещё не успели. А у нашего государства отношения со странами, которые могли бы изъять, например, домен .com не самые дружественные. И вообще других дел навалом. Но теоретическая возможность существует. А инструментов борьбы с этим у площадок совсем немного. Так что по возможности не советую использовать клирнет-домены, особенно сотрудникам магазинов.